İNTERNET SİTESİ ZİYARETÇİLERİNE İLİŞKİN KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK HAKKINDA BİLGİLENDİRME
LUART Yapı İnşaat Malzemeleri Emlak Yönetimi Gıda Sanayi ve Ticaret Limited Şirketi (“Şirket” veya “LUART”) başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfetmektedir. Bu çerçevede, kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu anlayışla hareket etmektedir. LUART, özel hayatın gizliliğinin temeli olan kişisel verilerin korunması ve hukuka uygun olarak işlenmesini sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımının temeline insana verdiği değeri koymaktadır. Bu bilinçle hareket eden LUART kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesinin önlenmesi için gerekli her türlü idari ve teknik önlemi almaktadır. Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak “www.luart.com.tr” internet sitesinin kullanımı esnasında üretilen veya paylaşılan kişisel verilerin işlenme ve aktarılma koşulları hakkındaki bilgiler aşağıda sunulmaktadır.
- Tanımlar;
İnternet Sitesi : “www.luart.com.tr” adresinde bulunan internet sitesidir.
Kanun : 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir.
Çerezler (Cookies) : Sunucular tarafından tarayıcılar aracılığıyla Çevrimiçi Ziyaretçi’ye gönderilen küçük metin internet dosyalarıdır. Çerezler; Çevrimiçi Ziyaretçi’ye özel hizmet vermek, hizmet kalitesini artırmak, sayfa içeriklerini iyileştirmek, pazarlama ve promosyon önerileri sunmak amacıyla Çevrimiçi Ziyaretçi’nin İnternet Sitesi’ndeki gezinme bilgilerini ve kullanım geçmişini takip edebilmekte, bu bağlamda Çevrimiçi Ziyaretçi’nin cihazında belirlenen süre boyunca barınabilmektedir.
Çevrimiçi Ziyaretçi/İlgili Kişi: İnternet Sitesi’ne erişen tüm kişilerdir. İlgili şirket politikalarında ziyaretçi kişi grubu kapsamında yer almaktadır.
Kurul : Kişisel Verileri Koruma Kurulu’dur.
Şirket : LUART Yapı İnşaat Malzemeleri Emlak Yönetimi Gıda Sanayi ve Ticaret Limited Şirketi’dir.
Yer sağlayıcı: İnternet ortamında hizmet ve içerikleri barındıran sistemleri sağlayan veya işleten gerçek veya tüzel kişileri ifade eder.
- İşlenen Kişisel Veriler;
Çevrimiçi Ziyaretçi’nin, İnternet Sitesi’ne erişimine ve İnternet Sitesi’nde yaptığı işlemlere bağlı olarak işlenen kişisel verileri aşağıda sunulmaktadır: İnternet Sitesi’ni ziyaret eden Çevrimiçi Ziyaretçiler için,
– İşlem Güvenliği Bilgisi (IP adresi, site trafik bilgisi vb.) İnternet Sitesi’ndeki formları dolduran Çevrimiçi Ziyaretçiler için,
– Kimlik Bilgisi (ad, soyadı),
– İletişim Bilgisi (e-posta adresi),
Yukarıda sayılanlar dışında İnternet Sitesi’nin işletilmesi, geliştirilmesi ve güvenliği için zorunlu olabilecek başka verilerin de Kanun’a uygun olarak işlenmesi mümkündür.
- Kişisel Veri Toplama Yöntemi ve Hukuki Gerekçe;
Kişisel veriler İnternet Sitesi’nin kullanılması ve iletişim formunun doldurulması ile tam otomatik veya kısmen otomatik yollarla işleme amacı nedeniyle gerekli olan süre kadar saklanmak üzere toplanır. Kişisel veriler Çevrimiçi Ziyaretçi’nin açık rızasına dayalı şekilde işlenmektedir. Ayrıca kişisel veriler Kanun’un 5. maddesinin 2. fıkrasında yer alan (i) kanunlarda açıkça öngörülmesi (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (iii) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (iv) kişisel veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, hukuki sebeplerinden birine dayalı olarak açık rıza aranmaksızın da işlenebilmektedir.
- Kişisel Verilerin İşlenme Amaçları;
Kişisel veriler kanunlarda açıkça öngörülmesi durumunda veya Kanun’un 5. maddesinin 2. fıkrasında belirtilen diğer şartlar çerçevesinde Çevrimiçi Ziyaretçi’nin İnternet Sitesi’nde yaptığı işlemlere bağlı olarak;
▪ “Kimlik ve iletişim bilgileri” iletişim formunun doldurulması halinde: iş faaliyetlerinin yürütülmesi ve denetimi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, talep ve şikayetlerin takibi amaçları nazara alınmıştır.
▪ “Site trafik bilgileri” bilgi güvenliği süreçlerinin yürütülmesi hususu form oluşturma işlemlerine yönelik işlem güvenliğinin sağlanması amacıyla işlenir. Ayrıca 5651 Sayılı Kanun ve sair mevzuata göre Yer Sağlayıcı’nın site trafik bilgilerini kayıt ve saklama yükümlülüğü bulunmaktadır.
