Gizlilik ve Çerez Politikası

Bu Politika; Meslektaş internet sitesi, web uygulaması, mobil uygulaması ve bunlarla bağlantılı dijital hizmetlerde kullanılan çerezler ve benzeri teknolojilere ilişkin esasları açıklar.

KISA ÖZET

• Kesinlikle gerekli çerezler, hizmetin güvenli ve teknik olarak çalışması için kullanılabilir.

• Analitik, işlevsel veya pazarlama çerezleri için mevzuatın gerektirdiği hallerde önceden açık rıza alınır.

• Meslektaş’ı kullanmaya devam etmek tek başına tüm isteğe bağlı çerezlere onay verildiği anlamına gelmez.

• Tercihler, çerez tercih paneli ve tarayıcı ayarları üzerinden yönetilebilir.

Bu metin, kanundan doğan zorunlu hak ve yükümlülükleri daraltmaz; bunların ötesinde ayrıca bir garanti veya taahhüt oluşturmaz.

1. Amaç, Kapsam ve Tanımlar

© Moni Yazılım (bu Politika’da “Moni Yazılım” veya “Moni” olarak anılacaktır), Meslektaş adı altında sunulan dijital hizmetlerde kullanıcı gizliliğinin ve bilgi güvenliğinin korunmasını önemser. İşbu Politika, Meslektaş’ın internet sitesi, web uygulaması, mobil uygulaması ve bunlarla bağlantılı dijital arayüzlerde çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilebilecek veri işleme faaliyetleri hakkında kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

Politika; yalnızca çerezler ve benzeri teknolojiler bakımından açıklama getirir. Meslektaş’ın kullanıcı hesabı, üyelik, iletişim, mesleki kullanım veya diğer veri işleme süreçleri bakımından ayrıca yayımlanan KVKK Aydınlatma Metni, Kullanıcı/Üyelik Sözleşmesi ve varsa diğer özel metinler uygulanır.

Bu Politika’da “Platform”, Meslektaş’ın internet sitesi, mobil uygulaması, web uygulaması ve ilgili dijital servislerinin tamamını; “kullanıcı” ise Platform’u ziyaret eden veya kullanan gerçek kişiyi ifade eder.

2. Hukuki Çerçeve ve Temel İlkeler

Gizlilik ve Çerez Politikası 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile ikincil mevzuat hükümleri kapsamında düzenlenmiştir.

Moni, çerezler yoluyla kişisel veri işlendiği ölçüde; hukuka ve dürüstlük kurallarına uygunluk, belirli, açık ve meşru amaçlarla işleme, amaçla bağlantılı, sınırlı ve ölçülü olma ve gerekli süre kadar muhafaza etme ilkelerini gözetir. İşlemenin niteliğine göre Kanun’da öngörülen uygun kişisel veri işleme şartına dayanılır; açık rızanın gerekli olduğu hallerde çerez, kullanıcı rıza vermeden etkinleştirilmez.

Özellikle aşağıdaki esaslar uygulanır:

• Kesinlikle gerekli olmayan çerezler bakımından, mevzuatın açık rıza gerektirdiği hallerde “opt-in” yaklaşımı esas alınır.

• Platform’un kullanılmaya devam edilmesi, kaydırma yapılması, sayfanın kapatılmaması veya benzeri pasif davranışlar tek başına açık rıza olarak değerlendirilmez.

• Bir çerez için açık rıza alınmış olması, başka amaçlar veya başka çerez kategorileri için otomatik ve sınırsız bir izin anlamına gelmez.

• Kullanıcının rızasını geri alması, geri alma öncesindeki hukuka uygun veri işleme faaliyetlerini kendiliğinden hukuka aykırı hale getirmez.

• Moni, yürürlükteki mevzuatın izin verdiği zorunlu ve güvenlik amaçlı çerezleri, hizmetin sunulması için gerekli olduğu ölçüde açık rıza aramaksızın kullanabilir.

3. Çerez Nedir?

Çerez (cookie), bir internet sitesi veya dijital uygulama ziyaret edildiğinde kullanıcının tarayıcısı ya da cihazı üzerinde oluşturulan ve belirli bilgilerin hatırlanmasına imkân sağlayan küçük elektronik veri dosyalarıdır. Çerezler; oturumun sürdürülebilmesi, güvenliğin sağlanması, kullanıcı tercihlerinin hatırlanması, sistem performansının ölçülmesi ve - rıza verilmişse - kişiselleştirme veya pazarlama faaliyetlerinin yürütülmesi gibi amaçlarla kullanılabilir.

