ÇEREZLERE İLİŞKİN AYDINLATMA METNİ
Metnin Kapsamı ve Amacı
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (bundan böyle “Kanun” olarak anılacaktır) 10 Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatını haiz olan Arso Group İnşaat Turizm Sanayi ve Ticaret Limited Şirketi (bundan böyle “Şirketimiz” olarak anılacaktır) tarafından hazırlanmıştır. Bu metin, şirketimize ait internet sitesinde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımız, hukuki sebebi ve haklarınız hakkında sizleri aydınlatmayı hedeflemektedir. Bu metin, şirketimiz kontrolü dışındaki üçüncü taraf platformların çerezler yolu ile işlediği kişisel verileri kapsamamaktadır.
Tanımlar
6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre: Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi; İlgili kişi, kişisel verisi işlenen gerçek kişiyi; Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi Aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında veri sorumlusu vey yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun'un 11'inci maddesinde sayılan diğer hakları konusunda bilgi verme yükümlülüğünü; Çerezler, internet gezintisi için kullanılan Chrome, Safari, Firefox, Internet Explorer ve Microsoft Edge gibi tarayacılar tarafından internet gezintisi için kullanılan cihazlarda kaydedilen küçük metin dosyalarını; ifade eder.
Çerez Türlerine İlişkin Bilgilendirme
Günümüzde hemen her internet sitesi çerez kullanmakta olup bir ad ve bir değerden oluşan çerezler; dil, kişisel sayfa ayarları gibi birtakım kullanıcı verilerini depolayarak aynı kullanıcı tarafından bahse konu internet sitesi yeniden ziyaret edildiğinde tarayıcı tarafından internet sitesine geri aktarılan bu kullanıcı ile ilgili bilgiler sayesinde kullanıcıyı tanıyarak kullanıcının tercih ettiği veya alışık olduğu ayarı sunar. Bunun yanında, internet sitesinin düzgün bir şekilde çalışabilmesi ve geliştirilebilmesi için çerezlerin kullanımı gereklidir. Çerezler üzerinden işlenen veriler kimliğinizi belirlemek amacıyla ya da bu metinde belirtilen amaçlar dışında kullanılmaz ve veri koruma mevzuatına aykırı olarak işlenmez. Çerezlerin hangi hizmetten veya internet sitesinden geldiğine bakılmaksızın, her zaman çerezleri silme, devre dışı bırakma veya yalnızca kısmen izin verme seçeneğiniz vardır; ancak örneğin zorunlu çerezlerin devre dışı bırakılması halinde internet sitemiz gerektiği gibi çalışmayabilir ve kullanıcı deneyiminizin kalitesi etkilenebilir. Çerezler; kullanım sürelerine göre, taraflarına göre ve kullanım amaçlarına göre sınıflandırılmaktadır.
Kullanım sürelerine göre çerezler
Oturum çerezi, oturumun sürekliliğinin sağlanması amacıyla kullanılmakta olup kullanıcı tarayıcısını kapattığında bu çerezler de silinmektedir. Kalıcı çerez ise internet tarayıcısı kapatıldığı zaman silinmemekte ve belirli bir tarihte veya belirli bir süre sonra kendiliğinden silinmektedir. İnternet sitemizde kullanım sürelerine göre oturum ve kalıcı çerezler kullanılmaktadır.
Taraflarına göre çerezler
Birinci taraf çerezler, doğrudan kullanıcının ziyaret ettiği internet sitesi yani tarayıcının adres çubuğunda gösterilen adres tarafından yerleştirilmektedir. Üçüncü taraf çerezler ise kullanıcının ziyaret ettiği adres dışında farklı bir etki alanı tarafından yerleştirilmektedir. İnternet sitemizde birinci taraf çerez ve üçüncü taraf çerezler birlikte kullanılmaktadır.
