Gizlilik

GİZLİLİK POLİTİKASI

HACI ÖMER SABANCI HOLDİNG ANONİM ŞİRKETİ’nin ("Sabancı Holding") kullanıcıların (“Kullanıcı(lar)”) arzusuna bağlı olarak web sitesi (“Web Sitesi”) üzerinden elde ettiği kişisel verileri toplarken ve kullanırken izlediği prensipler bu Gizlilik Politikası’nda düzenlenmektedir.

Toplanabilecek Kişisel Veriler

Sabancı Holding, Web Sitesi üzerinde, Kullanıcıların Web Sitesi’ne erişimi ve yapacakları işlemlere bağlı olarak Kullanıcı’nın;

• Kimlik Bilgisini    
• İşlem Güvenliği Bilgisini
• IP Bilgisini    
• Hukuki İşlem ve Uyum Bilgisini
• İletişim Bilgisini    
• Talep/Şikayet Yönetimi Bilgisini
• Kullanıcı Bilgisini
• Olay Yönetim Bilgisini
• Kullanıcı İşlem Bilgisini    

Web Sitesi’ne konu hizmetlerin ifa edilmesi için gerekli olabilecek ve Kişisel Verilerin Korunması Kanunu ve ilgili tüm mevzuat uyarınca kişisel veri sayılan sair bilgileri toplayabilecektir. Kullanıcı, kendi arzusu doğrultusunda Sabancı Holding ile paylaşabileceği verilerin işbu Gizlilik Politikası’nda belirtilen kapsamda, belirtilen amaçlarla işlenmesine açıkça muvafakat etmektedir.

Kişisel Verilerin Korunması Kanunu’nun 3 ve 7. maddesi uyarınca, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Gizlilik Politikası hükümleri ile bağlı olmaksızın gerçekleştirecektir.

Çerez Uygulamaları
Web Site’sinde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerinizin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl yönetebileceğiniz hakkında bilgilere aşağıda ulaşabilirsiniz.

Çerez Nedir?
Çerez, bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla bilgisayarınıza veya mobil cihazınıza kaydedilen küçük boyutlu bir metin dosyasıdır. Çerezler bir web sitesinin daha verimli çalışmasının yanı sıra kişisel ihtiyaçlarınıza daha uygun ve hızlı bir ziyaret deneyimi yaşatmak için kişiselleştirilmiş sayfaların sunulabilmesine olanak vermektedir. Çerezler sadece internet ortamındaki ziyaret geçmişinize dair bilgiler içermekte olup, bilgisayarınızda veya mobil cihazınızda depolanmış dosyalara dair herhangi bir bilgi toplamamaktadır.

Web Sitesi’nde Kullanılan Çerez Türleri, Kullanım Amaçları ve Hukuka Uygunluk Nedenleri

• Kullanım süresine göre çerez çeşitleri: İnternet sitemizde kullanım sürelerine göre oturum çerezleri ve kalıcı çerezler kullanmaktadır. Oturum çerezi, oturumun sürekliliğinin sağlanması amacıyla kullanılmakta olup tarayıcınızı kapattığınızda bu çerezler de silinmektedir. Kalıcı çerez ise internet tarayıcınızı kapattığınız zaman silinmemekte ve belirli bir tarihte veya belirli bir süre sonra kendiliğinden silinmektedir.
• Birinci taraf ve üçüncü taraf çerezler: Çerezin birinci taraf ya da üçüncü taraf olması durumu, Web Sitesi’nin ya da etki alanının yerleştirdiği çereze göre değişiklik arz etmektedir. Birinci taraf çerezler, doğrudan ziyaret ettiğiniz Web Sitesinin yani tarayıcının adres çubuğunda gösterilen internet adresi tarafından yerleştirilmektedir. Üçüncü taraf çerezler ise ziyaret ettiğiniz Web Sitesi’nden farklı bir etki alanı tarafından yerleştirilmektedir. Web Sitesi’nde üçüncü parti çerezler kullanılmamaktadır.
• Kullanım amaçlarına göre çerez çeşitleri: Web Sitesi’nde kullanım amacına göre zorunlu çerezler kullanılmaktadır. Bu çerezler Web Sitesi’nin çalışması amacıyla gerekli olan çerezlerdir. Söz konusu çerezler birinci taraf çerezler olup oturum süresince (gizlilik tercihlerinize dair çerezler hariç olmak üzere, zira bu çerezler oturum süresinden daha uzun ömürlüdür.) kişisel veri işlemekte, oturum sonlandığında otomatikman silinmektedirler. Söz konusu çerezler talep etmiş olduğunuz bir bilgi toplumu hizmetinin (log-in olma, form doldurma ve gizlilik tercihlerinin hatırlanması) yerine getirilebilmesi için zorunlu olarak kullanılmaktadırlar. Ayrıca performans ve analitik amaçlı çerez internet sitemizdeki ziyaretçilerin sayılması ve trafiğin ölçülmesine olanak sağlamaktadır ve birinci taraftır. Bu sayede sitemizin performansını ölçmekte ve iyileştirebilmekteyiz. Bu çerezler internet sitemizdeki hangi sayfaların en popüler olduğu, hangilerinin de en az popüler olduğunu anlamamıza yardımcı olmaktadır.

