Gizlilik Politikası

​

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA GİZLİLİK ve ÇEREZ POLİTİKASI

​

1. GİRİŞ[1] 

Qese Çanta - Kutay Çakar Şahıs Şirketi (“ŞİRKET”), 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu olarak işbu Gizlilik ve Çerez Politikası ile kişisel verilerin işlenmesi ve ilgili kişinin hakları konusunda bilgilendirme yapmaktadır.

​

1. KİŞİSEL VERİNİN TANIMI

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder (KVKK m.3). Bir başka deyişle kişisel veri; bireyin şahsi, mesleki vb. özelliklerini gösteren, o bireyi diğer bireylerden ayırmaya ve niteliklerini ortaya koymaya elverişli her türlü bilgidir.

​

1. KİŞİSEL VERİLERİN İŞLENMESİ

3.1.  Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsar.

3.2.  KVKK’nın 4. maddesi uyarınca, ŞİRKET tarafından gerçekleştirilen kişisel verilerin işlenmesi faaliyeti aşağıda yer alan ilkeler doğrultusunda gerçekleştirilmektedir;

​

●        Hukuka ve dürüstlük kurallarına uygun olma

●        Doğru ve gerektiğinde güncel olma

●        Belirli, açık ve meşru amaçlar için işlenme

●        İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

●        İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

 

1. VERİ SORUMLUSU

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Bu bağlamda, Kızılay Mah. GMK Bulv. Onur İş Hanı 12/187 adresinde faaliyet gösteren ŞİRKET veri sorumlusu sıfatını haizdir.

​

1. İLGİLİ KİŞİ

İlgili kişi kavramı, verisi işlenen gerçek kişiyi ifade eder. İlgili kişi, kişisel veri işleme süreçlerinde temel hak ve özgürlüklerin korunmasına yönelik olarak kanunla güvence altına alınmış bir dizi hakka sahiptir. KVKK kapsamında yalnızca gerçek kişiler ilgili kişi olarak kabul edilir; tüzel kişiler bu sıfatı taşımaz.

​

1. İLGİLİ KİŞİNİN İŞLENEN KİŞİSEL VERİLERİ

ŞİRKET, web sitesi aracılığıyla aşağıda belirtilen kişisel verilerinizi işlemektedir:

​

●        Kimlik(Ad Soyad)

●        İletişim(Adres, Telefon Numarası, E Posta Adresi)

●        İşlem Güvenliği(IP Adresi, Log Kayıtları, Çerez Kayıtları,Kayıtlı Aygıtlar)

●        Müşteri İşlem(Talep/ Şikâyet Bilgileri, Hesap Durumu, Fatura Bilgileri)

●        Finans(Kredi Kartı Bilgileri)

 

KVKK’nın 3 ve 7. maddesi uyarınca, geri döndürülemeyecek şekilde anonim hale getirilen veriler, KVKK hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri ile bağlı olmaksızın gerçekleştirecektir.

 

1. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ ve HUKUKİ SEBEBİ

Kişisel verileriniz, faaliyetlerimizi yürütmek amacıyla ŞİRKET tarafından çeşitli yöntemlerle, özellikle de web sitesi log kayıtları, kullanıcı hesapları ve çerezler aracılığıyla elektronik ortamda toplanmaktadır.

 

İşbu Politika kapsamında toplanan kişisel verileriniz, KVKK ve sair mevzuata uygun olarak, ŞİRKET’in meşru menfaatinin bulunduğu haller zemininde ya da ilgili kişinin ŞİRKET’everdiği açık rıza çerçevesinde işlenmektedir.

 

1. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

İşbu Politika kapsamında, kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

​

●        İletişim Süreçlerinin Yürütülmesi

●        Ürün Tanıtımlarının Yapılması

●        5651 Sayılı Kanun Kapsamındaki Yükümlülüklerin Yerine Getirilmesi

●        Ürün Bilgi Taleplerinin Yanıtlanması

●        Veri Sorumlusu Operasyonlarının Güvenliğinin Temini,

●        Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,

●        Web Sitesi’nin Teknik İşlevselliğinin Sağlanması.