Kullanım amaçlarına göre çerezler
Çerezler kullanım amaçlarına göre zorunlu çerezler, işlevsel çerezler, performans-analitik çerezler ile reklam-pazarlama çerezleri olarak adlandırılmaktadır. Zorunlu çerezler, internet sitesinin kullanımı için kesinlikle gerekli olan çerezlerdir. Bu çerezler kullanıcının talep etmiş olduğu, bir bilgi toplumu hizmetinin (log-in olma, form doldurma, gizlilik tercihlerinin hatırlanması gibi) yerine getirilebilmesi için zorunlu olarak kullanılmaktadırlar. İşlevsel çerezler; internet sitesi veya uygulamalarda (masaüstü, mobil veya IOT cihazlardaki uygulamalar da dâhil olmak üzere) kullanılan kişiselleştirme ve tercihlerin hatırlanması amaçları ile kullanılan çerezlerdir. Bu çerezler zorunlu çerezler dışında kalan işlevsellikleri sağlama amacıyla kullanılmaktadır. Performans-analitik çerezler; internet sitelerinde kullanıcıların davranışlarını analiz etmek amacıyla istatistiki ölçüme imkân veren çerezlerdir. Bu çerezler, sitenin iyileştirilmesi için sıklıkla kullanılmakta olup bu duruma reklamların ilgili kişiler üzerindeki etkisinin ölçümü de dâhildir. Reklam pazarlama çerezleri ise internet ortamında kullanıcıların çevrim içi hareketleri takip edilerek kişisel ilgi alanlarının saptanıp bu ilgi alanlarına yönelik internet ortamında kullanıcılara reklam gösterilmesi hedeflenmektedirler. İnternet sitemizde zorunlu çerezler, işlevsel çerezler, performans-analitik çerezler ile reklam-pazarlama birlikte kullanılmaktadır.
Şirketimiz Tarafından Çerezler Aracılığı ile Toplanan Veriler, Kullanım Amaçları ve Hukuki Sebepleri
Şirketimize ait internet sitesinde birtakım çerezler aracılığı ile kişisel verileriniz işlenmektedir. Bu kapsamda sitemiz tarafından kullanılmakta olan çerezlere ilişkin detaylı bilgi aşağıda sunulmuştur.
Zorunlu Çerezler
Zorunlu çerezler aracılığı ile işlenen kişisel veriler; ürün ve hizmetlerin sunulabilmesi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla, Kanunun 5/2-e maddesi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması sebebiyle işlenmekte ve Kanunun 9 maddesinde öngörülen uygun güvenceye istinaden yurt dışındaki çerez sağlayıcılarla paylaşılmaktadır. İnternet sitemizde kullanılan zorunlu çerezler; kullanım amaçları, kullanım süresine göre türleri ile sağlayıcılarına ilişkin bilgiler ile birlikte aşağıda listelenmiştir;
|
Çerez Adı |
Açıklama |
Süresine Göre Türü |
Tarafına Göre Türü |
|
test_cookie |
Tarayıcının çerez kabul edip etmediğini doğrulamak için kullanılan teknik test çerezi |
Oturum |
3. Taraf
|
|
datr |
Tarayıcı kimliğini güvenlik ve dolandırıcılık tespiti amacıyla kaydeder. Facebook oturumu gerektirmez. |
Kalıcı (2 yıl) |
3. Taraf
|
|
AEC |
CSRF saldırılarını önlemek için kullanılan Google güvenlik çerezi. |
Kalıcı (6 ay) |
3. Taraf
|
|
CONSENT / SOCS |
Kullanıcının Google çerez onay tercihini ve durumunu saklar. |
Kalıcı (13 ay-2 yıl) |
3. Taraf
|
|
gdpr / is_gdpr / is_gdpr_b |
GDPR kapsamına giren kullanıcıları tanımlamak için Yandex tarafından kullanılan teknik çerezler. |
