KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Son güncelleme tarihi: 27 Ekim 2026

1. Aydınlatma Metni'nin amacı ve kapsamı

Aya Basım Yayım Tanıtım Org. ve Tur. Tic. Ltd. Şti. (bundan sonra “Aya Kitap” veya “Şirket” olarak anılacaktır), kişisel verilerin korunmasına ve işlenmesine ilişkin faaliyetlerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuat çerçevesinde yürütmeyi amaçlamaktadır.

İşbu Aydınlatma Metni, Aya Kitap tarafından işletilen https://www.ayakitap.com/ internet sitesini ziyaret eden kişilerin, yayıneviyle iletişim kuran okurların, yazarların, eser sahiplerinin ve diğer ilgili kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.

Aya Kitap, yayıncılık faaliyetleri kapsamında kitapların hazırlanması, yayımlanması, tanıtılması ve dağıtım süreçlerinde faaliyet göstermektedir. İnternet sitesinde yayınevinin kitapları, yazarları ve yayıncılık faaliyetleri hakkında tanıtıcı ve bilgilendirici içerikler sunulmaktadır.

İnternet sitesinde yer alan kitaplar tanıtım amacıyla yayımlanmakta olup ilgili kitapların satış işlemleri, dağıtım ve satış kanalları üzerinden gerçekleştirilebilmektedir.

Bu kapsamda Aydınlatma Metni; internet sitesi ziyaretçileri, okurlar, yazarlar, eser sahipleri ve yayıneviyle iletişim kuran diğer gerçek kişiler bakımından, kişisel verilerin işlenmesi söz konusu olduğu ölçüde uygulanır.

2. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verileriniz aşağıda bilgileri bulunan veri sorumlusu tarafından, ilgili mevzuata uygun olarak işlenebilir.

Veri sorumlusu: Aya Basım Yayım Tanıtım Org. ve Tur. Tic. Ltd. Şti.

Adres: Bahçeşehir 2. Kısım Mah. Ayçiçeği Sokak Basın Emekçileri Sitesi A Blok 5. Kat D:10 Bahçeşehir / İstanbul

Telefon: (0212) 526 46 26

E-posta: aya@ayakitap.com

İnternet sitesi: https://www.ayakitap.com/

3. İşlenen kişisel veriler ve veri kategorileri

Kişisel verileriniz, Aya Kitap ile aranızdaki ilişkinin niteliğine, iletişim kanalına ve yürütülen faaliyetin gerekliliklerine bağlı olarak işlenebilir.

İşlenebilecek kişisel veri kategorileri aşağıda açıklanmaktadır.

3.1. Kimlik bilgileri

İlgili kişinin kendi isteğiyle paylaşması veya yürütülen ilişkinin gerektirmesi durumunda ad ve soyadı gibi kimlik bilgileri işlenebilir.

3.2. İletişim bilgileri

E-posta adresi, telefon numarası, iletişim adresi ve ilgili kişinin kendi isteğiyle paylaştığı diğer iletişim bilgileri işlenebilir.

3.3. Müşteri ve ilgili kişi işlem bilgileri

İnternet sitesi veya diğer iletişim kanalları üzerinden iletilen soru, talep, öneri, şikâyet ve geri bildirimlere ilişkin bilgiler işlenebilir.

Bu kategori, internet sitesi üzerinden gerçekleştirilen iletişim süreçlerinin yönetilmesi için gerekli bilgilerle sınırlıdır.

3.4. Mesleki deneyim ve yayıncılık bilgileri

Yayıneviyle yayıncılık ilişkisi bulunan yazarlar ve eser sahipleri bakımından, ilgili ilişkinin gerektirdiği ölçüde aşağıdaki bilgiler işlenebilir:

• Mesleki özgeçmiş ve biyografik bilgiler.

• Yayınlanmış veya yayın sürecinde bulunan eserler hakkında bilgiler.

• Yayıncılık faaliyetlerine ilişkin iletişim ve yazışmalar.

• Eserlerin hazırlanması, yayımlanması ve tanıtılması süreçlerinde gerekli bilgiler.

• Yayın sözleşmelerinin ve ilgili iş süreçlerinin yürütülmesi için gerekli bilgiler.

Bu veriler, ilgili yazar veya eser sahibiyle yürütülen ilişkinin niteliğine göre değerlendirilir.

3.5. İşlem güvenliği bilgileri

İnternet sitesinin teknik olarak işletilmesi ve güvenliğinin sağlanması amacıyla, kullanılan altyapıya bağlı olarak IP adresi, erişim kayıtları, bağlantı zamanı, tarayıcı ve cihaz bilgileri ile benzeri teknik kayıtlar işlenebilir.

