UPLICO TEKNOLOJİ ANONİM ŞİRKETİ ÇEREZ POLİTİKASI

1. Çerez Politikası Aydınlatma Metni

Bu Çerezlere İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Uplico Teknoloji Anonim Şirketi ("Veri Sorumlusu" veya "Uplico") tarafından hazırlanmıştır.

1.1 Amaç

Bu Çerezlere İlişkin Aydınlatma Metni'nin amacı, internet sitemizde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımız ve bu çerezleri nasıl yönetebileceğiniz hakkında size bilgi vermektir.

1.2 Tanım

Çerezler, bir internet sitesi tarafından kullanıcının cihazına gönderilen ve genellikle küçük metin dosyaları şeklinde olan veri depolama araçlarıdır. Çerezler, kullanıcının siteyi nasıl kullandığına ilişkin bilgileri saklayarak, sitenin daha verimli çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek ve belirli hizmetlerin sunulmasını mümkün kılmak amacıyla kullanılır.

Çerezler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri olarak değerlendirilebilecek bilgileri barındırabilir. Çerezlerin kullanımı, veri sahibinin açık rızasına veya hukuki dayanaklara dayanmak zorundadır. Bu kapsamda, çerezlerin işlevine göre farklı hukuki değerlendirmeler yapılabilir, şöyle ki:

• Zorunlu Çerezler: İnternet sitesinin temel işlevlerini yerine getirmesi için gereklidir. Bu çerezler için açık rıza gerekmeyebilir, ancak aydınlatma yükümlülüğü bulunmaktadır.
• İşlevsellik Çerezleri: Kullanıcının tercihlerini (dil seçimi, bölge ayarı gibi) hatırlamaya yönelik çerezlerdir. İşlenmesi için kullanıcı onayı gerekebilir.
• Performans ve Analitik Çerezler: Kullanıcının siteyi nasıl kullandığını analiz etmeye yönelik çerezlerdir. Genellikle anonimleştirilmiş verilere dayanır; aksi takdirde açık rıza gereklidir.
• Hedefleme ve Reklam Çerezleri: Kullanıcıların ilgi alanlarına uygun reklamlar sunmak için kullanılan çerezlerdir. Bu çerezler için açık rıza alınması zorunludur.

KVKK kapsamında, çerez kullanımıyla ilgili olarak veri sorumlusu, kullanıcılara açık, sade ve kolay anlaşılır bir şekilde bilgi vermekle yükümlüdür. Çerez politikamızda aşağıdaki unsurları göreceksiniz:

• Çerez türleri ve işlevleri,
• Çerezlerin ne kadar süre saklanacağı,
• Çerezlere ilişkin kullanıcı tercihleri ve bunların nasıl yönetileceği,
• Kullanıcı hakları ve veri güvenliği tedbirleri.

2. Çerez Politikasının Amacı

Çerez Politikası, bir internet sitesinin kullanıcıların cihazlarına yerleştirdiği çerezler hakkında bilgi vermek, bu çerezlerin nasıl ve hangi amaçlarla kullanıldığını açıklamak ve çerezlerin yönetimine ilişkin kullanıcıya rehberlik etmek amacıyla hazırlanır. Çerez Politikası, veri sorumlusu olarak hareket eden internet sitesinin hukuki yükümlülüklerini yerine getirmesini sağlar ve kullanıcıların çerezler konusunda bilinçli tercihler yapmasına olanak tanır..

2.1 Aydınlatma Yükümlülüğünün Yerine Getirilmesi

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 ve Genel Veri Koruma Tüzüğü (GDPR) madde 12-13 uyarınca, veri sorumluları, kişisel verilerin işlenmesine ilişkin veri sahiplerini açık ve şeffaf bir şekilde bilgilendirmekle yükümlüdür. Çerez politikası, çerezler aracılığıyla kişisel veri işleme faaliyetleri hakkında aydınlatma yaparak bu yükümlülüğün yerine getirilmesini sağlar.

2.2 Kullanıcı Rızasının Alınması

Çerez politikası, çerezlerin işlenmesi için gerekli olan açık rızanın alınmasını sağlar. KVKK ve GDPR gereğince, açık rıza, belirli, bilgilendirilmiş ve özgür iradeyle verilmiş olmalıdır. Çerez politikası, kullanıcıların hangi çerezlerin kullanıldığına ilişkin bilinçli onay vermesine imkân tanır.

