YAPISAL KALİTE YÖNETİMİ
1. AMAÇ VE KAPSAM
İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri ( “İlkeler”), Tahincioğlu Gayrimenkul Yatırım ve İnşaat A.Ş. ve grup şirketlerinin (“Şirket”) kişisel verilerin işlenmesine ilişkin benimsediği ilkeleri belirlemekte ve tüm ilgili kişi gruplarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı KVKK” ) kapsamında bilgilendirmeyi hedeflemektedir.
2. KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN İLKELER
Şirket, Veri Sorumlusu sıfatı ile aşağıdaki ilkeler çerçevesinde kişisel verilerinizi işlemektedir.
2.1 Hukuka ve Dürüstlük Kuralına Uygun İşleme
Kişisel verilerinizin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir. Bu ilke uyarınca Şirket, özellikle kişisel veri işleme amaçlarına ulaşmaya çalışırken çıkarlarınızı ve makul beklentilerinizi de dikkate almakta, haklarını kötüye kullanmamakta ve veri işleme faaliyetlerinde şeffaflık prensibine uygun hareket etmektedir.
2.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
Kişisel verilerin doğruluğunun ve güncelliğinin önemini vurgulayan bu ilke doğrultusunda meşru menfaatleriniz dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler Şirket bünyesinde oluşturulmaktadır. Ayrıca, kişisel verilerin toplandığı kaynakların doğruluğu kontrol edilmekte ve kişisel verilerin doğru olmamasından kaynaklı talepler göz önünde bulundurulmaktadır. Dolayısıyla, bu ilke 6698 sayılı KVKK uyarınca sahip olduğunuz kişisel verilerin düzeltilmesini talep etme hakkı ile de uyumlu olarak uygulanmaktadır.
2.3 Belirli, Açık ve Meşru Amaçlarla İşleme
Kişisel verileriniz açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir. Bu bağlamda, şirket kişisel veri işleme faaliyetlerin, ilgili kişilerce açık bir şekilde anlaşılabilir olmasını sağlamakta, hangi amaçlara ve hukuki işleme şartlarına dayandığını işbu İlkeler’in 3. maddesi ile tespit ve açıkça ifade etmektedir.
2.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel verileriniz, öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla ilintili ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır. Yine bu ilke kapsamında mevcutta olmayan ve sonradan gerçekleşmesi düşünülen amaçlarla kişisel veri toplanmamakta veya işlenmemektedir.
2.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme
Kişisel verileriniz ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu konuda Şirket, ilgili idari ve teknik tedbirleri almakta ve uygulamaktadır. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. İlgili süreçlerin gerekliliğinin ortadan kalkması halinde kişisel verilerinize ilgisiz departmanlar tarafından erişilmesi 6698 sayılı KVKK’da belirtilen silme eylemi kapsamında engellenir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel verileriniz kişisel verilerin korunması mevzuatına uygun şekilde yok edilmekte veya anonim hale getirilmektedir.
3. KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARI
Kişisel verileriniz, aşağıda öngörülen şartlar çerçevesinde işlenebilmektedir.
3.1 Kanunlarda Açıkça Öngörülmesi
Temel kural kişisel verilerin ilgili kişilerin açık rızası olmadan işlenememesi olup, bu istisnaya göre kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, kişisel verileriniz açık rıza aranmaksızın işlenebilecektir.
3.2 Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
3.3 Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz işlenebilecektir.
3.4 Şirket’in Hukuki Yükümlülüğünü Yerine Getirmesi
Şirket’in bağlı bulunduğu ve sorumlu olduğu mevzuat, sözleşme ve benzeri hukuki yükümlülüklerini yerine getirmek için işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
3.5 Kişisel Verilerin Alenileştirilmesi
Kişisel verileriniz tarafınızca alenileştirilmiş, bir başka deyişle, sizin tarafınızdan kamuoyu ile paylaşılmış olması halinde, alenileştirmenin amacıyla bağlantılı ve ölçülü olarak işlenebilecektir.
