İNTERNET SİTESİ GİZLİLİK POLİTİKASI

1. GİRİŞ VE POLİTİKANIN AMACI

İşbu İnternet Sitesi Gizlilik ve Çerez Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca, [Şirket Unvanı] ("Şirket" veya "Veri Sorumlusu") tarafından işletilmekte olan [İnternet Sitesi Adresi / Alan Adı] adresli internet sitesinin ("Site") ziyaretçileri, kullanıcıları ve üyelerinin ("İlgili Kişi") kişisel verilerinin işlenmesi, korunması ve Site üzerinde kullanılan çerezlere ilişkin usul ve esasların açıklanması amacıyla hazırlanmıştır.

Şirketimiz, kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesine, verilerin doğru ve gerektiğinde güncel tutulmasına, belirli, açık ve meşru amaçlar güdülmesine, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasına ve mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesine azami özen göstermektedir.

2. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK m. 10 uyarınca veri sorumlusunun kimliği aşağıdaki gibidir:

• Ticaret Unvanı: [Şirket Unvanı]

• MERSİS / Vergi Kimlik No: [MERSİS / Vergi Kimlik No]

• Tebligat Adresi: [Tebligat Adresi]

• E-posta Adresi: [E-posta Adresi]

• KEP Adresi: [KEP Adresi]

• İnternet Sitesi: [İnternet Sitesi Adresi / Alan Adı]

3. TOPLANAN KİŞİSEL VERİ KATEGORİLERİ

Site'nin kullanımı kapsamında, İlgili Kişilerin gerçekleştirdikleri işlemlere bağlı olarak aşağıdaki kategorilerde kişisel veriler toplanabilmektedir:

• Kimlik Bilgisi: Ad, soyadı, T.C. kimlik numarası (üyelik veya sipariş süreçlerinde gerektiği ölçüde).

• İletişim Bilgisi: E-posta adresi, telefon numarası, tebligat ve teslimat adresi.

• İşlem Güvenliği Bilgisi: IP adresi, internet sitesi giriş-çıkış kayıtları, kullanıcı adı ve şifre bilgileri, erişim logları, tarayıcı bilgileri.

• Müşteri İşlem Bilgisi: İletişim formları, talep ve şikâyet kayıtları, çağrı merkezi görüşme notları, sipariş ve sepet bilgileri.

• Finansal Bilgi: Ödeme ve fatura bilgileri (kredi kartı bilgileri Şirket sunucularında tutulmamakta, doğrudan yetkili ödeme kuruluşları vasıtasıyla işlenmektedir).

• Pazarlama Bilgisi: Çerez kayıtları, kullanım alışkanlıkları, kampanya ve anket yanıtları (açık rıza verilmesi halinde).

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Toplanan kişisel veriler, KVKK m. 5 ve m. 6 hükümlerinde belirtilen kişisel veri işleme şartlarına dayalı olarak aşağıdaki amaçlar doğrultusunda işlenmektedir:

a) Kanunlarda Açıkça Öngörülmesi ve Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-a ve ç):

• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca trafik verilerinin (log kayıtlarının) tutulması,

• Bilgi güvenliği süreçlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,

• Vergi ve ticaret mevzuatından kaynaklanan yasal defter ve fatura düzenleme yükümlülüklerinin yerine getirilmesi.

b) Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması (KVKK m. 5/2-c):

• Site üzerinden sunulan hizmetlerin sağlanması, üyelik işlemlerinin tesisi ve yönetimi,

• Mal ve hizmet satış süreçlerinin yürütülmesi, siparişlerin teslimi ve satış sonrası destek hizmetlerinin sunulması.

c) Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması (KVKK m. 5/2-f):

• Site'nin performansının, işlevselliğinin ve güvenliğinin artırılması,

• Ziyaretçi deneyiminin iyileştirilmesi, teknik aksaklıkların giderilmesi,

• Şirket'in hukuki güvenliğinin sağlanması, haklarının korunması ve olası uyuşmazlıklarda delil olarak kullanılması.

d) İlgili Kişinin Açık Rızasının Bulunması (KVKK m. 5/1):

• Ticari elektronik ileti gönderimi kapsamında tanıtım, kampanya, indirim ve bülten iletilerinin paylaşılması,

• Zorunlu olmayan hedefleme, profilleme ve analiz çerezlerinin kullanılması vasıtasıyla kişiselleştirilmiş pazarlama faaliyetlerinin yürütülmesi.

5. KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ

Kişisel verileriniz, Site'yi ziyaret etmeniz, Site üzerindeki formları doldurmanız (iletişim, üyelik, bülten aboneliği vb.), elektronik işlem yapmanız, çerezler, log yönetim sistemleri ve Şirket ile elektronik posta veya çağrı merkezi kanallarıyla gerçekleştirdiğiniz iletişimler vasıtasıyla __otomatik ve kısmen otomatik yöntemlerle__ toplanmaktadır.

