https://www.tanoto2.com.tr/ ÜZERİNDEN ÇEREZLER VASITASIYLA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

VERİLERİNİZİ İŞLEYEN KİŞİ (VERİ SORUMLUSU)

TAN OTO MOTORLU ARAÇLAR SANAYİ VE TİCARET A.Ş. (“Tan Oto” veya “Şirket”) olarak kişisel verilerinizin güvenliğinin sağlanmasına son derece önem vermekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarımı süreçlerinde, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini sağlamak adına gerekli tedbirleri almaktayız. Bu sorumluluğumuzun bilinci ile KVK Kanunu ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda belirtilen çerçevede işlemekteyiz.

İŞLENEN KİŞİSEL VERİLERİNİZ

Yukarıda açıklanan çerçevede https://www.tanoto2.com.tr/ web sitemiz üzerinde çalışan çerez türleri ve çerezler vasıtasıyla işlenen kişisel verileriniz aşağıda sıralanmıştır:

Dijital Veri

Zorunlu Çerezler, Performans / Analitik Çerezler, Reklam / Pazarlama Çerezleri, IP adresi, Tarayıcı Bilgileri ve Konum Verisi

Bu çerez verilerine ilişkin daha detaylı bilgiye işbu formun son bölümünde yer alan “Çerez Bilgisi Listesi”nden ulaşabilirsiniz.

KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ

Kişisel verileriniz, KVK Kanunu ve ikincil düzenlemeler doğrultusunda, Şirketimiz tarafından işletilen https://www.tanoto2.com.tr internet sitesi üzerinden yürütülen faaliyetler kapsamında, otomatik yollarla ve çerez teknolojileri vasıtasıyla toplanmaktadır.

İlgili çerezler; ziyaretçilerin web sitesi üzerindeki gezinme davranışlarını anlamak, oturum yönetimini sağlamak, istatistiksel ölçümleme yapmak ve kullanıcı deneyimini kişiselleştirmek gibi amaçlarla çalışmakta olup, zorunlu çerezler dışındaki tüm çerezler yalnızca açık rızanız doğrultusunda devreye alınmaktadır.

Bu kapsamda kişisel verileriniz, aşağıda belirtilen yöntemlerle toplanmakta ve işlenmektedir:

  • Tarayıcınız üzerinden internet sitesinde kullanılan çerezler aracılığıyla,
  • Cerezgo Çerez Yönetim Paneli üzerinden yapılan tercihlerin kaydıyla,
  • IP adresi, oturum süresi, görüntülenen sayfalar gibi log verilerinin toplanması suretiyle.

Toplanan veriler, KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde, Şirket faaliyet konusuna dâhil hizmetlerin sunulabilmesi, internet sitesinin güvenli ve işlevsel biçimde işletilebilmesi ve kullanıcı deneyiminin artırılması amacıyla sınırlı olarak işlenmektedir.

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Şirketimiz tarafından yukarıda belirtilen kişisel verileriniz aşağıdaki amaç ve hukuki sebeplerle işlenmektedir:

Zorunlu Çerezler

Amaç:

  • Web sitesinin güvenli şekilde çalışmasını sağlamak,
  • Kullanıcı oturumlarının yönetimini gerçekleştirmek,
  • Sistemsel hataların önüne geçmek ve kullanıcı deneyimini doğrudan etkileyen teknik gereklilikleri yerine getirmek,
  • Kullanıcının önceki işlemlerinin hatırlanması yoluyla temel işlevlerin sürdürülmesi.

Hukuki Sebep:

  • KVK Kanunu m.5/2-c: “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”
  • KVK Kanunu m.5/2-f: “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”

Performans ve Analitik Çerezleri

Amaç:

  • Ziyaretçi davranışlarını analiz etmek,
  • Web sitesinin performansını ölçmek,
  • Hataların tespiti ve iyileştirme geliştirme süreçlerinin sağlıklı şekilde yürütülmesi,
  • Sayfa görüntüleme ve oturum bilgilerine dayalı kullanıcı alışkanlıklarının raporlanması,
  • Site içeriğini kullanıcıya göre kişiselleştirmek ve deneyimi artırmak.

Hukuki Sebep:

  • KVK Kanunu m.5/1: “İlgili kişinin açık rızasının bulunması”

Not: Bu tür çerezler, yalnızca ilgili kişinin açık rızası alınmak suretiyle kullanılmakta olup, rıza verilmemesi halinde hiçbir şekilde çalıştırılmamaktadır.

Reklam ve Pazarlama Amaçlı Çerezler

Amaç:

  • Kullanıcının ilgi alanlarına yönelik içerik ve reklam gösterimlerinin sağlanması,
  • Reklam kampanyalarının etkinliğinin ölçülmesi,
  • Kullanıcı tercihleri doğrultusunda hedefli tanıtım yapılması,
  • Üçüncü taraf reklam platformları ile etkileşimli veri eşleştirmesi gerçekleştirilmesi.

