KVKK Aydınlatma Metni

Son güncelleme: 16 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla NOVEX Sigara Kâğıdı Sanayi ve Ticaret Limited Şirketi (“NOVEX” veya “Şirket”) tarafından hazırlanmıştır. Metnin amacı; www.novexrollingpaper.com internet sitesini ziyaret eden, Şirketimizle iletişim formu, e-posta, telefon veya WhatsApp üzerinden iletişime geçen, kurumsal iş birliği talebinde bulunan ya da iş başvurusu yapan gerçek kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmektir.

1. Veri Sorumlusu

• Unvan: NOVEX Sigara Kâğıdı Sanayi ve Ticaret Limited Şirketi
• Adres: Veliköy Mahallesi, 17. Cadde, A Blok No: 3/A, Çerkezköy / Tekirdağ, Türkiye
• E-posta: info@novexrollingpaper.com

2. İşlenen Kişisel Veri Kategorileri

• Kimlik verileri: ad, soyad; kurumsal talepler bakımından temsil edilen şirket ve unvan bilgisi.
• İletişim verileri: e-posta adresi, telefon numarası, adres ve varsa firma iletişim bilgileri.
• Talep / mesaj içeriği verileri: iletişim formu, e-posta veya WhatsApp yoluyla iletilen mesaj, soru, talep ve eklerin içeriği.
• İşlem güvenliği verileri: IP adresi, tarih ve saat bilgisi, tarayıcı ve cihaz bilgileri, site kullanımına ilişkin log kayıtları ile form gönderimlerinde kötüye kullanımı önlemeye yönelik teknik kayıtlar.
• Çerez verileri: yaş doğrulama onayı, dil tercihi ve çerez tercihi gibi bilgiler; izin vermeniz hâlinde analitik çerezler aracılığıyla elde edilen site kullanım verileri.
• Özgeçmiş verileri (iş başvuruları): eğitim bilgileri, iş deneyimi, yetkinlikler, sertifikalar, referans bilgileri ve aday tarafından özgeçmişte paylaşılan diğer bilgiler.

Şirketimiz internet sitesi üzerinden özel nitelikli kişisel veri (ırk, etnik köken, siyasi düşünce, din, sağlık, biyometrik veri vb.) talep etmemektedir. İş başvurularında özgeçmişinize bu tür verileri eklememenizi rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

• İletişim, bilgi ve kurumsal iş birliği taleplerinin alınması, değerlendirilmesi ve yanıtlanması,
• Sözleşmeli üretim ve özel markalı üretim gibi iş birliği görüşmelerinin yürütülmesi,
• İş başvurularının alınması, değerlendirilmesi ve işe alım süreçlerinin yürütülmesi,
• İnternet sitesinin güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
• Yaş doğrulama, dil ve çerez tercihlerinin hatırlanması gibi sitenin temel işlevlerinin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen bilgi ve belge taleplerinin karşılanması,
• Olası hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun’un 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• (c) bendi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (iş birliği görüşmeleri ve iş başvurularının değerlendirilmesi),
• (ç) bendi: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (yetkili mercilerin talepleri),
• (e) bendi: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• (f) bendi: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (taleplerin yanıtlanması, site güvenliği, zorunlu çerezler).

Analitik çerezlerin kullanılması ve özgeçmişinizin başvurduğunuz pozisyon dışında ileride açılabilecek pozisyonlar için aday havuzunda saklanması gibi yukarıdaki hukuki sebeplerin kapsamına girmeyen işlemler ise yalnızca Kanun’un 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanılarak gerçekleştirilir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere ve Kanun’un 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• İnternet sitesinin barındırma (hosting), bakım ve teknik destek hizmetlerini sağlayan hizmet sağlayıcılar,
• Kurumsal e-posta ve iletişim altyapısı hizmet sağlayıcıları,
• Gerekli olduğu ölçüde hukuki danışmanlık, mali müşavirlik ve denetim hizmeti alınan kişi ve kuruluşlar,
• Talep edilmesi hâlinde kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.

Yurt dışına aktarım

Kullanılan bulut tabanlı barındırma, e-posta ve benzeri hizmet sağlayıcıların sunucularının yurt dışında bulunabilmesi nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar Kanun’un 9. maddesinde öngörülen şartlara uygun olarak; yeterlilik kararı bulunması veya Kanun’da sayılan uygun güvencelerden birinin (örneğin Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin) sağlanması, bunların mümkün olmadığı arızi hâllerde ise Kanun’da öngörülen istisnai durumlardan birinin bulunması kaydıyla gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesindeki iletişim formu, Şirketimize gönderdiğiniz e-postalar, WhatsApp üzerinden ilettiğiniz mesajlar, telefon görüşmeleri ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla elektronik ortamda toplanmaktadır. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası’nı inceleyebilirsiniz.

7. Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır. Bu kapsamda genel olarak:

• İletişim ve bilgi talepleri: talebin sonuçlandırılmasından itibaren 2 yıl,
• Ticari ilişkiye dönüşen yazışmalar: Türk Ticaret Kanunu ve ilgili mevzuatta öngörülen süreler boyunca,
• İş başvuruları: başvuru sürecinin sonuçlanmasından itibaren 1 yıl; aday havuzu için açık rıza verilmesi hâlinde rıza geri alınana kadar ve en fazla 2 yıl,
• İşlem güvenliği kayıtları: 2 yıl,
• Çerezler: Çerez Politikası’nda belirtilen süreler.

Saklama süresi sona eren kişisel veriler, Kanun’un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları

Kanun’un 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• Islak imzalı bir dilekçe ile şahsen, posta yoluyla veya noter aracılığıyla Veliköy Mahallesi, 17. Cadde, A Blok No: 3/A, Çerkezköy / Tekirdağ adresine,
• Güvenli elektronik imza veya mobil imza ile ya da daha önce Şirketimize bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak info@novexrollingpaper.com adresine

iletebilirsiniz. Başvurunuzda ad, soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunun açıkça yer alması gerekmektedir.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâlinde Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.