6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, corporate benefits Turkey A.Ş.’nin veri sorumlusu sıfatıyla aydınlatma yükümlülüğü bulunduğundan bu kapsamda işbu metin ile kişisel verilerinizin işlenmesi ile veri sahibi olarak haklarınıza ilişkin bilgilendirilmeniz amaçlanmıştır.
Bu aydınlatma metninde yer alan bilgiler, https://www.corporate-benefits.com.tr/ web sitemiz üzerinden ve aracılığıyla paylaşılan kişisel verilerin işlenmesi, özellikle işlemenin kapsamı, işleme amaçları, toplama yöntemi, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, yasal dayanaklar ve haklarınız hakkında bilgilendirmeyi amaçlamaktadır. Kişisel veriler, örneğin adınız, adresiniz veya e-posta adresiniz dahil olmak üzere, tanımlanmış veya tanımlanabilir bir gerçek kişi, yani bir insan (bundan böyle "veri sahibi" olarak da anılacaktır) ile ilgili tüm bilgileri içerir. Kişisel verilerin "işlenmesi", özellikle bu tür verilerin toplanması, depolanması, kullanılması ve iletilmesi anlamına gelir.
corporate benefits Turkey A.Ş.
Metropol İstanbul Sitesi C1 Blok 187-188 Ataşehir
İstanbul / Türkiye
İletişim: support@cb-gmbh.com / support@cb-as.tr.com
II. Kişisel Verilerinin İşlenme Amaçları ve Hukuki Sebeplere ilişkin Genel Bilgi
Kişisel verileriniz, yürürlükteki mevzuatlara ve Kişisel Verilerin Korunması Kanunu’na uygun olarak aşağıdaki amaçların gerçekleştirilmesi için otomatik yöntemlerle, KVKK’nın 5. maddesinde yer alan hükümlere uygun olarak işlenecektir.
Bu bağlamda kişisel verileriniz,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme öncesi önlemler ve tedbirler çerçevesinde sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekliliği halinde,
• Hukuki yükümlülüklerimizin yerine getirebilmesi için zorunlu olması halinde,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması halinde,
işlenmektedir.
Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.
III. Web sitesi ve log dosyaları
1. Veri işlemenin tanımı ve kapsamı
Web sitemize her erişildiğinde, sistemimiz erişen cihazın (bilgisayar, akıllı telefon, tablet vb.) bilgisayar sisteminden otomatik olarak veri ve bilgi toplar.
Aşağıdaki veriler toplanır:
• Kullanılan tarayıcı türü ve sürümü hakkında bilgiler
• Erişen cihazın IP adresi
• Erişim tarihi ve saati
• Sunucuya gelen web istekleri
• Erişen cihazın sisteminin web sitemize bağlandığı web siteleri
Veriler ayrıca sistemimizin günlük dosyalarında da saklanır. Bu veriler, kullanıcının diğer kişisel verileriyle birlikte saklanmaz.
2. Hukuki dayanak
Veri ve log dosyalarının geçici olarak saklanmasının yasal dayanağı, KVKK 5.2(f) bendidir.
3. Veri işlemenin amacı
Veri kayıt sisteminin IP adresini geçici olarak saklaması, Web Sitesi’nin kullanıcının bilgisayarına sunulabilmesi için gereklidir. Bu amaçla Kullanıcı’nın IP adresi oturum süresi boyunca saklanır.
Log dosyalarındaki saklama, web sitesinin işlevselliğini sağlamak amacıyla yapılmaktadır. Ayrıca, veri web sitesini optimize etmek ve cb Turkey bilgi teknolojisi sistemlerinin güvenliğini sağlamak için kullanılır. Bu bağlamda veri pazarlama amacıyla işlenilmez.
Cb Turkey’nin bu kapsamdaki veri işleme faaliyetleri meşru menfaatlerine dayanaktadır.
