GEMBOX TEKNOLOJİ GİRİŞİMLERİ ANONİM ŞİRKETİ
FLEXPER İNTERNET SİTESİ ÇEREZ AYDINLATMA METNİ
(“Aydınlatma Metni”)
Gembox Teknoloji Girişimleri Anonim Şirketi (“Gembox” veya “Flexper” veya “Şirket”) kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun, güvenli ve şeffaf bir biçimde işlenmesine büyük önem vermekte olup işbu Flexper İnternet Sitesi Çerez Aydınlatma Metni (“Aydınlatma Metni”) kişisel verilerinizin ne şekilde ve hangi amaçlarla işlendiğini ve bu konudaki tercihlerinizi nasıl yönetebileceğinizi açıklamak amacıyla hazırlanmıştır.
Aşağıda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu olan Şirketimiz, Gembox’un https://www.flexper.com.tr/ linkinden erişim sağlanabilecek internet sitesinde çerez kullanılmakta olup bu kapsamda kişisel verilerinizin hangi amaçlarla işlendiği ve aktarıldığına ve kişisel verilerinize ilişkin haklarınıza dair detaylı açıklamaları bulabilirsiniz.
Bu Aydınlatma Metni’nde Şirketimiz kontrolü dışındaki uygulamalar, üçüncü taraf internet siteleri ve platformların topladığı bilgileri, üçüncü taraf sitelerin, internet sitemizdeki bağlantılar üzerinden topladığı bilgileri veya sponsor olduğumuz veya katıldığımız üçüncü taraf siteleri üzerindeki başlıklar, kampanyalar ve diğer reklam veya tanıtımları kapsamamaktadır. Üçüncü tarafların kendi internet siteleri yoluyla topladığı, sakladığı ve kullandığı kişisel verilere yönelik yapılan işlemlerden Şirketimiz sorumlu değildir.
Çerez Nedir?
Günümüzde neredeyse her internet sitesinde çerez kullanılmaktadır. Size daha iyi, hızlı ve güvenli bir deneyim sağlamak için, çoğu internet sitesi gibi biz de çerez kullanıyoruz. Çerezler, ziyaret ettiğiniz internet siteleri tarafından oluşturulan ve internet sitesi tercihleriniz veya profil bilgileriniz gibi göz atma bilgilerini saklayan ve cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler, bir internet sitesini ilk ziyaretiniz sırasında tarayıcınız aracılığıyla cihazınıza depolanabilirler. Aynı siteyi aynı cihazla tekrar ziyaret ettiğinizde tarayıcınız cihazınızda site adına kayıtlı bir çerez olup olmadığını kontrol eder. Eğer kayıt var ise, kaydın içindeki veriyi ziyaret etmekte olduğunuz internet sitesine iletir. Bu sayede internet sitesi, sizin siteyi daha önce ziyaret ettiğinizi anlar ve size iletilecek içeriği de ona göre tayin eder. Çerezler aracılığıyla web trafiği analiz edilmekte ve web uygulamalarınız tercihleriniz doğrultusunda kişiselleştirilebilmektedir.
Şirketimiz tarafından kullanılan çerezler bilgisayarınıza zarar vermez ve virüs içermez.
a) Şirketimiz hangi kişisel verilerinizi, hangi amaçlarla işlemektedir?
Kanun’un 5’inci maddesine dayalı olarak elde edilen kişisel verileriniz Şirketimizin internet sitesinde kullanılan çerezler doğrultusunda aşağıda belirtilen işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.
Kullanılan Çerezler ve Kişisel Veri İşleme Amaçları
Çerezler aracılığıyla, kullandığınız tarayıcı ve işletim sistemi, cihaz türü ve işletim sisteminiz, yönlendirici (hangi siteden geldiğiniz), IP adresi, kullanıcı ID, ziyaretinizin tarihi ve saati, etkileşim durumu (örneğin, siteye erişip erişemediğiniz veya bir hata uyarısı alıp almadığınız, erişilen link), sitedeki özelliklerin kullanımı, girdiğiniz arama ifadeleri, sitemizi ne sıklıkta ziyaret ettiğiniz, sayfada geçirdiğiniz zaman, bölgesel ayarlarınız, coğrafi konumunuz, arama anahtar kelimeleriniz, sayfaları kaydırma hareketleri, eriştiğiniz sekmelere ilişkin kullanıcı işlem bilgileri ve pazarlama verileri, aşağıdaki çerez tablolarında sayılan amaçlarla toplanmakta ve işlenmektedir.
