Veri Sorumlusu
www.citmakinesi.com
alan adlı internet sitesi (“WebSite”) Meşrutiyet Mah. 2066 Sok. No:1 İç Kapı No:1 Efeler
Aydın adresinde faaliyette bulunan EBRU PAÇALMAN BAL (“Şirket”) tarafından
işletilmektedir. ŞİRKET, veri sorumlusu olarak, kişisel verilerin işleme
amaçlarının ve vasıtalarının belirlenmesinden, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumludur.
Kişisel
verilerinizin korunmasına önem vermekteyiz. Kişisel Verilerin Korunması Kanunu
(‘’KVKK’’)’na uygun olarak, “Şirket Web Sitesi”ni kullanımınızla bağlantılı
olarak elde edilen verilerin toplanması, saklanması, aktarılması da dâhil olmak
üzere ancak bunlarla sınırlı olmaksızın işlenmesi ve söz konusu işlemenin amacı
ile ilgili olarak sizi bilgilendirmek istiyoruz.
Kişisel
Verilerin İşlenmesi ve Aktarılması
ŞİRKET, Şirket
Web Sitesi’ni kullanan müşterilerinin üyelik aşamasında veya Şirket Web
Sitesi’ni kullanırken, kullanıcılardan bazı kişisel veriler talep etmektedir.
Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü bilgidir. Bu
tip bilgiler, örneğin, adınız, adresiniz, e-posta adresiniz veya telefon
numaranız olabilir. Çerezler kullanılmak suretiyle toplanan ve kimliğinizin
belirlenmesine doğrudan olanak vermeyen bilgiler, örneğin Şirket Web Sitesi’ni
nasıl kullandığınız gibi bilgiler de, eğer bunlar kullanıcıya tahsis edilmiş
bir kimlik temelindeyse ve dolayısıyla bireyselleştirilerek toplanmış,
saklanmış ve değerlendirilmişse, kişisel veri olarak nitelendirilebilir.
Kişisel olmayan veriler sadece bir araya toplanmış, büyük veri olarak
nitelendirilebilen, özetlenen, toplanan, değerlendirilen ve anonim hale
getirilmesi suretiyle gerçek bir kişiyle ilişkilendirilemeyecek bilgilerdir.
Şirketimiz
tarafından söz konusu kişisel verileriniz sipariş formu ve üyelik formundaki
bilgilerin İlgili Kişiye doldurulması suretiyle işin doğası gereği
toplanmaktadır. Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile
ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için,
şirketimiz, üyelerinin IP adresini kaydetmekte ve bunu kullanmaktadır. IP
adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik
bilgi toplamak amacıyla da kullanılabilir.
Şirketimiz,
Üyelik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da, talep edilen
bilgileri kendisi veya işbirliği içinde olduğu kişiler tarafından doğrudan
pazarlama yapmak amacıyla kullanabilir. Kişisel bilgiler, gerektiğinde
kullanıcıyla temas kurmak için de kullanılabilir. Şirketimiz tarafından talep
edilen bilgiler veya kullanıcı tarafından sağlanan bilgiler veya Şirket Web
Sitesi üzerinden yapılan işlemlerle ilgili bilgiler; şirketimiz ve işbirliği
içinde olduğu kişiler tarafından, “Üyelik Sözleşmesi” ile belirlenen amaçlar ve
kapsam dışında da, üyelerimizin kimliği ifşa edilmeden çeşitli istatistiksel
değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında da
kullanılabilir.
Şirketimiz
bazı dönemlerde müşterilerine ve üyelerine kampanya bilgileri, yeni paketler
hakkında bilgiler, promosyon teklifleri gibi bildirimler gönderebilir.
Üyelerimiz bu gibi bilgileri alıp almama konusunda her türlü seçimi üye olurken
yapabilir, sonrasında üye girişi yaptıktan sonra yönetim panelinden bu seçimi
değiştirilebilir ya da kendisine gelen bilgilendirme iletisindeki linkle
bildirim yapabilir.
