Gizlilik Politikası

# GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI **Son Güncelleme:** 22 Ağustos 2026 Newstones olarak, ziyaretçilerimizin, müşterilerimizin, iş ortaklarımızın ve çalışanlarımızın kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz. Bu Gizlilik ve Kişisel Verilerin Korunması Politikası, kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve yürürlükteki ilgili mevzuat kapsamında nasıl toplandığını, işlendiğini, saklandığını, aktarıldığını ve korunduğunu açıklamaktadır. ## 1. Amaç ve Kapsam Bu politika; Newstones tarafından işletilen web sitesi, iletişim formları, teklif talepleri, müşteri iletişim kanalları ve diğer dijital veya fiziksel iletişim yöntemleri aracılığıyla elde edilen kişisel verilerin işlenmesine ilişkin esasları kapsar. Amacımız, kişisel verilerin güvenli ve mevzuata uygun şekilde işlenmesini sağlamak ve ilgili kişileri sahip oldukları haklar konusunda bilgilendirmektir. ## 2. Veri Sorumlusu Kişisel verileriniz, yürürlükteki mevzuat kapsamında veri sorumlusu sıfatıyla Newstones tarafından işlenmektedir. Newstones; kişisel verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesine özen göstermektedir. ## 3. İşlenen Kişisel Veri Kategorileri Web sitemizi kullanmanız, bizimle iletişime geçmeniz veya ürün ve hizmetlerimiz hakkında bilgi talep etmeniz durumunda, hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir: **Kimlik Bilgileri:** Ad, soyad ve gerektiğinde şirket içerisindeki görev veya unvan bilgisi. **İletişim Bilgileri:** Telefon numarası, e-posta adresi, adres ve iletişim bilgileriniz. **Müşteri ve İşlem Bilgileri:** Teklif talepleri, ürün talepleri, sipariş ve satış süreçlerine ilişkin bilgiler, talep ve başvuru kayıtları. **İşlem Güvenliği Bilgileri:** IP adresi, internet sitesi erişim kayıtları, log kayıtları, tarayıcı ve cihaz bilgileri. **İletişim İçerikleri:** Bizimle iletişim formu, e-posta, telefon veya diğer iletişim kanalları üzerinden paylaştığınız bilgiler. **Çerez ve Kullanım Bilgileri:** Web sitesinin kullanımı sırasında, gerekli olması hâlinde çerezler ve benzeri teknolojiler aracılığıyla elde edilen teknik bilgiler. Newstones, faaliyet konusu ile ilgisi bulunmayan özel nitelikli kişisel verileri kural olarak talep etmez ve işlemez. ## 4. Kişisel Verilerin Toplanma Yöntemleri Kişisel verileriniz aşağıdaki yöntemlerle elektronik veya fiziki olarak toplanabilir: * Web sitesinde yer alan iletişim ve teklif formları, * E-posta iletişimi, * Telefon görüşmeleri, * Ürün ve hizmet talepleri, * Teklif ve sipariş süreçleri, * Sözleşmeler ve ticari belgeler, * İş ortakları ve yetkili temsilciler aracılığıyla gerçekleştirilen iletişimler, * Web sitesinde kullanılan çerezler ve benzeri teknolojiler. ## 5. Kişisel Verilerin İşlenme Amaçları Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilir: * Ürün ve hizmet taleplerinin karşılanması, * Müşteri ve potansiyel müşteri ilişkilerinin yürütülmesi, * Teklif hazırlanması ve iletilmesi, * Sipariş ve satış süreçlerinin yürütülmesi, * Ürün ve hizmetler hakkında bilgi verilmesi, * İletişim taleplerinin yanıtlanması, * Talep ve şikâyetlerin değerlendirilmesi, * Sözleşme ve ticari süreçlerin yürütülmesi, * Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi, * İş süreçlerinin güvenliğinin sağlanması, * Web sitesi güvenliğinin ve teknik altyapının yönetilmesi, * Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi, * Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması, * Hizmet kalitesinin ve müşteri deneyiminin geliştirilmesi, * Gerekli olması hâlinde, ilgili kişinin açık rızası doğrultusunda ticari elektronik ileti gönderilmesi. ## 6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Kişisel verileriniz, KVKK'da belirtilen hukuki işleme şartlarından bir veya birkaçına dayanılarak işlenebilir. Bunlar özellikle: * Açık rızanızın bulunması, * Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, * Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, * Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, * İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması, * Kanunlarda açıkça öngörülmesi gibi hukuki sebeplerdir. ## 7. Kişisel Verilerin Aktarılması Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki taraflara aktarılabilir: * Yetkili kamu kurum ve kuruluşları, * Mahkemeler ve diğer yetkili adli merciler, * Mali müşavirler ve muhasebe hizmeti sağlayıcıları, * Hukuki, mali ve teknik danışmanlar, * Web sitesi, hosting, yazılım ve bilişim hizmeti sağlayıcıları, * Kargo, lojistik ve teslimat hizmeti sağlayıcıları, * İş ortakları ve hizmet sağlayıcılar, * Kanunen yetkili diğer kişi ve kuruluşlar. Kişisel veriler, aktarımın gerektirdiği amaç ve kapsamla sınırlı olarak paylaşılır. ## 8. Kişisel Verilerin Yurtdışına Aktarılması Kişisel verilerinizin yurtdışına aktarılması gerektiğinde, KVKK ve ilgili mevzuatta öngörülen şartlara uyulur. Yurtdışına aktarım yapılması hâlinde, gerekli hukuki şartların sağlanması ve uygun teknik ve idari güvenlik önlemlerinin alınması esastır. ## 9. Kişisel Verilerin Saklanma Süresi Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir. Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması hâlinde kişisel veriler; ilgili mevzuata ve Newstones'ın veri saklama ve imha politikalarına uygun olarak silinir, yok edilir veya anonim hâle getirilir. ## 10. Çerezler ve Web Sitesi Kullanımı Web sitemizin güvenli, doğru ve etkin şekilde çalışabilmesi, kullanıcı deneyiminin geliştirilmesi ve ziyaretçi tercihlerinin analiz edilebilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Zorunlu çerezler web sitesinin temel fonksiyonlarının çalışması için kullanılabilir. Analitik, performans veya pazarlama amaçlı çerezler ise yürürlükteki mevzuat doğrultusunda gerekli olduğu durumlarda kullanıcının tercihleri veya açık rızası doğrultusunda çalıştırılır. Kullanıcılar, tarayıcı ayarları üzerinden çerez tercihlerini değiştirebilir veya çerezleri engelleyebilir. Ancak bazı çerezlerin devre dışı bırakılması web sitesinin bazı fonksiyonlarının düzgün çalışmamasına neden olabilir. ## 11. Kişisel Verilerin Güvenliği Newstones, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda, uygulanabilir olduğu ölçüde: * Erişim yetkilendirme ve kontrol mekanizmaları, * Güvenli veri saklama yöntemleri, * Şifreleme ve güvenli iletişim protokolleri, * Sistem ve erişim kayıtlarının tutulması, * Teknik güvenlik kontrolleri, * Yetkili personelin gizlilik yükümlülükleri, * Veri güvenliği farkındalık çalışmaları, * Olası veri güvenliği ihlallerine yönelik müdahale süreçleri uygulanmaktadır. ## 12. İlgili Kişinin Hakları KVKK'nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir: * Kişisel verilerinin işlenip işlenmediğini öğrenme, * Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, * Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, * Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, * Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, * KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, * Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, * İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme, * Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme. ## 13. Başvuru Hakkının Kullanılması KVKK kapsamındaki haklarınızı kullanmak için Newstones'a yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle başvurabilirsiniz. Başvurunuzda mümkün olduğunca aşağıdaki bilgilere yer verilmesi gerekmektedir: * Ad ve soyad, * Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise T.C. kimlik numarası; yabancı ise pasaport numarası veya kimlik numarası, * Tebligata esas yerleşim yeri veya iş yeri adresi, * Varsa bildirime esas e-posta adresi, telefon numarası veya faks numarası, * Talep konusu, * Talebe ilişkin açıklamalar ve varsa destekleyici belgeler. Başvurular, niteliğine göre KVKK'da öngörülen yasal süreler içerisinde değerlendirilerek sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, KVKK ve ilgili düzenlemelerde belirlenen ücretlendirme hükümleri uygulanabilir. ## 14. Üçüncü Taraf Web Siteleri Web sitemizde üçüncü taraf internet sitelerine veya platformlara yönlendiren bağlantılar bulunabilir. Bu bağlantılar üzerinden erişilen üçüncü taraf web sitelerinin gizlilik uygulamalarından Newstones sorumlu değildir. Kullanıcıların ilgili üçüncü tarafların kendi gizlilik ve kişisel veri politikalarını incelemeleri önerilir. ## 15. Gizlilik Politikasındaki Değişiklikler Newstones, yasal düzenlemelerdeki değişiklikler, teknolojik gelişmeler veya faaliyet süreçlerindeki güncellemeler doğrultusunda bu Gizlilik ve Kişisel Verilerin Korunması Politikası'nı değiştirme veya güncelleme hakkını saklı tutar. Güncellenen politika, web sitesinde yayımlandığı tarihten itibaren geçerli olacaktır. ## 16. İletişim Kişisel verilerinizin işlenmesi, bu Gizlilik Politikası veya KVKK kapsamındaki haklarınız hakkında bilgi almak ve başvuruda bulunmak için Newstones ile web sitemizde yer alan iletişim kanalları üzerinden iletişime geçebilirsiniz. **Newstones** **Web Sitesi:** Newstones resmi web sitesi **E-posta:** Web sitesinde belirtilen iletişim e-posta adresi **Telefon:** Web sitesinde belirtilen iletişim numarası Bu politika, Newstones'ın faaliyetleri ve mevcut veri işleme süreçleri esas alınarak hazırlanmıştır. Uygulamada kullanılan form, çerez, analiz, e-ticaret, CRM, hosting veya üçüncü taraf servislerin durumuna göre metnin ayrıca güncellenmesi gerekebilir.