KVKK AYDINLATMA METNİ
Kişisel verilerin işlenmesine ilişkin çerez aydınlatma metni
1. Veri sorumlusu ve metnin kapsamı
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Kanun kapsamında veri sorumlusu, Venüs Bilgisayar Hastanesi unvanıyla faaliyet gösteren işletmedir.
- Adres: 2. Anafartalar Mahallesi, Gazi Osman Paşa Cd. No:64/A, Şehzadeler/Manisa
- Telefon: (0236) 238 10 58
- E-posta: info@venusbilgisayar.com.tr
Çerezler ve benzeri teknolojiler; internet sitesi kullanılırken tarayıcıda veya cihazda saklanan küçük veri parçaları ya da çalışan kodlardır. Zorunlu çerezler sitenin güvenli biçimde çalışmasını, isteğe bağlı analitik çerezler ise izin verilmesi halinde kullanımın ölçülmesini sağlar.
2. Hangi veriler işlenir?
Siteyi kullanırken aşağıdaki veri kategorileri işlenebilir:
- Bağlantı ve güvenlik bilgileri: IP adresi, tarih-saat, istek ve hata kayıtları.
- Cihaz ve tarayıcı bilgileri: User-Agent, tarayıcı ve cihaz türüne ilişkin teknik bilgiler.
- Oturum ve tercih bilgileri: Rastgele oturum referansı, zorunlu oturum/CSRF çerezleri, analitik kabul veya ret tercihi, tercih sürümü ve tercih tarihi.
- İzin öncesi çerezsiz ölçüm sinyalleri: Google etiketi, Advanced Consent Mode kapsamında analitik depolama kapalıyken izin durumu ve ülke gibi çerezsiz, sınırlı ölçüm sinyalleri gönderebilir; analitik çerezleri okunmaz veya yazılmaz.
- Analitik veriler: Açık rıza verilirse sayfa görüntülemeleri, oturum durumu, yönlendiren sayfa, yaklaşık konum, cihaz ve etkileşim bilgileri.
3. İşleme amaçları
- Sitenin, oturumun, iletişim formunun ve güvenlik kontrollerinin çalıştırılması.
- Kötüye kullanımın, sahte isteklerin ve teknik güvenlik olaylarının tespit edilmesi.
- Çerez tercihinin hatırlanması ve kabul/ret beyanının ispat edilebilmesi.
- Açık rıza verilmesi halinde site trafiğinin ve sayfa kullanımının toplu olarak analiz edilmesi ve hizmetlerin iyileştirilmesi.
4. Toplama yöntemi ve hukuki sebepler
Veriler; internet sitesine erişim, HTTP istekleri, sunucu logları, birinci taraf çerezler, tarayıcının yerel depolama alanı, Google etiketi ve ziyaretçinin çerez tercihlerini kullanması yoluyla elektronik ortamda tamamen veya kısmen otomatik olarak elde edilir.
- Zorunlu oturum, güvenlik ve tercih kayıtları; Kanun’un 5/2-ç maddesindeki hukuki yükümlülüğün yerine getirilmesi ve 5/2-f maddesindeki temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir.
- İzin öncesi sınırlı ve çerezsiz Consent Mode sinyalleri, ölçüm altyapısının izin tercihine uygun çalıştırılması amacıyla Kanun’un 5/2-f maddesi kapsamında meşru menfaat değerlendirmesine tabi olarak işlenir.
- Analitik depolama ve Google Analytics kapsamındaki ayrıntılı performans verileri, Kanun’un 5/1 maddesi uyarınca ziyaretçinin açık rızasına dayanılarak işlenir. Ret halinde Google etiketi yüklü kalır ancak
analytics_storagedurumudeniedolur ve analitik çerezleri kullanılmaz.
5. Verilerin aktarılabileceği taraflar
- Site ve e-posta altyapısının çalıştırılması amacıyla sınırlı olarak hosting ve teknik altyapı hizmet sağlayıcılarına.
- Hukuki yükümlülüklerin yerine getirilmesi veya hakların tesisi, kullanılması ya da korunması için yetkili kamu kurumlarına ve adli mercilere.
