E-Ticaret Gizlilik Politikası Örneği

Aşağıda, bir e-ticaret gizlilik politikası örneği bulunmaktadır. Bu taslak, yasal metinlerde bulunması gereken temel unsurları içerir ve işletmenizin özel ihtiyaçlarına göre düzenlenmelidir.

Doğan Otomasyon GİZLİLİK POLİTİKASI

1. GİRİŞ

Doğan Otomasyonolarak, kullanıcılarımızın hizmetlerimizden güvenli ve eksiksiz bir biçimde faydalanmalarını sağlamak amacıyla, platformumuzu kullanan tüm ilgili kişilerin gizliliğini korumak için azami özen göstermekteyiz. Bu doğrultuda, işbu [Şirket Adı] Gizlilik Politikası (“Politika”), kullanıcılarımızın kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile tamamen uyumlu bir şekilde işlenmesi ve bu süreç hakkında bilgilendirilmesi amacıyla hazırlanmıştır. İşbu Politika’nın ayrılmaz bir parçasını oluşturan [Şirket Web Sitesi] Çerez Politikası da ilgili bilgilendirmeleri içermektedir.

2. POLİTİKANIN AMACI VE KAPSAMI

İşbu Politika’nın temel amacı, [Şirket Adı] tarafından işletilmekte olan www.doganotomasyon.com internet sitesi ile varsa mobil uygulamasının (hepsi birlikte “Platform” olarak anılacaktır) faaliyetleri sırasında, Platform üyeleri/ziyaretçileri/kullanıcıları (hepsi birlikte “Veri Sahibi” olarak anılacaktır) tarafından Dogan Otomasyon ile paylaşılan veya [Şirket Adı]’nın, Veri Sahibi’nin Platform’u kullanımı sırasında otomatik ya da otomatik olmayan yollarla ürettiği kişisel verilerin kullanımına ilişkin genel koşul ve şartları belirlemektir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Aşağıda [Şirket Adı] tarafından işlenen ve Kanun uyarınca kişisel veri sayılan veri kategorileri sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Politika kapsamında kullanılan “kişisel veri” ifadesi, aşağıda belirtilen bilgi türlerini kapsayacaktır:

• Kimlik Bilgisi: (Ad, Soyadı, T.C. Kimlik Numarası vb.)
• İletişim Bilgisi: (E-posta adresi, telefon numarası, adres vb.)
• Kullanıcı Bilgisi: (Kullanıcı adı, şifre, üyelik bilgileri vb.)
• Kullanıcı İşlem Bilgisi: (Platform kullanım geçmişi, sipariş bilgileri, etkileşim kayıtları vb.)
• İşlem Güvenliği Bilgisi: (IP adresi, log kayıtları, cihaz bilgisi vb.)
• Finansal Bilgi: (Banka hesap bilgileri, ödeme bilgileri – [Şirket Adı] tarafından doğrudan saklanıyorsa veya ödeme kuruluşuyla paylaşılıyorsa)
• Pazarlama Bilgisi: (Çerez kayıtları, alışveriş geçmişi, ilgi alanları vb.)
• Talep/Şikayet Yönetimi Bilgisi: (İletişim formları, şikayet kayıtları vb.)

Kanun’un 3. ve 7. maddeleri uyarınca, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan Kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri ile bağlı olmaksızın gerçekleştirilecektir. Anonim hale getirilen veriler, kimlik belirlemeyecek şekilde saklanır ve tekrar tanımlanması mümkün olmaz; istatistiksel analizler ve raporlamalar için kullanılabilir.

