FEVUP BRANDS E-TİCARET VE BİLİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ ("FEVUP")

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA

GİZLİLİK ve ÇEREZ POLİTİKASI

1.       GİRİŞ

FEVUP Brands E-Ticaret ve Bilişim Teknolojileri Anonim Şirketi ("FEVUP") 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu olarak işbu Gizlilik ve Çerez Politikası ile kişisel verilerin işlenmesi ve ilgili kişinin hakları konusunda bilgilendirme yapmaktadır.

2.       KİŞİSEL VERİNİN TANIMI

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder (KVKK m.3). Bir başka deyişle kişisel veri; bireyin şahsi, mesleki vb. özelliklerini gösteren, o bireyi diğer bireylerden ayırmaya ve niteliklerini ortaya koymaya elverişli her türlü bilgidir.

3.       KİŞİSEL VERİLERİN İŞLENMESİ

3.1.  Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsar.

3.2.  KVKK’nın 4. maddesi uyarınca, FEVUP tarafından gerçekleştirilen kişisel verilerin işlenmesi faaliyeti aşağıda yer alan ilkeler doğrultusunda gerçekleştirilmektedir;

·         Hukuka ve dürüstlük kurallarına uygun olma

·         Doğru ve gerektiğinde güncel olma

·         Belirli, açık ve meşru amaçlar için işlenme

·         İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

·         İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

 

4.       VERİ SORUMLUSU

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Bu bağlamda, Beştepe Mah. Nergiz Sok. No:7A-14 Kat:8 Via Tower, Yenimahalle/ Ankara adresinde faaliyet gösteren FEVUP veri sorumlusu sıfatını haizdir.

5.       İLGİLİ KİŞİ

İlgili kişi kavramı, verisi işlenen gerçek kişiyi ifade eder. İlgili kişi, kişisel veri işleme süreçlerinde temel hak ve özgürlüklerin korunmasına yönelik olarak kanunla güvence altına alınmış bir dizi hakka sahiptir. KVKK kapsamında yalnızca gerçek kişiler ilgili kişi olarak kabul edilir; tüzel kişiler bu sıfatı taşımaz.

6.       İLGİLİ KİŞİNİN İŞLENEN KİŞİSEL VERİLERİ

FEVUP, web sitesi aracılığıyla aşağıda belirtilen kişisel verilerinizi işlemektedir:

·         İşlem Güvenliği (IP Adresi, Log Kayıtları, Web Sitesine Giriş/ Çıkış Kaydı Bilgileri)

·         Pazarlama (Çerez Kayıtları)

 

KVKK’nın 3 ve 7. maddesi uyarınca, geri döndürülemeyecek şekilde anonim hale getirilen veriler, KVKK hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri ile bağlı olmaksızın gerçekleştirecektir.

 

7.       KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ ve HUKUKİ SEBEBİ

İşbu Politika kapsamında işlenen kişisel verileriniz, FEVUP tarafından faaliyetlerimizi yürütmek amacıyla web sitesi log kayıtları ve çerezler aracılığıyla elektronik ortamda toplanmaktadır.

 

İşbu Politika kapsamında toplanan kişisel verileriniz, KVKK ve sair mevzuata uygun olarak, FEVUP’ın meşru menfaatinin bulunduğu haller zemininde veya kanunlarda açıkça öngörülmesine dayanılarak ya da ilgili kişinin FEVUP’a verdiği açık rıza çerçevesinde işlenmektedir.

 

8.       KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

İşbu Politika kapsamında, kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

·         5651 Sayılı Kanun Kapsamındaki Yükümlülüklerin Yerine Getirilmesi

·         Bilgi Güvenliği Süreçlerinin Yürütülmesi

·         Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,

·         Faaliyetlerin Mevzuata Uygun Yürütülmesi,

·         Pazarlama Analiz Çalışmalarının Yürütülmesi.

 

9.       KİŞİSEL VERİLERİN AKTARILMASI

FEVUP tarafından, işbu Politikada belirtilen amaçlar doğrultusunda Kanun’un 8. maddesine uygun olarak gerekli bütün güvenlik tedbirlerini almak kaydıyla kişisel veriler yurt içinde; yasal yükümlülüklerin yerine getirilmesi, iş süreçlerinin dış kaynaklardan destek alınarak yürütülmesi, web sitesi ziyaretçi verilerinin analiz edilmesi, kullanıcı davranışlarının değerlendirilmesi ve iç raporların hazırlanması ve reklam, kampanya ve promosyon faaliyetlerinde iş birliği yapılması amaçlarıyla aşağıda belirtilen alıcı gruplarına aktarılmaktadır:

·         Tedarikçiler

·         Yetkili Kamu Kurum ve Kuruluşları

10.    KİŞİSEL VERİLERİN MUHAFAZA EDİLMESİ ve SİLİNMESİ

10.1.  FEVUP Kanun’un 4. ve 7. maddelerine uygun olarak işlediği kişisel veriler için mevzuatta bir süre öngörülmüş ise bu süreyi tespit etmekte ve söz konusu kişisel verileri bu süreye riayet ederek muhafaza etmektedir. Mevzuatta herhangi bir süre öngörülmemişse kişisel veriler ancak işlendikleri amaç için gerekli olan süre kadar işlenmektedir. Bir verinin daha fazla saklanması için geçerli bir sebebin bulunmaması halinde, söz konusu veri silinmekte, yok edilmekte veya anonim hale getirilmektedir.

