Gizlilik ve çerez aydınlatma metni
Son güncelleme:
Bu metin, www.ecomnie.com'u ziyaret ettiğinizde veya Ecomnie bekleme listesine katıldığınızda hangi kişisel verilerinizin, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlendiğini, kimlere aktarıldığını, ne kadar süre saklandığını ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve AB Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesi kapsamındaki aydınlatma metnimizdir.
1. Veri sorumlusu
www.ecomnie.com ve Ecomnie bekleme listesi, Ecomnie'yi geliştiren ve Estonya'da kurulu bir limited şirket (osaühing) olan Erlik OÜ tarafından işletilmektedir. Bu metinde anlatılan veri işleme faaliyetlerinin veri sorumlusu Erlik OÜ olup metinde “biz” olarak anılır.
Kişisel verilerinizle ilgili her konuda bize info@ecomnie.com adresinden yazabilirsiniz.
2. İşlediğimiz veriler
- Bir sayfayı açtığınızda: IP adresiniz, sayfanın adresi, isteğin zamanı ve tarayıcınızın istekle birlikte gönderdiği teknik bilgiler (tarayıcı türü, tercih edilen dil gibi). Barındırma hizmeti sağlayıcımız sayfayı size iletebilmek için bu verilere ihtiyaç duyar.
- Tarayıcınızda: seçtiğiniz dil,
ecomnie.localekaydında saklanır. Ana sayfada uygun dil sürümünü açmak için tarayıcınızın dil ve saat dilimi ayarları, “sayfa bulunamadı” sayfasında ise metni dilinizde göstermek için tarayıcı diliniz kullanılabilir; bu kontroller yalnızca tarayıcınızda yapılır, bize veya başka birine hiçbir şey gönderilmez. Çerez tercihiniz de aynı şekildeecomnie.consentkaydında saklanır ve bize gönderilmez. - Yalnızca analitik çerezlere izin verirseniz:
_gaçerezlerinde saklanan bir çevrim içi tanımlayıcı, görüntülediğiniz sayfalar (bağlantıdaki kampanya parametreleri dahil), siteye nasıl geldiğiniz ve siteyi nasıl kullandığınız (örneğin yönlendiren sayfa ve geçirilen süre), cihaz ve tarayıcı bilgileri ile Google'ın IP adresinizden çıkardığı yaklaşık konum (ülke veya şehir). Bekleme listesine katılırsanız Google Analytics'e bir kayıt yapıldığı ve kaydın hangi sayfa dilinde yapıldığı bildirilir; e-posta adresiniz asla bildirilmez. - Bekleme listesine katılırsanız: e-posta adresiniz ve kaydolduğunuz sayfanın dili.
Bu veriler, tarayıcınız siteyi yüklediğinde otomatik yollarla, bekleme listesi için ise gönderdiğiniz form aracılığıyla toplanır.
Adınızı veya başka bir bilginizi istemiyoruz ve özel nitelikli kişisel veri işlemiyoruz. Veri vermek zorunlu değildir: siteyi çerezlere izin vermeden ve bekleme listesine katılmadan kullanabilirsiniz; e-posta adresiniz olmadan yalnızca Ecomnie'nin kullanıma açıldığını size haber veremeyiz.
Hakkınızda, yalnızca otomatik işlemeye (profilleme dahil) dayanan ve sizin için hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar vermiyoruz.
3. İşleme amaçları ve hukuki sebepler
Web sitesini sunmak ve güvenliğini sağlamak
Her ziyaretin teknik verileri, sayfaları size iletmek, siteyi kötüye kullanıma karşı korumak ve hataları bulup gidermek için kullanılır.
Hukuki sebep: çalışan ve güvenli bir web sitesi sunmaktaki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
Ayarlarınızı hatırlamak
Sitenin dilinizde açılması ve, çerez tercihi soruluyorsa, bu tercihin her sayfada yeniden sorulmaması için.
