KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
ÇEREZ AYDINLATMA METNİ
İşbu Kişisel Verilerin İşlenmesine İlişkin Çerez Aydınlatma Metni (“Çerez Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Burla Makina Ticareti ve Yatırım Anonim Şirketi (“Burla AŞ.” veya “Şirket”) tarafından hazırlanmıştır.
Çerez Aydınlatma Metni’nin amacı, https://www.burla.com/ internet sitemizde (“İnternet Sitesi”) kullanılmakta olan çerez ve piksellerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerinizin işlenmesine ilişkin olarak sizlere bilgi vermektir. İşbu metinde sitemizde ve hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl kontrol edebileceğinizi sizlere açıklamak istiyoruz.
Çerezler, pikseller, gifler gibi takip teknolojileri (“Çerezler”) web siteleri kullanımınız esnasında tablet, telefon ya da bilgisayarlarınız gibi cihazlarınıza yerleştirilen küçük metin dosyaları ya da tarayıcınız üzerinde çalışan kodlardan oluşmaktadır. Çerezler sayesinde İnternet Sitesi’nde size ait cihazları tanıyarak örneğin dil tercihlerinizi veya site üzerindeki trafiğin yönetilmesini sağlar. Çerezler ayrıca İnternet Sitesi’nin ziyaretçi sayısını ve kitlesini analiz ederek yazılımlarımızı sizlere daha iyi bir deneyim sunabilmek için geliştirebilmemize ve tercih etmeniz halinde, internet kullanımınız esnasında görüntülediğiniz reklamları kişiselleştirmemize yardımcı olur.
KVK Kanunu uyarınca, İnternet Sitesi üzerinde kullanılan çerezlere ilişkin olarak kişisel verileriniz; veri sorumlusu olarak Şirket tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere https://www.burla.com web adresimizde bulunan Kişisel Verileri Koruma Politikası’ndanulaşabilirsiniz.
Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz, İnternet Sitesi’ni ziyaretiniz kapsamında veya mobil uygulamamızı kullanmanız dolayısıyla elektronik ortamda çerezler yoluyla Şirketimizin meşru menfaatine yönelik hukuki sebebe dayalı olarak toplanmaktadır. Hedefleme ve profilleme vasıtasıyla gerçekleştirilen pazarlama ve reklamcılık faaliyetleri ise yalnızca açık rızanız olması halinde gerçekleştirilmektedir. Toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Çerez Aydınlatma Metni’nde belirtilen amaçlarla da işlenebilmektedir.
Kişisel Verilerin Hangi Amaçlarla İşleneceği ve Hukuki Sebebi
Toplanan kişisel verileriniz, aşağıda yer verilen amaçlar (“Amaçlar”) ve hukuki sebepler ile KVK Kanunu’nun 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir. İnternet Sitesi üzerinde farklı amaçlarla çerezler kullanılmaktadır. Kullanılan ilgili çerezin türüne göre veri işleme amaçları ve ilgili çerezi kullanırken dayandığımız KVK Kanunu kapsamındaki veri işleme şartı değişebilmektedir.
Zorunlu Çerezler (Her Zaman Etkin)
Zorunlu çerezler, İnternet Sitesi’ni görüntülemeniz esnasında cihazınıza yerleştirilen ve sunulan online servislerin düzgün şekilde çalışabilmesi için gerekli olan çerezlerdir. Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için KVK Kanunu m.5 kapsamında “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” veri işleme şartlarına dayanmaktayız.
Performans ve Analitik Çerezleri (Opsiyonel)
Performans ve analitik çerezleri, İnternet Sitesi ziyaret ve trafiğini takip ve analiz etmemizi sağlar. Bu çerezler sayesinde İnternet Sitesi üzerindeki alanlardan hangilerinin en sık ya da seyrek ziyaret edildiği gibi bilgileri edinebilir ve İnternet Sitesi’nin trafiğini optimize edebiliriz. İlgili bilgi toplumu hizmetini açıkça talep ettiğiniz hallerde söz konusu olan çerezlerin ve genel - istatistiksel bilgi elde edebilmek gibi kullanıcıların mahremiyetine önemli ölçüde etki etmeyecek amaçlarla kullanılan ve istatistiksel ölçüm araçları olan birinci taraf analitik çerezlerinin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için KVK Kanunu m.5 kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” veri işleme şartlarına dayanmaktayız. İlgili bilgi toplumu hizmetini açıkça talep etmediğiniz hallerde söz konusu olan çerezlerin ve üçüncü taraf analitik çerezlerinin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için KVK Kanunu m.5 kapsamında söz konusu olması halinde “açık rızanıza” dayanmaktayız.