3.6 Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
Şirket’in sahip olduğu hukuki ve ticari haklara ilişkin süreçlerin yürütülmesi ve yönetilmesi kapsamında söz konusu hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
3.7 Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi
Şirket’in meşru menfaatleri için veri işlemenin gerekli olması halinde kişisel verileriniz işlenebilecektir. Şirketin söz konusu işleme şartına bağlı olarak veri işlemesinin gerekmesi durumunda sizlerin temel hak ve özgürlüklerini de gözeterek değerlendirme yapılmakta ve değerlendirme sonucuna göre karar verilmektedir.
3.8 Açık Rızaya Dayalı Olarak İşlenmesi
Kişisel verilerin açık rızaya dayanılarak işlenmesi asıl kural olmakla birlikte, işbu maddede belirtilen diğer şartların varlığı halinde ilgili kişilerin açık rızasına dayanılmamaktadır. Aksi halde, hakkın kötüye kullanılmasından bahsedilebilecektir. Bu bağlamda kişisel verileriniz, işbu İlkelerde belirtilen şartlardan herhangi birine dayalı olarak işlenmediği durumlarda, açık rızanıza dayalı olarak işlenmektedir.
3.9 Özel Nitelikli Kişisel Verilerin İşlenmesi
Özel nitelikli kişisel verileriniz, 6698 sayılı KVKK’nın 6. maddesi uyarınca açık rızanıza dayalı olarak işlenmektedir. Aynı maddede sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verileriniz ancak kanunlarda öngörülen hallerde açık rızanız aranmaksızın işlenmektedir.Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi konusundaki hususlara dikkat edilerek açık rızanız aranmaksızın işlenmektedir.
4. KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz; işbu İlkelerin 2. maddesi kapsamında yurt içindeki iş ortaklarına, kamu kurum ve kuruluşlarına ve benzerlerine aktarılabilmektedir. Söz konusu aktarımlar gerçekleştirilirken 6698 sayılı KVKK’nın 8. maddesine uyumluluk gözetilmektedir. Gerekli olması durumunda açık rızanız alınmakta ve aktarım bu çerçevede sağlanmaktadır.
5. KİŞİSEL VERİLERİN GÜVENLİĞİ
Şirket, kişisel verilerin güvenliğini sağlamak, hukuka aykırı olarak işlenmesini önlemek adına, yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul her türlü idari ve teknik tedbirleri almaktadır.
Kişisel verilere, erişim yetkisi bulunan kişilerden başkalarının erişmesini engellemek adına gereken makul ölçüde her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, kişilerin ve sistemlerin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanmaktadır.
Şirket, kendi kurum veya kuruluşunda, 6698 sayılı KVKK hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakta ve yaptırmaktadır. Alınan önlemler aşağıdaki gibidir.
- Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
- Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
- Anahtar yönetimi uygulanmaktadır.
- Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
- Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
- Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
- Çalışanlar için yetki matrisi oluşturulmuştur.
- Erişim logları düzenli olarak tutulmaktadır.
- Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
- Gizlilik taahhütnameleri yapılmaktadır.
- Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
- Güncel anti-virüs sistemleri kullanılmaktadır.
- Güvenlik duvarları kullanılmaktadır.
- İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
- Kâğıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
- Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
- Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
- Kişisel veri güvenliğinin takibi yapılmaktadır.
- Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
- Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
- Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
- Kişisel veriler mümkün olduğunca azaltılmaktadır.
- Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
- Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
- Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
- Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
- Mevcut risk ve tehditler belirlenmiştir.
- Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
- Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
- Saldırı tespit ve önleme sistemleri kullanılmaktadır.
- Sızma testi uygulanmaktadır.
- Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
- Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
- Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.
- Veri kaybı önleme yazılımları kullanılmaktadır.
6. İLGİLİ KİŞİNİN HAKLARI, BAŞVURU USUL VE ESASLARI
6.1 İlgili Kişinin Hakları
İlgili kişinin hakları 6698 sayılı KVKK’nın 11. maddesinde düzenlenmiştir. Bu kapsamda ilgili kişi aşağıdaki haklara sahiptir;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
6.2 Başvuru Usul ve Esasları
İlgili kişi olarak, 6698 Sayılı KVKK’nın 11. maddesinde yer alan haklarınıza ilişkin taleplerinizi Şirket’in web sayfasından temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle iletebilirsiniz. Yapacağınız başvuruyu Şirket, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
| Başvuru Yolu | Başvuru Adresi |
|---|---|
| KEP ile ileteceğiniz elektronik ileti | tahincioglugayrimenkulyatirim@hs02.kep.tr |
| Sistemde kayıtlı e-posta adresinizle veya güvenli elektronik imzalı, mobil imzalı olarak ileteceğiniz ileti | kvkk@tahincioglu.com |
| Yazılı olarak şahsen veya noter kanalı ile ileteceğiniz başvuru | Palladium Tower Kardelen Sokak No:2 Kat 41 Ataşehir/ İstanbul |
Tahincioğlu Gayrimenkul Yatırım ve İnşaat A.Ş. bünyesinde bulunan www.tahincioglu.com internet sitemizde siz değerli ziyaretçilerimize daha kaliteli hizmet sunabilmek için, kullanmış olduğumuz çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl yönetebileceğiniz hakkında sizlere bilgi vermektir.