Çerezlerin kendisi doğrudan cihazdaki tüm verilere erişim sağlamaz. Bununla birlikte IP adresi, cihaz/tarayıcı bilgisi, oturum kimliği, kullanım zamanı, tercih bilgileri veya benzeri verilerle ilişkilendirildiğinde kişisel veri niteliği doğabilir. Bu nedenle, çerezler yoluyla yapılan işlem kişisel veri işleme kapsamına girdiğinde KVKK hükümleri uygulanır.

4. Çerez Kategorileri ve Kullanım Amaçları

Not: Saklama süreleri ve teknik çerez adları kullanılan servis, sürüm ve ayarlara göre değişebilir. Meslektaş’ın güncel çerez tercih paneli, o anda aktif olan çerezler bakımından sağlayıcı, amaç, kategori ve saklama süresine ilişkin güncel teknik envanteri gösterir.

5. Kullanılabilecek Üçüncü Taraf Teknolojiler

Meslektaş, teknik ihtiyaçlara ve ürün mimarisine bağlı olarak Google Analytics / Google Tag Manager, Meta/Facebook, Cloudflare veya benzeri üçüncü taraf hizmet sağlayıcılarından yararlanabilir. Bu hizmetlerden yalnızca Platform’da fiilen entegre ve aktif olanlar veri işleme faaliyetine konu olur.

Üçüncü taraf analitik veya pazarlama teknolojileri, ilgili kullanıcı bakımından açık rızanın gerekli olduğu durumda rıza alınmadan devreye alınmaz. Güvenlik, içerik dağıtımı, saldırı önleme, yük dengeleme veya benzeri zorunlu teknik fonksiyonlar bakımından kullanılan üçüncü taraf teknolojileri ise, somut kullanımın niteliğine uygun hukuki sebebe dayanılarak çalıştırılabilir.

Harici bir bağlantıya tıklanması suretiyle Meslektaş dışındaki bir internet sitesine veya hizmete geçilmesi halinde, ilgili üçüncü tarafın kendi gizlilik ve çerez uygulamaları geçerli olur. Moni, kendi kontrol alanı dışında kalan üçüncü taraf internet sitelerinin bağımsız uygulamalarından sorumlu tutulamaz; kanunen sınırlandırılamayan sorumluluklar saklıdır.

6. Çerez Tercihlerinin Yönetimi

Kullanıcılar, Platform’da sunulan çerez tercih paneli üzerinden kesinlikle gerekli olmayan çerez kategorilerine ilişkin tercihlerini verebilir, değiştirebilir veya geri alabilir. Rızanın geri alınması, rıza vermek kadar kolay olacak şekilde tasarlanır.

Tarayıcı ayarları üzerinden de çerezlerin kabulü engellenebilir veya mevcut çerezler silinebilir. Tarayıcıların menü adları ve adımları sürüme göre değişebileceğinden; Chrome, Microsoft Edge, Firefox, Safari, Opera ve benzeri tarayıcılarda güncel gizlilik/çerez ayarları kullanılmalıdır.

Kesinlikle gerekli çerezlerin engellenmesi veya silinmesi halinde; oturum açma, kimlik doğrulama, güvenlik, hesap tercihleri veya Platform’un belirli fonksiyonları kısmen ya da tamamen çalışmayabilir. Bu durum, Moni’nin kullanıcı tarafından yapılan teknik tercih nedeniyle ortaya çıkan ve kendi kusurundan kaynaklanmayan erişim kısıtlarının sonuçlarından sorumlu olduğu şeklinde yorumlanamaz; emredici mevzuat hükümleri saklıdır.

7. Kişisel Verilerin Aktarımı ve Yurt Dışı Hizmet Sağlayıcılar

Çerezler veya benzeri teknolojiler üzerinden kişisel veri elde edilmesi ve bu verilerin üçüncü taraf hizmet sağlayıcılarla paylaşılması halinde, paylaşım yalnızca hizmetin gerektirdiği kapsamda ve yürürlükteki KVKK hükümlerine uygun olarak gerçekleştirilir.

Kullanılan bir teknoloji veya hizmet sağlayıcının yurt dışında bulunması ya da veriyi yurt dışındaki sistemlerde işlemesi halinde, kişisel veri aktarımı ancak KVKK’nın yurt dışına aktarıma ilişkin güncel hükümlerine uygun hukuki mekanizma tesis edilmesi suretiyle gerçekleştirilir. Açık rızanın gerekli olduğu bir aktarım senaryosunda, ilgili rıza ayrıca ve usulüne uygun şekilde alınır.

