Politikalar ve Sözleşmeler

KVKK ve Özel Nitelikli Kişisel Veriler

1. KVKK Nedir? (6698 Sayılı Kanun)

Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye’de kişisel verilerin işlenmesini düzenleyen temel mevzuattır. 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihinde yürürlüğe girmiştir.

Kanunun temel amacı:

• Kişisel verilerin hukuka uygun şekilde işlenmesini sağlamak
• Bireylerin özel hayatın gizliliğini korumak
• Veri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek
• Veri sahiplerinin haklarını güvence altına almak

KVKK, büyük ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) ile paralel bir yapıdadır ancak Türkiye’ye özgü düzenlemeler içerir.

2. Temel Kavramlar

2.1 Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Örnekler:

• Ad, soyad
• T.C. kimlik numarası
• Telefon, e-posta
• IP adresi
• Lokasyon bilgisi
• Fotoğraf, video
• Çalışan sicil bilgileri

2.2 Veri Sahibi (İlgili Kişi)

Kişisel verisi işlenen gerçek kişidir.

2.3 Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir. (Örn: şirket, dernek, kamu kurumu)

2.4 Veri İşleyen

Veri sorumlusu adına kişisel verileri işleyen kişi veya kuruluştur. (Örn: bulut hizmeti sağlayıcısı, dış kaynaklı yazılım firması)

3. Kişisel Verilerin İşlenme Şartları

KVKK’ya göre kişisel veriler, aşağıdaki şartlardan en az biri varsa işlenebilir:

1. Açık rıza alınması
2. Kanunlarda açıkça öngörülmesi
3. Fiili imkânsızlık nedeniyle rıza veremeyecek durumda olunması
4. Bir sözleşmenin kurulması veya ifası için gerekli olması
5. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
6. Veri sahibinin veriyi alenileştirmiş olması
7. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
8. Meşru menfaat (temel haklara zarar vermemek kaydıyla)

4. Özel Nitelikli Kişisel Veriler

4.1 Tanım

Özel nitelikli kişisel veriler, ifşa edildiğinde ilgili kişinin ayrımcılığa uğramasına veya mağduriyet yaşamasına neden olabilecek hassas verilerdir.

KVKK m.6 kapsamında özel nitelikli veriler şunlardır:

• Irk
• Etnik köken
• Siyasi düşünce
• Felsefi inanç
• Din, mezhep ve diğer inançlar
• Kılık ve kıyafet
• Dernek, vakıf veya sendika üyeliği
• Sağlık bilgileri
• Cinsel hayat
• Ceza mahkûmiyeti ve güvenlik tedbirleri
• Biyometrik veriler (parmak izi, yüz tanıma vb.)
• Genetik veriler

5. Özel Nitelikli Verilerin İşlenme Şartları

Özel nitelikli veriler için daha sıkı kurallar uygulanır.

5.1 Genel Kural

➡ Açık rıza olmadan işlenemez.

5.2 İstisnalar

Sağlık ve Cinsel Hayat Verileri: Açık rıza aranmaksızın, yalnızca:

• Kamu sağlığının korunması
• Koruyucu hekimlik
• Tıbbi teşhis, tedavi ve bakım hizmetleri
• Sağlık hizmetlerinin finansmanı ve yönetimi

amaçlarıyla ve sır saklama yükümlülüğü altındaki kişiler tarafından işlenebilir.

Diğer Özel Nitelikli Veriler: Kanunlarda açıkça öngörülmesi halinde açık rıza olmadan işlenebilir.

6. Veri Güvenliği Yükümlülükleri

Veri sorumluları, kişisel verilerin güvenliğini sağlamakla yükümlüdür.

6.1 Alınması Gereken Önlemler

Teknik Önlemler

• Şifreleme
• Erişim yetkilendirme
• Log kayıtları
• Sızma testleri
• Yedekleme
• Veri maskeleme

İdari Önlemler

• KVKK politikaları
• Gizlilik taahhütnameleri
• Personel eğitimleri
• Veri envanteri
• Risk analizleri
• Sözleşmelere KVKK maddeleri eklenmesi

Özel nitelikli veriler için bu önlemler artırılmış seviyede uygulanmalıdır.

7. VERBİS (Veri Sorumluları Sicili)

KVKK kapsamında bazı veri sorumlularının VERBİS’e kayıt olması zorunludur.

