Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, KVKK’nın 4., 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, aşağıdaki belirli, açık ve meşru amaçlarla işlenmektedir :
- İletişim formları veya diğer kanallar aracılığıyla ilettiğiniz soru, talep ve şikayetlerinize yanıt vermek ve sizinle iletişim kurmak.
- Site’nin teknik işleyişini sağlamak, güvenliğini temin etmek ve performansını artırmak.
- Site kullanımını analiz ederek kullanıcı deneyimini iyileştirmek ve Site içeriğini optimize etmek (genellikle anonim veya toplulaştırılmış verilerle).
- Yasal yükümlülüklerimizi yerine getirmek (örneğin, 5651 sayılı Kanun kapsamında trafik bilgilerinin saklanması).
- Hukuki uyuşmazlıkların çözümlenmesi veya olası uyuşmazlıklara karşı hazırlık yapmak.
- Yetkili kamu kurum ve kuruluşlarının taleplerine yanıt vermek.
- (Açık rızanız olması halinde) Hukuki gelişmeler, bültenler veya etkinlikler hakkında bilgilendirme yapmak.
Kişisel verileriniz, belirtilen amaçlar dışında işlenmeyecek ve ileride kullanma ihtimali gözetilerek saklanmayacaktır. Belirsiz ve genel geçer ifadelere dayanılarak kişisel veri işleme faaliyeti yürütülmemektedir.
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, yukarıda belirtilen amaçlarla bağlantılı olarak aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık Rıza (KVKK Madde 5/1): Kanunda belirtilen diğer şartların bulunmadığı ve açık rızanızın gerektiği durumlarda (örneğin, pazarlama amaçlı iletişim veya bazı analitik/pazarlama çerezlerinin kullanımı) verileriniz açık rızanıza dayalı olarak işlenir. İletişim formunda açık rıza alınması (örneğin bir onay kutusu ile) bu kapsama girebilir.
- Kanunlarda Açıkça Öngörülmesi (KVKK Madde 5/2-a): İlgili mevzuatın kişisel verilerin işlenmesini zorunlu kıldığı durumlarda (örneğin, 5651 sayılı Kanun gereği trafik bilgilerinin saklanması).
- Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması (KVKK Madde 5/2-ç): Veri Sorumlusu’nun yasal yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olduğu haller (örneğin, yetkili makamların taleplerine yanıt verme).
- Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması (KVKK Madde 5/2-e): Olası hukuki uyuşmazlıklarda haklarımızı savunabilmek için gerekli olan veri işleme faaliyetleri.
- İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla, Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlemenin Zorunlu Olması (KVKK Madde 5/2-f): Site’nin güvenliğinin sağlanması, teknik işleyişinin sürdürülmesi, iletişim taleplerine (açık rıza alınmadıysa) yanıt verilmesi gibi durumlarda, temel hak ve özgürlükleriniz gözetilerek meşru menfaatlerimiz doğrultusunda veri işlenebilir. Gerekli çerezlerin kullanımı da bu kapsama girebilir.
Özel nitelikli kişisel verileriniz (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler) Site aracılığıyla kural olarak işlenmemektedir. Ancak iletişim formu gibi alanlara bu tür verileri girmeniz halinde, bu veriler yalnızca açık rızanız olması durumunda veya kanunda öngörülen istisnai hallerde işlenebilir.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, gerekli güvenlik önlemleri alınarak yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilir.
Yurt İçi Aktarım
Kişisel verileriniz, yukarıda belirtilen işleme amaçları ve hukuki sebeplere dayalı olarak, aşağıdaki yurt içinde bulunan alıcı gruplarına aktarılabilir :
- Hizmet Sağlayıcılar: Site’nin barındırılması (hosting), bakımı, güvenliği ve teknik altyapısının sağlanması gibi konularda destek aldığımız bilişim teknolojileri hizmeti sağlayıcıları.
- Yetkili Kamu Kurum ve Kuruluşları: Yasal düzenlemeler gereği veya hukuki talepler doğrultusunda bilgi talep etmeye yetkili olan mahkemeler, savcılıklar, idari merciler gibi kamu kurumları.
