ÇEREZ POLİTİKASI

3. Giriş ve Yasal Çerçeve

VeriUyum ("Şirket") olarak, [web sitesi adresi] adresinde yer alan web sitemizde çerezler ve benzeri takip teknolojileri (piksel, web beacon, localStorage, fingerprinting vb.) kullanılmaktadır.

Bu politika; 6698 sayılı KVKK m.3/1-a (açık rıza tanımı), m.5 (işleme şartları), m.9 (yurt dışı aktarım), m.10 (aydınlatma yükümlülüğü) ve m.11 (ilgili kişi hakları) ile birlikte KVKK Kurumu Çerez Uygulamaları Hakkında Rehber (Haziran 2022) ve Karar 10.03.2022 tarih 2022/229 esas alınarak hazırlanmıştır.

4. Çerez Nedir?

Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler oturum (tarayıcı kapatıldığında silinen) veya kalıcı (önceden tanımlanmış bir tarihe kadar saklanan) olabilir. Politika kapsamı çerezler dışında benzeri takip teknolojilerini de (piksel, web beacon, localStorage, fingerprint vb.) içerir.

5. Kullanılan Çerez Türleri

a) Zorunlu (Kesinlikle Gerekli) Çerezler

Web sitesinin temel işlevlerini (oturum yönetimi, kimlik doğrulama, alışveriş sepeti, güvenlik) yerine getirmesi için gerekli olan çerezlerdir. Hukuki dayanak: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat — güvenlik, anti-bot). Açık rıza gerektirmez (Çerez Rehberi 2022 Bölüm 4.1).

b) İşlevsel Çerezler

İki alt kategoriye ayrılır:

• Kullanıcının doğrudan talep ettiği işlevsellik (örn. dil tercihi, bölge ayarı): KVKK m.5/2-c (sözleşmenin ifası) kapsamında, açık rıza gerektirmez.
• Kullanıcının talep etmediği kişiselleştirme: KVKK m.3/1-a açık rıza (m.5/1) gerektirir (Çerez Rehberi 2022 Bölüm 4.1).

c) Performans / Analitik Çerezler

Ziyaretçilerin web sitemizi nasıl kullandığını anlamamıza yardımcı olan çerezlerdir (Google Analytics, Hotjar vb.). Hukuki dayanak: KVKK m.3/1-a açık rıza kapsamında özgür irade ile, bilgilendirilmiş ve belirli konuya ilişkin onayınız doğrultusunda kullanılır (Çerez Rehberi 2022 ve Karar 2022/229 uyarınca açık rıza zorunlu).

d) Pazarlama / Reklam Çerezleri

Reklam ve pazarlama faaliyetleri kapsamında kullanılan çerezlerdir (Meta Pixel, Google Ads, TikTok Pixel vb.). Hukuki dayanak: KVKK m.3/1-a açık rıza.

e) Sınıflandırılmamış Çerezler — Yayın öncesi gözden geçirilmeli

Aşağıdaki çerezlerin kategorisi otomatik tespit edilemedi. Yayın öncesinde manuel sınıflandırma yapılması KVKK m.10/1-c uyumu için zorunludur.

1. Üçüncü Taraf Takip Teknolojileri

Web sitemizde aşağıdaki üçüncü taraf takip teknolojileri tespit edilmiştir. Bu servisler verilerinizi yurt dışında işleyebilmektedir; yurt dışı aktarım rejimi aşağıda ayrıca açıklanmaktadır.

2. Yurt Dışına Veri Aktarımı (KVKK m.9)

Web sitemizde kullanılan üçüncü taraf çerezler ve takip teknolojileri (Google Analytics, Meta Pixel, vb.) verilerinizi yurt dışında işleyebilmektedir. 7499 sayılı Kanun ile değişik KVKK m.9 (yürürlük 01.06.2024) kapsamında yurt dışı aktarım, aşağıdaki üç-basamaklı yapıya göre yapılır:

Şirketimiz, yurt dışı aktarımlarda öncelikle Kurul'un yeterli koruma kararı bulunan ülkeleri ve Kurul tarafından ilan edilen standart sözleşmeleri (m.9/4-c) tercih eder. Bu güvenceler sağlanamadığında m.9/6 kapsamında açık rızanıza dayalı arızi aktarım yapılabilir.

6. Açık Rızanın Niteliği ve Banner Yapısı

KVKK Kurumu'nun 10.03.2022 tarih ve 2022/229 sayılı kararı uyarınca, açık rıza gerektiren çerezler için banner yapımız aşağıdaki ilkelere uyar:

• Banner ilk ziyarette gösterilir ve tercih belirlemeden site kullanmak rıza anlamına gelmez.
• "Reddet" / "Sadece zorunlu çerezler" seçeneği "Kabul Et" ile eş düzeyde görünür ve aynı tıklama mesafesinde sunulur.
• Açık rıza gerektiren çerezler kullanıcı tercihi alınmadan yüklenmez.
• Tercih kategorileri (analitik, pazarlama, işlevsel) ayrı ayrı seçilebilir; battaniye onay alınmaz.

7. Çerez Tercihlerini Yönetme ve Açık Rızayı Geri Çekme

Açık rıza beyanınızı verildiği kolaylıkta her zaman geri çekebilirsiniz:

• Çerez ayarları paneli: Site footer'ındaki "Çerez Ayarları" linkinden tercihlerinizi her zaman değiştirebilirsiniz.
• Tarayıcı ayarları: Tarayıcınızın ayarlarından çerezleri engelleyebilir veya silebilirsiniz. Bu durumda web sitesinin bazı özellikleri düzgün çalışmayabilir.

Popüler tarayıcılar için çerez ayarları:

• Google Chrome: Ayarlar → Gizlilik ve Güvenlik → Çerezler
• Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik
• Safari: Tercihler → Gizlilik
• Microsoft Edge: Ayarlar → Gizlilik ve Hizmetler

Açık rızanızı geri çekmeniz, geri çekme tarihine kadar yapılan işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

8. İlgili Kişi Hakları (KVKK m.11)

Çerezler aracılığıyla işlenen kişisel verilerinize ilişkin KVKK m.11'in saydığı haklarınızı kullanabilirsiniz:

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. Kişisel verisi işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verisinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verisinin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verisinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verisinin silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemleri

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (10.03.2018) uyarınca aşağıdaki yöntemlerden biriyle başvuru yapabilirsiniz:

• Yazılı olarak (ıslak imzalı dilekçe ile veri sorumlusunun adresine elden veya posta ile)
• Kayıtlı Elektronik Posta (KEP) adresi üzerinden
• Güvenli elektronik imza ile
• Mobil imza ile
• İlgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi üzerinden
• Başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla

Şirket'in başvuru bilgileri:

• Veri Sorumlusu: VeriUyum
• Açık adres: [Profilden tamamlayın]
• KEP: [Profilden tamamlayın]
• İletişim: [Profilden tamamlayın]