Web Sitesi Ziyaretçi Aydınlatma ve Çerez Metni
A.1. Amaç ve kapsam
A.1.1. İşbu metin, Zerone Siber Güvenlik Limited Şirketi’nin (Zerone) kurumsal ve tanıtım internet sitesini ziyaret eden kişilerin kişisel verilerinin işlenmesine ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Resmî Gazete 10/3/2018, sayı 30356) uyarınca yapılan aydınlatmayı ve site üzerinde kullanılan çerez ve benzeri teknolojilere ilişkin beyanı içerir. Avrupa Ekonomik Alanı’nda bulunan ziyaretçiler bakımından işbu metin ayrıca, (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü’nün (Tüzük) 13 ve 14 üncü maddeleri ile, terminal ekipmanında depolama ve terminal ekipmanına erişim bakımından 2009/136/AT sayılı Direktif ile değişik 2002/58/AT sayılı Direktif’in 5(3) maddesi uyarınca yapılması gereken bilgilendirmeyi karşılar.
A.1.2. İşbu metin yalnızca internet sitesi ziyaretçileri içindir. Zero Door uygulama konsolunun kullanıcıları bakımından aydınlatma Zero Door Platformu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, konsolun çerez ve tarayıcı depolaması beyanı ise Çerez ve Tarayıcı Depolama Politikası ile yapılır. Konsola ilişkin tespitler işbu metne, işbu metindeki tespitler de konsola teşmil edilemez; iki yüzey ayrı yazılım, ayrı alan adı ve ayrı yapılandırmadır.
A.1.3. İşbu metin, sitede kullanılan araçların tek tek beyan edilmesi esasına göre kurulmuştur. A.5.2 tablosunda satırı bulunmayan hiçbir çerez, piksel, gömülü içerik, ölçüm betiği veya tarayıcı depolaması kalemi sitede kullanılamaz. Bir aracın kullanıma alınması, önce A.5.3’te sayılan beyan unsurlarının tabloya işlenmesine ve metnin güncellenmiş sürümünün yayımlanmasına bağlıdır.
A.2. Veri sorumlusunun kimliği
Veri sorumlusu: Zerone Siber Güvenlik Limited Şirketi MERSİS numarası: 0998199408600001 · Ticaret sicil numarası: 98809 (Adana Ticaret Odası, oda sicil numarası: 95025) Vergi dairesi: Ziyapaşa Vergi Dairesi · Vergi kimlik numarası: 9981994086 Adres: Yenibaraj Mahallesi, Nursultan Nazarbayev Bulvarı No: 1, İç Kapı No: 3, Seyhan / Adana, Türkiye Telefon: +90 507 806 21 37 · E-posta: contact@zeronesecurity.com · Başvuru: kvkk@zeronesecurity.com Veri sorumlusu irtibat kişisi: Hüseyin Volkan Akyüz, Müdür
A.3. İşlenen ziyaretçi verileri
A.3.1. Site, ziyaretçiden kimlik bilgisi istemez. Aşağıdaki veriler, ziyaretin ve ziyaretçinin kendi eyleminin niteliğine göre işlenir.