Hukuki sebep: siteyi dilinizde göstermek ve tercihinize uymaktaki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f). Bu kayıtlar talep ettiğiniz hizmet için kesinlikle gerekli olduğundan onay gerektirmez (e-Gizlilik Direktifi m. 5/3).
Ziyaret istatistikleri (Google Analytics 4)
Siteyi kaç kişinin ziyaret ettiğini, hangi sayfaların kullanıldığını ve bekleme listesinin işe yarayıp yaramadığını anlamak ve siteyi geliştirmek için.
Hukuki sebep: KVKK kapsamında açık rızanız (m. 5/1); GDPR kapsamında onayınız (m. 6/1-a). Bu onay, çerezlerin cihazınızda saklanmasını ve okunmasını da kapsar (Estonya'da uygulandığı şekliyle e-Gizlilik Direktifi m. 5/3).
Bekleme listesi ve lansman e-postası
Adresinizi saklamak ve Ecomnie kullanıma açıldığında size bir e-posta göndermek için. Adresinizi başka bir amaçla kullanmıyor, yalnızca 5. bölümde adı geçen hizmet sağlayıcılarla paylaşıyoruz.
Hukuki sebep: formu göndererek verdiğiniz açık rıza (KVKK m. 5/1) ve onay (GDPR m. 6/1-a).
4. Çerezler ve tarayıcı depolaması
Kesinlikle gerekli kayıtlar her zaman açıktır; diğerleri yalnızca izin verdiğinizde kullanılır.
| Ad | Tür | Sağlayıcı | Amaç | Süre | Kategori |
|---|---|---|---|---|---|
ecomnie.locale | Yerel depolama | Bu site | Seçtiğiniz dili hatırlar | Tarayıcı depolamanızı temizleyene kadar | Kesinlikle gerekli |
ecomnie.consent | Yerel depolama | Bu site | Çerez tercihinizi hatırlar | 12 ay, ardından yeniden sorulur | Kesinlikle gerekli |
_ga | Çerez | Analitik: ziyaretçileri ayırt eder | 2 yıl | Analitik (onayla) | |
_ga_SHM5MG7MHX | Çerez | Analitik: oturum durumunu tutar | 2 yıl | Analitik (onayla) |
Google, _ga çerezlerini bu sitenin alan adında (birinci taraf çerez olarak) oluşturur; onayınız sürdüğü müddetçe süreleri her ziyaretle yeniden başlar.
Reklam çerezi kullanmıyoruz. Google Ads kampanyalarını ölçmeye başlarsak reklam, çerez ayarlarında siz açmadıkça kapalı duran ayrı bir kategori olarak sunulacak ve bu metni önceden güncelleyeceğiz.
Google'ın, hizmetlerini kullanan sitelerden gelen verileri nasıl kullandığı: policies.google.com/technologies/partner-sites
Tercihinizi değiştirin
İzninizi istediğiniz zaman verebilir veya geri alabilirsiniz. Geri aldığınızda yukarıdaki Google çerezleri bu siteden silinir.
5. Alıcılar ve yurt dışına aktarım
Verilerinizi satmıyoruz. Yalnızca adımıza ve talimatlarımız doğrultusunda işleyen aşağıdaki hizmet sağlayıcılarla (veri işleyenler) ve kanunen zorunlu olduğumuz hâllerde yetkili kamu kurumlarıyla paylaşıyoruz.
- Microsoft (Microsoft Ireland Operations Limited, İrlanda, ve Microsoft Corporation, ABD dahil bağlı şirketleri) siteyi Azure Static Web Apps üzerinde barındırır ve bekleme listesi formunun sunucu fonksiyonunu çalıştırır: her ziyaretin teknik verileri ve Brevo'ya iletilirken e-posta adresiniz.
- Google (Google Ireland Limited, İrlanda, ve Google LLC, ABD dahil bağlı şirketleri) Google Analytics hizmetini sağlar; yalnızca analitik çerezlere izin verirseniz.
- Brevo (Sendinblue SAS, Fransa) bekleme listesini saklar ve lansman e-postasını gönderir.
