I. Amaç

Sarıyer / İstanbul adresinde mukim ELNEAS DIGITAL REKLAM ve PAZARLAMA HİZMETLERİ LİMİTED ŞİRKETİ (“Şirket”), Veri Sorumlusu sıfatıyla gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır.

Şirketimize bildirdiğiniz/bildireceğiniz ve/veya Şirketimizce haricen herhangi bir yoldan temin edilen kişisel verileriniz Şirketimiz tarafından “Veri Sorumlusu” sıfatıyla,

• Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
• Şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
• Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nun öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’nda sayılan sair şekillerde işlenebileceğini ve KVKK’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz.

Aydınlatma Metni ile Şirket tarafından yürütülen kişisel veri işleme faaliyetlerinin KVKK’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.

II. Kişisel Verilerinizi Topladığımız ve İşlediğimiz Süreçler, Toplama Yöntemlerimiz, İşlediğimiz Kişisel Verileriniz, İşleme Amaçlarımız ve Dayandığımız Hukuki Sebepler Nelerdir?

1. İnternet sitemiz

http://www.elneasdigital.com adresinde yer alan internet sitemizin işleyişinin bir parçası olarak aşağıda belirtilen kişisel verilerinizi yine aşağıda belirtilen yöntemlerle ve hukuki dayanaklarla işlemekteyiz.

1.1. Günlük Dosyası

İnternet sitemize yaptığınız ziyaretinize ilişkin sistem günlüğü tutulmaktadır. Bu kapsamda aşağıdaki kişisel verileriniz işlenmektedir:

• Erişilen internet sayfasının adı, erişim tarih ve saati, Greenwich saatine göre saat farkı,
• Erişim durumu,
• Aktarılan verilerin miktarı,
• Tarayıcı türü ve sürümü,
• Kullanmakta olduğunuz işletim sistemi,
• Yönlendiren URL (daha önce ziyaret edilen internet siteleri),
• IP adresiniz,
• Talep eden sağlayıcı.

İnternet sitesinin güvenliğini sağlamak için sistem günlüklerini tutmak zorunludur. KVKK’nun 5. maddesinin 2 (f) fıkrası uyarınca meşru menfaat işleme şartına dayalı olarak verileri işlemekteyiz. Günlük dosyaları, saklama süresi içerisinde fark edilen somut ihlallere açıklık getirmek ya da kanıtlamak için gerekli olmadıkça yedi günden sonra silinecektir.

1.2. Barındırma

Barındırma, internet sitemizin çalışması ile bağlantılı olarak işlenecek tüm kişisel verilerin barındırıldığı üçüncü taraflardan alınan bir hizmettir. Bu hizmetin alınması, internet sitesinin çalışmasını sağlamak için gereklidir.

Çevrimiçi varlığımızı sağlamak ve devam ettirmek için internet barındırma sağlayıcılarının hizmetlerini kullanmaktayız. Diğerlerinin yanı sıra, barındırma hizmeti sağlayıcısı olarak Amazon Webservices (“AWS”) “Avrupa (Frankfurt)” sunucularını kullanmaktayız. Türkiye dışına AWS Frankfurt sunucularına kişisel verilerin aktarımı; AWS ile imzalanan, 7499 sayılı Kanun’un 34. Maddesi ile değişik KVKK’nun 9. maddesinin 4 (c) fıkrası kapsamında Veri Sorumlusu – Veri İşleyen tipi standart sözleşmeye dayalı olarak yapılmaktadır.

1.3. Şirket ile İletişim

Bizimle internet sitemiz üzerinden iletişime geçmeniz durumunda aşağıdaki kişisel verileriniz işlenecektir:

• Ad-Soyad
• İletişim bilgileri
• E-posta

Bu süreçteki kişisel verileriniz, KVKK’nun 5. maddesinin 2. fıkrasının (c), (d) ve (e) bentleri kapsamında talebinizin gereğini yerine getirmek için tarafımızca işlenecektir.

1.4. Bülten

Şirketimiz, hizmet ve ürünlerimiz hakkında düzenli olarak bilgi vermek amacıyla bir bülten göndermektedir. Bültene kaydolmanız durumunda tarafınızca girilen kişisel verilerinizi (e-posta adresi ve diğer ihtiyari bilgiler) bülten gönderimi amacıyla işlemekteyiz.

Bültene abone olma çift doğrulama işlemi ile gerçekleşmektedir. Kötüye kullanımı önlemek için kayıt olmanızdan sonra sizden kaydınızı onaylamanızı isteyeceğimiz bir e-posta göndermekteyiz. Kayıt sürecinin yasal koşullara uygun olarak gerçekleştiğini kanıtlamak amacıyla başvurunuz günlüğe kaydedilmektedir. Bu süreçte işlenen kişisel verileriniz:

• Kayıt ve onay saati,
• IP adresinizdir.