Kişiselleştirilmiş Reklam ve Pazarlama Çerezleri (Opsiyonel)
Kişiselleştirilmiş reklam çerezleri, sizlere İnternet Sitesi’nde veya İnternet Sitesi haricindeki mecralarda görüntüleme geçmişinize ve ziyaretçi profilinize uygun olarak kişiselleştirilmiş ürün ve hizmet tanıtımı yapmak için kullanılır. Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için KVK Kanunu m.5 kapsamında veri işleme şartı olarak “açık rızanıza” dayanmaktayız.
İnternet Sitesi’nde Kullanılan Çerezler’e İlişkin Bilgiler
İnternet Sitesi’nde yer alan Çerezler’e ilişkin bilgiler aşağıdaki tabloda yer almaktadır:
Çerez İsmi | Çerez Amacı | Hizmet Sağlayıcısı | Saklama Süresi |
XSRF-TOKEN | Siteler Arası İstek Sahteciliği saldırılarını önlemede, site güvenliğine yardımcı olmak için yazılmıştır. | .burla.com | 2 Saat |
locale | Kullanıcı siteyi kapattığında, dil ve konum tercihlerini hatırlamak için kullanılır. | .burla.com | 1 yıl 1 ay |
burlacom_session | Oturum tercihlerini kaydetmek için kulanılır. | .burla.com | Sekme kapatılana kadar. |
cookie | Çerezlerin kabul edilip edilmediğini kontrol eden çerez. | .burla.com | 30 Gün |
Çerezlerin Kullanımını Nasıl Kontrol Edebilirim?
Çerez ve benzeri teknolojilerin kullanımı konusunda ziyaretçi ve kullanıcılarımızın tercihleri bizler için esastır. Buna karşın, İnternet Sitesi’nin çalışması için zorunlu olan Çerezler’inkullanılması gerekmektedir. Ek olarak bazı çerezlerin kapatılması halinde İnternet Sitesi’nin birtakım işlevlerinin kısmen ya da tamamen çalışmayabileceğini hatırlatmak isteriz.
İnternet Sitesi’nde kullanılan çerezlere dair tercihlerinizi ne şekilde yönetebileceğinize ilişkin bilgiler aşağıdaki gibidir:
Ziyaretçiler, İnternet Sitesi’ne ilk giriş yaptıkları anda karşılarına çıkan [Çerez Tercihleri]’nitıklayarak çerez tercihlerini yönetebilirler.
Ziyaretçiler, İnternet Sitesi’ni görüntüledikleri tarayıcı ayarlarını değiştirerek çerezlere ilişkin tercihlerini kişiselleştirme imkanına sahiptir. Eğer kullanılmakta olan tarayıcı bu imkânı sunmaktaysa, tarayıcı ayarları üzerinden çerezlere ilişkin tercihleri değiştirmek mümkündür. Böylelikle, tarayıcının sunmuş olduğu imkânlara göre farklılık gösterebilmekle birlikte, veri sahiplerinin çerezlerin kullanılmasını engelleme, çerez kullanılmadan önce uyarı almayı tercih etme veya sadece bazı çerezleri devre bırakma ya da silme imkanları bulunmaktadır.