Kişisel
Verileri İşleme Amaçları
Şirketimiz
Kişisel Verileri belli, açık ve meşru amaçlarla işlemektedir. Bu kapsamda
Kişisel Veriler aşağıda sayılan amaçlarla işlenebilmektedir:
• Web sitesi
üzerinden verilen hizmetlerin sunulabilmesi ve değiştirilmesi,
• Sunulan ürün
ve hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri ihtiyaçları,
yasal ve teknik gelişmeler sebebiyle güncellenmesi, geliştirilmesi,
• Sunulan ürün
ve hizmetler özelinde, sistemlere kullanıcı tanımlamalarının yapılması,
• Yeni veya
mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama
faaliyetlerinin yürütülmesi,
• Pazar
araştırması yapılması,
• İstatistik
oluşturulması ve kullanımların analiz edilmesi,
• Ürün, hizmet
ve servis bedellerinin ödenmesi, tahsil edilmesi, tahsilat yönteminin
seçilmesi,
• 6563 sayılı
Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili mevzuattan
doğan bilgilendirme yükümlülüğünü yerine getirme,
• Şirket web
sitesinin ve verilerin işlenme amacına uygun ürün ve hizmetlerin reklamlarının
İlgili Kişi’ye iletilmesi, ürün, hizmet, tanıtım ve kampanyaları hakkında bilgi
verilmesi,
• Web Site
kullanımı sırasında karşılaştığı sorunların çözümünü sağlamak,
• Web
sitesindeki ziyaret, kullanım, sayfalar arasında geçiş ve satın alma
deneyimlerini iyileştirme, daha kaliteli hizmet verme,
•
İrtibat/iletişim sağlanması,
• İşbirliği
yapılan firmalar, tedarikçiler, yeniden satıcılar ve hizmet alınan firmalarla
olan ticari ilişkilerin yürütülmesi,
• İşbirliği
çerçevesinde raporlama yapılması,
• Şirketin
ticari stratejilerinin geliştirilmesi ve planlarının yapılması,
• Şirket
tarafından memnuniyet ölçümü anketleri için iletişim kurulması,
• ŞİRKET
tarafından düzenlenen etkinliklerde/eğitimlerde/yarışmalarda katılımcı kaydının
oluşturulması, sertifikaların/katılım belgelerinin düzenlenmesi, ödül/hediye
sahiplerinin belirlenmesi ve ödül/hediyelerin teslimi,
• Adli/idari
süreçlerin yönetimi, kamu kurum kuruşlarından gelen taleplere cevap verilmesi,
• Yasal
düzenlemelere bağlı olarak hukuki yükümlülüklerin yerine getirilmesi, hukuki
uyuşmazlıkların çözümlenmesi,
• Yatırımcı
ilişkilerinin yürütülmesi,
• Şirketin
başka bir şirket ile birleşmesi, bölünmesi, tamamının veya bir kısmının
devredilmesi halinde bu hukuki işlemden doğan sonuçların temin edilmesi,
• Sosyal medya
paylaşımlarında Şirket çalışanların, Gerçek Kişi Müşterilerin, İlgililerinin
tanıtılması,
• İş
görüşmelerinin yürütülmesi, iş başvurularının değerlendirilmesi,
• İş
ilişkisinin/sözleşmesinin kurulması, yürütülmesi ve sonlandırılması,
• ŞİRKET
çalışanlarının iş sözleşmelerinden doğan asıl ve yan haklardan
yararlandırılması, performansının ve çalışmalarının değerlendirilmesi,
• Çalışanlara
kullanıcı hesabı açılması,
• Şirket adına
bir organizasyona katılım olması durumunda, katılımcı kaydının oluşturulması,
• Çalışanların
eğitimlere katılım ve sertifika kayıtlarının oluşturulması,
• Şirket Web
Sitesi’nin ve Uygulamalar’ın güvenliğinin sağlanması,
• Web
Sitesi’nin kullanım analizi,
• Kişisel veri
envanterinin oluşturulması,
• Kişisel
verilere ilişkin olanlar dahil, yazılı, sözlü veya elektronik olarak iletilen
tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi, bunlara
cevap verilmesi.
• Sözleşmenin
ifası, veri güvenliği, şirketimiz politikalarına uyum ve yukarıda belirtilen
diğer amaçlarla yurt içindeki veya Avrupa Birliği ülkeleri başta olmak üzere
ilgili diğer ülkelerde bulunan sistemlere (daha detaylı bilgi için şirketimize
yazılı olarak başvurabilirsiniz) aktarılmaktadır.
Kişisel Veri
Toplamanın Yöntemi ve Hukuki Sebebi
Mevcut ve
potansiyel Şirket Web Sitesi kullanıcıları ile ilgili veriler kısmen veya
tamamen otomatik olan veya olmayan yollarla sözleşmesel veya mevzuat
çerçevesinde belirlenen diğer sebeplerle işletme konumuzun gereği olarak
toplanmaktadır.
