Çerez Politikası ve KVKK Aydınlatma Metni

İşbu Kişisel Verilerin İşlenmesi ve Korunması Hakkında Aydınlatma Metni (“Aydınlatma Metni”) Kulpca tarafından, siz veri sahiplerine karşı, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) gereğince kişisel verilerin korunması kapsamında öngörülen aydınlatma yükümlülüğümüzü yerine getirmek amacıyla düzenlenmiştir. İşbu Aydınlatma Metni ile kişisel verilerinizin işlenmesi aşamasında şirketimizin uyması gereken prosedür ile sahip olduğunuz hak ve özgürlükleriniz açıklanmıştır.

Kulpca’ya (“Şirket”) ait internet sitelerine veya Şirket tarafından gönderilen elektronik posta iletilerine erişim sırasında, kullanıcıların bilgisayarına, cep telefonuna, tabletine veya kullanılan diğer cihazlara belirli verilerin kaydedilmesi ve toplanmasını sağlayan küçük veri dosyaları yerleştirilebilmektedir. Bilgisayar ve diğer cihazlara yerleştirilen bu veri dosyaları, çerez, piksel tag, flash cookies ve web işaretçileri olabileceği gibi, veri depolama amaçlı benzeri diğer teknolojiler de olabilecektir.

İşbu Politika’da Şirket tarafından kullanılabilecek çerez ve benzeri teknolojileri ifade etmek üzere “çerez” ifadesi kullanılmaktadır. Çerezler aracılığı ile kişisel veri toplanması mümkün olmakla birlikte, çerezler aracılığıyla toplanan her türlü veri kişisel veri niteliği taşımayabilecektir. Bu nedenle çerezler aracılığıyla elde edilen verilerin ancak Türk Hukuku çerçevesinde kişisel veri teşkil ettikleri ölçüde, işbu Politika ve Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında değerlendirileceği dikkate alınmalıdır.

1. Kişisel Verilerin İşlenmesinin Yasal Dayanağı Nedir ve Hangi Amaçla İşlenmektedir?

6698 sayılı KVKK’nın 4., 5. ve 6. maddeleri uyarınca kişisel verileriniz; Sunacağımız hizmet çerçevesinde sizden alacağı talimatlar ve başvurular kapsamında, yasal mevzuattan kaynaklanan yükümlülükler ve sınırlar çerçevesinde, sunulan hizmetlerden faydalanabilmeniz ve sorunsuz olarak yararlanabilmeniz, sözleşme kapsamındaki hizmetleri sunabilmek, sözleşme süresince satın almakta olduğunuz hizmete ilişkin gerekli bilgilendirmeleri yapmak, ilgili kampanyalardan sizi haberdar etmek, bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak amacıyla ve kimlik bilgileri, iletişim bilgileri, hukuki işlem ve uyum bilgileri, talep ve şikayet yönetimi bilgileri, görsel ve işitsel veriler, müşteri verileri ve müşteri işlem verileri gibi kişisel ve özel nitelikli kişisel verilerinizi elde etme, kaydetme, saklama, güncelleme, sınıflandırma, mevzuatın izin verdiği üçüncü kişilerle paylaşma veya onlara devretme gibi konularda, “Veri İşleme” olarak kabul edilen işlemleri KVKK çerçevesinde ve kişisel veri işleme şartları dahilinde gerçekleştirebilir. Bu sebeple kişisel verileriniz; sözlü veya elektronik ortamlarda işlemlerinizi tamamlayabilmeniz için gerekli tüm kayıt ve belgelerin düzenlenebilmesi, kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanabilmesi, denetlenmesi ve hayata geçirilmesi ve idari ve hukuki yükümlülüklerimizin gereğinin yerine getirilmesi gibi amaçlarla işlenebilir.Bu nedenle Kişisel verileriniz yasaların öngördüğü sınırlandırmalar çerçevesinde, Şirketimiz ürün ve hizmetlerinin sunulabilmesi, bu konuda aldığınız/alacağınız ürün ve hizmete ilişkin iletişim kurulabilmesi, ayrıca bu konuda izin vermiş olmanız durumunda pazarlama faaliyetlerinde kullanılabilmesi, ürün/hizmet teklifi, modelleme, raporlama, skorlama, risk izleme, istihbarat, Şirketimiz ve iştiraklerimizin mevcut veya yeni ürün çalışmaları ve potansiyel müşteri tespiti vb amaçlar ile sermaye piyasası faaliyetleri ile ilişkili olarak işlenmektedir. Toplanan kişisel verileriniz, Şirketimiz ve İştiraklerimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz ve İştiraklerimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin, İştiraklerimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, İştirakler müşterileri değerlendirme/şikayet yönetimi süreçleri, itibar araştırma süreçleri, etkinlik yönetimi, hukuki uyum süreci, denetim, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.

2. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; Şirketimiz ve İştiraklerimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz, şirketimizin yurt içi ve yurt dışındaki doğrudan veya dolaylı hissedarları, iştirakleri, ana ortakları ve grup şirketleriyle, sözleşme imzaladığı program ortaklarıyla, ortak marka çalışması yaptığı üçüncü kişilerle ve hizmetlerinin sunulabilmesi için paylaşımın gerekli olabileceği ve mevzuatta izin verilen kişiler, kuruluşlar, kamu tüzel kişileri gibi kişi ve kuruluşlarla, yasal düzenlemelerin izin verdiği diğer kişi kurum ve kuruluşlarla, hizmet aldığı yurt içi ve yurt dışındaki diğer üçüncü kişilerle kişisel verilerin korunmasına ilişkin mevzuatın öngördüğü esaslar kapsamında paylaşabilir.

3. Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Haklar Nelerdir?

KVK Kanunu uyarınca, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kişisel verilerinizin silinmesini veya yok edilmesini isteme, kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinizde bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarınız mevcuttur.Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

4. Veriler Hangi Süreler ile Saklanacaktır?

Kişisel verileriniz işbu Aydınlatma Metni ile size bildirilen amaçlar dışında kullanılmamak kaydıyla işlenecek olup, ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Bu sürelerin sonunda KVKK’nın 7. maddesi uyarınca resmen ya da talebiniz üzerine Veriler silinecek, yok edilecek ya da anonim hale getirilecektir.

5- Çerez Türleri

Çerezler süre bakımından veya ait oldukları alan adına göre sınıflandırılabilmektedir. Çerezler, süre bakımından sınıflandırılmaları durumunda, oturum çerezleri ve kalıcı çerezler olmak üzere ikiye ayrılmaktadır. Oturum çerezleri, kullanıcının tarayıcıyı kapatması üzerine silinen çerezleri ifade etmektedir. Kalıcı çerezler ise önceden belirlenen bir süre boyunca kullanıcının bilgisayarında/cihazında kalan çerezlerdir.

Çerezler ait oldukları alan adına (domain) göre sınıflandırılmaları durumunda ise ikiye ayrılmaktadır: İlişkili taraf çerezleri, ziyaret edilen alan tarafından yerleştirilen çerezlerdir. Üçüncü kişi çerezleri, ziyaret edilen farklı bir alan tarafından yerleştirilen çerezlerdir. Ziyaret edilen alan dışındaki kişilerin, ziyaret edilen alan üzerinden kullanıcı cihazına çerez yerleştirmeleri durumunda üçüncü kişi çerezi söz konusudur.

6- Çerezlerin Kullanım Amaçları

Şirket, internet sitelerinde, platformlarında, uygulamalarında ve iletilerinde kullandığı çerezlerden, aşağıda belirtilen amaçlar ile faydalanabilmektedir.

Operasyonel Amaçlı Kullanımlar: Şirket internet sitesi, platform, uygulama ve hizmetlerinin idaresi ve güvenliği için gerekli gördüğümüz çerezleri kullanabiliriz.

İşlevselliğe Yönelik Kullanımlar: Şirket internet sitesi, platform, uygulama ve hizmetlerinin kullanımını kolaylaştırmak ve bunları kullanıcılar için özelleştirmek amacıyla çerez kullanabilecektir.

Performansa Yönelik Kullanımlar: Şirket internet sitesi, uygulama, platform ve hizmetlerine ilişkin performansın artırılması ve ölçülmesi amacıyla da çerez kullanabilmektedir.

7- Yetkili Hizmet Sağlayıcılar

Çoğu tarayıcı çerez kullanımına izin vermekle birlikte, kullanıcılar diledikleri zaman tarayıcı ayarlarını değiştirerek çerezleri reddedebilir veya silebilir. Ayarların değiştirilmesi yöntemi kullanılan tarayıcıya göre değişmekte olup, çerezlerin nasıl devre dışı bırakılabileceğinin kullanılan tarayıcıya ilişkin hizmet sağlayıcıdan öğrenilmesi gerekmektedir. Çerezlerin devre dışı bırakılması durumunda Şirket internet sitesi, uygulama, platform ve hizmetlerinin bazı özelliklerinden yararlanılamaması söz konusu olabilecektir.

Şirket internet sitesi, platform ve uygulamaları ile hizmetlerinin yürütülmesi ve tanıtımı için yetkilendirdiğimiz bazı hizmet sağlayıcılardan yardım alabiliriz. Bu hizmet sağlayıcılar da kullanıcıların bilgisayarına/cihazına çerezler ve benzeri teknolojiler (üçüncü kişi çerezleri) yerleştirebilecek ve kullanıcı cihazını tespit etmeye yönelik IP adresi, benzersiz tanımlayıcı (unique identifier) ve cihaz tanımlayıcı gibi bilgileri toplayabilecektir.

8- Üçüncü Kişilere Ait Site, Ürün ve Hizmetler

Şirket internet siteleri, platform ve uygulamaları, üçüncü kişilere ait internet sitesi, ürün ve hizmetlere ilişkin linkler içerebilir. Söz konusu linkler, üçüncü kişilere ait gizlilik politikalarına tabi olup, üçüncü kişiler ve üçüncü kişilere ait sitelerin Şirket’ten bağımsız olduğu ve Şirket’in üçüncü kişilerin gizlilik uygulamalarından sorumlu olmadığının farkında olunmalıdır. Link verilen internet sitelerinin ziyaret edilmesi durumunda, bu sitelere ait gizlilik politikalarının okunmasını tavsiye etmekteyiz.

9- Kişisel Verilerin Toplanması, Saklanması ve Paylaşılması

Kullanıcıların, internet sitemiz veya alan adı uzantılı e-posta adreslerimize göndermiş olduğu bilgiler Kulpca'ya ait veritabanlarına kaydedilmektedir. Ancak kurum dışındaki hiçbir kurum veya kuruluşla paylaşılmamaktadır.

KVKK kapsamında haklarınız ile ilgili başvurularınızı KVKK başvuru formu‘nu kullanarak [email protected] üzerinden gerçekleştirebilirsiniz.