6. KİŞİSEL VERİLERİN AKTARIMI VE AKTARIM AMAÇLARI

Toplanan kişisel veriler, KVKK m. 8 ve m. 9 hükümlerine uygun olarak, veri güvenliği tedbirleri alınmak suretiyle aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Hizmet Sağlayıcılar ve İş Ortakları: Barındırma (hosting), bulut depolama, bilgi teknolojileri altyapı ve güvenlik desteği sağlayan tedarikçiler; kargo ve lojistik şirketleri; ödeme kuruluşları ve bankalar (hizmetin ifası amacıyla sınırlı olmak üzere),

• Yetkili Kamu Kurum ve Kuruluşları: Kanuni yükümlülükler gereğince veya hukuki uyuşmazlıkların çözümü amacıyla mahkemeler, savcılıklar, idari otoriteler ve kolluk kuvvetleri,

• Hukuk ve Mali Müşavirler: Hukuki ve mali denetim süreçleri ile uyuşmazlıkların takibi amacıyla profesyonel danışmanlar.

Yurt dışına veri aktarımı, yalnızca KVKK m. 9'da öngörülen usullere ve Kişisel Verileri Koruma Kurulu tarafından belirlenen güvencelere riayet edilerek veya İlgili Kişi'nin açık rızası temin edilerek gerçekleştirilir.

7. ÇEREZ (COOKIE) KULLANIMI VE YÖNETİMİ

Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır.

a) Kullanılan Çerez Türleri:

• Zorunlu Çerezler: Site'nin düzgün çalışması, sayfalar arasında gezinti yapılabilmesi ve güvenli alanlara erişilebilmesi için mutlak surette gereklidir. Bu çerezlerin kullanımı için açık rıza aranmaz (KVKK m. 5/2-f).

• İşlevsel Çerezler: Ziyaretçilerin dil seçimi, tema tercihi gibi kişisel ayarlarını hatırlamak amacıyla kullanılır.

• Performans ve Analitik Çerezler: Site'nin ziyaretçi sayısını, trafiğin hangi kaynaklardan geldiğini ve sayfaların nasıl kullanıldığını tespit ederek Site performansını ölçmek ve iyileştirmek amacıyla kullanılır.

• Pazarlama ve Hedefleme Çerezleri: Ziyaretçilerin ilgi alanlarına göre özelleştirilmiş reklam ve tanıtım sunulması amacıyla kullanılır; İlgili Kişi'nin açık rızası doğrultusunda etkinleştirilir.

b) Çerez Tercihlerinin Yönetilmesi:

İlgili Kişiler, Site'yi ilk ziyaret ettiklerinde karşılarına çıkan çerez bildirim paneli üzerinden tercihlerini özelleştirebilirler. Ayrıca tarayıcı ayarları aracılığıyla çerezlerin silinmesi, engellenmesi veya sınırlandırılması her zaman mümkündür. Yaygın tarayıcılarda çerez yönetimi aşağıdaki bağlantılar üzerinden gerçekleştirilebilir:

• Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Diğer Site Verileri

• Mozilla Firefox: Seçenekler > Gizlilik ve Güvenlik > Çerezler ve Site Verileri

• Microsoft Edge: Ayarlar > Gizlilik, Arama ve Hizmetler > Gözatma Verilerini Temizle

• Safari: Tercihler > Gizlilik > Web Sitesi Verilerini Yönet

Zorunlu çerezlerin engellenmesi halinde Site'nin bazı fonksiyonlarının kısmen veya tamamen çalışmayabileceği dikkate alınmalıdır.

8. VERİ GÜVENLİĞİNE İLİŞKİN ALINAN TEDBİRLER

Şirketimiz, KVKK m. 12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin güvenli muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır:

• Teknik Tedbirler: Ağ güvenliği, güvenlik duvarı (firewall), SSL/TLS şifreleme protokolleri, düzenli sızma testleri, log kayıtlarının manipülasyona karşı korunması ve güncel anti-virüs sistemleri kullanılmaktadır.

• İdari Tedbirler: Çalışanlara veri koruma ve bilgi güvenliği eğitimleri verilmekte, gizlilik taahhütnameleri akdedilmekte, veri işleyen üçüncü taraflarla KVKK uyumlu sözleşmeler tanzim edilmekte ve şirket içi erişim yetkileri görev tanımları doğrultusunda sınırlandırılmaktadır.

9. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU YÖNTEMİ

KVKK m. 11 uyarınca İlgili Kişiler, Şirketimize başvurarak aşağıdaki haklarını kullanabilirler:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi:

İlgili Kişiler, yukarıda belirtilen haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca:

• Islak imzalı bir dilekçe ile şahsen veya noter kanalıyla [Tebligat Adresi] adresine ileterek,

• Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresini kullanarak [E-posta Adresi] adresine e-posta göndererek,

• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak Şirketimizin [KEP Adresi] kayıtlı elektronik posta adresine ileterek,

Şirketimize ulaştırabilirler. Başvuruda; ad, soyadı, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas e-posta adresi, telefon numarası ve talep konusunun bulunması zorunludur.

Şirketimiz, başvuruda yer alan talepleri, niteliğine göre en kısa sürede ve __en geç otuz gün içinde__ ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. POLİTİKANIN YÜRÜRLÜĞÜ VE GÜNCELLENMESİ

İşbu Politika, internet sitesinde yayımlandığı tarihte yürürlüğe girer. Şirketimiz, mevzuat değişiklikleri veya veri işleme süreçlerindeki yenilikler doğrultusunda işbu Politika hükümlerini tek taraflı olarak güncelleme hakkını saklı tutar. Politika metninde yapılan değişiklikler, Site'de yayımlandığı tarihten itibaren geçerlilik kazanır.

[Şirket Unvanı]

Son Güncelleme Tarihi: [Tarih]