Çerez Politikası Sözleşmesi

ÇEREZ POLİTİKASI SÖZLEŞMESİ

 

MADDE 1 - TARAFLAR 

İşbu Çerez Politikası Sözleşmesi ("Sözleşme"), bir tarafta veri sorumlusu sıfatını haiz FAKTÖR ELEKTRİK MÜH. VE TİC. LTD. ŞTİ. (Bundan sonra “Aimgears” veya "Veri Sorumlusu" olarak anılacaktır) ile diğer tarafta internet sitesini/uygulamayı ziyaret eden veya kullanan (bundan böyle "Kullanıcı" veya "İlgili Kişi" olarak anılacaktır) arasında aşağıda belirtilen şartlar dahilinde akdedilmiştir.

MADDE 2 - AMAÇ VE KAPSAM 

İşbu Sözleşme'nin amacı, Veri Sorumlusu'na ait internet sitesi ve mobil uygulamalarda kullanılan çerezler aracılığıyla Kullanıcı'ya ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuatın emredici hükümlerine uygun olarak işlenmesi, aktarılması, saklanması ve imha edilmesine ilişkin usul ve esaslar ile tarafların hak ve yükümlülüklerini düzenlemektir.

MADDE 3 - ÇEREZ TANIMI VE TÜRLERİ 

Veri Sorumlusu, platformun düzgün çalışması ve Kullanıcı deneyiminin iyileştirilmesi amacıyla aşağıda belirtilen çerez türlerini kullanmaktadır:

1. Zorunlu Çerezler: İnternet sitesinin temel işlevlerinin yerine getirilmesi için kesinlikle gerekli olan çerezlerdir.

2. İşlevsel Çerezler: Kullanıcının dil, bölge gibi tercihlerinin hatırlanmasını sağlayan çerezlerdir.

3. Performans ve Analitik Çerezler: Sitenin kullanımına ilişkin istatistiki veriler toplayarak performans ölçümü yapan çerezlerdir.

4. Pazarlama ve Hedefleme Çerezleri: Kullanıcının ilgi alanlarına göre profilleme yapılarak kişiselleştirilmiş reklam sunulmasını sağlayan çerezlerdir.

MADDE 4 - KİŞİSEL VERİLERİN İŞLENME İLKELERİ VE VERİ MİNİMİZASYONU

Veri Sorumlusu, çerezler vasıtasıyla elde edilen kişisel verileri KVKK Madde 4'te düzenlenen; hukuka ve dürüstlük kurallarına uygun olma, doğru ve güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkelerine sıkı sıkıya bağlı kalarak işler.

Çerezler aracılığıyla toplanan veriler (IP adresi, cihaz bilgisi, konum vb.), Kullanıcının açık rızası olmaksızın Veri Sorumlusu'nun sunduğu diğer hizmetlerden elde edilen verilerle veya üçüncü taraf ekosistem verileriyle birleştirilemez ve bağlama (data combining) işlemine tabi tutulamaz.

Özel nitelikli kişisel veriler (sağlık verileri, cinsel hayat vb.) çerezler aracılığıyla işlenemez; dolaylı yoldan (örneğin arama geçmişinden diyabet tahmini gibi) işlenme riski doğduğunda veriler derhal anonimleştirilir veya imha edilir.

MADDE 5 - HUKUKİ SEBEPLER VE AÇIK RIZA MEKANİZMASI

Zorunlu çerezler, KVKK Madde 5/2-c (sözleşmenin kurulması veya ifası) ve Madde 5/2-f (meşru menfaat) bentleri uyarınca açık rıza aranmaksızın işlenir. Ancak meşru menfaat dayanağı, Kullanıcının temel hak ve özgürlüklerine zarar vermeyecek şekilde denge testine tabi tutulmuştur.

Zorunlu çerezler dışındaki işlevsel, analitik ve pazarlama çerezleri için Kullanıcıdan ayrı ayrı, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanan açık rıza alınması zorunludur.

Kullanıcının siteyi ziyaret etmesi, üye olması veya kullanmaya devam etmesi, çerez kullanımına zımni onay verdiği anlamına gelmez. Varsayılan çerez ayarları "kapalı/reddet" olarak tasarlanmıştır.