1. ÇEREZ HAKKINDA
Çerez, internet sitesi operatörleri tarafından kullanıcı cihazına yerleştirilen bir tür metin dosyası olup, HTTP(S) (Hiper Metin Transferi Protokolü) talebinin bir parçası olarak aktarılır. Diğer bir tanıma göre ise çerezler, bir internet sayfası ziyaret edildiğinde kullanıcılara ilişkin birtakım bilgilerin kullanıcıların terminal cihazlarında depolanmasına izin veren düşük boyutlu zengin metin biçimli text formatlarıdır.
2. ÇEREZ TÜRLERİ VE SINIFLANDIRILMASI
2.1. Süre Bakımından Sınıflandırma
2.1.1. Oturum Çerezleri
Oturum sürekliliğinin sağlanması amacıyla kullanılan oturum çerezleri, geçici süreyle kullanılmakta ve tarayıcı kapatıldığında veya oturum sonlandırıldığında geçerliliğini kaybetmektedirler.
2.1.2. Kalıcı Çerezler
Kalıcı çerezler, belirli bir süre için tanımlanan, sürenin sona ermesine kadar veya ilgili kişi/tarayıcı tarafından silinene kadar kalan çerezlerdir. Bu nedenle kullanıcının internet sayfasını her ziyaret ettiğinde kullanıcının işlenen verileri sunucuya iletilmektedir.
2.2 Kaynağı Bakımından Sınıflandırma
2.2.1. Birinci Taraf Çerezleri(First-party Cookies)
Birinci taraf çerezleri, doğrudan ziyaret edilen internet sayfası tarafından kullanılan çerezlerdir.
2.2.2. Üçüncü Taraf Çerezleri(Third-party Cookies)
Üçüncü taraf çerezleri ziyaret edilen internet sayfası tarafından değil üçüncü kişi reklam, analitik hizmeti sunan kişilere tarafından kullanılan ve üçüncü tarafça cihaza yerleştirilen çerezlerdir. Üçüncü taraf çerezler aracılığıyla
2.3 Amaçları Bakımından Sınıflandırma
2.3.1. Zorunlu Çerezler
Bu çerezler internet sitesinin çalışması amacıyla gerekli olan çerezlerdir. Söz konusu çerezler kullanıcının talep etmiş olduğu bir bilgi toplumu hizmetinin (log-in olma, form doldurma, gizlilik tercihlerinin hatırlanması gibi) yerine getirilebilmesi için zorunlu olarak kullanılmaktadırlar. Zorunlu çerezlerin engellenmesi, internet sitesinin bazı bölüm ve fonksiyonlarının çalışmamasına neden olabilmektedir.
2.3.2. Tercih veya İşlevsel Çerezler
İnternet sayfası veya uygulamalarda (masaüstü, mobil veya IOT cihazlardaki uygulamalar da dâhil olmak üzere) kullanılan, kullanıcının internet sayfasını ziyareti esnasında tercih edilen dil, kullanıcı adı ve şifre gibi kişiselleştirme ve tercihlerin hatırlanması amaçları ile kullanılan çerezlerdir. Bu çerezler zorunlu çerezler dışında kalan işlevsellikleri sağlama amacıyla kullanılmaktadır.
