ANGELYlMZ D.O.O. KİŞİSEL VERİLERİ KORUMA POLİTİKASI

(KVKK, GDPR ve ilgili uluslararası düzenlemelere uyumlu politika)

Yürürlük Tarihi: 09.04.2026

Sürüm: 1.0

Son Güncelleme: 09.04.2026

1) Amaç

Bu politikanın amacı, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere GDPR ve ilgili ulusal/uluslararası düzenlemeler çerçevesinde AngelYlmz d.o.o. (“AngelYlmz” veya “VERİ SORUMLUSU”) tarafından kişisel verilerin işlenmesi süreçlerinde; özel hayatın gizliliği ve temel hak ve özgürlükleri korumak, işleme faaliyetlerine ilişkin usul ve esasları belirlemek, AngelYlmz ile hukuki/ticari/finansal ilişki içinde bulunan tüm kişi, kurum ve kuruluşların yükümlülük ve sorumluluklarını tanımlamaktır.

2) Kapsam

Bu politika; AngelYlmz ile iletişim, etkileşim, işbirliği, tedarik ve benzeri her tür ilişki içinde bulunan müşteriler, potansiyel müşteriler, çalışanlar, çalışan adayları, ziyaretçiler, tedarikçiler, iş ortakları ve diğer üçüncü kişilerin kişisel verilerinin; tamamen/kısmen otomatik yollarla veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesine uygulanır. Politika, AngelYlmz'ın işlediği tüm kişisel veri kategorilerini, saklama-imha faaliyetlerini ve aktarım süreçlerini kapsar.

3) Tanımlar ve Kısaltmalar

Bu Politikada geçen başlıca terimlerden bazıları aşağıdadır. Tanımlarda yer verilmeyen hususlarda ilgili mevzuat hükümleri geçerlidir:

• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
• GDPR: (EU) 2016/679 sayılı Genel Veri Koruma Tüzüğü.
• KVK Kurulu / Kurum: Türkiye Kişisel Verileri Koruma Kurulu / Kurumu.
• VERBİS: Veri Sorumluları Sicil Bilgi Sistemi.
• İlgili Kişi (Veri Sahibi): Kişisel verisi işlenen gerçek kişi.
• Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen gerçek/tüzel kişi (AngelYlmz d.o.o.).
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek/tüzel kişi.
• Özel Nitelikli Kişisel Veri: KVKK m.6'da sınırlı sayıda sayılan veri türleri.
• Anonimleştirme, Silme, Yok Etme: KVSYH Yönetmeliği uyarınca kişisel verilerin ilgili yöntemlerle erişilemez ve geri döndürülemez hale getirilmesi işlemleri.
• Aydınlatma: KVKK m.10 ve AYYGE Tebliği uyarınca ilgili kişiye bilgi verilmesi.
• Yeterlilik Kararı: KVYDAY Yönetmeliği kapsamında KVK Kurulu'nun verdiği yeterli korumaya ilişkin karar.

Politika; 108 No'lu Sözleşme, AİHS, 95/46/EC Direktifi (tarihsel referans), KVYDAY, VSSH, KVSYH ve VSBUH gibi ikincil düzenlemeler gözetilerek hazırlanmıştır.

4) Veri Sorumlusu ve İletişim Bilgileri

AngelYlmz d.o.o.

• Şirket Türü: Limited (d.o.o.)
• Adres: 19 V Proleterske Brigade, Podgorica 81000, Crna Gora (Montenegro)
• Telefon: +382 68 093 839
• WhatsApp: +382 68 798 836
• E-posta: info@angelandangels.com
• Web: https://angelandangels.com
• Şirket Sahibi: Melek Yılmaz

5) Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

AngelYlmz, kişisel veri işleme faaliyetlerinde aşağıdaki temel ilkelere uyar:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• Gerekli süre kadar muhafaza edilme

6) Kişisel Verilerin İşlenme Şartları

KVK Kanunu'nun 5. maddesi uyarınca kişisel veriler, aşağıdaki hallerde işlenebilir:

• İlgili kişinin açık rızasının bulunması,
• Kanunlarda açıkça öngörülmesi,
• Fiilî imkânsızlık nedeniyle rıza veremeyecek durumda olan kişinin hayatı veya beden bütünlüğünün korunması,
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• İlgili kişinin veriyi alenileştirmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

7) Özel Nitelikli Kişisel Veriler

Özel nitelikli kişisel veriler, ancak KVK m.6'da belirtilen koşullar dâhilinde işlenebilir.