Açık Rıza
Olmaksızın İşlenen Kişisel Veriler
KVKK gereği;
Tarafınızca
kamuya açık olarak paylaşılarak alenileştirilen kişisel bilgileri açık rızanız
olmaksızın işleyebilir ve bu kapsamda üçüncü kişilerle paylaşabiliriz.
Mevzuatta
açıkça kişisel verilerinizi açık rıza olmaksızın işlemeyi hukuka uygun hale
getiren hükümlerin bulunması durumunda açık rızanız olmaksızın işleme ve bu
kapsamda üçüncü kişilerle paylaşabiliriz.
Yürürlükte
olan kanun ya da düzenlemeler ya da verilmiş olan bir mahkeme kararı, idari
emir gereğince açıklanması gereken bilgiler de dâhil olmak üzere hukuki
yükümlülüğümüzü yerine getirmek için zorunlu olması durumunda kişisel
verilerinizi açık rıza olmaksızın işleyebiliriz.
Bir hakkının
tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
durumunda tarafınızın kişisel verilerini açık rızası olmaksızın işleyebiliriz.
Üçüncü
Kişilere Aktarılan Veriler
Kişisel
verilerinizi KVKK’daki haklarımız saklı kalmak üzere Şirket Web Sitesi’ndeki
ticari faaliyetler kapsamında Şirket çalışanları, şirket görevlileri, hukuk,
mali ve vergi danışmanları, denetçilerine, veri işleme faaliyetini
gerçekleştirmek üzere başta, Amerika Birleşik Devletleri ve Avrupa ülkeleri
olmak üzere yurtdışında bulunan bulut şirketlerine, IBM Softlayer Veri
Merkezine, Amazon Web Services, Inc (AWS)’ye, işbirliği yaptığı danışman ve
anlaşmalı kuruluşlara, eğitim kurumlarına, Şirket’in çalıştığı reklam ve
pazarlama ajansları ve anonimleştirilmek suretiyle İlgili Kişi’ye
ilgilenebileceği reklamlar sunmak amacıyla gerçek veya tüzel kişi ile
paylaşabiliriz. Bu paylaşımla ilgili Veri Sorumlusu’na açık rıza
göstermektesiniz.
Ağ Sunucusu
Veri Günlüğü
Şirket Web
Sitesi’ne giriş yaptığınızda, ağ tarayıcınız aşağıdaki verileri (“veri
günlüğü”), internet sunucumuza otomatik olarak aktarmaya teknik olarak
ayarlanır, sonrasında veri günlüğü kayıtlarına aşağıdaki bilgileri onayınız
olmasa dahi kaydederiz:
Giriş tarihi
Giriş zamanı
Başvuru
internet sitesinin URL’si
Alınan
dosyalar
İletilen veri
miktarı
Tarayıcı tipi
ve versiyonu
İşletim
sistemi
IP adresi
İnternete
erişim sağlayıcınızın alan adı
Bu bilgiler
tarafınızca istenilen içeriğin doğru biçimde teslim edilebilmesi için teknik
amaçların gerektirdiği bilgilerdir ve bunun toplanması internet sitelerinin
kullanımının kaçınılmaz bir yönüdür. Veri günlüğü internet sitemizin ve altında
yatan teknolojinin geliştirilmesi için sadece istatistiki amaçlarla analiz
edilir ve sonrasında silinir.
Veri günlüğü,
Şirket Web Sitesi’ni kullanımınızın bir parçası olarak toplanan diğer
verilerden ayrı olarak depolanır.
Çerezler
Diğer birçok
internet sitesi gibi biz de “çerezler”den faydalanmaktayız. Çerezler bir
internet sayfası sunucusu tarafından sabit sürücünüze iletilen küçük metin
dosyalarıdır. Bu yolla, IP adresi, kullanılan tarayıcı, bilgisayarınızdaki
işletim sistemi ve internet bağlantınız gibi belirli verileri otomatik olarak
elde ederiz. Bahsi geçen teknik iletişim dosyası site hakkında durum ve
tercihleri saklayarak İnternet’in kullanımını kolaylaştırır. Teknik iletişim
dosyası, ana bellekte veya e-postanızdan veri veya başkaca herhangi bir kişisel
bilgi almak için tasarlanmamıştır. Ayrıca çerezler programları çalıştırmada
veya bilgisayarınıza virüsler göndermede kullanılamaz.
