GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI HAKKINDA BİLGİLENDİRME
İNTERNET SİTESİ ZİYARETÇİLERİ İÇİN
GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI HAKKINDA BİLGİLENDİRME
Saya Grup İç Dış Ticaret ve Sanayi A.Ş. (“Şirket” veya “SAYA GRUP”) başta Anayasa’nın
20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve
özgürlüklerini korumaya azami önem atfetmektedir. Bu çerçevede, kişisel verilerin hukuka
uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde
bu anlayışla hareket etmektedir.
Saya Grup, özel hayatın gizliliğinin temeli olan kişisel verilerin korunması ve hukuka uygun
olarak işlenmesini sadece mevzuata uyum sağlama kapsamında değerlendirmemekte,
yaklaşımının temeline insana verdiği değeri koymaktadır. Bu bilinçle hareket eden Saya Grup
kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesinin
önlenmesi için gerekli her türlü idari ve teknik önlemi almaktadır.
Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak
“www.sayagrup.com.tr” internet sitesinin kullanımı esnasında üretilen veya paylaşılan kişisel
verilerin işlenme ve aktarılma koşulları hakkındaki bilgiler aşağıda sunulmaktadır.
1. Tanımlar
İnternet Sitesi: “www.sayagrup.com.tr” adresinde bulunan internet sitesidir.
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Çerezler (Cookies): Sunucular tarafından tarayıcılar aracılığıyla Çevrimiçi Ziyaretçi’ye
gönderilen küçük metin dosyalarıdır. Çerezler; Çevrimiçi Ziyaretçi’ye özel hizmet vermek,
hizmet kalitesini artırmak, sayfa içeriklerini iyileştirmek, promosyon ve pazarlama önerileri
sunmak amacıyla Çevrimiçi Ziyaretçi’nin İnternet Sitesi’ndeki gezinme bilgilerini ve kullanım
geçmişini takip edebilmekte; bu bağlamda Çevrimiçi Ziyaretçi’nin cihazında belirlenen süre
boyunca barınabilmektedir.
Çevrimiçi Ziyaretçi/İlgili Kişi: İnternet Sitesi’ne erişen tüm kişilerdir. İlgili şirket
politikalarında Ziyaretçi kişi grubu kapsamında yer almaktadır.
Kurul: Kişisel Verileri Koruma Kurulu’dur.
Şirket: Saya Grup İç Dış Ticaret ve Sanayi A.Ş.’dir.
Yer sağlayıcı: İnternet ortamında hizmet ve içerikleri barındıran sistemleri sağlayan veya
işleten gerçek veya tüzel kişileri ifade eder.
2. İşlenen Kişisel Veriler
Çevrimiçi Ziyaretçi’nin, İnternet Sitesi’ne erişimine ve İnternet Sitesi’nde yaptığı işlemlere
bağlı olarak işlenen kişisel verileri aşağıda sunulmaktadır:
İnternet Sitesi’ni ziyaret eden Çevrimiçi Ziyaretçiler için,
- İşlem Güvenliği Bilgisi (IP adresi, site trafik bilgisi vb.)
İnternet Sitesi’ndeki formları dolduran Çevrimiçi Ziyaretçiler için,
- Kimlik Bilgisi (ad, soyadı)
- İletişim Bilgisi (e-posta adresi, telefon numarası)
Yukarıda sayılanlar dışında İnternet Sitesi’nin işletilmesi, geliştirilmesi ve güvenliği için
zorunlu olabilecek başka verilerin de Kanun’a uygun olarak işlenmesi mümkündür.
3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel veriler İnternet Sitesi’nin kullanılması ve iletişim formunun doldurulması suretiyle
tamamen otomatik veya kısmen otomatik yollarla işleme amacı için gerekli olan süre kadar
saklanmak üzere toplanır.