İçerik ya da sıklık gibi belirli bir bülten ile ilgili detayları almak için lütfen ilgili kayıt sayfasına bakınız.

Bülten gönderimi esnasında alınan ve işlenen kişisel verileriniz KVKK’nun 5. maddesinin 1. fıkrası kapsamında açık rızanıza dayanılarak işlenmektedir.

1.5. Müşteri Hesabı

Bir müşteri hesabı açtığınızda aşağıdaki verileriniz müşteri hesabı açılması ve siparişlerinizi yönetebilmeniz için işlenmektedir:

• Ad-Soyad
• Adres
• E-posta adresi
• Banka bilgileri
• Kullanıcı adı, şifre. Bu sizi müşteri olarak tanımlamamıza olanak tanırken size de siparişlerinizi yönetme olanağı sunar.

Bu süreçteki kişisel verileriniz KVKK’nun 5. maddesinin 2. fıkrasının (c) bendi kapsamında bir sözleşmenin kurulması ve ifası amacıyla işlenmektedir.

1.6. Satın Alma

Satın alma sözleşmeleri ile ilgili işlemleri yapmak için aşağıdaki kişisel verileriniz işlenmektedir:

• Sipariş bilgileri,
• Adres bilgileri,
• E-posta,
• Telefon numarası,
• Ad-Soyad,
• Sipariş tarihi,
• Ödeme yöntemi,
• Sevk ve/veya alış tarihi, tutarı ve lehtarı,
• Banka bilgileri,
• Kredi kartı bilgileri.

Bu süreçteki kişisel verileriniz KVKK’nun 5. maddesinin 2. fıkrasının (c) bendi kapsamında bir sözleşmenin kurulması ve ifası amacıyla işlenmektedir.

2. Anketler

Size bilgi aktarmak, ürün ve hizmetlerimizi geliştirmek için müşteri ve memnuniyet anketleri yapmaktayız. Bu anketler kapsamında ürün ve hizmetlerimizle ilgili konulara ilişkin bilgiler yer alabilir. Verilerin işlenmesinin amacı ürün ve hizmetlerimizi müşteri odaklı bir şekilde geliştirip uyarlamaktır. Bu süreçte aşağıdaki kişisel verileriniz işlenmektedir:

• E-posta adresiniz
• Anket cevapları

Bu süreçteki kişisel verileriniz KVKK’nun 5. maddesinin 1. fıkrası kapsamında açık rızanıza dayanılarak işlenmektedir.

3. Müşteri Hizmetleri

Farklı iletişim kanallarımız üzerinden müşteri hizmetlerimize erişim sunmaktayız. Müşteri hizmetlerimiz ile iletişim formları, faks veya telefon yoluyla iletişime geçmeniz durumunda talebiniz konusunda size yardımcı olmak amacıyla verilerinizi işlemekteyiz. Bunlar arasında genellikle sorunun görüşülmesi, tekliflerin hazırlanması, teslimat ve faturalandırma gibi veri işleme amaçları ve aynı zamanda destek sorularını ve şikayetlerini yanıtlama amaçları ile ayrıca destek hizmetlerimizin belgelendirilmesi yer almaktadır.

Talebinizi işleme koymak için gereken veriler çevrimiçi formlarımızdan alınır ya da bu verileri bireysel olarak talep edebilirsiniz. Bu süreçte işlenen kişisel veriler asgari olarak aşağıdaki kişisel verilerinizdir:

• Ad-Soyad
• İletişim bilgileri
• Adres bilgileri
• Müşteri numarası
• Talep içeriği (taleplerinizle ilgili veriler)

Talebinizi aldıktan sonra, talebinizi işleme koyacağımız bir referans numarasına referansla birlikte bir alındı onayı e-postası gönderilmektedir.

Gerekli hallerde tarafınızla koordineli olarak verilerinizi yerinde onarım, kurulum ve/veya bakım hizmetleri ile destekleyecek iş ortağı şirketlere aktarmaktayız.

Müşteri hizmetleri süreçlerinde kişisel verileriniz KVKK’nun 5. maddesinin 2. fıkrasının (c) bendi kapsamında bir sözleşmenin kurulması ve ifası amacıyla işlenmektedir.

Ayrıca onayınızı tarafımıza vermeniz halinde, iş birliği ortaklarımızın teklifleri ve hizmetleri hakkında sizi bilgilendirip iş birliği ortaklarımızın reklam amacıyla sizinle doğrudan iletişim kurabilmeleri için verilerinizi onlara aktarırız.