2.3.3. Performans ve Analitik Çerezleri
İnternet sayfalarında kullanıcıların davranışlarını analiz etmek amacıyla istatistiki ölçümüne imkân veren çerezlerdir. Bu çerezler, sitenin iyileştirilmesi için sıklıkla kullanılmakta olup bu duruma reklamların ilgili kişiler üzerindeki etkisinin ölçümü de dâhildir. Hangi sayfaların ziyaret edildiği, hangi bağlantılara erişim sağlandığı, internet sayfasının ziyaretçi tarafından nasıl kullanıldığı hakkında bilgi toplanması amacıyla kullanılmaktadırlar.
2.3.4. Reklam/Pazarlama Çerezleri
Reklam ve pazarlama amaçlı çerezler ile internet ortamında kullanıcıların çevrim içi hareketleri takip edilerek kişisel ilgi alanlarının saptanıp, reklam veren kişi ve kuruluşların bu ilgi alanlarına yönelik internet ortamında kullanıcılara reklam gösterilmesi, aynı reklamın kullanıcıya birden çok kez gösteriminin sınırlanması amacıyla kullanılmaktadır.
3. KULLANILAN ÇEREZLER
İnternet sayfamız üzerinden toplanan çerezlere ilişkin detaylar şu şekildedir:
| Çerezin Adı | Çerezin Türü | Açıklaması | Süresi | Hukuki Sebep |
|---|---|---|---|---|
| _ym_uid | Zorunlu Çerez/ Birinci Taraf | Web sitesinde kullanıcıyı tanımlamak için kullanılmaktadır. | 1 yıl | 6698 sayılı KVKK m. 5/ 2-f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| PHPSESSID | Zorunlu Çerez/ Birinci Taraf | Kullanıcı oturumu değişkenlerini korumak için kullanılan genel amaçlı tanımlayıcı olarak kullanılmaktadır. | Oturum süresince | 6698 sayılı KVKK m. 5/ 2-f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| _ym_d | Zorunlu Çerez/ Birinci Taraf | Kullanıcının web sitesine ilk ziyaretini saklamak için kullanılmaktadır. | 1 yıl | 6698 sayılı KVKK m. 5/ 2-f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| _ga_T1M3173RD9 | Performans Çerezleri/ Birinci Taraf | Google Analytics tarafından oturum durumunu sürdürmek için kullanılmaktadır. | 1 yıl 1 ay | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| yandexuid | Performans Çerezleri/ Üçüncü Taraf | Ziyaretçilerin web sitesi davranışlarına ilişkin verileri kaydetmek, analiz etmek ve web sitesi optimizasyonu için kullanılmaktadır. | 1 yıl 1 ay | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| ymex | Performans Çerezleri/ Üçüncü Taraf | Yandex.Metrica performansı için kimlik oluşturma zamanı ve alternatif değerler gibi yardımcı bilgileri depolamak amacıyla kullanılmaktadır. | 1 yıl | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| _ga_NT1C75WV8X | Performans Çerezleri/ Birinci Taraf | Google Analytics tarafından oturum durumunu sürdürmek için kullanılmaktadır. | 1 yıl 1 ay | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| _gid | Performans Çerezleri/ Birinci Taraf | Google Analytics tarafından ziyaret edilen her sayfa için benzersiz bir değer depolamak, güncellemek, sayfa görüntülemelerini saymak ve izlemek amacıyla kullanılmaktadır. | 1 gün | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| _ym_isad | Performans Çerezleri/ Birinci Taraf | Kullanıcının reklam engelleyicisi olup olmadığını belirlemek amacıyla kullanılmaktadır. | 20 saat | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| _gat_UA-66939658-8 | Performans Çerezleri/ Birinci Taraf | Google Analytics tarafından kullanılan addaki kalıp öğesinin ilgili olduğu hesabın veya web sitesinin benzersiz kimlik numarasını içeren bir çerezdir. Yüksek trafik hacimli web sitelerinde Google tarafından kaydedilen veri miktarını sınırlamak amacıyla kullanılmakta olan _gat çerezinin bir varyasyonudur. | 1 dakika | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| _gat_UA-112415935-1 | Performans Çerezleri/ Birinci Taraf | Google Analytics tarafından kullanılan ve addaki desen öğesinin ilgili