1. Giriş
1.1. Giriş
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile kişisel verilerin işlenmesi konusunda başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlülüklerini korumak amacıyla kişisel veri işleyenlere önemli yükümlülükler getirilmiştir. Merkez adresi İlkbahar Mah. Güneypark Küme Evler No:19B İç Kapı No:31 Çankaya/Ankara olan Ankara Ticaret Sicili’nde kayıtlı Nhiel Kozmetik ve Sağlık Ürünleri Limited Şirketi (“Şirket”) ilgili yükümlülükleri yerine getirmek ve veri işlemeye ilişkin tüm süreçlerini mevzuata uygun hale getirmek için Veri Sorumlusu sıfatıyla titiz ve hassas bir yaklaşım sergilemektedir.
Bu yaklaşım ışığında Şirket; Şirket’in www.nhiel.com adlı websitesinde ("Çevrimiçi Alan") kullanılan çerez teknolojisini, bu teknoloji ile elde edilen kişisel verileri işleme süreçlerini tüm boyutlarıyla açıklamakta ve İlgili Kişiler’i işbu metin (“Aydınlatma Metni”) ile aydınlatmayı ve bilgilendirmeyi amaçlamaktadır.
1.2. Kapsam
İşbu Aydınlatma Metni’nde İlgili Kişiler, Şirket’in Çevrimiçi Alan’da kullandığı çerez teknolojisi ile yürüttüğü kişisel veri işleme faaliyeti ile ilgili aşağıdaki sorular kapsamında aydınlatılacaktır:
2. Tanımlar
Alıcı Grubu | Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini ifade eder. |
Çevrimiçi Alan | Şirket’in www.nhiel.com alan adlı web sitesini ifade eder. |
İlgili Kişi | Çerezler yoluyla kişisel verisi işlenen gerçek kişiyi ifade eder. |
Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. |
Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder. |
Özel Nitelikli Kişisel Veriler | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri ifade eder. |
Veri Kategorisi | Kişisel verilerin ortak özelliklerine göre gruplandırıldığı veri konusu kişi grubu veya gruplarına ait kişisel veri sınıfını ifade eder. |
Veri Konusu Kişi Grubu | Veri sorumlularının kişisel verilerini işledikleri ilgili kişi kategorisini ifade eder. |
Kurul | Kişisel Verileri Koruma Kurulu’nu ifade eder. |
Talep Yönetim Prosedürü | İlgili Kişi’nin Kanun’un 11. maddesinde tanınan Veri Sorumlusu olan Şirket’e başvuru hakkının ve Şirket’in başvuruya ilişkin cevap sürecinin detaylarını belirleyen rehber prosedürü ifade eder. |
Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişileri, bu Aydınlatma Metni özelinde bu faaliyetten sorumlu Şirket’i ifade eder. |
3. Çevrimiçi Alanda Kullanılan Çerezler
3.1 Çerez Nedir?
Çerez Çevrimiçi Alan’ın ziyaret edilmesi sonucu tarayıcılar tarafından İlgili Kişi’nin cihazlarına veya sunucusuna yerleştirilen, cihazın tanınmasını sağlayan ve çoğunlukla harf ve sayılardan oluşan metin dosyalarını ifade etmektedir. Çerez kullanım tercihleri 5. maddede belirtilen yöntemlerle her zaman değiştirilebilir. Çerezler Çevrimiçi Alan’da kullanıcı deneyimini düzenleyip iyileştirdiği için, çerez kullanım tercihlerinde değişiklik yapmak Çevrimiçi Alan’ın kullanım deneyiminde de önemli değişikliklere sebep olabilir.
3.2. Kullanılan Çerez Çeşitleri
Şirket, İlgili Kişi’nin Çevrimiçi Alan’da başta kullanıcı deneyimini iyileştirmek olmak üzere çeşitli amaçlarla çerez teknolojisini kullanmaktadır. Bu çerezler oturum çerez veya kalıcı çerez olabilirler. Kullanılan tarayıcı kapatıldığında silinen oturum çerezi olabileceği gibi, cihazın sabit diskine yerleştirilen kalıcı çerezler de olabilecektir.