4. Etkinlikler

Fuarlar, sergiler ve diğer organizasyonlarda sizlere bizden bilgi isteme fırsatı sunmaktayız. Bilgiler dijital, yazılı olarak ya da talep edebileceğiniz kişisel toplantı şeklinde sağlanabilir. Sunulan mevcut bilgi hizmetleri arasından seçim yapmakta özgürsünüz.

Bu süreçte edindiğimiz kişisel verilerinizi talep edilen bilgileri göndermek ve daha sonrasında destek sağlamak için sizinle iletişime geçmek amacı doğrultusunda işlemekteyiz. Ayrıca verilerinizi başarıyı ölçmek ve sunduklarımızı daha da iyileştirmek için istatistiki amaçlar doğrultusunda kullanmaktayız. Kişisel görevlendirme durumunda ilgili bilgileri, sizinle iletişim ve destek sağlamakla görevli Şirket birimine iletmekteyiz. Verileriniz bu süreçte üçüncü kişilere iletilmeyecektir.

Bilgi taleplerinizi ve/veya iletişim kanallarınızı seçtikten sonra aşağıdaki onayı alacağız:

“Şirket’ten seçilen bilgileri belirli iletişim kanalları aracılığı ile almak istiyorum. Şirket’in bilgi verilmesi, randevu ayarlanması ve istatistiki amaçlarla bilgilerimi işleyebileceğini kabul ediyorum. Etkinlikte belirtilen iletişim kanalı üzerinden istediğim zaman rızamı geri alabilirim.”

Bu süreçteki kişisel verileriniz KVKK’nun 5. maddesinin 1. fıkrası kapsamında açık rızanıza dayanılarak işlenmektedir.

5. Fotoğraf ve Video Kaydı

Fuarlar, sergiler, faaliyetler ve davete dayalı olmayan etkinliklerde fotoğraf(lar) çekebilir ve/veya video kaydı alabiliriz. Mümkün olan en kısa sürede ve en geç kaydın alınacağı ilgili alana girmeden önce bildirimde bulunarak ya da broşür vermek sureti ile kaydetme faaliyetine dikkatinizi çekeceğiz. Her zaman ilgili ekibe bireysel kayda ilişkin itiraz etme fırsatına sahip olacaksınız. Bu süreçte işlenen kişisel verileriniz:

• Görsel ve işitsel kayıtlar

Bu kişisel veri işleme faaliyeti, odağın faaliyetin sunumuna ilişkin olduğu genel çekimler için geçerli olup tek bir kişinin sunumuna ilişkin olmayan genel çekimler için geçerli değildir.

Şirket, belgeleri yazılı olarak, internet ve/veya sosyal medyada iletişim tedbirlerini almak ve kurum içi eğitim ve iletişim amaçları için kullanacaktır.

Bu süreçte kişisel verileriniz KVKK’nun 5. maddesinin 2. fıkrasının (f) bendine dayalı olarak meşru menfaat kapsamında işlenmektedir.

6. Yarışma ve Pazarlama Kampanyaları

Ticari faaliyetlerimizin bir parçası olarak düzensiz aralıklarla yarışma ve pazarlama kampanyaları (bundan böyle “Promosyonlar” olarak anılacaktır) organize etmekteyiz.

Sizden kampanyalar düzenlemek amacıyla internet sitesindeki formlar aracılığı ile kişisel bilgilerinizi talep etmekteyiz. Bu veriler ilgili kampanyaya katılabilmeniz için gereklidir.

Tarafınızca verilen verileri ilgili kampanyayı gerçekleştirmek amacıyla işlemekteyiz. Bunu yaparken aşağıdaki rızayı almaktayız:

“Eylem sayfasına göre Şirket birimince düzenlenen faaliyete katılmak istiyorum. Bu amaçla tarafımca verilen kişisel verilerin işlenmesine rıza gösteriyorum. Kampanyada belirtilen iletişim kanalı üzerinden geleceğe yönelik olarak istediğim zaman rızamı geri alabilirim.”

Bu eylemlere katılım ihtiyaridir.

Kampanya yürütmek için kampanyanın yürütülmesinde bize destek sunan diğer hizmet sağlayıcıları ile birlikte çalışıyoruz. Kampanyalara özel diğer düzenlemeleri ilgili kampanya sayfalarında bulabilirsiniz.

Bu süreçteki kişisel verileriniz KVKK’nun 5. maddesinin 1. fıkrası kapsamında açık rızanıza dayanılarak işlenmektedir.

