Çerez Politikası
Çerez Politikası ve Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
ODABLANC Bilişim San. ve Tic. A.Ş. (ODABT) olarak, başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya büyük önem atfetmekteyiz. Bu kapsamda, kişisel verilerin hukuka uygun şekilde korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerimizde bu anlayışla hareket etmekteyiz.
Bilgilendirme Amacı
Bu metin, sizleri çerezler ve sitemizde toplanan diğer kişisel veriler hakkında bilgilendirmek amacıyla hazırlanmıştır. Web sitemizde kullanılan çerez türlerini, bu çerezleri nasıl kontrol edebileceğinizi ve üyelik/alışveriş esnasında toplanan kişisel verilerle ilgili açıklamaları içermektedir.
Çerez Nedir?
Çerez, web sitemizin tarayıcınıza gönderdiği ve belirli bir veri tutan küçük bir metin dosyasıdır. Bu dosya, bilgisayarınızın sabit diskine kaydedilerek daha sonra web sunucumuz tarafından erişilebilir hale gelir. Bu sayede web sayfalarımız ve hizmetlerimiz çerezler aracılığıyla düzenlenebilir.
Bu aydınlatma metninde; çerez, piksel, web işaretçisi ve gif gibi benzer tüm teknolojileri "çerez" olarak adlandırmaktayız.
Çerez Kullanımı ve Onay
Web sitemizi kullanarak, bu politikada belirtilen çerez ve benzeri teknolojilerin kullanımını kabul etmiş olursunuz. Dilerseniz çerez ayarlarını tarayıcılarınızdan değiştirerek kontrol sağlayabilirsiniz.
Ancak çerez kullanımını engellemeniz durumunda, ziyaret deneyiminizi daha verimli hale getiren bazı özelliklere erişemeyebilir ve bazı hizmetlerimiz düzgün çalışmayabilir.
Kişisel Verilerin Toplanması
Web sitemizi ziyaret ettiğinizde, üyelik işlemleri veya alışveriş süreci boyunca bazı kişisel verileriniz (örneğin ad, soyad, e-posta adresi vb.) toplanabilir. Bu veriler yalnızca yasalara uygun, şeffaf ve meşru amaçlarla işlenmekte ve güvenli bir şekilde saklanmaktadır.
Çerezlerin Kapatılması
Çerezlerin kullanımını istememeniz halinde, tarayıcı ayarlarınız üzerinden bu teknolojileri devre dışı bırakabilirsiniz. Her tarayıcıda bu işlem farklı olabilir; detaylı bilgi için kullandığınız tarayıcının yardım sayfasına başvurabilirsiniz.
1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Veri Toplama Yöntemleri
Kişisel veriler, tamamen otomatik yollarla (örneğin çerezler, sunucu günlük dosyaları, piksel etiketleri vb.) veya kısmen otomatik yollarla (örneğin muhtelif formların doldurulması vb.) işleme amacı için gerekli olan süre boyunca saklanmak üzere toplanmaktadır.
Kapsam ve Toplanma Anları
Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ait bilgiler olarak tanımlanmaktadır. Web sitemiz veya mobil uygulamamız kullanıldığında;
- Sipariş oluşturulduğunda,
- Üyelik kaydı yapıldığında,
- Sitemizdeki herhangi bir form doldurulduğunda,
- Satış ya da iade işlemi gerçekleştirildiğinde,
- Müşteri hizmetleri ile yapılan görüşmelerde,
- Sosyal medya üzerinden gerçekleştirilen iletişim ve alışverişlerde
kişisel veriler, otomatik ya da veri kayıt sistemimizin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilmektedir.
Hukuki Sebepler
Kişisel veriler öncelikle çevrimiçi ziyaretçinin açık rızasına dayalı olarak işlenmektedir. Ancak aşağıdaki durumlarda, açık rıza olmaksızın da işlenebilir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için gerekli olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri doğrultusunda veri işlenmesinin gerekli olması,
- İlgili kişi tarafından alenileştirilmiş olması.
2. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, kanunlarda açıkça öngörülen hallerde veya 6698 sayılı Kanun’un 5. maddesinin 2. fıkrasında belirtilen şartlar çerçevesinde; Çevrimiçi Ziyaretçi’nin, müşterinin veya potansiyel müşteri adaylarının internet sitesinde, mobil uygulama içerisinde veya sosyal medya hesaplarında gerçekleştirdiği işlemler doğrultusunda işlenmektedir.