Zorunluluk kriterleri:

• Çalışan sayısı
• Yıllık mali bilanço
• Ana faaliyet konusu (sağlık, insan kaynakları vb.)

VERBİS kaydı yapılmadan veri işlenmesi idari para cezasına tabidir.

8. Veri Sahiplerinin Hakları

İlgili kişiler, veri sorumlusuna başvurarak şu haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını öğrenme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Üçüncü kişilere yapılan aktarımların bildirilmesini isteme
• Otomatik sistemler sonucu aleyhine bir sonuç doğmasına itiraz etme
• Zarara uğraması hâlinde tazminat talep etme

9. İhlaller ve Cezalar

KVKK’ya aykırılık durumunda idari para cezaları ve cezai sorumluluklar söz konusudur. 2025 itibarıyla:

• Aydınlatma yükümlülüğünün ihlali
• Veri güvenliği tedbirlerinin alınmaması
• VERBİS’e kayıt yükümlülüğüne aykırılık

gibi durumlar yüksek tutarlı idari para cezalarına yol açmaktadır.

10. Sonuç ve Değerlendirme

KVKK, Türkiye’de dijitalleşme ve veri ekonomisi açısından kritik bir düzenlemedir. Özellikle özel nitelikli kişisel veriler, kurumlar için yüksek risk barındırır ve ciddi yaptırımlara neden olabilir.

Bu nedenle:

• KVKK uyum projeleri yürütülmeli
• Veri envanteri güncel tutulmalı
• Özel nitelikli veriler için ayrı politika ve prosedürler oluşturulmalı
• Teknik ve idari tedbirler düzenli olarak denetlenmelidir

KVKK uyumu yalnızca hukuki bir zorunluluk değil, aynı zamanda kurumsal itibar ve güven unsurudur.

MESAFELİ SATIŞ SÖZLEŞMESİ

1. TARAFLAR

SATICI:

• Unvanı: HD DANIŞMANLIK.
• Adres: TEOMANPAŞA MAH. 2255 SK. NO: 2 Antalya
• E-posta: info@guvenn.com

ALICI:

Sipariş sırasında belirtilen bilgiler üzerinden kayıt altına alınan tüketici.

2. SÖZLEŞME KONUSU

İşbu Sözleşme'nin konusu, ALICI'nın SATICI'ya ait guvenn.com internet sitesinden elektronik ortamda siparişini yaptığı aşağıda nitelikleri ve satış fiyatı belirtilen ürün/ürünlerin satışı ve teslimi ile ilgili olarak 6502 sayılı Tüketicinin Korunması Hakkındaki Kanun ve Mesafeli Sözleşmeler Yönetmeliği hükümleri gereğince tarafların hak ve yükümlülüklerinin saptanmasıdır.

3. SÖZLEŞME KONUSU ÜRÜN/ÜRÜNLER BİLGİLERİ

Satışa konu mal veya hizmetin türü, miktarı, marka/modeli, rengi, satış fiyatı ile ödeme şekli ve teslimat bilgileri sipariş sırasında ALICI tarafından görülmektedir.

4. GENEL HÜKÜMLER

ALICI, guvenn.com internet sitesinde sözleşme konusu ürün/ürünlerin temel nitelikleri, satış fiyatı ve ödeme şekli ile teslimata ilişkin ön bilgileri okuyup, bilgi sahibi olduğunu, elektronik ortamda gerekli teyidi verdiğini kabul, beyan ve taahhüt eder.

Sözleşme konusu ürün, yasal 30 günlük süreyi aşmamak kaydı ile her bir ürün için ALICI'nın yerleşim yerinin uzaklığına bağlı olarak ön bilgiler içinde açıklanan süre içinde ALICI veya gösterdiği adresteki kişi/kuruluşa teslim edilir.

5. ALICININ HAKLARI VE YÜKÜMLÜLÜKLERİ

5.1. Cayma Hakkı

ALICI; mal satışına ilişkin mesafeli sözleşmelerde, ürünün kendisine veya gösterdiği adresteki kişi/kuruluşa teslim tarihinden itibaren 14 (on dört) gün içerisinde, SATICI'ya bildirmek şartıyla hiçbir hukuki ve cezai sorumluluk üstlenmeksizin ve hiçbir gerekçe göstermeksizin malı reddederek sözleşmeden cayma hakkını kullanabilir.