IV. Dil ayarı çerezleri
1. Veri işlemenin tanımı ve kapsamı
Web sitemiz, kullanıcının dil ayarlarını saklamak için çerezler kullanır. Çerezler, internet tarayıcısında veya internet tarayıcısı tarafından kullanıcının bilgisayar sisteminde depolanan metin dosyalarıdır. Bir kullanıcı bir web sitesini ziyaret ettiğinde, kullanıcının işletim sisteminde bir çerez depolanabilir. Bu çerez, web sitesine tekrar erişildiğinde tarayıcının benzersiz bir şekilde tanımlanmasını sağlayan ayırt edici bir karakter dizisi içerir.
Aşağıdaki veriler çerezlerde saklanır ve iletilir:
- Dil ayarları (web sitesinin ve işletim sisteminin)
2. Hukuki dayanak
Kişisel verilerin çerezler kullanılarak işlenmesinin yasal dayanağı KVKK 5.2(f) bendidir.
3. Veri işlemenin amacı
Bu çerezleri dil ayarlarının uyarlanması için kullanıyoruz. Bu aynı zamanda kişisel verilerin işlenmesindeki meşru menfaatimizdir.
V. E-posta veya iletişim formu ile iletişim
1. Veri işlemenin tanımı ve kapsamı
Web sitemizde verilen e-posta adresleri aracılığıyla bizimle iletişime geçebilirsiniz. Bu durumda, kullanıcının e-posta ile iletilen kişisel verileri saklanacaktır.
Web sitemizde ayrıca bize sorularınızı gönderebileceğiniz veya fiyat teklifi isteyebileceğiniz bir iletişim formu da bulunmaktadır.
İlgili form alanlarında gösterilen verileri bu form aracılığıyla topluyoruz, örn:
• Şirket adı
• İsim
• E-posta adresi
• Yer
Ayrıca varsa, kişisel mesajınız aracılığıyla bize iletebileceğiniz verileri de dahil edeceğiz.
2. Hukuki dayanak
Bizimle e-posta veya iletişim formu aracılığıyla iletişime geçilmesi sırasında iletilen verilerin işlenmesinin yasal dayanağı KVKK 5.2(f) bendidir. İletişim bir sözleşme imzalamayı amaçlıyorsa, işleme için ek yasal dayanak KVKK 5.2(c) bendidir.
3. Veri işlemenin amacı
Kişisel verilerin işlenmesi yalnızca iletişim talebini işleme koymamıza hizmet eder. Bu aynı zamanda verilerin işlenmesinde gerekli meşru menfaati oluşturmaktadır.
VI. Google hizmetlerinin kullanımı
Lütfen aşağıda yer alan araçların kullanılmasının verilerinizin yeterli düzeyde veri korumasının mevcut olmadığı Türkiye dışındaki alıcılara (Örn; ABD) aktarımını içerebileceğini unutmayın. Bu doğrultuda daha fazla bilgi için bireysel pazarlama araçlarına ilişkin aşağıdaki tanımları inceleyin.
A. Google Analytics aracılığıyla web analizi
1. Kişisel veri işlemenin kapsamı
• Bu web sitesi, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda ("Google") tarafından sağlanan bir web izleme hizmeti olan Google Analytics'i kullanmaktadır. Bu aracın kullanım amacı, web sitelerindeki ve uygulamalardaki kullanıcı etkileşimlerinizin analiz edilmesini sağlamak ve elde edilen istatistikler ve raporlar aracılığıyla teklifimizi iyileştirmek ve bir kullanıcı olarak sizin için daha ilgi çekici hale getirmektir.
• Web sitesinin bir kullanıcısı olarak sizinle web sitemiz arasındaki etkileşimleri öncelikle çerezler, cihaz/tarayıcı verileri, IP adresleri ve web sitesi veya uygulama etkinlikleri yardımıyla kaydederiz. Google Analytics ayrıca, hizmetin güvenliğini sağlamak ve web sitesi operatörü olarak bize ilgili kullanıcının hangi ülke, bölge veya konumdan geldiği hakkında bilgi sağlamak için IP adreslerinizi toplar ("IP konum belirleme" olarak adlandırılır). Ancak bilgi güvenliğiniz için anonimleştirme işlevini ("IP maskeleme") kullanıyoruz.
