İNTERNET SİTESİ ZİYARETÇİ AYDINLATMA METNİ
1. VERİ SORUMLUSUNUN KİMLİĞİ VE GİRİŞ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Özcan Şemsiye San. ve Tic.Ltd.Şti. (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Şirketimiz, web sitemizi ziyaret eden kullanıcılarımızın, üyelerimizin ve müşterilerimizin kişisel verilerinin gizliliğine, güvenliğine ve korunmasına azami önem vermekte olup; işbu Aydınlatma Metni ile Kanun'un 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getirmektedir.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Web sitemizi ziyaretiniz ve kullanımınız sırasında, gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kategorilerde yer alan kişisel verileriniz işlenebilmektedir:
- İşlem Güvenliği Verileri: IP adresiniz, erişim loglarınız (giriş-çıkış zamanı), bağlantı süresi, tarayıcı bilgileri, işletim sistemi bilgisi, internet servis sağlayıcısı bilgisi. (Bu veriler, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereği otomatik olarak toplanmaktadır.
- Kimlik ve İletişim Verileri: Web sitemizde yer alan "İletişim Formu", "Talep Formu" veya "Bize Ulaşın" alanlarını doldurmanız halinde; Adınız, soyadınız, e-posta adresiniz, telefon numaranız.
- Müşteri İşlem Verileri: Bir talep, şikayet veya öneride bulunmanız halinde; mesajınızın içeriği, talep konunuz ve iletinizde yer verdiğiniz diğer kişisel bilgiler.
- Pazarlama ve Çerez Verileri: Çerez kullanımına açık rıza vermeniz halinde; site içi gezinti hareketleriniz, görüntülediğiniz ürünler, ilgi alanlarınız, konum veriniz ve kullanım alışkanlıklarınız.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kanun'un 4. maddesindeki genel ilkelere bağlı kalınarak ve Kanun'un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:
- Bilgi Güvenliği ve Yasal Uyum: Web sitesinin güvenliğinin sağlanması, siber saldırıların tespiti ve önlenmesi, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun'dan kaynaklanan trafik kaydı tutma yükümlülüklerinin yerine getirilmesi.
- İletişim ve Talep Yönetimi: Tarafınızdan iletilen soru, talep ve şikayetlerin cevaplanması, iletişim faaliyetlerinin yürütülmesi ve müşteri memnuniyetinin sağlanması.
- Hukuki Süreçler: Yetkili kişi, kurum ve kuruluşlara (Savcılık, Mahkemeler, BTK vb.) bilgi verilmesi ve olası hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi.
- Pazarlama ve Analiz: Site kullanım istatistiklerinin oluşturulması, kullanıcı deneyiminin iyileştirilmesi ve onayınız varsa size özel kampanya/ürün sunulması.
4. VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLER
Kişisel verileriniz; web sitemizi ziyaretiniz sırasında sunucularımız tarafından otomatik olarak Log kayıtları ve çerezler ile ve iletişim formlarını doldurmanız suretiyle veri girişlerinizle kısmen otomatik toplanmaktadır.
Bu veriler, Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda Açıkça Öngörülmesi (Md. 5/2-a): 5651 sayılı Kanun ve ilgili mevzuat gereği trafik/log verilerinin tutulması zorunluluğu.
- Veri Sorumlusunun Meşru Menfaati (Md. 5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin güvenliğini sağlama ve siteyi yönetme konusundaki meşru menfaati.
- Bir Sözleşmenin Kurulması veya İfası (Md. 5/2-c): Talep, şikayet ve iletişim süreçlerinin yönetilmesi.
- Açık Rıza (Md. 5/1): Pazarlama, hedefleme ve profilleme amaçlı çerez kullanımı için Çerez Yönetim Paneli üzerinden alınır.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz kural olarak üçüncü kişilerle paylaşılmamaktadır. Ancak, hukuki yükümlülüklerimizin yerine getirilmesi ve hizmetin sağlanması amacıyla sınırlı olarak;
- Yasal Zorunluluklar: Hukuki uyuşmazlıkların giderilmesi veya yasal taleplerin karşılanması amacıyla yetkili Adli ve İdari Mercilerle (Emniyet, Savcılık, Mahkemeler, BTK),
- Hizmet Sağlayıcılar: Web sitesi altyapı, barındırma, bakım ve güvenlik hizmetlerinin sağlanması amacıyla sözleşmeli Teknik Hizmet Sağlayıcılar (Hosting firması, IT desteği) ile, gerekli teknik ve idari güvenlik önlemleri alınarak ve gizlilik sözleşmeleri çerçevesinde paylaşılabilir.
- Teknik Zorunluluk Halinde Yurt Dışı Aktarımı: Web sitemizde kullanılan sunucuların, bulut hizmetlerinin veya çerez sağlayıcılarının (Google Analytics vb.) sunucularının yurt dışında bulunması durumunda; ilgili veriler, Kanun'un 9. maddesinde öngörülen ilgili mevzuatta öngörülen güvencelere dayalı olarak yurt dışındaki hizmet sağlayıcılarla paylaşılabilmektedir. (Detaylı bilgi için lütfen websitesinde yer alan Çerez Aydınlatma Metni'ni inceleyiniz.)
6. VERİ GÜVENLİĞİ
Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla; SSL (Secure Sockets Layer) şifreleme, güvenlik duvarları (Firewall), güncel anti-virüs sistemleri ve yetki matrisleri dahil olmak üzere gerekli tüm teknik ve idari tedbirleri almaktadır.
7. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11. maddesi kapsamındaki haklarınıza (verilerinizin silinmesini isteme, işleme amacını öğrenme, aktarıldığı kişileri bilme, zararın giderilmesini talep etme vb.) ilişkin taleplerinizi; web sitemizde yer alan "Veri Sorumlusu Başvuru Formu"nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemlerle Şirketimize iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.