1. Veri Sorumlusu

Bu Çerez Politikası ve Çerezlere İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla Mehmet Atmaca (“BursSepetim”, “Şirket” veya “Biz”) tarafından hazırlanmıştır.

• Ticari unvan: Mehmet Atmaca
• Adres: Horozluhan Mah. Yürüyüş Sok. No:25 Selçuklu/Konya
• Vergi numarası: 1030259974
• MERSİS numarası: -
• Telefon: 0 850 807 60 60
• E-posta: [email protected]
• KEP adresi: [email protected]
• İnternet sitesi: burssepetim.com

2. Politikanın Amacı ve Kapsamı

Bu politikanın amacı, BursSepetim internet sitesi, mobil uygulamaları ve diğer dijital platformları ziyaret edildiğinde kullanılan çerezler ve benzeri teknolojiler aracılığıyla elde edilen kişisel veriler hakkında ziyaretçileri ve kullanıcıları bilgilendirmektir.

Bu politika kapsamında;

• Hangi çerezlerin kullanıldığı,
• Çerezlerin hangi amaçlarla kullanıldığı,
• Çerezlerin hukuki sebepleri,
• Çerezler aracılığıyla toplanan veriler,
• Verilerin kimlere aktarılabileceği,
• Çerez tercihlerinizi nasıl yönetebileceğiniz,
• KVKK kapsamındaki haklarınız

açıklanmaktadır.

Bu metin bir aydınlatma metnidir. Açık rıza gerektiren çerezlere ilişkin tercihleriniz, çerez tercih paneli üzerinden ayrıca alınır. Bu metnin görüntülenmesi veya okunması tek başına açık rıza verdiğiniz anlamına gelmez.

3. Çerez Nedir?

Çerezler, bir internet sitesi ziyaret edildiğinde internet tarayıcısı aracılığıyla kullanıcının bilgisayarına, cep telefonuna, tabletine veya diğer cihazlarına kaydedilen küçük metin dosyalarıdır.

Çerezler; internet sitesinin çalışmasını sağlamak, oturumun korunması, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması, performansın ölçülmesi ve kullanıcının izin vermesi hâlinde reklam ve pazarlama faaliyetlerinin yürütülmesi gibi amaçlarla kullanılabilir.

Çerezlere benzer amaçlarla piksel, etiket, yerel depolama, cihaz tanımlayıcıları, mobil uygulama tanımlayıcıları ve benzeri teknolojiler de kullanılabilir. Bu politikada kullanılan “çerez” ifadesi, niteliğine uygun düştüğü ölçüde söz konusu benzer teknolojileri de kapsamaktadır.

4. Çerezler Aracılığıyla İşlenebilecek Veriler

Kullanılan çerezin türüne ve kullanıcının tercihlerine bağlı olarak aşağıdaki bilgiler işlenebilir:

• IP adresi,
• Oturum ve kullanıcı hesabı bilgileri,
• Cihaz türü ve cihaz tanımlayıcıları,
• İşletim sistemi bilgisi,
• Tarayıcı türü ve tarayıcı sürümü,
• Dil ve bölge tercihleri,
• Giriş ve çıkış tarihleri,
• Ziyaret edilen sayfalar,
• Sayfalarda geçirilen süre,
• Tıklama ve gezinme bilgileri,
• Sepet ve favori bilgileri,
• Sipariş sürecine ilişkin teknik bilgiler,
• Hata ve performans kayıtları,
• Reklam ve kampanya etkileşim bilgileri,
• Çerez izin ve tercih kayıtları,
• Yaklaşık konum veya ülke/şehir bilgisi.

BursSepetim, çerezler aracılığıyla doğrudan özel nitelikli kişisel veri toplamayı amaçlamamaktadır.

