Çerez Politikası ve Aydınlatma Metni
ÇEREZ POLİTİKASI VE AYDINLATMA METNİ
İşbu Çerez Politikası ve Aydınlatma Metni (“Politika”),veri sorumlusu sıfatıyla hareket eden Şirketimiz tarafından işletilmekte olan internet sitesini (“Site”) ziyaret eden kullanıcıların, üyelerin ve ziyaretçilerin (“İlgili Kişi”) kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”),Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile ilgili ikincil mevzuata ve Kişisel Verileri Koruma Kurulu (“Kurul”) ilke kararlarına tam uyum içerisinde işlenmesini, saklanmasını ve korunmasını temin etmek amacıyla tanzim edilmiştir.
1. Çerez (“Cookie”) Nedir ve Hangi Veriler İşlenir?
1.1. Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcılar aracılığıyla cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. Çerezler, ziyaret edilen internet sitesiyle ilişkili sunucular tarafından oluşturulur ve aynı site tekrar ziyaret edildiğinde sunucunun cihazı tanımasını sağlar.
1.2. Sitemizde kullanılan çerezler vasıtasıyla; IP adresi, işletim sistemi, tarayıcı türü ve sürümü, cihaz kimlik bilgileri, site içi dolaşım log kayıtları, tıklama verileri, oturum ve tercih bilgileri gibi kişisel veriler işlenmektedir.
1.3. Sitemizdeki çerezler vasıtasıyla biyometrik veri, genetik veri veya sağlık verisi gibi 6698 sayılı Kanun’un 6. maddesinde düzenlenen hiçbir özel nitelikli kişisel veri işlenmemektedir.
2. Çerez Türleri, İşleme Amaçları ve Hukuki Sebepleri
Sitemizde kullanılan çerezler, kullanım sürelerine, kaynaklarına ve kullanım amaçlarına göre faaliyet bazlı olarak ayrıştırılmış olup KVKK’nın 5. maddesinde yer alan somut hukuki sebeplere dayalı olarak işlenmektedir:
Çerez Kategorisi | Açıklama ve İşleme Amacı | Hukuki Sebep (KVKK m. 5) | Rıza Gerekliliği |
Zorunlu Çerezler | Sitenin teknik olarak düzgün çalışması, bilgi toplumu hizmetlerinin sunulması, oturumun sürdürülmesi ve sistem güvenliğinin sağlanması için zorunludur. | KVKK m. 5/2-c (Sözleşmenin kurulması ve ifası) ve m. 5/2-f (Meşru menfaat) | Açık rıza aranmaz. |
İşlevsellik Çerezleri | Dil tercihi, bölge seçimi, tema ve kullanıcı deneyiminin kişiselleştirilmesine yönelik tercihlerin hatırlanmasını sağlar. | KVKK m. 5/1 (Açık Rıza) | İsteğe bağlıdır (Opt-in). |
Performans ve Analitik Çerezleri | Sitenin ziyaretçi sayısı, sayfa trafiği ve kullanım istatistiklerinin anonim/toplulaştırılmış olarak analiz edilmesini ve performansın ölçülmesini sağlar. | KVKK m. 5/1 (Açık Rıza) | İsteğe bağlıdır (Opt-in). |
Pazarlama ve Hedefleme Çerezleri | Kullanıcı ilgi alanlarına göre profilleme yapılması, kişiselleştirilmiş reklam/kampanya sunulması ve reklam etkinliğinin ölçülmesi amacıyla kullanılır. | KVKK m. 5/1 (Açık Rıza) | İsteğe bağlıdır (Opt-in). |
3. Çerez Tercihlerinin Yönetimi ve Opt-In (Açık Rıza) Mekanizması
3.1. Şirketimiz, zorunlu olmayan tüm çerezlerin (işlevsellik, performans, pazarlama) kullanımında aktif ve iradi açık rıza (“opt-in”) ilkesini esas almaktadır.
3.2. Siteye ilk giriş anında kullanıcıya sunulan Çerez Yönetim Paneli (Banner) üzerinde yer alan “Kabul Et”, “Reddet” ve “Tercihleri Yönet” seçenekleri eşit görünürlükte ve erişilebilirlikte tasarlanmıştır.
3.3. Zorunlu çerezler haricindeki tüm çerez kategorileri varsayılan ayar olarak “kapalı/pasif” konumda sunulur. İlgili Kişi’nin aktif bir seçimde bulunmaması veya siteyi gezmeye devam etmesi hiçbir surette zımni rıza olarak kabul edilmez.
3.4. Hizmetin sunulması veya Siteden yararlanılması, zorunlu olmayan çerezlerin kabul edilmesi ön şartına (“bağlama/tying yasağı”) tabi tutulamaz. İlgili Kişi çerezleri reddetse dahi Sitenin temel işlevlerini eksiksiz kullanma hakkına sahiptir.