3.6. Pazarlama ve analiz bilgileri

İnternet sitesinde analiz veya pazarlama amaçlı araçlar kullanılması durumunda, ilgili araçların kapsamına bağlı olarak site kullanımına ilişkin veriler işlenebilir.

Bu verilerin işlenmesi, kullanılan araçların niteliğine ve geçerli hukuki işleme şartlarına bağlıdır. Zorunlu olmayan çerezler veya benzeri teknolojiler aracılığıyla kişisel veri işlenmesi gereken durumlarda gerekli hukuki şartlar sağlanır.

3.7. Hukuki işlem ve talep bilgileri

İlgili kişilerin başvuruları, veri sahibi talepleri, hukuki uyuşmazlıklar ve ilgili mevzuattan kaynaklanan süreçlerin yürütülmesi için gerekli bilgiler işlenebilir.

Yukarıda sayılan kategorilerin tamamının her ilgili kişi bakımından işlendiği anlamına gelmediği özellikle belirtilmelidir. İşlenen veriler, ilgili kişinin Aya Kitap ile kurduğu ilişkinin niteliğine göre değişir.

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz, ilgili hukuki işleme şartlarının bulunması ve işleme amaçlarıyla sınırlı kalınması kaydıyla aşağıdaki amaçlarla işlenebilir.

4.1. İnternet sitesinin işletilmesi

• İnternet sitesinin çalışmasının sağlanması.

• Site güvenliğinin ve teknik işleyişinin desteklenmesi.

• Teknik sorunların tespit edilmesi ve giderilmesi.

• Bilgi güvenliği süreçlerinin yürütülmesi.

• Site kullanımına ilişkin gerekli teknik kayıtların tutulması.

4.2. Kitapların ve yayıncılık faaliyetlerinin tanıtılması

• Yayınevinin kitaplarının ve yazarlarının tanıtılması.

• Yayıncılık faaliyetleri hakkında bilgilendirme yapılması.

• Yayınevinin yayın programına ilişkin içeriklerin yayımlanması.

• İlgili hukuki şartların bulunması hâlinde yazarların biyografilerinin ve tanıtım bilgilerinin paylaşılması.

Yazarların fotoğraf, özgeçmiş veya biyografilerinin internet sitesinde yayımlanması, ilgili verilerin niteliğine ve kullanım koşullarına uygun bir hukuki dayanağa sahip olmalıdır.

4.3. İletişim faaliyetlerinin yürütülmesi

• İletişim formları, e-posta ve telefon üzerinden gelen taleplerin yanıtlanması.

• Okur geri bildirimlerinin değerlendirilmesi.

• Yazarlarla ve diğer ilgili kişilerle iletişim kurulması.

• Başvuru, öneri ve şikâyetlerin sonuçlandırılması.

• İlgili kişi taleplerinin kayıt altına alınması ve takip edilmesi.

4.4. Yazarlarla yürütülen yayıncılık süreçlerinin yönetilmesi

• Yazarlarla iletişimin sağlanması.

• Eserlerin hazırlanması ve yayımlanmasına ilişkin süreçlerin yürütülmesi.

• Yayıncılık ilişkilerinin yönetilmesi.

• Yayın sözleşmelerinden doğan yükümlülüklerin yerine getirilmesi.

• Eserlerin tanıtımına yönelik çalışmaların yürütülmesi.

• İlgili hukuki ve idari süreçlerin yönetilmesi.

4.5. Hukuki yükümlülüklerin yerine getirilmesi

• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.

• Yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması.

• Hukuki süreçlerin ve uyuşmazlıkların yürütülmesi.

• İlgili kişilerin taleplerinin mevzuata uygun şekilde değerlendirilmesi.

4.6. İnternet sitesi performansının değerlendirilmesi

İnternet sitesinde analiz araçlarının kullanılması durumunda, ilgili hukuki şartlar sağlanarak ziyaret ve kullanım istatistikleri değerlendirilebilir.

Bu değerlendirmeler, sitenin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla yapılabilir.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Aya Kitap, kişisel verileri 6698 sayılı Kanun'un 5. maddesinde düzenlenen kişisel veri işleme şartlarından en az birine dayanarak işler.

Özel nitelikli kişisel verilerin işlenmesi söz konusu olduğunda Kanun'un 6. maddesindeki şartlar ayrıca değerlendirilir.

Kişisel verilerin işlenmesinde, ilgili faaliyetin niteliğine göre aşağıdaki hukuki sebeplerden yararlanılabilir.

5.1. Kanunlarda açıkça öngörülmesi

İlgili kişisel verilerin işlenmesi belirli bir kanunda açıkça öngörülüyorsa, işleme faaliyeti bu hukuki sebebe dayanabilir.