5. Çerezlerin Kullanılma Amaçları

BursSepetim tarafından çerezler aşağıdaki amaçlarla kullanılabilir:

• İnternet sitesinin ve Platform hizmetlerinin güvenli ve doğru şekilde çalışmasını sağlamak,
• Kullanıcı oturumunu oluşturmak ve oturumun devamlılığını sağlamak,
• Yetkisiz erişimleri, dolandırıcılığı ve kötüye kullanımları önlemek,
• Sepet, favoriler ve kullanıcı tercihlerini hatırlamak,
• Kullanıcının seçtiği dil, bölge ve görüntüleme ayarlarını saklamak,
• Sipariş ve ödeme işlemlerinin teknik olarak yürütülmesini sağlamak,
• İnternet sitesindeki hata ve kesintileri tespit etmek,
• Site trafiğini ve kullanım performansını ölçmek,
• Kullanıcı deneyimini geliştirmek,
• Ürün ve hizmetlerin kullanımını analiz etmek,
• Kullanıcının izin vermesi hâlinde ilgi alanlarına uygun reklam ve kampanyalar göstermek,
• Reklam ve kampanya faaliyetlerinin etkinliğini ölçmek,
• Çerez izinlerini ve kullanıcı tercihlerini kaydetmek,
• Hukuki yükümlülüklerin yerine getirilmesini ve hakların korunmasını sağlamak.

6. Kullanılan Çerez Türleri

6.1. Zorunlu çerezler

Zorunlu çerezler, internet sitesinin ve kullanıcı tarafından açıkça talep edilen hizmetlerin çalışabilmesi için gerekli olan çerezlerdir.

Bu çerezler; oturum açma, hesap güvenliği, sepet işlemleri, ödeme süreci, yük dengeleme, sahtecilik önleme, gizlilik tercihlerini kaydetme ve benzeri temel işlevlerin yerine getirilmesi amacıyla kullanılabilir.

Zorunlu çerezler reklam veya pazarlama amacıyla kullanılmaz. Bunların devre dışı bırakılması hâlinde internet sitesinin bazı özellikleri düzgün çalışmayabilir.

6.2. İşlevsel çerezler

İşlevsel çerezler; dil, bölge, kullanıcı adı, görüntüleme tercihi ve daha önce yapılan seçimler gibi bilgilerin hatırlanmasını sağlar.

Bu çerezler, internet sitesinin daha kişiselleştirilmiş özellikler sunabilmesi amacıyla kullanılır. İşlevsel çerezlerin kullanılmadığı durumlarda bazı kişiselleştirme özellikleri çalışmayabilir.

6.3. Performans ve analitik çerezleri

Performans ve analitik çerezleri, ziyaretçilerin internet sitesini nasıl kullandığını anlamamıza yardımcı olur.

Bu çerezler aracılığıyla ziyaretçi sayısı, ziyaret edilen sayfalar, sayfalarda geçirilen süre, hata mesajları, trafik kaynakları ve kullanıcıların site içindeki hareketleri ölçülebilir.

Performans ve analitik çerezleri, hukuki olarak başka bir kişisel veri işleme şartı bulunmadığı hâllerde kullanıcının açık rızasına bağlı olarak çalıştırılır.

6.4. Reklam ve pazarlama çerezleri

Reklam ve pazarlama çerezleri, kullanıcının ilgi alanlarına daha uygun reklamlar ve kampanyalar gösterilmesi, reklamların tekrar sayısının sınırlandırılması ve reklam kampanyalarının performansının ölçülmesi amacıyla kullanılabilir.

Bu çerezler BursSepetim veya üçüncü taraf reklam ve sosyal medya sağlayıcıları tarafından yerleştirilebilir. Reklam ve pazarlama çerezleri, kullanıcı açık rıza vermeden çalıştırılmaz.

6.5. Sosyal medya çerezleri

Sosyal medya çerezleri, içeriklerin sosyal medya platformlarında paylaşılmasını veya kullanıcının sosyal medya hesabıyla etkileşim kurmasını sağlayabilir.

Sosyal medya sağlayıcıları, kullanıcının ilgili platformda hesabı bulunması veya oturumunun açık olması durumunda internet sitesi ziyaretiyle ilgili bilgileri kendi politikalarına göre işleyebilir.

Zorunlu olmayan sosyal medya çerezleri açık rıza verilmeden çalıştırılmaz.

7. Çerezlerin Saklanma Sürelerine Göre Türleri

7.1. Oturum çerezleri

Oturum çerezleri, kullanıcının internet sitesini kullandığı oturum boyunca geçerlidir. Tarayıcı kapatıldığında genellikle otomatik olarak silinir.

7.2. Kalıcı çerezler

Kalıcı çerezler, belirlenen saklama süresi boyunca veya kullanıcı tarafından silinene kadar cihazda tutulabilir.