İnternet sitemizde bizim kullandığımız birinci taraf çerezler ve üçüncü taraf çerezleri bulunmaktadır. Üçüncü taraf çerezler Şirketimiz tarafından değil, diğer şirketler tarafından yönetilmektedir. Kullanım ömrüne göre ise oturum çerezleri ve kalıcı çerezler bulunmaktadır. Oturum çerezleri internet sitesini terk etmenizle silinir. Kalıcı çerezler ise internet sitesini terk ettikten sonra da sizlerin cihazlarında kalmaya devam eder. Kullanım amaçlarına göre ise çerezler (i) zorunlu çerezler, (ii) işlevsel çerezler, (iii) performans / analitik çerezler ve (iv) reklam / pazarlama çerezleri olarak incelenebilmektedir. Gembox’un internet sitesinde zorunlu çerezler, performans / analitik çerezler ve reklam / pazarlama çerezleri kullanılmaktadır. Aşağıda bu çerezlerle işlenen kişisel verilerinize ve işleme amaçlarına yer verilmektedir.
Zorunlu Çerezler
En önemli çerezler zorunlu çerezlerdir. Zorunlu çerezler Gembox’un internet sitesinde gezinti yapmanıza ve gizlilik tercihlerinizi belirlemenize, oturum açmanıza ve talep formlarını doldurmanıza imkân tanır. Bu çerezler internet sitesi ve platformlarımızın çalışması için gerekli temel fonksiyonları gerçekleştirmek, internet sitemizin, platformların ve ziyaretçilerin güvenliğini sağlamak, yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek amacıyla zorunlu olup, kullanıma kapatılamaz. Söz konusu çerezler Gembox veya üçüncü taraf hizmet sağlayıcıları tarafından kullanılabilmektedir.
Performans / Analitik Çerezler
Performans / analitik çerezler Gembox’un internet sitesinde nelerin çalışıp nelerin çalışmadığını görmek, internet sitemizi optimize edip geliştirmek, internet sitesi ziyaret ve trafik bilgilerini takip etmek ve ölçümlemek, internet sitesi ve site üzerinde yer alan özellik ve alanların kullanımını ölçümlemek, yeni özellikler sunmak, internet sitesinin sizin için ilgi çekici ve amaçlarına uygun olmaya devam ettiğinden emin olmak, internet sitesindeki performans ayarlarını yapmak ve sitedeki olası problemleri tespit etmek için kullanılan çerezlerdir. Söz konusu çerezler üçüncü taraf hizmet sağlayıcıları tarafından açık rızanıza istinaden kullanılabilmektedir. Bu çerezlerin kullanımına onay vermediğiniz takdirde, ilgili fonksiyonlardan yararlanamazsınız.
Reklam / Pazarlama Çerezleri
Reklam / pazarlama çerezleri Gembox’un internet sitesinde ürün ve hizmetlerimizin tanıtım ve reklamlarını yapmak, size özel kişiselleştirilmiş reklamlar sunmak, reklam ve tanıtım faaliyetlerinizi analiz etmek ve geliştirmek, sizlerin ürün alma eğilimlerini hesaplamak, ürün ve hizmetlere bağlılığının artırılmasına yönelik aktiviteleri planlamak ve pazarlama faaliyetlerini yürütmek amacıyla kullanılan çerezlerdir. Söz konusu çerezler üçüncü taraf hizmet sağlayıcıları tarafından açık rızanıza istinaden kullanılabilmektedir. Bu çerezlerin kullanımına onay vermediğiniz takdirde, ilgili fonksiyonlardan yararlanamazsınız.
Çerezler ayrıca kullanım süresine göre de sınıflandırılabilmektedir. Gembox’un internet sitesinde kullanım sürelerine göre oturum çerezleri ve kalıcı çerezler kullanmaktadır. Oturum çerezi, tarayıcınızı kapattığınızda sona ermektedir. Kalıcı çerez ise tarayıcınız kapatıldığı zaman silinmemekte ve belirli bir tarihte veya belirli bir süre sonra kendiliğinden silinmektedir.
