Kişisel Verilerin Korunması Hakkında Açıklama ve Gizlilik Politikası

(“Veri Sorumlusu”) aktarılan kişisel verilerin korunması konusundaki temel bilgilere aşağıda yer verilmiştir. Veri Sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10’dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları müşterilerimizin ve web-sitemizi ve/veya mobil uygulamalarımızı kullanan 3. kişilerin dikkatine sunar. Veri Sorumlusu işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, gerçek bir kişinin kimliğini belirli ya da belirlenebilir bir hale getirmeye yarayan her türlü bilgi kişisel veri kapsamındadır. Veri sorumlusu nezdindeki kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemleri, kimlere ve hangi amaçlarla aktarılabileceği ve gerek bunlara bağlı gerekse bunlardan bağımsız olarak KVKK kapsamında size tanınan haklara ilişkin bilgilendirmenin yapılması amacıyla iş bu metin düzenlenmiştir.

1) Veri Sorumlusu’nun kişisel verileri toplamasının yasal dayanağı nedir?

Müşterilerimizin kişisel verilerinin kullanılması konusunda çeşitli kanunlarda düzenlemeler bulunmaktadır. En başta KVKK ile kişisel verilerin korunması esasları belirlenmiştir. Ayrıca 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun da kişisel verilerin korunmasına ilişkin hüküm içermektedir. 5237 Sayılı Türk Ceza Kanunu hükümleri yoluyla da kişisel verilerin korunması için bazı hallerde cezai yaptırımlar öngörülmüştür.

Diğer yandan, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği’nden doğan yükümlülüklerimizin ifası amacıyla verilerin toplanması ve kullanılması gerekmektedir.

2) Veri Sorumlusu kişisel verilerin toplanmasında hangi yöntemleri kullanıyor?

Web sitesinden veya mobil uygulamalardan işlem yapan müşterilerimizin verdikleri veriler, müşterilerimizin rızaları ve mevzuat hükümleri uyarınca Veri Sorumlusu tarafından işlenmektedir.

Veri Sorumlusu’a ait olan web sitesi çerez (cookie) kullanan bir sitedir. çerez; kullanılmakta olan cihazın internet tarayıcısına ya da sabit diskine depolanarak söz konusu cihazın tespit edilmesine olanak tanıyan, çoğunlukla harf ve sayılardan oluşan bir dosyadır.

Web sitesi ziyaretçilerine daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu Politika ve KVKK kısmında yer alan aydınlatma metinleri ve politikalarda belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gezinme bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli olarak saklayacaktır.

Web sitesi çerezleri; günlük dosyaları, boş gif dosyaları ve/veya üçüncü taraf kaynakları yoluyla topladığı bilgileri tercihlerinizle ilgili bir özet oluşturmak amacıyla depolar. Web sitesi size özel tanıtım yapmak, promosyonlar ve pazarlama teklifleri sunmak, web sitesinin veya mobil uygulamanın içeriğini size göre iyileştirmek ve/veya tercihlerinizi belirlemek amacıyla; site üzerinde gezinme bilgilerinizi ve/veya site üzerindeki kullanım geçmişinizi izleyebilmektedir.

Web sitesi, çevrimiçi ve çevrimdışı olarak toplanan bilgiler gibi farklı yöntemlerle veya farklı zamanlarda site üzerinde sizden toplanan bilgileri eşleştirebilir ve bu bilgileri üçüncü taraflar gibi başka kaynaklardan alınan bilgilerle birlikte kullanabilir.

3) İnternet sitesi çerezleri nasıl kullanılmaktadır?

Veri Sorumlusu’a ait olan web sitesi çerez (cookie) kullanan bir sitedir. çerez; kullanılmakta olan cihazın internet tarayıcısına ya da sabit diskine depolanarak söz konusu cihazın tespit edilmesine olanak tanıyan, çoğunlukla harf ve sayılardan oluşan bir dosyadır.

Web sitesi çerezleri; günlük dosyaları, boş gif dosyaları ve/veya üçüncü taraf kaynakları yoluyla topladığı bilgileri tercihlerinizle ilgili bir özet oluşturmak amacıyla depolar.

Oturum çerezleri (session cookies) ve kalıcı çerezler (persistent cookies) olmak üzere sitelerimiz genelinde iki tür çerez kullanmaktayız. Oturum çerezleri geçici çerezler olup sadece tarayıcınızı kapatıncaya kadar geçerlidirler. Kalıcı çerezler siz silinceye veya süreleri doluncaya (bu şekilde çerezlerin cihazında ne kadar kalacağı, çerezlerin “kullanım ömürlerine” bağlı olacaktır) kadar sabit diskinizde kalırlar.