7. Çerezler

Web sitesi analizi ve pazarlama kapsamında belirli işlevleri etkinleştirmek ve belirli analizler yapmak için çerezler kullanmaktayız. Çerez Politikamıza buradan ulaşabilirsiniz: [Çerez Politikası Linki]

III. Kişisel Verilerinizi Kimlere, Hangi Amaçla, Hangi Hukuki Dayanaklarla Aktarıyoruz?

1. Yasal Bildirimler

Yasal bildirim, beyan ve denetim yükümlülüklerimiz ile bilgi, belge verme ve ilgili sair yükümlülüklerimizin yerine getirilmesi, adli ve resmi yazışmaların yapılabilmesi, hukuki uyuşmazlıkların yürütülmesi ve dava ve cevap hakları gibi yasal haklarımızın kullanılabilmesi amaçlarıyla, Gelir İdaresi Başkanlığı, Ticaret Bakanlığı ve ilgili diğer yetkili kamu kurum ve kuruluşları, tüketici hakem heyeti, icra ve iflas müdürlükleri, mahkeme, savcılık, kolluk kuvvetleri, noterler ve diğer adli/idari makamlara; işbu Aydınlatma Metni çerçevesinde Şirket tarafından işlenen tüm kişisel verilerinizden yetkili kamu kurum ve kuruluşları tarafından talep edilen bilgilerinizi; ayrıca bu süreçlerle ilgili olarak hukuki destek alınması, hukuki sürecin başlatılması ve takibi amaçlarıyla, çalışmakta olduğumuz avukatlar/hukuk bürolarına, gerekli olduğu kadarıyla sınırlı olarak; “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ile “kanunlarda açıkça öngörülmesi” hukuki sebeplerine dayanarak aktarmaktayız.

2. Yasal Denetimler

Yasal denetim yükümlülükleri ve ilgili sair yükümlülüklerimizin yerine getirilmesi amaçlarıyla danışmanlık ve denetim hizmeti aldığımız mali danışmanlık, bağımsız denetim ve vergi denetimi hizmeti veren tedarikçilerimize; Kimlik Bilgilerinizi (ad, soyadı, imza, T.C. kimlik numarası; şahıs şirketi iseniz vergi kimlik numarası ve vergi dairesi, cari kayıt numarası, şahıs şirketi bilgileri), İletişim Bilgilerinizi (telefon numarası, şirket telefon numarası, adres, faks numarası, şirket e-posta adresi), Müşteri İşlem Bilgilerinizi (alışveriş bilgisi, fatura bilgisi; şahıs şirketi iseniz borç/alacak bilgisi, mutabakat bilgisi, borç/alacak tutarı ve dönemi), Finans Bilgilerinizi (banka hesap bilgisi, IBAN bilgisi; şahıs şirketi iseniz cari ödeme bilgisi, cari açılış formunda yer alan diğer bilgiler) ve Hukuki İşlem Bilgilerinizi (imza sirkülerinde/beyannamesinde yer alan diğer bilgiler, uyuşmazlık süreçlerine ilişkin yazışma ve dosya bilgileri), “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanarak aktarmaktayız.

3. Elektronik Ticari İleti Gönderimi

Ticari iletişim süreçlerinin yürütülmesi amacıyla; bu konuda hizmet aldığımız elektronik ticari ileti hizmet sağlayıcılarına; Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (telefon numarası, e-posta adresi) ve Hukuki İşlem Bilgilerinizi (gönderilen ileti içeriği, ileti gönderim tarihi ve saati, ticari iletişim onay/ret bilgisi, onayın kaynağı, onayın ne şekilde alındığı, onay tarihi ve saati, onay verilen iletişim yöntemi), “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak aktarmaktayız.

4. E-Fatura, E-Arşiv Süreçleri

Sipariş veya alışverişlerinize dair e-faturaların düzenlenebilmesi, e-fatura ve e-arşiv bilgilerinin bildirilmesine ilişkin Gelir İdaresi Başkanlığı, Ticaret Bakanlığı ve ilgili diğer kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi ve e-fatura süreçlerinin yürütülebilmesi amaçlarıyla; bu konuda destek aldığımız e-fatura ve e-arşiv entegrasyon hizmeti veren tedarikçilerimize; Kimlik Bilgilerinizi (ad, soyadı, T.C. kimlik numarası, şahıs şirketi iseniz vergi kimlik numarası ve vergi dairesi), İletişim Bilgilerinizi (telefon numarası, e-posta adresi, adres, teslimat adresi), Müşteri İşlem Bilgilerinizi (alışveriş bilgisi, fatura bilgisi) ve Finans Bilgilerinizi (kredi/banka kartınızın yalnızca ilk 6-8 ve son 4 hane bilgisi); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak aktarmaktayız.