| # | Veri kategorisi | İşlenen veriler | Elde etme yöntemi |
|---|---|---|---|
| V1 | Sunucu kayıtları (log) | IP adresi, tarayıcı tanıtıcısı (User-Agent), istek tarihi ve saati, istenen sayfa adresi, yanıt kodu, yönlendiren adres | Tamamen otomatik, isteğin sunucuya ulaşması ile |
| V2 | İletişim formu ve demo talebi | Ad ve soyad, kurumsal e-posta adresi, kuruluş adı (isteğe bağlı), talep konusu, talebin serbest metin içeriği ve sayfanın dili. Gönderiyle birlikte ayrıca gönderim anı, tarayıcı tanıtıcısı (User-Agent), bağlantının geldiği ülke kodu ve IP adresinin gizli bir anahtarla üretilmiş geri çevrilemez özeti kaydedilir; IP adresinin kendisi kaydedilmez | İlgili kişinin formu kendi iradesiyle doldurup göndermesi ile |
| V3 | Bülten aboneliği | E-posta adresi, abonelik tarihi, onayın alındığı kanal ve onay kaydı | İlgili kişinin abonelik işlemi ile |
| V4 | İş başvurusu | Adayın başvuru formunda ve özgeçmişinde paylaştığı bilgiler | Adayın başvurusu ile. Bu kalem bakımından aydınlatma Çalışan ve Çalışan Adayı Aydınlatma Metni ile yapılır |
| V5 | Çerez ve benzeri teknolojilerle elde edilen veriler | A.5.2 tablosunda kalem bazında beyan edilen veriler | Ziyaretçinin terminal ekipmanına erişim yoluyla |
A.3.2. Zerone, site üzerinden özel nitelikli kişisel veri talep etmez. Serbest metin alanlarına ilgili kişinin kendi iradesiyle yazacağı içerik Zerone’un denetiminde değildir; ilgili kişilerden bu alanlara talep edilmeyen bilgi yazmamaları beklenir.
A.3.3. Sitede otomatik karar verme veya profilleme yoluyla ilgili kişi aleyhine sonuç doğuran bir işleme yapılmaz.
A.4. İşleme amaçları ve hukuki sebepler
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| V1 | Sitenin sunulması, erişilebilirliğinin sürdürülmesi, hata teşhisi | Kanun m.5/2-(f): sitenin işletilmesine ilişkin meşru menfaat. Tüzük md. 6(1)(f) |
| V1 | Bilgi güvenliğinin sağlanması, kötüye kullanımın ve saldırıların tespiti ve incelenmesi | Kanun m.5/2-(f) ile birlikte m.5/2-(ç): Kanun m.12/1’in yüklediği güvenlik yükümlülüğünün ifası. Tüzük md. 6(1)(f) ve, uygulandığı ölçüde, md. 32 ile birlikte md. 6(1)(c) |
| V2 | Talebin karşılanması, ilgili kişiye dönüş yapılması, demo ve tanıtım görüşmesinin planlanması | Kanun m.5/2-(f): kurumsal bir talebe cevap verilmesine ilişkin meşru menfaat. Talep sahibinin bizzat sözleşmenin kurulacağı taraf olduğu hâllerde ayrıca m.5/2-(c). Tüzük md. 6(1)(f); aynı hâlde ayrıca md. 6(1)(b) |
| V2 | Talebin ve yazışmanın ispat amacıyla kayıt altında tutulması | Kanun m.5/2-(f) ve m.5/2-(e): bir hakkın tesisi, kullanılması veya korunması. Tüzük md. 6(1)(f) |
| V3 | Ticari elektronik ileti gönderilmesi, bülten ve tanıtım içeriklerinin iletilmesi | Kanun m.5/1: açık rıza. Ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.6 uyarınca önceden onay. Tüzük md. 6(1)(a). Ayrıntı için Ticari Elektronik İleti ve Pazarlama İletişimi Açık Rıza Metni ve Ticari Elektronik İleti ve İleti Yönetim Sistemi Uyum Politikası |
| V3 | Onay ve ret kayıtlarının saklanması | Kanun m.5/2-(ç): Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (Resmî Gazete 15/7/2015, sayı 29417) m.12’den doğan saklama yükümlülüğü. Tüzük md. 6(1)(c) |
| V4 | İş başvurusunun değerlendirilmesi | Çalışan ve Çalışan Adayı Aydınlatma Metni Bölüm A.9 |
| V5 | Zorunlu ve işlevsel kalemler | Kanun m.5/2-(f); Tüzük md. 6(1)(f), depolama bakımından 2002/58/AT sayılı Direktif md. 5(3) uyarınca rızadan muaf |
| V5 | Analitik, performans, pazarlama ve hedefleme kalemleri | Kanun m.5/1: açık rıza, kalem yürürlüğe alınmadan önce ve kategori bazında. Tüzük md. 6(1)(a) ile 2002/58/AT sayılı Direktif md. 5(3) |
A.4.1. Bülten aboneliği ile iletişim formu ayrı işlemlerdir. İletişim formunun veya demo talebinin gönderilmesi, bülten aboneliği veya pazarlama iletisi onayı anlamına gelmez. Bülten aboneliği ayrı ve isteğe bağlı bir kutu ile, önceden işaretlenmemiş biçimde alınır. 6563 sayılı Kanun m.6/1 uyarınca, ilgili kişinin kendisiyle iletişime geçilmesi amacıyla iletişim bilgisini vermesi hâlinde, temin edilen hizmete ilişkin değişiklik, kullanım ve bakıma yönelik iletiler için ayrıca onay aranmaz; bu istisna tanıtım ve kampanya iletilerini kapsamaz.