5.2. Cayma Hakkının Kullanılamayacağı Haller

Aşağıdaki sözleşmelerde ALICI'nın cayma hakkı bulunmamaktadır:

• Fiyatı finansal piyasalardaki dalgalanmalara bağlı olarak değişen ve SATICI veya sağlayıcının kontrolünde olmayan mal veya hizmetlere ilişkin sözleşmeler.
• ALICI'nın istekleri veya kişisel ihtiyaçları doğrultusunda hazırlanan mallara ilişkin sözleşmeler.
• Çabuk bozulabilen veya son kullanma tarihi geçebilecek malların teslimine ilişkin sözleşmeler.
• Tesliminden sonra ambalaj, bant, mühür, paket gibi koruyucu unsurları açılmış olan mallardan; iadesi sağlık ve hijyen açısından uygun olmayanların teslimine ilişkin sözleşmeler.
• Tesliminden sonra başka ürünlerle karışan ve doğası gereği ayrıştırılması mümkün olmayan mallara ilişkin sözleşmeler.
• Malın tesliminden sonra ambalaj, bant, mühür, paket gibi koruyucu unsurları açılmış olması halinde maddi ortamda sunulan kitap, dijital içerik ve bilgisayar sarf malzemelerine ilişkin sözleşmeler.
• Abonelik sözleşmesi kapsamında sağlananlar dışında, gazete ve dergi gibi süreli yayınların teslimine ilişkin sözleşmeler.
• Belirli bir tarihte veya dönemde yapılması gereken, konaklama, eşya taşıma, araba kiralama, yiyecek-içecek tedariki ve boş zamanın değerlendirilmesine ilişkin eğlence veya dinlenme amacıyla yapılan sözleşmeler.
• Elektronik ortamda anında ifa edilen hizmetler veya tüketiciye anında teslim edilen gayrimaddi mallara ilişkin sözleşmeler.
• Cayma hakkı süresi sona ermeden önce, tüketicinin onayı ile ifasına başlanan hizmetlere ilişkin sözleşmeler.

5.3. Cayma Hakkının Kullanılması

ALICI, cayma hakkını kullanmak istediğini cayma hakkı süresi dolmadan SATICI'ya e-posta, faks veya telefon yolu ile bildirmelidir. Bu bildirimin ardından, malın SATICI'ya gönderilmesi gerekmektedir.

6. ÖDEME VE TESLİMAT

Ürün bedeli, sipariş sırasında tercih edilen ödeme şekline göre tahsil edilir. Teslimat, ALICI'nın bildirdiği adrese kargo şirketi aracılığıyla yapılır.

7. CAYMA HAKKI SONRASI İADE İŞLEMİ

SATICI, cayma bildiriminin kendisine ulaşmasından itibaren en geç 14 günlük süre içerisinde toplam bedeli ve ALICI'yı borç altına sokan belgeleri ALICI'ya iade etmek ve 20 günlük süre içerisinde malı iade almakla yükümlüdür.

ALICI'nın kusurundan kaynaklanan bir nedenle malın değerinde bir azalma olursa veya iade imkânsızlaşırsa ALICI kusuru oranında SATICI'nın zararlarını tazmin etmekle yükümlüdür. Ancak cayma hakkı süresi içinde malın veya ürünün usulüne uygun kullanılması sebebiyle meydana gelen değişiklik ve bozulmalardan ALICI sorumlu değildir.

8. UYUŞMAZLIKLARIN ÇÖZÜMÜ

İşbu Sözleşme'den doğabilecek ihtilaflarda; Sanayi ve Ticaret Bakanlığı'nca her yıl Aralık ayında belirlenen parasal sınırlar dâhilinde tüketicinin yerleşim yerinin bulunduğu veya tüketici işleminin yapıldığı yerdeki İlçe/İl Tüketici Hakem Heyetleri ile İlçe/İl Tüketici Mahkemeleri yetkilidir.

TESLİMAT VE İADE KOŞULLARI

1. TESLİMAT

1.1. Teslimat Süresi

Siparişiniz onaylandıktan sonra, ürün/ürünleriniz yasal 30 günlük süreyi aşmamak kaydıyla 3-10 iş günü içerisinde kargoya teslim edilir. Kargo teslimat süresi, bulunduğunuz bölgeye göre değişiklik gösterebilir.

