Kişisel Veri Koruma Bilgilendirmesi

1. Önsöz
   Kişisel verilerin korunması bizim için önemli bir konudur. Aşağıda, internet sitesini ziyaret ettiğinizde ve bir sipariş verdiğinizde hangi kişisel verilerin toplandığını, işlendiğini ve kullanıldığını açıklıyoruz. Bu metin, kayıtlı hesap sahipleri, müşteri yöneticileri ve ziyaretçiler dâhil olmak üzere web mağazasının (webshop) tüm kullanıcıları için geçerlidir.
2. Kişisel veri nedir?
   Kişisel veriler, bireysel olarak size atanabilen bilgilerdir. Örneğin: adınız, adresiniz, posta adresiniz, telefon numaranız veya e-posta adresiniz. Kişisel olmayan veriler ise bir siteyi kullanan kişi sayısı gibi bilgilerdir.
3. Kişisel verilerin toplanması, işlenmesi ve kullanılması
   Kişisel veriler bu internet sitesi aracılığıyla, bunları bize kendi isteğinizle sağladığınız takdirde toplanır; örneğin bir kayıt (oturum açma) kapsamında, e-posta göndererek, ürün siparişi vererek veya bir müşteri yöneticisinin sizin için bir kullanıcı hesabı oluşturması (davet) durumunda. Web mağazası, münhasıran satış işlemlerinin gerçekleştirilmesi amacıyla kullanılmaktadır. Web mağazasında yeni ürünler hakkında bilgiler görüntülenebilir, ancak reklam amaçlarıyla hiçbir kişisel veri toplanmaz veya saklanmaz.
   1.  Amaçlar ve hukuki dayanaklar
      Kişisel verileri yalnızca Kişisel Verileri Koruma Kanunu’na ve Genel Veri Koruma Tüzüğü’ne (GDPR) uygun olarak; sözleşmenin ifası, siparişlerin işlenmesi, teslimatlar, faturalandırma, hesap yönetimi, analitik çerezler (Matomo, bkz Bölüm 6), vergi ve ticaret hukuku kaynaklı saklama yükümlülükleri, IT güvenliğinin sağlanması, dolandırıclığın önlenmesi, web mağazasının işlevselliğinin temini amaçları ile işleriz.  
   2. Veri kategorileri
      Web mağazamızla etkileşime girdiğinizde aşağıdaki veri kategorilerini toplar ve işleriz:

• Hesap verileri: Ad, şirket, e-posta, parola.
• İletişim verileri: Teslimat/fatura adresleri, telefon numarası.
• İşlem verileri: Siparişler, faturalar, ödeme bilgileri.
• Teknik veriler: IP adresi (anonimleştirilmiş), çerezler, kullanım kayıtları (loglar).
  3. Üçüncü taraflara aktarım
     Kişisel verileri yalnızca sözleşmenin ifası veya hizmet sunumu için gerekli olan üçüncü taraflara (örneğin IT hizmet sağlayıcıları, lojistik şirketleri, ödeme hizmet sağlayıcıları) ve yalnızca hukuka uygun veri işleme sözleşmeleri kapsamında aktarırız.
  4. Saklama süreleri
     Kişisel verileri yalnızca ilgili amaç için gerekli olduğu veya kanuni saklama yükümlülüklerinin gerektirdiği süre boyunca saklarız.

4. Kullanıcı hesabı
   Web mağazasının kullanımı (bunun yeniden sipariş mağazası olmadığı ve saklanan veriler bakımından bunun önemli olduğu şeklinde anladım. Lütfen teyit edin) sınırlı bir kullanıcı grubuna ayrılmıştır ve öncesinde sizin için bir kullanıcı hesabı oluşturmamızı gerektirir. Kullanıcı hesabı parola ile korunmaktadır. Kullanıcı hesabınızda; adres ve iletişim bilgilerinizi, mevcut ve eski siparişlerinizi ve bizden aldığınız e-postaları görüntüleyip yönetebilirsiniz.

Giriş (login) bilgilerinizi gizli tutmakla yükümlüsünüz; özellikle bunları yetkisiz üçüncü kişilerin erişimine sunmamalısınız. Kötüye kullanılan giriş bilgileri bakımından, bu kötüye kullanımdan bizim sorumlu olduğumuz haller dışında, tarafımızca herhangi bir sorumluluk kabul edilmez. Bizimle iletişiminizi tamamladıktan sonra, özellikle bilgisayarı veya mobil cihazları başkaları ile paylaşıyorsanız, tarayıcı penceresini veya mobil uygulamaları kapatmalısınız.