Sizi farklı
Hizmetlerde tanımak, Hizmetlerimiz üzerinde ve dışında ilgi alanlarınız
hakkında bilgi sahibi olmak, deneyiminizi geliştirmek, güvenliği arttırmak,
Hizmetlerimizin kullanımını ve etkinliğini ölçmek, siteyi kaç kişinin hangi
amaçla ziyaret ettiği ve ne kadar sitede kaldıkları hakkında istatistiksel
bilgileri elde etmek ve kullanıcılar için özel tasarlanmış kullanıcı
sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak
amacıyla çerez ve benzeri teknolojiler kullanırız. Farklı indirim ve kampanya
tekliflerinde bulunmak, reklam ve tanıtım yapmak, Şirket Web Sitesi’ni sizin
için kişiselleştirilmiş hale getirmek, kişiselleştirilmiş Şirket.com deneyimi
sunmak, Şirket Web Sitesi’ndeki gezintinizi ve üyelik hesabınızdaki işlemlerinizi
çerezler yoluyla izleyebilir, çeşitli yöntemlerle Şirket Web Sitesi veya üçüncü
site ve mobil uygulamalarda toplanan kişisel verilerinizi birlikte analiz
edebiliriz.
Her durumda,
topladığımız veriler sizin onayınız olmadan üçüncü şahıslarla paylaşılamaz.
Elbette ki çerezler olmadan internet sitemizi her zaman görüntüleyebilirsiniz.
İnternet tarayıcıları her zaman çerezleri kabul edecek şekilde kuruludur.
Tarayıcı ayarları ve diğer araçlar aracılığıyla çerezleri kontrol edebilir ve
kullanımını her zaman durdurabilirsiniz. Bu ayarların nasıl değiştirileceğini
öğrenmek için lütfen tarayıcınızın yardım fonksiyonunu kullanınız. Çerezlerin
kullanımını durdurduğunuzda internet sitemizin belirli özelliklerinin
çalışmayabileceğini lütfen unutmayınız.
Sosyal Medya Bağlamında
Sosyal Eklentilerin Kullanımı
ŞİRKET,
Facebook Inc., Palo Alto, CA, USA tarafından işletilen sosyal ağ Facebook,
YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066 USA tarafından işletilen
YouTube video platformu, Twitter Inc, 1355 Market Street, Suite 900, San
Francisco, CA 94103 USA tarafından işletilen sosyal ağ Twitter, Instagram, LLC,
Arbitration Opt-out 1601 Willow Rd. Menlo Park, CA 94025 USA tarafından
işletilen sosyal ağ Instagram sosyal ağlarından sosyal eklentileri
(“eklentiler”) kullanmaktadır.
İnternet
sitemizde bu gibi eklentileri içeren bir sayfayı ziyaret ederseniz, başlangıçta
bunlar etkisizdir. Belirtilen tuşu tıklamadığınız sürece eklentiler etkili hale
gelemezler. Eklentileri etkili hale getirerek, bu sosyal ağlar ile bağlantı kurarsınız
ve bunlara veri aktarımı için onay bildirirsiniz. Bu sosyal ağlardaki
oturumlarınız açıksa, sosyal ağlar bu ziyareti ilgili sosyal ağdaki hesabınızla
ilişkilendirebilir. İlgili tuşa bastığınız takdirde, buna karşılık gelen bilgi
tarayıcınız tarafından doğrudan ilgili sosyal ağa aktarılır ve orada saklanır.
Veri
toplanmasının, verilerin ilgili sosyal ağlar tarafından ayrıca işlenmesinin ve
kullanılmasının, sizin haklarınızın ve mahremiyetinizi korumak için
yapabileceğiniz ayarların kapsam ve amacı hakkında, lütfen ilgili sosyal
ağların Veri Koruma bildirimlerine bakınız. Eğer bu sosyal ağların bizim
internet sitemiz aracılığıyla hakkınızda veri toplamasını istemiyorsanız,
sitemizi ziyaret etmeden önce ilgili sosyal ağlardaki oturumlarınızı kapatmanız
gerekir.
