Çerez politikası

1 Veri sorumlusu ve iletişim. Siteyi işleten kuruluş NVO olup iletişim adresi Ahtri tn 12, Kesklinna linnaosa, Harju Maakond, 15551 Tallinn, Estonya; e-posta adresi [email protected] ve telefonu +90 850 242 8085 şeklindedir. Ticaret sicili bilgisi 17508464 alanında gösterilir. Çerezlere ve kişisel verilerin işlenmesine ilişkin sorular [email protected] adresine iletilebilir. Bu alandaki bilgilerin, siteyi fiilen işleten tüzel kişinin doğru kimliğini göstermesi gerekir.

2 Çerez nedir. Çerez, ziyaret edilen site tarafından tarayıcıya veya cihaza yerleştirilebilen küçük veri kaydıdır. Çerezler siteyi çalıştırmak, güvenlik ve oturum tercihlerini hatırlamak veya izin verilmişse ziyaret ve kullanım istatistiklerini oluşturmak için kullanılabilir. Benzer amaçlarla yerel depolama, piksel veya etiket teknolojileri de kullanılabilir; bu politikada açıkça farklı belirtilmedikçe aynı tercih ilkeleri bunlara da uygulanır. Oturum çerezleri tarayıcı oturumu sona erdiğinde, kalıcı çerezler ise belirlenen süre sonunda veya kullanıcı tarafından silindiğinde sona erer.

3 Kullanım amaçları ve kategoriler. Zorunlu çerezler, sayfaların sunulması, formun güvenli iletilmesi, güvenlik kontrolleri ve ziyaretçinin çerez tercihinin kaydedilmesi gibi sitenin talep edilen temel işlevleri için kullanılır. İşlevsel çerezler, varsa dil veya görüntüleme tercihi gibi ek kolaylıkları hatırlar. Analitik ve performans çerezleri, sayfaların kullanımına ilişkin ölçüm yaparak teknik performansın ve içeriklerin değerlendirilmesine yardımcı olur. Reklam veya hedefleme çerezleri kullanılıyorsa bunlar kampanya ölçümü veya ilgili reklamların gösterimi gibi ayrı amaçlara hizmet eder. Sitede fiilen bulunmayan bir kategori yalnızca bu genel tanım nedeniyle kullanılıyor sayılmaz.

4 Zorunlu çerezler. Sitenin çalışması veya ziyaretçinin açıkça talep ettiği bir işlevin sağlanması için kesinlikle gerekli olan çerezler, ilgili mevzuatın izin verdiği kapsamda ayrı çerez izni alınmadan çalışabilir. Bir çerezin “zorunlu” olarak sınıflandırılması, işletme açısından yararlı olmasına değil, ziyaretçinin talep ettiği hizmet için teknik olarak gerekli olmasına dayanır. Zorunlu çerezlerle elde edilen veriler, bu amaçların dışındaki reklam veya analitik amaçlarla yeniden kullanılmaz. Çerez tercihinin hatırlanması için kullanılan kayıt da yalnızca bu tercihi uygulamak için saklanır.

5 Analitik çerezler ve Google Analytics. Sitede Google Analytics aracı yapılandırılmıştır. Google Analytics 4 etkinleştirildiğinde analitik çerezler, ziyaretlerin ve oturumların ayırt edilmesi, sayfa görüntüleme ve etkileşimlerin ölçülmesi ve toplu raporların hazırlanması için kullanılabilir. Google’ın standart GA4 etiketleri _ga ve _ga_<container-id> biçiminde çerezler yerleştirebilir; Google’ın varsayılan süresi her ikisi için iki yıldır, ancak sitenin etiket ayarları ve tarayıcı sınırlamaları gerçek süreyi değiştirebilir. Analitik çerezlerin kullanımı, ziyaretçinin bu kategori için geçerli izin vermesine bağlıdır. Google Analytics verilerinin saklama ayarı, çerez süresinden ayrı bir ayardır ve Gizlilik veya Aydınlatma Metni’nde ayrıca açıklanır.

6 Reklam ve diğer üçüncü taraf teknolojileri. Google Analytics’in bir reklam hesabına bağlanması veya siteye reklam, video, harita, canlı destek ya da sosyal medya araçları eklenmesi, ek çerezler ve üçüncü taraf veri akışları oluşturabilir. Bu araçların varlığı, sağlayıcısı, amaçları ve çerez süreleri güncel envanterde ayrıca açıklanır. Zorunlu olmayan reklam ve hedefleme teknolojileri, ilgili kategori için izin verilmeden etkinleştirilmez. Üçüncü tarafın kendi sitesine yönlendiren bağlantıya tıklandığında o sitenin kendi çerez ve gizlilik koşulları uygulanır.

7 Çerezler yoluyla işlenen veriler. Kullanılan teknolojiye göre çevrimiçi tanımlayıcılar, çerez veya cihaz kimliği, kısaltılmış ya da tam IP adresi, tarayıcı ve cihaz türü, ziyaret edilen sayfalar, etkileşim ve oturum zamanları, yaklaşık konum veya yönlendiren bağlantı bilgisi işlenebilir. Bu bilgilerin bir kısmı tek başına veya diğer bilgilerle birlikte kişisel veri niteliği taşıyabilir. İletişim veya teklif formuna yazılan ad, şirket, e-posta ve telefon bilgileri, formun kendi işleme amacı kapsamında değerlendirilir; çerez izni verilmesi, bu formlardaki verilerin her türlü amaçla işlenmesine izin verildiği anlamına gelmez.