1.2. Teslimat Şekli

Ürünler, ALICI'nın sipariş formunda belirttiği adrese anlaşmalı kargo şirketleri aracılığıyla teslim edilmektedir. Teslimat sırasında ALICI veya ALICI tarafından yetkilendirilen kişinin kimlik bilgileri kontrol edilebilir.

1.3. Kargo Bedeli

Belirli bir tutarın üzerindeki siparişlerde kargo ücretsizdir. Bu tutarın altındaki siparişlerde kargo bedeli sipariş tutarına eklenir ve müşteri tarafından ödenir.

1.4. Teslimat Alamama Durumu

ALICI, teslim esnasında evde bulunmadığı takdirde, kargo şirketi tarafından adrese "Ürününüz gelmişti" notu bırakılır. Bu durumda ALICI, kargo şirketini arayarak yeniden teslimat için randevu alabilir. ALICI ürünü teslim almazsa, ürün SATICI'ya iade edilir ve sipariş iptal edilir.

2. İADE KOŞULLARI

2.1. İade Hakkı

ALICI, 6502 sayılı Tüketicinin Korunması Hakkındaki Kanun gereğince, satın aldığı ürünü teslim aldığı tarihten itibaren 14 gün içerisinde herhangi bir gerekçe göstermeksizin ve cezai şart ödemeksizin iade edebilir.

2.2. İade Edilecek Ürünün Durumu

İade edilecek ürünlerin:

• Ambalajı açılmamış, bozulmamış ve kullanılmamış olması,
• Ürünle birlikte gönderilen fatura, aksesuar, kutu, paket gibi tüm malzemelerin eksiksiz olması,
• Ürünün ilk teslim edildiği haliyle iade edilmesi gerekmektedir.

2.3. İade Edilemeyen Ürünler

Aşağıdaki ürünler iade edilemez:

• Hijyen şartları nedeniyle iç giyim ürünleri (kullanılmamış ve ambalajı açılmamış olsa dahi),
• Tek kullanımlık ürünler,
• Kopyalanabilir yazılım ve programlar,
• Hızlı bozulan ve son kullanma tarihi geçme riski olan ürünler,
• Ambalajı açılmış DVD, VCD, CD gibi ürünler,
• Özel olarak hazırlanmış veya kişiye özel üretilmiş ürünler.

2.4. İade Prosedürü

1. İade talebinizi müşteri hizmetlerimize e-posta veya telefon yoluyla bildirin.
2. Ürünü orijinal ambalajı ile birlikte kargo aracılığıyla firmamıza gönderin.
3. İade kargo ücreti müşteriye aittir (cayma hakkı kullanımı hariç).
4. Ürün firmamıza ulaştıktan sonra incelenir.
5. İade onaylandıktan sonra ödeme tutarı 14 gün içerisinde iade edilir.

3. DEĞİŞİM

Ürün değişimi yalnızca aşağıdaki durumlarda mümkündür:

• Ürünün hasarlı veya kusurlu teslim edilmesi,
• Yanlış ürün gönderilmesi,
• Ürünün eksik teslim edilmesi.

Bu durumlarda değişim ücretsiz olarak yapılır ve kargo bedeli firmamız tarafından karşılanır. Değişim talebi, ürün teslim tarihinden itibaren 7 gün içerisinde bildirilmelidir.

4. İPTAL

Sipariş iptali, ürün kargoya verilmeden önce yapılabilir. Kargoya verilen siparişler iptal edilemez, ancak iade prosedürü uygulanabilir.

4.1. İptal İşlemi

Sipariş iptal talebinizi müşteri hizmetlerimize iletebilirsiniz. İptal onaylandıktan sonra, ödeme yönteminize göre iade işlemi başlatılır.

5. ÖDEME İADESİ

• Kredi Kartı: İade tutarı, kullanılan kredi kartına 7-14 iş günü içerisinde yansıtılır. Bankanızın işlem süresine göre hesabınıza geçiş süresi değişebilir.
• Banka Havalesi/EFT: Belirttiğiniz IBAN numarasına 7-14 iş günü içerisinde ödeme yapılır.
• Kapıda Ödeme: İade tutarı belirttiğiniz IBAN numarasına 7-14 iş günü içerisinde ödenir.

