“http://www.moyagrup.com” alan adlı internet sitesi (“Web Sitesi”), “DES Sanayi Sitesi Ebubekir Cad. İstanbul Organize Sanayi Sitesi Mah. 101 Çıkmazı B01 A Blok No: 2 Yukarı Dudullu / Ümraniye / İSTANBUL” adresinde bulunan Moya Konstrüksiyon Makina San. ve Tic. Ltd. Şti. (Bundan böyle kısaca “Moya” olarak anılacaktır.) tarafından işletilmektedir. Moya, veri sorumlusu sıfatıyla, kişisel verilerin işleme amaçlarının ve vasıtalarının belirlenmesinden, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.
6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak, Web Sitesi’ni kullanımınızla bağlantılı olarak elde edilen kişisel verilerinizin toplanması, saklanması, aktarılması da dahil olmak üzere ancak bunlarla sınırlı olmaksızın Kanun’un “Tanımlar” başlıklı 3. maddesi kapsamında işlenmesi[1] ve söz konusu işlemenin usul ve esaslarıyla ilgili olarak sizi bilgilendirmek istiyoruz.
- Kişisel Verilerin Hangi Amaçla İşleneceği:
Kişisel veri, Kanun’un “Tanımlar” başlıklı 3. maddesine göre, kişisel veri; “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi” ifade eder. Bu veriler içerisinde, adınız, adresiniz, e-posta adresiniz veya telefon numaranız vb. bilgiler olabilir. Ayrıca, çerez kullanılmak suretiyle toplanan ve kimliğinizin belirlenmesine doğrudan olanak vermeyen bilgiler/veriler, (örneğin Web Sitesi’ni nasıl kullandığınız, sitenin hangi bölümlerini ziyaret ettiğiniz gibi bilgiler), eğer bunlar kullanıcıya/ziyaretçiye tahsis edilmiş bir kimlik temelindeyse ve dolayısıyla bireyselleştirilerek toplanmış, saklanmış ve değerlendirilmişse, kişisel veri olarak nitelendirilebilir.
Web Sitesi’ni kullanan internet kullanıcılarının ve ziyaretçilerin kişisel verilerini;
- Çerezler vasıtasıyla Web Sitesi’nin kullanımını kolaylaştırmak,
- Güvenli online erişimi kolaylaştırmak ve hızlandırmak,
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Performans değerlendirme süreçlerinin yürütülmesi,
- Web Sitesi’nin, kullanıcıların ve ziyaretçilerin ilgi ve ihtiyaçları doğrultusunda özelleştirilmesi
- Tercihlerinizi ve son satın almalarınızı göz önünde bulundurarak ticari tekliflerde bulunmak,
- Tekliflerimizi geliştirmek,
amacıyla işlemekteyiz.
- Çerez Türleri ve İşlemenin Hukuki Sebebi:
2.a. Kullanım Amaçlarına Göre;
Zorunlu Çerezler ; Web Sitesi’ni görüntülemeniz esnasında cihazınıza yerleştirilen ve sunulan online servislerin düzgün şekilde çalışabilmesi için gerekli olan çerezlerdir. Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin olması ” veri işleme şartına dayanmaktayız.
İşlevsel Çerezler ; Kişiselleştirme ve tercihlerin hatırlanması amaçları ile kullanılan çerezlerdir. Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için işleme şartı olarak “açık rızanıza” dayanmaktayız.
Performans ve Analitik Çerezleri ; Web sitesi’nin geliştirilmesine yardımcı olur. Kullanıcı deneyimini iyileştirmek amacıyla, sitenin ne şekilde ne kadar süre kullanıldığı gibi bilgileri toplar. Web Sitesi’ni görüntüleyen kişi sayısı ile web sitesi trafiğini takip ve analiz etmemizi sağlar. Bu çerezler sayesinde web sitesi üzerindeki alanlardan hangilerinin en sık ya da seyrek ziyaret edildiği gibi bilgileri edinebilir ve Web Sitesi’nin trafiğini optimize edebiliriz. Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri “açık rızanıza” dayanmaktayız.