2. Hukuki dayanak ve kullanıcı hakları
Bilgilerin toplanması ve daha fazla işlenmesi için hukuki dayanak KVKK 5.1.’dir.
Rızanın iptali, iptale kadar işlemenin izin verilebilirliğini etkilemeden herhangi bir zamanda mümkündür. Uygulamalarda, Android veya iOS ayarlarından reklam kimliğini sıfırlayabilirsiniz. Rızanızı iptal etmenin en kolay yolu, Onay Yöneticimizi kullanmak veya aşağıdaki bağlantıdan erişilebilen Google tarayıcı eklentisini yüklemektir: tools.google.com/dlpage/gaoptout?hl=en/.
3. Veri işlemenin amacı
Kullanıcı verilerinin Google Analytics tarafından işlenmesi, kullanıcılarımızın gezinme davranışlarını analiz etmemizi sağlar. Elde edilen verileri değerlendirerek web sitemizin münferit bileşenlerinin kullanımı hakkında bilgi derleyebiliyoruz. Bu, web sitemizi ve kullanıcı dostu olma özelliğini sürekli olarak geliştirmemize yardımcı olur.
B. Google Campaign Manager (DoubleClick by Google)
1. Kişisel veri işlemenin kapsamı
Google Campaign Manager kullanıyoruz. Bu, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda ("Google") tarafından sağlanan bir hizmettir. Google Campaign Manager, sizinle alakalı reklamlar sunmak için çerezleri kullanır. Bu amaçla, tarayıcınız bir takma ad kimlik numarası (ID) alır. Bu, tarayıcınızda hangi reklamların görüntülendiğini veya erişildiğini kontrol etmek için kullanılır. Google Campaign Manager çerezlerinin kullanımı, Google ve iş ortağı web sitelerinin, web sitemize veya internetteki diğer web sitelerine yapılan önceki ziyaretlere dayalı reklamlar göstermesini sağlar. Çerezler tarafından oluşturulan bilgiler Google tarafından analiz için ABD'deki bir sunucuya aktarılır ve orada saklanır. Google, bu verileri Google tarafından toplanan diğer verilerle birleştirmeyecektir.
2. Hukuki dayanak ve kullanıcı hakları
Bilgilerin toplanması ve daha fazla işlenmesi için hukuki dayanak KVKK 5.1.’dir.
Rızanın iptali, iptale kadar işlemenin izin verilebilirliğini etkilemeden herhangi bir zamanda mümkündür. Uygulamalarda, Android veya iOS ayarlarından reklam kimliğini sıfırlayabilirsiniz. Rızanızı iptal etmenin en kolay yolu, Onay Yöneticimizi kullanmak veya aşağıdaki bağlantıdan erişilebilen Google tarayıcı eklentisini yüklemektir: tools.google.com/dlpage/gaoptout?hl=en/.
3. Veri işlemenin amacı
Google Campaign Manager'ı ve bu bağlamda işlenen verileri, özellikle size hedefli reklamlar gösterebilmek için reklam amacıyla kullanıyoruz. Bu amaçlar doğrultusunda, kişisel verilerin işlenmesinde de meşru menfaatimiz bulunmaktadır.
C. Google Reklamları
Reklamlar yardımıyla tekliflerimize dikkat çekmek için Google Ads hizmetini kullanıyoruz. Web sitemize bir Google reklamı aracılığıyla erişirseniz, Google Ads son cihazınızda bir çerez depolayacaktır. Verilerinizin işlenmesinin yasal dayanağı KVKK 5.1.’dir; yani entegrasyon yalnızca sizin izninizle gerçekleşir.