6. MÜŞTERİ HİZMETLERİ

İade, değişim ve iptal işlemleri ile ilgili sorularınız için:

• E-posta: info@guvenn.com
• Çalışma Saatleri: Hafta içi 09:00 - 18:00

KVKK AYDINLATMA METNİ

1. GİRİŞ

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun ("KANUN") 10. maddesi uyarınca T.C. KÜLTÜR VE TURİZM BAKANLIĞI ("VERİ SORUMLUSU") tüzel kişiliğinde toplanan kişisel verilerin işlenmesine ilişkin veri sahiplerinin/ilgili kişilerin aydınlatılması amacı ile hazırlanmıştır.

VERİ SORUMLUSU, kişisel verilerin işlenmesi, korunması ve güvenliği hususuna azami hassasiyet ve gayret göstermektedir. Bu kapsamda ve KANUN gereğince ilgili kişilerin kişisel verileri VERİ SORUMLUSU sıfatıyla işlenebilecektir.

2. KİŞİSEL VERİLERİN İŞLENME AMACI

Kişisel veriler, Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ile KANUN'da belirtilen amaçlar çerçevesinde ve sınırı olmamak kaydıyla aşağıda belirtilen amaçlarla işlenmektedir. Buna göre kişisel verilerin işlenme amacı kvkk.ktb.gov.tr'de yer alan, her bir faaliyet için oluşturulan aydınlatma metninde gösterilmektedir.

VERİ SORUMLUSU, kişisel verilerin hukuka aykırı olarak işlenmesinin ve verilere hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerin güvenli bir şekilde muhafaza edilmesi amacıyla gerekli hukuki, teknik ve idari tedbirleri en üst seviyede almaya gayret göstermektedir.

3. KİŞİSEL VERİLERİN PAYLAŞILMASI VE AKTARILMASI

Çalışanlar, hizmet alıcıları, tedarikçiler ve vatandaşlardan toplanan kişisel veriler, Kanun'un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde VERİ SORUMLUSU tedarikçileri, hizmet sağlayıcıları ve yasal olarak yetkili kurum ve kuruluşlar ile ilgili mevzuatlar çerçevesinde, kişisel veri işleme şartları ve amaçları doğrultusunda paylaşılabilecektir.

VERİ SORUMLUSU, kişisel verilerin paylaşılması halinde gerekli idari ve teknik tedbirleri, tüm güvenlik önlemlerini almaya özen göstermektedir. VERİ SORUMLUSU verilerinizin aktarılması ve paylaşılması hususunda dikkat ve özen yükümlülüğüne uymakta, verilerinize ve güvenliğine değer vermektedir.

4. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

VERİ SORUMLUSU kişisel verileri, her türlü işitsel, yazılı, görsel ve elektronik yöntemle ve işbu aydınlatma metninde belirtilen amaçlar çerçevesinde, VERİ SORUMLUSU sunmuş olduğu hizmetlerin yasalara ve ilgili mevzuata uygun olarak sunulabilmesi ve yine Kurum'un sözleşme ve yasalardan doğan yükümlülüklerini eksiksiz olarak yerine getirebilmesi gibi birçok hukuki sebebe dayalı olarak toplamakta, KANUN'da belirtilen şartlara uygun olarak işlemekte, paylaşmakta ve aktarmaktadır.

Hukuki dayanaklar; kvkk.ktb.gov.tr'de yer alan, her bir faaliyet için oluşturulan aydınlatma metninde gösterilmektedir.

5. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE HAKLARIN KORUNMASI

Kişisel veri sahipleri KANUN'un 11. maddesi uyarınca aşağıdaki haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kanunun 5. ve 6. maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Söz konusu hakların kullanılması için, kişisel veri sahipleri tarafından VERİ SORUMLUSU'na, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenecek diğer yöntemlerle başvurulması halinde, başvurular talebin niteliğine göre en kısa zamanda ancak her halükarda en geç 30 gün içerisinde sonuçlandırılır.

6. İLETİŞİM

İşbu aydınlatma metni kapsamında yer alan hususlara ilişkin detaylı bilgilere Kişisel Verilerin Korunması ve İşlenmesi Politikasından ulaşılabilmektedir.

KANUN'dan doğan haklarınızı kullanmak için, kimlik bilgilerinizi, kullanmak istediğiniz hakkı ve talebinizin konusunu anlatan detaylı açıklamanızı kvkk.ktb.gov.tr adresinden edinebileceğiniz başvuru formunu doldurarak imzalı şekilde İsmet İnönü Bulv. No:32 06100 Emek Çankaya Ankara adresine başvuru formunda belirtilen yollardan birini kullanarak gönderebilirsiniz.