2.3 Kullanıcı Haklarının Korunması

Çerez politikası, kullanıcıların çerez tercihlerini yönetebilmeleri ve çerezlerin kullanımını reddedebilmeleri konusunda bilgi verir. Bu durum, veri sahiplerinin KVKK madde 11 ve GDPR madde 15-22 kapsamında sahip oldukları haklarını etkin şekilde kullanmalarını sağlar.

2.4 Hukuki Uyumun Sağlanması

Çerez politikası, veri sorumlularının KVKK ve yerel mevzuat kapsamında çerezlerin kullanımıyla ilgili gerekliliklere uygun hareket ettiğini kanıtlamalarına yardımcı olur. Bu politika, aynı zamanda idari yaptırımlara karşı bir savunma mekanizması işlevi görür.

Belirtmek isteriz ki Uplico, 6698 Sayılı Kişisel Verilerin Korunması Kanun'un 3. maddesi uyarınca "Veri Sorumlusu" sıfatıyla, standart sözleşme kapsamında çerezlerinizi ve kişisel verilerinizi almakta, saklamakta ve işlemektedir. Bu işi yaparken de verileriniz yurtdışına çıkarılmaktadır.

2.5 Taraf

Veri Sorumlusu : Uplico Teknoloji Anonim Şirketi
Adres : ESENTEPE MAH. TALAT PAŞA CAD. NO: 5 İÇ KAPI NO: 1 ŞİŞLİ / İSTANBUL
E-posta : info@uplico.com
Tel : (0212) 924 24 10

3. Kullandığımız(Web Sitemizde ve Uygulamalarımızda Çerez Türleri ve Amaçları

3.1. Zorunlu Çerezler (Essential Cookies)

Tanım:
Zorunlu çerezler, bir internet sitesinin temel işlevlerini yerine getirebilmesi ve düzgün çalışabilmesi için mutlak surette gerekli olan çerezlerdir. Bu çerezler olmadan internet sitesi kullanıcıya beklenen hizmetleri sunamaz.

Kullanım Amacı:

• Kullanıcının oturum açma bilgilerini doğrulamak ve korumak.
• Alışveriş sepeti veya ödeme gibi kullanıcı işlemlerini gerçekleştirmek.
• İnternet sitesinin güvenliğini sağlamak ve kötüye kullanım girişimlerini önlemek.
• Sayfa geçişlerinde kullanıcı oturumunun devamlılığını sağlamak.

KVKK ve GDPR uyarınca, zorunlu çerezlerin kullanımında açık rıza aranmaz. Ancak, veri sorumluları bu çerezlerin kullanım amacı ve kapsamı hakkında veri sahiplerini aydınlatmakla yükümlüdür. Bu, çerez politikası veya benzeri bir metinle yapılabilir.

3.2. Analitik ve Performans Çerezleri (Analytics and Performance Cookies)

Tanım:
Bu çerezler, kullanıcıların internet sitesini nasıl kullandığına dair bilgi toplar ve site performansını analiz etmek için kullanılır. Genellikle anonimleştirilmiş veriler toplandığı iddia edilse de, belirli koşullarda kişisel veri işleme faaliyeti sayılabilir.

Kullanım Amacı:

• İnternet sitesine yapılan ziyaret sayılarını ve ziyaretçilerin siteyi nasıl kullandığını anlamak.
• En çok ziyaret edilen sayfalar ve tıklanma oranları gibi metrikleri analiz etmek.
• Site performansını artırmak ve kullanıcı deneyimini iyileştirmek.

Bu çerezler için açık rıza alınması gerekebilir. Eğer veriler anonimleştirilmişse, açık rıza gerekliliği düşebilir. Ancak, çerez politikası aracılığıyla veri sahiplerinin bu çerezlere ilişkin bilgilendirilmesi zorunludur.

3.3. İşlevsel Çerezler (Functional Cookies)

Tanım:
İşlevsel çerezler, kullanıcının site üzerindeki tercihlerini hatırlamaya ve site deneyimini kişiselleştirmeye yarar. Bu çerezler kullanıcının cihazında belirli bir süre boyunca saklanabilir.