Kalıcı çerezlerin saklama süresi, çerezin kullanım amacıyla orantılı olarak belirlenir.

8. Çerezi Yerleştiren Tarafa Göre Çerezler

8.1. Birinci taraf çerezleri

Birinci taraf çerezleri, doğrudan BursSepetim tarafından veya BursSepetim adına burssepetim.com alan adı üzerinden yerleştirilen çerezlerdir.

8.2. Üçüncü taraf çerezleri

Üçüncü taraf çerezleri; analiz, reklam, sosyal medya, ödeme, güvenlik, müşteri hizmetleri veya benzeri hizmetleri sunan üçüncü taraf sağlayıcılar tarafından yerleştirilen çerezlerdir.

Üçüncü taraf çerezlerinin kullanılması hâlinde ilgili sağlayıcıların kendi gizlilik ve çerez politikaları da uygulanabilir.

9. Çerezlerin Hukuki Sebepleri

Çerezler aracılığıyla elde edilen kişisel veriler, gerçekleştirilen işleme faaliyetinin niteliğine göre KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Açık rızanın gerekli olduğu çerezler bakımından ilgili kişinin açık rızasının bulunması.

10. BursSepetim’de Kullanılan Çerezler

BursSepetim’de kullanılan çerezler, çerez tarama sistemi tarafından tespit edilerek aşağıdaki tabloda güncel biçimde gösterilmelidir.

11. Çerez Tercihlerinin Yönetilmesi

İnternet sitesine ilk kez giriş yapıldığında kullanıcıya çerez tercih paneli gösterilir.

Kullanıcı, zorunlu olmayan çerezler bakımından aşağıdaki seçimleri yapabilir:

• Tüm isteğe bağlı çerezleri kabul etme,
• Tüm isteğe bağlı çerezleri reddetme,
• Çerez kategorilerine göre ayrı ayrı tercih belirleme,
• Daha önce verdiği açık rızayı geri alma,
• Çerez tercihlerini sonradan değiştirme.

Zorunlu olmayan çerezler, kullanıcı bunlara açıkça izin vermeden çalıştırılmaz.

Kullanıcı, çerez tercihlerini dilediği zaman aşağıdaki “Çerez Tercihlerini Yönet” butonundan değiştirebilir:

Çerez Tercihlerini Yönet

Açık rızanın geri alınması, geri alma işleminden önce açık rızaya dayanılarak gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Çerezlerin reddedilmesi, BursSepetim üyeliğinin oluşturulmasına veya temel hizmetlerin kullanılmasına engel olmaz. Ancak bazı isteğe bağlı kişiselleştirme, analiz veya reklam özellikleri kullanılamayabilir.

12. Tarayıcı Ayarları Üzerinden Çerezlerin Yönetilmesi

Kullanıcılar, internet tarayıcılarının ayarlarını kullanarak çerezleri görüntüleyebilir, silebilir, engelleyebilir veya belirli internet siteleri için çerez kullanımını sınırlandırabilir.

Tarayıcı ayarlarından bütün çerezlerin engellenmesi durumunda, BursSepetim internet sitesinin oturum açma, sepet, ödeme, güvenlik ve benzeri bazı temel özellikleri düzgün çalışmayabilir.

Çerez ayarlarının yönetilme yöntemi kullanılan tarayıcıya, tarayıcı sürümüne ve cihaza göre değişebilir. Ayrıntılı bilgi için kullanılan tarayıcının yardım veya gizlilik ayarları incelenebilir.

13. Mobil Cihaz ve Uygulama Tercihleri

BursSepetim mobil uygulamasının kullanılması hâlinde reklam tanımlayıcıları, cihaz tanımlayıcıları ve benzeri teknolojiler cihazın işletim sistemi ayarları üzerinden yönetilebilir.

Kullanıcılar, cihaz ayarlarından reklam kişiselleştirmesini sınırlandırabilir, uygulama izinlerini değiştirebilir veya cihaz reklam kimliğini sıfırlayabilir.