3.3. Çerez Türleri ve Açıklamalar
Çerez Türü | Açıklama |
Teknik Çerezler | Çevrimiçi Alan’ın doğru şekilde kullanılmasını sağlayan çerezlerdir. Bu çerezler sayesinde hesap oluşturma, kullanıcı girişi yapma, form gönderme gibi işlevlerin yerine getirilmesi sağlanır. Çalışmayan alan ve sayfalar tespit edilir. Bu çerezler Çevrimiçi Alan kullanılırken İlgili Kişi’nin cihazına kaydedilir ve kullanım sona erdiğinde cihazdan silinir. |
Analitik Çerezler / Performans Çerezleri | Bu çerezler Çevrimiçi Alan’ın nasıl kullanıldığının analizini yapmayı sağlayan çerezlerdir. İlgili Kişi’nin Çevrimiçi Alanı nasıl kullandığına ilişkin bilgi toplar. Kullanıcı tarafından görüntülenen web sayfaları, bu web sayfalarında geçirilen süre, Çevrimiçi Alan’ı kaç ziyaretçinin ziyaret ettiği, Çevrimiçi Alan’a hangi kaynaklar kullanılarak ulaşıldığı gibi bilgiler toplanan bu bilgilere örnektir. |
Hedefleme/ Reklam Çerezleri | İlgili Kişi’nin üçüncü web site ve mobil uygulamalarda ilgi alanlarına göre davranışsal ve kişiselleştirilmiş reklam görmesini sağlamak amacıyla kullanılan çerezlerdir. Bu çerezler ile yeniden hedefleme yapılarak Çevrimiçi Alan’da ziyaret edilen sayfalar üçüncü web site ve mobil uygulamaların reklam ağlarında bu sayfaların gösterimi sağlanır. |
Kişiselleştirme Çerezleri /Fonksiyonel Çerezler | İlgili Kişi’nin Çevrimiçi Alan kullanıcı deneyimini bireysel tercihlerine uyumlu hale getirmeyi sağlayan çerezlerdir. Buna örnek olarak Çevrimiçi Alan’ı kullanırken seçtiğiniz dil, kullanıcı adı, İlgili Kişi’nin bulunduğu bölge gibi bilgiler toplanarak Çevrimiçi Alan’ın daha işlevsel ve kullanışlı hale getirilmesi sağlanır. |
Flash Çerezleri | Çevrimiçi Alan’da bulunan görüntü ve seslerin cihazda yüklenmesini ve doğru şekilde görüntülenip dinlenilmesini sağlayan çerezlerdir. |
4. Çerez Kullanım Amaçları
Şirket, belirlemiş olduğu açık ve meşru amaçların gerçekleştirilmesine yönelik ve yalnızca bununla sınırlı olmak üzere çerezler ile kişisel veri işlemektedir. Belirlenen işbu amaçlara hizmet etmeyen bir kişisel veri işleme faaliyetinin Kanun’a aykırı olacağının bilincindedir ve bu bilinç ve hassasiyetle ölçülü veri işlemeye özen gösterir. Aşağıda çerezlerin kullanımındaki genel amaçlar ve kategorilerine göre kişisel veri işleme amaçlarına yer verilmiştir:
Genel Amaçlar
Kategorilerine Göre Amaçlar
Çerez Türü | Kişisel Veri İşleme Amaçları |
Teknik Çerezler | Bu çerezler Çevrimiçi Alan’ın doğru şekilde çalışmasını sağlamaya yönelik çerezlerdir. Kullanıcıyı takip etmezler. Bu sebeple kişisel veri toplamazlar. Bu çerezler bu sebeple kabul edilmeyerek Çevrimiçi Alan’ın kullanılmasına elverişli olmayan oturum çerezleridir. |
Analitik Çerezler / Performans Çerezleri | Pazarlama Analiz Çalışmalarının Yürütülmesi için kullanır. Çevrimiçi Alan ziyaret edilen cihaz, bulunulan konum, Çevrimiçi Alan’ı nasıl kullanıldığı, hangi sayfaların ziyaret edildiği, bu sayfalarda ne kadar süre kalındığı gibi bilgiler toplanarak Çevrimiçi Alan’ın İlgili Kişi tarafından nasıl kullanıldığı tespit edilir. Buradan yapılan çıkarımlara göre kişiselleştirilmiş İlgili Kişi’ye kişiselleştirilmiş reklamlar gösterilir ve Çevrimiçi Alan buradaki kişisel davranışlara uygun olarak kişiselleştirilir. |
