Çerez Politikası

Kurumsal internet sitesi çerezleri ve benzeri çevrim içi teknolojiler

Bu metin, çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatma sağlar. Çerez Aydınlatma Metni ve Çerez Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Politika açık rıza metni değildir. Açık rıza gerektiren çerezler için kullanıcı tercihleri ayrı bir çerez yönetim paneli üzerinden alınır ve kaydedilir.

1. Veri Sorumlusu ve Politikanın Kapsamı

Bu Politika; yukarıda belirtilen internet sitesi, alt alan adları ve Şirket tarafından yönetilen bağlı web arayüzlerinde kullanılan çerez ve benzeri teknolojileri kapsar. Şirket internet sitesine entegre edilen üçüncü taraf çerezler de bu Politika kapsamında açıklanır. Şirket sitesinden bağlantı verilen ancak Şirket tarafından işletilmeyen internet siteleri ve uygulamalar kendi çerez ve gizlilik politikalarına tabidir.

2. Çerez ve Benzeri Teknolojiler Nedir?

Çerezler, ziyaret edilen internet sitesi tarafından tarayıcı veya cihaza kaydedilen küçük metin dosyalarıdır. Web işaretçileri, pikseller, etiketler, yerel depolama, oturum depolama ve benzeri tanımlayıcı teknolojiler de işlevleri ölçüsünde bu Politika kapsamında ‘çerez’ olarak anılır.

Çerezler; internet sitesini çalıştırmak ve güvenli tutmak, iletişim ve başvuru formlarının düzgün çalışmasını sağlamak, dil ve görünüm tercihlerini hatırlamak ve kullanıcı izin verdiğinde kullanım istatistikleri oluşturmak veya kurumsal tanıtım faaliyetlerini ölçmek için kullanılabilir. Veriler, siteye erişim ve kullanım sırasında tamamen veya kısmen otomatik yöntemlerle toplanır.

İnternet sitesindeki iletişim, teklif veya başvuru formlarının kullanılması halinde güvenlik ve oturum verileri, ilgili form işlemiyle bağlantılı olarak tutulabilir. Form alanlarına girilen içerik bu Politika kapsamında değil, ilgili Kişisel Verilerin Korunması Hakkında Aydınlatma Metni kapsamında işlenir. IP adresi ile cihaz ve tarayıcı tanımlayıcıları kişisel veri niteliği taşıyabilir. Çerezler aracılığıyla özel nitelikli kişisel veri işlenmemekte ve bu yönde bir veri toplama faaliyeti yürütülmemektedir.

3. İşlenebilecek Kişisel Veri Kategorileri

Kullanılan teknolojiye ve kullanıcının tercihine göre aşağıdaki veri kategorileri işlenebilir:

• cihaz ve bağlantı bilgileri: IP adresi, cihaz türü, işletim sistemi, tarayıcı türü/sürümü, dil, yaklaşık konum ve yönlendiren sayfa bilgisi;

• oturum ve işlem güvenliği bilgileri: oturum kimliği, giriş durumu, güvenlik belirteçleri, zaman damgası, hata ve erişim kayıtları;

• kullanıcı işlem bilgileri: görüntülenen sayfalar ve kurumsal içerikler, arama, tıklama, kaydırma ve form etkileşimleri;

• tercih bilgileri: çerez kategorisi seçimleri, dil, görünüm, bölge ve benzeri kullanıcı ayarları;

• iletişim ve başvuru işlem bilgileri: iletişim, teklif veya başvuru formu kullanılması halinde form süreciyle ilişkilendirilebilen teknik kayıtlar;

• tanıtım ve ilişkilendirme bilgileri: yalnız açık rıza verilmişse kampanya, kurumsal tanıtım ve dönüşüm tanımlayıcıları.

4. Çerezlerin Sınıflandırılması

Çerezler sağlayıcısına göre birinci taraf (Şirket alan adı üzerinden yerleştirilen) veya üçüncü taraf (başka bir sağlayıcı tarafından yerleştirilen); kullanım süresine göre oturum çerezi (tarayıcı oturumu sonunda silinen) veya kalıcı çerez (belirlenen süre boyunca saklanan) olabilir.

Bir çerezin adı veya teknik sağlayıcısı tek başına hukuki niteliğini belirlemez. Amaç, zorunluluk, veri kapsamı, saklama süresi ve alıcılar her teknoloji özelinde değerlendirilir. Bir çerez hem gerekli hem de zorunlu olmayan amaçlara hizmet ediyorsa, zorunlu olmayan amaç bakımından açık rıza verilmeden çalıştırılmaz.

5. Kullanım Amaçları, Hukuki Sebepler ve Varsayılan Ayarlar

6. Sitede Kullanılan Çerezlerin Envanteri

Şirket, aşağıda yer alan çerez envanterini düzenli olarak günceller. Her çerez veya benzeri teknoloji için çerez adı, sağlayıcı ve alan adı, kategori ile birinci veya üçüncü taraf bilgisi, somut kullanım amacı ve saklama süresi ayrı ayrı gösterilir. Kategori bazındaki hukuki sebepler 5. bölümde; alıcılar ve varsa yurt dışı aktarım ise 7. bölümde açıklanır.

7. Üçüncü Taraf Sağlayıcılar, Alıcılar ve Yurt Dışı Aktarım

Çerez verileri; site barındırma ve altyapı, siber güvenlik, çerez tercih yönetimi, iletişim ve başvuru formlarının işletilmesi ile kullanıcı izin verdiğinde analitik veya tanıtım hizmeti sunan tedarikçilerle, hizmetin gerektirdiği ölçüde paylaşılabilir. Bu kuruluşlar kendi amaçları için veri işlediklerinde ayrıca veri sorumlusu olabilir; güncel rol ve alıcı bilgileri teknik envanterde gösterilir.