8. Veri Güvenliği

Moni, çerezler yoluyla işlenen kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, işleme faaliyetinin niteliğine uygun makul teknik ve idari tedbirleri uygular. Bu kapsamda erişim kontrolü, kayıt izleme, yetkilendirme, güvenli iletişim, sistem güncellemeleri ve tedarikçi yönetimi gibi tedbirlerden yararlanılabilir.

Bununla birlikte internet, mobil ağlar ve bilişim sistemleri doğaları gereği mutlak ve sıfır riskli bir güvenlik ortamı sağlamaz. Bu nedenle bu Politika, teknik sistemlerin her koşulda kesintisiz, hatasız veya güvenlik olayı yaşanmayacak şekilde çalışacağına dair bağımsız bir garanti oluşturmaz. Moni’nin KVKK ve diğer emredici mevzuattan doğan güvenlik yükümlülükleri saklıdır.

9. Saklama ve Silme

Çerezlerden elde edilen veriler, ilgili işleme amacının gerektirdiği süre veya uygulanabilir mevzuatta öngörülen süre boyunca muhafaza edilir. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması halinde, veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Oturum çerezleri, kural olarak tarayıcı oturumu sona erdiğinde silinir. Kalıcı çerezler ise, ilgili teknik fonksiyon veya üçüncü taraf sağlayıcı ayarına göre belirlenen süre sonunda kendiliğinden sona erebilir. Kullanıcı ayrıca tarayıcı ayarlarından çerezleri daha erken silebilir.

10. Kullanıcının KVKK Kapsamındaki Hakları

Kişisel verisi işlenen ilgili kişiler, KVKK’nın 11. maddesinde öngörülen haklarını, ilgili başvuru usul ve esaslarına uygun olarak kullanabilir. Bu kapsamda ilgili kişi;

• kişisel verilerinin işlenip işlenmediğini öğrenme,

• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

• Kanun’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Başvuru kanalları, kimlik doğrulama usulü ve veri sorumlusuna ilişkin güncel iletişim bilgileri Meslektaş’ın KVKK Aydınlatma Metni’nde ilan edilir. Başvurular, mevzuatta öngörülen süre ve usul çerçevesinde değerlendirilir.

11. Politikanın Diğer Metinlerle İlişkisi

Bu Politika, Meslektaş’ın KVKK Aydınlatma Metni ve Kullanıcı/Üyelik Sözleşmesi ile birlikte değerlendirilir. Metinler arasında çerezler ve benzeri teknolojilere ilişkin özel bir düzenleme bulunması halinde, emredici mevzuata aykırı olmamak kaydıyla konuya özel hüküm öncelikle uygulanır.

Bu Politika; Moni’nin yürürlükteki mevzuattan doğan yükümlülüklerini genişleten, hizmet seviyesine ilişkin ek garanti veren veya kanunen öngörülmeyen tazminat/sorumluluk üstlenilmesi sonucunu doğuran bağımsız bir taahhüt olarak yorumlanamaz. Kullanıcıların emredici mevzuattan doğan hakları bu hükümden etkilenmez.

12. Değişiklikler ve Yürürlük

Moni, teknik altyapıda, kullanılan hizmet sağlayıcılarda, ürün özelliklerinde veya ilgili mevzuatta meydana gelebilecek değişikliklere bağlı olarak bu Politika’yı güncelleyebilir. Güncel metin, Meslektaş’ın ilgili dijital alanında yayımlandığı tarihte yürürlüğe girer.

Değişikliğin, daha önce alınmış açık rızanın kapsamını aşan yeni bir kişisel veri işleme amacı veya yeni bir rıza gerektiren çerez faaliyeti doğurması halinde, yalnızca Politika’nın güncellenmiş olması yeterli kabul edilmez; yürürlükteki mevzuatın gerektirdiği ölçüde kullanıcıdan yeni veya güncellenmiş rıza alınır.

İşbu Politika’nın güncel sürümü, Meslektaş’ın internet sitesi ve/veya uygulaması üzerindeki ilgili bölümden erişilebilir şekilde sunulur. Politika’ya ilişkin talepler, Meslektaş KVKK Aydınlatma Metni’nde belirtilen iletişim kanalları üzerinden iletilebilir. > Yayın notu. Bu Politika, Meslektaş’ın fiilen kullandığı çerez tercih yönetimi ile teknik olarak eşleştirilmelidir. Uygulama veya internet sitesinde aktif olmayan üçüncü taraf teknolojiler çalıştırılmaz; aktif teknolojilere ilişkin güncel teknik bilgiler kullanıcıya çerez tercih panelinde gösterilir.