 

1. KİŞİSEL VERİLERİN AKTARILMASI

 

9.1.  Kişisel Verilerin Yurt İçinde Aktarılması

ŞİRKET, işbu Politikada belirtilen amaçlar doğrultusunda Kanun’un 8. maddesine uygun olarak gerekli bütün güvenlik tedbirlerini almak kaydıyla kişisel verileri; iştirakler, iş ortakları ve tedarikçiler, hukuk danışmanları, mali danışmanlar ve vergi danışmanları, düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri başta olmak üzere, ilgililerin kişisel verilerini talep etmeye yetkili kurum ve kuruluşlar ve bu kurum ve kuruluşlar tarafından yetkilendirilen kişiler ile paylaşabilir.

 

9.2.  Kişisel Verilerin Yurt Dışında Aktarılması

ŞİRKET tarafından işbu Politika kapsamında işlenen kişisel verileriniz, KVKK m. 9 hükümlerine uygun olmak suretiyle, yurtdışı sipariş ve teslimat süreçlerinin yürütülmesi amacıyla aşağıda bulunan hallerde yurt dışına aktarabilir:

 

9.2.1.         Kişisel veriler, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir; yeterlilik kararı, Kurul tarafından verilir ve Resmî Gazete’de yayımlanır.

 

9.2.2.         Kişisel veriler, yeterlilik kararının bulunmaması durumunda, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir:

a) Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi.

b) Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı.

c) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı.

ç) Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.

9.2.3. Veri sorumluları ve veri işleyenler, yeterlilik kararının bulunmaması ve dördüncü fıkrada öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel veri aktarabilir:

a) İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi.

b) Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması.

c) Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması.

ç) Aktarımın üstün bir kamu yararı için zorunlu olması.

d) Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması.

e) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması.

f) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması.

​

1. KİŞİSEL VERİLERİN MUHAFAZA EDİLMESİ ve SİLİNMESİ

10.1.  ŞİRKET, Kanun’un 4. ve 7. maddelerine uygun olarak işlediği kişisel veriler için mevzuatta bir süre öngörülmüş ise bu süreyi tespit etmekte ve söz konusu kişisel verileri bu süreye riayet ederek muhafaza etmektedir. Mevzuatta herhangi bir süre öngörülmemişse kişisel veriler ancak işlendikleri amaç için gerekli olan süre kadar işlenmektedir. Bir verinin daha fazla saklanması için geçerli bir sebebin bulunmaması halinde, söz konusu veri silinmekte, yok edilmekte veya anonim hale getirilmektedir.

10.2.  Sonradan tekrar kullanılabileceği düşünülerek ya da herhangi bir başka gerekçe ile ŞİRKET tarafından kişisel verilerin muhafaza edilmesi yoluna gidilmemektedir.

10.3.  Müşteri tarafından oluşturulan siparişler ŞİRKET tarafından kapalı kutu şeklinde teslim edilmekte ve müşteri gizliliği ön planda tutulmaktadır. ŞİRKET tarafından sadece ilgili kullanıcılara kendileri hakkında işlenen kişisel bilgilere erişme ve bu bilgileri düzeltme veya silme hakkı verilmiş olup 3.kişiler hiçbir şekilde sürece müdahale edememektedir.   

​

1. KİŞİSEL VERİLERİN KORUNMASI İÇİN ALINAN TEDBİRLER

ŞİRKET, kişisel verilerin hukuka uygun işlenmesi, erişilmesi ve muhafazasını temin amacıyla birçok idari ve teknik tedbir almaktadır. Kişisel verilerin korunmasına yönelik politikalar belirlenmekte, gerekli teknolojik altyapının sağlanması konusunda eğitimler gerçekleştirilmekte hem teknik hem de idari çalışma ve planlamalar yapılmaktadır.