4. KİŞİSEL VERİ İŞLEME AMAÇLARI

[Şirket Adı], Veri Sahibi tarafından sağlanan kişisel verileri aşağıdaki amaçlar doğrultusunda işleyebilecektir:

• Üyelik kaydının ve hesabının oluşturulması, ilgili kayıtların tutulması.
• Veri Sahibi’nin Platform üzerinden sunulan hizmetlerden eksiksiz faydalandırılması.
• Sistem hatalarının tespiti, performans takibi ve Platform’un işleyişinin iyileştirilmesi.
• Bakım, destek ve yedekleme hizmetlerinin sunulması.
• [Şirket Adı] tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi.
• Bu ürün ve hizmetlerin, ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası.
• [Şirket Adı] tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi.
• [Şirket Adı] ve iş ilişkisi içerisinde bulunduğu kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini.
• [Şirket Adı]’nın ticari ve/veya iş stratejilerinin planlanması ve icrası.

5. VERİ SAHİPLERİNİN AÇIK RIZASI DOĞRULTUSUNDA İŞLENECEK KİŞİSEL VERİLER VE İŞLEME AMAÇLARI

Veri Sahibi’nin açık rızası kapsamında, [Şirket Adı], Veri Sahipleri’nin Platform üzerindeki hareketlerini takip ederek kullanıcı deneyiminin artırılması, istatistik oluşturulması, profilleme yapılması, doğrudan pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, Veri Sahibi’ne özel promosyon önerilerinin oluşturulması ve Veri Sahibi’ne iletilmesi amaçlarıyla veri işleyebilecek ve bu kapsamda elde edilen verileri, aşağıda belirtilen taraflarla paylaşabilecektir. Bu veriler, reklam ve materyal içeriklerinde kullanılabilir.

6. KİŞİSEL VERİLERİN AKTARIMI

[Şirket Adı], Veri Sahibi’ne ait kişisel verileri ve bu kişisel veriler kullanılarak elde ettiği yeni verileri, işbu Gizlilik Politikası ile belirlenen amaçların gerçekleştirilebilmesi için [Şirket Adı]’nın hizmetlerinden faydalandığı üçüncü kişilere, söz konusu hizmetlerin temini amacıyla sınırlı olmak üzere aktarabilecektir. Bu aktarımlar; Veri Sahibi deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dahil), Veri Sahibi’nin güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme ve araştırma, Platform hizmetlerine ilişkin hataların giderilmesi ve işbu Gizlilik Politikası’nda yer alan amaçlardan herhangi birisini gerçekleştirebilmek için yapılabilir. Bu kapsamda, SMS gönderimi yapanlar da dahil olmak üzere dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişilerle paylaşım söz konusu olabilecektir.

Kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde şirket yetkilileri, hissedarları, iş ortaklarımız, tedarikçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kurumlar ile paylaşılabilecek, bu amaçlarla sınırlı olarak Kanun m.9’da işaret edilen usul ve esaslar ile Kişisel Verileri Koruma Kurulu kararları çerçevesinde yurt dışına aktarılabilecektir.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel veriler, Platform üzerinden elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler, 6698 sayılı Kanun’un 5. ve 6. maddelerinde ve bu Gizlilik Politikası’nda belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

8. KİŞİSEL VERİ SAHİBİNİN HAKLARI

Kanun’un 11. maddesi uyarınca veri sahipleri, [Şirket Adı]’ya başvurarak kendileriyle ilgili aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından www.[Şirket Web Sitesi] adresinde yer alan Kanun Kapsamında [Şirket Adı] tarafından hazırlanan Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin Politikada belirtilen yöntemlerle iletilebilecektir. [Şirket Adı], söz konusu talepleri en geç otuz (30) gün içerisinde sonuçlandıracaktır. [Şirket Adı]’nın, taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Taleplerinizi [İletişim E-posta Adresi, örn: info@[Şirket Web Sitesi]] aracılığıyla iletebilirsiniz.