Bu çerezler aracılığıyla toplanan kişisel verileriniz, Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin 51 taraflarına ait kişisel verilerin işlenmesinin gerekli olması” veya (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” kapsamında işlenmektedir.

Çerez Türü, Amacı, Tipi ve Saklama Süresi

Çerezleri nasıl kontrol edebilirsiniz?
Web Sitesi’nde yer alan ikona tıklayarak istediğiniz anda çerezlere ilişkin tercihlerinizi değiştirebilirsiniz. Çerez yönetim panelindeki butonları tercihinize göre açık veya kapalı konuma getirerek “Ayarları kaydet” butonuna tıklayınız. Ayarlarınızı etkin hâle getirmek için sayfayı yenileyiniz.
Bunun yanı sıra, tarayıcı ayarları aracılığıyla da kısmen kontrol sağlanabilmektedir. Sık kullanılan tarayıcılarda çerezlerin yönetimine ilişkin bilgilere aşağıdaki bağlantılar aracılığıyla erişebilirsiniz:

• Google Chrome : https://support.google.com/accounts/ answer/61416?co=GENIE.Platform%3DDesktop&hl=tr
• Mozilla Firefox: https://support.mozilla.org/tr/kb/masaustufirefox-surumunde-gelismis-izlenme-koruma
• Safari: https://help.apple.com/safari/mac/9.0/#/sfri40732
• Opera: https://help.opera.com/en/latest/web-preferences/

Verilerin Kullanılma Amacı

Sabancı Holding, toplanan kişisel verileri Kullanıcı’nın Web Sitesi’nden faydalanabilmesi, Web Sitesi’ne üyelik söz konusu ise üyelik kaydının gerçekleştirilmesi, sunduğu hizmetlerin iyileştirilmesi, hizmetin geliştirilmesi, yeni hizmetlerin tanıtımı ve bilgilendirilmesi, bu kapsamda Kullanıcı’ya gerekli bilgilendirilmelerin yapılması, Kullanıcı ile temas kurulması ve sunduğu hizmetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi için işleyebilir.

Söz konusu kişisel veriler Sabancı Holding raporlama ve iş geliştirme faaliyetleri kapsamında işlenebilecek, Kullanıcı’nın kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılabilecektir. Kullanıcı’nın ayrıca onay vermesi halinde söz konusu bilgiler Sabancı Holding ve işbirliğinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla işlenebilecek, saklanabilecek, üçüncü kişilere iletilebilecek ve söz konusu bilgiler üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtımı, bakım ve destek faaliyetlerine ilişkin bildirimlerde bulunma amacıyla Kullanıcı ile iletişime geçilebilecektir.

Sabancı Holding ayrıca, Kişisel Verilerin Korunması Kanunu’nun 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri Kullanıcı’nın ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir. Bu durumların başlıcaları aşağıda belirtilmiştir:

Kanunlarda açıkça öngörülmesi,

Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, Kullanıcı ile Sabancı Holding arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması, Hukuki yükümlülüklerin yerine getirilebilmesi için zorunlu olması, Kullanıcı’nın kendisi tarafından alenileştirilmiş olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Kullanıcı’nın temel hak ve özgürlüklerine zarar vermemek kaydıyla, Sabancı Holding’in meşru menfaatleri için veri işlenmesinin zorunlu olması.

