KVKK Aydınlatma Metni

Yürürlük tarihi: 09.08.2026

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10 uncu maddesi ile "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca, veri sorumlusu sıfatıyla TYM-Tıbbi Yayınlar Merkezi tarafından hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu	TYM-Tıbbi Yayınlar Merkezi
Adres	Karayolları Mah. 619. Sk. No:6, 34255 Gaziosmanpaşa / İstanbul
Vergi Dairesi / No	Küçükköy Vergi Dairesi / 5490121087
MERSİS No	2565565697600013
Telefon	0533 635 3912
E-posta	kilicadnan.tym@gmail.com
İnternet Sitesi	www.tym.com.tr

Şirketimizin Kanun kapsamında yurt içinde yerleşik veri sorumlusu temsilcisi bulunmamaktadır; veri sorumlusu doğrudan yukarıda bilgileri yer alan işletmedir.

2. İŞLENEN KİŞİSEL VERİLERİNİZ

www.tym.com.tr internet sitesi üzerinden yürütülen kitap satışı faaliyeti kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

Veri kategorisi	İşlenen veriler
Kimlik	Ad, soyad; fatura düzenlenmesi için gerekli olduğu ölçüde T.C. kimlik numarası
İletişim	E-posta adresi, cep telefonu numarası, teslimat ve fatura adresi, il/ilçe, posta kodu
Müşteri İşlem	Sipariş numarası ve içeriği, satın alınan kitaplar, sepet hareketleri, sipariş durumu geçmişi, kargo takip numarası, iade/iptal talepleri, kullanılan indirim kuponları, ürün yorum ve puanları
İşlem Güvenliği	IP adresi, tarayıcı ve cihaz bilgisi, giriş kayıtları, ziyaret edilen sayfa ve zaman bilgisi, hatalı giriş denemeleri, şifrelenmiş (hash'lenmiş) parola
Finans	Sipariş tutarı, ödeme ve iade durumu, fatura bilgileri
Pazarlama	Açık rızaya dayalı çerez kayıtları, alışveriş alışkanlığı analizleri, e-bülten aboneliği
Talep/Şikâyet Yönetimi	İletişim formu, e-posta ve WhatsApp destek hattı üzerinden iletilen talep ve şikâyetler

Kart bilgileriniz işlenmez. Kredi/banka kartı numarası, son kullanma tarihi ve CVC bilgisi Şirketimiz tarafından hiçbir aşamada görülmez, kaydedilmez ve saklanmaz; bu veriler doğrudan lisanslı ödeme kuruluşunun altyapısında işlenir.

Özel nitelikli kişisel veri işlenmemektedir. Kanun'un 6 ncı maddesinde sayılan sağlık, inanç, siyasi düşünce, biyometrik veri vb. veriler toplanmaz; satın alınan kitabın konusundan hareketle bu nitelikte çıkarım yapılmaz.

3. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, Kanun'un 4 üncü maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk; doğru ve güncel olma; belirli, açık ve meşru amaçlar için işlenme; amaçla bağlantılı, sınırlı ve ölçülü olma; gerekli süre kadar muhafaza edilme) uygun olarak, aşağıdaki amaç ve hukuki sebeplerle işlenmektedir:

İşleme amacı	Hukuki sebep (Kanun m.5)
Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi	Sözleşmenin kurulması veya ifası (m.5/2-c)
Siparişinizin alınması, hazırlanması, kargolanması ve teslim edilmesi	Sözleşmenin kurulması veya ifası (m.5/2-c)
Ödemenin tahsili, doğrulanması ve gerektiğinde iadesi	Sözleşmenin kurulması veya ifası (m.5/2-c)
Sipariş durumu, kargo ve iade süreçlerine ilişkin bilgilendirme yapılması	Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç)
Cayma hakkı, iade ve iptal taleplerinin mevzuata uygun yürütülmesi	Hukuki yükümlülük (m.5/2-ç)
Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması	Hukuki yükümlülük (m.5/2-ç)
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması	Kanunlarda açıkça öngörülme (m.5/2-a), hukuki yükümlülük (m.5/2-ç)
Uyuşmazlıklarda delil oluşturulması, hakların tesisi ve korunması	Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Site güvenliğinin sağlanması, dolandırıcılık ve yetkisiz erişimin önlenmesi	Meşru menfaat (m.5/2-f)
Müşteri destek, talep ve şikâyet süreçlerinin yürütülmesi	Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f)
Hizmet kalitesinin ölçülmesi ve iyileştirilmesi, hata tespiti	Meşru menfaat (m.5/2-f)
Zorunlu olmayan çerezlerle site kullanımının analizi ve kişiselleştirme	Açık rıza (m.5/1)
Kampanya, indirim ve yeni yayın duyurularının elektronik ileti ile gönderilmesi	Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında onay

Açık rızaya dayanan işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma anına kadar yapılan işlemleri geçersiz kılmaz ve siparişinize ilişkin zorunlu bilgilendirmelerin gönderilmesine engel değildir.

4. KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, Kanun'un 8 inci maddesi uyarınca ve yukarıda belirtilen işleme şartları çerçevesinde, aşağıdaki taraflara hizmetin gerektirdiği ölçüyle sınırlı olarak aktarılmaktadır:

Alıcı grubu	Aktarılan veriler	Aktarım amacı
Ödeme kuruluşu / bankalar	Kimlik, iletişim, sipariş ve ödeme bilgisi	Ödemenin güvenli şekilde alınması, doğrulanması ve iadesi
Kargo firmaları ve kargo entegrasyon sağlayıcıları	Ad soyad, telefon, teslimat adresi, sipariş içeriği	Siparişin teslimi, takibi ve iade gönderisinin oluşturulması
Barındırma (hosting) ve altyapı hizmet sağlayıcıları	Sistemde işlenen veriler	Sitenin çalışır tutulması, yedekleme, teknik destek
E-posta gönderim (SMTP) sağlayıcıları	Ad soyad, e-posta adresi, sipariş bilgisi	Sipariş, kargo ve şifre sıfırlama e-postalarının iletilmesi
Mali müşavir, muhasebe ve e-fatura sağlayıcıları	Kimlik, adres, fatura ve ödeme bilgisi	Faturalandırma ve yasal defter/belge yükümlülükleri
Ölçümleme ve reklam sağlayıcıları (yalnızca açık rıza hâlinde)	Çerez kayıtları, gezinme ve cihaz bilgisi	Site trafiğinin analizi ve kişiselleştirilmiş tanıtım
Avukat, denetçi ve danışmanlar	Uyuşmazlık konusuyla sınırlı veriler	Hukuki hak ve menfaatlerin korunması
Yetkili kamu kurum ve kuruluşları	Talep edilen veriler	Kanunlarda öngörülen bilgi verme yükümlülüğü

Yurt dışına aktarım: Barındırma, e-posta gönderimi, ölçümleme ve reklam hizmetlerinin yurt dışında yerleşik sağlayıcılardan alınması hâlinde kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar Kanun'un 9 uncu maddesi uyarınca; Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmiş ülkelere, böyle bir karar yoksa Kanun'da sayılan uygun güvencelerden (standart sözleşme, bağlayıcı şirket kuralları, taahhütname ve Kurul izni vb.) biri sağlanarak, bunların da bulunmadığı arızi hâllerde ise Kanun'da öngörülen istisnalar kapsamında gerçekleştirilir.

Kişisel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, iletişim ve yorum formları, çerezler ve benzeri teknolojiler, e-posta ve WhatsApp destek hattı ile sunucu kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır. Verilerin hukuki sebepleri işbu metnin 3 üncü bölümünde amaç bazında ayrıca gösterilmiştir.

6. KİŞİSEL VERİLERİNİZİN SAKLANMA SÜRESİ

Kişisel verileriniz, Kanun'un 4 üncü maddesi uyarınca işlendikleri amaç için gerekli olan süre ile ilgili mevzuatta öngörülen süreler boyunca saklanır:

• Üyelik verileri: Üyelik devam ettiği sürece ve sona ermesinden itibaren zamanaşımı süreleri boyunca,
• Sipariş, fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl,
• Talep ve şikâyet kayıtları: Talebin sonuçlandırılmasından itibaren 3 yıl,
• Güvenlik ve trafik log kayıtları: İlgili mevzuatta öngörülen süreler boyunca,
• Açık rızaya dayalı veriler: Rıza geri alınana kadar.

Kanun'un 7 nci maddesi uyarınca, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

7. VERİ GÜVENLİĞİNE İLİŞKİN ALINAN TEDBİRLER

Kanun'un 12 nci maddesi kapsamında, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile muhafazalarını sağlamak amacıyla alınan teknik ve idari tedbirlerden bazıları şunlardır:

• Site ile kullanıcı arasındaki tüm trafiğin SSL/TLS sertifikası ile şifrelenmesi (HTTPS),
• Parolaların düz metin olarak saklanmaması; geri döndürülemez şifreleme (bcrypt) ile korunması,
• Ödeme bilgilerinin Şirket sistemlerine hiç ulaşmadan, lisanslı ödeme kuruluşu üzerinden ve 3D Secure doğrulaması zorunlu tutularak işlenmesi,
• Yönetim paneline erişimin rol ve yetki bazlı sınırlandırılması, "bilmesi gereken" ilkesinin uygulanması,
• Yönetici işlemlerinin denetim kaydına (audit log) yazılması,
• Giriş ve ödeme gibi kritik işlemlerde kötüye kullanımı engelleyen istek sınırlaması uygulanması,
• Verilerin düzenli olarak yedeklenmesi ve erişim yetkilerinin periyodik gözden geçirilmesi.

Kanun'un 12 nci maddesinin beşinci fıkrası uyarınca, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde bu durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.

8. İLGİLİ KİŞİ OLARAK HAKLARINIZ

Kanun'un 11 inci maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz:

• a) Kişisel veri işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun'un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

Yukarıdaki haklarınıza ilişkin taleplerinizi, Kanun'un 13 üncü maddesi ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yollarla iletebilirsiniz:

• E-posta ile: Sistemimizde kayıtlı e-posta adresinizden kilicadnan.tym@gmail.com adresine,
• Yazılı olarak: Kimliğinizi tevsik edici belgelerle birlikte, ıslak imzalı dilekçe ile Karayolları Mah. 619. Sk. No:6, 34255 Gaziosmanpaşa / İstanbul adresine.

Başvurunuzda; ad-soyadınız ve yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ile telefon numaranız ve talep konusu açıkça yer almalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Kanun'un 14 üncü maddesi uyarınca; başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurula şikâyet yoluna başvurabilmek için önce veri sorumlusuna başvuru yolunun tüketilmiş olması zorunludur. Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakları saklıdır.

10. DEĞİŞİKLİKLER

İşbu Aydınlatma Metni, mevzuat değişiklikleri ile veri işleme faaliyetlerimizdeki güncellemelere bağlı olarak değiştirilebilir. Güncel metin, internet sitemizde yayımlandığı tarihte yürürlüğe girer. Sayfanın altındaki "Son güncelleme" tarihinden metnin güncelliğini kontrol edebilirsiniz.

Kişisel verilerinizin işlenmesine ilişkin daha ayrıntılı bilgi için Gizlilik Politikası ve Çerez Politikası metinlerimizi inceleyebilirsiniz.