[ŞİRKET ADI] ÇEREZ POLİTİKASI

1. GİRİŞ

[Şirket Adı] olarak, kullanıcılarımızın hizmetlerimizden güvenli ve eksiksiz şekilde faydalanmalarını sağlamak amacıyla sitemizi kullanan kişilerin gizliliğini korumak için çalışmaktayız. Çoğu web sitesinde olduğu gibi, www.[Şirket Web Sitesi] (“Site”) ile varsa mobil uygulamanın (hepsi birlikte “Platform” olarak anılacaktır) ziyaretçilere kişisel içerik ve reklamlar göstermek, site içinde analitik faaliyetler gerçekleştirmek ve ziyaretçi kullanım alışkanlıklarını takip etmek amacıyla Çerezler kullanılmaktadır. İşbu Çerez Politikası, [Şirket Adı] Gizlilik Politikası’nın ayrılmaz bir parçasıdır.

[Şirket Adı], bu Çerez Politikası’nı (“Politika”) Site’de hangi Çerezlerin kullanıldığını ve kullanıcıların bu konudaki tercihlerini nasıl yönetebileceğini açıklamak amacıyla hazırlamıştır. [Şirket Adı] tarafından kişisel verilerinizin işlenmesine ilişkin daha detaylı bilgi için [Şirket Web Sitesi] Gizlilik Politikası’nı incelemenizi tavsiye ederiz.

2. ÇEREZ (“COOKIE”) NEDİR?

Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcılar aracılığıyla cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. Çerezler, ziyaret ettiğiniz web sitesiyle ilişkili sunucular tarafından oluşturulur. Böylelikle ziyaretçi aynı siteyi tekrar ziyaret ettiğinde sunucu bunu anlayabilir. Çerezler, ziyaretçilere ilişkin isim, cinsiyet veya adres gibi doğrudan kişisel verileri içermezler. Çerezler konusunda daha detaylı bilgi için www.aboutcookies.org ve www.allaboutcookies.org adreslerini ziyaret edebilirsiniz.

3. HANGİ ÇEREZLER KULLANILMAKTADIR?

Çerezler, sahipleri, kullanım ömürleri ve kullanım amaçları açısından kategorize edilebilir:

• Çerezi Yerleştiren Tarafa Göre:
  • Platform Çerezleri (Birinci Taraf Çerezleri): [Şirket Adı] tarafından oluşturulur ve yönetilir.
  • Üçüncü Taraf Çerezleri: [Şirket Adı] ile iş birliği içinde olan farklı firmalar (örn: reklamcılık, analitik hizmet sağlayıcıları) tarafından yönetilir.
• Aktif Olduğu Süreye Göre:
  • Oturum Çerezleri: Ziyaretçinin Platform’u terk etmesiyle birlikte silinir.
  • Kalıcı Çerezler: Kullanım alanına bağlı olarak çeşitli sürelerle ziyaretçilerin cihazlarında kalabilen çerezlerdir.
• Kullanım Amaçlarına Göre:
  • Teknik Çerezler: Platform’un temel fonksiyonlarının çalışması için gereklidir (örn: sepet içeriğinin korunması, oturum açmış kullanıcıların sayfalar arasında şifre girmesine gerek kalmaması).
  • Doğrulama Çerezleri: Kullanıcıların kimliğini doğrulamak ve yetkilendirme süreçlerini yönetmek için kullanılır.
  • Hedefleme/Reklam Çerezleri: Ziyaretçilerin ilgi alanlarıyla bağlantılı reklam gösterilmesi amacıyla kullanılır.
  • Kişiselleştirme Çerezleri: Kullanıcı tercihlerini (örn: dil, bölge) hatırlamak ve kişiselleştirilmiş içerik sunmak için kullanılır.
  • Analitik Çerezler: Platform’u analiz etmek, performansını artırmak (örn: ziyaretçi sayısı tespiti, kullanım alışkanlıkları) ve geliştirme yapmak amacıyla kullanılır.