İşbu tedbirler sayılanlarla sınırlı olmamak üzere aşağıda belirtildiği gibidir:

●        Çalışanların Eğitilmesi ve Farkındalık Çalışmaları

●        Kişisel Veri Güvenliği Politikalarının ve Prosedürlerinin Belirlenmesi

●        Kişisel Verilerin Azaltılması

●        Veri İşleyenlerle İlişkiler

●        İlgili Kişinin Başvuru Prosedürlerinin Düzenlenmesi

●        Siber Güvenliğin Sağlanması

●        Kişisel Verileri İçeren Ortamların Veri Güvenliğinin Sağlanması

●        Bilgi Teknolojileri Sistemleri Tedariki, Geliştirme ve Bakımı

●        Kişisel Verilerin Yedeklenmesi

​

1. İLGİLİ KİŞİNİN HAKLARI ve VERİ SORUMLUSUNA BAŞVURU USULLERİ

ŞİRKET tarafından kişisel verileri işlenen İlgili Kişi, Kişisel Verileri Koruma Kanunu’nun 11. maddesinde sayılan aşağıdaki haklarını kullanabilir;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili Kişi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Kanunun 11 inci maddesinde belirtilen hakları kapsamındaki taleplerini, yazılı olarak Kızılay Mah. GMK Bulvarı Onur İşhanı 12/187 Çankaya-Ankara adresine veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından ŞİRKET’e daha önce bildirilen ve ŞİRKET’in sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kutaycakar@hotmail.com e-posta adresine iletebilir. Sürece ilişkin 05336249124 numaralı telefon üzerinden bilgi alınabilir.

 

İlgili kişinin başvurusunun aşağıdaki unsurları içermesi şarttır:

 

a) Ad, soyad ve başvuru yazılı ise imza,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

c) Tebligata esas yerleşim yeri veya iş yeri adresi,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

d) Talep konusu.

İlgili kişinin başvurusuna müteakip ŞİRKET 30 günlük yasal süre içinde ilgili kişinin başvurusunu ücretsiz olarak sonuçlandıracaktır. İlgili kişinin taleplerinin yerine getirilmesi için ayrıca maliyet hesaplanmasını gerektiren hallerde ŞİRKET; CD, flash bellek gibi kayıt ortamlarında cevap verilmesi halinde söz konusu kayıt ortamının maliyetini ilgili kişiden talep edebilecektir. ŞİRKET, başvuru sahibinin ilgili kişi olup olmadığını tespit etmek amacıyla başvuru sahibinden bilgi ve belge talep edebilir. ŞİRKET, aynı zamanda, başvuru sahibinin başvurusunda yer alan hususları netleştirmek adına başvuru sahibine soru yöneltebilir.

ŞİRKET; KVKK’da meydana gelebilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek yeni yöntem veya yönetmelikler sebebiyle, bu Politikada değişiklik yapma hakkına sahiptir.

1. ÇEREZLER

13.1.                      Çerez nedir?

Çerez, bir web sitesinin tarayıcınızdan; bilgisayarınızda veya mobil cihazınızda saklamasını istediği küçük bir veri parçasıdır. Çerez, çevrimiçi deneyiminizin kişiselleşmesini sağlamaktadır.

 

Çerezler hakkında daha ayrıntılı bilgi edinmek için  www.allaboutcookies.orginternet sitesi ziyaret edilebilir.

 

13.2.                      Neden Çerez Kullanılır?

 

ŞİRKET; internet sitesinde aşağıda belirtilen amaçlarla çerez kullanmaktadır:

 

a)       İnternet sitemizdeki çevrimiçi kullanıcı deneyiminin sağlanması, kolaylaştırılması, işlevselliğinin ve performansının arttırılması, 

b)       Daha iyi bir çevrimiçi deneyim sağlanması,

c)       Web-sitesinin iyileştirilmesi ve daha etkin hale getirilmesi ya da kurumsal tanıtım amaçlı kullanılacak anonim kullanıcı deneyimine dayalı analizlerin elde edilmesi, 

d)       Size özel ve ilgi alanınıza göre reklam sunulabilmesi ve Sitemiz'i nasıl kullandığınızın analiz edilmesi,

e)       Hukuki ve ticari güvenlik önlemlerinin alınması.