5.2. Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

Kişisel verilerin işlenmesi, ilgili kişiyle kurulmuş veya kurulması planlanan bir sözleşmenin taraflarına ilişkin olması ve sözleşmenin kurulması ya da ifası için gerekli bulunması hâlinde bu hukuki sebep uygulanabilir.

Bu kapsamda, yazarlarla yürütülen yayıncılık ilişkilerinde sözleşmenin kurulması veya ifası için gerekli kişisel veriler işlenebilir.

5.3. Hukuki yükümlülüğün yerine getirilmesi

Şirketin hukuki yükümlülüklerini yerine getirebilmesi için kişisel verilerin işlenmesinin zorunlu olduğu durumlarda bu hukuki sebebe dayanılabilir.

5.4. Bir hakkın tesisi, kullanılması veya korunması

Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesinin zorunlu olduğu durumlarda bu hukuki sebep uygulanabilir.

5.5. Meşru menfaat

Kişisel verilerin işlenmesinin Şirketin meşru menfaatleri için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi hâlinde bu hukuki sebep kullanılabilir.

Örneğin, gerekli şartların sağlanması kaydıyla internet sitesinin güvenliğinin sağlanması ve teknik sorunların giderilmesi amacıyla belirli işlem güvenliği kayıtlarının tutulması bu kapsamda değerlendirilebilir.

5.6. Açık rıza

Kişisel verilerin işlenmesi için Kanun kapsamında başka bir hukuki işleme şartının bulunmadığı ve açık rızanın gerekli olduğu durumlarda, ilgili kişinin belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradesiyle verdiği açık rıza alınır.

Açık rıza, yalnızca ilgili olduğu işleme faaliyeti bakımından değerlendirilir.

Önemli: Bu bölümde belirtilen hukuki sebepler genel niteliktedir. Her bir veri işleme faaliyeti için geçerli hukuki sebep ayrıca belirlenmeli; ilgili kişiye yapılan bilgilendirmede amaç ile hukuki sebep birbirinden ayrı ve açık şekilde gösterilmelidir.

6. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz, ilgili faaliyet ve iletişim kanalına bağlı olarak elektronik veya fiziki ortamlardan elde edilebilir.

Başlıca veri toplama yöntemleri şunlardır:

İnternet sitesi: Site ziyaretleri, teknik erişim kayıtları, kullanılan çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler.

İletişim kanalları: E-posta, telefon, internet sitesi üzerinde bulunan iletişim formları ve diğer iletişim araçları üzerinden iletilen bilgiler.

Yayıncılık süreçleri: Yazarlar ve eser sahipleriyle yürütülen iletişim, yayın sözleşmeleri ve ilgili iş süreçleri kapsamında sağlanan bilgiler.

Diğer iletişim yöntemleri: İlgili kişinin kendi isteğiyle paylaştığı veya hukuka uygun şekilde elde edilen bilgiler.

Kişisel verilerin elde edilmesi sırasında, ilgili işleme faaliyetine ilişkin hukuki şartlar ve aydınlatma yükümlülüğü gözetilir.

7. Kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği

Kişisel verileriniz, ilgili mevzuata uygun bir hukuki sebebin bulunması ve aktarımın gerekli olması kaydıyla, belirli amaçlarla üçüncü taraflara aktarılabilir.

Aktarımın kapsamı, ilgili işleme faaliyetinin gerektirdiği ölçüyle sınırlıdır.

7.1. Teknik hizmet sağlayıcılar

İnternet sitesinin barındırılması, bakımı, güvenliği ve teknik işleyişinin sağlanması için hizmet alınan firmalara, hizmetin gerektirdiği ölçüde veri aktarımı yapılabilir.

7.2. Mesleki hizmet sağlayıcılar

Hukuki danışmanlık, mali müşavirlik, denetim ve benzeri hizmetlerin yürütülmesi için gerekli olduğu ölçüde ilgili hizmet sağlayıcılarla veri paylaşılabilir.

7.3. İş ortakları ve dağıtım kuruluşları

Yayıncılık faaliyetleri kapsamında, ilgili ilişkinin gerektirmesi ve geçerli hukuki şartların bulunması hâlinde iş ortakları veya dağıtım kuruluşlarıyla sınırlı veri paylaşımı yapılabilir.

İnternet sitesinde kitapların satışa sunulduğu üçüncü taraf kanallara bağlantı verilmesi, Aya Kitap'ın bu kanallardaki bütün kullanıcı verilerine eriştiği veya bu verileri işlediği anlamına gelmez.

7.4. Yetkili kamu kurum ve kuruluşları

Kişisel veriler, mevzuatın gerektirdiği veya yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması için gerekli olduğu ölçüde ilgili kurum ve kuruluşlara aktarılabilir.

7.5. Yetkili özel hukuk kişileri

Kişisel veriler, ilgili mevzuatın izin verdiği veya gerektirdiği durumlarda yetkili özel hukuk kişileriyle paylaşılabilir.