olduğu hesabın veya web sitesinin benzersiz kimlik numarasını içerdiği bir çerezdir. Yüksek trafik hacimli web sitelerinde Google tarafından kaydedilen veri miktarını sınırlamak amacıyla kullanılmakta olan _gat çerezinin bir varyasyonudur. | 1 dakika | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| _ga | Performans Çerezleri/ Birinci Taraf | Müşteri tanımlayıcısı olarak rastgele oluşturulmuş bir sayı atayarak benzersiz kullanıcıları ayırt etmek amacıyla kullanılmaktadır. Web sitesindeki her sayfa isteğine dahil edilmekte ve sitelerin analitik raporları için ziyaretçi, oturum ve kampanya verilerini hesaplamak amacıyla kullanılmaktadır. | 1 yıl 1 ay | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| _fbp | Reklam-Pazarlama Çerezleri/ Birinci Taraf | Meta tarafından üçüncü taraf reklam verenlerden gerçek zamanlı teklif verme gibi bir dizi reklam ürünü sunmak amacıyla kullanılmaktadır. | 3 ay | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| yuidss | Reklam-Pazarlama Çerezleri/ Üçüncü Taraf | Birden fazla web sitesindeki ziyaretçi davranışları hakkında bilgi toplamak ve toplanan bilgileri reklamların ilgi düzeyini optimize etmek amacıyla kullanılmaktadır. | 1 yıl | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| _gcl_au | Reklam-Pazarlama Çerezleri/ Birinci Taraf | Google AdSense tarafından, hizmetlerini kullanan web sitelerinde reklam verimliliğini denemek amacıyla kullanılmaktadır. | 3 ay | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| yabs-sid | İşlevsellik Çerezleri | Web sitesinde kullanıcıyı tanımlamak amacıyla kullanılmaktadır. | Oturum süresince | 6698 sayılı KVKK m. 5/ 1 İlgili kişinin açık rızasının bulunması |
| ONDSESSIONID | 1 yıl 1 ay | |||
| _ym_visorc | 30 dakika | |||
| bh | 1 yıl | |||
| ONDSESSIONIDCOUNT | 1 yıl 1 ay | |||
| i | 1 yıl 1 ay |
4. ÇEREZ YÖNETİMİ
Dilediğiniz zaman izninize tabi olan çerezlerin kullanılmamasını sağlayabilirsiniz. Bunun için aşağıda belirtilen iletişim adresleri vasıtasıyla tarafımız ile iletişime geçebilir veya internet sayfasına girişte açılan çerez butonunda belirterek tercihinizi belirleyebilirsiniz.
Alternatif olarak, internet tarayıcıları, tarayıcı ayarları aracılığıyla çoğu çerezin bir miktar kontrolüne izin vermektedir. Hangi çerezlerin ayarlandığını görmek dahil olmak üzere çerezler hakkında daha fazla bilgi edinmek için www.aboutcookies.org veya www.allaboutcookies.org adresini ziyaret edebilirsiniz.
Çerezleri nasıl sileceğinize yol göstermesi amacıyla tarayıcıların kullanım detaylarının bulunduğu açıklamaları aşağıdaki listede bulabilirsiniz, bu sayfalardan tercihlerinizi yönetebilirsiniz:
Google Chrome için Çerez Ayarları
Firefox için Çerez Ayarları
Safari için Çerez Ayarları
Opera için Çerez Ayarları
5. YÜRÜRLÜK VE GÜNCELLENEBİLİRLİK
İşbu Çerez Politikamız yayımı tarihinde yürürlüğe girmiştir. Çerez Politikamız değişen koşullara ve mevzuata uyum amacıyla güncellenebilmektedir. Çerez Politikası üzerinde güncellemeler gerçekleştirildiğinde, güncel Politika www.tahincioglu.com/#cerez-politikasi üzerinden yayınlanmaktadır.
6. İLGİLİ KİŞİ OLARAK HAKLARINIZ
Kişisel verilerine ilişkin olarak, ilgili kişinin kullanabileceği haklar KVKK Madde 11’de yer almakta olup, aşağıdaki gibidir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu hükümler uyarınca yapılan işlemlerin, kişisel verilen aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
İlgili kişi olarak, 6698 Sayılı KVKK’nın 11. maddesinde yer alan haklarınıza ilişkin taleplerinizi web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. İşbu usullere ve KVKK düzenlemelerinde yer alan başvuru usullerine uygun başvurulara en geç 30 gün içerisinde cevap verilecektir.
