1. GİRİŞ VE AMAÇ
İşbu Aydınlatma Metni, Ormanlar Hortum ve Bağlantı Elemanları Sanayi Ticaret Anonim Şirketi (“Şirket”) tarafından işletilen internet sitesini ziyaret eden kullanıcıların kişisel verilerinin işlenmesine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.
Şirket, internet sitesini ziyaret eden kullanıcıların, üyelerin ve müşterilerin kişisel verilerinin gizliliğine, güvenliğine ve korunmasına azami önem vermekte olup işbu metin aracılığıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesinden doğan aydınlatma yükümlülüğünü yerine getirmektedir.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
İnternet sitemizi ziyaretiniz ve kullanımınız sırasında gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki veri kategorileri işlenmektedir:
2.1. İşlem Güvenliği Verileri: İnternet sitemizi ziyaret ettiğinizde, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun kapsamında; IP adresiniz, erişim kayıtlarınız (siteye giriş ve çıkış zamanlarınız), bağlantı süreniz, tarayıcı bilgileriniz, işletim sistemi bilgileriniz ve internet servis sağlayıcınıza ilişkin bilgiler otomatik olarak işlenmektedir.
2.2. Kimlik ve İletişim Verileri: İnternet sitemizde yer alan İletişim Formu, Talep Formu veya “Bize Ulaşın” bölümünü doldurmanız hâlinde adınız, soyadınız, e-posta adresiniz ve telefon numaranız işlenmektedir.
2.3. Müşteri İşlem Verileri: Şirketimize herhangi bir talep, şikâyet veya öneri iletmeniz durumunda mesajınızın içeriği, başvurunuzun konusu ve iletişiminiz sırasında kendi isteğinizle paylaştığınız diğer kişisel bilgiler işlenmektedir.
2.4. Pazarlama ve Çerez Verileri: İnternet sitemizde çerez kullanımına açık rıza vermeniz hâlinde, Site üzerindeki gezinme hareketleriniz, görüntülediğiniz ürünler, ilgi alanlarınız, konum bilgileriniz ve kullanım alışkanlıklarınız işlenmektedir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz, Kanun’un 4. maddesinde belirtilen genel ilkelere uygun olarak ve 5. maddesinde düzenlenen şartlar çerçevesinde aşağıdaki amaçlarla işlenmektedir:
3.1. Bilgi Güvenliği ve Yasal Yükümlülükler: İnternet sitesinin güvenliğinin sağlanması, siber saldırıların tespit edilmesi ve önlenmesi ile 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun’dan kaynaklanan trafik kayıtlarının tutulmasına ilişkin yükümlülüklerin yerine getirilmesi.
3.2. İletişim ve Talep Yönetimi: Tarafınızca iletilen soru, talep ve şikâyetlerin yanıtlanması, iletişim faaliyetlerinin yürütülmesi ve müşteri memnuniyetinin sağlanması.
3.3. Hukuki Süreçlerin Yürütülmesi: Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ve olası hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi.
3.4. Pazarlama ve Analiz: Pazarlama analizlerinin gerçekleştirilmesi, internet sitesi kullanım istatistiklerinin oluşturulması, kullanıcı deneyiminin iyileştirilmesi ve onayınız doğrultusunda tarafınıza kişiselleştirilmiş kampanya veya ürünlerin sunulması.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, internet sitemizi ziyaretiniz sırasında sunucularımız tarafından oluşturulan log kayıtları ve çerezler gibi kısmen otomatik yöntemlerle veya iletişim formlarını doldururken tarafınızca girilen bilgiler aracılığıyla toplanmaktadır.
Söz konusu veriler, Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
4.1. Kanunlarda Açıkça Öngörülmesi: 5651 sayılı Kanun ve ilgili mevzuat hükümleri kapsamında trafik ve log kayıtlarının saklanmasına ilişkin yasal yükümlülüklerin yerine getirilmesi.
4.2. Veri Sorumlusunun Meşru Menfaati: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin internet sitesinin güvenliğini sağlamaya ve Siteyi yönetmeye yönelik meşru menfaatlerinin bulunması.
4.3. Bir Sözleşmenin Kurulması veya İfası: Talep, şikâyet ve iletişim süreçlerinin yürütülmesi.
4.4. Açık Rıza: Pazarlama, hedefleme ve profilleme amaçlı çerezlerin kullanılması için Çerez Yönetim Paneli aracılığıyla açık rızanızın alınması.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz kural olarak üçüncü kişilerle paylaşılmamaktadır. Bununla birlikte, yasal yükümlülüklerimizin yerine getirilmesi ve hizmetlerimizin sunulabilmesi amacıyla sınırlı olmak üzere aşağıdaki kişi, kurum ve kuruluşlarla paylaşılabilmektedir:
5.1. Yasal Yükümlülükler: Hukuki uyuşmazlıkların çözülmesi veya yasal taleplerin yerine getirilmesi amacıyla yetkili adli ve idari makamlarla paylaşılabilmektedir.
5.2. Hizmet Sağlayıcılar: İnternet sitesi altyapısının sağlanması, barındırma (hosting), bakım ve güvenlik hizmetlerinin yürütülmesi amacıyla, gerekli teknik ve idari güvenlik tedbirlerinin alınması ve gizlilik sözleşmeleri çerçevesinde hareket edilmesi şartıyla, sözleşmeli teknik hizmet sağlayıcıları, barındırma hizmeti sunan şirketler ve bilgi teknolojileri destek firmalarıyla paylaşılabilmektedir.
5.3. Teknik Zorunluluk Hâllerinde Yurt Dışına Veri Aktarımı: İnternet sitemizde kullanılan sunucuların, bulut hizmetlerinin veya çerez sağlayıcılarına ait sunucuların yurt dışında bulunması hâlinde, ilgili kişisel veriler Kanun’un 9. maddesinde ve ilgili mevzuatta öngörülen güvenceler çerçevesinde yurt dışındaki hizmet sağlayıcılarla paylaşılabilmektedir.
6. VERİ GÜVENLİĞİ
Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, ayrıca kişisel verilerinizin korunmasını sağlamak amacıyla Güvenli Yuva Katmanı (Secure Sockets Layer – SSL) şifrelemesi, güvenlik duvarları, güncel antivirüs sistemleri ve yetkilendirme matrisleri dâhil olmak üzere gerekli tüm teknik ve idari tedbirleri almaktadır.
7. İLGİLİ KİŞİLERİN HAKLARI
İlgili kişiler, Kanun’un 11. maddesi kapsamında sahip oldukları haklara ilişkin taleplerini, internet sitemizde yer alan Veri Sorumlusuna Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemler aracılığıyla Şirketimize iletebilirler.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılacaktır.