Çerez Politikası
Edka Yazılım ve Danışmanlık Anonim Şirketi tarafından hazırlanan çerez kullanımı aydınlatma metni.
1. MADDE – GİRİŞ
Giriş
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), kişisel verilerin işlenmesi sürecinde bireylerin özel hayatının gizliliği başta olmak üzere temel hak ve özgürlüklerini korumayı amaçlamakta ve veri işleyen kişi ve kuruluşlara çeşitli yükümlülükler getirmektedir. Merkez adresi Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No:151 /1C, İç Kapı No: B35, Esenler / İstanbul olan ve İstanbul Ticaret Sicili’ne kayıtlı bulunan EDKA YAZILIM VE DANIŞMANLIK ANONİM ŞİRKETİ (“Şirket”), veri sorumlusu sıfatıyla yasal düzenlemelere tam uyum sağlamak ve tüm veri işleme faaliyetlerini mevzuata uygun hale getirmek amacıyla sorumlu bir yaklaşım benimsemektedir.
Bu çerçevede Şirket; sellerru.com internet sitesinde (“Çevrimiçi Alan”) kullanılan çerez (cookie) teknolojisi ile bu yolla elde edilen kişisel verilerin işlenmesine ilişkin süreçleri kapsamlı biçimde açıklamakta ve ilgili kişileri işbu aydınlatma metni (“Aydınlatma Metni”) vasıtasıyla bilgilendirmeyi hedeflemektedir.
Kapsam
Bu Aydınlatma Metni ile, Şirket’in Çevrimiçi Alan üzerinde yürüttüğü çerez tabanlı kişisel veri işleme faaliyetlerine ilişkin olarak ilgili kişiler aşağıdaki sorular çerçevesinde bilgilendirilecektir:
-
Şirket’in temel kimlik bilgileri nelerdir?
-
Kullanılan çerez türleri ve nitelikleri nelerdir?
-
Çerezlerle toplanan veriler hangi amaçlarla kullanılmaktadır?
-
Bu veriler kimlerle ve hangi amaçlarla paylaşılmaktadır?
-
Çerezler vasıtasıyla veri toplanmasının yöntemi ve yasal dayanağı nedir?
-
Kullanıcı çerez tercihlerini nasıl yönetebilir?
-
İlgili kişiler, bu veri işleme faaliyetlerine karşı hangi haklara sahiptir?
2. MADDE – TANIMLAR
Alıcı Grubu
Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini ifade eder.
Çevrimiçi Alan
Şirket’in sellerru.com alan adlı web sitesini ifade eder.
İlgili Kişi
Çerezler yoluyla kişisel verisi işlenen gerçek kişiyi ifade eder.
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel Verilerin İşlenmesi
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Özel Nitelikli Kişisel Veriler
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri ifade eder.
Veri Kategorisi
Kişisel verilerin ortak özelliklerine göre gruplandırıldığı veri konusu kişi grubu veya gruplarına ait kişisel veri sınıfını ifade eder.
Veri Konusu Kişi Grubu
Veri sorumlularının kişisel verilerini işledikleri ilgili kişi kategorisini ifade eder.
Kurul
Kişisel Verileri Koruma Kurulu’nu ifade eder.
Talep Yönetim Prosedürü
İlgili Kişi’nin Kanun’un 11. maddesinde tanınan Veri Sorumlusu olan Şirket’e başvuru hakkının ve Şirket’in başvuruya ilişkin cevap sürecinin detaylarını belirleyen rehber prosedürü ifade eder.
Veri Sorumlusu
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişileri; bu Aydınlatma Metni özelinde bu faaliyetten sorumlu Şirket’i ifade eder.
3. Çevrimiçi Alanda Kullanılan Çerezler
Çerez Nedir?
Çerez, Çevrimiçi Alan’a erişildiğinde tarayıcı aracılığıyla İlgili Kişi’nin cihazına veya sunucuya bırakılan, genellikle harf ve rakamlardan oluşan ve cihazın tanınmasını sağlayan küçük veri dosyalarıdır. Çerez kullanımına ilişkin tercihlerinizi, bu metnin 5. maddesinde açıklanan yöntemler doğrultusunda dilediğiniz zaman güncelleyebilirsiniz. Çerezler, Çevrimiçi Alan’da sunulan kullanıcı deneyimini yapılandırmak ve geliştirmek için kullanıldığından; tercihlerinize bağlı olarak yapılacak değişiklikler, kullanım deneyiminizde önemli farklılıklara yol açabilir.