Hukuki Sebep:

  • KVK Kanunu m.5/1: “İlgili kişinin açık rızasının bulunması”

Not: Bu tür çerezler de açık rıza dışında hiçbir şekilde aktif hale getirilmez ve kullanıcı tarafından dilediği zaman geri alınabilir.

Ayrıca işbu verileriniz; Şirket'in, 5651 sayılı Internet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve Internet Ortamında Yapılan Yayınların Düzenlenmesine Dair Usul ve Esaslar Hakkında Yönetmelik'ten kaynaklananlar başta olmak üzere, kanuni ve sözleşmesel yükümlülüklerini yerine getirebilmesi için IP adresiniz gibi kişisel verilerinize ihtiyaç duyması, Şirket ve ziyaretçi ağ trafik güvenliğinin sağlanması, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi, ziyaretçi kayıtlarının oluşturulması ve takibi amaçları ve hukuki sebepleriyle sınırlı olarak işlenmektedir.

İnternet sitemizde kullandığımız, gerekli çerezler haricindeki çerezler için, kullanıcıların açık rızaları alınmakta ve istedikleri zaman rızalarını değiştirebilme olanağı sağlanmaktadır. Kullanıcılar, çerez yönetim paneli üzerinden, internet sitemizde kullanılan çerez çeşitlerini görebilmekte ve gerekli çerezler dışında kalan tüm çerezler için “açık” veya “kapalı” seçenekleri ile tercihlerini belirleyebilmektedirler. Yine bu panel üzerinden kullanıcılar tercihlerini her zaman değiştirebilmektedirler.

Yukarıda belirtilen kişisel verileriniz uygun güvenlik düzeyini temin etmeye yönelik her türlü idari ve teknik tedbir alınarak büyük bir titizlik ve mevzuat hükümlerine riayet edilerek muhafaza edilmektedir.

5. KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI

Zorunlu olmayan çerezler vasıtasıyla elde edilen kişisel verileriniz, yalnızca yukarıda belirtilen işleme amaçlarıyla sınırlı olmak üzere ve açık rızanıza dayanarak, hizmet aldığımız yurt içi ve yurt dışı teknoloji tedarikçileri, analitik ve reklam hizmet sağlayıcıları (örn. Google, Meta, Microsoft, TikTok) ve iş ortaklarımız ile paylaşılabilmektedir.

Bunun yanında, kişisel verileriniz, yetkili kamu kurum ve kuruluşlarının usulüne uygun bilgi taleplerinin yerine getirilmesi amacıyla ve mevzuattan doğan yükümlülüklerimizin ifası çerçevesinde paylaşılabilmektedir.

Veri aktarımı sırasında KVK Kanunu’nun 8. ve 9. maddelerinde yer alan şartlara tam uyum sağlanmakta; yurt dışı veri aktarımları yalnızca ilgili kişinin açık rızasına dayanarak veya Kurul tarafından belirlenen güvencelere uygun biçimde gerçekleştirilmektedir.

6. KİŞİSEL VERİLERİNİZİN İMHA EDİLMESİ

Şirketimiz, kişisel verilerinizi yalnızca veri işleme amaçları için gerekli olan süre kadar ve ilgili mevzuatta öngörülen saklama süreleri ile sınırlı olmak kaydıyla muhafaza etmektedir. Saklama süresi sona eren veya işleme amacı ortadan kalkan kişisel veriler, KVK Kanunu’nun 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri doğrultusunda, periyodik imha süreçlerine uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Çerezler aracılığıyla elde edilen kişisel verileriniz de, tarayıcı ayarlarınız veya çerez yönetim paneli üzerinden tercihlerinizi değiştirmeniz halinde pasif hâle getirilmekte olup, Şirketimizin kontrolünde bulunan sunucular üzerindeki veriler ilgili teknik araçlar yoluyla silinmekte veya işlevsiz hale getirilmektedir.

Ancak, üçüncü taraf sağlayıcılar (örn. Google, Meta) tarafından yerleştirilen ve Şirketimizin doğrudan müdahale imkânının bulunmadığı kalıcı çerezlerin imhası, ilgili üçüncü tarafların veri politikalarına tabidir. Bu kapsamda kullanıcıların, üçüncü taraf çerezleriyle ilgili taleplerini doğrudan ilgili sağlayıcıya yöneltmeleri gerekmektedir.