Aktarımlar, ilgili mevzuatın öngördüğü şartlara uygun şekilde gerçekleştirilir.

8. Kişisel verilerin yurt dışına aktarılması

İnternet sitesinde veya diğer iş süreçlerinde kullanılan hizmetlerin niteliğine bağlı olarak kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Örneğin yurt dışında bulunan sunucu hizmetleri, analiz araçları veya diğer teknik hizmetlerin kullanılması hâlinde, ilgili hizmet kapsamında yurt dışına veri aktarımı gerçekleşebilir.

Aya Kitap, kişisel verilerin yurt dışına aktarılması durumunda 6698 sayılı Kanun'un 9. maddesi ve ilgili mevzuat kapsamında öngörülen şartlara uygun hareket eder.

Yurt dışına veri aktarımı yapılması hâlinde, aktarımın amacı, kapsamı, alıcıları ve hukuki dayanağı ilgili işleme faaliyeti çerçevesinde belirlenir.

Yurt dışına aktarımın gerçekleşip gerçekleşmediği, kullanılan teknik altyapı ve hizmet sağlayıcılar incelenerek tespit edilmelidir.

9. Kişisel verilerin saklanma süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir.

Saklama süreleri belirlenirken aşağıdaki unsurlar dikkate alınır:

• Kişisel verinin niteliği.

• Verinin işlenme amacı.

• İlgili mevzuattan kaynaklanan saklama yükümlülükleri.

• Sözleşmesel ilişkilerin gereklilikleri.

• Olası hukuki uyuşmazlıklar.

• İlgili verinin işlenmesini gerektiren nedenlerin devam edip etmediği.

Saklama süresi sona eren veya işlenmesini gerektiren neden ortadan kalkan kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel verilerin güvenliğinin sağlanması

Aya Kitap, kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek, verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almayı esas alır.

Bu kapsamda, işlenen kişisel verilerin niteliğine ve risk düzeyine göre erişim kontrolleri, teknik güvenlik önlemleri, yetkilendirme uygulamaları ve gerekli diğer güvenlik tedbirleri uygulanabilir.

Kişisel verilere yalnızca ilgili görev ve yetkileri kapsamında erişmesi gereken kişilerin erişebilmesi hedeflenir.

11. İlgili kişinin hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında, kişisel verileri işlenen ilgili kişiler aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.

6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.

7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklar, Kanun'da belirtilen şartlar ve istisnalar çerçevesinde kullanılabilir.

12. İlgili kişi başvurularının yapılması

KVKK'nın 11. maddesinde belirtilen haklarınızı kullanmak amacıyla Aya Kitap'a başvurabilirsiniz.

Başvurunuzda, hangi hakkınızı kullanmak istediğinizi açıkça belirtmeniz ve talebinizin değerlendirilmesi için gerekli bilgileri sunmanız gerekir.

Başvurular, 6698 sayılı Kanun ve ilgili mevzuatta belirtilen usul ve esaslara uygun olarak yapılmalıdır.

Başvuru kanalları:

Veri sorumlusu: Aya Basım Yayım Tanıtım Org. ve Tur. Tic. Ltd. Şti.

Adres: Bahçeşehir 2. Kısım Mah. Ayçiçeği Sokak Basın Emekçileri Sitesi A Blok 5. Kat D:10 Bahçeşehir / İstanbul

E-posta: aya@ayakitap.com

Telefon: (0212) 526 46 26

Elektronik posta üzerinden başvuru yapılması durumunda, başvurunun niteliğine göre kimlik doğrulaması veya ek bilgi talep edilebilir. Başvurunun yalnızca telefonla iletilmesi, KVKK kapsamındaki resmî başvuru usulünün yerine geçmeyebilir.

Şirket, usulüne uygun başvuruları Kanun'da öngörülen süreler içinde değerlendirir ve ilgili kişiye cevap verir.

13. Aydınlatma Metni'nde değişiklikler

Aya Kitap, kişisel veri işleme faaliyetlerinde, internet sitesi altyapısında veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir.

Güncel metin internet sitesinde yayımlanır.

14. İletişim bilgileri

Kişisel verilerinizin işlenmesine ilişkin sorularınız, talepleriniz ve KVKK kapsamındaki başvurularınız için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

Aya Basım Yayım Tanıtım Org. ve Tur. Tic. Ltd. Şti.

Adres: Bahçeşehir 2. Kısım Mah. Ayçiçeği Sokak Basın Emekçileri Sitesi A Blok 5. Kat D:10 Bahçeşehir / İstanbul

Telefon: (0212) 526 46 26

E-posta: aya@ayakitap.com

İnternet sitesi: https://www.ayakitap.com/