4. Kullanılan Çerez Çeşitleri
Şirket, İlgili Kişi’nin Çevrimiçi Alan’da özellikle kullanıcı deneyimini geliştirmek amacıyla çeşitli çerez teknolojilerinden yararlanmaktadır. Kullanılan çerezler oturum çerezi veya kalıcı çerez olabilir.
-
Oturum çerezleri: Çevrimiçi Alan ziyareti sırasında cihazınıza kaydedilir ve tarayıcı kapatıldığında otomatik olarak silinir.
-
Kalıcı çerezler: Site ziyareti esnasında cihaza kaydedilir ve belirli bir süre boyunca cihazın sabit diskinde saklanır. Tarayıcı ayarları veya çerezin yaşam süresi boyunca geçerlidir.
-
Üçüncü taraf çerezleri: Şirket, ayrıca üçüncü taraf hizmet sağlayıcılarının çerezlerini de kullanabilmektedir. Bu çerezler, Çevrimiçi Alan ziyaret edildiğinde dış sağlayıcılar tarafından cihazınıza yerleştirilir. Bu çerezlerin türleri ve kontrol yöntemleri bu Aydınlatma Metni’nde açıklanmıştır.
5. Çerez Türleri ve Açıklamalar
Aşağıda, Şirket tarafından Çevrimiçi Alan (sellerru.com) üzerinde kullanılan çerez türleri ve bu çerezlerin hangi amaçlarla kullanıldığına dair açıklamalara yer verilmiştir:
| ÇEREZ TÜRÜ | AÇIKLAMA |
|---|---|
| Teknik Çerezler | Web sitesinin doğru ve güvenli biçimde çalışmasını sağlayan çerezlerdir. Bu çerezler sayesinde kullanıcı hesabı oluşturma, giriş yapma, form gönderme gibi temel işlevler yerine getirilebilir. Ayrıca site içi hatalı alanlar tespit edilir. Bu çerezler kullanıldığı anda cihazınıza kaydedilir ve oturum sonlandığında otomatik olarak silinir. |
| Analitik / Performans Çerezleri | Ziyaretçilerin Çevrimiçi Alan’ı nasıl kullandığını analiz etmeye yarayan çerezlerdir. Görüntülenen sayfalar, geçirilen süre, sitede kaç kullanıcı olduğu ve ziyaret kaynakları gibi istatistiksel bilgiler bu çerezler aracılığıyla toplanır. Bu veriler, siteyi geliştirmek amacıyla değerlendirilir. |
| Hedefleme / Reklam Çerezleri | Kullanıcının ilgi alanlarına yönelik reklamların, üçüncü parti web siteleri ve mobil uygulamalarda kişiselleştirilmiş şekilde görüntülenmesini sağlayan çerezlerdir. Yeniden hedefleme yapılmasına olanak tanır ve ziyaret edilen sayfaların reklam ağlarında gösterilmesine katkı sağlar. |
| Kişiselleştirme / Fonksiyonel Çerezler | Kullanıcının bireysel tercihleri doğrultusunda Çevrimiçi Alan deneyimini özelleştiren çerezlerdir. Örneğin; dil seçimi, bölge ayarı, kullanıcı adı gibi veriler toplanarak sitenin kişiye özel daha verimli çalışması sağlanır. |
6. Kullanılan Çerezler
Şirket tarafından kullanılan teknik, analitik/performans, hedefleme/reklam, kişiselleştirme ve flash çerezlerine ilişkin türler, isimler, çerez tipi ve saklama süreleri aşağıdaki tabloda belirtilmiştir:
Teknik Çerezler
| ÇEREZ ADI | AÇIKLAMA | TİPİ (KALICI / OTURUM / 3. TARAF) | SAKLAMA SÜRESİ |
|---|---|---|---|
| Oturum Depolama | Popup bildirimi, ilk ziyaret kontrolü gibi işlemler için yerel kayıt | Oturum | Oturum süresi |
| Yerel Depolama | Yukarıdaki işlemlerin cihazda tutulması | Kalıcı | Süresiz |
Analitik / Performans Çerezleri
| ÇEREZ ADI | AÇIKLAMA | TİPİ | SAKLAMA SÜRESİ |
|---|---|---|---|
| google.com | Analitik ölçüm, raporlama ve değerlendirme amaçlı | Kalıcı | 2 Yıl |
| 1P_JAR, ANID, NID | Kalıcı | 2 Yıl | |
| __Secure-3PAPISID | Kalıcı | 2 Yıl | |
| __Secure-3PSID | Kalıcı | 2 Yıl | |
| __Secure-3PSIDCC | Kalıcı | 2 Yıl | |