Brevo AB'de yerleşiktir. Microsoft ve Google verileri AB/AEA dışında, özellikle ABD'de de işleyebilir. Microsoft Corporation ve Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU–U.S. Data Privacy Framework) kapsamında sertifikalıdır (yeterlilik kararı, GDPR m. 45); veri işleme koşulları ayrıca Komisyon'un standart sözleşme hükümlerini içerir (GDPR m. 46).
Türkiye'deki ziyaretçiler için: Estonya'da kurulu olduğumuz ve hizmet sağlayıcılarımız verileri AB'de ve muhtemelen ABD'de işlediği için ziyaret verileriniz, analitik verileriniz (onayınızla) ve bekleme listesine katılırsanız e-posta adresiniz 3. bölümdeki amaçlarla yurt dışına aktarılmaktadır.
6. Saklama süreleri
- Dil seçimi: siz silene kadar tarayıcınızda.
- Çerez tercihi: 12 ay geçerlidir, ardından yeniden sorulur; dilediğiniz zaman değiştirebilirsiniz.
- Google Analytics:
_gaçerezleri son ziyaretinizden 2 yıl sonra, onayınızı geri alırsanız daha erken sona erer; Google Analytics'teki etkinlik verileri 14 ay sonra silinir, ardından yalnızca toplu raporlar kalır. - Bekleme listesi: Ecomnie'nin lansmanı için bekleme listesini sürdürdüğümüz müddetçe ya da adresinizin silinmesini isteyene kadar. Abonelikten çıkarsanız Brevo, size yeniden e-posta gönderilmemesi amacıyla adresinizi yalnızca bir engelleme listesinde tutar.
- Ziyaretlerin teknik verileri: kendi erişim kaydımızı tutmuyoruz. Microsoft bu verileri siteyi sunmak ve korumak için işler ve platform kayıtlarını kendi saklama kuralları uyarınca sınırlı bir süre saklar.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme;
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
GDPR kapsamında erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18) ve veri taşınabilirliği (m. 20) haklarına sahipsiniz.
İtiraz hakkı (GDPR m. 21): verilerinizi meşru menfaatimize dayanarak işlediğimiz hâllerde (3. bölüm), özel durumunuzdan kaynaklanan gerekçelerle her zaman itiraz edebilirsiniz.
İşleme açık rızanıza veya onayınıza dayanıyorsa bunu ileriye dönük olarak her zaman geri alabilirsiniz; bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez. Bekleme listesi için e-postalarımızdaki abonelikten çıkma bağlantısını kullanabilir veya 1. bölümdeki adrese yazabilirsiniz. Çerezler için bu sayfadaki veya alt bilgideki “Çerez ayarları”nı kullanabilirsiniz.
Haklarınızı kullanmak için info@ecomnie.com adresine yazın. Kimliğinizi doğrulamanızı isteyebiliriz; bekleme listesiyle ilgili taleplerde, kaydolduğunuz adresten yazmanız genellikle yeterlidir. Başvurunuzu ücretsiz olarak, KVKK uyarınca en geç 30 gün, GDPR uyarınca en geç bir ay içinde yanıtlarız.
8. Şikâyet
KVKK kapsamındaki başvurunuz reddedilirse, verdiğimiz cevabı yetersiz bulursanız veya süresi içinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz (KVKK m. 14).
Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır: özellikle bizim için yetkili olan Estonya Veri Koruma Denetleme Kurumu'na (Andmekaitse Inspektsioon, www.aki.ee) ya da yaşadığınız, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB/AEA ülkesinin denetim makamına.
9. Bu metindeki değişiklikler
Veri işleme faaliyetlerimiz değiştiğinde, örneğin reklam ölçümüne başlamadan önce, bu metni güncelleriz. Sayfanın başındaki tarih geçerli sürümü gösterir. Bir değişiklik onay verdiğiniz bir konuyu etkiliyorsa onayınızı yeniden isteriz.