Gembox’un internet sitesinde kullanılan çerez tipi ve kategorisi, çerez süresi ve ilgili çerez bazında açıklamalara daha detaylı olarak aşağıda yer verilmektedir:
| Çerez Adı | Platform | Açıklama | Çerez Kategorisi | Çerez Tipi | Çerezin Saklanma Süresi |
|---|---|---|---|---|---|
| wordpress_logged_in_* | WordPress | Giriş yapan kullanıcıyı tanımlar, oturum durumunu izler. | Zorunlu | Birinci taraf çerez | Oturum süresince saklanır. |
| _GRECAPTCHA | Google reCAPTCHA | Botları engellemek ve kötüye kullanım tespiti için kullanılır. | Zorunlu | Üçüncü taraf çerez | Süresiz |
| rc::a | Google reCAPTCHA | Kalıcı kullanıcı davranışı analizi ile bot tespiti sağlar. | Zorunlu | Üçüncü taraf çerez | Süresiz |
| rc::b | Google reCAPTCHA | Oturum bazlı bot davranış tespiti | Zorunlu | Üçüncü taraf çerez | Oturum süresince saklanır. |
| rc::c | Google reCAPTCHA | Gerçek kullanıcı ile bot ayırt etmeye yönelik davranış analizi | Zorunlu | Üçüncü taraf çerez | Oturum süresince saklanır. |
| _ga | Google Analytics | Sayfa görüntüleme sayısı, oturum süresi, kullanıcı konumu ve site içi hareketler gibi metriklerin ölçülmesini sağlar ve kullanıcıları ayırt etmek için kullanılır. | Performans/Analitik | Üçüncü taraf çerez | 2 yıl |
| _gid | Google Analytics | Sayfa görüntüleme sayısı, oturum süresi, kullanıcı konumu ve site içi hareketler gibi metriklerin ölçülmesini ve kısa süreli kullanıcı hareketlerinin izlenmesini sağlar. | Performans/Analitik | Üçüncü taraf çerez | 24 saat |
| _gat | Google Analytics | Sayfa görüntüleme sayısı, oturum süresi, kullanıcı konumu ve site içi hareketler gibi metriklerin ölçülmesini sağlar ve veri isteklerinin sayısını sınırlayarak sunucuya aşırı yük binmesini önler. | Performans/Analitik | Üçüncü taraf çerez | 1 dakika |
| _ga_* | Google Analytics | Sayfa görüntüleme sayısı, oturum süresi, kullanıcı konumu ve site içi hareketler gibi metriklerin ölçülmesini, kullanıcıları ayırt etmek ve ziyaretçi oturumlarını ölçmeyi sağlar ve gelişmiş izleme için kullanılır. | Performans/Analitik | Üçüncü taraf çerez | 2 yıl |
| _gcl_au | Google Ads | Google Ads üzerinden gelen reklam tıklamalarını ve bu tıklamaların dönüşüme (satın alma, form doldurma vb.) dönüşüp dönüşmediğini takip eder. | Reklam/pazarlama | Üçüncü taraf çerez | 3 ay |
| _fbp | Facebook Pixel | Facebook ve Instagram reklamlarının performansını ölçmek, dönüşümleri takip etmek ve hedef kitleye uygun reklamlar gösterebilmek için kullanılır. | Reklam/pazarlama | Üçüncü taraf çerez | 3 ay |
| _ttp | TikTok | TikTok reklam kampanyalarının performansını izlemek, reklam hedeflemesini geliştirmek ve dönüşüm oranlarını ölçmek için kullanılır. | Reklam/pazarlama | Üçüncü taraf çerez | 1 yıl |
| _cfduid | Cloudflare | Site güvenliğini artırmak ve trafiği optimize etmek için ziyaretçi cihazını tanımlar. IP adresi gibi kişisel bilgileri saklamadan çalışır. | Zorunlu | Üçüncü taraf çerez | 30 gün |
| VISITOR_INFO1_LIVE | YouTube | Kullanıcının YouTube video oynatma tercihlerini kaydeder ve video oynatma tercihi ve bant genişliği kontrolü sağlar. | Reklam / Pazarlama | Üçüncü taraf çerez | 6 ay |
| YSC | YouTube | Oturum bazlı olarak kullanıcı etkileşimlerini takip eder. Kullanıcıya özel video izleme bilgileri sağlar. | Reklam / Pazarlama | Üçüncü taraf çerez | Oturum |