 

13.3.                      Hangi Tür Çerezler Kullanılır?

 

a)       Oturum Çerezleri:İnternet sitesini kullanım sırasında geçerli olan çerezler olup web tarayıcı kapatılıncaya kadar geçerliliklerini korur.

b)       Kalıcı Çerezler:Bu çerezler tarayıcıda saklanan ve ilgili kişi tarafından silininceye kadar veya son kullanım tarihine kadar geçerliliğini koruyan çerezlerdir.

c)       Zorunlu Çerezler:İnternet sitesinin düzgün bir şekilde çalışabilmesi ve kullanıcıların sitede sunulan hizmetlerden ve gezinme özelliklerinden yararlanmaları için tutulmaları mecburi çerezlerdir.

d)       İşlevsel ve Analitik Çerezler:Dil, bölge gibi tercihlerinizin hatırlanması, internet sitesinin kullanımının geliştirilmesi, sitenin ilgili kişinin isteklerine cevap verecek şekilde optimize edilmesi gibi amaçlarla kullanılan ve siteyi nasıl kullandığınız hakkında verileri içeren çerezlerdir. 

e)       Hedefleme/Reklam Çerezleri:İlgi alanlarınıza ve size daha uygun içerik ve reklamları sunmak amacıyla kullanılan çerezlerdir. 

 

13.4.                      İlgili Kişi Çerezleri Nasıl Yönetebilir?

 

Birçok web tarayıcısı, çerezleri otomatik olarak kabul etmeye ayarlıdır. Ancak tarayıcı çerezleri tüm siteler veya belirli siteler için engelleyecek şekilde, çerez oluşturulduğunda uyarı verecek şekilde, üçüncü taraf çerezleri engelleyecek şekilde veya tüm çerezleri oturum çerezi gibi sayacak şekilde yapılandırılabilir. Tarayıcının çerez ayarları hakkında detaylı bilgi edinmek ve ayarları değiştirmek için aşağıdaki linklerden faydalanabilirsiniz. 

 

●        Google Chrome : 
https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=tr

 

●        Internet Explorer : 
https://support.microsoft.com/tr-tr/help/17442/windows-internet-explorer-delete-manage-cookies

 

●        Mozilla Firefox : 
https://support.mozilla.org/tr/kb/cerezleri-silme-web-sitelerinin-bilgilerini-kaldirma

 

●        Yandex : 
https://yandex.com.tr/support/browser-classic/personal-data-protection/cookies.xml

 

●        Safari : 
https://support.apple.com/kb/PH21411?locale=tr_TR

 

İlgili kişi çerezlerini kişiselleştirerek yönetebilir. Bunun için kullanabilecek yöntem ve linkler aşağıda yer almaktadır. 

 

a)       Eğer Siteyi görüntülemek için kullanılan tarayıcı imkan tanıyorsa tarayıcının ayarlarını kullanarak çerez kullanımını özelleştirebilir. 

b)       İlgili kişi Google Analytics'in kişisel verilerini toplamasını istemiyorsaGoogle Analytics Kapsamı Dışında Kalma Tarayıcı Eklentisini(https://tools.google.com/dlpage/gaoptout)kullanabilir. 

c)       İlgili kişiGoogle Reklam Kişiselleştirme(https://adssettings.google.com/authenticated)seçeneklerini düzenleyerek çerez kullanımını özelleştirebilir.

 

Bu bilgiler ışığında ŞİRKET internet sitesi kullanıcıları, siteyi kullanırken kişisel olarak belirledikleri düzeyde çerezlerin kullanılmasına rıza verdikleri kabul etmektedir. 

 

1. BİZE ULAŞIN

İşbu Politika’nın yorumlanması veya uygulanması ile ilgili sorularınızı, görüşlerinizi, veri sorumlusuna başvurularınızı veya diğer taleplerinizi; e-posta yolu ile; kutaycakar@hotmail.com adresine veya yazılı şekilde fiziksel olarak posta, kargo veya elden teslim yolu ile Kızılay Mah. GMK Bulv. 12/187 ÇANKAYA - ANKARA adresine gönderebilirsiniz.