Hedefleme/ Reklam Çerezleri | Şirketin sunduğu ürün ve hizmetlerin kişisel verisi işlenen İlgili Kişi’ye özel hale getirerek göstermek için kullanılır. Çevrimiçi Alan ziyaretçilerini daha yakından tanıyarak daha iyi ürün ve hizmet sunmak için kullanılır. Çevrimiçi Alan ziyaretçilerini daha yakından tanıyarak Çevrimiçi Alan’ı reklam ve tanıtım faaliyetlerine daha uygun hale getirmek için kullanılır. Şirket’in ürün ve hizmetlerinin etkin bir şekilde tanıtım ve pazarlamasını yapmak için kullanılır. Pazarlama analiz çalışmalarını yürütülmek. |
Kişiselleştirme Çerezleri /Fonksiyonel Çerezler | Çevrimiçi Alan’a kullanıcıların girişini kolaylaştırmak için kullanıcı ve şifreyi hatırlamak için kullanılır. Çevrimiçi Alan’da kullandığınız dil, son ziyaret edilen ürünler ve benzeri tercihini hatırlamak için kullanır. |
Flash Çerezleri | Çevrimiçi Alan’da mevcut görüntü ve seslerin İlgili Kişi’nin cihazında doğru şekilde gösterilmesini amaçlar. Bu çerezler Site’nin düzgün çalışması için kullanılan takip amacı olmayan çerezlerdir. Reddedilmesi durumunda Site’deki ses ve görüntülere erişilememesine sebep olabilir. |
5. Çerez Ayarlarında Değişiklik
Çerez ayarları aşağıda yer verilen linkleri takip ederek ve tarayıcı ayarları değiştirerek değiştirilebilir. Bu ayarlar genellikle tarayıcılarda "seçenekler" veya "tercihler" menüsünde bulunmaktadır. Ayrıca tarayıcıların “yardım” menüsüne tıklanarak da konu ile ilgili detaylı bilgiye ulaşılabilir. Çerezleri kaldırma hali Çevrimiçi Alan’ın istenilen şekilde çalışmamasına ve gerekli verimin alınmamasına sebep olabilecektir.
Tarayıcı | Çerez Ayarlarında Değişiklik Yapılacak Link |
Google Chrome | https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=tr |
Safari | https://support.apple.com/tr-tr/guide/safari/sfri11471/mac |
Internet Explorer | https://support.microsoft.com/tr-tr/help/17442/windows-internet-explorer-delete-manage-cookies |
Mozilla Firefox | http://mzl.la/1BAQyo7 |
Opera | https://help.opera.com/en/latest/web-preferences/ |
Microsoft Edge | https://support.microsoft.com/tr/help/4027947/microsoft-edge-delete-cookies |
Bunlarla birlikte çerezler hakkında daha detaylı bilgi sahibi olmak için: www.allaboutcookies.org, www.youronlinechoices.eu alan adlı web sitelerini ziyaret edebilirsiniz ve/veya "Privacy Badger" uygulamasını kullanabilirsiniz. (https://privacybadger.org/tr/)
6. Üçüncü Kişilere Aktarım
Şirket işbu Aydınlatma Metni ile çerezler yoluyla kişisel verilerin işlenmesine dair İlgili kişileri aydınlatmaktadır ve şüpheye mahal bırakmayacak şekilde açık rıza almak suretiyle çerezleri kullanacaktır.
Çerezler yoluyla elde edilen kişisel veri niteliğindeki veriler aşağıdaki tabloda sayılı amaçlarla gerekli önlemler alınmak koşuluyla üçüncü kişilere aktarılabilir.
Alıcı Grubu | Aktarım Amacı |
|
|
6.1. Yurtiçinde Aktarım
Çerezler ile işlenen veriler kural olarak İlgili Kişi’nin açık rızası var ise yurtiçinde aktarılabilmektedir.
Kişisel veriler İlgili Kişi’nin açık rızası bulunmaksızın mevzuatta kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise aktarılabilmektedir. Kişisel veriler İlgili Kişi’nin açık rızası bulunmaksızın;
6.2. Yurt Dışına Aktarım
Şirket ancak İlgili Kişi’nin Açık Rızası olması durumunda çerezler yoluyla işlediği kişisel verileri, yurt dışına aktarır.