- İşlenen Kişisel Verilerin Hangi Amaçla ve Kimlere Aktarılabileceği Hususu;
Kişisel veriler, Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunması halinde işbu metnin dördüncü maddesinde belirtilen amaçlarla sınırlı olarak LUART’ın grup şirketlerine, bağlı ortaklıklarına, iştiraklerine, iş ortaklarına ve yetkili kamu kurum ve kuruluşlarına Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde gerekli güvenlik önlemleri alınmak kaydıyla aktarılabilir. Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunmaması halinde Kişisel Verilerin aktarımı Çevrimiçi Ziyaretçi’nin açık rızasına tabidir.
- Verilerin Güvenliği için Alınan Tedbirler;
LUART kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik önlemleri almak durumundadır. İnternet sitesi üzerinden başka sitelere veya uygulamalara yönlendirme yapılması durumunda LUART, yönlendirilen sitelerin ve uygulamaların kişisel verilerin korunmasına yönelik mevzuata uygunluğuna ilişkin bilgi sahibi olmamakla birlikte gizlilik politikaları ile içeriklerine ilişkin bir sorumluluk altında bulunmamaktadır.
- İdari Önlemler:
LUART olarak kişisel verilerinizin hukuka uygun işlenmesi ve korunması adına ilgili personele gerekli eğitimler verilmekte ve Kanuna uyum hususunu ölçümlemek adına düzenli olarak ilgili personel denetlemektedir. İlgili personelin Kanuna göstermiş olduğu uyum ve özen ilgili personelin performans değerlendirmesinde nazara alınmaktadır. Şirket içinde bu tedbirler alınmakla birlikte kişisel verilerinizi hukuka uygun olarak paylaşmış olduğumuz kişi grupları olan tedarikçiler ve iş ortakları ile de gizlilik sözleşmeleri ve taahhütnameler imzalanarak veri güvenliğiniz sağlanmakta, paydaşlarımızın da kişisel verileriniz adına yeterli hassasiyeti göstermesini sağlamaktayız.. Denetim, eğitim ve önlemlerin dışında kişisel verileriniz hakkında bir ihlal gerçekleşmesi durumunda bu ihlalin giderilmesi adına eylem planları oluşturulmuş ve Şirket olarak Kurul ile birlikte çalışarak ihlalin giderilmesi adına gerekli hazırlıklar yapılmıştır.
- Teknik Önlemler:
Veri güvenliğinin sağlanması ve verilerinize hukuka aykırı erişilmesinin engellenmesi adına uluslararası gerekliliklere uygun güvenlik önlemleri ile donatılmış bir bilişim altyapısı kurulmuştur. Bu altyapı üzerine kurulan sistemin sorunsuz işlemesi adına sürekli ve düzenli olarak içeriden denetlenmektedir. Web sitesi ile toplanan verilerinizin işlendiği ve saklandığı bilişim altyapısında şifreleme, yetki matrisi, ağ güvenliği ve uygulama, veri maskeleme, güvenlik duvarları, anahtar yönetimi, yedekleme ve güncel anti-virüs sistemleri gibi Kişisel Verileri Koruma Kurumu tarafından verilen teknik önlemlere uygun hareket edilmektedir. Bilişim altyapısına yönelik saldırıların önlenmesi için saldırı tespit ve önleme sistemleri kurulmuş olmakla birlikte düzenli olarak risk analizi, veri sınıflandırması, sorun ya da açıklık taramaları ve sızma testleri uygulanarak sistemin güvenliği kontrol edilmektedir. Tüm bu işlemlerin yapılabilmesi için kişisel verilerinize verdiğimiz önemin gereği olarak uluslararası gerekliliklere uygun yazılım programları ve destek alınmaktadır.
- Çerez Bilgisi;
İnternet Sitesi’nde üçüncü parti çerezler kullanılmamaktadır. Bununla birlikte, yalnızca sitenin işletilmesi ve güvenliği için zorunlu olan çerezler kullanılabilmektedir. Çevrimiçi Ziyaretçi, tarayıcı ayarlarını değiştirerek çerezleri kabul etmeyebilir veya kendisine uyarı verilmesini sağlayabilir. Çerezlerin kullanımını durdurulduğunda İnternet Sitesi’nin belirli fonksiyonları düzgün çalışmayabilir.
- Kullanım Amaçları:
Aşağıdaki bağlantılarda yaygın kullanılan bazı tarayıcılarda çerezlerin nasıl yönetileceği hakkında bilgi bulunmaktadır:
LUART olarak internet sitemizde ve mobil aplikasyonlarımızda çeşitli amaçlarla çerezler kullanmakta ve bu çerezler aracılığı ile kişisel verileriniz işlenmektedir. Bu amaçlar başlıca olarak şunlardır;
• Site’nin ve aplikasyonların çalışması için gerekli temel fonksiyonları gerçekleştirmek. Örnek olarak, oturum açan üyelerin Site’de farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.
• Site’yi ve uygulamayı analiz etmek, Site’nin ve uygulamanın performansını arttırmak. Örnek olarak, Site’nin üzerinde çalıştığı farklı sunucuların entegrasyonu, Site’yi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.