Kalıcı (2 yıla kadar) |
3. Taraf
|
|
gdpr___donottrack |
Ziyaretçinin GDPR/KVKK kapsamındaki takip izin tercihini saklar. |
Kalıcı 1 Ay |
1. Taraf
|
|
JSESSIONID |
Sunucu taraflı oturum yönetimi (Tomcat servlet container). SalesIQ altyapısı tarafından oluşturulur. |
Oturum |
3. Taraf
|
|
LS_CSRF_TOKEN |
AJAX çağrılarında CSRF (Siteler Arası İstek Sahteciliği) saldırılarını önler. |
Oturum |
3. Taraf
|
|
uesign |
SalesIQ uygulama güvenliğini yönetmek için kullanılır. |
Kalıcı |
3. Taraf
|
İşlevsel Çerezler
İşlevsel çerezler vasıtasıyla işlenen kişisel veriler, kullanıcı deneyiminin iyileştirilmesi ve kullanıcı tercihlerinin hatırlanması amaçlarıyla, Kanunun 5/1 maddesi uyarınca açık rızanıza istinaden işlenmekte ve Kanunun 9 maddesinde öngörülen uygun güvenceye istinaden yurt dışındaki çerez sağlayıcılarla paylaşılmaktadır. İnternet sitemizde kullanılan işlevsel çerezler; kullanım amaçları, kullanım süresine göre türleri ile sağlayıcılarına ilişkin bilgiler ile birlikte aşağıda listelenmiştir:
|
Çerez Adı |
Açıklama |
Süresine Göre Türü |
Tarafına Göre Türü |
|
-_zldp |
Siteye gelen benzersiz ziyaretçileri tanımlar. Ana ziyaretçi kimlik çerezi. |
Kalıcı (2 yıl) |
1.Taraf
|
|
-_siqid |
Kullanıcıyı tüm subdomainler arasında izlemek için kullanılır. |
Kalıcı (2 yıl) |
1.Taraf
|
|
-_uuid |
REST API'de mevcut kullanıcı verilerine erişmek için gereken kullanıcı kimliği. |
Kalıcı (2 yıl) |
1.Taraf
|
Performans-Analitik Çerezleri
Performans- analitik çerezler aracılığı ile işlenen kişisel veriler, analiz çalışmalarının yürütülmesi ile ziyaretçi kayıtlarının oluşturulması ve takibi amaçlarıyla, Kanunun 5/1 maddesi uyarınca açık rızanıza istinaden işlenmekte ve Kanunun 9 maddesinde öngörülen uygun güvenceye istinaden yurt dışındaki çerez sağlayıcılarla paylaşılmaktadır. İnternet sitemizde kullanılan performans analitik çerezler; kullanım amaçları, kullanım süresine göre türleri ile sağlayıcılarına ilişkin bilgiler ile birlikte aşağıda listelenmiştir:
|
Çerez Adı |
Açıklama |
Süresine Göre Türü |
Tarafına Göre Türü |
|
_clck |
Ziyaretçiye benzersiz Clarity kullanıcı kimliği atar; siteye tekrar ziyaretlerde aynı kullanıcıyı tanımlar. |
Kalıcı (1 yıl) |
1.Taraf
|
|
_clsk |
Ayrı sayfa görüntülemelerini tek bir Clarity oturum kaydına bağlar. |
Oturum
|
1.Taraf
|
|
CLID |
Bu kullanıcının Clarity kullanan herhangi bir sitede ilk kez görüldüğü zamanı tanımlar. |
Kalıcı (1 yıl) |
3.Taraf
|
|
ANONCHK |
MUID'nin reklam amacıyla ANID çerezine aktarılıp aktarılmadığını kontrol eder. Clarity için bu değer her zaman 0'dır (aktarım yok). |
Oturum |
3.Taraf
|
|
MR |
MUID çerezinin yenilenip yenilenmeyeceğini belirler |
Kalıcı (7gün) |
3.Taraf
|
|
SM |
MUID çerezini Microsoft domainleri arasında senkronize etmek için kullanılır. |
Oturum |
3.Taraf
|
|
_ga |
GA4 temel çerezi. Benzersiz ziyaretçi (Client ID) kimliğini saklar. Tarayıcı politikaları nedeniyle fiili süre ~13 ay olabilir. |
Kalıcı (2 Yıl (eff. ~13 ay)) |