Bu kapsamda aydınlatma metinlerimizin detaylarına ve başvuru formuna kvkk.ktb.gov.tr adresinden ulaşabilirsiniz.

ÇEREZ (COOKIE) POLİTİKASI

1. Çerez (Cookie) Nedir?

Günümüzde neredeyse her web sitesi çerez kullanmaktadır. Size daha iyi, hızlı ve güvenli bir deneyim sağlamak için, çoğu internet sitesi gibi biz de çerezler kullanıyoruz. Çerez, bir web sitesini ziyaret ettiğinizde cihazınıza (örneğin; bilgisayar veya cep telefonu) depolanan küçük bir metin dosyasıdır. Çerezler, bir web sitesini ilk ziyaretiniz sırasında tarayıcınız aracılığıyla cihazınıza depolanabilirler. Aynı siteyi aynı cihazla tekrar ziyaret ettiğinizde tarayıcınız cihazınızda site adına kayıtlı bir çerez olup olmadığını kontrol eder. Eğer kayıt var ise, kaydın içindeki veriyi ziyaret etmekte olduğunuz web sitesine iletir. Bu sayede web sitesi, sizin siteyi daha önce ziyaret ettiğinizi anlar ve size iletilecek içeriği de ona göre tayin eder.

2. Çerezler Neden Kullanılır?

Bazı çerezler, daha önceki ziyaretlerinizde kullandığınız tercihlerin web sitesi tarafından hatırlanmasını sağlayarak, sonraki ziyaretlerinizin çok daha kullanıcı dostu ve kişiselleştirilmiş bir deneyim sunmasını sağlar.

Ayrıca, web sitesinde bulunan üçüncü taraflara ait linkler, bu üçüncü taraflara ait gizlilik politikalarına tabi olmakla birlikte, gizlilik uygulamalarına ait sorumluluk guvenn.com'a ait olmamaktadır ve bu bağlamda ilgili link kapsamındaki site ziyaret edildiğinde siteye ait gizlilik politikasının okunması önerilmektedir.

3. Çerez Türleri

Ana kullanım amacı kullanıcılara kolaylık sağlamak olan çerezler, temel olarak 4 ana grupta toplanmaktadır:

3.1. Oturum Çerezleri

Internet sayfaları arasında bilgi taşınması ve kullanıcı tarafından girilen bilgilerin sistemsel olarak hatırlanması gibi çeşitli özelliklerden faydalanmaya olanak sağlayan çerezlerdir ve internet sitesine ait fonksiyonların düzgün bir şekilde işleyebilmesi için gereklidir.

3.2. Performans Çerezleri

Sayfaların ziyaret edilme frekansı, olası hata iletileri, kullanıcıların ilgili sayfada harcadıkları toplam zaman ile birlikte siteyi kullanım desenleri konularında bilgi toplayan çerezlerdir ve internet sitesinin performansını arttırma amacıyla kullanılmaktadır.

3.3. Fonksiyonel Çerezler

Kullanıcıya kolaylık sağlanması amacıyla önceden seçili olan seçeneklerin hatırlatılmasını sağlayan çerezlerdir ve internet sitesi kapsamında kullanıcılara gelişmiş Internet özellikleri sağlanmasını hedeflemektedir.

3.4. Reklam Ve Üçüncü Taraf Çerezleri

Üçüncü parti tedarikçilere ait çerezlerdir ve internet sitesindeki bazı fonksiyonların kullanımına ve reklam takibinin yapılmasına olanak sağlamaktadır.

4. Çerezlerin Kullanım Amaçları

guvenn.com tarafından kullanılmakta olan çerezlere ait kullanım amaçları aşağıdaki gibidir:

4.1. Güvenlik Amaçlı Kullanımlar

guvenn.com, sistemlerinin idaresi ve güvenliğinin sağlanması amacıyla, bu sitedeki fonksiyonlardan yararlanmayı sağlayan veyahut düzensiz davranışları tespit eden çerezler kullanabilmektedir.

4.2. İşlevselliğe Yönelik Kullanımlar

guvenn.com, sistemlerinin kullanımını kolaylaştırmak ve kullanıcı özelinde kullanım özellikleri sağlamak amacıyla, kullanıcıların bilgilerini ve geçmiş seçimlerini hatırlatan çerezler kullanabilmektedir.

4.3. Performansa Yönelik Kullanımlar

guvenn.com, sistemlerinin performansının artırılması ve ölçülmesi amacıyla, gönderilen iletilerle olan etkileşimi ve kullanıcı davranışlarını değerlendiren ve analiz eden çerezler kullanabilmektedir.

4.4. Reklam Amaçlı Kullanımlar

guvenn.com, kendine veya üçüncü taraflara ait sistemlerin üzerinden kullanıcıların ilgi alanları kapsamında reklam ve benzeri içeriklerin iletilmesi amacıyla, bu reklamların etkinliğini ölçen veya tıklanma durumunu analiz eden çerezler kullanabilmektedir.

5. Reklam Amaçlı Çerez Kullanımımız

guvenn.com, Google Adsense reklam sistemi kullanmaktadır. Bu sistem Google tarafından İçerik için AdSense reklamlarının görüntülendiği yayıncı web sitelerinde sunulan reklamlarda kullanılan DoubleClick DART çerezi içerir.

Üçüncü taraf satıcı olarak Google, sitemizde reklam yayınlamak için çerezlerden yararlanır. Bu çerezlerini kullanarak kullanıcılarınıza, sitenize ve İnternet'teki diğer sitelere yaptıkları ziyaretlere dayalı reklamlar sunar.

6. Çerezleri Kontrol Etme ve Silme

Çerezlerin kullanımına ilişkin tercihlerinizi değiştirmek ya da çerezleri engellemek veya silmek için tarayıcınızın ayarlarını değiştirmeniz yeterlidir. Birçok tarayıcı çerezleri kontrol edebilmeniz için size çerezleri kabul etme veya reddetme, yalnızca belirli türdeki çerezleri kabul etme ya da bir web sitesi cihazınıza çerez depolamayı talep ettiğinde tarayıcı tarafından uyarılma seçeneği sunar. Aynı zamanda daha önce tarayıcınıza kaydedilmiş çerezlerin silinmesi de mümkündür.

6.1. Tarayıcılarda Çerez Ayarları

Çerezleri kontrol edilmesine veya silinmesine ilişkin işlemler kullandığınız tarayıcıya göre değişebilmektedir:

• Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve diğer site verileri
• Mozilla Firefox: Seçenekler > Gizlilik ve Güvenlik > Çerezler ve Site Verileri
• Safari: Tercihler > Gizlilik > Çerezleri Engelle
• Microsoft Edge: Ayarlar > Gizlilik, arama ve hizmetler > Çerezler ve site izinleri

7. İletişim

Çerez politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz:

• E-posta: info@guvenn.com

KVKK ve Özel Nitelikli Kişisel Veriler

1. KVKK Nedir? (6698 Sayılı Kanun)

Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye’de kişisel verilerin işlenmesini düzenleyen temel mevzuattır. 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihinde yürürlüğe girmiştir.

Kanunun temel amacı:

• Kişisel verilerin hukuka uygun şekilde işlenmesini sağlamak
• Bireylerin özel hayatın gizliliğini korumak
• Veri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek
• Veri sahiplerinin haklarını güvence altına almak

KVKK, büyük ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) ile paralel bir yapıdadır ancak Türkiye’ye özgü düzenlemeler içerir.

2. Temel Kavramlar

2.1 Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Örnekler:

• Ad, soyad
• T.C. kimlik numarası
• Telefon, e-posta
• IP adresi
• Lokasyon bilgisi
• Fotoğraf, video
• Çalışan sicil bilgileri

2.2 Veri Sahibi (İlgili Kişi)

Kişisel verisi işlenen gerçek kişidir.

2.3 Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir. (Örn: şirket, dernek, kamu kurumu)

2.4 Veri İşleyen

Veri sorumlusu adına kişisel verileri işleyen kişi veya kuruluştur. (Örn: bulut hizmeti sağlayıcısı, dış kaynaklı yazılım firması)

3. Kişisel Verilerin İşlenme Şartları

KVKK’ya göre kişisel veriler, aşağıdaki şartlardan en az biri varsa işlenebilir:

1. Açık rıza alınması
2. Kanunlarda açıkça öngörülmesi
3. Fiili imkânsızlık nedeniyle rıza veremeyecek durumda olunması
4. Bir sözleşmenin kurulması veya ifası için gerekli olması
5. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
6. Veri sahibinin veriyi alenileştirmiş olması
7. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
8. Meşru menfaat (temel haklara zarar vermemek kaydıyla)

4. Özel Nitelikli Kişisel Veriler

4.1 Tanım

Özel nitelikli kişisel veriler, ifşa edildiğinde ilgili kişinin ayrımcılığa uğramasına veya mağduriyet yaşamasına neden olabilecek hassas verilerdir.