• Site’nin ve uygulamanın işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örnek olarak, Site üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, Site’yi ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması.
- Kullanılan Çerezler:
Sitemizde sadece zorunlu çerezler kullanılmaktadır. Bu çerezlerin kullanımı sitemizin ve uygulamamızın doğru biçimde çalışması için zorunludur. Örneğin sitemizde oturum açtığınızda devreye giren kimlik doğrulama çerezleri, sitemizde bir sayfadan diğerine geçişinizde etkin olan oturumunuzun devam etmesini sağlamaktadır.
- Çerezlerin Kullanımını Kontrol Etme:
Çerez ve benzeri teknolojilerin kullanımı konusunda esas olan ziyaretçi ve kullanıcıların tercihleridir. Buna karşın, Platform’un çalışması adına zorunlu olan Çerezler’in kullanılması gerekmektedir. Ek olarak bazı çerezlerin kapatılması halinde belirtmek isteriz ki, Platform’un birtakım işlevlerinin kısmen ya da tamamen çalışmayabilecektir. Platform’da kullanılan çerezlere dair tercihlerinizi ne şekilde yönetebileceğinize ilişkin bilgiler aşağıdaki bulunmaktadır:
• Ziyaretçiler, Platform’u görüntüledikleri tarayıcı ayarlarını değiştirerek çerezlere ilişkin tercihlerini kişiselleştirme imkanına sahiptir. Eğer kullanılmakta olan tarayıcı bu imkanı sunmaktaysa, tarayıcı ayarları üzerinden çerezlere ilişkin tercihleri değiştirmek mümkündür. Böylelikle, tarayıcının sunmuş olduğu olanaklara göre farklılık gösterebilmekle birlikte, veri sahiplerinin çerezlerin kullanılmasını engelleme, çerez kullanılmadan önce uyarı almayı tercih etme ya da sadece bazı çerezleri devre dışı bırakma ya da silme imkanları bulunmaktadır.
• Tarayıcı ayarlarını değiştirerek çerezlere ilişkin tercihlerin kişiselleştirme imkanı bulunmaktadır.
• Bu konudaki tercihler kullanılan tarayıcıya göre değişiklik göstermekle birlikte genel açıklamaya “https://www.aboutcookies.org” adresinden ulaşmak mümkündür. Çerezlere ilişkin tercihlerin, ziyaretçinin Platform’a erişim sağladığı her bir cihaz özelinde ayrı ayrı yapılması gerekebilecektir.
• Mobil cihazlar üzerinden çerezleri yönetmek için mobil cihaza ait ayarlar menüsü kullanılabilir.
- Kanun 11. Maddesi Uyarınca Kişisel Veri Sahibinin Hakları;
LUART, Kanun’un 10. maddesi uyarınca veri sahibine haklarını bildirmekte; söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç işleyişi, idari ve teknik düzenlemeleri gerçekleştirmektedir. Kanun’un 11. maddesi uyarınca kişisel veri sahipleri;
▪ Kişisel verilerinin işlenip işlenmediğini öğrenme,
▪ Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
▪ Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
▪ Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
▪ Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
▪ Kanun’un 7.maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
▪ Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin (verilerin düzeltilmesi ve imha edilmesi işlemlerinin) kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, ▪ İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
▪ Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,
haklarına sahiptir.
Kanun’un uygulanmasıyla ilgili talepler ve başvurular Kişisel Veri Sahibi Başvuru Formu doldurularak “Mansuroğlu Mah. 286/4 Sokak No:2/44 Bayraklı/İZMİR “ adresine yazılı olarak bizzat tevdi edilebilir veya Noter kanalıyla gönderilebilir ya da kayıtlı elektronik posta (KEP) adresi luartyapi@hs01.kep.tr güvenli elektronik imza veya mobil imza kullanmak suretiyle elektronik ortamda iletilebilir. Talepler ve başvurular veri sahibi tarafından LUART’a daha önce bildirilen ve LUART’ın sisteminde kayıtlı bulunan bir elektronik posta adresi varsa “ info@luart.com.tr” adresine de iletilebilir. Talep ve başvurularda;
▪ Ad, soyadı ve başvuru yazılı ise imza,
▪ Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
▪ Tebligata esas yerleşim yeri veya iş yeri adresi,
▪ Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
▪ Talep konusu,
bulunması zorunludur.
Konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
LUART başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret alınabilir.
LUART talebi kabul edebileceği gibi gerekçesini açıklayarak reddedebilir ve yanıtını İlgili Kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi halinde LUART gereğini en kısa sürede yerine getirir ve İlgili Kişiyi bilgilendirir. Başvurunun LUART’ın hatasından kaynaklanması halinde alınan ücret veri sahibine iade edilir.
Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde başvuruya yanıt verilmemesi hallerinde; veri sahibi, yanıtı öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kurula şikayette bulunma hakkına sahiptir.
Çevrimiçi Ziyaretçi, İnternet Sitesi’ni kullanarak işbu bilgilendirme metninde yazılı tüm şartları okuduğunu ve kişisel verilerinin işlenmesi hakkında aydınlatılmış olduğunu beyan eder.