5. Matomo kullanımı
   1. Matomo (log dosyalarına dayalı)
      Bu internet sitesi, ziyaretçi erişimlerinin istatistiksel değerlendirilmesi için açık kaynaklı bir yazılım olan Matomo’yu (eski adıyla Piwik) kullanmaktadır. Matomo yazılımının sağlayıcısı InnoCraft Ltd., 150 Willis St, 6011 Wellington, Yeni Zelanda’dır. Avrupa Komisyonu, Yeni Zelanda’nın yeterli düzeyde veri koruması sağladığını kabul etmiştir (19 Aralık 2012 tarihli yeterlilik kararı, C(2012) 9557). Bu nedenle, bu aktarım için ek bir koruma önlemi (standart sözleşme maddeleri gibi) gerekli değildir.

Web mağazamıza yapılan ziyaretleri değerlendirmek için Matomo analiz aracını kullanıyoruz. Yerel olarak kurulu analiz aracı yardımıyla, kullanıcı davranışını yerel sunucu üzerinde değerlendiriyoruz. Matomo verileri kendisi toplamaz, bunun yerine web sunucusunun veri tabanını kullanır. Matomo, her talepte bulunan IP adresini saklanmadan önce log dosyasında kısaltır. Böylece veri tabanı yeterli derecede anonim hale getirilir ve bireysel kişilere ilişkin bir sonuca ulaşılması mümkün olmaz.

Veriler yalnızca rızanız temelinde işlenir. Web mağazasında sunulan vazgeçme (opt-out) kutusunun işaretini kaldırarak, vermiş olduğunuz rızayı dilediğiniz zaman geri çekebilirsiniz.

1. 2. Matomo (çerezlere dayalı)
      Rıza vermeniz halinde, Matomo, internet sitesini kullanımınıza ilişkin bir analiz yapılmasını sağlayan çerezler kullanır. Matomo’yu, profil oluşturma (profiling) yapılmayacak şekilde yapılandırdık.

IP adresi, işleme tabi tutulduktan hemen sonra ve saklanmadan önce, son 2 bayt kısaltılmak suretiyle anonimleştirilir. Tarayıcı yazılımınızın ayarlarını değiştirerek çerezlerin kurulmasını engelleme imkânınız mevcuttur. Rızanızı, çerez banner’ı üzerinden veya web mağazasındaki vazgeçme (opt-out) fonksiyonu aracılığıyla dilediğiniz zaman geri çekebilirsiniz. Ancak, bu tür bir ayar yapmanız halinde, bu internet sitesinin tüm işlevlerinin kullanılamayabileceğini belirtmek isteriz.

Matomo yazılımının gizlilik ayarları hakkında daha fazla bilgi için lütfen şu bağlantıyı ziyaret edin:
https://matomo.org/docs/privacy/

Veriler, kayıt amaçlarımız için artık gerekli olmadıkları anda silinir. Bizim durumumuzda bu, otomatik olarak 2 yıl ve 14 gün sonra gerçekleşmektedir.

Matomo tarafından verilerin işlenmesine üç farklı şekilde itiraz edebilirsiniz.

• İtirazda bulunma:
  Bir yandan, tarayıcınızdaki ayarlar aracılığıyla çerezlerin genel olarak saklanmasını engelleyebilirsiniz. Ancak bu durumda, kimlik tespiti gerektiren bazı internet sitesi işlevlerini artık kullanamayabilirsiniz.
  Diğer yandan, tarayıcınızda “Do-Not-Track” ayarını etkinleştirebilirsiniz. Matomo’yu, bu ayara saygı gösterecek şekilde yapılandırdık.