14. Kişisel Verilerin Aktarılması

Çerezler aracılığıyla elde edilen kişisel veriler, belirtilen amaçların gerçekleştirilmesi için gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Bilgi teknolojileri ve altyapı hizmeti sağlayıcıları,
• Hosting, sunucu ve bulut bilişim sağlayıcıları,
• Siber güvenlik ve dolandırıcılık önleme sağlayıcıları,
• Analiz ve performans ölçüm hizmeti sağlayıcıları,
• Reklam ve pazarlama hizmeti sağlayıcıları,
• Sosyal medya platformları,
• Ödeme hizmeti sağlayıcıları,
• Müşteri hizmetleri ve teknik destek sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları,
• Mahkemeler ve diğer yetkili hukuki merciler.

Kişisel veriler, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılır.

Kullanılan üçüncü taraf analiz, reklam, sosyal medya, bulut veya teknik altyapı hizmetlerinin yurt dışında bulunması durumunda kişisel veriler; yeterlilik kararı, uygun güvenceler veya KVKK’da düzenlenen diğer yurt dışı aktarım şartlarından birinin bulunması hâlinde yurt dışına aktarılabilir.

Yurt dışına aktarım gerektiren ve açık rızaya dayanan çerezler, kullanıcı bu çerez kategorisine izin vermeden çalıştırılmaz.

15. Saklama Süreleri

Çerezler aracılığıyla elde edilen kişisel veriler, çerezin kullanım amacı için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir.

Her bir çerezin saklama süresi, bu politikanın “BursSepetim’de Kullanılan Çerezler” bölümünde gösterilir.

Saklama süresinin sona ermesi veya kişisel verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması hâlinde veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Açık rızaya dayanan bir çerez için verilen rızanın geri alınması hâlinde, ilgili çerezin kullanımı durdurulur. Hukuki yükümlülükler ve bir hakkın tesisi, kullanılması veya korunması için tutulması gereken izin kayıtları, gerekli süre boyunca saklanabilir.

16. Kişisel Verilerin Güvenliği

BursSepetim, çerezler aracılığıyla elde edilen kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri alır.

Bu kapsamda erişim kontrolleri, yetkilendirme sistemleri, şifreleme yöntemleri, güvenlik duvarları, kayıt sistemleri, veri minimizasyonu, düzenli güvenlik kontrolleri ve hizmet sağlayıcılarla sözleşmesel güvenlik yükümlülükleri uygulanabilir.

17. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında kişisel verileri işlenen kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• KVKK’da belirtilen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

18. Başvuru Yöntemleri

KVKK kapsamındaki talep ve başvurularınızı, kimliğinizi ve talebinizi doğrulamaya yarayan gerekli bilgileri içerecek şekilde aşağıdaki yöntemlerden biriyle BursSepetim’e iletebilirsiniz:

• Islak imzalı dilekçenizi şahsen veya noter aracılığıyla Horozluhan Mah. Yürüyüş Sok. No:25 Selçuklu/Konya adresine göndererek,
• Kayıtlı elektronik posta adresiniz üzerinden [email protected] adresine göndererek,
• Güvenli elektronik imza veya mobil imzayla KEP adresine göndererek,
• BursSepetim sisteminde daha önce kayıtlı olan e-posta adresinizi kullanarak [email protected] adresine göndererek,
• BursSepetim tarafından sunulması hâlinde elektronik KVKK başvuru formunu kullanarak.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

19. Politikanın Güncellenmesi

BursSepetim; kullanılan çerezlerde, hizmet sağlayıcılarda, veri işleme faaliyetlerinde veya mevzuatta meydana gelebilecek değişiklikler nedeniyle bu politikayı güncelleyebilir.

Güncel politika, burssepetim.com üzerinde yayımlandığı tarihte yürürlüğe girer.

Kullanıcıların çerez tercihlerini etkileyen önemli değişiklikler olması hâlinde çerez tercih paneli yeniden gösterilebilir ve gerektiğinde kullanıcının tercihi yeniden alınabilir.

20. İletişim

Bu Çerez Politikası veya kişisel verilerinizin işlenmesi hakkında bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:

• Şirket: Mehmet Atmaca
• Adres: Horozluhan Mah. Yürüyüş Sok. No:25 Selçuklu/Konya
• Telefon: 0 850 807 60 60
• E-posta: [email protected]
• KEP: [email protected]
• İnternet sitesi: burssepetim.com