Reklam materyali Google tarafından "reklam sunucuları" aracılığıyla sunulur. Bu amaçla, biz ve diğer web siteleri, reklamların görüntülenmesi veya kullanıcıların tıklamaları gibi başarıyı ölçmek için belirli parametrelerin ölçülebildiği reklam sunucusu çerezleri kullanıyoruz. Web sitemizde depolanan Google Ads çerezleri aracılığıyla, reklam kampanyalarımızın başarısı hakkında bilgi edinebiliriz. Bu çerezler sizi kişisel olarak tanımlamak için tasarlanmamıştır. Bu çerez için, benzersiz çerez kimliği, yerleştirme başına reklam gösterimi sayısı (sıklık), son gösterim (görüntüleme sonrası dönüşümlerle ilgili) ve devre dışı bırakma bilgileri (bir kullanıcının artık kendisine hitap edilmesini istemediğini belirten işaret) genellikle analiz değerleri olarak saklanır.
Google tarafından ayarlanan çerezler, Google'ın internet tarayıcınızı tanımasını sağlar. Bir kullanıcı, bir Reklam müşterisinin web sitesinin belirli sayfalarını ziyaret ederse ve bilgisayarında depolanan çerezin süresi henüz dolmamışsa, Google ve müşteri, kullanıcının reklama tıkladığını ve o sayfaya yönlendirildiğini anlayabilir. Her Ads müşterisine farklı bir çerez atanır, böylece çerezler diğer Ads müşterilerinin web sitelerinde izlenemez. Google Ads entegrasyonu sayesinde Google, web sitemizin ilgili bölümüne eriştiğiniz veya reklamlarımızdan birine tıkladığınız bilgisini alır. Bir Google hizmetine kayıtlıysanız, Google ziyareti hesabınıza atayabilir. Google'a kayıtlı olmasanız veya giriş yapmamış olsanız bile, sağlayıcının IP adresinizi alması ve saklaması mümkündür.
Rızanızın iptali, iptale kadar işlemenin izin verilebilirliğini etkilemeden herhangi bir zamanda mümkündür. İptal etmenin en kolay yolu Onay Yöneticimiz veya aşağıdaki işlevlerdir: a) tarayıcı yazılımınızı buna göre ayarlayarak, özellikle üçüncü taraf çerezlerinin bastırılması herhangi bir üçüncü taraf reklamı almamanıza neden olacaktır; b) tarayıcınızı "www.googleadservices.com" alanından gelen çerezleri engelleyecek şekilde ayarlayarak, www.google. de/settings/ads, çerezlerinizi sildiğinizde bu ayarı da silerek; c) www.aboutads.info/choices bağlantısı üzerinden "Reklamlar Hakkında" özdenetim kampanyasının bir parçası olan sağlayıcıların ilgi alanına dayalı reklamlarını devre dışı bırakarak, çerezlerinizi sildiğinizde bu ayarı da silerek; d) www.google.com/settings/ads/plugin bağlantısı üzerinden Firefox, Internet explorer veya Google Chrome tarayıcılarınızda kalıcı olarak devre dışı bırakarak. Bu durumda, bu teklifin tüm işlevlerini tam olarak kullanamayabileceğinizi lütfen unutmayın.
Lütfen Google Ireland Limited, Gordon House, Barrow Street Dublin 4, İrlanda adresindeki gizlilik politikası hakkında daha fazla bilgiye buradan ulaşabilirsiniz: www.google.com/intl/de/policies/privacy ve services.google.com/sitestats/en.html.
VII. Microsoft Reklamları
Web sitemizde Microsoft Corporation'ın (ABD) Microsoft Advertising (eski adıyla Bing Ads) hizmeti aracılığıyla Evrensel Etkinlik İzleme (UET) kullanıyoruz. UET aracılığıyla Microsoft, çevrimiçi teklifimizin kullanımının analizini sağlamak için kullanıcının tarayıcısında bir çerez saklar. Bu, kullanıcının web sitemize Microsoft Advertising'in bir reklamı aracılığıyla erişmiş olmasını gerektirir. Bu şekilde Microsoft ve biz, bir kişinin bir reklama tıkladığını, çevrimiçi teklifimize yönlendirildiğini ve önceden belirlenmiş bir hedef sayfaya ulaştığını (dönüşüm ölçümü olarak adlandırılır) tanıyabiliriz. Bu amaçla hiçbir IP adresi saklanmaz. Kullanıcının kimliği hakkında başka hiçbir kişisel bilgi iletilmez.