KVKK m.6 kapsamında özel nitelikli veriler şunlardır:

• Irk
• Etnik köken
• Siyasi düşünce
• Felsefi inanç
• Din, mezhep ve diğer inançlar
• Kılık ve kıyafet
• Dernek, vakıf veya sendika üyeliği
• Sağlık bilgileri
• Cinsel hayat
• Ceza mahkûmiyeti ve güvenlik tedbirleri
• Biyometrik veriler (parmak izi, yüz tanıma vb.)
• Genetik veriler

5. Özel Nitelikli Verilerin İşlenme Şartları

Özel nitelikli veriler için daha sıkı kurallar uygulanır.

5.1 Genel Kural

➡ Açık rıza olmadan işlenemez.

5.2 İstisnalar

Sağlık ve Cinsel Hayat Verileri: Açık rıza aranmaksızın, yalnızca:

• Kamu sağlığının korunması
• Koruyucu hekimlik
• Tıbbi teşhis, tedavi ve bakım hizmetleri
• Sağlık hizmetlerinin finansmanı ve yönetimi

amaçlarıyla ve sır saklama yükümlülüğü altındaki kişiler tarafından işlenebilir.

Diğer Özel Nitelikli Veriler: Kanunlarda açıkça öngörülmesi halinde açık rıza olmadan işlenebilir.

6. Veri Güvenliği Yükümlülükleri

Veri sorumluları, kişisel verilerin güvenliğini sağlamakla yükümlüdür.

6.1 Alınması Gereken Önlemler

Teknik Önlemler

• Şifreleme
• Erişim yetkilendirme
• Log kayıtları
• Sızma testleri
• Yedekleme
• Veri maskeleme

İdari Önlemler

• KVKK politikaları
• Gizlilik taahhütnameleri
• Personel eğitimleri
• Veri envanteri
• Risk analizleri
• Sözleşmelere KVKK maddeleri eklenmesi

Özel nitelikli veriler için bu önlemler artırılmış seviyede uygulanmalıdır.

7. VERBİS (Veri Sorumluları Sicili)

KVKK kapsamında bazı veri sorumlularının VERBİS’e kayıt olması zorunludur.

Zorunluluk kriterleri:

• Çalışan sayısı
• Yıllık mali bilanço
• Ana faaliyet konusu (sağlık, insan kaynakları vb.)

VERBİS kaydı yapılmadan veri işlenmesi idari para cezasına tabidir.

8. Veri Sahiplerinin Hakları

İlgili kişiler, veri sorumlusuna başvurarak şu haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını öğrenme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Üçüncü kişilere yapılan aktarımların bildirilmesini isteme
• Otomatik sistemler sonucu aleyhine bir sonuç doğmasına itiraz etme
• Zarara uğraması hâlinde tazminat talep etme

9. İhlaller ve Cezalar

KVKK’ya aykırılık durumunda idari para cezaları ve cezai sorumluluklar söz konusudur. 2025 itibarıyla:

• Aydınlatma yükümlülüğünün ihlali
• Veri güvenliği tedbirlerinin alınmaması
• VERBİS’e kayıt yükümlülüğüne aykırılık

gibi durumlar yüksek tutarlı idari para cezalarına yol açmaktadır.

10. Sonuç ve Değerlendirme

KVKK, Türkiye’de dijitalleşme ve veri ekonomisi açısından kritik bir düzenlemedir. Özellikle özel nitelikli kişisel veriler, kurumlar için yüksek risk barındırır ve ciddi yaptırımlara neden olabilir.

Bu nedenle:

• KVKK uyum projeleri yürütülmeli
• Veri envanteri güncel tutulmalı
• Özel nitelikli veriler için ayrı politika ve prosedürler oluşturulmalı
• Teknik ve idari tedbirler düzenli olarak denetlenmelidir

KVKK uyumu yalnızca hukuki bir zorunluluk değil, aynı zamanda kurumsal itibar ve güven unsurudur.