6. Çerez kullanımı
   1. Çerez nedir?
      Çerezleri, eGizlilik Direktifi’nin (2002/58/EC sayılı Direktif ve değişiklikleri) 5(3). maddesi ve GDPR’a uygun olarak kullanıyoruz. Zorunlu (essential) çerezler rıza alınmaksızın saklanabilir. Diğer tüm çerezler için önceden rızanız gereklidir. Çerezleri kabul etmek, internet sitemizi kullanmanın ön koşulu değildir. Bununla birlikte çerezler, internet sitelerimizi ve sunduğumuz hizmetleri sizin için buna göre tasarlamamıza ve kullanımınızı kolaylaştırmamıza yardımcı olur; örneğin alışveriş sepeti fonksiyonunu kullanmanızı sağlar veya bazı girişlerinizi saklayarak bunları sürekli tekrarlamak zorunda kalmamanızı mümkün kılar.
   2. Kullandığımız çerezler
      Sipariş sürecinin bir parçası olarak çerezler kullanıyoruz; böylece alışveriş sepetinizi doldurup yönetebilir, ana sayfamızı ziyaretinizi çekici hâle getirebilir ve her zaman ziyaretçilerin ihtiyaçlarına göre optimize edebiliriz. Ayrıca çerez kullanımı, ana sayfamızdaki belirli işlevlerin kullanılmasını da mümkün kılar.

İki tür çerez kullanıyoruz:

• “Oturum çerezleri” (session cookies):
  Bunlar yalnızca internet sitemizde kaldığınız süre boyunca saklanır ve tarayıcınızı kapatır kapatmaz bilgisayarınızdan otomatik olarak silinir.
• “Kalıcı çerezler” (persistent cookies):
  Bunlar tarayıcınız tarafından bilgisayarınızda daha uzun süre saklanır. Siteyi yeniden ziyaret ettiğinizde, daha önce bizi ziyaret ettiğiniz ve hangi girişleri ve ayarları tercih ettiğiniz otomatik olarak tanınır. Bu kalıcı çerezler de belirtilen sürenin ardından (bir saat ile iki yıl arasında) kendiliğinden silinir. Bu çerezler özellikle, sunduğumuz hizmetin daha kullanıcı dostu, etkili ve güvenli olmasına hizmet eder. Bu dosyalar sayesinde, örneğin seçtiğiniz dilin bir sonraki ziyaretinizde tekrar gösterilmesi mümkün olur.

Kullandığımız çerezlerde hiçbir kişisel veri saklanmaz. Bu nedenle bunlar size veya başka bir belirli kişiye atanamaz. Çerez etkinleştirildiğinde, çereze bir tanımlama numarası (unique identifier) atanır. Kişisel verilerinizin bu tanımlama numarasına atanması hiçbir zaman mümkün değildir ve yapılmayacaktır. Adınız, IP adresiniz veya çerezin size atanmasına imkân verebilecek benzer veriler hiçbir zaman toplanmaz. Çerez teknolojisi temelinde yalnızca takma adlandırılmış (pseudonymised) bilgiler elde ederiz.

Kullandığımız çerezlere ilişkin genel bakış:

1. 3. Çerezlerin engellenmesi
      Çerezlerden yararlanmak istemiyorsanız, tarayıcınızın güvenlik ayarlarında çerez saklama seçeneklerini değiştirebilirsiniz. Çoğu durumda bu ayar, “Araçlar (Extras)” menüsü altında “Ayarlar” veya “İnternet Seçenekleri” bölümünde bulunur. Ayrıca, daha önce yerleştirilmiş çerezleri de silebilirsiniz. Lütfen çerezleri devre dışı bırakmanız halinde, sayfalarımızın tüm işlevlerini tam olarak kullanamayabileceğinizi dikkate alın.

7. Veriler hakkında bilgi alma, düzeltme ve silme
   Reklam amaçlı veri kullanımına ilişkin rızanın geri alınması veya itiraz imkânlarına ek olarak, verilerinizin tarafımızca her zaman düzeltilmesini, bloke edilmesini veya silinmesini talep etme hakkına sahipsiniz. Ancak, bir siparişin işlenmesi veya mevcut hak ve alacakların ileri sürülmesi için gerekli olan ya da hukuken saklamakla yükümlü olduğumuz verileri silemeyeceğimizi lütfen dikkate alın. Ayrıca, verilerin silinmesine ilişkin hakkınızın, uymak zorunda olduğumuz kanuni saklama yükümlülükleri ile sınırlandırılabileceğine de dikkat çekmek isteriz. Bunun yanı sıra, hakkınızda hangi kişisel verileri sakladığımızı dilediğiniz zaman öğrenme imkânınız bulunmaktadır.

8. İletişim adresi

Klüber Lubrication Yağlama Ürünleri Sanayi ve Ticaret A.Ş.
Maslak Mah. AOS 55. Sk. 42 Maslak, B Blok No: 4 İç Kapı No: 666
Sarıyer / İstanbul / Türkiye
Telefon: +90 212 2860770
E-posta: kltr@klueber.com