A.4.2. Tacir ve esnaf alıcılar. 6563 sayılı Kanun m.6/2 uyarınca esnaf ve tacirlere önceden onay alınmaksızın ticari elektronik ileti gönderilebilir. Bu, İleti Yönetim Sistemi yükümlülüğünden muafiyet değildir; alıcı adresleri sisteme kaydedilir ve gönderim öncesinde ret hakkının kullanılıp kullanılmadığı kontrol edilir.
A.5. Çerezler ve benzeri teknolojiler
A.5.1. Kategoriler. Site üzerinde kullanılabilecek kalemler işlevlerine göre dört kategoriye ayrılır. Kategori, kalemin rıza rejimini belirler.
| Kategori | Tanım | Rıza gerekir mi |
|---|---|---|
| Zorunlu | Ziyaretçinin açıkça talep ettiği hizmetin sunulabilmesi için teknik zorunluluk taşıyan; oturum, güvenlik, yük dengeleme ve rıza tercihinin kaydı amaçlı kalemler | Hayır |
| İşlevsel | Ziyaretçinin kendi açık eylemiyle ifade ettiği tercihi (dil, görünüm) hatırlayan kalemler | Tanımlayıcı taşımıyor ve ziyaretçinin açık eylemiyle yazılıyorsa hayır |
| Performans / analitik | Ziyaret istatistiklerinin, sayfa görüntülemelerinin ve kullanım davranışının ölçülmesine hizmet eden kalemler | Evet, önceden açık rıza |
| Pazarlama / hedefleme | Reklam gösterimi, dönüşüm ölçümü, profilleme ve siteler arası izleme amaçlı kalemler | Evet, önceden açık rıza |
A.5.2. Beyan tablosu. Aşağıdaki tablo, sitede kullanılan kalemlerin tam listesidir.
| Kalem | Yazan taraf ve alan adı | Teknoloji türü | Kategori | Amaç | Ömür veya saklama süresi | Rıza | Yurt dışı aktarım |
|---|---|---|---|---|---|---|---|
| Sunucu erişim kaydı | Birinci taraf, barındırma katmanı | Çerez değildir, sunucu tarafı kayıt | Zorunlu | Güvenlik, kötüye kullanım tespiti, hata teşhisi | 12 ay | Gerekmez | Evet: Cloudflare, Inc. (A.6.1). Aktarım A.6.4’teki rejime tabidir |
| Cloudflare Turnstile doğrulama bileşeni | Üçüncü taraf: Cloudflare, Inc.; challenges.cloudflare.com (bileşenin kendi yüklediği alt hizmet adı brunhild.challenges.cloudflare.com) | Gömülü betik ve çerçeve (iframe). Birinci taraf alan adında çerez, yerel depolama veya oturum depolaması yazmaz | Zorunlu | Yalnızca iletişim sayfasında yüklenir; iletişim formunun otomatik araçlarla kötüye kullanılmasının önlenmesi | Doğrulama jetonu tek gönderim için üretilir ve saklanmaz. Gönderinin doğrulanıp doğrulanmadığı bilgisi form kaydıyla birlikte A.7’deki süre boyunca saklanır | Gerekmez: ziyaretçinin talep ettiği hizmetin güvenliği bakımından kesinlikle gerekli kalemdir | Evet: Cloudflare, Inc. Aktarım A.6.4’teki rejime tabidir |
| Animasyon tercihi | Birinci taraf; zeronesecurity.com | Yerel depolama (localStorage) anahtarı zs-motion | Zorunlu (işlevsel) | Ziyaretçi animasyonları duraklattığında bu tercihin sayfadan sayfaya korunması; yalnızca paused değerini tutar, kimlik ya da iz taşımaz | Ziyaretçi animasyonları yeniden başlatana ya da tarayıcı verisini silene kadar | Gerekmez: yalnızca ziyaretçi duraklatma düğmesine bastığında yazılır | Hayır: ziyaretçinin tarayıcısından çıkmaz |
A.5.2.1. Site çerez yazmaz. Yukarıdaki tablo kalemlerin tamamıdır: sitede birinci taraf ya da üçüncü taraf hiçbir çerez ya da oturum depolaması kalemi kullanılmaz; tek tarayıcı depolaması kalemi, yalnızca ziyaretçi animasyonları duraklattığında yazılan animasyon tercihidir. Analitik, performans, pazarlama veya hedefleme kalemi yoktur. Tek üçüncü taraf kalemi, yalnızca iletişim sayfasında yüklenen Turnstile doğrulama bileşenidir ve bu bileşen birinci taraf alan adında hiçbir şey saklamaz. A.5.5’teki rıza bandı yükümlülüğü, tabloda performans, analitik, pazarlama veya hedefleme kategorisinde kalem bulunmadığı için doğmamıştır; böyle bir kalem tabloya girdiği anda band, A.5.5’teki yedi şartla birlikte yürürlüğe konur.
A.5.3. Tabloya girecek her kalem için beyanı zorunlu unsurlar. Bir çerez, piksel, betik, yazı tipi, harita, video oynatıcı, sohbet bileşeni veya benzeri bir kalem sitede kullanıma alınmadan önce, o kalem için aşağıdaki sekiz unsurun tamamı belirlenir ve A.5.2 tablosuna işlenir:
- kalemin adı veya tanımlayıcısı;
- kalemi yazan tarafın unvanı ve kalemin yazıldığı alan adı, birinci taraf mı üçüncü taraf mı olduğu;
- teknoloji türü: çerez, izleme pikseli, yerel depolama, oturum depolaması, gömülü betik veya parmak izi çıkarma tekniği;
- A.5.1’deki dört kategoriden hangisine girdiği;
- belirli, açık ve meşru biçimde ifade edilmiş amacı; genel ve muğlak ifade kullanılamaz;
- ömrü veya elde edilen verinin saklama süresi;
- rıza gerekip gerekmediği; gerekiyorsa rızanın hangi yüzeyde ve nasıl alınacağı;
- kalem nedeniyle yurt dışına aktarım doğuyorsa aktarımın alıcısı, ülkesi ve Kanun m.9 ile Tüzüğün V. Bölümü kapsamında dayanılan güvence.
A.5.4. Yukarıdaki unsurlardan biri belirlenememişse kalem kullanıma alınmaz. Bir aracın sitede çalıştırılabilmesi, satır bazında tamamlanmış bir beyanın işbu metinde yayımlanmış olmasına bağlıdır. Bu kural, aracın ücretsiz olması, sağlayıcının varsayılan yapılandırması ya da aracın yalnızca deneme amacıyla eklenmiş olması hâlinde de uygulanır.
A.5.5. Rıza bandı. A.5.2 tablosunda kategorisi performans, analitik, pazarlama veya hedefleme olan bir kalem bulunduğu sürece sitede bir rıza yönetim yüzeyi (rıza bandı) gösterilir ve aşağıdaki şartların tamamı sağlanır:
- Öncelik. Rıza alınmadan önce zorunlu kategorinin dışındaki hiçbir kalem yazılmaz ve hiçbir üçüncü taraf betiği yüklenmez. Sayfanın açılmasıyla birlikte çalışan bir analitik veya pazarlama kalemi, sonradan alınan rıza ile hukuka uygun hâle gelmez.