1.Taraf
|
|
_ga_
|
GA4 property'e özgü oturum durumu ve etkinlik verilerini saklar. |
Kalıcı (2 Yıl (eff. ~13 ay)) |
1.Taraf
|
|
_gid |
Kullanıcıları 24 saat boyunca ayırt etmek için kullanılan GA oturum çerezi. |
Kalıcı (24 saat) |
1.Taraf
|
|
_gat / _dc_gtm_ |
GA sunucusuna gönderilen istek sayısını sınırlar (throttle). GTM üzerinden yüklendiğinde _dc_gtm_ adını alır. |
Kalıcı (1–10 Dakika)
|
1. Taraf
|
|
FPID |
GA4'ün yeni birinci taraf tanımlayıcı çerezi (May 2025 güncelleme). HttpOnly olduğundan JS/GTM tarafından okunamaz. |
Kalıcı (2 Yıl)
|
1. Taraf
|
|
FPLC |
GA4'te çapraz domain oturum senkronizasyonu için kullanılan yeni çerez (May 2025). |
Kalıcı (~20 Saat)
|
1. Taraf
|
|
_ym_uid |
Yandex Metrica benzersiz ziyaretçi kimliği. Kullanıcı davranışı ve oturum takibi için kullanılır. |
Kalıcı (1 yıl) |
1.Taraf
|
|
_ym_d |
Kullanıcının siteye ilk ziyaret tarihini kaydeder. |
Kalıcı (1 yıl) |
1.Taraf
|
|
_ym_isad |
Ziyaretçinin reklam engelleyici (ad blocker) kullanıp kullanmadığını tespit eder. |
Kalıcı (20 saat) |
1.Taraf
|
|
_ym_visorc_ |
Yandex Webvisor (oturum kaydı) özelliğinin doğru çalışmasını sağlar. |
Kalıcı (30 Dakika) |
1.Taraf
|
|
_ym_metrika_enabled |
Diğer Yandex Metrica çerezlerinin doğru yüklenip yüklenmediğini kontrol eder. |
Kalıcı (60 gün) |
1.Taraf
|
|
_ym_hostIndex |
Yandex Metrica sunucularına gönderilen istek sayısını sınırlar |
Kalıcı (1 gün)
|
1.Taraf
|
|
_ym_debug / _ym_sup_debug |
Yandex Metrica hata ayıklama (debug) modu bayrakları. |
Kalıcı (1 gün) |
1.Taraf
|
|
i |
Yandex tarayıcı tanımlayıcısı. Kullanıcı kimliği için site genelinde kullanılır. |
Kalıcı (1 yıl) |
3.Taraf
|
|
ymex |
Yandex Metrica'nın işlemesi için yardımcı bilgileri (ID oluşturma zamanı, alternatif değerler) saklar. |
Kalıcı (1 yıl) |
3.Taraf |
|
-_zldt |
Bir ziyaretçinin her benzersiz ziyaretini ayrı ayrı tanımlar. |
Kalıcı (1 gün) |
1.Taraf
|
|
_zldvfp |
E-posta kampanyasından gelen ziyaretçileri tanımlar. |
Kalıcı (6 ay) |
1.Taraf
|
Reklam- Pazarlama Çerezleri
Reklam-pazarlama çerezleri aracılığı ile işlenen kişisel veriler; reklam, tanıtım, promosyon ve kampanya süreçleri ile pazarlama analiz çalışmalarının yürütülmesi amaçlarıyla, Kanunun 5/1 maddesi uyarınca açık rızanıza istinaden işlenmekte ve Kanunun 9 maddesinde öngörülen uygun güvenceye istinaden yurt dışındaki çerez sağlayıcılarla paylaşılmaktadır. İnternet sitemizde kullanılan reklam-pazarlama çerezleri; kullanım amaçları, kullanım süresine göre türleri ile sağlayıcılarına ilişkin bilgiler ile birlikte aşağıda listelenmiştir:
|
Çerez Adı |
Açıklama |
Süresine Göre Türü |
Tarafına Göre Türü |
|
IDE |
Google Display Network üzerinden reklam hedefleme, yeniden pazarlama ve reklam performansı ölçümü için kullanılır. |
Kalıcı (13 ay) |
3.Taraf
|
|
_fbp |
Meta Pixel tarafından oluşturulan birinci taraf çerez. Ziyaretçi tarayıcısını tanımlar; Facebook reklam dönüşüm takibinde kullanılır. |
Kalıcı (90 gün) |
1.Taraf
|
|
_fbc |
Facebook reklam tıklamasındaki fbclid parametresinden türetilir. |