Kişisel veriler Çevrimiçi Ziyaretçi’nin açık rızasına dayalı olarak işlenmektedir. Bununla
birlikte, kişisel veriler Kanun’un 5. maddesinin 2. fıkrasında yer alan (i) kanunlarda açıkça
öngörülmesi (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu
olması, (iii) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
(iv) kişisel veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri
sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler kanunlarda açıkça öngörülmesi durumunda veya Kanun’un 5. maddesinin 2.
fıkrasında belirtilen diğer şartlar çerçevesinde Çevrimiçi Ziyaretçi’nin İnternet Sitesi’nde
yaptığı işlemlere bağlı olarak;
- “Kimlik ve iletişim bilgileri” iletişim formunun doldurulması halinde
- iş faaliyetlerinin yürütülmesi/denetimi,
(tarafımızca iş faaliyetlerinin gerçekleştirilmesi ve gerçekleştirdiğimiz iş faaliyetlerinin denetiminin sağlanması)
- müşteri ilişkileri yönetimi süreçlerinin yürütülmesi (sunulan ürün ve hizmetler
konusunda müşteriler ile ilişkilerimizin yönetilmesi, taleplerin karşılanması),
- talep/şikayetlerin takibi (gelen şikayet, talep, teşekkür ve öneri başvurularına cevap
verilmesi) iletişim faaliyetlerinin yürütülmesi gerektiği hallerde, vermiş olduğu
bilgiler doğrultusunda tarafınızla iletişime geçilmesi)amacıyla,
- “Site trafik bilgileri” bilgi güvenliği süreçlerinin yürütülmesi (form oluşturma
işlemlerinde işlem güvenliğinin sağlanması) amacıyla işlenir. Öte yandan 5651 Sayılı
Kanun ve sair mevzuat uyarınca Yer Sağlayıcı’nın site trafik bilgilerini kayıt ve
saklama yükümlülüğü bulunmaktadır.
5. Çerez Bilgisi
İnternet Sitesi’nde çerez kullanımımız mevcut olup mevzuat kapsamında çerez bilgileriniz
tutulmaktadır. Çevrimiçi Ziyaretçi, tarayıcı ayarlarını değiştirerek çerezleri kabul etmeyebilir
veya kendisine uyarı verilmesini sağlayabilir. Çerezlerin kullanımını durdurulduğunda
İnternet Sitesi’nin belirli fonksiyonları düzgün çalışmayabilir.
- A. Çerezlerin Kullanım Amaçları
Aşağıdaki bağlantılarda yaygın kullanılan bazı tarayıcılarda çerezlerin nasıl yönetileceğini (ve
devre dışı bırakılacağı) hakkında bilgi bulunmaktadır:
SAYA GRUP olarak sitemizde ve uygulamamızda çeşitli amaçlarla çerezler kullanmakta ve
bu çerezler vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu amaçlar başlıca şunlardır:
- Site'nin ve uygulamanın çalışması için gerekli temel fonksiyonları
gerçekleştirmek.
Örneğin, oturum açan üyelerin Site'de farklı sayfaları ziyaret ederken
tekrar şifre girmelerine gerek kalmaması.
- Site'yi ve uygulamayı analiz etmek, Site'nin ve uygulamanın performansını
arttırmak.
Örneğin, Site'nin üzerinde çalıştığı farklı sunucuların entegrasyonu, Site'yi ziyaret
edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da
ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.
- Site'nin ve uygulamanın işlevselliğini arttırmak ve kullanım kolaylığı sağlamak.
Örneğin,
Site üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, Site'yi ziyaret
eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının
hatırlanması.
- B. Sitemizde Kullanılan Çerezler
Sitemizde sadece zorunlu çerezler kullanılmaktadır. Bu çerezlerin kullanımı sitemizin ve
uygulamamızın doğru biçimde çalışması için zorunludur. Örneğin sitemizde oturum
açtığınızda devreye giren kimlik doğrulama çerezleri, sitemizde bir sayfadan diğerine
geçişinizde etkin olan oturumunuzun devam etmesini sağlamaktadır.
- c. Çerezlerin Kullanımını Nasıl Kontrol Edebilirim? Çerez ve benzeri teknolojilerin kullanımı konusunda ziyaretçi ve kullanıcılarımızın tercihleri
bizler için esastır. Buna karşın, Platform'un çalışması için zorunlu olan Çerezler'in kullanılması
gerekmektedir. Ek olarak bazı çerezlerin kapatılması halinde Platform'un birtakım işlevlerinin
kısmen ya da tamamen çalışmayabileceğini hatırlatmak isteriz.