KİŞİSEL VERİLERİN İŞLENMESİYLE İLGİLİ HAKLARINIZ

KVK Kanunu’nun 11. maddesi çerçevesinde Şirketimize başvurarak aşağıda yer alan taleplerinizi bize iletebilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVK Kanunu’nun 7. maddesi kapsamında kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini ya da anonim hâle getirilmesini talep etme,
  • (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun doğmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda yer alan haklarınızı KVK Kanunu ve 10.03.2018 tarihinde yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine ve ilgili güncel mevzuata uygun olarak …….. adresinde yer alan “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu” kullanılarak;

  • Fatih Sultan Mehmet Bulvarı No:252 Macunköy Yenimahalle/ANKARA adresine bizzat/elden teslim edebilir, noter kanalıyla veya iadeli taahhütlü posta yoluyla gönderebilir,
  • kvkk@tanoto.com.tr adresine sistemimize kayıtlı e-posta adresiniz aracılığıyla gönderebilir,
  • tanoto@hs01.kep.tr adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi aracılığıyla iletebilirsiniz.

İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır.

Bu kapsamda usulüne uygun bir şekilde Şirketimize ileteceğiniz talepleriniz, en geç otuz gün içerisinde neticelendirilecektir. Söz konusu taleplerinizin neticelendirilmesi ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki ücret alınacaktır. Şirketimizce CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi hâlinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilecektir.

Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, ilgili kişiye başvurusu ile ilgili soru yöneltebilir.

Kişisel veri sahibi KVK Kanunu’nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.

ÇEREZ BİLGİSİ LİSTESİ

Zorunlu Çerezler

Bu çerezler, internet sitesinin düzgün çalışması için gereklidir ve kullanıcıların gizlilik tercihleri, oturum yönetimi gibi temel hizmetlerin sağlanmasını mümkün kılar.

Tanımlama Bilgisi Sağlayıcı Açıklama Tür Saklama Süresi
__RequestVerificationToken ASP.NET Web sitesinin güvenliğini artırır. CSRF saldırılarını önler. Kişisel bilgi içermez. Üçüncü Taraf Oturum süresi kadar
cookieyes-consent CookieYes Kullanıcı tercihlerini hatırlamak için ayarlanır. Kişisel bilgi içermez. Üçüncü Taraf 1 yıl

Performans ve Analitik Çerezleri

Web sitesine yapılan ziyaretlerin analizi, kullanıcı davranışlarının anlaşılması ve istatistiksel raporlamalar için kullanılır.

Tanımlama Bilgisi Sağlayıcı Açıklama Tür Saklama Süresi
CLID Microsoft Clarity Ziyaretçilerin web sitesi ile nasıl etkileşimde bulunduğunu analiz eder. Üçüncü Taraf 1 yıl
_ga, _ga_* Google Analytics Sayfa görüntülemeleri gibi ölçümleri toplar. Üçüncü Taraf 1 yıl 1 ay 4 gün
_clck Microsoft Clarity Aynı kullanıcıyı tanımaya yarar, kullanıcı eylemlerini ilişkilendirir. Üçüncü Taraf 1 yıl
SM Microsoft Clarity MUID’yi etki alanları arasında senkronize eder. Üçüncü Taraf Oturum süresi kadar
MR Bing Kullanıcı bilgilerini analitik amaçla toplar. Üçüncü Taraf 7 gün
_clsk Microsoft Clarity Sayfa görüntülemelerini birleştirir, oturum kaydında depolar. Üçüncü Taraf 1 gün

Performans Tanımlama Bilgileri

Web sitesinin performansını izlemek ve geliştirmek amacıyla kullanılır.

Tanımlama Bilgisi Sağlayıcı Açıklama Tür Saklama Süresi
SRM_B Microsoft Advertising Ziyaretçiler için benzersiz kimlik oluşturur. Üçüncü Taraf 1 yıl 24 gün

Reklam ve Pazarlama Amaçlı Çerezler

Kullanıcılara ilgi alanlarına göre reklam göstermek amacıyla kullanılır. Genellikle üçüncü taraf reklam sağlayıcıları tarafından yerleştirilir.

Tanımlama Bilgisi Sağlayıcı Açıklama Tür Saklama Süresi
MUID Bing Tarayıcıları tanımak ve hedefli reklamlar için kullanılır. Üçüncü Taraf 1 yıl 24 gün
ANANCHK Bing Oturum kimliğini saklar, reklam tıklamalarını doğrular. Üçüncü Taraf 10 dakika
test_cookie Doubleclick.net Tarayıcının çerez destekleyip desteklemediğini test eder. Üçüncü Taraf 15 dakika
fr Meta (Facebook) Facebook'ta kullanıcı davranışına göre reklam sunar. Üçüncü Taraf 3 ay
IDE Google DoubleClick Kullanıcının davranışlarına göre reklam içerikleri sunar. Üçüncü Taraf 1 yıl 24 gün
_fbp Meta (Facebook) Facebook üzerinde kişiselleştirilmiş reklam sunumu sağlar. Üçüncü Taraf 1 yıl
_gcl_au Google Tag Manager Google Etiket Yöneticisi tarafından, reklam hizmetlerinin etkinliğini ölçmek ve dönüşüm oranlarını analiz etmek amacıyla kullanılır. Üçüncü Taraf 3 ay