1. Üyelik ve Formlar Üzerinden Toplanan Verilerin İşlenme Amaçları
Üye Girişi başlığı altındaki ve site içerisinde yer alan diğer formların doldurulması veya iletişim hatlarının aranması durumunda kişisel veriler şu amaçlarla işlenir:
- İş faaliyetlerinin yürütülmesi
- Ürün satış ve satış sonrası destek hizmetlerinin sağlanması
- Sözleşme süreçlerinin yönetilmesi
- Müşteri ilişkileri yönetimi
- İletişim faaliyetlerinin yürütülmesi
- Lojistik operasyonların sağlanması
- Pazarlama ve analiz çalışmaları
- Reklam, kampanya ve promosyon faaliyetlerinin yürütülmesi
- Finans ve muhasebe işlerinin gerçekleştirilmesi
2. İşlem Güvenliği Bilgileri
İşlem güvenliği verileri; bilgi güvenliği süreçlerinin yönetimi ve yetkili kişi, kurum veya kuruluşlara bilgi verilmesi amacıyla işlenmektedir.
Ayrıca, 5651 sayılı Kanun ve ilgili mevzuatlar kapsamında, yer sağlayıcının site trafik bilgilerini kayıt altına alma ve saklama yükümlülüğü bulunmaktadır.
3. Çerezler Üzerinden Elde Edilen Bilgiler
Çerezler aracılığıyla toplanan bilgiler aşağıdaki amaçlarla işlenir:
- Pazarlama analiz süreçlerinin yürütülmesi
- Reklam, kampanya ve promosyon süreçlerinin yürütülmesi
- Bilgi güvenliği süreçlerinin sağlanması
4. Sosyal Medya Üzerinden Toplanan Veriler
Sosyal medya aracılığıyla elde edilen kişisel veriler şu amaçlarla işlenir:
- Ürün satış süreçlerinin ve satış sonrası destek hizmetlerinin yürütülmesi
- Sözleşme süreçlerinin yönetilmesi
- Müşteri ilişkileri yönetimi ve iletişim faaliyetlerinin yürütülmesi
- Lojistik faaliyetlerinin sağlanması
- Pazarlama analiz çalışmaları
- Reklam, kampanya ve promosyon faaliyetlerinin oluşturulması
- Talep ve şikayet süreçlerinin değerlendirilmesi
5. Ticari Elektronik İletiler
Kişisel verilerin, ticari elektronik ileti gönderimi amacıyla işlenmesi yalnızca Çevrimiçi Ziyaretçi’nin, müşteri veya potansiyel müşteri adayının açık rızasına tabidir.
3. Kullanılan Çerezler ve Kontrolü
odabt.com internet sitesinde kullanılan çerezler aşağıda sınıflandırılmıştır:
Zorunlu Çerezler
Sitenin doğru ve güvenli çalışabilmesi için gerekli olan çerezlerdir. Örneğin:
- Sayfalar arası geçişte oturumun açık kalmasını sağlayan kimlik doğrulama çerezleri
- Güvenlik amacıyla kullanılan aktivasyon çerezleri
Sosyal Medya Çerezleri
Sosyal medya kullanımınızla ilgili veri toplayan çerezlerdir. Örneğin:
- Size özel reklamlar sunmak
- Pazarlama analiz ve araştırmaları yapmak
Bu tür çerezlerde sosyal medya hesaplarınıza ait bilgiler kullanılabilir.
Performans ve Analiz Çerezleri
Web sitesinin performansını artırmak ve kullanım analizi yapmak amacıyla kullanılır. Örneğin:
- En çok ziyaret edilen sayfaların tespiti
- Site içi gezinme davranışlarının analiz edilmesi
- Site problemlerinin ve çalışmayan alanların tespiti
Hedefleme veya Reklam Çerezleri
Web sitemiz dışındaki platformlarda ürün veya hizmet tanıtımı yapmak amacıyla kullanılır. Örnek kullanım alanları:
- Reklama tıklanıp tıklanmadığının takibi
- Reklam yönlendirmesiyle ulaşılan sitelerdeki kullanıcı davranışlarının izlenmesi
İşlevsellik ve Tercih Çerezleri
Kullanıcının tercihlerini hatırlayarak daha kişisel bir deneyim sunmak için kullanılır. Örneğin:
- Dil tercihi
- Yazı tipi seçimi
Instagram, Pinterest, Facebook, Twitter, Google gibi platformlar; web sitemiz üzerinden elde ettikleri verileri kendi gizlilik politikaları doğrultusunda işleyebilir. Bu nedenle ilgili platformların gizlilik sayfalarını ziyaret etmenizi öneririz.
Üçüncü Parti ve Zorunlu Çerezler
Web sitemizde, sitenin işletilmesi ve güvenliği için zorunlu çerezlerin yanı sıra üçüncü parti çerezler de kullanılabilir.
Çevrimiçi Ziyaretçi, tarayıcı ayarlarını değiştirerek:
- Çerezleri tamamen engelleyebilir
- Çerez kullanımı hakkında uyarı almayı seçebilir
Ancak çerezlerin devre dışı bırakılması durumunda, sitenin bazı fonksiyonları düzgün çalışmayabilir.