Hizmetin sunumu, ürün satışı veya siteye erişim, Kullanıcının çerezlere açık rıza vermesi ön şartına bağlanamaz Kullanıcının rıza vermemesi halinde, kendisine eşdeğer kalitede ve temel işlevleri koruyan alternatif bir hizmet kanalı sunulur.

Aydınlatma metni ile açık rıza metni birbirinden ayrı tutulmuş olup, "okudum, anladım" şeklindeki genel, muğlak veya battaniye onaylar geçersizdir. Çerez yönetim panelinde her bir çerez kategorisi için eşit görsel nitelikte "Kabul Et", "Reddet" ve "Tercihler" butonları sunulur.

MADDE 6 - YURT DIŞINA VE ÜÇÜNCÜ KİŞİLERE AKTARIM

Çerezler aracılığıyla toplanan kişisel verilerin, yurt dışında yerleşik sunucularda barındırılması veya yurt dışı merkezli üçüncü taraf çerez sağlayıcılarına iletilmesi, KVKK Madde 9 kapsamında yurt dışına aktarım sayılır.

Yurt dışına aktarım için Kullanıcıdan ayrıca ve açıkça rıza alınır. Rıza verilmemesi halinde bu çerezler çalıştırılmaz. Açık rıza alınmayan durumlarda aktarım, ancak Kurul onaylı yeterli koruma taahhütnamesi bulunması halinde yapılabilir.

Veri Sorumlusu, çerez verilerini aktardığı üçüncü taraf veri işleyenler ile KVKK uyum protokolü imzalamak zorundadır. Protokolde yer alan "rıza alındığı beyanı" tek başına geçerli rıza yerine geçmez; aydınlatma ve rıza alma yükümlülüğü bizzat Veri Sorumlusu'na aittir.

MADDE 7 - VERİ GÜVENLİĞİ, SAKLAMA VE İMHA

Veri Sorumlusu, KVKK Madde 12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek amacıyla gerekli tüm teknik ve idari tedbirleri (şifreleme, erişim loglarının tutulması, sızma testleri) almakla yükümlüdür.

Veri Sorumlusu, açık rızanın hukuka uygun olarak alındığını ispatla yükümlü olup, bu amaçla onay log kayıtlarını değiştirilemez şekilde saklar.

Çerezler vasıtasıyla toplanan veriler, işlenme amacının gerektirdiği süre boyunca saklanır. Bu süre hiçbir koşulda mevzuatta öngörülen azami süreyi aşamaz. İşleme sebebi ortadan kalkan veriler, KVKK Madde 7 ve ilgili yönetmelik uyarınca resen veya Kullanıcının talebi üzerine derhal silinir, yok edilir veya kimliksizleştirilerek anonim hale getirilir.

MADDE 8 - İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU USULÜ

Kullanıcı, KVKK Madde 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını bilme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme haklarına sahiptir.

Kullanıcı, vermiş olduğu açık rızayı çerez yönetim paneli üzerinden dilediği zaman, herhangi bir şarta bağlı olmaksızın ve kolayca geri çekebilir. Rızanın geri çekilmesi, bu andan önceki veri işlemenin hukuka uygunluğunu etkilemez.

Kullanıcının KVKK kapsamındaki başvuruları, Veri Sorumlusu tarafından en geç 30 (otuz) gün içinde etkin, eksiksiz ve ücretsiz olarak sonuçlandırılır. Sessiz kalma veya süreli varsayım hükümleri geçersizdir.

MADDE 9 - CEZAİ ŞART VE SORUMLULUK 

Veri Sorumlusu, işbu Sözleşme'de yer alan emredici içtihat kurallarına, aydınlatma yükümlülüğüne veya açık rıza mekanizmalarına aykırı davranması neticesinde Kişisel Verileri Koruma Kurulu veya Rekabet Kurulu tarafından kesilebilecek olan idari para cezalarından tek başına sorumludur.

MADDE 10 – YÜRÜRLÜK

 10 (on) maddeden ibaret işbu Sözleşme, Kullanıcı'ya aydınlatma metninin sunulması ve Kullanıcı'nın platforma erişimi ile birlikte yürürlüğe girmiştir.