10.2.  Sonradan tekrar kullanılabileceği düşünülerek ya da herhangi bir başka gerekçe ile FEVUP tarafından kişisel verilerin muhafaza edilmesi yoluna gidilmemektedir.

11.    KİŞİSEL VERİLERİN KORUNMASI İÇİN ALINAN TEDBİRLER

FEVUP m kişisel verilerin hukuka uygun işlenmesi, erişilmesi ve muhafazasını temin amacıyla birçok idari ve teknik tedbir almaktadır. Kişisel verilerin korunmasına yönelik politikalar belirlenmekte, gerekli teknolojik altyapının sağlanması konusunda eğitimler gerçekleştirilmekte hem teknik hem de idari çalışma ve planlamalar yapılmaktadır.

İşbu tedbirler sayılanlarla sınırlı olmamak üzere aşağıda belirtildiği gibidir:

·         Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

·         Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.

·         Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.

·         Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.

·         Çalışanlar için yetki matrisi oluşturulmuştur.

·         Erişim logları düzenli olarak tutulmaktadır.

·         Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.

·         Gerektiğinde veri maskeleme önlemi uygulanmaktadır.      

·         Gizlilik taahhütnameleri yapılmaktadır.

·         Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.

·         Güncel anti-virüs sistemleri kullanılmaktadır.

·         Güvenlik duvarları kullanılmaktadır.

·         İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.

·         Kâğıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.

·         Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.

·         Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.

·         Kişisel veri güvenliğinin takibi yapılmaktadır.

·         Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.

·         Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.

·         Kişisel veri içeren ortamların güvenliği sağlanmaktadır.

·         Kişisel veriler mümkün olduğunca azaltılmaktadır.

·         Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.

·         Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.

·         Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.

·         Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.

·         Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.

·         Saldırı tespit ve önleme sistemleri kullanılmaktadır.

·         Sızma testi uygulanmaktadır.

·         Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.

·         Şifreleme yapılmaktadır.

·         Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.

·         Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

12.    İLGİLİ KİŞİNİN HAKLARI ve VERİ SORUMLUSUNA BAŞVURU USULLERİ

FEVUP tarafından kişisel verileri işlenen İlgili Kişi, Kişisel Verileri Koruma Kanunu’nun 11. maddesinde sayılan aşağıdaki haklarını kullanabilir;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İlgili Kişi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Kanunun 11 inci maddesinde belirtilen hakları kapsamındaki taleplerini, yazılı olarak Beştepe Mah. Nergiz Sok. No:7A-14 Kat:8 Via Tower, Yenimahalle/ Ankara adresine veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından FEVUP’a daha önce bildirilen ve FEVUP’ın sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle [email protected] adresine iletebilir. Sürece ilişkin +90 539 610 89 74 numaralı telefon üzerinden bilgi alınabilir. İlgili kişinin başvurusunun aşağıdaki unsurları içermesi şarttır:

a) Ad, soyad ve başvuru yazılı ise imza,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

c) Tebligata esas yerleşim yeri veya iş yeri adresi,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

d) Talep konusu.

 

İlgili kişinin başvurusuna müteakip FEVUP 30 günlük yasal süre içinde ilgili kişinin başvurusunu ücretsiz olarak sonuçlandıracaktır. İlgili kişinin taleplerinin yerine getirilmesi için ayrıca maliyet hesaplanmasını gerektiren hallerde FEVUP CD, flash bellek gibi kayıt ortamlarında cevap verilmesi halinde söz konusu kayıt ortamının maliyetini ilgili kişiden talep edebilecektir. FEVUP başvuru sahibinin ilgili kişi olup olmadığını tespit etmek amacıyla başvuru sahibinden bilgi ve belge talep edebilir. FEVUP aynı zamanda, başvuru sahibinin başvurusunda yer alan hususları netleştirmek adına başvuru sahibine soru yöneltebilir.

FEVUP; Kanunda meydana gelebilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek yeni yöntem veya yönetmelikler sebebiyle, bu aydınlatma bildiriminde değişiklik yapma hakkına sahiptir.

13.    ÇEREZLER

13.1.                      Çerez nedir?

Çerez, bir web sitesinin tarayıcınızdan; bilgisayarınızda veya mobil cihazınızda saklamasını istediği küçük bir veri parçasıdır. Çerez, çevrimiçi deneyiminizin kişiselleşmesini sağlamaktadır.

 

Çerezler hakkında daha ayrıntılı bilgi edinmek için  www.allaboutcookies.org internet sitesi ziyaret edilebilir.