5. Kartlı Ödemeler

Ödemenizi kredi/banka kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla, hizmet aldığımız banka ve elektronik ödeme kuruluşlarına, Kimlik Bilgilerinizi (ad, soyadı), Müşteri İşlem Bilgilerinizi (işlem numarası ve zamanı, alışveriş bilgisi, alışverişin yapıldığı kanal bilgisi, alışveriş tutarı, ödeme şekli) ve Finans Bilgilerinizi (kredi/banka kartınızın yalnızca ilk 6-8 ve son 4 hane bilgisi); iade işlemlerinin veya resmi süreçler uyarınca gerekli ödemelerin yapılması gibi ödeme işlemlerinin gerçekleştirilebilmesi amacıyla ilgili taraflara, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanarak aktarmaktayız.

Ödemelerin kredi/banka kartı ile yapıldığı süreçlerde yaşanan sorunların giderilebilmesi ve ödeme işlemlerinin tamamlanması amacıyla; hizmet aldığımız bankalara, elektronik ödeme kuruluşlarına ve ödeme işlemleri ve altyapısı için destek aldığımız tedarikçilere; Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (telefon numarası) ve Müşteri İşlem Bilgilerinizi (işlem tutarı, ödeme detayları), “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanarak aktarmaktayız.

6. Bilgi Teknolojileri Sistemleri ile İlgili Süreçler

Bilgi sistem altyapı, sistem entegrasyonu ve yönetimi, veri tabanı/uygulama/yazılım yönetimi, bakımı, desteği, sistem entegrasyonu ve geliştirme hizmetlerinin sağlanması amaçlarıyla bu konularda ürün desteği ve hizmet temin ettiğimiz tedarikçilerimize; işbu Aydınlatma Metni çerçevesinde tarafımızca işlenen tüm kişisel verilerinizi gerekli olduğu kadarıyla sınırlı olarak; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak aktarmaktayız.

7. Müşteri Hizmetleri ve Çağrı Merkezi Süreçlerinin Yürütülmesi

Bu süreçlerde kullanılan yazılımların ve donanımların geliştirilmesi, bakımı, sunucu hizmeti alınması ve sistem entegrasyonunun sağlanması hizmetlerini temin ettiğimiz tedarikçilere; işbu Aydınlatma Metni çerçevesinde tarafımızca işlenen tüm kişisel verilerinizi gerekli olduğu kadarıyla sınırlı olarak; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak aktarabiliriz.

8. Kurumsal Kaynak Yazılımı

Finansal yönetim ve kurumsal satışlar dahil kurumsal kaynak planlamaları amacıyla hizmet aldığımız kurumsal kaynak yazılımı hizmetleri sunan ve bu konuda sunucu hizmeti aldığımız tedarikçilerimiz ile veri tabanı ve operasyon süreçlerinin yürütülmesi amacıyla bulut platformu ve bulut hizmeti ile sunucu hizmeti aldığımız tedarikçimize; işbu Aydınlatma Metni çerçevesinde tarafımızca işlenen tüm kişisel verilerinizi gerekli olduğu kadarıyla sınırlı olarak; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak aktarabiliriz.

9. İş Ortakları

Gerekli hallerde tarafınızla koordineli olarak verilerinizi yerinde onarım, kurulum ve/veya bakım hizmetleri ile destekleyecek iş ortağı şirketlere aktarmaktayız. Ayrıca onayınızı tarafımıza vermeniz halinde, iş birliği ortaklarımızın teklifleri ve hizmetleri hakkında sizi bilgilendirip iş birliği ortaklarımızın reklam amacıyla sizinle doğrudan iletişim kurabilmeleri için verilerinizi onlara aktarabiliriz. Aktarım KVKK’nun 5. maddesinin 1. fıkrası kapsamında açık rızanıza dayanılarak yapılacaktır.

IV. Yurt Dışına Aktarım

Aşağıdaki süreçlerde, aşağıda belirtilen amaçlarla kişisel verileriniz KVKK m.9 kapsamında ya bir standart sözleşmeye dayanılarak ya da açık rızanıza dayanılarak yurt dışına tüm teknik ve idari tedbirler alınarak aktarılmaktadır.

1. Barındırma Hizmetleri Alımı

Barındırma, internet sitemizin çalışması ile bağlantılı olarak işlenecek tüm kişisel verilerin barındırıldığı üçüncü taraflardan alınan bir hizmettir. Bu hizmetin alınması, internet sitesinin çalışmasını sağlamak için gereklidir.