- Advanced Consent Mode kapsamında izin öncesi sınırlı çerezsiz sinyallerin, izin verilmesi halinde ise analitik ölçüm verilerinin işlenmesi amacıyla Google LLC ve hizmet sağlayıcılarına.
Google altyapısı kapsamında veriler yurt dışında işlenebilir. Bu aktarımın Kanun’un 9. maddesinde düzenlenen geçerli yurt dışı aktarım şartlarından uygun olanı sağlanarak yürütülmesi gerekir.
6. Kullanılan çerezler ve yerel depolama
| Çerez / Anahtar | Sağlayıcı | Amaç | Tür | Süre |
|---|---|---|---|---|
venus-bilgisayar-hastanesi-session | Venüs Bilgisayar | Oturum, form ve güvenlik işlemlerini sürdürmek | Zorunlu | Yaklaşık 120 dakika |
XSRF-TOKEN | Venüs Bilgisayar | Sahte form ve istekleri önlemek | Zorunlu | Oturum süresi |
analytics_consent | Venüs Bilgisayar | Analitik kabul/ret tercihini hatırlamak | Zorunlu tercih | 180 gün |
venus_consent_session_reference | Venüs Bilgisayar | Tercih olaylarını rastgele bir referansla ilişkilendirmek | Yerel depolama | Tarayıcı verileri temizlenene kadar |
_ga | Google Analytics | Ziyaretçileri birbirinden ayırt etmek | Analitik | Google varsayılanı: 2 yıl |
_ga_NFHCEG12SW | Google Analytics | Oturum durumunu sürdürmek | Analitik | Google varsayılanı: 2 yıl |
_ga ve _ga_NFHCEG12SW yalnızca analitik çerezlere izin verildiğinde oluşabilir. Google etiketi izin öncesinde de yüklenir; bu aşamada analitik depolama kapalıdır ve Google yalnızca çerezsiz, sınırlı Consent Mode sinyalleri alabilir.
7. Onay kayıtları ve saklama
Her kabul veya ret cevabı; olay kimliği, rastgele oturum referansı, tercih, metin sürümü, tarih-saat, IP adresi, User-Agent ve sayfa bilgisiyle ayrı bir olay olarak kaydedilir. Rastgele tercih oturum referansı venus_consent_session_reference anahtarıyla tarayıcının yerel depolama alanında tutulur ve Çerez Tercihleri ekranında gösterilir. Bu kimlik, kimlik doğrulama amacıyla kullanılmaz. Eski olaylar uygulama tarafından güncellenmez. Varsayılan saklama süresi 365 gündür.
8. Tercihin verilmesi ve değiştirilmesi
İlk ziyarette kabul veya ret yönünde açık bir tercih yapılıncaya kadar sayfanın diğer alanları etkileşime kapatılır. Bu uygulama analitik çerezleri kabul etmeyi hizmet şartı yapmaz; ziyaretçi “Çerezleri Yönet” alanından istatistik çerezlerini kapatıp “Seçimlerimi Onayla” seçeneğini veya “Tümünü Reddet” seçeneğini kullanarak siteye analitik izni vermeden devam edebilir.
Tercih daha sonra sayfa footer alanındaki “Çerez Tercihleri” bağlantısı kullanılarak her zaman değiştirilebilir. Değişiklik aynı sayfada hemen uygulanır; sayfanın yenilenmesi gerekmez. İzin geri çekildiğinde Analytics durumu kapatılır ve erişilebilen _ga çerezleri silinir.
9. Tarayıcı ayarlarından çerezlerin yönetilmesi
Site içindeki tercih merkezine ek olarak çerezleri tarayıcınızın ayarlarından da görüntüleyebilir, silebilir veya engelleyebilirsiniz. Tarayıcı ayarları zorunlu çerezleri de engellerse iletişim formu ve güvenlik işlevleri doğru çalışmayabilir.
10. Kanun’un 11. maddesindeki haklar
İlgili kişi olarak veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun’daki şartlar kapsamında silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi kimliğinizi ve talebinizi açıklayacak şekilde yukarıdaki adrese veya info@venusbilgisayar.com.tr adresine iletebilirsiniz.