Tarayıcılarda Çerez Yönetimi
Çerezleri yönetmek veya devre dışı bırakmak için aşağıdaki tarayıcı bağlantılarını inceleyebilirsiniz:
Mobil cihazlarda kullanılan tarayıcılar için, cihazın gizlilik ve güvenlik ayarlarından çerez yönetimi yapılabilir. Diğer tarayıcılar için ilgili destek sayfaları ziyaret edilebilir.
4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel veriler, 6698 sayılı Kanun’un 5. maddesinin 2. fıkrasında belirtilen hukuki şartlardan birinin mevcut olması durumunda, yalnızca bu metnin dördüncü maddesinde belirtilen amaçlarla sınırlı olmak üzere ve veri minimizasyonu ilkesine uygun şekilde aktarılabilir.
Bu kapsamda, kişisel veriler aşağıdaki kişi ve kuruluşlara Kanun’un 8. ve 9. maddelerinde belirtilen şartlar doğrultusunda ve gerekli güvenlik önlemleri alınarak aktarılabilir:
- ODABLANC Bilişim San. ve Tic. A.Ş. (ODABT)'nin grup şirketleri
- Bağlı ortaklıkları ve iştirakleri
- İş ortakları
- Yetkili kamu kurum ve kuruluşları
Eğer Kanun’un 5. maddesinin 2. fıkrasında belirtilen hukuki şartlardan herhangi biri bulunmuyorsa, kişisel verilerin aktarımı yalnızca Çevrimiçi Ziyaretçi’nin açık rızası ile gerçekleştirilebilir.
5. Kanun’un 11. Maddesi Uyarınca İlgili Kişinin Hakları
ODABLANC Bilişim San. ve Tic. A.Ş. (ODABT), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca kişisel veri sahibini (ilgili kişi) hakları konusunda bilgilendirmekte; bu hakların nasıl kullanılacağını açıklamakta ve bu süreçleri yönetmek için gerekli idari ve teknik düzenlemeleri sağlamaktadır.
Kişisel Veri Sahibinin Hakları
Kanun’un 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- Kanun’un 7. maddesi kapsamında kişisel verilerinin silinmesini veya yok edilmesini isteme
- Veri düzeltme veya silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
Başvuru Yolları
Kanun’un uygulanmasıyla ilgili başvuru ve talepler aşağıdaki yollarla ODABT’ye iletilebilir:
- Yazılı olarak: Atatürk Bulvarı No:108/8 İkitelli Başakşehir / İSTANBUL adresine elden teslim veya noter kanalıyla
- Kayıtlı elektronik posta (KEP) adresi: odablanc@hs01.kep.tr
- Güvenli elektronik imza veya mobil imza kullanılarak elektronik ortamda
Başvuru İçeriğinde Bulunması Gereken Bilgiler
- Ad, soyad ve başvuru yazılı ise imza
- T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası
- Talep konusu
Başvuruya konu taleple ilgili bilgi ve belgeler de eklenmelidir.
Başvuruların Değerlendirilmesi ve Sonuçlandırılması
ODABT, başvuruları en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurul tarafından belirlenen tarifeye göre ücret alınabilir.
Talep kabul edilirse, ODABT gerekli işlemleri yerine getirir ve kişiyi bilgilendirir. Başvurunun ODABT kaynaklı bir hatadan kaynaklanması hâlinde alınan ücret iade edilir.
Şikâyet Hakkı
Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; ilgili kişi, yanıtı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyet başvurusunda bulunabilir.
6. Verilerin Güvenliği
İdari ve Teknik Tedbirler
ODABLANC Bilişim San. ve Tic. A.Ş. (ODABT), kişisel verilerin hukuka aykırı şekilde işlenmesini ve yetkisiz erişimleri önlemek, aynı zamanda kişisel verilerin güvenliğini sağlamak amacıyla gerekli her türlü idari ve teknik tedbiri almakla yükümlüdür.
Dış Bağlantılar ve Yönlendirmeler
İnternet sitemiz üzerinden başka web sitelerine veya uygulamalara yönlendirme yapılabilir. Ancak ODABLANC Bilişim San. ve Tic. A.Ş. (ODABT), bu yönlendirilen sitelerin ve uygulamaların kişisel verilerin korunmasına ilişkin mevzuata uygunluğu hakkında garanti veremez; bu alanlarda yayınlanan gizlilik politikaları ve içerikler ile ilgili herhangi bir sorumluluğu bulunmamaktadır.
Kullanıcı Beyanı
Çevrimiçi Ziyaretçi, internet sitesini kullanmakla, bu bilgilendirme metninde yer alan tüm şartları okuduğunu ve kişisel verilerinin işlenmesi konusunda aydınlatıldığını kabul, beyan ve taahhüt etmiş sayılır.