Çevrimiçi varlığımızı sağlamak ve devam ettirmek için internet barındırma sağlayıcılarının hizmetlerini kullanmaktayız. Diğerlerinin yanı sıra, barındırma hizmeti sağlayıcısı olarak Amazon Webservices (“AWS”) “Avrupa (Frankfurt)” sunucularını kullanmaktayız. Türkiye dışına AWS Frankfurt sunucularına kişisel verilerin aktarımı; AWS ile imzalanan, 7499 sayılı Kanun’un 34. Maddesi ile değişik KVKK’nun 9. maddesinin 4 (c) fıkrası kapsamında Veri Sorumlusu – Veri İşleyen tipi standart sözleşmeye dayalı olarak yapılmaktadır.

2. Google ReCAPTCHA Hizmetinin Kullanımı

İnternet sitemizin yorum bölümünü ve giriş formlarını spam ve suistimale karşı korumak için harici reCAPTCHA hizmetini kullanmaktayız. Bu, 1600 Amphitheater Parkway, Mountain View, CA 94043 ABD adresinde mukim Google Inc tarafından sağlanan bir hizmettir. reCAPTCHA, insan kaynaklı girişler ile otomatik yazılımlar tarafından kötüye kullanılarak yapılan girişler arasında ayrım yapmayı mümkün kılmaktadır. Hizmetin kullanıldığında aşağıdaki veriler Google’ın ABD’de bulunan sunucularına aktarılacaktır:

• Yönlendiren URL
• Kullanıcının IP adresi
• Kullanıcının giriş davranışı ve “reCAPTCHA” alanındaki fare hareketleri
• Google Hesabı: Kullanıcı aynı anda Google Hesabında da oturum açmışsa, bu işlem tanınacak ve atanacaktır
• Kullanılan tarayıcı, tarayıcı boyutu, tarayıcı çözünürlüğü, tarayıcı eklentileri, dil ayarları ve tarih hakkında bilgi
• Sayfa içindeki fare ve dokunmatik fare hareketleri
• İnternet sitesinin komut dosyaları ve sunum talimatları
• Çerezler

Türkiye dışına Google sistemlerine kişisel verilerin aktarımı; Google ile imzalanan, 7499 sayılı Kanun’un 34. Maddesi ile değişik KVKK’nun 9. maddesinin 4 (c) fıkrası kapsamında Veri Sorumlusu – Veri İşleyen tipi standart sözleşmeye dayalı olarak yapılmaktadır.

Gizlilik hakkında daha fazla bilgi almak için:

https://policies.google.com/privacy?hl=en&gl=en

3. Harici İçeriğin Entegrasyonu

İnternet sitemizin görünümünü ve sunumunu optimize etmek için harici dinamik içerik kullanmaktayız. İnternet sitesi ziyaret edildiğinde API aracılığı ile belirli log verilerinin (örneğin kullanıcıların IP adresi) aktarıldığı ilgili içerik sağlayıcıya otomatik olarak bir istek yapılır. Dinamik içerik daha sonra internet sitemize aktarılır ve orada görüntülenir.

Aşağıda belirtilen işlevler ile bağlantılı olarak harici içerik kullanmaktayız.

3.1. Google Maps

Sizlere interaktif bir harita sunmak için internet sayfamızda Google’ın “Google Maps” harita hizmetini kullanmaktayız. Harita görüntülendiğinde, IP adresiniz ve konumunuz da dahil olmak üzere veriler Google’ın ABD’deki sunucularına aktarılabilir ve orada saklanabilir. Türkiye dışına Google sistemlerine kişisel verilerin aktarımı; Google ile imzalanan standart sözleşmeye dayalı olarak yapılmaktadır.

Gizlilik hakkında daha fazla bilgi:

https://policies.google.com/privacy?hl=en&gl=en

3.2. Facebook Visitor Tracker

İnternet sitemizde Facebook Inc ya da Facebook Ireland Ltd. tarafından sağlanan “visitor action pixels” eklentisini kullanmaktayız. Bu, bir Facebook reklamına tıklanmak suretiyle sağlayıcının internet sitesine yönlendirildikten sonra kullanıcı davranışlarının izlenmesine olanak tanır. Bu, istatistiki ve pazar araştırma amaçları doğrultusunda reklamların yararlılığını ölçmemize olanak sağlar. Bu şekilde toplanan veriler bizim için anonimdir.

