Metnin Kapsamı ve Amacı
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (bundan böyle “Kanun” olarak anılacaktır) 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatını haiz olan Bilaller Turizm Motorlu Araçlar Tarım Sanayi ve Ticaret Anonim Şirketi (bundan böyle “Şirketimiz” olarak anılacaktır) tarafından hazırlanmıştır. Bu metin, şirketimize ait internet sitesinde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımız, hukuki sebebi ve haklarınız hakkında sizleri aydınlatmayı hedeflemektedir. Bu metin, şirketimiz kontrolü dışındaki üçüncü taraf platformların çerezler yolu ile işlediği kişisel verileri kapsamamaktadır.
Tanımlar
6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre:
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi;
İlgili kişi, kişisel verisi işlenen gerçek kişiyi;
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi
Aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun'un 11'inci maddesinde sayılan diğer hakları konusunda bilgi verme yükümlülüğünü;
Çerezler, internet gezintisi için kullanılan Chrome, Safari, Firefox, Internet Explorer ve Microsoft Edge gibi tarayacılar tarafından internet gezintisi için kullanılan cihazlarda kaydedilen küçük metin dosyalarını;
ifade eder.
Çerez Türlerine İlişkin Bilgilendirme
Günümüzde hemen her internet sitesi çerez kullanmakta olup bir ad ve bir değerden oluşan çerezler; dil, kişisel sayfa ayarları gibi birtakım kullanıcı verilerini depolayarak aynı kullanıcı tarafından bahse konu internet sitesi yeniden ziyaret edildiğinde tarayıcı tarafından internet sitesine geri aktarılan bu kullanıcı ile ilgili bilgiler sayesinde kullanıcıyı tanıyarak kullanıcının tercih ettiği veya alışık olduğu ayarı sunar. Bunun yanında, internet sitesinin düzgün bir şekilde çalışabilmesi ve geliştirilebilmesi için çerezlerin kullanımı gereklidir. Çerezler üzerinden işlenen veriler kimliğinizi belirlemek amacıyla ya da bu metinde belirtilen amaçlar dışında kullanılmaz ve veri koruma mevzuatına aykırı olarak işlenmez.
Çerezlerin hangi hizmetten veya internet sitesinden geldiğine bakılmaksızın, her zaman çerezleri silme, devre dışı bırakma veya yalnızca kısmen izin verme seçeneğiniz vardır; ancak örneğin zorunlu çerezlerin devre dışı bırakılması halinde internet sitemiz gerektiği gibi çalışmayabilir ve kullanıcı deneyiminizin kalitesi etkilenebilir.
Çerezler, kullanım sürelerine göre, taraflarına göre ve kullanım amaçlarına göre sınıflandırılmaktadır.
Kullanım sürelerine göre çerezler
Oturum çerezi, oturumun sürekliliğinin sağlanması amacıyla kullanılmakta olup kullanıcı tarayıcısını kapattığında bu çerezler de silinmektedir. Kalıcı çerez ise internet tarayıcısı kapatıldığı zaman silinmemekte ve belirli bir tarihte veya belirli bir süre sonra kendiliğinden silinmektedir. İnternet sitemizde kullanım sürelerine göre oturum ve kalıcı çerezler kullanılmaktadır.
Taraflarına göre çerezler
Birinci taraf çerezler, doğrudan kullanıcının ziyaret ettiği internet sitesi yani tarayıcının adres çubuğunda gösterilen adres tarafından yerleştirilmektedir. Üçüncü taraf çerezler ise kullanıcının ziyaret ettiği adres dışında farklı bir etki alanı tarafından yerleştirilmektedir. İnternet sitemizde birinci taraf çerez ve üçüncü taraf çerezler birlikte kullanılmaktadır.
Kullanım amaçlarına göre çerezler
Çerezler kullanım amaçlarına göre zorunlu çerezler, işlevsel çerezler, performans-analitik çerezler ile reklam-pazarlama çerezleri olarak adlandırılmaktadır. Zorunlu çerezler, internet sitesinin kullanımı için kesinlikle gerekli olan çerezlerdir. Bu çerezler kullanıcının talep etmiş olduğu bir bilgi toplumu hizmetinin (log-in olma, form doldurma, gizlilik tercihlerinin hatırlanması gibi) yerine getirilebilmesi için zorunlu olarak kullanılmaktadırlar. İşlevsel çerezler; internet sitesi veya uygulamalarda (masaüstü, mobil veya IOT cihazlardaki uygulamalar da dâhil olmak üzere) kullanılan kişiselleştirme ve tercihlerin hatırlanması amaçları ile kullanılan çerezlerdir. Bu çerezler zorunlu çerezler dışında kalan işlevsellikleri sağlama amacıyla kullanılmaktadır. Performans-analitik çerezler; internet sitelerinde kullanıcıların davranışlarını analiz etmek amacıyla istatistiki ölçümüne imkân veren çerezlerdir. Bu çerezler, sitenin iyileştirilmesi için sıklıkla kullanılmakta olup bu duruma reklamların ilgili kişiler üzerindeki etkisinin ölçümü de dâhildir. Reklam pazarlama çerezleri ise internet ortamında kullanıcıların çevrim içi hareketleri takip edilerek kişisel ilgi alanlarının saptanıp bu ilgi alanlarına yönelik internet ortamında kullanıcılara reklam gösterilmesi hedeflenmektedirler. İnternet sitemizde zorunlu çerezler, işlevsel çerezler ile performans-analitik çerezler birlikte kullanılmaktadır.