| google.com.tr | Aynı amaçlarla | Kalıcı | 2 Yıl |
Hedefleme / Reklam Çerezleri
| ÇEREZ ADI | AÇIKLAMA | TİPİ | SAKLAMA SÜRESİ |
|---|---|---|---|
| facebook.com | Pazarlama ve kişiselleştirilmiş içerik sunumu amaçlı | Kalıcı | 1-2 Yıl |
| c_user, datr, fr, sb, spin, xs | Kalıcı | 1-2 Yıl | |
| linkedin.com | Benzer reklam hedefleme amacıyla | Kalıcı/Oturum | 1-2 Yıl |
| UserMatchHistory, bcookie, lang, li_oatml, li_sugr, liap, lidc, lissc, sdsc | |||
| sibaautomation.com | Kullanıcı eşlemesi ve izleme amacıyla | Kalıcı | 1 Yıl |
| uuid | Kalıcı | 1 Yıl | |
| youtube.com | Video içerik önerisi ve reklam izleme amacıyla | Kalıcı/Oturum | 1-2 Yıl |
| LOGIN_INFO, VISITOR_INFO1_LIVE, YSC, __Secure-3PAPISID, __Secure-3PSID, __Secure-3PSIDCC |
Kişiselleştirme / Fonksiyonel Çerezler
| ÇEREZ ADI | AÇIKLAMA | TİPİ | SAKLAMA SÜRESİ |
|---|---|---|---|
| sellerru.com | Kullanıcı seçimlerini (dil, ziyaret bilgisi vb.) hatırlamak için | Oturum/Kalıcı | 1-5 Yıl |
| _fbp, _ga, _gat | Google ve Facebook çerezleri ile analiz ve deneyim kişiselleştirme | Kalıcı | 1-2 Yıl |
| cookieSubscribeUs*, optiMonkClientId, sib_cuid | Kalıcı | 1 Yıl | |
| tk_ai, tk_lr, tk_or | WordPress içi analiz ve davranışsal veriler | Kalıcı | 1-5 Yıl |
7. Çerez Kullanım Amaçları
Şirket, yalnızca belirlemiş olduğu açık, meşru ve ölçülü amaçlar çerçevesinde çerez teknolojileri ile kişisel veri işlemektedir. Bu amaçların dışında yapılacak veri işleme faaliyetlerinin 6698 sayılı Kanun’a aykırılık teşkil edeceğinin bilinciyle, yalnızca gerekli veriler toplanmakta ve hassasiyetle işlenmektedir. Aşağıda, çerezlerin kullanımına dair genel amaçlar ile her bir çerez kategorisinin veri işleme hedeflerine yer verilmiştir:
Genel Amaçlar:
-
Firma, ürün ve hizmetlere yönelik bağlılık süreçlerinin yürütülmesi
-
İletişim faaliyetlerinin planlanması ve sürdürülmesi
-
İş operasyonlarının yürütülmesi ve denetlenmesi
-
Süreç iyileştirme odaklı önerilerin değerlendirilmesi
-
İş sürekliliğinin sağlanmasına ilişkin faaliyetlerin yürütülmesi
-
Mal ve hizmet satış süreçlerinin idaresi
-
Müşteri ilişkileri yönetiminin gerçekleştirilmesi
-
Müşteri memnuniyetine dair aksiyonların yürütülmesi
-
Pazarlama ve veri analiz çalışmalarının yürütülmesi
-
Reklam, kampanya ve promosyon faaliyetlerinin takibi
-
Stratejik planlama ve değerlendirme süreçlerinin yürütülmesi
-
Ürün ve hizmetlerin hedef kitleye sunulmasına yönelik pazarlama faaliyetleri
-
Ziyaretçi kayıtlarının oluşturulması ve takibinin sağlanması
Kategorilerine Göre Amaçlar:
| ÇEREZ TÜRÜ | KİŞİSEL VERİ İŞLEME AMAÇLARI |
|---|---|
| Teknik Çerezler | Web sitesinin temel işlevlerini yerine getirmesini sağlar. Bu çerezler kullanıcıyı takip etmez, dolayısıyla kişisel veri niteliği taşımaz. Reddedilmeleri durumunda site işlevselliği bozulabilir. |
| Analitik / Performans Çerezleri | Pazarlama analitiği ve davranış analizleri için kullanılır. Kullanıcının cihaz bilgisi, bulunduğu konum, ziyaret edilen sayfalar ve kalma süreleri gibi veriler toplanarak kullanıcıya özel iyileştirmeler yapılır. |
| Hedefleme / Reklam Çerezleri | Şirket’in sunduğu ürün ve hizmetlerin İlgili Kişi’ye özel şekilde sunulmasını sağlar. Reklam ve tanıtım faaliyetlerinin daha etkin ve kişiye özel hale gelmesine yardımcı olur. |