İnternet sitesi açıldığında pixel doğrudan Facebook tarafından entegre edilir ve cihazınızda bir çerez saklayabilir. Daha sonra Facebook’ta oturum açarsanız ya da hali hazırda oturum açmışsanız, internet sitesi ziyaretiniz profilinize kaydedilebilir. Toplanan kullanıcı verileri bizim için anonimdir ve bu nedenle kullanıcı kimliğine ilişkin çıkarım yapmamıza izin vermez. Bununla birlikte bu veriler Facebook tarafından saklanır ve işlenir.

https://www.facebook.com/about/privacy

3.3. TikTok Pixel

Bu web sitesi ziyaret edildiğinde kişisel veriler işlenebilir. İşlenen veri kategorileri: web sitesinin kullanımına dair veriler ve her bir öğeye yapılan tıklamaların kaydının tutulması.

İşlemenin amacı: kullanım davranışının araştırılması, çevrimiçi pazarlama tedbirlerinin etkisinin analizi ve diğer platformlardaki çevrimiçi reklamların seçilmesidir. Bu reklamlar kullanıcı davranışını temel alan gerçek zamanlı açık arttırma yoluyla otomatik olarak seçilebilir.

Veri transferinin yapılış şekli: TikTok Technology Limited (Dublin/İrlanda) firmasına aktarım yapılabilir. TikTok Technology Limited firmasına yapılan veri transferi, KVKK m.9 kapsamında standart sözleşmeye dayalı olarak yapılmaktadır.

TikTok Veri Koruma Görevlisine ulaşmak için:

https://www.tiktok.com/legal/report/DPO

TikTok Gizlilik Politikası:

https://www.tiktok.com/legal/page/eea/privacy-policy/en

İşleme süresi: değişkendir ve işleme amacı ortadan kalktığında sona erer.

3.4. İş Ortağı Programları

Şirket, kullanıcılarına ürün/hizmet satın alabilecekleri çevrimiçi mağazalar veya iş ortakları sunmak amacıyla iş ortaklıkları kurabilir. Bu yönlendirmeler kapsamında ilgili iş ortağının internet sitesine yönlendirilebilirsiniz. Bu kapsamda üçüncü taraf ölçümleme/yönlendirme hizmetleri kullanılabilir. Ayrıntılı bilgi için ilgili iş ortağının gizlilik bölümünü incelemeniz önerilir. Harici bağlantıların içeriği ile ilgili sorumluluk bağlantı verilen sayfaların işletenlerine aittir.

V. Verileri Saklama Süresi

Kişisel verileri, sadece işlenme amaçları için gerekli olduğu sürece ya da işleme açık rızaya dayalı olarak yapılıyorsa verdiğiniz açık rızanızı geri almadığınız sürece saklamaktayız. Yasal saklama koşulları söz konusu olduğu sürece, işlenme amacından bağımsız olarak belirli bilgileri saklama süresi 10 yıla kadardır.

VI. Sahip Olduğunuz Haklar

KVKK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

a. Kişisel verilerinin işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
e. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Başvurunuzda;

• Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
• Tebligata esas yerleşim yeri veya iş yeri adresinizin,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
• Talep konunuzun,

bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

VII. Başvuru Yöntemi

Islak imzalı ve kimlik fotokopisi ile Sarıyer / İstanbul adresine gönderebilirsiniz.
Geçerli bir kimlik belgesi ile birlikte Sarıyer / İstanbul adresinden şahsen başvurabilirsiniz.
KEP yoluyla yapmak istediğiniz başvurularınızı [KEP ADRESİ] KEP adresimize yapabilirsiniz.

Talebinizin niteliğine göre kimlik tespitine olanak sağlayacak bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir.

İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, Şirket tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda Şirket kanuni haklarını saklı tuttuğunu beyan eder. Bu nedenle başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.

GLOBAL GİZLİLİLİK POLİTİKASI

Şirket Global Gizlilik Politikası’nı görmek için tıklayın: [Link]

Tanımlama Bilgisi Listesi

Tanımlama bilgisi, ziyaret ettiğiniz bir web sitesinin; dil tercihi veya oturum açma bilgileri gibi hakkınızdaki bilgileri hatırlayabilmek için tarayıcınızdan cihazınızda depolamasını istediği küçük bir veri parçasıdır (metin dosyası). Bu tanımlama bilgileri, bizim tarafımızdan ayarlanır ve birinci taraf tanımlama bilgileri olarak adlandırılır. Reklam ve pazarlama çalışmalarımız için ziyaret ettiğinizden farklı bir etki alanından gelen üçüncü taraf tanımlama bilgilerini de kullanabiliriz.