Şirket’in açık rıza olmaksızın da İlgili Kişiler’in kişisel verilerini yurtdışına aktarımı söz konusu olabilir. Kişisel verinin aktarılacağı ülke veya ülkelerin (a) Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelerden biri olması veya (b) Kurulca ilan edilen ülkelerden biri değilse ilgili yabancı ülkedeki veri sorumlularından yeterli korumayı sağlayan yazılı bir taahhüt almak suretiyle Kurul’dan izin alınmış olması durumlarında aşağıdaki koşullardan bir veya birkaçının mevcut olması halinde açık rıza alınmaksızın kişisel veriler yurtdışına aktarılabilir.
Özel Nitelikli Kişisel Veriler’i; Şirket idari ve teknik tedbirleri uygulamak suretiyle ve Kurul’un aldığı özel tedbirlere uyarak İlgili Kişi’nin Açık Rızasını alarak yurtdışına aktarabilir. Şirket’in İlgili Kişi’nin Açık Rızası’nı almaksızın dahi yurtdışına Özel Nitelikli Kişisel Verileri aktarabilmesi için kişisel verinin aktarılacağı ülke veya ülkelerin (a) Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelerden biri olması veya (b) Kurulca ilan edilen ülkelerden biri değilse ilgili yabancı ülkedeki veri sorumlularından yeterli korumayı sağlayan yazılı bir taahhüt almak suretiyle Kurul’dan izin alınmış olması, ve (c) aşağıdaki koşullardan bir veya birkaçının mevcudiyeti gerekir.
7. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Şirket çerez kullanımı sırasında da genel olarak kişisel veri işleme hususundaki yaklaşımında olduğu gibi bu konudaki temel ilkelere ve Kanun’a uygun şekilde davranmaktadır. Çerez teknolojisi ile veri toplama yöntemi ve amaçları yukarıdaki maddeler ışığında detaylandırılmıştır.
Bu amaç ve hukuki sebeplerle toplanan kişisel veriler Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında Aydınlatma Metni’nin 3.5. , 4 ve 6. maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
8. İlgili Kişinin Hakları ve Şirket'e Başvuru
8.1. İlgili Kişinin Hakları
İlgili Kişi aşağıdaki hususlarda kişisel verileri konusunda Şirket’e başvurma hakkına sahiptir;
8.2. Şirket'e Başvuru
Şirket, İlgili Kişi’nin Kanun’da ve işbu Aydınlatma Metni’nde düzenlenen haklarını korumak ve bu hususta kendi yükümlülüklerini yerine getirmek adına Prosedür hazırlamıştır. Şirket işbu Prosedür’e uygun olarak İlgili Kişi’nin kişisel verileri ile ilgili Şirket’e başvurmak suretiyle talep ettiği bilgileri ücretsiz olarak en geç otuz gün içerisinde olmak üzere en kısa sürede temin etmek için azami gayreti gösterir. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret İlgili Kişi’den alınabilir. Şirket talebi inceleme neticesinde talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını İlgili Kişi’ye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde Şirket talebin gereğini yerine getirir. Başvurunun Şirket hatasından kaynaklanması hâlinde alınan ücret İlgili Kişi’ye iade edilir.
İlgili Kişiler, 8.1. maddede belirtilen haklarını, başvuru formunu doldurup, ıslak imzalı olarak, noter aracılığıyla İkbahar Mah. Güneypark Küme Evler No:19B İç Kapı No:31 Çankaya/Ankara adresine göndermek veya aynı adrese bizzat ya da vekili aracılığıyla elden ulaştırarak, kayıtlı elektronik posta (KEP) adresi aracılığıyla nhiel@hs01.kep.tr adresine ileterek veya sistemlerimizde kayıtlı e-posta adresini kullanarak kvkk@nhiel.com adresine göndermek suretiyle kullanabilir.
Kimliğini ispat eden belgelerin, varsa talebi destekleyici belgelerin, İlgili Kişi’nin bu hakkını vekili aracılığıyla kullanmak istemesi durumunda, bu konuda özel yetkiyi içeren vekaletname suretinin formun ekinde iletilmesi gerekmektedir.