Pazarlama ve Reklam Çerezleri ; Kullanıcıların ilgi alanlarına göre ve onlara uygun içerikler ile reklamları sunmak (“hedeflenmiş reklam/tanıtım” veya “davranışsal reklamcılık”) amacıyla kullanılır. Çerezler yoluyla elde edilen bilgileri, aynı kişiye ait diğer verilerle eşleştirerek, ilgililere daha uygun içerikleri, kişiye özel kampanya ve ürünleri sunar ve daha önceden istenmediği belirtilen içerik veya fırsatları bir daha sunmaz. Bu çerezlerin kullanımının engellenmesi mümkündür. Web sitesinde veya web sitesi haricindeki mecralarda görüntüleme geçmişinize ve ziyaretçi profilinize uygun olarak kişiselleştirilmiş ürün ve hizmet tanıtımı yapmak için kullanılır. Örneğin, ziyaretçilerin görüntüledikleri sayfa ve ürünler üzerinden ziyaretçilerin ilgi alanlarıyla bağlantılı reklam gösterilmesi.
Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri hedefleme ve profilleme vasıtasıyla gerçekleştirilen pazarlama ve reklamcılık faaliyetlerine ilişkin olduğu durumlar için veri işleme şartı olarak “açık rızanıza” dayanmaktayız.
2.b. Saklanma Sürelerine Göre;
Kalıcı Çerezler (Persistent Cookies); Kalıcı çerezler, uzun süre boyunca cihazda saklanırlar. Kullanıcının sitedeki tercihlerini hatırlatmak amacıyla kullanılır. Bu çerezler, kullanıcının cihazının sabit diskinde uzun bir süre için veya süresiz olarak kullanıcı tarafından silinceye kadar mevcudiyetini korur. Kullanıcılar, bu çerezleri silebilirler. Bu çerezler, çoğunlukla kullanıcıların site hareketlerini ve tercihlerini ölçmek amacıyla kullanılır. Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” veri işleme şartına dayanmaktayız
Oturum Çerezleri (Session Cookies); Bu çerezler oturum sonuna kadar kullanılır, sonrasında cihazda saklanmazlar. Çerez, kullanıcı ziyaret ettiği web sayfasını kapattığında veya belli bir süre pasif kaldığında silinir. Web Sitesi’nde üçüncü kişilerin başta reklam hizmetleri olmak üzere hizmet sağlamasına yardımcı olmak ve bu hizmetlerin etkinliğini artırmak için hedef ve izleme çerezleri kullanılır. Bu çerezler, ziyaret ettiğiniz web sayfalarını ve siteleri hatırlayabilir ve başta kullanıcı cihazının IP adresi olmak üzere kişisel verileri toplayabilir. Web Sitesi, bilgi toplamak, ilgi alanlarınızı ve demografik verileri hatırlamak ve size hedeflenmiş reklamları sunmak, reklamları iyileştirmek ziyaret edilme ve reklam gösterimleri sayısını, reklam hizmetlerinin diğer kullanımlarını ve bu reklam gösterimleri ve reklam hizmetleriyle ilgili etkileşimler arasındaki oranı belirlemek için hem birinci taraf hem de üçüncü taraf çerezlerini kullanmaktadır. Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz veri işleme faaliyetleri için Kanun m.5 kapsamında veri işleme şartı olarak “açık rızanıza” dayanmaktayız.
2.c. Kaynaklarına Göre ;
Birinci Taraf Çerezler; ziyaret edilen internet sitesi/web sitesi tarafından yerleştirilen çerezlerdir.
Üçüncü Taraf Çerezler ; Üçüncü taraf çerezler, diğer siteler, iş ortakları veya servis sağlayıcıları gibi üçüncü taraflarca oluşturulur. Bu çerezler genellikle, ziyaret edilen internet sitesinin diğer sitelere ait resim, reklamcılık, sosyal medya eklentilerini içermesi halinde söz konusu olur.
Program ortaklarımız ayrıca, kendi internet sitelerine ve uygulamalarına yerleştirilmiş çerezlerden elde edilen bilgileri Şirket ile paylaşmayı seçebilir. Program ortakları ve bağlı kuruluşlar tarafından paylaşılan veya Şirket tarafından Program ortakları web siteleri ve uygulamalarından toplanan bilgiler, Şirket ile paylaştığınız ve Şirket’in sizin hakkınızda aldığı diğer bilgilerle birleştirilebilir. Bu çerezler, Şirket’e ait web sitesine yerleştirilen çerezlerle aynı amaçlara hizmet eder ve bu amaçlar; içerikleri (reklamlar dahil olmak üzere) kişiselleştirme, reklamları ölçme, analizler oluşturma ve daha güvenli bir deneyim sunmaktır.