- İş Ortakları ve Danışmanlar: Faaliyetlerimizi yürütmek üzere gerektiğinde destek aldığımız avukatlar, mali müşavirler gibi danışmanlar veya iş ortakları (aktarımın amacı ve gerekliliği ile sınırlı olarak).
Yurt Dışı Aktarım
Site’mizde kullanılan bazı çerezler veya analiz araçları (örneğin, Google Analytics gibi) nedeniyle kişisel verileriniz (genellikle IP adresi ve gezinme verileri gibi anonimleştirilmiş veya takma adlı veriler) yurt dışına aktarılabilir. Bu tür aktarımlar, KVKK Madde 9 uyarınca;
- Açık rızanızın alınması, veya
- Aktarım yapılacak ülkenin Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yeterli korumaya sahip olduğunun ilan edilmesi, veya
- Yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un izninin bulunması, şartlarından birinin varlığı halinde gerçekleştirilir. Yurt dışı aktarım yapılan üçüncü taraflar ve aktarımın hukuki dayanağı hakkında detaylı bilgi için Çerez Politikası bölümünü inceleyebilirsiniz.
Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Bu süreler sona erdiğinde veya verinin işlenmesini gerektiren sebep ortadan kalktığında, kişisel verileriniz KVKK ve ilgili diğer mevzuata uygun olarak resen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.
- İletişim Formu Verileri: Talebiniz işleme alındıktan ve iletişim süreci tamamlandıktan sonra makul bir süre boyunca veya olası uyuşmazlıklar için yasal zamanaşımı süreleri boyunca saklanabilir.
- Log Kayıtları: 5651 sayılı Kanun gereği yasal süreler boyunca saklanır.
- Çerez Verileri: Çerezin türüne göre (oturum çerezi veya kalıcı çerez) değişen sürelerde saklanır. Detaylar Çerez Politikası bölümündedir.
Kişisel verileriniz, gelecekte kullanma ihtimali düşünülerek gereğinden uzun süre saklanmaz.
Veri Sahibinin KVKK Kapsamındaki Hakları
KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin (düzeltme ve silme/yok etme), kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki yöntemlerden biriyle Veri Sorumlusu Avukat Aydın Aydar’a iletebilirsiniz:
- Yazılı olarak: adresine ıslak imzalı dilekçe ile.
- Kayıtlı Elektronik Posta (KEP) ile: adresine güvenli elektronik imzalı olarak.
- Mobil İmza veya Güvenli Elektronik İmza ile: adresine.
- Veri Sorumlusuna daha önce bildirilen ve sistemde kayıtlı bulunan e-posta adresi ile: adresine.
Başvurunuzda; adınızın, soyadınızın ve başvuru yazılı ise imzanızın, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancılar için uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın, tebligata esas yerleşim yeri veya iş yeri adresinizin, varsa bildirime esas elektronik posta adresinizin, telefon ve faks numaranızın ve talep konunuzun bulunması zorunludur. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
Çerez Politikası
Çerezler, ziyaret ettiğiniz web siteleri tarafından tarayıcınız aracılığıyla bilgisayarınıza veya mobil cihazınıza kaydedilen küçük metin dosyalarıdır. Çerezler genellikle siteyi tekrar ziyaret ettiğinizde sizi tanımak, tercihlerinizi hatırlamak (dil seçimi gibi) ve site kullanımınız hakkında (genellikle anonim) istatistiksel bilgiler toplamak için kullanılır.
Kullanılan Çerez Türleri
Site’mizde kullanılan çerezler işlevlerine, sürelerine ve kaynaklarına göre sınıflandırılabilir:
- Zorunlu (Gerekli) Çerezler: Site’nin temel fonksiyonlarının çalışması ve güvenliğinin sağlanması için mutlaka kullanılması gereken çerezlerdir. Bu çerezler olmadan Site düzgün çalışmaz. Bu çerezlerin kullanımı için açık rızanız aranmaz.
- Fonksiyonel (İşlevsel) Çerezler: Site üzerindeki tercihlerinizi (örneğin dil seçimi, bölge ayarı) hatırlayarak size kişiselleştirilmiş bir deneyim sunan çerezlerdir. Bu çerezler, kullanıcı tarafından açıkça talep edilen bir hizmetin sunulması için gerekli olabilir.