Web sitesi çerezleri; yaptığınız tercihleri hatırlamak ve web sitesi/mobil uygulama kullanımınızı kişiselleştirmek için kullanır. Bu kullanım parolanızı kaydeden ve web sitesi/mobil uygulama oturumunuzun sürekli açık kalmasını sağlayan, böylece her ziyaretinizde birden fazla kez parola girme zahmetinden kurtaran çerezleri ve web sitesi/mobil uygulamaya daha sonraki ziyaretlerinizde sizi hatırlayan ve tanıyan çerezleri içerir.

Web sitesine nereden bağlandığınız, web sitesi/mobil uygulama üzerinde hangi içeriği görüntülediğiniz ve ziyaretinizin süresi gibi web sitesini/mobil uygulamayı nasıl kullandığınızın ölçümlenmesi dahil olmak üzere web sitesini/mobil uygulamayı nasıl kullandığınızı tespit etmek için kullanır.

Web sitesi çerezleri ayrıca; arama motorlarını, web sitesi, mobil uygulamasını ve/veya web sitesinin reklam verdiği internet sitelerini ziyaret ettiğinizde ilginizi çekebileceğini düşündüğü reklamları size sunabilmek için “reklam teknolojisini” devreye sokmak amacıyla kullanabilir. Reklam teknolojisi, size özel reklamlar sunabilmek için web sitesine/mobil uygulamaya ve web sitesinin reklam verdiği web sitelerine/mobil uygulamalarına yaptığınız önceki ziyaretlerle ilgili bilgileri kullanır. Bu reklamları sunarken, web sitesinin sizi tanıyabilmesi amacıyla tarayıcınıza benzersiz bir üçüncü taraf çerezi yerleştirilebilir. Veri Sorumlusu ayrıca Google, Inc. tarafından sağlanan bir web analizi hizmeti olan Google Analytics kullanmaktadır. Google Analytics, çerezleri kullanıcıların web sitesini, mobil uygulamayı ve/veya mobil sitesini nasıl kullandıklarını istatistiki bilgiler/raporlar ile analiz etmek amacıyla kullanır. Google Analytics kullanımı hakkında daha fazla bilgi için (reddetme seçenekleri dahil), şu adresi ziyaret edebilirsiniz: http://www.google.com/intl/tr/policies/privacy/#infocollect

Mobil uygulamada çerez yerine ilgili uygulamanın SDK”sı (Software Development Kit) kullanılmaktadır.

Aşağıdaki yöntemleri kullanarak çerezlere izin verme ve reddetme imkanını kullanabilirsiniz:

Google Chrome:Tarayıcınızın adres bölümünde yer alan, “kilit işareti”ni tıklayarak, “çerezler” sekmesinden çerezlere izin verebilir veya engelleyebilirsiniz.
Internet Explorer:Tarayıcınızın sağ üst bölümünde yer alan “Araçlar” bölümünden güvenlik sekmesini tıklayarak “izin ver” veya “izin verme” şeklinde çerezleri yönetebilirsiniz.
Mozilla Firefox:Tarayıcınızın sağ üst köşesinde yer alan “menüyü aç” sekmesini tıklayınız. “Seçenekler” görselini tıklayarak “Gizlilik ve Güvenlik” butonunu kullanarak çerezleri yönetebilirsiniz.
Opera:Tarayıcınızın “Tercihler” bölümünde “Gelişmiş”i seçerek “çerezler” bölümünden çerez yönetimini yapabilirsiniz.
Safari:Telefonunuzun “Ayarlar” bölümünden “safari” sekmesini seçip, “Gizlilik ve Güvenlik” Bölümünden tüm çerez yönetiminizi yapabilirsiniz.

Yukarıdaki seçeneklerin yanı sıra; tüm çerezler hakkında bilgi sahibi olmak ve çerez yönetimi için: https://www.allaboutcookies.org, https://www.youronlinechoices.eu/ adresini ziyaret edebilirsiniz, veya “Privacy Badger” uygulamasını kullanabilirsiniz (https://www.eff.org/tr/privacybadger). Kalıcı çerezleri veya oturum çerezlerini reddederseniz, web sitesini, mobil uygulamayı ve mobil sitesini kullanmaya devam edebilirsiniz fakat web sitesinin, mobil uygulamanın ve mobil sitesinin tüm işlevlerine erişemeyebilirsiniz veya erişiminiz sınırlı olabilir.