Ayrıca ticari elektronik ileti izni vermiş olmanız halinde kişisel verileriniz, Program Ortaklarının ürün ve hizmetlerinden Program üyelerine özel avantajlarla faydalanmanız için genel ve sizlere özelleştirilerek sunulması ve tanıtılması amacıyla işlenmektedir.
- Hangi çerezleri kullanıyoruz?
3.1. Google Ads (Google DoubleClick)
- Çerez Adı: IDE, DSID, ANID, NID, 1P_JAR, FLC, AID, TAID, exchange_uid
- Amaç: Kullanıcıların web sitesindeki hareketlerini izleyerek, onlara ilgi alanlarına yönelik kişiselleştirilmiş reklamlar sunar.
- Saklama Süresi: 30 gün ila 1 yıl arasında değişebilir.
- Sağlayıcı: Google LLC
3.2. Google Tag Manager Çerezi
- Çerez Adı: _gtm.js, dc_gtm_UA-#
- Amaç: Google Tag Manager, web sitesindeki çeşitli etiketlerin (Google Analytics, Facebook Pixel, vb.) yönetimini kolaylaştırmak için kullanılır. Bu çerez, etiketlerin doğru ve etkin bir şekilde çalışmasını sağlar. Google Tag Manager’ın kendisi kullanıcı verisi toplamaz, ancak diğer etiketlerin etkinleştirilmesini yönetir.
- Saklama Süresi: Oturum süresince veya etiket yapılandırmasına bağlı olarak değişir.
- Sağlayıcı: Google LLC
3.3. Facebook Pixel (Meta)
- Çerez Adı: _fr, fbp, tr
- Amaç: Kullanıcının web sitesi üzerindeki etkileşimlerini analiz eder ve Facebook ve Instagram reklamlarının daha iyi hedeflenmesini sağlar.
- Saklama Süresi: 90 gün
- Sağlayıcı: Meta Platforms Inc.
3.4. LinkedIn Ads
- Çerez Adı: li_fat_id, bcookie, lang, lidc, UserMatchHistory
- Amaç: LinkedIn kullanıcılarının web sitesiyle etkileşimini izleyerek onlara daha alakalı reklamlar gösterir.
- Saklama Süresi: 6 ay
- Sağlayıcı: LinkedIn Corporation
3.5. YouTube (Google)
- Çerez Adı: YSC, VISITOR_INFO1_LIVE, GPS, PREF
- Amaç: YouTube’daki reklamların kişiselleştirilmesini sağlamak için kullanılır.
- Saklama Süresi: 6 ay ile 2 yıl arasında değişir.
- Sağlayıcı: Google LLC
_ga Kullanıcıları, rastgele oluşturulmuş bir sayıyı müşteri tanımlayıcısı olarak atayarak, ayırt etmek amacıyla kullanılmaktadır. Performans / Analiz 2 Yıl Üçüncü Taraf
_gat_ Hesabın veya web sitesinin benzersiz kimlik numarasını belirlemek için kullanılır. Performans / Analiz 52 Saniye Üçüncü Taraf
NID Tekrar ziyaretler için bir kullanıcının cihazını tanımlayan özelleştirilmiş bir kimlik kaydeder. Kimlik, hedeflenen reklamlar için kullanılır. Performans / Analiz 183 Gün Üçüncü Taraf
__hssc Anonimleştirilmiş istatistikleri depolamak için kullanılır. Performans / Analiz Oturum süresince Üçüncü Taraf
_gat_gtag_ Web sitesine yapılan benzersiz tarayıcı ziyaretleri hakkında bize veri sağlayan bir Google Analytics çerezidir. Performans / Analiz 48 Saniye Üçüncü Taraf
enter_ts Jivo Chat aracının kullandığı çerezdir. Pazarlama Oturum süresince Üçüncü Taraf
_gid Ziyaretçinin web sitesini nasıl kullandığına ilişkin istatistiksel veriler oluşturmak için kullanılan özelleştirilmiş bir kimliği kaydeder. Fonksiyonel 24 Saat Üçüncü Taraf
__hstc Kullanıcının site içinde gezinme süresini kaydetmek için kullanılır. Fonksiyonel Oturum süresince Üçüncü Taraf
- Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği:
Kişisel verileriniz, yukarda belirtilen amaçlar doğrultusunda KVKK madde 8 ve 9 kapsamında gerekli teknik tedbirleri alınmak kaydı ile (i) bilgi güvenliği süreçlerinin yürütülmesi amacıyla depolama, arşivleme, barındırma (sunucu, hosting, program, bulut bilişim) gibi alanlarda destek aldığı üçüncü kişilerle, (ii) iş faaliyetlerinin yürütülmesi ve planlanması amacıyla iş özelinde çalıştığımız iş ortakları ve (iii) Analitik hizmet aldığımız şirketlerle ve (iv) talep edilmesi halinde yasal merciiler ile paylaşılmaktadır.