- Kategori bazında ayrıştırma. Rıza, kategori bazında ayrı ayrı verilir ve ayrı ayrı geri alınabilir. Tümünü kabul eden tek bir kutu yeterli değildir.
- Reddin kabul ile eşit kolaylıkta olması. Bandın ilk katmanında “kabul et” seçeneği ile aynı görünürlükte ve aynı sayıda tıklama ile ulaşılan bir “reddet” seçeneği bulunur.
- Önceden işaretleme yasağı. Zorunlu kategori dışındaki hiçbir seçenek önceden işaretli gelmez. Sessiz kalma, sayfayı kaydırma veya bandı kapatma rıza sayılmaz.
- Erişimin rızaya bağlanmaması. Site içeriğine erişim, zorunlu olmayan kalemlerin kabulüne bağlanmaz.
- Geri alma. Rıza, verilmesi kadar kolay biçimde ve her zaman geri alınabilir; bunun için sitenin her sayfasından ulaşılabilen kalıcı bir bağlantı bulunur. Geri alma ileriye etkilidir.
- Kayıt. Rızanın hangi kategori için, hangi tarihte, hangi metin sürümü gösterilerek ve hangi kanaldan alındığı kayıt altına alınır. İspat yükü Zerone’dadır.
A.5.6. Rıza yüzeyi ile aydınlatma ayrıdır. Kişisel Verileri Koruma Kurulu’nun 18/02/2026 tarih ve 2026/347 sayılı ilke kararı uyarınca açık rıza ile aydınlatma ayrı ayrı yerine getirilir. Bu nedenle rıza bandı işbu metnin kabulüne bağlanmaz ve işbu metne bir onay kutusu iliştirilmez. Band, işbu metne bağlantı verir; ziyaretçiden istenen tek şey rıza gerektiren kategoriler bakımından tercihini bildirmesidir.
A.5.7. Tarayıcıdan yönetim. Ziyaretçi, rıza bandından bağımsız olarak tarayıcı ayarlarından çerezleri ve site verilerini görüntüleyebilir, silebilir, alan adı bazında engelleyebilir ve tümünü reddedecek biçimde yapılandırabilir. İlgili ayarlar yaygın tarayıcılarda “Ayarlar” menüsü altında “Gizlilik ve güvenlik” ya da “Çerezler ve site verileri” başlıklarında bulunur. Gizli veya özel gezinme kipinde açılan bir pencerede, pencere kapatıldığında hem çerezler hem tarayıcı depolaması silinir. Zorunlu kategorideki kalemlerin engellenmesi hâlinde sitenin bazı bölümleri çalışmayabilir; bu bir kısıtlama tercihi değil, ilgili işlevin teknik sonucudur.
A.6. Aktarımlar ve yurt dışı aktarım değerlendirmesi
A.6.1. Barındırma. Kurumsal internet sitesi Cloudflare, Inc. tarafından işletilen Cloudflare Pages üzerinde barındırılır ve Cloudflare’ın küresel kenar ağı üzerinden sunulur; bu nedenle site içeriği, ziyaretçiye coğrafi olarak en yakın kenar konumundan iletilir. Barındırma sağlayıcısı, sunucu kayıtlarını ve site içeriğini barındıran veri işleyendir.
A.6.2. E-posta. Talebe verilen cevap ve devamındaki yazışmalar Google Cloud EMEA Limited (Google Workspace) tarafından Türkiye dışındaki veri merkezlerinde işletilen elektronik posta altyapısı üzerinden yürütülür; aktarım A.6.4’teki rejime tabidir. İletişim formunun kendisi e-posta göndermez; gönderi A.6.2.1’de beyan edilen kayıt deposuna yazılır.