| PREF | YouTube | Kullanıcının dil, görüntüleme tercihi gibi ayarlarını hatırlar ve video oynatma tercihlerini saklar. | Reklam / Pazarlama | Üçüncü taraf çerez | 8 ay |
| dc_gtm* | Google Tag Manager | Google Tag Manager üzerinden yüklenen izleme kodlarının (ör. Analytics, Ads, remarketing) doğru zamanda çalıştırılmasını sağlar. Etiket yöneticisi için yapılandırma bilgisi sağlar. Reklam performansı ölçümü yapılmasına yardımcı olur. | Performans/Analitik | Üçüncü taraf çerez | 1 dakika |
| CONSENT | Google/YouTube | Kullanıcının gizlilik ve çerez tercihlerini kaydeder, tekrar sormamak için bu bilgileri saklar ve reklam tercihlerini saklar. | Reklam/pazarlama | Üçüncü taraf çerez | 20 yıl |
| IDE | DoubleClick | Google reklam ağı üzerinden reklamların performansını ölçer, yeniden pazarlama (remarketing) kampanyalarında kullanılır. Google reklam sunumu ve performans ölçümü sağlar. | Reklam/pazarlama | Üçüncü taraf çerez | 1 yıl |
Yukarıdaki işleme amaçları dışında çerezler aracılığıyla toplanan tüm kişisel verileriniz aşağıdaki amaçlarla da işlenebilmektedir:
- Ticari elektronik ileti gönderilmesine onay verilmesi durumunda, gönderilen iletilerin kapsam ve içeriğinin çerezlerle toplanan veriler doğrultusunda geliştirilmesi ve kişiselleştirilmesi,
- Gembox’un 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve sair mevzuat kapsamında yükümlülüklerini yerine getirebilmesi,
- Yukarıda belirtilen faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması,
- Yukarıda belirtilen faaliyetlerin ilişkin toplanan kişisel verilerin bu süreçlerin icrası kapsamında saklama faaliyetlerinin yürütülmesi,
- Yukarıda belirtilen faaliyetlerin kapsamında toplanan kişisel verilerin saklandığı ortamlarda bilgi güvenliği süreçlerinin yürütülmesi.
b) Şirketimiz kişisel verilerinizi hangi yöntemlerle elde etmektedir?
Yukarıda belirtilen kişisel verilerinizi, belirtilen kişisel veri amaçları dikkate alınarak, tamamen veya kısmen otomatik yollarla, elektronik ortamdan Gembox’un internet sitesi, tarayıcılarınız, üçüncü taraf reklam ortaklarımız, sosyal medya platformları aracılığıyla toplamaktayız.
c) Şirketimiz kişisel verilerinizi kimlere, hangi amaçlarla aktarabilecektir?
Kişisel verileriniz açık rızanız olmaksızın veya mevzuatta öngörülmesi hali dışında işbu Aydınlatma Metni’nde belirtilenler haricinde üçüncü kişilerle paylaşılmayacaktır.
Yukarıda da belirtildiği gibi, kişisel verileriniz ayrıca üçüncü taraf çerezler aracığıyla toplanarak yukarıda belirtilen amaçlar doğrultusunda söz konusu çerezleri yöneten yurt dışında mukim üçüncü taraf şirketlere aktarılmaktadır.
Bunun yanı sıra, yukarıda belirtilen tüm kişisel verileriniz çerezlerin kullanımı ve çerezlerle toplanan kişisel verilerin analizi amacıyla bu konularda hizmet veren yurt içinde mukim tedarikçi firmamıza aktarılmaktadır.
Yukarıda belirtilen tüm kişisel verileriniz ilgili faaliyetlerinin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.
Şirketimiz tarafından işlenen tüm kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca veya gerekli durumlarda kanuni zamanaşımı süreleri boyunca saklanacak, bu sürelerin sona ermesini takiben Şirketimiz tarafından silinecek, yok edilecek veya anonim hale getirilecektir.
d) Şirketimiz kişisel verilerinizi hangi hukuki sebeplerle elde etmektedir?