- Veri Sahibinin Hakları
Kanun’un “İlgili Kişinin Hakları” başlıklı 11. maddesi uyarınca; veri sahibi olarak, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle[2] Moya’ya başvurarak, kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verileriniz işleniyorsa kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerinizin yurt içinde veya yurt dışında üçüncü kişilere aktarılıyorsa, kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verileriniz eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kişisel verilerinizin Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde Moya tarafından ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Moya için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.[3]
- Veri Sahibinin Hakları
Kanun’un “İlgili Kişinin Hakları” başlıklı 11. maddesi uyarınca; veri sahibi olarak, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle[4] Moya’ya başvurarak, kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verileriniz işleniyorsa kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerinizin yurt içinde veya yurt dışında üçüncü kişilere aktarılıyorsa, kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verileriniz eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kişisel verilerinizin Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde Moya tarafından ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Moya için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.[5]
- Hakların Kullanımı, Başvuru ve İletişim
Kanun kapsamında yukarıda belirtilen haklarınıza ilişkin taleplerinizi, buna ilişkin olarak hazırlanmış olan Veri Sorumlusuna Başvuru Formunu tam ve eksiksiz doldurmak ve ıslak imza ile imzalamak suretiyle “DES Sanayi Sitesi Ebubekir Cad. İstanbul Organize Sanayi Sitesi Mah. 101 Çıkmazı B01 A Blok No: 2 Yukarı Dudullu / Ümraniye / İSTANBUL” adresine bizzat elden teslim edebilir, noter vasıtasıyla ve Kanun’da belirtilen diğer yöntemler ile gönderebilirsiniz.
- Diğer İnternet Sitelerine Bağlantı
Web Sitesi, diğer internet sitelerine ait bağlantılar içermektedir. Bu sitelerin yöneticilerinin veri koruma hükümlerine uygun hareket edip etmedikleri hususunda hiçbir etkimiz bulunmamaktadır. Moya link verdiği sitelerin içeriklerinden (ve o sitelerin link verdiği diğer sitelerin içeriklerinden) sorumlu değildir ve bağlantı sağladığı sitelerin içeriklerine müdahale yetkisi bulunmamaktadır.
- Değişiklikler
Web Sitesi, teknolojik ve hukuki gelişmelere bağlı olarak değişim ve gelişim göstermekte olduğundan işbu Çerez Politikası da bu doğrultuda zaman zaman güncellenecek olup, Çerez Politikası’nın güncel hali http://www.moyagrup.com adresinde yayımlanarak sizlerin erişimine her daim hazır bulundurulacaktır.
[1] Kanun’un “Tanımlar” başlıklı 3.1.(e) maddesine göre, “Kişisel Verilerin İşlenmesi”: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi, ifade eder.
[2] 10.03.2018 tarih ve 30356 sayılı “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca; veri sahipleri, Kanun’un 11. maddesinde belirtilen hakları kapsamında taleplerini, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da veri sahipleri tarafından MOYA’ya daha önce bildirilen ve MOYA sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla MOYA’ya iletir.
[3] 10.03.2018 tarih 30356 sayılı “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca; veri sahibinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde MOYA tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.
[4] 10.03.2018 tarih ve 30356 sayılı “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca; veri sahipleri, Kanun’un 11. maddesinde belirtilen hakları kapsamında taleplerini, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da veri sahipleri tarafından Moya’ya daha önce bildirilen ve Moya sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla Moya’ya iletir.
[5] 10.03.2018 tarih 30356 sayılı “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca; veri sahibinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Moya tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.