A.6.2.1. İletişim formu kayıt deposu. Form gönderileri, Cloudflare, Inc. tarafından işletilen bir Cloudflare Worker uygulaması tarafından alınır ve aynı sağlayıcının Cloudflare D1 veritabanı hizmetinde saklanır. Kayıtlara erişim, Cloudflare Access ile kimliği doğrulanan tek bir kurumsal hesapla sınırlıdır ve kayıtlar A.7’deki sürenin sonunda günlük çalışan otomatik bir işle silinir.
A.6.3. Analitik ve pazarlama sağlayıcıları. Böyle bir sağlayıcı kullanıldığında kimliği, aktarılan veri kategorileri ve aktarım güvencesi A.5.2 tablosunda satır bazında beyan edilir. Tabloda satırı bulunmayan bir sağlayıcıya aktarım yapılmaz.
A.6.4. Yurt dışı aktarım rejimi. Türkiye’de yerleşik Zerone’un, kişisel verileri yurt dışında konumlanan bir sağlayıcının sistemlerinde işletmesi Kanun m.9 anlamında yurt dışına aktarımdır. Kurul bugüne kadar hiçbir ülke bakımından yeterlilik kararı vermemiştir; alıcının Avrupa Birliği üyesi bir ülkede bulunması tek başına aktarımı serbest kılmaz. Bu nedenle A.6.1 ilâ A.6.3’te yer alan ve yurt dışında konumlanan her alıcı bakımından, Kanun m.9/4-(c) uyarınca Kurul tarafından ilan edilen standart sözleşme akdedilir ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik m.14 uyarınca imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirilir. Sıfatların dağılımına göre veri sorumlusundan veri işleyene ya da veri işleyenden veri işleyene standart sözleşmesi kullanılır. Aktarımın Avrupa Ekonomik Alanı dışına yapıldığı ve Tüzüğün uygulandığı hâllerde, (AB) 2021/914 sayılı Komisyon Uygulama Kararı ile kabul edilen standart sözleşme hükümleri bir aktarım etki değerlendirmesi ile birlikte kullanılır.
A.6.5. Diğer aktarımlar. Kişisel veriler, yukarıda sayılanlar dışında yalnızca hukuken yetkili kamu kurum ve kuruluşlarına, talebin dayandığı mevzuat hükmü ve talep konusu ile sınırlı olarak Kanun m.8/2-(a) uyarınca aktarılır. Zerone, ziyaretçi verilerini satmaz, kiralamaz ve reklam amacıyla üçüncü taraflara açmaz.
A.7. Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| V1 sunucu kayıtları | 12 ay, sonrasında silinir | Kanun m.4/2-(d) ve Tüzük md. 5(1)(e) ölçülülük ilkesi; güvenlik olaylarının geriye dönük incelenebilmesi için gereken asgari süre |
| V2 iletişim formu ve demo talebi | 12 ay, sonrasında silinir. Talep bir sözleşme ilişkisine dönüşürse veri, sözleşme ilişkisinin kendi saklama rejimine tabi olur | Kanun m.4/2-(d); talebin ve yazışmanın ispatına ilişkin meşru menfaat |
| V3 bülten aboneliği | Abonelik, rıza geri alınana kadar. Rıza geri alındığında gönderim listesinden çıkarılır | Kanun m.5/1 ve m.7/1; Tüzük md. 7(3) ve md. 17(1)(b) |
| V3 onay ve ret kayıtları | Onayın geçerliliğinin sona erdiği tarihten itibaren üç yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.12 |
| V4 iş başvurusu | Başvuru tarihinden itibaren bir yıl; açık rıza ile aday havuzunda tutulması hâlinde iki yıl | Çalışan ve Çalışan Adayı Aydınlatma Metni Bölüm A.9 |
| V5 çerez ve benzeri teknolojiler | A.5.2 tablosunda kalem bazında beyan edilen ömür | Kanun m.4/2-(d) |
A.7.1. Süresi dolan veriler, Zerone’un periyodik imha kadansı içinde silinir, yok edilir veya anonim hâle getirilir. Zerone’un saklama ve imha rejiminin bütünü Kişisel Veri Saklama ve İmha Politikası belgesinde düzenlenmiştir.
