KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Son Güncelleme Tarihi: 27/08/2026

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), veri sorumlusu sıfatıyla Üniversal Ekonomi ve Finansal Canlandırma Danışmanlık Hizmetleri Reklam ve Tanıtım Anonim Şirketi (“Şirket” veya “Unefco”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin temel esasları belirlemek amacıyla hazırlanmıştır.

Politika; Şirketin internet sitesi, üyelik sistemi, kart ve avantaj programları, kampanya ve indirim hizmetleri, müşteri ve kullanıcı ilişkileri, iletişim faaliyetleri, ürün ve hizmet süreçleri ile mevcut veya gelecekte sunulabilecek diğer hizmetler kapsamında kişisel verilerin işlenmesine ilişkin genel esasları kapsar.

Şirket, kişisel verilerin hukuka ve dürüstlük kurallarına uygun, belirli ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesine ve gerekli süre boyunca muhafaza edilmesine özen gösterir.

2. Kişisel Verilerin İşlenmesinde Temel İlkeler

Şirket, kişisel veri işleme faaliyetlerinde aşağıdaki ilkelere uygun hareket eder:

• Hukuka ve dürüstlük kurallarına uygun olma,

• Doğru ve gerektiğinde güncel olma,

• Belirli, açık ve meşru amaçlarla işlenme,

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

• İlgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilme,

• Veri güvenliğinin sağlanması,

• Gereksiz kişisel veri işlenmesinden kaçınılması.

Şirket, kişisel verilerin işlenmesinde veri minimizasyonu ilkesini gözetir.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Şirket tarafından kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlardan birinin bulunması hâlinde işlenir.

Bu kapsamda kişisel veriler;

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

• Şirketin hukuki yükümlülüğünü yerine getirmesinin zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin kendisi tarafından alenileştirilmiş olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması,

• İlgili kişinin açık rızasının bulunması

gibi hukuki sebeplere dayanılarak işlenebilir.

Özel nitelikli kişisel veriler ise yalnızca KVKK'nın 6. maddesinde öngörülen şartların bulunması hâlinde işlenir.

4. Aydınlatma Yükümlülüğü

Şirket, KVKK'nın 10. maddesi kapsamında ilgili kişileri kişisel verilerinin işlenmesi konusunda aydınlatır.

Aydınlatma kapsamında; veri sorumlusunun kimliği, kişisel verilerin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, kişisel verilerin toplanma yöntemi ve hukuki sebebi ile ilgili kişilerin KVKK kapsamındaki hakları hakkında bilgi verilir.

Hizmetin niteliğine göre gerekli olması hâlinde ayrıca açık rıza alınır.

Aydınlatma metinleri ile açık rıza metinleri birbirinden bağımsız olarak düzenlenebilir.

5. İşlenebilecek Kişisel Veri Kategorileri

Şirket tarafından sunulan hizmetin niteliğine göre aşağıdaki kişisel veri kategorilerinden biri veya birkaçı işlenebilir:

5.1. Kimlik Verileri

Ad, soyad, doğum tarihi, T.C. kimlik numarası veya kimlik doğrulamaya ilişkin diğer bilgiler.

5.2. İletişim Verileri

Telefon numarası, e-posta adresi, adres ve iletişim kurulmasına ilişkin bilgiler.

5.3. Üyelik ve Müşteri Verileri

Üyelik bilgileri, kullanıcı hesabı bilgileri, üyelik tercihleri, kart başvuru bilgileri, kart teslimat bilgileri ve kullanıcı tarafından oluşturulan talep ve başvurular.

5.4. İşlem Verileri

Kart ve hizmet talepleri, bakiye işlemleri, satın alma veya hizmet kullanım bilgileri, kampanyalardan ve avantajlardan yararlanma bilgileri ve ilgili hizmet kapsamında oluşan işlem kayıtları.

5.5. Finansal Veriler

Hizmetin niteliğine göre ödeme, fatura, banka hesabı veya IBAN bilgileri ile ödeme işlemlerine ilişkin bilgiler.

Şirket tarafından kredi kartı veya banka kartı bilgilerinin saklanması, hizmetin niteliğine ve kullanılan ödeme altyapısına göre değişebilir.

5.6. Pazarlama ve Tercih Verileri

Kampanya ve avantajlardan yararlanma bilgileri, kullanıcı tercihleri, hizmet kullanım alışkanlıkları, kampanya tercihleri ve mevzuata uygun şekilde oluşturulabilecek segmentasyon ve profilleme bilgileri.

5.7. İşlem Güvenliği Verileri

IP adresi, giriş-çıkış bilgileri, kullanıcı hesabı güvenliğiyle ilgili kayıtlar, log kayıtları, cihaz ve tarayıcı bilgileri ile güvenliğin sağlanması amacıyla işlenebilecek teknik bilgiler.

5.8. Hukuki İşlem Verileri

Şirketimize iletilen talep ve şikâyetler, hukuki süreçlere ilişkin bilgiler, resmi makamlarla yapılan yazışmalar ve hukuki süreçlerin yürütülmesi kapsamında gerekli diğer bilgiler.