• İlgili kişinin açık rızası,
• Kanunlarda açıkça öngörülmesi,
• Kamu sağlığının korunması, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
• Sosyal güvenlik, iş sağlığı ve güvenliği veya sosyal yardımlaşma yükümlülükleri kapsamında, sır saklama yükümlüsü kişiler tarafından işlenmesi durumlarında işlenebilir.

AngelYlmz, özel nitelikli veriler için KVK Kurulu tarafından belirlenen ek güvenlik önlemlerini alır.

8) Aydınlatma Yükümlülüğü

AngelYlmz, kişisel verileri toplarken KVK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aşağıdaki bilgileri ilgili kişilere bildirir:

• Veri sorumlusu kimliği,
• Kişisel verilerin işlenme amaçları,
• Aktarım yapılabilecek kişi veya kuruluşlar,
• Toplama yöntemi ve hukuki sebep,
• İlgili kişinin hakları.

9) Kişisel Verilerin İşlenme Amaçları

AngelYlmz, kişisel verileri aşağıdaki amaçlarla işler:

• Hizmetlerin sunulması, yönetilmesi ve iyileştirilmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Finans, muhasebe, faturalama işlemleri,
• İletişim faaliyetleri ve müşteri ilişkileri yönetimi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Yetkili kurumlara bilgi verilmesi,
• Güvenlik, sistem yönetimi ve denetim faaliyetleri.

10) Kişisel Verilerin Aktarılması

10.1. Yurtiçi Aktarım

Kişisel veriler, KVK m.8 uyarınca açık rıza veya kanunda öngörülen diğer şartların varlığı hâlinde üçüncü kişilere aktarılabilir.

10.2. Yurtdışına Aktarım

Kişisel veriler, KVK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik hükümlerine uygun olarak yurt dışına aktarılır.

• Aktarım yapılacak ülkede yeterli koruma bulunması veya ilgili taraflarca uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları vb.) sağlanması gerekir.
• Yeterli koruma bulunmaması halinde KVK Kurulu'nun izni alınır.

11) Saklama, Silme, Yok Etme ve Anonimleştirme

Kişisel veriler, işlendikleri amaç için gerekli olan süre kadar saklanır. Süre sona erdiğinde veya işleme sebepleri ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

12) Veri Güvenliği

AngelYlmz; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak, yetkisiz erişim, değiştirme, ifşa, kayıp, imha veya zarar görmesini önlemek için gerekli teknik ve idari tedbirleri alır.

Veri ihlali durumunda, ilgili kişi ve KVK Kurulu en kısa sürede bilgilendirilir.

13) İlgili Kişinin Hakları

İlgili kişi, KVKK m.11 uyarınca;

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Amacına uygun işlenip işlenmediğini öğrenme,
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Zararın giderilmesini talep etme haklarına sahiptir.

14) Başvuru Usulü ve Yanıt Süreleri

İlgili kişiler taleplerini yazılı veya aşağıdaki kanallardan iletebilir:

• E-posta: info@angelandangels.com
• Posta: AngelYlmz d.o.o., 19 V Proleterske Brigade, Podgorica 81000, Montenegro

Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

15) Yürürlük ve Güncellemeler

Bu politika 09.04.2026 tarihinde yürürlüğe girmiştir. Mevzuat değişiklikleri veya operasyonel ihtiyaçlar doğrultusunda güncellenebilir. En güncel sürüm https://angelandangels.com adresinde yayımlanır.

AngelYlmz d.o.o.
Adres: 19 V Proleterske Brigade, Podgorica 81000, Montenegro
E-posta: info@angelandangels.com
Web: https://angelandangels.com