Aydınlatma Metni ve Gizlilik Politikası

1. Gizlilik

M2 ORG. REK. TURZ. YAZ. HİZ. SAN. TİC. LTD. ŞTİ. (bundan sonra M2 olarak anılacaktır) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVK Kanunu) uyarınca uymakla yükümlü olduğumuz yükümlülükler kapsamında hazırlanan işbu aydınlatma metni ve gizlilik politikasının amacı M2’ye ait olan www.m2.com.tr (web sitesi) alan adına sahip web sitemizi ziyaret eden ziyaretçiler/kullanıcılar ile ilgili olarak, siteyi ziyaret ettikleri durumlarda kendi rızalarıyla paylaştıkları bilgilerin/verilerin işlenme süreçleriyle ilgili bilgilendirilmeleridir.

2. İşlenebilecek/Toplanabilecek Veriler M2’ye ait olan web sitesini kullanan/erişen ziyaretçiler/kullanıcıların bu kullanım/erişim sırasında paylaşacakları ve tarafımızca işlenebilecek veriler;

2.1 Ayrıca M2 olarak hizmet aldığımız ( Google Analytics, Google Search Console ) internet sitelerinin çerez kullanımı vasıtasıyla topladığı ve bizle paylaştığı bazı verilerdir.

– Çerez (Tanımlama Bilgisi) Kullanımı

M2 olarak doğrudan web sitemiz aracılığıyla çerez kullanarak bir veri işleme süreci gerçekleştirmemekle birlikte, hizmet aldığımız internet siteleri aracılığıyla çerez kullanımı yapılarak bir veri toplama işlemi gerçekleştirilebilmektedir.

2.2.1 Google Analytics

Kullanıcı/Ziyaretçilerin sayıları, demografik özellikleri (ülke, şehir, cinsiyet, ilgi alanları, yaş aralığı v.b.) kullandıkları cihaz, sistem bilgisi, IP adresi, Kullanıcı/Ziyaretçilerin web sitemizde hangi sayfaları kullandıkları bilgisini sağlamaktadır. Google Analytics Hizmet ve Koşullar sayfası : https://www.google.com/analytics/terms/tr.html

2.2.2 Google Search Console

Kullanıcı/Ziyaretçilerin Google arama motorundan hangi sorguları yazarak M2’ye ulaştıkları bilgisini paylaşmaktadır. Google Ürünleri ile ilgili olarak Google’ın M2’ye verdiği/sağladığı hizmet için gizlilik bildirimi ile ilgili bilgilerin yer aldığı url : https://support.google.com/analytics/answer/7105316?hl=tr

Kullanıcı/Ziyaretçi olarak eğer çerez kullanımını önlemek istiyorsanız;

Chrome tarayıcılarda Ayarlar > Gelişmiş ayarları göster… > Gizlilik > İçerik Ayarları > Çerezler > İstisnaları Yönet yolundan veya chrome://settings/cookies adresinden (yardım), Internet Explorer’ da Araçlar düğmesini ve ardından İnternet seçenekleri’ ni seçin > Gizlilik sekmesine tıklayın > Ayarlar bölümünden tüm tanımlama bilgilerini engellemek için kaydırıcıyı yukarı hareket ettirin ya da hepsine izin vermek için aşağı hareket ettirerek Tamam’ı seçin.

Firefox tarayıcılarda Seçenekler > Gizlilik > Geçmiş > Geçmiş için özel ayarları kullansın > Sitelerden çerezleri kabul et > Ayrıcalıklar yolundan veya about: preferences – privacy adresinden (yardım) çerezleri sitem için devre dışı bırakabilirsiniz.

iOS Safari > Telefonunuzda Ayarlar simgesine dokunun > Safari Çerezleri Engelle Her Zaman Engelle’ ye dokunun. > 5 dakika bekleyin ve uygulamayı açın.