- Analitik/Performans Çerezleri: Site’nin nasıl kullanıldığı (ziyaretçi sayısı, ziyaret edilen sayfalar, sitede kalma süresi vb.) hakkında (genellikle anonim) istatistiksel bilgiler toplayarak Site’nin performansını ölçmemize ve iyileştirmemize yardımcı olan çerezlerdir. Birinci taraf analitik çerezler, belirli koşullar altında (amaçla sınırlı, anonimleştirilmiş, üçüncü taraflarla paylaşılmayan) açık rıza gerektirmeyebilir. Üçüncü taraf analitik çerezler (örn: Google Analytics) genellikle açık rızanızı gerektirir.
- Pazarlama/Hedefleme Çerezleri: (Eğer kullanılıyorsa belirtilmeli) İlgi alanlarınıza uygun reklamlar sunmak amacıyla kullanılan çerezlerdir. Bu çerezler genellikle üçüncü taraflarca yerleştirilir ve açık rızanızı gerektirir.
Aşağıdaki tabloda, Site’mizde kullanılan başlıca çerez türleri, amaçları ve diğer detayları bulabilirsiniz:
Çerez Türü/Adı | Sağlayıcı | Amaç | Süre | |
| | | | |
Oturum Çerezleri | Birinci Taraf | Kullanıcı oturumunun devamlılığını sağlama, güvenlik | Oturum | Meşru Menfaat (f) / Hukuki Yük. (ç) |
Yük Dengeleme Çerezleri | Birinci Taraf | Sunucu yükünü dağıtarak site performansını ve erişilebilirliğini artırma | Oturum | |
| | | | |
Dil Tercihi Çerezi | Birinci Taraf | Kullanıcının dil tercihini hatırlama | Kalıcı () | Meşru Menfaat (f) / Açık Rıza (?) |
Analitik Çerezler | | | | |
_ga, _gid (Google Analytics) | Üçüncü Taraf (Google) | Site trafiğini ve kullanıcı davranışlarını anonim olarak analiz etme | Kalıcı () | Açık Rıza (1) |
| | | | |
| | | | Açık Rıza (1) |
Veri Güvenliği
Veri Sorumlusu olarak, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktayız. Bu tedbirler arasında, güncel teknolojik imkanlar dahilinde;
- Verilerin güvenli sunucularda saklanması,
- Verilere erişimin yetkilendirme ve rol bazlı erişim kontrolleri ile sınırlandırılması ,
- Güvenlik duvarları ve antivirüs yazılımları gibi standart güvenlik teknolojilerinin kullanılması,
- Gerekli durumlarda veri aktarımlarında şifreleme yöntemlerinin kullanılması (örn: SSL/TLS) ,
- Düzenli güvenlik taramaları ve sızma testleri yapılması (uygulanıyorsa),
- Personelin kişisel verilerin korunması konusunda farkındalığının artırılması (uygulanıyorsa),
- Gizlilik ve veri koruma politikalarının düzenli olarak gözden geçirilmesi bulunmaktadır.
Özel nitelikli kişisel verilerin işlenmesi ve korunması için Kurul tarafından belirlenen ek önlemler de (ilgili olduğu ölçüde) alınmaktadır.
Gizlilik Politikasında Değişiklikler
İşbu Gizlilik Politikası, yasal düzenlemeler veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda zaman zaman güncellenebilir. Güncellenmiş Politika, Site’de yayınlandığı tarihte yürürlüğe girer. Politikadaki önemli değişiklikler hakkında Site üzerinden bilgilendirme yapılabilir. Politikayı düzenli olarak gözden geçirmenizi tavsiye ederiz.
İletişim
İşbu Gizlilik Politikası veya kişisel verilerinizin işlenmesi ile ilgili herhangi bir sorunuz, endişeniz veya talebiniz olması durumunda, yukarıda belirtilen Veri Sorumlusu iletişim bilgileri aracılığıyla bizimle irtibata geçebilirsiniz.