3.5. İlgili Kişi, vermiş olduğu açık rızayı Çerez Yönetim Paneli veya Sitenin alt bilgi (footer) alanında yer alan “Çerez Ayarları” bağlantısı üzerinden dilediği zaman, herhangi bir külfete katlanmaksızın geri alma veya tercihlerini güncelleme hakkına sahiptir.
4. Çerez Verilerinin Aktarılması ve Yurt Dışı Aktarım Güvenceleri
4.1. Çerezler vasıtasıyla toplanan kişisel veriler; yalnızca belirtilen işleme amaçlarıyla sınırlı olarak, KVKK’nın 8. maddesine uygun biçimde kanunen yetkili kamu kurum ve kuruluşları ile teknik altyapı, bilgi güvenliği ve barındırma hizmeti temin edilen yurt içindeki yetkili iş ortaklarımıza aktarılabilmektedir.
4.2. Google Analytics, Adobe Analytics ve benzeri üçüncü taraf çerez sağlayıcılarının sunucularının yurt dışında bulunması durumunda; çerez verilerinin sınır ötesi aktarımı KVKK’nın 9. maddesi uyarınca İlgili Kişi’nin ayrıca ve açıkça vereceği yurt dışı veri aktarımı açık rızasına veya Kurul tarafından onaylanmış uygun güvencelere (standart sözleşme/taahhütname) dayalı olarak yürütülür.
4.3. Çerezler vasıtasıyla elde edilen veriler, rekabet hukuku kuralları uyarınca grup şirketleri, iştirakler veya üçüncü taraflarla yetkisiz veri birleştirmesine (cross-data matching) veya rekabete hassas ticari verilerin paylaşımına konu edilemez.
5. Veri Güvenliği, Saklama Süreleri ve İmha
5.1. Şirketimiz, çerezler vasıtasıyla işlenen kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi kapsamında gerekli her türlü teknik ve idari tedbiri (erişim yetki matrisleri, log kayıtları, maskeleme, şifreleme ve düzenli denetimler) almaktadır.
5.2. Çerezler, işlendikleri amaç için gerekli olan makul süre boyunca ve mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Oturum çerezleri tarayıcının kapatılmasıyla, kalıcı çerezler ise kullanım amacının sona ermesi, azami geçerlilik süresinin dolması veya İlgili Kişi’nin rızasını geri çekmesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak geri döndürülemez şekilde silinir, yok edilir veya anonim hale getirilir.
6. Tarayıcı Ayarları Üzerinden Çerez Yönetimi
İlgili Kişiler, tarayıcı ayarlarını değiştirerek cihazlarında depolanan çerezleri tamamen engelleme veya silme imkanına sahiptir. Yaygın tarayıcıların çerez yönetimi kılavuzlarına aşağıdaki bağlantılardan erişilebilir:
Google Chrome:https://support.google.com/chrome/answer/95647
Mozilla Firefox:https://support.mozilla.org/tr/kb/cerezleri-silme-ve-engelleme
Apple Safari:https://support.apple.com/tr-tr/guide/safari/sfri11471/mac
MicrosoftEdge: https://support.microsoft.com/tr-tr/microsoft-edge/tan%C4%B1mlama-bilgilerini-silme-63947406-40ac-c3b8-57b9-2a946a29ae09
Google Analytics Kapsamı Dışında Kalma (Opt-Out):https://tools.google.com/dlpage/gaoptout
7. İlgili Kişinin Hakları ve Başvuru Usulü
7.1. İlgili Kişiler, KVKK’nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
7.2. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak, Şirketimizin veri sorumlusu irtibat kanalları (şirket fiziki adresi, KEP adresi veya sistemimizde kayıtlı e-posta adresi) üzerinden yazılı veya elektronik ortamda iletilebilir.
7.3. İlgili Kişi başvuruları, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde etkin, gerekçeli ve hukuka uygun biçimde sonuçlandırılarak ilgilisine bildirilir.
8. Politikanın Yürürlüğü ve Değişiklikler
8.1. İşbu Politika, internet sitemizde yayımlandığı tarihte yürürlüğe girer.
8.2. Şirketimiz, mevzuat değişiklikleri, Kurul kararları veya veri işleme süreçlerindeki güncellemeler doğrultusunda Politika hükümlerinde değişiklik yapma hakkını saklı tutar. Yapılan değişiklikler, güncellenmiş metnin Sitede yayımlanması ile birlikte geçerlilik kazanır ve çerez tercihlerine ilişkin onay mekanizması gereken hallerde İlgili Kişi’ye yeniden sunulur.
8.3. İşbu Politika Türkçe dışında birden fazla dilde hazırlanmış olsa dahi, metinler arasında yorum ve anlam farklılığı bulunması halinde Türkçe metin esas alınacaktır.
8.4. Kişisel verilerinizin işlenmesine ilişkin detaylı bilgilendirme için lütfen internet sitemizde yer alan KVKK Aydınlatma Metni’ni inceleyiniz.