ÇEREZLER VASITASIYLA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVK Kanunu") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Sisel Mühendislik Elektronik Sanayi ve Ticaret Anonim Şirketi ("Şirket") tarafından hazırlanmıştır.

https://www.enda.com/ internet sitemiz ("Site" veya "Web Sitesi") içerisinde yer alan bazı alanlarda çerezler kullanmaktayız. İşbu Çerez Aydınlatma Metni, Şirketimiz tarafından yönetilen Site için geçerli olup aşağıda açıklanan şekilde kullanılacaktır.

Bu Çerez Aydınlatma Metni'nin amacı, internet sitemizde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl yönetebileceğiniz hakkında sizlere bilgi vermektir. İnternet sitemizde kullandığımız, zorunlu çerezler ile bazı işlevsel ve performans-analitik çerezler haricindeki çerezler için, kullanıcıların açık rızaları alınmakta ve istedikleri zaman rızalarını değiştirebilme olanağı sağlanmaktadır.

Kullanıcılar çerez yönetim paneli üzerinden, internet sitemizde kullanılan çerez çeşitlerini görebilmekte ve Zorunlu Çerezler dışında kalan tüm çerezler için "açık" veya "kapalı" seçenekleri ile tercihlerini belirleyebilmektedir. Yine bu panel üzerinden kullanıcılar tercihlerini her zaman değiştirebilmektedir.

I. ÇEREZLER HAKKINDA GENEL BİLGİLER

A. Çerez Nedir?

Çerezler bir internet sitesi tarafından cihazınızda oluşturulan ve isim-değer formatında veri barındıran küçük metin dosyalarıdır. Çerezler, ziyaret ettiğiniz internet sitesinin cihazınızda bilgi saklamasını ve bu bilgilerin sonraki ziyaretleriniz sırasında kullanmasını mümkün kılmaktadır. Bir internet sitesi tarafından oluşturulan çerezler siteye erişim için kullandığınız internet tarayıcısı tarafından saklanmakta olup çerezler, ziyaretçilere ilişkin isim, cinsiyet veya adres gibi kişisel verileri içermezler.

Çerezlerin içerdiği bilgilere ancak aynı internet tarayıcısını kullanmanız halinde ve yalnızca ilgili çerezi oluşturan internet sitesi alan adı tarafından erişilebilmektedir.

Çerezler günümüzde, internet teknolojilerinin önemli bir parçası haline gelmiştir ve temel işlevleri çevrimiçi ziyaretçinin tercihlerinin hatırlanması ve bağlantı sırasında cihazın tanınması olup neredeyse her internet sitesinde çerez kullanımı söz konusudur.

B. Çerezleri Kim, Nasıl Gönderir?

Çerezler, gezintiniz sırasında cihazınızda bulunan internet tarayıcınız (Chrome, Firefox, Safari, Edge vb. gibi) ile Site sunucuları arasında kurulan iletişim vasıtasıyla gönderilmektedir.

C. Çerez Türleri Nelerdir?

1. Sahipliklerine göre:

• a. Birinci Taraf Çerezler: Doğrudan ziyaret edilen web sitesi veya Şirketimiz tarafından cihaza yerleştirilmektedir.
• b. Üçüncü Taraf Çerezler: Şirketimiz ile iş birliği içerisinde olan, reklam veren veya analitik sistem gibi üçüncü bir tarafça cihaza yerleştirilen çerezlerdir.

2. Aktif olduğu süreye göre:

• a. Oturum Çerezleri: Kullanıcının tarayıcıyı kapatması veya oturumun sona ermesi süresine kadar depolanabilecek verileri sağlamaktadır. Kısa süreli çerezlerdir.
• b. Kalıcı Çerezler: Çerezin kullanıcı tarafından silinme tarihine kadar veya çerez için belirli son kullanma tarihine kadar sürücüde yer alan çerezlerdir. Kalıcı çerezlerin kodlarında değişken süreli, yazılı bir son kullanma tarihi vardır.