Kullanım Amacı:

• Kullanıcının dil, para birimi veya bölge ayarları gibi tercihlerini hatırlamak.
• Kullanıcıya özelleştirilmiş bir deneyim sunmak.
• Site tasarımının kullanıcı ihtiyaçlarına göre uyarlanmasını sağlamak.

Bu çerezlerin kullanımı için genellikle açık rıza alınması gereklidir. KVKK ve GDPR, veri sahibinin bu çerezlere onay verip vermeme hakkını tanımaktadır.

3.4. Hedefleme ve Reklam Çerezleri (Targeting and Advertising Cookies)

Tanım:
Hedefleme ve reklam çerezleri, kullanıcıların ilgi alanlarına uygun reklamların gösterilmesi amacıyla kullanılan çerezlerdir. Bu çerezler genellikle kullanıcıya ait detaylı veri toplar ve üçüncü taraflarla paylaşılabilir.

Kullanım Amacı:

• Kullanıcı davranışlarını analiz ederek ilgi alanlarına yönelik kişiselleştirilmiş reklamlar sunmak.
• Yeniden hedefleme (retargeting) reklamları göstermek.
• Kullanıcıların farklı cihazlardaki davranışlarını eşleştirerek daha etkili reklam kampanyaları oluşturmak.

Bu çerezlerin kullanımı için açık rıza alınması zorunludur. Kullanıcılar, bu çerezleri reddetme hakkına sahiptir ve bu hak çerez politikası veya benzeri bir araçla açıkça belirtilmelidir.

3.5 Zorunlu Çerezlerimiz

Zorunlu olarak websitemizde tuttuğumuz bir çerezimiz bulunmamaktadır.

3.6 Zorunlu Olmayan Çerezlerimiz

Çerez ismi : NEXT_LOCALE
Tutulan Uzantı : uplico.com
Tutulma Süresi : Bir yıl
Türü : Performans
Amacı : Websitemizin ve uygulamamızın daha verimli çalışması

3.7 Çerezlerin Tarayıcı Kapsamında Yönetimi

3.7.1. İnternet Sitemiz Üzerinden Çerez Tercihlerini Düzenleme

İnternet sitemizde yer alan "Çerez Ayarları" veya "Çerez Tercihleri" paneline erişerek çerezlere ilişkin tercihlerinizi belirleyebilirsiniz. Bu panel aracılığıyla:

• Zorunlu çerezler dışındaki çerez türlerini kabul edebilir veya reddedebilirsiniz,
• Daha önce vermiş olduğunuz açık rızayı geri çekebilirsiniz.
• Çerez tercihlerinizi güncellemek için Çerez Ayarları Paneli'ni buradan erişebilirsiniz.

3.7.2. Tarayıcı Ayarları Üzerinden Çerez Yönetimi

Tarayıcınızın ayarlarını kullanarak çerezlere ilişkin genel tercihlerinizi belirleyebilirsiniz. Bu ayarlar aracılığıyla:

• Çerezlerin cihazınıza kaydedilmesini tamamen engelleyebilir,
• Mevcut çerezleri silebilir veya yalnızca belirli sitelerden gelen çerezlere izin verebilirsiniz.

Popüler tarayıcılar için çerez ayarlarına ilişkin yönergeler aşağıda verilmiştir:

• Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Diğer Site Verileri.
• Mozilla Firefox: Seçenekler > Gizlilik ve Güvenlik > Çerezler ve Site Verileri.
• Safari: Tercihler > Gizlilik > Tüm Çerezleri ve Web Sitesi Verilerini Yönet.
• Microsoft Edge: Ayarlar > Gizlilik ve Hizmetler > Çerezler ve Site İzinleri.

3.7.3. Üçüncü Taraf Araçlar ile Çerez Yönetimi

Çerezlerinizi yönetmek için üçüncü taraf çerez engelleme yazılımlarını da kullanabilirsiniz. Bu tür araçlar özellikle hedefleme ve reklam çerezlerini engellemek için faydalı olabili fakat yasal olduklarından emin olmanızı temenni ederiz.

