GURFCO ÇEREZ POLİTİKASI VE ÇEREZLERE İLİŞKİN AYDINLATMA METNİ

1. AMAÇ VE KAPSAM

GURFCO markası altında faaliyet gösteren Berkuk Hopbaç (“GURFCO” veya “Veri Sorumlusu”) olarak, www.gurfco.com internet sitemizi ziyaret eden kullanıcıların kişisel verilerinin korunmasına önem veriyoruz.

İşbu Çerez Politikası ve Çerezlere İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, internet sitemizde kullanılabilecek çerezler ve benzeri teknolojiler hakkında ziyaretçilerimizi bilgilendirmek amacıyla hazırlanmıştır.

Bu metin; çerezlerin ne olduğunu, hangi amaçlarla kullanılabileceğini, kişisel verilerin işlenmesinin hukuki sebeplerini, çerezlerin nasıl yönetilebileceğini ve ilgili kişilerin haklarını açıklamaktadır.

2. VERİ SORUMLUSUNUN KİMLİĞİ

3. ÇEREZ NEDİR?

Çerezler (cookies), ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza kaydedilebilen küçük veri dosyalarıdır.

Çerezler; bir internet sitesinin temel işlevlerinin çalışmasını sağlamak, alışveriş sepetindeki ürünleri hatırlamak, oturum sürekliliğini korumak ve kullanıcı tercihlerinin saklanmasını sağlamak gibi amaçlarla kullanılabilir.

Çerezler doğrudan ad ve soyad gibi bilgiler içermek zorunda değildir. Ancak IP adresi, cihaz tanımlayıcısı veya başka bilgilerle ilişkilendirilebildikleri durumlarda kişisel veri niteliği taşıyabilirler.

4. GURFCO İNTERNET SİTESİNDE ÇEREZ KULLANIMI

www.gurfco.com, üyelik oluşturulmasını gerektirmeyen bir e-ticaret internet sitesidir.

İnternet sitemizde ürün inceleme, alışveriş sepeti, sipariş oluşturma, iyzico aracılığıyla kartlı ödeme ve iletişim formu gibi işlevler bulunmaktadır.

Bu işlevlerin sunulması sırasında, kullanılan teknik altyapıya bağlı olarak kesinlikle gerekli çerezler veya benzeri tarayıcı depolama teknolojileri kullanılabilir.

GURFCO tarafından mevcut aşamada Google Analytics, Meta Pixel veya diğer reklam ve ziyaretçi takip sistemlerinin kurulduğu bildirilmemiştir. Dolayısıyla bu metinde söz konusu hizmetlerin aktif olarak kullanıldığı yönünde bir beyanda bulunulmamaktadır.

5. ÇEREZ TÜRLERİ

6. KULLANIM AMAÇLARINA GÖRE ÇEREZLER

7. ÖDEME İŞLEMLERİ VE ÜÇÜNCÜ TARAF TEKNOLOJİLER

www.gurfco.com üzerinden gerçekleştirilen kartlı ödemelerde iyzico ödeme altyapısı kullanılmaktadır.

Ödeme işlemleri sırasında, işlemin güvenli biçimde tamamlanması, sahteciliğin önlenmesi ve ödeme doğrulamasının yapılması amacıyla iyzico tarafından teknik çerezler veya benzeri teknolojiler kullanılabilir.

Bu teknolojilerin kullanımı, ödeme entegrasyonunun teknik yapısına ve ilgili ödeme hizmeti sağlayıcısının veri işleme faaliyetlerine bağlıdır. İlgili ödeme hizmeti sağlayıcısının kişisel veri işleme ve çerez uygulamalarına ilişkin açıklamaları da ayrıca incelenebilir.

8. WHATSAPP VE HARİCİ BAĞLANTILAR

GURFCO internet sitesinde kullanıcıların işletmeyle iletişime geçebilmesi amacıyla WhatsApp bağlantısı bulunabilir.

Kullanıcının bu bağlantıya tıklayarak WhatsApp uygulamasına veya internet sitesine yönlendirilmesi halinde, ilgili üçüncü taraf hizmet sağlayıcısının kendi gizlilik ve çerez uygulamaları geçerli olabilir.

GURFCO internet sitesinde yalnızca harici bağlantı bulunması, söz konusu hizmet sağlayıcısının takip çerezlerinin otomatik olarak ziyaretçinin cihazına yerleştirildiği anlamına gelmez.

9. ÇEREZLER ARACILIĞIYLA İŞLENEBİLECEK VERİLER

Kullanılan çerezlerin ve benzeri teknolojilerin niteliğine göre aşağıdaki bilgiler işlenebilir:

• IP adresi

• Tarayıcı türü ve teknik özellikleri

• Cihaz ve işletim sistemi bilgileri

• Oturum tanımlayıcıları

• Alışveriş sepetine ilişkin teknik bilgiler

• Sipariş ve ödeme adımlarına ilişkin işlem tanımlayıcıları

• İnternet sitesine erişim tarihi ve saati

• Güvenlik ve hata kayıtları

Bu bilgiler, yalnızca ilgili işleme amacı bakımından gerekli olduğu ölçüde işlenir.

10. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Çerezler aracılığıyla kişisel veri işlenmesi halinde, ilgili işleme faaliyetine göre 6698 sayılı Kanun'un 5. maddesinde belirtilen hukuki sebeplerden uygun olanına dayanılır.

• Sözleşmenin kurulması veya ifası için gerekli olması: Alışveriş sepetinin, sipariş oluşturma ve ödeme süreçlerinin yürütülmesi.

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması: İlgili mevzuatın gerektirdiği işlem ve kayıt yükümlülüklerinin yerine getirilmesi.

• Meşru menfaat için veri işlemenin zorunlu olması: İlgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla internet sitesi güvenliğinin sağlanması ve teknik kötüye kullanımların önlenmesi.

• Açık rıza: Diğer uygun veri işleme şartlarının bulunmadığı ve açık rızanın gerekli olduğu analiz, kişiselleştirme veya reklam amaçlı çerez faaliyetleri.

Her çerez için hukuki sebep, çerezin gerçek kullanım amacı ve teknik işlevi dikkate alınarak belirlenir.

11. KİŞİSEL VERİLERİN AKTARILMASI

Çerezler veya benzeri teknolojiler aracılığıyla elde edilen kişisel veriler, ilgili hizmetin sunulması için gerekli olması ve mevzuatta öngörülen şartların bulunması halinde;

• İnternet sitesi barındırma ve teknik altyapı hizmet sağlayıcılarına,

• Ödeme işlemlerinin yürütülmesi kapsamında iyzico'ya,

• Kanunen yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

GURFCO internet sitesinin ana barındırma altyapısı Türkiye'deki sunucularda bulunmaktadır.

Bununla birlikte, üçüncü taraf hizmetlerin kullanımı nedeniyle yurt dışına veri aktarımı söz konusu olması halinde, aktarımın kapsamı ve hukuki dayanağı ayrıca değerlendirilir ve KVKK'nın 9. maddesindeki şartlara uygun hareket edilir.

12. ÇEREZLERİN SAKLANMA SÜRELERİ

Çerezlerin saklanma süreleri, kullanılan teknik altyapıya, çerezin amacına ve ilgili hizmet sağlayıcısının yapılandırmasına göre değişiklik gösterebilir.

Oturum çerezleri genellikle oturum sona erdiğinde silinirken kalıcı çerezler belirlenen sürenin sonunda sona erer.

GURFCO internet sitesinde kullanılan çerezlerin kesin adları, sağlayıcıları ve saklama süreleri teknik envanter çalışmasıyla doğrulanacaktır. Bu doğrulama tamamlandığında ilgili çerez bilgileri, kullanım amaçları ve saklama süreleriyle birlikte politikada güncellenecektir.

13. ÇEREZLERİN YÖNETİLMESİ

Kullanıcılar, internet tarayıcılarının gizlilik ve güvenlik ayarlarını kullanarak çerezleri görüntüleyebilir, silebilir veya engelleyebilir.

Yaygın internet tarayıcılarında çerez ayarlarına aşağıdaki bölümlerden ulaşılabilir:

• Google Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri / Site ayarları

• Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik

• Microsoft Edge: Ayarlar → Çerezler ve site izinleri

• Safari: Ayarlar → Gizlilik

Tarayıcıların menü ve ayar isimleri kullanılan sürüme göre değişiklik gösterebilir.

Kesinlikle gerekli çerezlerin engellenmesi, alışveriş sepeti, sipariş veya ödeme gibi bazı temel site işlevlerinin düzgün çalışmamasına neden olabilir.

Tarayıcı ayarlarından çerezlerin silinmesi veya engellenmesi, gerekli hallerde site üzerinde ayrıca açık rıza alınması yükümlülüğünün yerine geçmez.

14. KİŞİSEL VERİLERİN KORUNMASI VE İLGİLİ KİŞİ HAKLARI

Çerezler aracılığıyla kişisel verileri işlenen ilgili kişiler, 6698 sayılı KVKK'nın 11. maddesinde belirtilen haklara sahiptir. Bu kapsamda ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenebilir.

• İşlenen kişisel verileri hakkında bilgi talep edebilir.

• Kişisel verilerin işlenme amacını öğrenebilir.

• Kişisel verilerin aktarıldığı üçüncü kişilere ilişkin bilgi isteyebilir.

• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini talep edebilir.

• Kanuni şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteyebilir.

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.

• Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhlerine ortaya çıkan sonuçlara itiraz edebilir.

• Kanuna aykırı veri işleme nedeniyle zarara uğramaları halinde zararın giderilmesini talep edebilir.

15. VERİ SORUMLUSUNA BAŞVURU

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak GURFCO'ya iletebilirsiniz.

E-posta üzerinden yapılacak başvuruların ilgili mevzuatta öngörülen usullere uygun olması gerekmektedir.

Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.