3. Kullanım amaçlarına göre:

• a. Zorunlu Çerezler: Web sitesinde gezinmek ve sitenin güvenli alanlarına erişim gibi özelliklerin kullanılması için gerekli olan çerezlerdir.
• b. İşlevsel Çerezler: Web sitesinde geçmişte yapılan seçimlerin (kullanıcı adı bilgisi, parola bilgisi, hangi dilin tercih edildiği vb.) ne olduğunu hatırlamasını sağlar. Web sitesine otomatik girişi sağlayan tercih çerezleri, işlevsel çerezler olarak da adlandırılmaktadır.
• c. Performans-Analitik Çerezler: İstatistik çerezleri olarak da bilinen performans-analitik çerezler, web sitesinin kullanımına ilişkin anonim, istatistiksel veri sağlayan çerezlerdir. İstatistik çerezleri ile kullanıcının web sitesini nasıl kullandığı, ziyaret ettiği sayfalar, tıkladığı bağlantılar depolanabilmektedir. Anonim hale getirilen istatistik çerezleri, web sitesi kullanıcısını tanımlamak için kullanılmamaktadır. Bu çerezlerin amacı, web sitesini daha işlevsel hale getirmektir.
• d. Pazarlama Çerezleri: İlgi alanlarınızın bir profilini oluşturmak ve diğer sitelerdeki alakalı reklamları göstermek amacıyla faaliyet gösteren firmalar tarafından kullanılabilen çerezlerdir.

II. KİŞİSEL VERİLERİNİZİN WEB SİTEMİZ ÜZERİNDEN İŞLENMESİNİN AMACI VE HUKUKİ SEBEBİ

Çerezler vasıtasıyla kişisel verileriniz aşağıdaki amaç ve hukuki sebeplerle işlenmektedir:

A. Zorunlu Çerezler

Amaç:

• Web sitesinin güvenli şekilde çalışmasını sağlamak,
• Kullanıcı oturumlarının yönetimini gerçekleştirmek,
• Sistemsel hataların önüne geçmek ve kullanıcı deneyimini doğrudan etkileyen teknik gereklilikleri yerine getirmek,
• Kullanıcının önceki işlemlerinin hatırlanması yoluyla temel işlevlerin sürdürülmesi.

Hukuki Sebep:

• KVK Kanunu m.5/2-c: "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması"
• KVK Kanunu m.5/2-f: "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması"

B. İşlevsel Çerezler

Amaç:

• İnternet sayfamızı daha işlevsel kılmak ve kişiselleştirmek (gizlilik tercihleriniz hariç olmak üzere diğer tercihlerinizin siteye tekrar girdiğinizde hatırlanmasını sağlamak) amaçlarıyla kullanılmaktadır.

Hukuki Sebep:

• KVK Kanunu m.5/1: "İlgili kişinin açık rızasının bulunması"

Not: Bu tür çerezler, yalnızca ilgili kişinin açık rızası alınmak suretiyle kullanılmakta olup, rıza verilmemesi halinde hiçbir şekilde çalıştırılmamaktadır.

C. Performans ve Analitik Çerezleri

Amaç:

• Ziyaretçi davranışlarını analiz etmek,
• Web sitesinin performansını ölçmek,
• Hataların tespiti ve iyileştirme geliştirme süreçlerinin sağlıklı şekilde yürütülmesi,
• Sayfa görüntüleme ve oturum bilgilerine dayalı kullanıcı alışkanlıklarının raporlanması,
• Site içeriğini kullanıcıya göre kişiselleştirmek ve deneyimi artırmak.

Hukuki Sebep:

• KVK Kanunu m.5/1: "İlgili kişinin açık rızasının bulunması"

Not: Bu tür çerezler, yalnızca ilgili kişinin açık rızası alınmak suretiyle kullanılmakta olup, rıza verilmemesi halinde hiçbir şekilde çalıştırılmamaktadır.

D. Reklam ve Pazarlama Amaçlı Çerezler

Amaç:

• Kullanıcının ilgi alanlarına yönelik içerik ve reklam gösterimlerinin sağlanması,
• Reklam kampanyalarının etkinliğinin ölçülmesi,
• Kullanıcı tercihleri doğrultusunda hedefli tanıtım yapılması,
• Üçüncü taraf reklam platformları ile etkileşimli veri eşleştirmesi gerçekleştirilmesi.

