Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Son güncelleme: 01.06.2026

İŞMAK ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla; kişisel verilerinizin güvenliğini önemsiyor, bu kapsamda KVKK'nın 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla aşağıdaki bilgileri dikkatinize sunuyoruz.

1. Veri Sorumlusu

Unvan: İŞMAK
Adres: Yenidoğan Mah. Abdi İpekçi Cad. 1. Emintaş Sanayi Sitesi No: 74 İç Kapı No: 2B12 Bayrampaşa / İstanbul
Telefon: 0540 014 35 34
E-posta: info@ismakvinc.com
Web sitesi: https://ismakvinc.com

2. İşlenen Kişisel Veri Kategorileri

Web sitemiz üzerinden iletilen iletişim ve teklif formları aracılığıyla aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Verisi: Ad, soyad
• İletişim Verisi: E-posta adresi, telefon numarası, firma bilgisi
• Müşteri İşlem Verisi: Talep konusu, proje detayları, şehir, hizmet türü
• İşlem Güvenliği Verisi: IP adresi, tarayıcı bilgisi, ziyaret tarih ve saati, log kayıtları
• Pazarlama Verisi: Çerez tercihleri, kampanya etkileşimi (yalnızca açık rıza ile)

3. Kişisel Verilerin İşlenme Amaçları

• İletişim ve teklif talep formlarınıza yanıt verilmesi, tekliflerin hazırlanması ve iletilmesi
• Sözleşme öncesi görüşmelerin yürütülmesi ve sözleşmenin ifası
• Müşteri ilişkilerinin yönetimi, satış sonrası hizmet ve destek faaliyetleri
• Faturalandırma, muhasebe ve yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliğinin sağlanması, web sitesi trafiğinin analizi ve iyileştirilmesi
• Açık rızanız bulunması hâlinde pazarlama ve ticari elektronik ileti gönderimi (ETK kapsamında)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası için gerekli olması (md. 5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç)
• Meşru menfaatlerimiz için veri işlemenin zorunlu olması (md. 5/2-f)
• Açık rızanızın bulunması (md. 5/1) – pazarlama iletişimi ve pazarlama amaçlı çerezler için

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz; yukarıda belirtilen amaçlarla sınırlı olmak üzere, KVKK'nın 8. ve 9. maddelerindeki şartlara uygun biçimde şu alıcı gruplarıyla paylaşılabilir:

• Yetkili kamu kurum ve kuruluşları (yasal talep/zorunluluk halinde)
• Hizmet aldığımız tedarikçiler (barındırma, e-posta, muhasebe/mali müşavir, yazılım/servis firmaları)
• İş ortakları (proje gerektiriyorsa, sözleşmesel gizlilik taahhüdü altında)

Verileriniz, açık rızanız olmaksızın yurt dışına aktarılmaz. Eğer bir bulut hizmeti veya yurt dışı tedarikçi kullanılması gerekiyorsa; Kurul tarafından izin verilmiş ülkelerden biri olması, yeterli koruma taahhüdü veya açık rıza aranır.

6. Kişisel Verilerin Saklama Süreleri

• İletişim ve teklif formu verileri: Talep sonuçlandıktan sonra 2 yıl
• Müşteri sözleşme ve fatura kayıtları: Vergi mevzuatı gereği 10 yıl
• Web sitesi log kayıtları: 5651 sayılı Kanun gereği 2 yıl
• Pazarlama çerezleri: Rıza süresi boyunca (maks. 12 ay)

Saklama süresi sona eren veriler KVKK'ya uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

7. Kişisel Verilerin Güvenliği

Kişisel verilerinizin güvenliği için TSE ve uluslararası standartlara uygun teknik ve idari tedbirler alınmaktadır: SSL/TLS şifreleme, erişim kontrolü, güvenlik duvarı, düzenli yedekleme, personel eğitimleri ve sızma testleri.

8. Veri Sahibinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki on bir hakkınız bulunmaktadır:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Yukarıdaki (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
10. Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme,
11. Verilerinizin kanuna aykırı işlenmiş olması durumunda bu işlemenin giderilmesini talep etme.

9. Başvuru Yöntemi

Haklarınızı kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; kimliğinizi tevsik edici belgeler ve talebinizi açıklayıcı bilgilerle birlikte aşağıdaki yollardan biriyle bize ulaşabilirsiniz:

• E-posta: info@ismakvinc.com (sistemimizde kayıtlı e-posta adresinizden)
• Posta: Yenidoğan Mah. Abdi İpekçi Cad. 1. Emintaş Sanayi Sitesi No: 74 İç Kapı No: 2B12 Bayrampaşa / İstanbul adresine ıslak imzalı dilekçe ve kimlik fotokopisi ile
• Veri Sahibi Başvuru Formu: İlgili formu indirin / online doldurun

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talep ayrıca bir maliyet gerektiriyorsa Kurul'un belirlediği tarifedeki ücret alınabilir.

10. Reşit Olmayan Veri Sahipleri

18 yaşından küçük veri sahiplerinin kişisel verilerini iletmesi durumunda; bu kişiler adına yasal temsilcilerinin (veli/vasi) açık rızası aranır. 18 yaşın altındaki bir kişinin verisini bize ilettiğinizi fark edersek, yasal temsilciden onay alıncaya kadar veriyi işlemeyi durdururuz.

11. Değişiklikler

Bu aydınlatma metni; mevzuat değişiklikleri, hizmet yapımızın gelişmesi veya faaliyetlerimizdeki değişiklikler nedeniyle güncellenebilir. Güncel versiyon her zaman bu sayfada yayınlanır.