Çerezlere ilişkin tercihlerin, ziyaretçinin İnternet Sitesi’ne erişim sağladığı her bir cihaz özelinde ayrı ayrı yapılması gerekebilecektir. Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına sahipsiniz. Aşağıda örnek olarak farklı internet tarayıcıları üzerinden çerezlerin kullanılmasını engellemek için hangi adımların izlenmesi gerektiğine ilişkin bilgiler yer almaktadır:
Internet Explorer | 1. Masaüstünü görev çubuğunda Internet Explorer simgesine tıklayın. 2. Sağ üst köşede yer alan ayarlar düğmesine tıklayın, 3. Güvenlik menüsüne tıklayın, 4. “Gözatma Geçmişini Sil”i seçin, 5. Bilgisayarınızdan kaldırmak istediğiniz veri veya dosya türlerini seçip “Sil”i seçin. |
Microsoft Edge | 1. Microsoft Edge tarayıcınızın sağ üst köşesinden bulunan üç noktaya tıklayın ve “Ayarlar” bölümüne girin. 2. Açılan yeni pencereden “Temizlenecek Öğeleri Seç”e tıkladıktan sonra açılan yeni pencereden temizlemek istediğiniz bölümleri seçin. |
Google Chrome | 1. Bilgisayarınızda Chrome'u açın. 2. Sağ üst köşede yer alan üç nokta simgesini tıklayın. 3. “Diğer Araçlar” > “Tarama Verilerini Temizle”yi tıklayın. 4. Zaman aralığı seçin. Her şeyi silmek için “Tüm Zamanlar”ı seçin. 5. “Çerezler ve Diğer Site Verileri” ile “Önbelleğe Alınan Resimler ve Sosyalar” onay kutularını işaretleyin. 6. “Verileri Temizle”yi tıklayın. |
Mozilla Firefox | 1. Sağ üst köşedeki yatay üç çizgi şeklindeki “Menü” düğmesine tıklayın ve “Seçenekler”i seçin. 2. Gizlilik ve Güvenlik panelini seçin. 3. “Çerezler ve Site Verileri” bölümünde, “Verileri Temizle” düğmesine tıklayın. 4. “Çerezler ve Site Verileri” kutucuğundan onay işaretini kaldırın. 5. “Önbelleğe Alınmış Web İçeriği” kutucuğu işaretlenmiş olarak “Temizle” düğmesine tıklayın. |
Safari | 1. Safari > Tercihler'i seçin. 2. “Güvenlik” öğesini tıklayın. 3. “Web Sitesi Verilerini” tıklayın. 4. Bir veya daha fazla web sitesi seçerek “Sil”e, tüm verileri temizlemek istemeniz durumunda “Tümünü Sil”e tıklayın. |
Opera | 1. “Ayarlar”a gidin. 2. “Gizlilik ve Güvenlik”e tıklayın. 3. “Gizlilik ve Güvenlik” altında “Site Ayarları”na tıklayın. 4. “Çerezler ve Site Verileri”ne tıklayın. 5. Açılan yeni pencereden temizlemek istediğiniz bölümleri seçin. |
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Yukarıda yer alan Amaçlar’ın yerine getirilmesi doğrultusunda toplanan kişisel verileriniz; meşru menfaatimiz kapsamında yurt içinde yerleşik olan hizmet aldığımız danışmanlar ve bilgi teknolojisi altyapısı ile çerezlere ilişkin teknik hizmet veren hizmet sağlayıcılara, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamındakanunen yetkili kamu kurumları ve kanunen yetkili özel kuruluşlara KVK Kanunu’nun 5. maddesinde düzenlenen veri işleme şartları kapsamında KVK Kanunu’nun 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
Açık rızanızı vermeniz halinde, Google Analytics çerezlerinin kullanılması ile işlenen kişisel verileriniz (tanımlayıcı, cihaz verileri) İnternet Sitesi üzerinde kullanıcı davranışlarının analiz edilmesi suretiyle raporlama yapılması amacıyla yurt dışında yerleşik Google LLC’ye, KVK Kanunu’nun 5. maddesinde düzenlenen veri işleme şartları kapsamında KVK Kanunu’nun 9. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.
İlgili Kişinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları
Kişisel verilerinize yönelik olarak KVK Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
Söz konusu haklarınıza ilişkin başvurularınızı,
Kimliğinizi tespit edici gerekli bilgiler ile kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; BURLA MAKİNA TİCARETİ VE YATIRIM ANONİM ŞİRKETİ’NİN BANKALAR CAD.NO.23 KARAKÖY-İSTANBUL adresine bizzat başvurarak, burlamakina@hs03.kep.tr kayıtlı elektronik posta adresleri üzerinden veya taleplerini konu alan dilekçeleri ile noter onaylı posta yoluyla Burla AŞ.’ye başvurarak iletebilirsiniz.
Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
BURLA MAKİNA TİCARETİ VE YATIRIM A.Ş.