Platform'da kullanılan çerezlere dair tercihlerinizi ne şekilde yönetebileceğinize ilişkin bilgiler
aşağıdaki gibidir:
- Ziyaretçiler, Platform'u görüntüledikleri tarayıcı ayarlarını değiştirerek çerezlere ilişkin
tercihlerini kişiselleştirme imkanına sahiptir. Eğer kullanılmakta olan tarayıcı bu imkânı
sunmaktaysa, tarayıcı ayarları üzerinden çerezlere ilişkin tercihleri değiştirmek mümkündür.
Böylelikle, tarayıcının sunmuş olduğu imkânlara göre farklılık gösterebilmekle birlikte, veri
sahiplerinin çerezlerin kullanılmasını engelleme, çerez kullanılmadan önce uyarı almayı tercih
etme veya sadece bazı çerezleri devre bırakma ya da silme imkanları bulunmaktadır.
- Bu konudaki tercihler kullanılan tarayıcıya göre değişiklik göstermekle birlikte genel
açıklamaya https://www.aboutcookies.org/ adresinden ulaşmak mümkündür. Çerezlere
ilişkin tercihlerin, ziyaretçinin Platform'a erişim sağladığı her bir cihaz özelinde ayrı ayrı
yapılması gerekebilecektir.
- Google Analytics tarafından yönetilen çerezleri kapatmak
için https://tools.google.com/dlpage/gaoptout adresini ziyaret ediniz.
- Google tarafından sağlanan kişiselleştirilmiş reklam deneyimini yönetmek için https://myaccount.google.com/not-supported adresini ziyaret ediniz.
- Birçok firmanın reklam faaliyetleri için kullandığı çerezler bakımından tercihler Your Online
Choices https://www.youronlinechoices.com/tr/reklam-tercihleriniz üzerinden
yönetilebilir.
- Mobil cihazlar üzerinden çerezleri yönetmek için mobil cihaza ait ayarlar menüsü
kullanılabilir.
- Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına
sahipsiniz.
6. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel veriler, Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunması
halinde işbu metnin dördüncü maddesinde belirtilen amaçlarla sınırlı olarak SAYA GRUP’un
grup şirketlerine, bağlı ortaklıklarına, iştiraklerine, iş ortaklarına ve yetkili kamu kurum ve
kuruluşlarına Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde gerekli güvenlik
önlemleri alınmak kaydıyla aktarılabilir.
Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunmaması halinde Kişisel
Verilerin aktarımı Çevrimiçi Ziyaretçi’nin açık rızasına tabidir.
7. Verilerin Güvenliği için Alınan Tedbirler
SAYA GRUP kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka
aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak, uygun güvenlik
düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirleri almak
durumundadır.
İnternet sitesi üzerinden başka sitelere veya uygulamalara yönlendirme yapılması
durumunda SAYA GRUP, yönlendirilen sitelerin ve uygulamaların kişisel verilerin
korunmasına yönelik mevzuata uygunluğuna ilişkin bilgi sahibi değildir ve gizlilik
politikaları ile içeriklerine ilişkin bir sorumluluk altında bulunmamaktadır.
- İdari Tedbirler
SAYA GRUP olarak kişisel verilerinizin hukuka uygun işlenmesi ve korunması için
personellerimize gerekli eğitimleri vermekte ve Kanuna uyum düzeyini ölçümlemek için
düzenli olarak çalışanlarını denetlemekteyiz. Personelimizin Kanuna göstermiş olduğu uyum
ve özeni, personelimizin performans değerlendirmesinde bir kriter olarak benimsemekteyiz.
Şirket içinde bu tedbirler alınmakla birlikte kişisel verilerinizi hukuka uygun olarak paylaşmış
olduğumuz kişi grupları (tedarikçiler, iş ortakları) ile gizlilik sözleşmeleri ve taahhütnameler
imzalayarak veri güvenliğinizi sağlamakta, paydaşlarımızın da kişisel verileriniz için yeterli
hassasiyeti göstermesini temin etmekteyiz.
Bu eğitim, denetim ve önlemlerin yanı sıra kişisel verileriniz hakkında bir ihlal gerçekleşmesi
durumunda bu ihlalin giderilmesi için müdahale planları oluşturulmuş ve Şirket olarak Kurul
ile birlikte çalışarak ihlalin giderilmesi için gerekli hazırlıklar yapılmıştır.