| Kişiselleştirme / Fonksiyonel Çerezler | Kullanıcının oturum açma bilgileri, tercih ettiği dil ve en son görüntülediği içerikler gibi seçimlerini hatırlayarak deneyimi kişiselleştirir. |
| Flash Çerezleri | Çevrimiçi Alan’daki medya içeriklerinin (görüntü ve ses) doğru şekilde sunulmasını sağlar. Bu çerezler kullanıcı takibi yapmaz. Devre dışı bırakıldığında medya erişimi engellenebilir. |
8. Çerez Ayarlarında Değişiklik
Kullandığınız tarayıcının ayarlarını değiştirerek çerez kullanımını kontrol edebilir veya çerezleri tamamen devre dışı bırakabilirsiniz. Bu ayarlar çoğunlukla tarayıcılarda “tercihler” veya “seçenekler” menüsünde yer alır. Ek olarak, tarayıcıların “yardım” sekmesi üzerinden ayrıntılı rehberlere erişebilirsiniz. Ancak unutulmamalıdır ki, çerezleri devre dışı bırakmak Çevrimiçi Alan’ın (sellerru.com) beklenen düzeyde çalışmasını engelleyebilir ve kullanıcı deneyimini olumsuz yönde etkileyebilir.
Aşağıda popüler tarayıcılarda çerez ayarlarını değiştirebilmenizi sağlayacak resmi destek bağlantıları yer almaktadır:
| TARAYICI | AYAR DEĞİŞİKLİĞİ LİNKİ |
|---|---|
| Google Chrome | Chrome Destek |
| Internet Explorer | IE Destek |
| Mozilla Firefox | Firefox Destek |
| Safari | Safari Destek |
| Opera | Opera Destek |
Ayrıca çerezler hakkında daha fazla bilgi edinmek isterseniz aşağıdaki kaynaklara başvurabilirsiniz:
9. Üçüncü Kişilere Aktarım
Edka Yazılım ve Danışmanlık Anonim Şirketi, işbu Aydınlatma Metni kapsamında, çerezler yoluyla elde edilen kişisel verilerin işlenmesine dair ilgili kişileri bilgilendirmekte ve gerektiğinde açık rızalarını almak suretiyle çerezleri kullanmaktadır.
Çerezler vasıtasıyla toplanan kişisel veriler, aşağıda belirtilen alıcı gruplarına ve amaçlara uygun olarak, gerekli idari ve teknik tedbirler alınmak kaydıyla üçüncü kişilere aktarılabilir:
| ALICI GRUBU | AKTARIM AMACI |
|---|---|
| 1. Gerçek kişiler veya özel hukuk tüzel kişileri (örneğin: şirket avukatı, reklam ajansı, iş ortakları vb.)
2. Yetkili kamu kurum ve kuruluşları (örneğin: Mahkemeler, düzenleyici otoriteler) |
1. İş sürekliliğinin sağlanması
|
10. Yurtiçinde Aktarım
Çerez teknolojisi ile işlenen kişisel veriler, kural olarak yalnızca İlgili Kişi’nin açık rızası bulunması halinde yurtiçindeki üçüncü kişilere aktarılabilmektedir.
Bununla birlikte, bazı durumlarda açık rıza olmaksızın da kişisel veri aktarımı mümkündür. Mevzuatta kişisel verilerin aktarılmasına ilişkin açık bir yasal düzenleme varsa, aşağıdaki durumlarda veri aktarımı açık rıza aranmaksızın gerçekleştirilebilir:
-
Kişisel veri sahibinin ya da bir başkasının hayatının veya beden bütünlüğünün korunması için zorunluluk bulunması ve veri sahibinin rızasını fiilen açıklayamayacak durumda olması,
-
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarımının gerekli olması,
-
Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için kişisel veri aktarımının zorunlu olması,
-
Kişisel verilerin, veri sahibi tarafından alenileştirilmiş olması ve bu kapsamda yalnızca alenileştirme amacıyla sınırlı şekilde aktarılması,
-
Kişisel veri aktarımının bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
-
İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri kapsamında veri aktarımının zorunlu hale gelmesi.