5.9. Görsel ve İşitsel Veriler

Hizmetin niteliğine göre çağrı merkezi kayıtları, görüntü veya ses kayıtları gibi veriler.

5.10. Çerez ve Benzeri Teknolojilerden Elde Edilen Veriler

Web Sitesinin kullanımı sırasında çerezler ve benzeri teknolojiler aracılığıyla elde edilen teknik ve kullanım bilgileri.

5.11. Diğer Veriler

Şirketin mevcut veya gelecekte sunabileceği ürün ve hizmetlerin niteliğine göre, ilgili mevzuata uygun olmak kaydıyla farklı kişisel veri kategorileri de işlenebilir.

Bu hüküm, Şirketin sınırsız veya amacı belirsiz şekilde kişisel veri toplayabileceği anlamına gelmez. Her veri işleme faaliyeti ilgili mevzuattaki hukuki şartlara ve veri minimizasyonu ilkesine uygun olarak gerçekleştirilir.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz hizmetin niteliğine göre;

• Üyelik işlemlerinin gerçekleştirilmesi,

• Kullanıcı hesaplarının oluşturulması ve yönetilmesi,

• Kart ve avantaj hizmetlerinin sunulması,

• Kart taleplerinin alınması ve sonuçlandırılması,

• Kartların hazırlanması ve teslim edilmesi,

• Bakiye ve ilgili işlem süreçlerinin yürütülmesi,

• Ürün ve hizmetlerin sunulması,

• Müşteri hizmetlerinin yürütülmesi,

• Talep ve şikâyetlerin değerlendirilmesi,

• Kullanıcılarla iletişim kurulması,

• Kampanya, indirim ve avantajların sunulması,

• Ürün ve hizmetlerin geliştirilmesi,

• Müşteri deneyiminin geliştirilmesi,

• Pazarlama ve tanıtım faaliyetlerinin yürütülmesi,

• Kişiselleştirilmiş teklif ve avantajların sunulması,

• Segmentasyon ve profilleme çalışmalarının yürütülmesi,

• Ticari elektronik ileti gönderilmesi,

• Web Sitesinin güvenliğinin sağlanması,

• Bilgi güvenliği süreçlerinin yürütülmesi,

• Teknik altyapının işletilmesi,

• Dolandırıcılık ve kötüye kullanımın önlenmesi,

• İş süreçlerinin yürütülmesi ve denetlenmesi,

• Finans ve muhasebe süreçlerinin yürütülmesi,

• Hukuki süreçlerin yürütülmesi,

• Yasal yükümlülüklerin yerine getirilmesi,

• Yetkili kurum ve kuruluşların taleplerinin karşılanması,

• Şirketin haklarının ve hukuki menfaatlerinin korunması,

• Mevcut ve gelecekte sunulabilecek ürün ve hizmetlerin geliştirilmesi

amaçlarıyla işlenebilir.

Pazarlama, reklam, kişiselleştirme, ticari elektronik ileti veya ilgili mevzuat uyarınca açık rıza gerektiren diğer faaliyetler bakımından gerekli durumlarda ayrıca açık rıza alınır.

7. Kişisel Verilerin Aktarılması

Şirket, kişisel verileri yalnızca ilgili mevzuatta öngörülen şartların bulunması hâlinde ve işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde üçüncü kişilerle paylaşabilir.

Bu kapsamda kişisel veriler;

• Kart ve hizmet sağlayıcıları,

• İş ortakları ve çözüm ortakları,

• Ürün ve hizmet tedarikçileri,

• Teknik altyapı ve yazılım hizmet sağlayıcıları,

• Barındırma ve bilişim hizmet sağlayıcıları,

• İletişim hizmet sağlayıcıları,

• Lojistik ve teslimat hizmet sağlayıcıları,

• Ödeme ve finansal hizmet sağlayıcıları,

• Pazarlama, reklam ve analiz hizmet sağlayıcıları,

• Profesyonel danışmanlar,

• Muhasebe ve mali hizmet sağlayıcıları,

• Yetkili kamu kurum ve kuruluşları,

• Kanunen yetkili kişi, kurum ve kuruluşlar

ile paylaşılabilir.

Paylaşımın kapsamı, ilgili hizmetin gerçekleştirilmesi için gerekli olan verilerle sınırlı tutulur.

8. Yurt Dışına Kişisel Veri Aktarımı

Şirketin faaliyetlerinde kullanılan teknik altyapı, yazılım, barındırma, iletişim, analiz veya diğer hizmetlerin niteliğine göre kişisel verilerin yurt dışında bulunan kişi, kurum, kuruluş veya sistemlere aktarılması söz konusu olabilir.

Böyle bir aktarım gerçekleştirilmesi hâlinde aktarım, KVKK'nın yurt dışına kişisel veri aktarımına ilişkin güncel hükümlerine ve ilgili mevzuata uygun şekilde gerçekleştirilir.