Kalıcı (90 gün) |
1.Taraf
|
|
MUID |
Microsoft sitelerini ziyaret eden benzersiz tarayıcıları tanımlar. Reklam, analitik ve operasyonel amaçlarla kullanılır. |
Kalıcı (1 yıl) |
3.Taraf
|
|
fr |
Meta'nın birincil üçüncü taraf reklam ve ölçüm çerezi. Reklam gösterimi ve hedefleme için kullanılır. |
Kalıcı (90 gün) |
3.Taraf
|
|
NID |
Google arama tercihlerini saklar; kişiselleştirilmiş reklam gösterimi için kullanılır |
Kalıcı (6 ay) |
3.Taraf
|
|
1P_JAR |
Reklam dönüşüm takibi ve kullanıcı tercihlerini depolama amacıyla Google tarafından kullanılır. |
Kalıcı (30 gün) |
3.Taraf
|
|
yandexuid |
Yandex reklam hedeflemesi için kullanıcıyı kalıcı olarak tanımlayan çerez. |
Kalıcı (1 yıl) |
3.Taraf
|
|
i |
Yandex tarayıcı tanımlayıcısı. Kullanıcı kimliği için site genelinde kullanılır. |
Kalıcı (1 yıl) |
3.Taraf
|
|
yuidss / usst |
Yandex kullanıcı kimliği senkronizasyon çerezleri. |
Kalıcı (1 yıl) |
3.Taraf
|
|
yabs-sid |
Yandex oturum kimliği çerezi |
Oturum |
3.Taraf
|
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz açık rızanız olmaksızın veya mevzuatta öngörülmesi hali dışında iş bu metinde belirtilen şartlar haricinde üçüncü kişilere aktarılmaz. Çerezler aracılığı ile elde edilen kişisel verileriniz, Kanunun 28/1 maddesi çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Çerezler aracığıyla toplanan kişisel verileriniz çerez yönetim faaliyetlerinin yürütülmesi amacıyla bu amaç doğrultusunda hizmet veren yurt dışında bulunan çerez sağlayıcı firmaya aktarılmaktadır. Bunun yanında, şirketimizin faaliyetinin yürürlükteki mevzuata uygun yürütülmesi ile hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi amaçlarıyla hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.
Kişisel Verilerin Toplama Yöntemleri
Kişisel verileriniz internet ortamında otomatik yöntemlerle elde edilmektedir.
İlgili Kişi Olarak Haklarınız
İlgili kişi olarak, haklarınıza ilişkin taleplerinizi Şirketimize ilettiğiniz takdirde Şirketimiz talebinizin niteliğine göre talebinizi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır.
Bu kapsamda kendinizle ilgili olarak;
a)Kişisel veri işlenip işlenmediğini öğrenme,
b)Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c)Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç)Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d)Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e)Kanunun 7 maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
Haklarınız bulunmaktadır.
Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5 maddesi uyarınca Türkçe olarak, Şirketimizin Altıntaş Mah. 31110 Cad. No:21/1K Aksu/Antalya adresine kimliğinizi tevsik edici bilgi ve belgeler ile yazılı olarak iletebilirsiniz.
Şirketimizin kişisel verilerinizin hukuka aykırı paylaşımının önlenmesi amacıyla kimliğinizi doğrulama hakkı saklıdır.
Başvurunuzda;
a) Ad, soyad ve imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu,
bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.