Veri Sorumlusu’da yer alan çerezlere ilişkin bilgiler aşağıdaki tablolarda yer almaktadır:

Cookie Service ProviderCookie İsmiCookie AmacıCookie TipiCookie Süresi
Google_gaAnalytics cihaz bilgisi – Google Tag Manager sisteminde yer alan uygulamarın kullanması içinPersistent Cookie2 Yıl
Google_gaexpAB testleri hakkında bilgileri tutan cookie – Google Tag Manager sisteminde yer alan uygulamarın kullanması içinPersistent Cookie85 Gün
Google_gidKullanıcı tanımlama içinPersistent1 Gün
Yandex_ym_isadReklam engelleme tespiti içinPersistent Cookie2 Gün
Yandex_ym_uidKullanıcıları tanımlama içinPersistent Cookie1 Yıl
Veri SorumlusuAbTestingA/B Test yönetimi için kullanılan değer bu cookiede saklanmaktadır.Persistent Cookie2 Yıl
Veri SorumlusuWebAbTestingCoklu A/B Test yönetimi için kullanılan değerler bu cookiede saklanmaktadır.Persistent Cookie2 Yıl
Veri SorumlusuCOOKIE_CookieLawInformationPermissionKişisel veri politikalarımıza ait izinler bu cookiede saklanmaktadır.Non Persistent CookieTarayıcı oturum süresi boyunca
Veri SorumlusuCOOKIE_PopupKullanıcıya gösterilen popuplar ile ilgili teknik veriler bu cookiede saklanmaktadır.Persistent Cookie1 Saat
Veri SorumlusuCOOKIE_TY.EntranceLogin olmuş kullanıcıya ait bilgilerin saklandığı cookiedir.Persistent Cookie1 Ay
Veri SorumlusuCOOKIE_TY.FirstVisitKullanıcının ilk ziyaret bilgisinin saklandığı cookiedir.Persistent Cookie1 Ay
Veri SorumlusuCOOKIE_TY.UserAlreadyLoggedKullanıcının hali hazırda login olup olmadığı bilgisinin saklandığı cookiedir.Non Persistent CookieTarayıcı oturum süresi boyunca
Veri SorumlusuCOOKIE_uicLogin olmuş kullanıcıya ait access token olmayan demografik bilgilerinin saklandığı cookiedir.Persistent Cookie30 Dakika
Veri SorumlusuCOOKIE_UserAlreadyLoggedKullanıcının hali hazırda login olup olmadığı bilgisinin saklandığı cookiedir.Non Persistent CookieTarayıcı oturum süresi boyunca
Veri SorumlusuCOOKIE_UserTypeStatusKullanıcıların statulerinin saklandığı cookiedir.Persistent Cookie12 Saat
Veri SorumlusuhvtbBir kullanıcının daha önce Veri Sorumlusu”u ziyaret edip etmediği bilgisini veriyorPersistent Cookie2 Yıl
Veri SorumlusupidKalıcı olarak kullanıcıya verilen ID nin saklandığı cookiedir.Persistent Cookie1 Yıl 354 Gün
Veri SorumlususidKullanıcıya ait session ID değerinin saklandığı cookiedir.Persistent Cookie30 Dakika
Veri SorumlusuSiteHashCookielere ait hash bilgisinin saklandığı cookiedir.Persistent Cookie7 Gün
Veri SorumlusuVisitorTypeStatusZiyaretçilerin statulerinin saklandığı cookiedir.Persistent CookieTarayıcı oturum süresi boyunca
Qualarooki_rKişinin siteye indiği referrer cookiesi, document.referrer’dan gelir.Persistent Cookie5 Yıl
Qualarooki_tAnket zaman damgaları ve görüntüleme sayılarının bulunduğu cookiedir.Persistent Cookie5 Yıl
Veri SorumlusuNSC_QDJUFTU-IUUQT-XXX.USFOEZPM.DPNNetscalerda tüm gruplarda aynı session üzerinden ilerlemek için sticky session bilgisinin saklandığı cookiedir.Session CookieTarayıcı oturum süresi boyunca
MarketingutmCampaign30dtemp2Kullanıcı ziyaret kanalı kayıt bilgisini 30 gün tutmakPersistent Cookie1 Ay
MarketingutmCampaignGO5dKullanıcı ziyaret kanalı kayıt bilgisini affiliate kampanyaları için 5 gün tutmakPersistent Cookie5 Gün
MarketingutmCampaignLT30dKullanıcı ziyaret kanalı kayıt bilgisini 3 ay tutmakPersistent Cookie1 Ay
MarketingutmMedium30dtemp2Kullanıcı ziyaret kanalı kayıt bilgisini 30 gün tutmakPersistent Cookie1 Ay
MarketingutmMediumGO5dKullanıcı ziyaret kanalı kayıt bilgisini affiliate kampanyaları için 5 gün tutmakPersistent Cookie5 Gün
MarketingutmSource30dtemp2Kullanıcı ziyaret kanalı kayıt bilgisini 30 gün tutmakPersistent Cookie1 Ay
MarketingutmSourceGO5dKullanıcı ziyaret kanalı kayıt bilgisini affiliate kampanyaları için 5 gün tutmakPersistent Cookie5 Gün[EKB1] [EKB2] 

4) Veri Sorumlusu kişisel verileri hangi amaçlarla kullanıyor?