Yurt dışına aktarımın gerçekleşmesi durumunda, aktarımın niteliğine göre mevzuatta öngörülen yeterlilik kararı, uygun güvenceler veya istisnai aktarım şartlarından uygulanabilir olanı esas alınır.

9. Kişisel Verilerin Saklanması

Şirket, kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklar.

Saklama süresi belirlenirken;

• İlgili mevzuattaki süreler,

• Sözleşmesel ilişkiler,

• Hukuki yükümlülükler,

• Mali ve muhasebesel yükümlülükler,

• Olası hukuki uyuşmazlıklar,

• İşleme amacının devam edip etmediği,

• Veri güvenliği ve teknik gereklilikler

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamen ortadan kalkması hâlinde, veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

9.1. Saklama Süreleri

Veri KategorisiSaklama Yaklaşımı

Kimlik ve iletişimİlgili işleme amacı ve mevzuattaki süre boyunca

Üyelik ve müşteri işlemleriÜyelik/hizmet ilişkisinin devamı ve ilgili mevzuattaki süreler boyunca

Finansal ve muhasebe verileriİlgili mevzuatta öngörülen süreler boyunca

İşlem güvenliği kayıtlarıGüvenlik ve hukuki gereklilikler için gerekli süre boyunca

Pazarlama verileriİlgili hukuki sebep ve pazarlama faaliyetinin gerektirdiği süre boyunca

Hukuki işlem verileriİlgili hukuki süreç ve mevzuatta öngörülen süre boyunca

Görsel/işitsel kayıtlarİlgili amaç ve mevzuatta öngörülen süre boyunca

Çerez ve teknik verilerÇerez türüne ve kullanım amacına göre belirlenen süre boyunca

Her veri kategorisi için otomatik olarak belirli bir saklama süresi uygulanmaz. Saklama süresi, verinin niteliğine, işleme amacına ve ilgili hukuki yükümlülüklere göre belirlenir.

10. Kişisel Verilerin Güvenliği

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla işlediği verinin niteliğine ve mevcut risklere uygun teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda uygulanabilir olduğu ölçüde;

• Yetkilendirme ve erişim kontrolleri,

• Kullanıcı hesap yönetimi,

• Şifreleme,

• Log kayıtları,

• Yedekleme,

• Güvenlik duvarı ve kötü amaçlı yazılım önleme tedbirleri,

• Güncel yazılım ve sistem güvenliği,

• Veri erişim yetkilerinin sınırlandırılması,

• Gizlilik yükümlülükleri,

• Çalışan farkındalık ve eğitimleri,

• Veri güvenliği prosedürleri,

• Tedarikçi ve veri işleyenlerle güvenlik yükümlülükleri,

• Fiziksel ve elektronik ortamların korunması,

• Risk değerlendirmeleri,

• Gerektiğinde güvenlik testleri ve denetimler

uygulanabilir.

11. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamen ortadan kalkması hâlinde Şirket tarafından ilgili veriler;

• Silinebilir,

• Yok edilebilir veya

• Anonim hâle getirilebilir.

Bu işlemler ilgili mevzuat, Şirketin saklama ve imha süreçleri ve veri güvenliği ilkeleri doğrultusunda gerçekleştirilir.

12. İlgili Kişilerin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler Şirketimize başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

• Kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

• Münhasıran otomatik sistemler vasıtasıyla yapılan analiz sonucunda aleyhe bir sonuç ortaya çıkmasına itiraz etme,

• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. Başvuru Usulü

İlgili kişiler, KVKK kapsamındaki taleplerini Şirketimize;

• Yazılı olarak,

• Kayıtlı elektronik posta (KEP) yoluyla,

• Güvenli elektronik imza veya mobil imza kullanarak,

• Daha önce Şirketimize bildirilmiş ve sistemimizde kayıtlı bulunan elektronik posta adresleri üzerinden,

• Mevzuatta öngörülen diğer başvuru yöntemleriyle

iletebilirler.

Şirketimizin KVKK İlgili Kişi Başvuru Formu üzerinden de başvuru yapılabilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurunun sonuçlandırılması kapsamında ayrıca bir maliyet doğması hâlinde, mevzuatta belirlenen ücret alınabilir.

KVKK İletişim E-posta: kvkk@unefco.com.tr

Başvurularda kimlik doğrulaması ve başvurunun güvenli şekilde sonuçlandırılması amacıyla gerekli bilgiler talep edilebilir.

14. Politikanın Güncellenmesi

Şirket; faaliyetlerindeki değişiklikler, yeni ürün ve hizmetlerin sunulması, teknolojik gelişmeler, mevzuat değişiklikleri veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Politikayı güncelleyebilir.

Güncel Politika Web Sitesinde yayımlandığı tarihten itibaren geçerli olur.

15. İletişim

Veri Sorumlusu:
Üniversal Ekonomi ve Finansal Canlandırma Danışmanlık Hizmetleri Reklam ve Tanıtım Anonim Şirketi

Web Sitesi: www.unefco.com
KVKK E-posta: kvkk@unefco.com.tr