A.8. İlgili kişinin hakları ve başvuru kanalları
A.8.1. İlgili kişi, Kanun’un 11 inci maddesi uyarınca; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun’un 7 nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
A.8.2. Genel Veri Koruma Tüzüğü’nün uygulandığı hâllerde ilgili kişi, ayrıca Tüzüğün 15 ilâ 21 inci maddeleri uyarınca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına ve rızasını dilediği zaman geri alma hakkına sahiptir. Rızanın geri alınması, geri alma anına kadar yapılan işlemenin hukuka uygunluğunu etkilemez. İlgili kişi ayrıca mutat meskeninin, çalışma yerinin veya ihlalin gerçekleştiği yerin bulunduğu üye devletin denetim otoritesine şikâyette bulunma hakkına sahiptir.
A.8.3. İlgili kişi bu taleplerini:
(a) Yazılı olarak, ıslak imzalı dilekçe ile Yenibaraj Mahallesi, Nursultan Nazarbayev Bulvarı No: 1, İç Kapı No: 3, Seyhan / Adana adresine göndererek veya elden teslim ederek;
(b) Güvenli elektronik imza veya mobil imza ile imzalanmış olarak kvkk@zeronesecurity.com adresine göndererek;
(c) Daha önce Zerone’a bildirilen ve Zerone’un sisteminde kayıtlı bulunan elektronik posta adresini kullanarak kvkk@zeronesecurity.com adresine göndererek
iletebilir. Tüzük kapsamındaki talepler ayrıca privacy@zeronesecurity.com adresine iletilebilir.
A.8.4. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (Resmî Gazete 10/3/2018, sayı 30356) m.5/2 uyarınca başvuruda ad ve soyad ile başvuru yazılı ise imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Başvurular için İlgili Kişi Başvuru Formu belgesindeki form kullanılabilir.
A.8.5. Başvurular, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde anılan Tebliğ m.7’deki ücret tarifesi uygulanır: yazılı cevapta on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için bir Türk Lirası işlem ücreti alınabilir; cevabın kayıt ortamında verilmesi hâlinde ücret kayıt ortamının maliyetini geçemez. Başvurunun Zerone’un hatasından kaynaklanması hâlinde alınan ücret iade edilir. Tüzük kapsamına giren talepler bir ay içinde cevaplanır; talebin karmaşıklığı ve sayısı dikkate alınarak gerekli olduğu hâllerde bu süre iki ay daha uzatılabilir ve uzatma, ilk ay içinde ilgili kişiye bildirilir.
A.8.6. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişi, Kanun’un 14 üncü maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir. Kurula şikâyet yolu, Zerone’a başvuru yolu tüketilmeden kullanılamaz.
A.8.7. Ticari elektronik ileti almayı reddetme hakkı, Kanun kapsamındaki haklardan bağımsızdır ve gerekçesiz olarak, ücretsiz ve kolay biçimde kullanılır. Ret talebi, iletinin alındığı kanaldan veya İleti Yönetim Sistemi üzerinden iletilebilir; talebin ulaşmasını takip eden üç iş günü içinde gönderim durdurulur.
A.9. Güncelleme
A.9.1. İşbu metin, sitede kullanılan çerez, piksel, betik veya tarayıcı depolaması kalemleri değiştiğinde, yeni bir form veya işleme amacı eklendiğinde ya da aktarım alıcıları değiştiğinde güncellenir. Yeni bir kalem kullanıma alınmadan önce A.5.2 tablosuna işlenir; kaldırılan kalem tablodan çıkarılır.
A.9.2. Her güncellemede sürüm tarihi yükseltilir ve güncel metin https://zeronesecurity.com/legal/ adresinde yayımlanır. Zorunlu olmayan yeni bir kategori eklenmesi gibi esaslı bir değişiklik hâlinde, değişiklik yürürlüğe girmeden önce rıza yeniden alınır; önceki rızaya dayanılarak yeni bir kategori çalıştırılamaz.