Verilerin Paylaşımı

Sabancı Holding, Kullanıcılar’a ait kişisel verileri ve bu kişisel verileri kullanarak elde ettiği yeni verileri Web Sitesi kapsamında Kullanıcı’ya sunulan hizmetlerin ifası amacıyla hizmetlerinden faydalandığı üçüncü kişilere, söz konusu hizmetlerin temini amacıyla sınırlı olmak üzere aktarabilecektir. Bu kapsamda Sabancı Holding, Kullanıcı deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dahil), Kullanıcı’nın güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme araştırılması, Web Sitesi veya Sabancı Holding hizmetlerine ilişkin hataların giderilmesi ve işbu Gizlilik Politikası’nda veya Kullanıcı’ya sunulan sair gizlilik metinlerinde yer alan amaçlardan herhangi birisini gerçekleştirebilmek için Kullanıcı verilerini dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (“hosting” servisleri), hukuk büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişiler ile paylaşabilecektir.

Kullanıcı, yukarıda belirtilen amaçlarla sınırlı olmak kaydı ile bahsi geçen üçüncü tarafların Kullanıcı’nın kişisel verilerini dünyanın herhangi bir yerinde bulunan sunucularında saklayabileceğini, bu hususa peşinen muvafakat ettiğini kabul eder.

Kullanıcı’nın Verilere Erişim Hakkı ve Düzeltme Talepleri

Kullanıcı, Sabancı Holding’e başvurarak kendisiyle ilgili:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,

haklarına sahiptir.

Kullanıcı, yukarıda belirtilen taleplerini Veri Sahibi Başvuru Formu’nda yer alan yöntemlerle iletebilecektir. Sabancı Holding, yukarıda yer alan talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan gerçekleştirebilir. Taleplere ilişkin gerekli işlemler için ücret alınmaması esastır. Bununla birlikte, işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin Korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.

Kullanıcı, Sabancı Holding’e kendisi tarafından sağlanmış olan, işbu Gizlilik Politikası’na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Kullanıcı’nın güncel bilgileri sağlamamış olması halinde Sabancı Holding’in herhangi bir sorumluluğu olmayacaktır.

Kullanıcı, herhangi bir kişisel verisinin Sabancı Holding tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Sabancı Holding’in kendisine taahhüt ettiği hizmetlerden tam olarak faydalanamayabileceğini, bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını kabul ve beyan eder.

Kişisel Verilerin Saklama Süresi

Sabancı Holding, Kullanıcı tarafından sağlanan kişisel verileri, sunduğu hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca saklayacaktır.

Buna ek olarak, Sabancı Holding, Kullanıcı ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.

Veri Güvenliğine İlişkin Önlemler, Taahhütler ve Sorumluluk

Sabancı Holding, ilgili mevzuatta belirlenen veya işbu Gizlilik Politikası’nda ifade edilen şartlarda:

• kişisel verilerin hukuka aykırı olarak işlenmemesini,
• kişisel verilere hukuka aykırı olarak erişilmemesini ve
• kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı

taahhüt eder.

Site üzerinde başka uygulamalara link verilmesi halinde, Sabancı Holding uygulamaların gizlilik politikaları ve içeriklerine yönelik bünyesinde herhangi bir sorumluluk taşımamaktadır.

Sabancı Holding kişisel verilerin yukarıdaki şartlar çerçevesinde kullanılması sonucu meydana gelebilecek zararlardan dolayı sorumluluk kabul etmez.

Gizlilik Politikası’ndaki Değişiklikler

Web Sitesi’nde sunulan hizmetlerden yararlananlar bütün bu şartları okumuş ve kabul etmiş sayılırlar. Sabancı Holding, Gizlilik Politikası hükümlerini önceden haber vermeksizin değiştirme hakkını saklı tutar. Güncel Gizlilik Politikası, Kullanıcı’ya herhangi bir yöntemle sunulduğu tarihte yürürlük kazanır.