3.7.4. Çerez Tercihlerinin Güncellenmesi

Çerez tercihlerinizi herhangi bir zamanda değiştirebilirsiniz. Tercihlerinizi güncellemek veya çerezler hakkında daha fazla bilgi almak için Çerez Politikası'mızı buradan okuyabilirsiniz.(Link koyulacak)

4. Hukuki Dayanak

Çerezler yoluyla veri toplama ve işleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Genel Veri Koruma Tüzüğü (GDPR) kapsamında çeşitli hukuki sebeplere dayandırılabilir. Hukuki sebepler, çerezlerin işlevine ve niteliğine göre değişiklik gösterebilir. Aşağıda çerezler aracılığıyla gerçekleştirilen veri işleme faaliyetlerinin hukuki dayanakları detaylı şekilde bulabilirsiniz. Bakınız(https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5)

4.1. Kanunlarda Açıkça Öngörülme (KVKK m.5/2-a, GDPR m.6/1-c)

Bazı durumlarda, çerezler yoluyla veri işlenmesi kanunlarda açıkça öngörülmüş olabilir.

4.2. Sözleşmenin Kurulması veya İfası İçin Zorunluluk (KVKK m.5/2-c, GDPR m.6/1-b)

Kullanıcılarımız ile yapılan sözleşmelerimizin ifası için çerezlerin kullanılması gerekebilir/gerekmektedir. Ayrıca kullanıcılarımızın(verisini bize veren herkesin) oturum bilgilerini korumak içi de işbu husus gerekmekte/gerekebilmekte'dir

4.3. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi (KVKK m.5/2-ç, GDPR m.6/1-c)

Bazı çerezler, veri sorumlusu olarak bizim yasal yükümlülüklerimizi yerine getirmemiz için gerekli olabilir. Web sitesinin güvenliği ve bütünlüğünü sağlamak amacıyla kayıt tutma yükümlülüklerimiz vardır.

4.4. Açık Rıza (KVKK m.5/1, GDPR m.6/1-a)

Kullanıcılarımızdan alınan açık rıza, çerezler aracılığıyla veri işleme için en yaygın hukuki sebeplerden biridir. Açık rızayı, özellikle aşağıdaki durumlarda gerekli olarak almaktayız:

• Analitik çerezler: Kullanıcı davranışlarını analiz etmek.
• Hedefleme/reklam çerezleri: Kullanıcılara kişiselleştirilmiş reklamlar sunmak.
• İşlevsel çerezler: Kullanıcının site tercihlerini (dil, tema gibi) hatırlamak.

Kullanıcılarımızın rızalarını geri çekme hakkı her zaman vardır.

4.5. Meşru Menfaatin Korunması (KVKK m.5/2-f, GDPR m.6/1-f)

Veri sorumlusunun veya üçüncü tarafların meşru menfaatlerini korumak amacıyla çerezler yoluyla veri işlenebilir. Ancak her şekilde işlenen veriler kullanıcılarımızın hak ve özgürlüklerini ihlal etmeyecek, meşru menfaatimizi ise açıkça ortaya koyacak ve koruyacaktır.

5. Şirketimizde Yapılan Faaliyetler ve Aktarım

Şirketimiz kapsamında yukarıdaki hukuki sebeplere de dayanılarak, kullanıcılarımıza daha iyi hizmet sunabilmek, reklamlarımızı yönetebilmek, ürünümüzün/ürünlerimizin yönetimi ve dağılımı kapsamında yönetimi sağlamak, KVKK kapsamında teknik ve idari tedbirleri almak, kullanıcılarımıza daha iyi bir deneyim sunabilmek hasebiyle işbu çerezlerinizi almakta ve KVKK uyarınca standart sözleşme kapsamında sunucularımızın olduğu hizmet verenimiz olan Amazon ve Microsoft şirketlerince yurtdışına aktarmaktayız.

6. KVKK ve GDPR Kapsamında İlgili Kişi'nin(kullanıcılarımızın) Hakları

KVKK Kapsamında Haklar (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, ilgili kişiler aşağıdaki haklara sahiptir ve aşağıdaki bilgileri öğrenebilirler:

• Kişisel veri işlenip işlenmediğini öğrenme.
• Çerezler aracılığıyla herhangi bir veri işlenip işlenmediğine dair bilgi talep edebilirler.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Hangi tür çerezlerin kullanıldığı, hangi verilerin toplandığı ve bu verilerin kimlerle paylaşıldığını öğrenebilirler.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Çerezlerin kullanım amaçlarının ilgili kişiye açıklanması gerekir.
• Kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Verilerin yurt içinde veya yurt dışında kimlerle paylaşıldığı öğrenilebilir.
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
• Yanlış ya da eksik bilgilerin düzeltilmesi talep edilebilir.
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme.
• Çerezlerle toplanan verilerin gerekliliği sona ermişse verilerin silinmesi talep edilebilir.
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin yalnızca otomatik sistemler ile analiz edilmesi sonucu ortaya çıkan bir sonuca itiraz etme.
• Özellikle reklam hedefleme algoritmalarına yönelik itirazlarda bulunulabilir.
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde tazminat talep etme.