11. Yurt Dışına Aktarım
Edka Yazılım ve Danışmanlık Anonim Şirketi (“Şirket”), çerezler vasıtasıyla elde edilen kişisel verileri, ancak İlgili Kişi’nin açık rızasının bulunması halinde yurt dışına aktarır.
Ancak, bazı durumlarda açık rıza olmaksızın da kişisel verilerin yurt dışına aktarılması mümkündür. Bu aktarımın gerçekleşebilmesi için:
-
(a) Kişisel verilerin aktarılacağı ülkenin Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yeterli korumaya sahip ülke olarak ilan edilmiş olması,
veya -
(b) Yeterli korumaya sahip olmayan ülkelere yapılacak aktarımda, yazılı taahhüt ile yeterli koruma sağlandığının garanti edilmesi ve Kurul’dan izin alınması gerekmektedir.
Bu koşullardan biri mevcut olmak kaydıyla, aşağıdaki durumlarda açık rıza aranmaksızın kişisel veriler yurt dışına aktarılabilir:
-
Kişisel verinin aktarılması, kanunda açıkça öngörülmüşse,
-
Veri sahibinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunluluk varsa ve veri sahibi rızasını açıklayamayacak durumdaysa,
-
Bir sözleşmenin kurulması veya ifası ile doğrudan ilgiliyse,
-
Şirket’in hukuki yükümlülüklerini yerine getirmesi için gerekli ise,
-
Veri sahibi tarafından alenileştirilmişse ve bu kapsamla sınırlı olarak aktarılıyorsa,
-
Bir hakkın tesisi, kullanılması veya korunması için zorunluysa,
-
Temel hak ve özgürlüklere zarar vermemek şartıyla, Şirket’in meşru menfaatleri için gerekli ise.
Özel Nitelikli Kişisel Veriler yalnızca Kurul’un belirlediği ilave güvenlik önlemleri çerçevesinde ve aşağıdaki şekilde yurt dışına aktarılabilir:
-
Sağlık ve cinsel hayata ilişkin özel nitelikli veriler, ancak kamu sağlığının korunması, tıbbi teşhis, tedavi hizmetlerinin yürütülmesi gibi nedenlerle sır saklama yükümlülüğü altındaki kişiler veya yetkili kurumlar tarafından işlenebilir.
-
Diğer tüm özel nitelikli veriler ise açık rıza olmaksızın yalnızca Kurul’un belirlediği güvenlik şartları ve aktarılan ülkede yeterli koruma varsa işlenebilir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Şirket, çerez teknolojisi kullanımı yoluyla elde ettiği kişisel verileri, Kanun’un 5. ve 6. maddelerinde belirtilen şartlara uygun şekilde işler. Bu veriler; teknik, analitik, reklam ve kişiselleştirme çerezleri aracılığıyla otomatik yollarla toplanır ve bu Aydınlatma Metni’nin 3, 5, 6. maddelerinde belirtilen amaçlarla işlenebilir ve aktarılabilir.
İlgili Kişinin Hakları ve Şirket’e Başvuru
İlgili Kişi’nin Hakları:
6698 sayılı Kanun’un 11. maddesi kapsamında, veri sahibi olarak aşağıdaki haklara sahipsiniz:
-
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
-
İşlenmişse buna ilişkin bilgi talep etme,
-
Amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
-
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
-
Silinmesini veya yok edilmesini isteme,
-
Aktarıldığı üçüncü kişilere düzeltme/silme taleplerinin bildirilmesini isteme,
-
Otomatik sistemler vasıtasıyla analiz sonucu aleyhe çıkan durumlara itiraz etme,
-
Kanuna aykırı işlenme nedeniyle zarara uğramışsanız tazminat talep etme.
Şirket’e Başvuru Yöntemi:
Yukarıdaki haklarınıza ilişkin taleplerinizi, Şirket’in hazırladığı başvuru prosedürüne uygun şekilde ücretsiz olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
Taleplerin ayrıca bir maliyet doğurması halinde, Kurul tarafından belirlenen ücret tarifesi uygulanabilir. Talep, Şirket’in hatasından kaynaklanıyorsa ücret alınmaz ve varsa ödenen tutar iade edilir.
Başvurularınızı aşağıdaki kanallar üzerinden Şirket’e iletebilirsiniz:
Edka Yazılım ve Danışmanlık Anonim Şirketi
Çifte Havuzlar Mah. Eski Londra Asfaltı Cad.
Kuluçka Mrk. A1 Blok No:151 /1C, İç Kapı No: B35
Esenler / İstanbul / Türkiye
E-posta: info@sellerru.com