Şirketimiz Tarafından Çerezler Aracılığı ile Toplanan Veriler, Kullanım Amaçları ve Hukuki Sebepleri
Şirketimize ait internet sitesinde birtakım çerezler aracılığı ile kişisel verileriniz işlenmektedir. Bu kapsamda sitemizde;
* İnternet sitemizde kullanıcı siteye giriş yaptığı andan itibaren, aktiflik bilgilerini kayıt altına almak, kullanıcının oturumunu tanımlamak ve oturum durumunu depolamak amacıyla “OCSESSID” birinci taraf zorunlu oturum çerezi;
* Kullanıcının internet sayfasını görüntülediği dil tercihini tespit edebilmek ve kullanıcı arayüzünü kişiselleştirme amacıyla “language” isimli birinci taraf işlevsel oturum çerezi,
* Kullanıcının internet sayfasında yer alan fiyat bilgisini hangi para biriminde görüntülediğini tespit edebilmek ve kullanıcı arayüzünü kişiselleştirme amacıyla “currency” isimli birinci taraf işlevsel oturum çerezi,
*Kullanıcının anlık konumu, gezindiği sayfa, yaptığı hareketler, hangi enstrüman üzerinden geldiği (arama, doğrudan URL, ücretli arama) gibi veriler işlenmek suretiyle kullanıcının internet trafiğini analiz etmek amacıyla “_ga ve _ga_QWDVMXTC9Y” isimli üçüncü taraf (Google Analytics) performans-analitik oturum çerezi,
* Kullanıcının şirketimiz internet sitesinde kullanılan çerezlerden, açık rızaya tabi olanlar için alınması gereken açık rızalara dair tercihlerin belli bir süreyle hatırlanması amacıyla “cookie-bar” isimli birinci taraf kalıcı çerezi (365 gün saklanmaktadır.)
yer almaktadır.
Zorunlu çerezler aracılığı ile işlenen kişisel veriler; ürün ve hizmetlerin sunulabilmesi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla, Kanunun 5/2-e maddesi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması sebebiyle işlenmektedir.
İşlevsel çerezler vasıtasıyla işlenen kişisel veriler, Kanunun 5/2-e maddesi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebebiyle işlenmektedir.
Performans- analitik çerezler aracılığı ile işlenen kişisel veriler, analiz çalışmalarının yürütülmesi ile ziyaretçi kayıtlarının oluşturulması ve takibi amaçlarıyla, Kanunun 5/1 maddesi ile 9/1 maddesinde öngörülen açık rızanıza istinaden işlenmekte ve yurt dışındaki çerez sağlayıcılarla paylaşılmaktadır.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz açık rızanız olmaksızın veya mevzuatta öngörülmesi hali dışında işbu metinde belirtilen şartlar haricinde üçüncü kişilere aktarılmaz.
Çerezler aracılığı ile elde edilen kişisel verileriniz, Kanunun 28/1 maddesi çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.
Bunun yanında, şirketimizin faaliyetinin yürürlükteki mevzuata uygun yürütülmesi ile hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi amaçlarıyla hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.
Kişisel Verilerin Toplama Yöntemleri
Kişisel verileriniz internet ortamında otomatik yöntemlerle elde edilmektedir.
İlgili Kişi Olarak Haklarınız
İlgili kişi olarak, haklarınıza ilişkin taleplerinizi Şirketimize ilettiğiniz takdirde Şirketimiz talebinizin niteliğine göre talebinizi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır.
Bu kapsamda kendinizle ilgili olarak;
a)Kişisel veri işlenip işlenmediğini öğrenme,
b)Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c)Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç)Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d)Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e)Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
Haklarınız bulunmaktadır.
Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi uyarınca Türkçe olarak, Şirketimizin Sarısu Mahallesi Akdeniz Bulvarı Kemer Yolu No:690 Konyaaltı/Antalya adresine kimliğinizi tevsik edici bilgi ve belgeler ile yazılı olarak iletebilirsiniz.
Şirketimizin kişisel verilerinizin hukuka aykırı paylaşımının önlenmesi amacıyla kimliğinizi doğrulama hakkı saklıdır.
Başvurunuzda;
a) Ad, soyad ve imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu,
bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.