1) İşlevsel Çerezler

Bu çerezler, web sitesinin geliştirilmiş işlevsellik ve kişiselleştirme sağlamasına yardımcı olur. Tarafımızca veya sayfalarımızda hizmetlerini eklediğimiz üçüncü taraf sağlayıcılar tarafından ayarlanabilir. Bu çerezlere izin vermezseniz bu hizmetlerin hepsi ya da bazıları düzgün çalışmayabilir.

İşlevsel Çerezler Tablosu

Alt Grup	Tanımlama Bilgileri	Tür	Kullanım Süresi
elneasdigital.com	_gdxxxxxxxxxxxxx	Birinci Taraf	Oturum
http://www.elneasdigital.com	GRIT.ANONYMOUS, BVImplmain_site	Birinci Taraf	29 Gün, Oturum

2) Performans Çerezleri

Bu çerezler, site ziyaretleri ve trafik kaynaklarını hesaplamamıza yardımcı olur. Böylece sitemizin performansını ölçebilir ve sitemizi müşteri talepleri doğrultusunda daha iyi bir hale getirebiliriz. Bu çerezlerin topladığı tüm bilgiler anonimdir. İzin verilmemesi halinde site performansı analiz edilemez.

Performans Çerezleri Tablosu

Alt Grup	Tanımlama Bilgileri	Tür	Kullanım Süresi
http://www.elneasdigital.com	elneas_internal, _ga, _ga_xxxxxxxxxx, jctr_sid	Birinci Taraf	Oturum
elneasdigital.com	_ga_xxxxxxxxxx, elneas_internal, _ga	Birinci Taraf	399 Gün, 29 Gün, 399 Gün

3) Kesinlikle Gerekli Çerezler

Bu çerezler, web sitesinin çalışabilmesi için zorunludur ve sistemlerimizde devre dışı bırakılamaz. Genellikle oturum açma, form doldurma veya gizlilik tercihlerinin kaydedilmesi gibi işlemler sonucu oluşur. Bu çerezler kişisel veri depolamaz.

Kesinlikle Gerekli Çerezler Tablosu

Alt Grup	Tanımlama Bilgileri	Tür	Kullanım Süresi
configurator.elneasdigital.com	AWSALB, AWSALBCORS	Birinci Taraf	6 Gün
http://www.elneasdigital.com	AWSALBCORS, JSESSIONID, AWSALB, target_group, GRIT.FS.REDIRECT, GRIT.GWA.ROLES, OptanonAlertBoxClosed, jts-rw, GRIT.PARTIAL_REGISTRATION.URL, OptanonConsent	Birinci Taraf	Oturum / 6–7 Gün
elneasdigital.com	OptanonConsent, OptanonAlertBoxClosed	Birinci Taraf	89 Gün
api.sapcx.elneasdigital.com	ROUTE	Üçüncü Kişi	Oturum

4) Hedefleme Çerezleri

Bu çerezler, reklamcılık ortaklarımız tarafından belirlenebilir. İlgi alanlarınıza göre reklam gösterilmesini sağlar. Doğrudan kişisel veri içermez, tarayıcı ve cihaz bazlı çalışır. Rıza verilmemesi halinde hedefli reklamlar gösterilmez.

Hedefleme Çerezleri (Birinci Taraf)

Alt Grup	Tanımlama Bilgileri	Tür	Kullanım Süresi
configurator.elneasdigital.com	_gcl_au	Birinci Taraf	Oturum
http://www.elneasdigital.com	qualified, _gcl_au, _fbp, tt_enable_cookie, jts-fbp, ttcsid… , _ttp	Birinci Taraf	Oturum / Kısa Süre
elneasdigital.com	_gcl_au, _fbp, tt_enable_cookie, ttcsid…	Birinci Taraf	89–389 Gün

Hedefleme Çerezleri (Üçüncü Taraf)

Sağlayıcı Alan Adı	Tanımlama Bilgileri	Tür	Kullanım Süresi
youtube.com	VISITOR_INFO1_LIVE, YSC, VISITOR_PRIVACY_METADATA	Üçüncü Kişi	179 Gün / Oturum
www.google.com	_GRECAPTCHA	Üçüncü Kişi	179 Gün
doubleclick.net	IDE, test_cookie, ar_debug	Üçüncü Kişi	29–389 Gün
region1.google-analytics.com	ar_debug	Üçüncü Kişi	89 Gün
linkedin.com	li_gc, bcookie, lidc	Üçüncü Kişi	179–364 Gün
pinterest.com	ar_debug	Üçüncü Kişi	364 Gün
ct.pinterest.com	_pinterest_ct_ua	Üçüncü Kişi	364 Gün
tiktok.com	_ttp	Üçüncü Kişi	89 Gün