Veri Sorumlusu, mevzuatın izin verdiği durumlarda ve ölçüde kişisel bilgilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir.

Kişisel verileriniz şu amaçlarla kullanılmaktadır:

  • web sitesi/mobil uygulamalar üzerinden alışveriş yapanın/yaptıranın kimlik bilgilerini teyit etmek,
  • iletişim için adres ve diğer gerekli bilgileri kaydetmek,
  • mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek,
  • elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,
  • mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülükleri ifa etmek,
  • kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,
  • müşterilerimize daha iyi bir alışveriş deneyimini sağlamak, “müşterilerimizin ilgi alanlarını dikkate alarak” müşterilerimizin ilgilenebileceği ürünlerimiz hakkında müşterilerimize bilgi verebilmek, kampanyaları aktarmak,
  • müşteri memnuniyetini artırmak, web sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,
  • anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşterilerimize öneri sunabilmek, hizmetlerimizle ilgili müşterilerimizi bilgilendirebilmek,
  • hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek,
  • yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,

5) Veri Sorumlusu kişisel verilerinizi nasıl koruyor?

Veri Sorumlusu ile paylaşılan kişisel veriler, Veri Sorumlusu gözetimi ve kontrolü altındadır. Veri Sorumlusu, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmakta ve bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.

6) Veri Sorumlusu kişisel verilerinizi paylaşıyor mu?

Müşterilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı, müşterilerin izni çerçevesinde gerçekleşmekte ve kural olarak müşterimizin onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır.

Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Ayrıca, taahhüt ettiğimiz hizmetleri sağlayabilmek ve verilen hizmetlerin kalite kontrolünü yapabilmek için anlaşmalı üçüncü kişilere kişisel veri aktarımı yapılmaktadır.

Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden Veri Sorumlusu sorumlu değildir.

Kişisel verileriniz Veri Sorumlusu’un hissedarlarıyla, doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerimize, faaliyetlerimizi yürütebilmek için işbirliği yaptığımız program ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığımız yurtiçi/yurtdışı kişi ve kurumlarla, müşterilerimize ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurtiçi/yurtdışındaki kuruluşlarla, Bankalararası Kart Merkeziyle, anlaşmalı olduğumuz bankalarla ve sizlere daha iyi hizmet sunabilmek ve müşteri memnuniyetini sağlayabilmek için çeşitli pazarlama faaliyetleri kapsamında yurtiçi ve yurtdışındaki çeşitli ajans, reklam Veri Sorumlusuleri ve anket Veri Sorumlusuleriyle ve yurtiçi/yurtdışı diğer üçüncü kişilerle ve ilgili iş ortaklarımızla paylaşılabilmektedir.

7) Kişisel Verilerin Korunması Kanunu’ndan doğan haklarınız nelerdir?

KVKK uyarınca kişisel verilerinizin;

  1.  işlenip işlenmediğini öğrenme,
  2.  işlenmişse bilgi talep etme,
  3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4.  yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
  5.  eksik / yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
  7. aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
  8. münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahip olduğunuzu hatırlatmak isteriz.

Başvuru formu için tıklayınız.[EKB3] 

8) Kişisel verilerle ilgili mevzuat değişikliklerinden nasıl haberdar olabilirim?

KVKK uyarınca sahip olduğunuz haklar Veri Sorumlusu’un yükümlülükleridir. Kişisel verilerinizi bu bilinçle ve mevzuatın gerektirdiği ölçüde işlediğimizi, yasal değişikliklerin olması halinde sayfamızda yer alan bu bilgileri yeni mevzuata uygun güncelleyeceğimizi, yapılan güncellemeleri de bu sayfa üzerinden her zaman kolaylıkla takip edebileceğinizi size bildirmek isteriz.

9) Verinin güncel ve doğru tutulduğundan nasıl emin olabilirim?

KVKK’nın 4. maddesi uyarınca Veri Sorumlusu’un kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Veri Sorumlusu’un yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için müşterilerimizin Veri Sorumlusu’la doğru ve güncel verilerini paylaşması gerekmektedir. Verilerinizin herhangi bir surette değişikliğe uğraması halinde aşağıda belirtilen iletişim kanallarından bizimle iletişime geçerek verilerinizi güncellemenizi rica ederiz.

10) Veri Sorumlusu’na kişisel verilerinizle ilgili soru sormak ister misiniz?

Bize kişisel verilerinizle ilgili her türlü soru ve görüşleriniz için  e-posta adresinden dilediğiniz zaman ulaşabilirsiniz.


 [EKB1]Kontrolünüzü rica ederiz.

 [EKB2]İnternet sitenizin kurulumunun yapıldığı firma tarafından teyit edilmesini ve güncellenmesini rica ederiz. Bu belge yalnızca örnektir.

 [EKB3]Başvuru formu linki verilecek.