Hukuki Sebep:

• KVK Kanunu m.5/1: "İlgili kişinin açık rızasının bulunması"

Not: Bu tür çerezler de açık rıza dışında hiçbir şekilde aktif hale getirilmez ve kullanıcı tarafından dilediği zaman geri alınabilir.

Ayrıca web sitesi gezinme verileriniz (IP Adres Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Konum Verisi);

• Şirket'in, 5651 sayılı Internet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve Internet Ortamında Yapılan Yayınların Düzenlenmesine Dair Usul ve Esaslar Hakkında Yönetmelik'ten kaynaklananlar başta olmak üzere, kanuni ve sözleşmesel yükümlülüklerini yerine getirebilmesi için IP adresiniz gibi kişisel verilerinize ihtiyaç duyması,
• Şirket ve ziyaretçi ağ trafik güvenliğinin sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi, erişim faaliyetlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, performans değerlendirme süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin gerçekleştirilmesi, talep/şikayetlerin takibi, ürün/hizmet pazarlama süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi, ziyaretçi kayıtlarının oluşturulması ve takibi

amaçları ve KVK Kanunu m. 5 kapsamında düzenlenen "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması." hukuki sebepleriyle sınırlı olarak işlenmektedir.

III. KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI

Çerezler vasıtasıyla elde edilen kişisel verileriniz, yalnızca yukarıda belirtilen işleme amaçlarıyla sınırlı olmak üzere ve açık rızanıza dayanarak, hizmet aldığımız yurtiçi ve yurtdışı teknoloji tedarikçileri, analitik ve reklam hizmet sağlayıcıları (örn. Google, Meta, Microsoft, TikTok), ve iş ortaklarımız ile paylaşılabilmektedir.

Bunun yanında, kişisel verileriniz, yetkili kamu kurum ve kuruluşlarının usulüne uygun bilgi taleplerinin yerine getirilmesi amacıyla ve mevzuattan doğan yükümlülüklerimizin ifası çerçevesinde paylaşılabilmektedir.

Veri aktarımı sırasında KVK Kanunu'nun 8. ve 9. maddelerinde yer alan şartlara tam uyum sağlanmakta; yurt dışı veri aktarımları yalnızca ilgili kişinin açık rızasına dayanarak veya Kurul tarafından belirlenen güvencelere uygun biçimde gerçekleştirilmektedir.

IV. KİŞİSEL VERİLERİNİZİN İMHA EDİLMESİ

Şirketimiz, kişisel verilerinizi yalnızca veri işleme amaçları için gerekli olan süre kadar ve ilgili mevzuatta öngörülen saklama süreleri ile sınırlı olmak kaydıyla muhafaza etmektedir. Saklama süresi sona eren veya işleme amacı ortadan kalkan kişisel veriler, KVK Kanunu'nun 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri doğrultusunda, periyodik imha süreçlerine uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Çerezler aracılığıyla elde edilen kişisel verileriniz de, tarayıcı ayarlarınız veya çerez yönetim paneli üzerinden tercihlerinizi değiştirmeniz halinde pasif hâle getirilmekte olup, Şirketimizin kontrolünde bulunan sunucular üzerindeki veriler ilgili teknik araçlar yoluyla silinmekte veya işlevsiz hale getirilmektedir.

Ancak, üçüncü taraf sağlayıcılar (örn. Google, Meta) tarafından yerleştirilen ve Şirketimizin doğrudan müdahale imkânının bulunmadığı kalıcı çerezlerin imhası, ilgili üçüncü tarafların veri politikalarına tabidir. Bu kapsamda kullanıcıların, üçüncü taraf çerezleriyle ilgili taleplerini doğrudan ilgili sağlayıcıya yöneltmeleri gerekmektedir.