Zorunlu çerezler aracılığıyla toplanan kişisel verileriniz Kanun’un 5. maddesi kapsamında, “sözleşmenin kurulması ve ifası”, “kanunlarda açıkça öngörülmesi”, “meşru menfaatimizin bulunması” ve “hukuki yükümlülüklerimizin yerine getirilmesi” hukuki sebeplerine dayalı olarak işlenmektedir.
Performans / analitik ve reklam / pazarlama çerezleri aracılığıyla toplanan kişisel verileriniz Kanun’un 5. maddesi kapsamında, “açık rızanızın varlığı” hukuki sebebine dayalı olarak işlenmektedir.
Yukarıda belirtilen faaliyetlerinin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla işlenen kişisel verileriniz “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
e) Çerezleri Nasıl Engelleyebilirsiniz?
İnternet sitemizde bulunan çerezleri kısmen veya tamamen devre dışı bırakmak için “Çerez Ayarlarını Yönet” butonunu tıklayıp dilediğiniz ayarlamaları yapabilirsiniz. Gembox internet sitesinde bulunan çerezleri kısmen ya da tamamen devre dışı bırakmanız durumunda hesabınızı/hesaplarınızı tanıyamayacağımız ve ilişkilendiremeyeceğimiz için internet sitemizdeki bazı özelliklerin ve hizmetlerin düzgün çalışmayacağını ve sitemizin tüm işlevini gösteremeyeceğini belirtmek isteriz.
Ayrıca, çoğu tarayıcı Gembox’un kontrolü ve müdahalesi olmaksızın kendi çerezlerini otomatik olarak kullanmakta ve ancak bu tarayıcılar çerezleri reddetme veya kayıt öncesinde uyarı görüntüleme seçeneği de sunabilmektedir. Çoğu internet tarayıcısının menü listesinde bulunan yardım işlevi, tarayıcınızın yeni çerezleri kabul etmemesi için nasıl talimat verebileceğinizi, yeni bir çerez gönderildiğinde tarayıcınızın size ne şekilde bilgi verebileceğini veya çerezlerin nasıl devre dışı bırakılacağını açıklayabilmektedir. Lütfen bu konuda daha detaylı bilgi için ilgili tarayıcı hizmet sağlayıcı ile doğrudan irtibata geçiniz yahut bunların gizlilik / çerez politikalarını inceleyiniz.
İnternet sitemizde kullanılan üçüncü taraf çerezlere izin verme ya da çerezleri engelleme veya silme talimatlarına aşağıdaki linklerden ulaşılması mümkündür:
- Google Analytics
https://policies.google.com/technologies/ads?hl=en-US (Reklam)
https://policies.google.com/technologies/cookies?hl=en-US (Genel) - Google Dönüşüm Takibi
https://policies.google.com/technologies/ads?hl=en-US (Reklam)
https://policies.google.com/technologies/cookies?hl=en-US (Genel) - Facebook (Meta)
https://www.facebook.com/policies/cookies - Doubleclick
https://policies.google.com/technologies/ads?hl=en-US (Reklam)
https://policies.google.com/technologies/cookies?hl=en-US (Genel) - Taboola
https://www.taboola.com/policies/cookie-policy - AppDynamics
https://www.appdynamics.com/legal/privacy-policy - Criteo
https://www.criteo.com/privacy/corporate-privacy-policy/ - Youtube
https://policies.google.com/technologies/ads?hl=en-US (Reklam)
https://policies.google.com/technologies/cookies?hl=en-US (Genel)
f) Kişisel Veri Sahibi’nin Kanun’un 11. Maddesinde Sayılan Hakları
Kanun’un 11. maddesine göre kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi https://www.flexper.com.tr/kisisel-veri-basvuru-formu/ internet adresinden kamuoyu ile paylaşılmış olan KVK Başvuru Formu aracılığıyla Gembox’a bildirebilirsiniz.
Gembox, talebin niteliğine göre kişisel veri sahiplerinin taleplerini en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Gembox tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret ilgili mevzuat uyarınca alınabilecektir.