4. NEDEN ÇEREZLER KULLANILMAKTADIR?

Platform’da Çerezler aşağıdaki amaçlar kapsamında kullanılmaktadır:

• Platform’un Temel Fonksiyonlarını Gerçekleştirmek: Platform’un sorunsuz çalışması için gerekli temel işlevleri sağlamak.
• Platform Analizi ve Performans İyileştirmesi: Platform’un kullanımını analiz ederek performansını artırmak, kullanıcıların aradıklarını daha kolay bulmalarını sağlamak.
• Platform İşlevselliğini Artırmak ve Kullanım Kolaylığı Sağlamak: Platform üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunma, kullanıcı adı bilgilerini hatırlama gibi özelliklerle kullanım kolaylığı sunmak.
• Kişiselleştirme, Hedefleme ve Reklamcılık Faaliyeti Gerçekleştirmek: Ziyaretçilerin Platform üzerindeki davranışlarına göre kişiselleştirilmiş içerik ve reklamlar sunmak.

5. ÇEREZ TERCİHLERİNİZİ NASIL YÖNETEBİLİRSİNİZ?

[Şirket Adı], kullanıcıların kendilerine ait kişisel veriler üzerindeki tercihlerini kullanabilmelerini son derece önemsemektedir. Bununla birlikte, Site’nin çalışması için zorunlu olan bazı Çerezler konusunda tercih yönetimi mümkün olmamaktadır. Ayrıca bazı Çerezlerin kapatılması halinde Site’nin çeşitli fonksiyonlarının çalışmayabileceğini hatırlatmak isteriz.

Platform’da kullanılan Çerezlere dair tercihlerin ne şekilde yönetilebileceğine dair bilgiler aşağıdaki gibidir:

• Ziyaretçiler, Platform’u görüntüledikleri tarayıcı ayarlarını değiştirerek çerezlere ilişkin tercihlerini kişiselleştirme imkanına sahiptir. Tarayıcının sunmuş olduğu imkanlara göre farklılık gösterebilmekle birlikte, veri sahiplerinin çerezlerin kullanılmasını engelleme, çerez kullanılmadan önce uyarı almayı tercih etme veya sadece bazı Çerezleri devre dışı bırakma ya da silme imkanları bulunmaktadır. Bu konudaki tercihler kullanılan tarayıcıya göre değişiklik göstermekle birlikte genel açıklamaya https://www.aboutcookies.org/ adresinden ulaşmak mümkündür. Çerezlere ilişkin tercihlerin, ziyaretçinin Platform’a erişim sağladığı her bir cihaz özelinde ayrı ayrı yapılması gerekebilecektir.
• Google Analytics tarafından yönetilen Çerezleri kapatmak için [buraya tıklayınız / ilgili bağlantıyı ekleyiniz].
• Google tarafından sağlanan kişiselleştirilmiş reklam deneyimini yönetmek için [buraya tıklayınız / ilgili bağlantıyı ekleyiniz].
• Birçok firmanın reklam faaliyetleri için kullandığı çerezler bakımından tercihler Your Online Choices (www.youronlinechoices.com/tr/) üzerinden yönetilebilir.
• Mobil cihazlar üzerinden Çerezleri yönetmek için mobil cihaza ait ayarlar menüsü kullanılabilir.

6. RIZA VE POLİTİKADAKİ DEĞİŞİKLİKLER

[Şirket Adı], Gizlilik Politikası (“Politika”) ile kullanıcılarına Çerez kullanımının kapsamı ve amaçları hakkında detaylı açıklama sunmayı ve Çerez tercihleri konusunda kullanıcılarını bilgilendirmeyi hedeflemiştir. Bu bakımdan, Platform’da yer alan Çerez bilgilendirme uyarısının kapatılması ve Site’nin kullanılmaya devam edilmesi halinde Çerez kullanımına rıza verildiği kabul edilmektedir. Kullanıcıların Çerez tercihlerini değiştirme imkânı her zaman saklıdır.

[Şirket Adı], Politika hükümlerini dilediği zaman değiştirebilir. Güncel Politika, Platform’da yayınlandığı tarihte yürürlük kazanır.