Kişisel
Verilerinize İlişkin Haklarınız
İşlenen
kişisel verilerinizle ilgili mevzuat uyarınca; kişisel veri işlenip
işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep
etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin
aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş
olması hâlinde bunların düzeltilmesini isteme, kişisel verilerin silinmesini
veya yok edilmesini isteme, kişisel verilerin eksik veya yanlış işlenmiş olması
hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok
edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler
vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun
ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi
sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına
sahipsiniz.
Hakların
Kullanımı, Başvuru ve İletişim
KVKK
kapsamındaki yukarıda belirtilen haklarınıza ilişkin taleplerinizi ŞİRKET’e
kimliğinizin doğrulanması şartıyla yazılı olarak bizzat veya mevzuata uygun
olarak (örneğin noter vasıtasıyla) yukarıda belirtilen adresimize
iletebilirsiniz.
Veri Güvenliği
ŞİRKET, KVKK
kapsamında veri güvenliğine ilişkin olanaklar elverdiği ölçüde teknik ve idari
tedbirleri almıştır. Alınan tedbirlere ilişkin bilgiler Kişisel Verilerin
Korunması, Saklanması, İşlenmesi Ve İmha Politikası başlığı altında
detaylandırılmıştır.
Küçüklere Ait
Veriler
Ebeveyninin
veya velisinin izni olmadan küçüklerin kişisel verilerinin gönderilmemesi
gerekmektedir.
Diğer İnternet
Sitelerine Bağlantı
Şirket Web
Sitesi diğer internet sitelerine bağlantılar içermektedir. Bu sitelerin
operatörlerinin veri koruma hükümlerine uygun hareket edip etmedikleri
hususunda hiçbir etkimiz bulunmamaktadır. ŞİRKET, link verdiği sitelerin
içeriklerinden (ve o sitelerin link verdiği diğer sitelerin içeriğinden)
sorumlu değildir ve bağlantı sağladığı sitelerin içeriklerine müdahale yetkisi
bulunmamaktadır.
Veri Gizlilik
Beyanı ve Kişisel Verilerin Korunması ve İşlenmesi Politikası Hakkında
Aydınlatma Metni’nde Değişiklikler İşbu “Veri Gizlilik Beyanı ve Kişisel
Verilerin Korunması ve İşlenmesi Politikası hakkında Aydınlatma Metni” veri
korumayla bağlantılı hizmetlerimizdeki değişiklikleri duyurmak amacıyla,
örneğin yeni hizmetlerin sunulmasında ve yürürlükteki yasal gereklilikleri
yerine getirmek amacıyla, gerektiğinde değiştirilecektir.
Kullanıcı
Erişimi
Sizin
tarafınızdan davet edilmediği sürece, kimsenin hesabınıza erişimi sağlanmaz.
Sadece, teknik veya sistemsel bir arıza oluşması durumunda, izniniz üzerine
yetkilendirilmiş ŞİRKET personeli destek amacı ile ilgili verinize ulaşır.
Veri Paylaşımı
Veri transferi
sizin onayınız olmadan ve yeterli güvenliğe sahip olmayan iş ortaklarımızla
paylaşılmaz.
Veri
Yedeklemesi
Olası teknik
problemlere karşı verilerinizin günlük yedeklemesi yapılmaktadır.
Güvenlik
İhlallerine Müdahale
En iyi çabayı
göstermemize rağmen, İnternet’te hiçbir aktarım yöntemi ve hiçbir elektronik
depolama yöntemi tam anlamıyla güvenli değildir. Mutlak güvenlik garantisi
veremiyoruz. Ancak, ŞİRKET bir güvenlik ihlalinden haberdar olursa, etkilenen
kullanıcıların uygun koruyucu adımları uygulayabilmesi için onları uyaracağız.
İhlal bildirim prosedürlerimiz mevzuat düzenlemeleri ve uyum gösterdiğimiz tüm
sektör kuralları veya standartları uyarınca yükümlülüklerimizle tutarlıdır.
Bildirim prosedürleri, e-posta bildirimleri sağlama veya web sitemizde bir
ihlal oluşması halinde bildirim yayınlama işlemlerini içerir.
Sorumluluklarınız
Verilerinizi
güvende tutmak ayrıca, yeterince karmaşık parolaları kullanarak ve bunları
güvenle depolayarak hesabınızın güvenliğini sağlamanızla size de bağlıdır. ŞİRKET
hizmetini kullandığınız bilgisayarın, tabletin veya telefonun yeterli güvenliğe
sahip olduğunuzdan emin olmalısınız.