GDPR Kapsamında Haklar (GDPR Madde 15-22)

• Erişim Hakkı (Madde 15): İlgili kişi, kişisel verilerinin işlenip işlenmediğini ve bu verilerin bir kopyasını talep edebilir.
• Düzeltme Hakkı (Madde 16): Eksik veya yanlış verilerin düzeltilmesini talep etme hakkı.
• Silme Hakkı (Unutulma Hakkı) (Madde 17): Çerezler aracılığıyla toplanan verilerin silinmesini talep etme hakkı.
• İşlemeyi Sınırlandırma Hakkı (Madde 18): Kişisel verilerin işlenmesinin durdurulmasını talep edebilir.
• Veri Taşınabilirliği Hakkı (Madde 20): Çerezler yoluyla toplanan kişisel verilerin bir başka veri sorumlusuna aktarılmasını talep edebilir.
• İtiraz Hakkı (Madde 21): Kişisel verilerin meşru menfaat temelinde işlenmesine itiraz edebilir.
• Otomatik Karar Almaya İtiraz Hakkı (Madde 22): Çerezler yoluyla alınan otomatik kararların kişisel sonuç doğurmasına itiraz edebilir.

7. İlgili Kişilerin Taleplerini İletme Yöntemleri

7.1. Veri Sorumlusuna Başvuru

İlgili kişiler, KVKK madde 13 uyarınca veri sorumlusuna doğrudan başvurarak taleplerini iletebilir. Veri sorumlusu, başvuruları en geç 30 gün içinde yanıtlamakla yükümlüdür. GDPR kapsamında ise bu süre 1 aydır ve gerektiğinde 2 ay daha uzatılabilir.

7.2. Başvuru Yöntemleri

• Yazılı Başvuru: Posta veya noter yoluyla. (Cevizli Mah. Zuhal Cad. Ritim İstanbul A1 Blok No:46 A İç Kapı No: 369 Maltepe/ İSTANBUL)
• Elektronik Başvuru: Veri sorumlusunun internet sitesinde sunulan başvuru formun(https://uplico.com/kvkk-bilgi-formu.html) doldurulup mail olarak iletilmesi aracılığıyla.(info@uplico.com)

7.3. Başvuruda Bulunması Gereken Bilgiler

Başvuru için şu linkteki bilgilere dikkat ediniz: https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm

• İlgili kişinin kimlik ve iletişim bilgileri.
• Talebin açık ve anlaşılır bir şekilde belirtilmesi.
• Talebin konusu ile ilgili varsa kanıtlayıcı belgeler.

7.4. İlgili Mercilere Şikâyet

Başvuru sonucu yetersiz bulunursa:

• KVKK Kapsamında: Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyet edilebilir.
• GDPR Kapsamında: İlgili ülkenin veri koruma otoritesine başvurulabilir.

7.5. Veri Sorumlusunun Yükümlülükleri

• İlgili kişilere, taleplerine uygun, açık ve anlaşılır bir yanıt sunmak.
• Kişisel veri işleme süreçlerini şeffaf bir şekilde yönetmek.
• İlgili kişilerin haklarını etkin bir şekilde kullanmasını sağlamak için gerekli teknik ve idari tedbirleri almak.

Yukarıda belirtilen haklarınızla ilgili taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"(https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm) de belirtilen başvuru yöntemlerine uygun şekilde şirketimize iletmeniz halinde, Uplico Teknoloji Anonim Şirketi talebinizi niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde ücretsiz olarak değerlendirecek ve sonuçlandıracaktır. Ancak, talebin yerine getirilmesinin ek bir maliyet gerektirmesi durumunda, Uplico Teknoloji Anonim Şirketi, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edebilecektir.

Uplico Teknoloji Anonim Şirketi