- Teknik Tedbirler
Veri güvenliğinin sağlanması ve verilerinize hukuka aykırı erişilmesinin engellenmesi için
uluslararası standartlara uygun güvenlik tedbirleri ile donatılmış bir bilişim altyapısı
kurulmuştur. Bu altyapı üzerine kurulan sistemin sorunsuz işlemesi için sürekli olarak
içeriden denetlenmektedir.
Web sitemiz ile topladığımız verilerinizin işlendiği ve saklandığı bilişim altyapımızda
şifreleme, yetki matrisi, uygulama ve ağ güvenliği, veri maskeleme, güvenlik duvarları,
yedekleme, anahtar yönetimi ve güncel anti-virüs sistemleri gibi Kişisel Verileri Koruma
Kurumu tarafından verilen teknik tedbirlere riayet edilmektedir.
Ayrıca bilişim altyapımıza yönelik saldırıların önlenmesi için saldırı tespit ve önleme
sistemleri kurulmuş olmakla birlikte düzenli olarak risk analizi, veri sınıflandırması, zaafiyet
taramaları ve sızma testleri uygulanarak sistemin güvenliği kontrol edilmektedir. Tüm bu
işlemlerin yapılabilmesi için kişisel verilerinize verdiğimiz önemin gereği olarak uluslararası
standartlara uygun yazılım programları ve desteği de alınmaktadır.
8. Kanun’un 11. Maddesi Uyarınca Kişisel Veri Sahibinin Hakları
SAYA GRUP, Kanun’un 10. maddesi uyarınca veri sahibine haklarını bildirmekte; söz konusu
hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç işleyişi, idari
ve teknik düzenlemeleri gerçekleştirmektedir.
Kanun’un 11. maddesi uyarınca kişisel veri sahipleri;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini
isteme
- Kanun’un 7.maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini
veya yok edilmesini isteme,
- Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin (verilerin
düzeltilmesi ve imha edilmesi işlemlerinin) kişisel verilerinin aktarıldığı üçüncü
kişilere bildirilmesini isteme,
- İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde
zararın giderilmesini talep etme,
haklarına sahiptir.
Kanun’un uygulanmasıyla ilgili talepler ve başvurular
Kişisel Veri Sahibi Başvuru Formu
doldurularak “Mahmutbey Mahallesi Taşocağı Yolu Caddesi Balance Güneşli C Blok No:19/7
Kat:12 Bağcılar/İSTANBUL“ adresine yazılı olarak bizzat tevdi edilebilir veya Noter kanalıyla
gönderilebilir ya da kayıtlı elektronik posta (KEP) adresi sayagrup@hs01.kep.tr güvenli
elektronik imza veya mobil imza kullanmak suretiyle elektronik ortamda iletilebilir.
Talepler ve başvurular veri sahibi tarafından SAYA GRUP’a daha önce bildirilen ve SAYA
GRUP’un sisteminde kayıtlı bulunan bir elektronik posta adresi varsa “
kvkk@sayagrup.com.tr”
adresine de iletilebilir.
Talep ve başvurularda;
- Ad, soyadı ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu,
pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu,
bulunması zorunludur.
Konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
SAYA GRUP başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz
gün içinde ücretsiz olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti
gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
SAYA GRUP talebi kabul edebileceği gibi gerekçesini açıklayarak reddedebilir ve yanıtını
İlgili Kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul
edilmesi hâlinde SAYA GRUP gereğini en kısa sürede yerine getirir ve İlgili Kişiyi
bilgilendirir. Başvurunun SAYA GRUP’un hatasından kaynaklanması hâlinde alınan ücret
veri sahibine iade edilir.
Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde başvuruya yanıt
verilmemesi hâllerinde; veri sahibi, yanıtı öğrendiği tarihten itibaren otuz ve her hâlde
başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunma hakkına sahiptir.
Çevrimiçi Ziyaretçi, İnternet Sitesi’ni kullanarak işbu bilgilendirme metninde yazılı tüm
şartları okuduğunu ve kişisel verilerinin işlenmesi hakkında aydınlatılmış olduğunu beyan
eder.
Versiyon Tarihi
27/05/2020
V1