Yurt dışında bulunan veya veriyi yurt dışındaki sistemlerde işleyen bir sağlayıcı kullanılması halinde aktarım, KVKK’nın 9. maddesindeki şartlara uygun olarak; uygulanabilir bir yeterlilik kararı, uygun güvence (örneğin uygun standart sözleşme veya bağlayıcı şirket kuralları) ya da kanunda öngörülen istisnai aktarım hâllerinden biri mevcutsa gerçekleştirilir. Uygun bir aktarım mekanizması (KVKK m. 9 uyarınca Standart Sözleşme akdi veya Kurul tarafından ilan edilen yeterlilik kararı) kurulmadan yurt dışına kişisel veri aktarımı yapılmaz.

Zorunlu olmayan çerezin çalıştırılmasına verilen izin, yurt dışına veri aktarımı için gerekli hukuki şart veya güvenceyi kendiliğinden sağlamaz. Şirket, çerez izni ile yurt dışı aktarım değerlendirmesini ayrı ayrı yapar ve envanterde gerçek durumu açıklar.

8. Çerez Tercihlerinin Yönetilmesi ve Açık Rızanın Geri Alınması

Site ilk ziyaret edildiğinde kullanıcıya ‘Tümünü Kabul Et’, ‘Tümünü Reddet’ ve ‘Tercihleri Yönet’ seçeneklerini eşit görünürlükte sunan bir çerez paneli gösterilir. Zorunlu olmayan kategoriler önceden işaretlenmez ve kullanıcı olumlu bir işlem yapmadan etkinleştirilmez.

Kullanıcı kategori bazında seçim yapabilir. Tercihler, internet sitemizde yer alan çerez yönetim paneli üzerinden her zaman değiştirilebilir; açık rıza, verilmesi kadar kolay biçimde ve herhangi bir ücret olmaksızın geri alınabilir. Geri alma, öncesindeki hukuka uygun işlemenin geçerliliğini etkilemez ve yeni tercih en kısa sürede uygulanır.

Çerezlerin silinmesi tercih kaydını da silebilir; bu durumda panel yeniden gösterilebilir. Cihaz veya tarayıcı değiştirildiğinde, gizli mod kullanıldığında ya da çerezler temizlendiğinde tercihlerin yeniden yapılması gerekebilir.

9. Tarayıcı ve Cihaz Ayarları

Çerezler ayrıca kullanılan tarayıcının veya cihazın ayarlarından görüntülenebilir, silinebilir ya da engellenebilir. Menü adları ve seçenekler Chrome, Edge, Firefox, Safari ve diğer tarayıcıların sürümlerine göre değişebilir; güncel açıklamalar ilgili sağlayıcının yardım sayfasında yer alır.

Tarayıcı üzerinden tüm çerezlerin engellenmesi; internet sitesinde gezinme, güvenlik doğrulaması, form gönderimi ve dil veya görünüm tercihlerinin çalışmasını etkileyebilir. Tarayıcı ayarı, Şirketin site içindeki kategori bazlı tercih panelinin yerine geçmez; her iki araç ayrı ayrı kullanılabilir.

10. Saklama Süreleri ve Bilgi Güvenliği

Her çerezin cihazda kalacağı süre güncel envanterde belirtilir ve amaç için gerekli olandan uzun tutulmaz. Çerezden elde edilerek Şirket sistemlerine aktarılan sunucu kayıtları, işlem ve güvenlik kayıtları ise ilgili mevzuat, saklama-imha politikası ve zamanaşımı sürelerine göre ayrıca saklanabilir.

Şirket; veri minimizasyonu, yetki kontrolü, şifreleme ve kayıt güvenliği gibi uygun teknik ve idari tedbirleri uygular. Gereksiz doğrudan kimlik veya iletişim bilgileri çerez değerlerinde tutulmaz. Teknik olarak uygun olduğunda güvenlik bayrakları ve kısa saklama süreleri kullanılır.

11. İlgili Kişi Hakları ve Başvuru

İlgili kişiler, KVKK’nın 11. maddesi kapsamındaki haklarını kullanabilir. Başvuru yöntemleri ve kimlik doğrulama koşulları Şirket Veri Sorumlusuna Başvuru Formunda açıklanır. Başvurular; yukarıdaki merkez adresine, [email protected] KEP adresine veya mevzuatta izin verilen elektronik yöntemlerle [email protected] adresine iletilebilir.

Çerez panelinin kullanımı veya teknik sorunlar için www.karkatilimaltinrafinerisi.com adresindeki iletişim kanalları kullanılabilir. Bu kanallardan yapılan bildirimler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca gerekli şekil şartlarını ve kimlik doğrulama koşullarını sağlamadığı sürece resmî KVKK başvurusu olarak işleme alınmayacaktır.

12. Politikanın Güncellenmesi ve Yürürlük

Politika'da yapılan esaslı değişiklikler, kullanıcılara internet sitesi üzerinden veya kayıtlı iletişim kanalları aracılığıyla uygun bir yöntemle bildirilir.

Politika değişikliği, daha önce verilmemiş bir açık rıza yerine geçmez. Yeni veya amacı değişen zorunlu olmayan bir çerez, kullanıcı güncel tercihini vermeden etkinleştirilmez.