ÇEREZ POLİTİKASI HUKUKİ UYGUNLUK VE
MEŞRU MENFAAT SAVUNMA METNİ
(İşbu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Kişisel Verileri Koruma Kurulu’nun Çerez Uygulamaları Hakkında Rehberi, 5651 sayılı Kanun ve ilgili mevzuat çerçevesinde, web sitesindeki çerez kullanımının hukuka, mevzuata ve dürüstlük kurallarına uygunluğunu müdafaa etmek amacıyla kurgulanmıştır.)
I. HUKUKİ DAYANAK VE VERİ İŞLEME ŞARTLARI (KVKK m. 5/2)
Web sitemizde yürütülen çerez (cookie) faaliyetleri, KVKK’nın 5. maddesinde düzenlenen hukuki sebeplere ve veri işleme şartlarına tam uyum içerisinde kategorize edilmiştir:
-
Zorunlu ve Teknik Çerezler Yönünden:
-
Hukuki Sebep: KVKK m. 5/2-(c) ("Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması") ve KVKK m. 5/2-(f) ("Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması").
-
Savunma: Web sitesinin temel işlevselliğini sağlamak, sayfa navigasyonunu yürütmek, siber güvenliği temin etmek ve kullanıcı oturumlarını korumak için kullanılan zorunlu çerezler, sistemin çalışması için teknik bir gerekliliktir. Kişisel Verileri Koruma Kurulu düzenlemeleri uyarınca, temel hak ve özgürlüklere zarar vermemek kaydıyla bu tür zorunlu çerezler için ayrıca açık rıza alınması şartı aranmamaktadır.
-
-
İşlevsel, Analitik ve Pazarlama Çerezleri Yönünden:
-
Hukuki Sebep: KVKK m. 5/1 ("Açık Rıza").
-
Savunma: Kullanıcı deneyimini iyileştiren, istatistiki veri toplayan veya hedefli reklamcılık yapan tüm birinci ve üçüncü taraf çerezler; kullanıcı henüz siteye giriş yaptığı anda çalışan aktif opt-in (önceden onay) mekanizmasına tabidir. Kullanıcının açık rızası alınmadan hiçbir pazarlama veya analitik çerez çalıştırılmamakta ve veri aktarımı gerçekleşmemektedir.
-
II. ŞEFFAFLIK, AYDINLATMA YÜKÜMLÜLÜĞÜVE ÖZGÜR İRADE
Kullanıcıların kişisel verilerinin korunması hakkı kapsamında, şeffaflık ilkelerine eksiksiz uyulmuştur:
-
Önceden Aydınlatma (KVKK m. 10): Ziyaretçilere siteye eriştikleri ilk anda dinamik "Çerez Banners / Tercih Paneli" aracılığıyla aydınlatma yapılmakta; veri sorumlusunun kimliği, çerez kategorileri, işleme amaçları ve saklama süreleri açıkça sunulmaktadır.
-
Ayrıştırılmış (Granüler) Rıza Mekanizması: Kullanıcılara "Tümünü Kabul Et ya da Siteden Çık" şeklinde bir dayatmada bulunulmamaktadır. Zorunlu olmayan her bir çerez kategorisi (Analitik, Pazarlama, İşlevsel) için ayrı onay/red seçeneği (checkbox/toggle) sunularak rızanın özgür iradeye dayanması temin edilmiştir.
-
Rızanın Kolayca Geri Alınabilmesi: KVKK ve GDPR standartlarına uygun olarak, kullanıcının vermiş olduğu açık rızayı, verdiği kadar kolay bir yöntemle (sitenin alt bilgisinde yer alan Çerez Ayarları bağlantısı üzerinden) dilediği zaman değiştirme veya tamamen geri çekme hakkı teknik olarak tanımlanmıştır.
III. ORANTILILIK VE VERİ MİNİMİZASYONU İLKELERİ (KVKK m. 4)
-
Amaçla Sınırlılık: Çerezler vasıtasıyla toplanan veriler (IP adresi, cihaz bilgisi, tarayıcı türü, gezinme alışkanlıkları), yalnızca belirtilen amaçlar doğrultusunda ve işleme amacının gerektirdiği süre kadar saklanmaktadır.
-
Anonimleştirme ve Maskeleme: Analitik çerezler vasıtasıyla toplanan performans verileri mümkün olan en üst düzeyde anonimleştirilerek (IP maskeleme teknikleri ile) işlenmekte, doğrudan bir gerçek kişiyi teşhis etmeyecek şekilde istatistiki raporlamalara dönüştürülmektedir.
IV. SONUÇ VE MÜTALAA
-
Web sitemizde uygulanan çerez politikası ve çerez yönetim altyapısı;
-
Veri işleme şartlarını hukuki sebeplere bağlamış,
-
Açık rıza ve aydınlatma yükümlülüklerini Kişisel Verileri Koruma Kurulu'nun Çerez Uygulamaları Hakkında Rehberi ile tam uyumlu hale getirmiş,
-
Kullanıcı haklarını ve veri güvenliğini merkeze almıştır.
-
Bu doğrultuda, sitemizde gerçekleştirilen çerez faaliyetlerinin haksız, hukuka aykırı veya KVKK hükümlerine aykırı bir yönü bulunmayıp, tüm süreçler mevzuatın ve yerleşik Kurul kararlarının aradığı standartlara tam uyumluluk içerisinde yürütülmektedir.