Diğer tarayıcılar için, tarayıcınızın ayarlar bölümünden veya yardım bölümünden ulaşabilirsiniz. Çerez kullanımının önlenmesi internet sitelerinin kullanımı noktasında ilgili internet sitesinin tüm özelliklerinden yararlanamamayı veya eksik yararlanma sonucunu doğurabilir. Web sitesini kullanan kullanıcılarımıza siteye girişlerinde kullanım kalitesini arttırmak, site kullanımını kolaylaştırarak kullanımdan alınan faydayı arttırmak ve web sitemizi geliştirip güvenlik açıkları ihtimalini önlemek gibi amaçlarla kullanıcı/ziyaretçilerin web sitesine girdiklerinde ziyaret ettikleri/ulaştıkları bölümlere ilişkin verileri işliyoruz. M2, Kullanıcı/Ziyaretçilerin, siteye giriş yaptıkları andan başlayarak, iletişim formunu kullanmaları ve web sitesini kullanıcı/ziyaretçiler açısından daha fazla geliştirmek, sunduğu hizmetler hakkında kullanıcı/ziyaretçileri bilgilendirmek, hizmetlere ilişkin memnuniyetlerini / şikayetlerini öğrenmek, web sitesini daha güvenli hale getirmek ve web sitesi üzerindeki hata/eksiklerin giderilmesi, yeni hizmetlerin tanıtımını yapmak gibi gerekçelerle yukarıda belirtilen nedenlerle topladığı veriler kapsamında sınırlı olmak üzere bir veri işleme süreci gerçekleştirmektedir. Bu kapsamda veri sahibi kullanıcı/ziyaretçilerden, web sitesini ziyaret ettiklerinde/kullandıklarında işleyeceği verilere ilişkin açık rıza alacaktır.

Bunun dışında gerçekleşecek herhangi bir veri işleme süreci için ise M2, KVK Kanunu uyarınca ilgili kişinin rızası hilafına hareket etmeyeceğini ve rızasını aldıktan sonra bir veri işleme sürecine gireceğini taahhüt eder.

3. Veri İşleme Sebepleri ve Verilere Erişebilecek Kişiler

KVK Kanunu uyarınca verilerin işlenebilmesi için ilgili kişinin rızasının alınması gerekli olmakla birlikte bazı istisnai hallerde ilgili kişinin rızası olmasa dahi bu veriler işlenebilecektir. Bu haller;

1. a) Kanunlarda açıkça öngörülmesi.
2. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. d) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
5. e) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
6. f) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
7. g) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

M2 yukarıda bahsedilen amaçların gerçekleştirilmesi kapsamında verileri aşağıdaki kişilerle paylaşabilir. Web sitesi ziyaretçi/kullanıcıları bu hususta açıkça bilgilendirildiklerini kabul ederler.

Paylaşım yapılabilecek kişiler;

• Şirket iştirakleri, çalışanları, ortakları/hissedarları, yetkilileri, iş ortakları

4. Kullanıcı’ nın Verilere Erişim Hakkı Ve Talepler

Kullanıcı/ Ziyaretçiler, KVK Kanunu tarafından kendilerine tanına hak/yetkiler çerçevesinde, M2’ye başvurarak kendileriyle ilgili:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptirler.

Kişisel veri sahibi kullanıcı / ziyaretçiler KVK Kanunu uyarınca M2’ye yukarıdaki taleplerine ilişkin olarak Başvuru Formu vasıtasıyla başvurabilir. Başvurular, KVK Kanunu’nun 13’ üncü maddesinin 2’ inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün içinde cevaplandırılır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret M2 tarafından veri sahibinden alınabilir.

KVK Kanunu uyarınca M2 talebi kabul edebilir veya gerekçesini açıklayarak reddedebilir ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde M2 tarafından gereği yerine getirilecektir. KVK Kanunu uyarınca başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir. Ziyaretçi/Kullanıcı KVK Kanunu uyarınca M2’ye sağlamış olduğu bilginin tam, doğru ve güncel olduğu taahhüt eder ve bu taahhüde aykırılık oluşturacak bir durumun varlığı halinde tüm sorumluluk kullanıcı/ziyaretçilere ait olacak olup, M2’nin herhangi bir sorumluluğu bulunmayacaktır.

5. Kişisel Verilerin Saklanma Süresi ile Kişisel Verilere İlişkin Alınacak Önlemler

KVK Kanunu uyarınca, KVK Kanun’ u ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir. Bu hüküm kapsamında;

M2 olarak işlediğimiz verileri 1 (Bir) yıl süre ile sistemimizde tutmaktayız ve akabinde iletişim formu ile tarafımıza ulaşan bilgilerin tamamı ve web sitesinin kullanımı ile toplanan veriler için, kanuni yükümlülükler saklı kalmak kaydıyla ilgili kişiden yeniden rıza alınmadıkça veya ilgili kişi gelişen bir danışmanlık süreci kapsamında veri işlenmesini gerektirmeyen bir hal olmadıkça, veriler silme yöntemi ile sistemden kaldırılacaktır.

KVK Kanunu uyarınca Veri sorumlusu;

1. a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
2. b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
3. c) Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.

Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır. Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.

M2 bu kapsamda sayılan yükümlülüklerin tamamına uyduğunu taahhüt eder.

M2, işbu aydınlatma metni ve gizlilik politikasında güncel değişimlere göre değişiklik yapma hakkını saklı tutar ve bir değişiklik yaptığında bu değişiklikler web sitesinde ilan edildiği tarihte yürürlük kazanır.