V. KİŞİSEL VERİLERİN İŞLENMESİYLE İLGİLİ HAKLARINIZ

KVK Kanunu'nun 11. maddesi çerçevesinde Şirketimize başvurarak aşağıda yer alan taleplerinizi bize iletebilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
2. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
3. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
4. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
5. KVK Kanunu'nun 7. maddesi kapsamında kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini ya da anonim hâle getirilmesini talep etme,
6. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun doğmasına itiraz etme,
8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda yer alan haklarınızı KVK Kanunu ve 10.03.2018 tarihinde yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine ve ilgili güncel mevzuata uygun olarak web sitemizde https://www.enda.com/ üzerinden erişilebilecek ilgili başvuru kanalları vasıtasıyla;

• Şerifali Mah. Barbaros Cad. No:18/1 Ümraniye/İstanbul adresine bizzat/elden teslim edebilir, noter kanalıyla veya iadeli taahhütlü posta yoluyla gönderebilir,
• ik@enda.com.tr üzerinden sistemimize kayıtlı e-posta adresiniz aracılığıyla gönderebilirsiniz.

İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır.

Bu kapsamda usulüne uygun bir şekilde Şirketimize ileteceğiniz talepleriniz, en geç otuz gün içerisinde neticelendirilecektir. Söz konusu taleplerinizin neticelendirilmesi ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu ("Kurul") tarafından belirlenen tarifedeki ücret alınacaktır. Şirketimizce CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilecektir.

Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, ilgili kişiye başvurusu ile ilgili soru yöneltebilir.

Kişisel veri sahibi KVK Kanunu'nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilir.

VI. ÇEREZ BİLGİSİ LİSTESİ

Zorunlu Çerezler

Bu çerezler, internet sitesinin düzgün çalışması için gereklidir ve kullanıcıların gizlilik tercihleri, oturum yönetimi gibi temel hizmetlerin sağlanmasını mümkün kılar.

İşlevsel Çerezler

İnternet sayfamızı daha işlevsel kılmak ve kişiselleştirmek (gizlilik tercihleriniz hariç olmak üzere diğer tercihlerinizin siteye tekrar girdiğinizde hatırlanmasını sağlamak) amaçlarıyla kullanılmaktadır.

(Mevcut tespitte ayrıca listelenen işlevsel çerez bulunmamaktadır; panelde işlevsel kategori açılması halinde bu alan güncellenir.)

Performans ve Analitik Çerezleri

Web sitesinin performansını izlemek ve geliştirmek amacıyla kullanılır. Ayrıca web sitesine yapılan ziyaretlerin analizi, kullanıcı davranışlarının anlaşılması ve istatistiksel raporlamalar için kullanılır.

Reklam ve Pazarlama Amaçlı Çerezler

Kullanıcılara ilgi alanlarına göre reklam göstermek amacıyla kullanılır. Genellikle üçüncü taraf reklam sağlayıcıları tarafından yerleştirilir.

Tarayıcı Üzerinden Çerez Yönetimi

Tarayıcınızı; çerezleri tüm siteler veya belirli siteler için engelleyecek şekilde, çerez oluşturulduğunda uyarı verecek şekilde, üçüncü taraf çerezleri engelleyecek şekilde veya tüm çerezleri oturum çerezi gibi sayacak şekilde yapılandırabilirsiniz. Ek olarak, tarayıcınız üzerinden çerezleri silebilir veya tarayıcınızda saklanan çerezlerin listesini ve değerlerini görebilirsiniz. Tarayıcınızın çerez yönetimi işlevleri hakkında detaylı bilgi için lütfen ilgili tarayıcının kendi destek sayfalarını inceleyiniz.

Ayrıca;

• Google Analytics tarafından yönetilen Çerezleri kapatmak için ilgili tarayıcı/Google eklenti seçeneklerini kullanabilirsiniz.
• Google tarafından sağlanan kişiselleştirilmiş reklam deneyimini yönetmek için Google reklam ayarlarını kullanabilirsiniz.
• Birçok firmanın reklam faaliyetleri için kullandığı çerezler bakımından tercihler Your Online Choices üzerinden yönetilebilir.

Çerezler ile ilgili daha detaylı bilgi için, https://www.aboutcookies.org veya https://www.youronlinechoices.eu/ adresini ziyaret edebilir ya da "Privacy Badger" uygulamasını kullanabilirsiniz (https://www.eff.org/tr/privacybadger).