8 Hukuki sebepler ve izin. Zorunlu çerezlerin kullanımı, ilgili işleme faaliyeti için uygulanabilir kanuni işleme şartına dayanır. Analitik, işlevsel veya reklam çerezleri, zorunlu sayılmadıkları ölçüde ve uygulanabilir mevzuat gerektiriyorsa ziyaretçinin önceden verdiği özgür, belirli ve bilgilendirilmiş izne dayanır. Siteyi kullanmaya devam etmek, sayfayı kaydırmak, sessiz kalmak veya önceden işaretli bir kutu tek başına izin sayılmaz. Kullanıcı, zorunlu olmayan kategorileri ayrı ayrı kabul veya reddedebilmeli; reddetmesi temel site erişimini engellememelidir. Çerez izni, Gizlilik veya Aydınlatma Metni’nin okunup anlaşılmasına ilişkin bilgilendirmeden ayrı bir işlem olarak alınır.

9 Tercihleri değiştirme ve izni geri çekme. Ziyaretçi, sitedeki “Çerez tercihleri” bağlantısını kullanarak zorunlu olmayan çerezlere ilişkin seçimini sonradan değiştirebilir veya iznini geri çekebilir. Geri çekme, bu işlemden önce geçerli izne dayanarak yapılmış işlemenin hukuka uygunluğunu etkilemez; geri çekme sonrasında ilgili çerezlerin yeni veri işlemesi durdurulur. Tarayıcı ayarları üzerinden çerezler silinebilir veya engellenebilir. Tarayıcıdan bütün çerezlerin engellenmesi bazı site işlevlerinin çalışmasını etkileyebilir. Cihazdaki mevcut çerezlerin silinmesi için ayrıca tarayıcı ayarları kullanılabilir.

10 Birinci ve üçüncü taraf çerezler. Birinci taraf çerezler ziyaret edilen alan adı tarafından, üçüncü taraf çerezler ise entegre edilmiş başka bir hizmet sağlayıcı aracılığıyla yerleştirilebilir. Çerezin teknik olarak hangi alan adı üzerinden ayarlandığı ve kişisel veriyi hangi tarafların işlediği her zaman aynı konu değildir. NVO, üçüncü taraf araçları kullanırken sağlayıcıların rolünü, erişebildiği veri türlerini ve uygulanabilir aktarım koşullarını ilgili kişisel veri metinlerinde açıklar.

11 Yurt dışına veri aktarımı. Çerez ve analiz hizmeti sağlayıcılarının sunucuları veya destek ekipleri farklı ülkelerde bulunabilir. Kişisel verilerin yurt dışına aktarılması söz konusuysa aktarımın ülkesi veya alıcı grubu, amacı, hukuki dayanağı ve uygulanan güvence ilgili Gizlilik veya Aydınlatma Metni’nde somut işleme faaliyetine göre açıklanır. Bu politika tek başına yurt dışı veri aktarımına izin veya açık rıza oluşturmaz.

12 Çerez envanteri. Sitede kullanılan her çerezin adı, sağlayıcısı, birinci veya üçüncü taraf niteliği, kullanım amacı, kategorisi ve saklama süresi, sitedeki çerez tercih panelinin ayrıntılı listesinde gösterilmelidir. Google Analytics için standart örnekler _ga (ziyaretçileri ayırt etme) ve _ga_<container-id> (oturum durumunu saklama) olup gerçek çerez adı ve süresi canlı site yapılandırmasına göre kontrol edilmelidir. Güvenlik, barındırma, form veya tercih yönetimi araçları başka çerezler yerleştiriyorsa bunlar da aynı listede ayrıca gösterilmelidir. Envanter, sitede etkinleştirilen veya kaldırılan araçlara göre güncellenir.

13 Saklama ve silme. Çerezler oturumluk veya belirli bir son kullanma tarihine kadar saklanır. Çerezlerin kendisiyle ilişkilendirilen kişisel verilerin sunucu tarafındaki saklama süresi, çerezin tarayıcıda kalma süresinden farklı olabilir. Süre dolduğunda, çerez kullanıcı tarafından silindiğinde veya ilgili araç devre dışı bırakıldığında tarayıcıdaki kaydın durumu değişir; veri kayıtlarının silinmesi ve anonimleştirilmesi ayrıca uygulanabilir saklama politikalarına göre yapılır.

14 Haklar ve başvuru. Ziyaretçi, uygulanabilir veri koruma mevzuatı kapsamındaki bilgi alma, erişim, düzeltme, silme, işlemeye itiraz ve diğer hakları için [email protected] adresine başvurabilir. Başvuruda talebin anlaşılmasına yetecek bilgi verilmeli, ancak gereksiz hassas kişisel veri paylaşılmamalıdır. İlgili kişinin yetkili veri koruma makamına başvuru hakkı saklıdır. Başvurunun yöntemi ve süresi, başvuruya uygulanan mevzuata göre değerlendirilir.

15 Değişiklikler. Bu politika, sitedeki çerezler, sağlayıcılar veya mevzuat değiştiğinde güncellenir. Güncel sürüm ve son güncelleme tarihi bu sayfada yayımlanır. Yeni bir zorunlu olmayan çerez kategorisi eklenmesi veya önceki iznin kapsamını değiştiren bir kullanım başlaması halinde, gerekli olduğu ölçüde kullanıcıdan yeniden tercih alınır.