 

13.2.                      Neden Çerez Kullanılır?

 

FEVUP; internet sitesinde aşağıda belirtilen amaçlarla çerez kullanmaktadır:

 

a)       İnternet sitemizdeki çevrimiçi kullanıcı deneyiminin sağlanması, kolaylaştırılması, işlevselliğinin ve performansının arttırılması, 

b)       Daha iyi bir çevrimiçi deneyim sağlanması,

c)       Web-sitesinin iyileştirilmesi ve daha etkin hale getirilmesi ya da kurumsal tanıtım amaçlı kullanılacak anonim kullanıcı deneyimine dayalı analizlerin elde edilmesi, 

d)       Size özel ve ilgi alanınıza göre reklam sunulabilmesi ve Sitemiz'i nasıl kullandığınızın analiz edilmesi,

e)       Hukuki ve ticari güvenlik önlemlerinin alınması.

 

13.3.                      Hangi Tür Çerezler Kullanılır?

 

a)       Oturum Çerezleri: İnternet sitesini kullanım sırasında geçerli olan çerezler olup web tarayıcı kapatılıncaya kadar geçerliliklerini korur.

b)       Kalıcı Çerezler: Bu çerezler tarayıcıda saklanan ve ilgili kişi tarafından silininceye kadar veya son kullanım tarihine kadar geçerliliğini koruyan çerezlerdir.

c)       Zorunlu Çerezler: İnternet sitesinin düzgün bir şekilde çalışabilmesi ve kullanıcıların sitede sunulan hizmetlerden ve gezinme özelliklerinden yararlanmaları için tutulmaları mecburi çerezlerdir.

d)       İşlevsel ve Analitik Çerezler: Dil, bölge gibi tercihlerinizin hatırlanması, internet sitesinin kullanımının geliştirilmesi, sitenin ilgili kişinin isteklerine cevap verecek şekilde optimize edilmesi gibi amaçlarla kullanılan ve siteyi nasıl kullandığınız hakkında verileri içeren çerezlerdir. 

e)       Hedefleme/Reklam Çerezleri: İlgi alanlarınıza ve size daha uygun içerik ve reklamları sunmak amacıyla kullanılan çerezlerdir. 

 

13.4.                      İlgili Kişi Çerezleri Nasıl Yönetebilir?

 

Birçok web tarayıcısı, çerezleri otomatik olarak kabul etmeye ayarlıdır. Ancak tarayıcı çerezleri tüm siteler veya belirli siteler için engelleyecek şekilde, çerez oluşturulduğunda uyarı verecek şekilde, üçüncü taraf çerezleri engelleyecek şekilde veya tüm çerezleri oturum çerezi gibi sayacak şekilde yapılandırılabilir. Tarayıcının çerez ayarları hakkında detaylı bilgi edinmek ve ayarları değiştirmek için aşağıdaki linklerden faydalanabilirsiniz. 

 

·         Google Chrome : 
https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=tr

 

·         Internet Explorer : 
https://support.microsoft.com/tr-tr/help/17442/windows-internet-explorer-delete-manage-cookies

 

·         Mozilla Firefox : 
https://support.mozilla.org/tr/kb/cerezleri-silme-web-sitelerinin-bilgilerini-kaldirma

 

·         Yandex : 
https://yandex.com.tr/support/browser-classic/personal-data-protection/cookies.xml

 

·         Safari : 
https://support.apple.com/kb/PH21411?locale=tr_TR

 

İlgili kişi çerezlerini kişiselleştirerek yönetebilir. Bunun için kullanabilecek yöntem ve linkler aşağıda yer almaktadır. 

 

a)       Eğer Siteyi görüntülemek için kullanılan tarayıcı imkân tanıyorsa tarayıcının ayarlarını kullanarak çerez kullanımını özelleştirebilir. 

b)       İlgili kişi Google Analytics'in kişisel verilerini toplamasını istemiyorsa Google Analytics Kapsamı Dışında Kalma Tarayıcı Eklentisini (https://tools.google.com/dlpage/gaoptout) kullanabilir. 

c)       İlgili kişi Google Reklam Kişiselleştirme (https://adssettings.google.com/authenticated) seçeneklerini düzenleyerek çerez kullanımını özelleştirebilir.

 

Bu bilgiler ışığında FEVUP internet sitesi kullanıcıları, siteyi kullanırken kişisel olarak belirledikleri düzeyde çerezlerin kullanılmasına rıza verdikleri kabul etmektedir. 

 

14.    BİZE ULAŞIN

İşbu Politika’nın yorumlanması veya uygulanması ile ilgili sorularınızı, görüşlerinizi, veri sorumlusuna başvurularınızı veya diğer taleplerinizi; Beştepe Mah. Nergiz Sok. No:7A-14 Kat:8 Via Tower, Yenimahalle/ Ankara adresine yazılı şekilde fiziksel olarak posta, kargo veya elden teslim yolu ile ya da   [email protected] adresine e posta olarak gönderebilirsiniz.