Bu işleme faaliyetleri, kullanılan teknolojiler, depolanan veriler hakkında daha fazla bilgiyi Onay Yönetimi Aracımızın ayarlarında bulabilirsiniz. Microsoft Advertising, verilerinizi KVKK 5.1. uyarınca işler. Microsoft'ta veri koruma hakkında daha fazla bilgi www.privacy.microsoft.com/en/privacystatement adresindeki Microsoft gizlilik bildiriminde bulunabilir.
VIII. SalesViewer® teknolojisinin kullanımı
Bu web sitesinde veriler, meşru menfaatimiz temelinde SalesViewer® GmbH'nin SalesViewer® teknolojisi kullanılarak pazarlama, pazar araştırması ve optimizasyon amaçları için toplanır ve saklanır (KVKK 5.2(f)).
Bu amaçla, şirketle ilgili verileri ve ilgili kullanımı toplamak için javascript tabanlı bir kod kullanılır. Bu teknoloji kullanılarak toplanan veriler, geri döndürülemez tek yönlü bir fonksiyon (hashing olarak bilinir) kullanılarak şifrelenir. Veriler derhal takma adla kaydedilir ve bu web sitesinin ziyaretçisini kişisel olarak tanımlamak için kullanılmaz.
Salesviewer tarafından depolanan veriler, amaçlanan amaç için artık gerekli olmadığında ve silme işlemi herhangi bir yasal saklama yükümlülüğü ile çelişmediğinde silinir.
Gelecekte bu web sitesinde SalesViewer® tarafından toplanmasını önlemek için bu bağlantıya www.salesviewer.com/opt-out tıklayarak gelecekte geçerli olmak üzere istediğiniz zaman verilerin toplanmasına ve saklanmasına itiraz edebilirsiniz. Bu web sitesi için bir devre dışı bırakma çerezi cihazınızda saklanacaktır. Bu tarayıcıdaki çerezlerinizi silerseniz, bu bağlantıyı tekrar tıklamanız gerekecektir.
Şirketimiz, kişisel verileri Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, dış kaynak kullanımı dâhil yukarıda da yer verildiği gibi KVKK ve ilgili diğer mevzuatta öngörülen şartlara uygun olarak ve mevzuatta belirtilen güvenlik önlemlerini alınarak yurtdışına aktarabilmektedir.
Cb Turkey, KVKK 5. Maddesi kapsamında; (i) kullanıcı ile sözleşmenin kurulması ve bunun ifasıyla doğrudan doğruya ilgili olarak kullanıcıya ait kişisel verilerin işlenmesinin bu bağlamda gerekli olması ve (ii) kullanıcının temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatleri için veri işlenmesinin zorunlu olması nedeniyle, kullanıcının aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler hususlarını ihtiva eden standart sözleşmeler ile öncelikle cb Turkey’nin ana ortağı corporate benefits GmbH’ye iletilir. Ayrıca veriler, bilgimiz dahilinde olduğu kadarıyla veri işleme amacıyla ve KVKK 5. Maddesi’nin c, e ve f bentleri uyarınca, her biri yurtdışında mukim, sipariş işlemcisi olarak hareket eden şirketlere, Web sitemizin ve sunulan iletişim seçeneklerinin sağlanması için, barındırma sağlayıcıları ve e-posta sağlayıcıları da dahil olmak üzere çeşitli hizmet sağlayıcılarına standart sözleşmelerle iletilebilmektedir.
KVKK m. 11 uyarınca veri sahiplerinin kişisel verilerine ilişkin hakları aşağıdadır:
Kişisel verilerin cb Turkey tarafından işlenip işlenmediğini öğrenme,
Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
Bu talepler cb Turkey’e iletişim formu aracılığıyla iletilebilmektedir.