| Başvuru Yolu | Başvuru Adresi |
|---|---|
| KEP ile ileteceğiniz elektronik ileti | tahincioglugayrimenkulyatirim@hs02.kep.tr |
| Sistemde kayıtlı e-posta adresinizle veya güvenli elektronik imzalı, mobil imzalı olarak ileteceğiniz ileti | kvkk@tahincioglu.com |
| Yazılı olarak şahsen veya noter kanalı ile ileteceğiniz başvuru | Palladium Tower Kardelen Sok. No: 2 Kat: 41 Ataşehir/İstanbul |
1. Veri Sorumlusu, Kişisel Veri Kategorileri ve Toplanma Yöntemleri
6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca; kimlik bilgisi, iletişim bilgisi, işitsel kayıt bilgileri, işlem güvenliği bilgisi ve müşteri işlem bilgisi şeklindeki kişisel verileriniz tarafınızdan; elektronik ortamda yazılı veri aktarım yolu ile otomatik yollarla veri sorumlusu Tahincioğlu Gayrimenkul İnşaat ve Turizm A.Ş (“Şirket”) tarafımızca, detayları aşağıda açıklanan kapsamda işlenmektedir.
2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
Tarafımızca toplanan kişisel verileriniz aşağıdaki amaçlara ve hukuki sebeplere bağlı olarak işlenmektedir.
| Veri İşleme Amacı | Veri Kategorisi | Hukuki Sebep |
|---|---|---|
| İletişim Faaliyetlerinin Yürütülmesi | Kimlik, İletişim, Müşteri İşlem | 6698 sayılı KVKK m.5/2-f İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| Arayan Kişiye Doğru Hitap Edilmesi | Kimlik | |
| Doğabilecek Uyuşmazlıklarda Delil Olarak Kullanılması | İşitsel Kayıt Bilgileri, Müşteri İşlem | |
| Talep ve Şikâyetlerin Karşılanması | Kimlik, İletişim, İşitsel Kayıt Bilgileri, Müşteri İşlem | |
| Aramanın teyidi ve sayısının istatiksel amaçla tutulması | İletişim, İşitsel Kayıt Bilgileri, Müşteri İşlem | |
| Bilgi danışma hizmetinin temin süreçlerinin yürütülmesi | Kimlik, İletişim, İşitsel Kayıt Bilgileri, Müşteri İşlem | |
| Saklama ve arşiv faaliyetlerinin yürütülmesi | Kimlik, İletişim, İşitsel Kayıt Bilgileri, Müşteri İşlem, İşlem Güvenliği | |
| Bilgi Güvenliği Süreçlerinin Yürütülmesi | İşlem Güvenliği | 6698 sayılı KVKK m.5/2-ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
| Faaliyetlerin Mevzuata Uygun Yürütülmesi | Kimlik, İletişim, İşitsel Kayıt Bilgileri, Müşteri İşlem, İşlem Güvenliği |
3. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki şartlar dâhilinde üçüncü kişilere aktarılabilmektedir;
| Aktarımın Hukuki Sebebi | Aktarımın Amacı | Aktarım Yapılan Taraf |
|---|---|---|
| 6698 sayılı KVKK m.8/2-a Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
Faaliyetlerin mevzuata uygun yürütülmesi |
Yetkili Kamu ve Özel Kurum ve Kuruluşları |
| 6698 sayılı KVKK m. 8/2-a İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Bilgi danışma hizmetinin temin süreçlerinin yürütülmesi |
Tedarikçiler |
4. Başvuru Usul ve Esasları
İlgili kişi olarak, 6698 sayılı Kanun’un 11. maddesinde yer alan haklarınıza ilişkin bir talebiniz olması durumunda; web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
| Başvuru Yolu | Başvuru Adresi |
|---|---|
| KEP ile ileteceğiniz elektronik ileti | tahincioglugayrimenkul@hs02.kep.tr |
| Sistemimizde kayıtlı e-posta adresinizle veya güvenli elektronik imzalı, mobil imzalı olarak ileteceğiniz ileti | kvkk@tahincioglu.com.tr |
| Yazılı olarak şahsen veya noter kanalı ile ileteceğiniz başvuru | Palladium Tower Kardelen Sok. No: 2 Kat: 42 Ataşehir/İstanbul |