Kişisel Verileri Koruma Politikası
6.1-Kişisel Verileri İşlenen Taraflar3
6.2-Kişisel Verilerin İşlenme Şartları3
6.3-Kişisel Verilerin Elde Edilmesi3
6.4-Kişisel Verilerin İşlenmesi Faaliyetleri4
6.5-Politika Kapsamında İşlenen Kişisel Veriler4
6.6-Kişisel Verilerin Aktarıldığı Taraflar4
6.7-Kişisel Verilerin Yurtdışına Aktarılması4
6.9-Kişisel Verilerin Saklanması ve İmhası5
6.10-Kişisel Veri Sahibinin Hakları5
Burla Makine (“Burla” olarak anılacaktır), Veri sorumlusu olarak kişisel verilerin güvenli şekilde işlenmesi ve erişilmesi bizim için önem arz etmektedir.
Bu politika,
KURUM kişisel verilerin korunması amacıyla Kanun’un 4. maddesi 2. fıkrasında belirtilen aşağıdaki ilkeler çerçevesinde kişisel verileri işlediğini taahhüt eder:
Kişisel Verilerin Korunması Politikası; müşterilerimizin, potansiyel müşterilerimizin, çalışan adaylarımızın, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsamaktadır.
Bu doküman, gerekli görülen hallerde ve Kişisel Verilerin Korunması Kanununda meydana gelebilecek değişiklikler ile kanunun kurum içinde işleyişini etkileyen büyük değişimlerde veya yılda bir kez düzenli olarak gözden geçilerek güncellenir.
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir. Burla’da Veri Sorumlusu sıfatıyla aşağıda belirtilen paydaşlara ait kişisel veriler işlenmektedir;
Kişisel veri sahibinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir.
Burla, kişisel verileri aşağıda tanımlanan kanallar aracılığıyla elde etmektedir ve işlemektedir:
Burla, kişisel verileri aşağıda tanımlanmış amaçlar çerçevesinde işlemektedir:
Burla, Politikanın 6.4 başlığında tanımlanan amaçlar doğrultusunda aşağıda ifade edilmiş veri kategorilerini işlemektedir:
Burla, Kanun’un 8. Maddesinde tanımlanan kurallar çerçevesinde kişisel verilerin diğer taraflara aktarılmasında yeterli koruma önlemlerinin alınmasına önem vermektedir. Kişisel veriler aşağıdaki koşullarda üçüncü taraflar ile paylaşılabilmektedir:
Kişisel veriler sadece KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu’nun izninin bulunduğu yabancı ülkelere aktarılabilir. Burla, Kanun’un 9. maddesi uyarınca kişisel verilerin yurtdışına aktarılmasında yeterli koruma önlemlerinin bulunmasına dikkat etmektedir. Kişisel veriler aşağıda tanımlanmış durumlar söz konusu olduğunda yurtdışına aktarılabilmektedir:
Burla Kanun’un 12. Maddesi gereğince kişisel verilerin yetkisiz kişilerce işlenmesi ve erişilmesini engellemek amacıyla gerekli teknik ve idari güvenlik önlemlerini almayı taahhüt etmektedir. Bu konuda çalışanların farkındalığını sağlar ve düzenli denetimler ile alınan tedbirlerin sürdürülmesini sağlar. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.
Burla, işlediği kişisel verilerin tespit edilmesi esnasında yürüttüğü çalışmalarla kişisel verilerin işleme amacı ve ilgili mevzuatlar çerçevesinde saklama sürelerini ve süre aşımı sonunda devreye alınacak olan imha işlemini de belirlemektedir. Bu konu hakkında daha detaylı tanımlamalar Kişisel Verileri Saklama ve İmha Politikası’nda ele alınmaktadır.
Burla’da işlenen kişisel veriler için aşağıda tanımlanan şartlardan biri gerçekleştiğinde imha işlemi yapılır;
Burla, Kanun’un 11. Maddesi gereğince veri sahiplerinin aşağıda belirtilen haklarını kullanmak üzere yapacağı talepleri kanunda tanımlanmış süreler içerisinde yerine getirmekle sorumludur. Bu çerçevedekişisel veri sahibi, bizzat başvurarak, burlamakina@hs03.kep.tr kayıtlı elektronik posta adresi üzerinden veya taleplerini konu alan dilekçeleri ile noter onaylı posta yoluyla Burla’ya başvurarak aşağıdaki konularda bilgi alma hakkına sahiptir: