1. Amaç, Kapsam ve Veri Sorumlusu
“Suadiye Mah. Noter Sok. No:11-13 Kat:2 D:3 Kadıköy / İstanbul” adresinde mukim Bando Creative Studio Reklam Anonim Şirketi (VKN: 1400578014) (“Ba’ndo” veya “Şirket”) olarak, www.wearebando.com alan adlı internet sitesini (“Site”) ziyaret eden kişilerin gizliliğine önem veriyoruz. Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ikincil mevzuat ve Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanan güncel ilkeler ve kararlar kapsamında, Site’de kullanılan çerezler ve benzeri teknolojiler aracılığıyla hangi kişisel verilerin hangi amaç ve hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve ilgili kişi haklarının nasıl kullanılabileceğini açıklamak amacıyla hazırlanmıştır.
Bu metin yalnızca Site kapsamındaki çerez ve benzeri teknolojilere ilişkindir. İş başvurusu, hizmet talebi, müşteri/tedarikçi ilişkileri, e-posta iletişimi veya başka kanallardan yürütülen kişisel veri işleme faaliyetleri için, ilgili sürece özgü ayrı aydınlatma metinleri uygulanabilir.
Aydınlatma yükümlülüğü herhangi bir onaya bağlı değildir. Açık rıza gerektiren faaliyetler bakımından çerez tercih panelindeki seçimleriniz ayrıca alınır; bu metni okumanız veya Site’yi ziyaret etmeye devam etmeniz tek başına açık rıza verdiğiniz anlamına gelmez.
2. Gizlilik ve Bilgi Güvenliği
-
Ba’ndo, Site’de yer alan bilgi ve içeriklerin güncel, doğru ve güvenli biçimde sunulması için makul özeni gösterir. Bununla birlikte, emredici mevzuattan doğan sorumlulukları saklı kalmak kaydıyla, özellikle 3. taraflardan temin edilen veya 3. taraf kaynaklara dayanan içeriklerin her zaman eksiksiz, güncel, hatasız ya da kesintisiz olacağını taahhüt etmez.
-
Site; bakım, güncelleme, altyapı veya iletişim arızaları, siber olaylar, yetkili makam kararları ya da Ba’ndo’nun makul kontrolü dışındaki hâller nedeniyle geçici olarak kesintiye uğrayabilir. Ba’ndo, bu risklerin önlenmesi ve etkilerinin azaltılması için uygun tedbirleri alır; ancak internet üzerinden iletişim ve elektronik saklama yöntemlerinin mutlak güvenliğinin garanti edilemeyeceğini hatırlatır. Bu hüküm, Ba’ndo’nun KVKK ve diğer emredici mevzuat kapsamındaki sorumluluklarını ortadan kaldıracak şekilde yorumlanamaz.
-
Ba’ndo; kişisel verilerin ve Site altyapısının gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla, işleme faaliyetinin niteliği ve risk düzeyiyle orantılı teknik ve idari tedbirler uygular. Bu tedbirler; erişim ve yetki kontrolleri, kullanıcı ve işlem kayıtlarının tutulması, güvenli iletişim yöntemleri, yedekleme, güncelleme ve zafiyet yönetimi, tedarikçi kontrolleri, personel farkındalığı ile gerektiğinde şifreleme ve güvenlik testlerini içerebilir.
-
Kişisel verilerin hukuka aykırı şekilde elde edildiğinin veya bir bilgi güvenliği ihlalinin meydana geldiğinin tespiti hâlinde Ba’ndo; olayın sınırlandırılması, etkilerinin giderilmesi ve tekrarının önlenmesi için gerekli işlemleri yürütür; KVKK ve ilgili mevzuatta öngörülen hâllerde ilgili kişileri, Kurul’u ve diğer yetkili mercileri usulüne uygun biçimde bilgilendirir.
-
Ziyaretçilerin de kullandıkları cihazın, işletim sisteminin ve internet tarayıcısının güvenliğini sağlamaları; güncellemeleri uygulamaları ve erişim bilgilerini korumaları önerilir. Site’ye veya Site altyapısına yetkisiz erişim sağlanması, güvenlik önlemlerinin aşılması, zararlı yazılım iletilmesi, Site’nin çalışmasının engellenmesi ya da Site’nin hukuka aykırı amaçlarla kullanılması yasaktır.
3. Çerezler ve Benzeri Teknolojiler
Çerezler, bir internet sitesi ziyaret edildiğinde tarayıcı aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Çerezler; Site’nin güvenli ve doğru çalışmasını sağlamak, tercihleri hatırlamak, kullanım ve performansı ölçmek veya açık rızanız bulunması hâlinde içerik ve iletişimi kişiselleştirmek için kullanılabilir.
Benzeri teknolojiler; yerel depolama (local storage), oturum depolama (session storage), etiketler, pikseller, web işaretçileri, yazılım geliştirme kitleri ve cihaz/tarayıcı tanımlayıcıları gibi yöntemleri kapsar. Bu metindeki “çerez” ifadesi, aksi belirtilmedikçe, benzeri teknolojileri de kapsayacak şekilde kullanılmıştır.
4. Çerezlerin Sınıflandırılması
Saklama Süresine Göre
Oturum çerezleri: Tarayıcı oturumu boyunca kullanılan ve kural olarak tarayıcı kapatıldığında silinen geçici çerezlerdir.
Kalıcı çerezler: Belirli bir süre boyunca veya kullanıcı tarafından silinene kadar cihazda kalan çerezlerdir. Süre, çerezin amacına ve sağlayıcının ayarlarına göre değişir.
Çerezi Yerleştiren Tarafa Göre
Birinci taraf çerezleri: Doğrudan www.wearebando.com alan adı tarafından yerleştirilen veya bu alan adına bağlı olarak çalışan çerezlerdir.
Üçüncü taraf çerezleri: Analiz, içerik, video, harita, sosyal medya veya reklam gibi hizmetler sunan üçüncü taraflarca yerleştirilen çerezlerdir. Bu taraflar, kendi gizlilik metinleri kapsamında bağımsız veri sorumlusu olarak da hareket edebilir.
Kullanım Amacına Göre
| Kategori | Amaç | Hukuki yaklaşım |
|---|---|---|
| Kesinlikle gerekli / zorunlu | Site’nin teknik olarak çalışması, güvenlik, ağ yönetimi, sayfa gezinmesi, yük dengeleme ve çerez tercihlerinin kaydedilmesi. | KVKK m.5/2’deki işleme şartları. |
| İşlevsellik / tercih | Dil, bölge, görünüm, kullanıcı tercihi veya daha önce yapılan seçimlerin hatırlanması; gelişmiş özelliklerin sunulması. | Açık rıza; kullanıcının işlevi açıkça talep etmesi & kesinlikle gerekli olması ayrıca değerlendirilir. |
| Analitik / performans | Ziyaretçi ve oturum ölçümü, sayfa ve içerik etkileşimlerinin analizi, hata ve performans ölçümü, Site’nin geliştirilmesi. | Açık rıza. |
| Hedefleme / reklam | İlgi alanı profili oluşturma, kişiselleştirilmiş reklam, yeniden hedefleme, reklam sıklığı ve kampanya etkinliği ölçümü. | Açık rıza. |
| Sosyal medya / gömülü içerik | Sosyal medya paylaşımı, video, müzik, harita veya üçüncü taraf içeriklerinin gösterilmesi ve bu içeriklerle etkileşimin ölçülmesi. | Açık rıza. |
| Güvenlik / kötüye kullanım önleme | Sahtecilik, bot trafiği, saldırı, yetkisiz erişim ve teknik kötüye kullanımın tespiti ve önlenmesi. | KVKK m.5/2’deki uygun işleme şartı; kullanım ölçülü&zorunlu olmalıdır. |
Ba’ndo, yukarıdaki kategorilerin tamamını her zaman kullanmaz. Fiilen kullanılan çerez ve benzeri teknolojiler aşağıdaki envanterde gösterilir. Yeni bir teknoloji devreye alınırsa envanter ve tercih paneli buna göre güncellenir.
5. İşlenen Kişisel Veriler
Çerez ve benzeri teknolojiler aracılığıyla, kullanılan teknolojiye ve tercihinize bağlı olarak aşağıdaki veri kategorileri işlenebilir:
İşlem güvenliği verileri: IP adresi, zaman damgası, tarayıcı ve cihaz bilgileri, hata kayıtları, güvenlik ve dolandırıcılık sinyalleri.
Kullanım verileri: Ziyaret edilen sayfalar, sayfa görüntüleme ve etkileşim olayları, ziyaret süresi, yönlendiren sayfa, oturum bilgileri ve performans ölçümleri.
Tercih verileri: Çerez kabul/ret tercihi, dil, bölge, görünüm ve Site deneyimine ilişkin seçimler.
Çevrim içi tanımlayıcılar: Çerez kimliği, istemci/oturum kimliği ve açık rıza hâlinde analitik veya reklam tanımlayıcıları.
Pazarlama ve profil verileri: Yalnızca ilgili kategori için açık rıza verilmişse ilgi alanı çıkarımları, kampanya etkileşimleri ve reklam ölçüm verileri.
Ba’ndo, çerezler aracılığıyla doğrudan ad-soyad gibi kimlik bilgilerinizi toplamayı amaçlamaz. Bununla birlikte çevrim içi tanımlayıcılar, IP adresi veya başka verilerle ilişkilendirildiğinde kişisel veri niteliği taşıyabilir.
6. Site’de Hâlen Kullanılan Teknolojiler
Aşağıdaki envanter, Site’nin yayındaki sürümünde fiilen kullanılan teknolojileri gösterir. Tarayıcı, cihaz, coğrafi konum, sağlayıcı ayarları ve Site’de yapılan teknik değişiklikler nedeniyle görülen çerezler farklılaşabilir. Analitik çerezler önceden işaretli değildir ve yalnızca kullanıcının aktif seçimiyle etkinleşir; rıza verilmediği sürece Google Analytics script’i Site’ye hiç yüklenmez ve hiçbir analitik çerez oluşturulmaz. Rızanızı geri çektiğinizde ölçüm durdurulur ve varsa oluşmuş analitik çerezler silinir. Site’de hedefleme/reklam amaçlı çerez kullanılmamaktadır.
| Ad | Tür / taraf | Amaç | Süre | Kategori | Hukuki sebep |
|---|---|---|---|---|---|
| bando_consent | Çerez / Birinci taraf | Çerez tercihinizi ve tercihin verildiği anı saklamak; panelin her sayfada yeniden gösterilmesini önlemek ve rızanın ispatını sağlamak. | 12 ay | Zorunlu | KVKK m.5/2-f: meşru menfaat; kullanıcının açıkça talep ettiği tercihin uygulanması ve rıza kaydının tutulması |
| bando_lang | Çerez / Birinci taraf | Dil tercihinizi (Türkçe / İngilizce) hatırlamak ve sonraki ziyaretlerde aynı dilde açmak. | 12 ay | Zorunlu | KVKK m.5/2-f: meşru menfaat; kullanıcının açıkça talep ettiği işlevin sunulması |
| bando-theme | Yerel depolama (local storage) / Birinci taraf | Açık/koyu görünüm tercihinizi hatırlamak. | Kullanıcı tarafından silinene kadar | Zorunlu | KVKK m.5/2-f: meşru menfaat; kullanıcının açıkça talep ettiği işlevin sunulması |
| player.vimeo.com | Gömülü içerik / Üçüncü taraf (Vimeo) | Proje sayfalarındaki videoların oynatılması. Oynatıcı, Vimeo’nun “Do Not Track” (dnt=1) parametresiyle çağrılır; bu modda Vimeo izleme ve reklam amaçlı çerez yerleştirmez, oynatma verisini kişiselleştirme için kullanmaz. | Vimeo’nun kendi politikasına tabidir | Gömülü içerik | Videoyu içeren sayfayı görüntülemeniz — KVKK m.5/2-f; izleme amaçlı işleme yapılmaz |
| _ga | Çerez / Birinci taraf; Google Analytics hizmeti | Açık rıza verilmesi hâlinde kullanıcıları birbirinden ayırmaya yarayan analitik tanımlayıcı oluşturmak. | Varsayılan 2 yıl* | Analitik / performans | Açık rıza (KVKK m.5/1). |
| _ga_5WHH4JNDCZ | Çerez / Birinci taraf; Google Analytics hizmeti | Açık rıza verilmesi hâlinde Google Analytics oturum durumunu sürdürmek ve Site kullanımını ölçmek. | Varsayılan 2 yıl* | Analitik / performans | Açık rıza (KVKK m.5/1). |
* Google Analytics için belirtilen süreler sağlayıcının varsayılan süreleridir. Tarayıcı kısıtlamaları veya Ba’ndo/sağlayıcı ayarları daha kısa süre uygulanmasına yol açabilir.
7. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| İşleme amacı | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Site’nin güvenli ve çalışır biçimde sunulması; ağ ve oturum yönetimi; çerez tercihinin kaydedilmesi. | İşlem güvenliği, tercih ve sınırlı cihaz/tarayıcı verileri. | KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Ba’ndo’nun meşru menfaatleri için veri işlemenin zorunlu olması. |
| Tercihlerin hatırlanması ve kişiselleştirilmiş Site özellikleri sunulması. | Tercih verileri, çevrim içi tanımlayıcılar. | KVKK m.5/1: Açık rıza; kullanıcının talep ettiği hizmet için kesinlikle gerekli kullanım ayrıca değerlendirilebilir. |
| Site kullanımının ölçülmesi, performans ve içeriklerin geliştirilmesi, ziyaretçi ve oturum istatistiklerinin oluşturulması. | Kullanım verileri, çevrim içi tanımlayıcılar, cihaz/tarayıcı bilgileri. | KVKK m.5/1: Açık rıza. |
| İlgi alanına dayalı içerik/reklam, kampanya ölçümü, yeniden hedefleme veya sosyal medya/gömülü içerik özelliklerinin sunulması. | Kullanım, pazarlama/profil verileri ve çevrim içi tanımlayıcılar. | KVKK m.5/1: Açık rıza. |
Açık rızanızı vermemeniz veya sonradan geri çekmeniz Site’nin zorunlu işlevlerini kullanmanızı engellemez. Ancak rıza verdiğiniz belirli bir işlev, gömülü içerik veya kişiselleştirme özelliği çalışmayabilir.
8. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak üzere; Site’nin barındırma, altyapı, güvenlik, bakım ve analitik hizmetlerini sağlayan tedarikçilere, yetkili kamu kurum ve kuruluşlarına ve hukuken yetkili özel kişilere aktarılabilir. Hizmet sağlayıcıların veri işleyen veya bağımsız veri sorumlusu sıfatı, yürüttükleri faaliyete göre değişebilir.
Google Analytics’in etkinleştirilmesi hâlinde analitik veriler Google hizmetleri üzerinden işlenebilir. Bu hizmetin Türkiye dışındaki sistemlerden sunulması, kişisel verilerin yurt dışına aktarılması sonucunu doğurabilir. Yurt dışına aktarım, yalnızca KVKK 9. maddesinde belirtilen aktarım şartlarından birinin ve gerekli uygun güvencelerin sağlanması hâlinde gerçekleştirilir. Açık rıza, yurt dışına aktarım bakımından ancak KVKK 9. maddesindeki koşullar çerçevesinde ve ayrıca değerlendirilerek kullanılabilir.
Ba’ndo, tedarikçi seçimi ve sözleşme süreçlerinde veri güvenliği, gizlilik, saklama süresi, alt işleyenler ve yurt dışına aktarım hükümlerini gözetir.
9. Çerez Tercihlerinin Yönetilmesi
Site’ye ilk ziyaretinizde çerez tercih paneli gösterilir. “Kabul et”, “Reddet” ve “Tercihler” seçenekleri eşit erişilebilirlikte sunulur; zorunlu olmayan kategoriler varsayılan olarak kapalıdır. Her bir rıza gerektiren kategori için ayrı seçim yapabilirsiniz.
Site’de bulunan “Çerez Tercihleri” bağlantısı üzerinden seçimlerinizi dilediğiniz zaman değiştirebilir veya rızanızı geri çekebilirsiniz.
Tarayıcı ayarlarından çerezleri görüntüleyebilir, silebilir, tümünü ya da üçüncü taraf çerezlerini engelleyebilir ve çerez oluşturulduğunda uyarı alabilirsiniz.
Yerel depolama kayıtlarını temizlemeniz hâlinde Site çerez tercihinizi yeniden sorabilir.
Rızanın geri çekilmesi, geri çekmeden önce rızaya dayalı olarak yapılan işlemenin hukuka uygunluğunu etkilemez.
Tüm çerezleri tarayıcı üzerinden engellemeniz hâlinde Site’nin bazı teknik veya tercih işlevleri beklenen şekilde çalışmayabilir. Tarayıcı ayarları hakkında güncel bilgi için kullandığınız tarayıcının resmi yardım sayfasını inceleyebilirsiniz. Aşağıda listelenen tarayıcılardan kullanmakta olduğunuza tıklayarak çerez yönetimlerine ilişkin detaylı bilgi alabilirsiniz.
-
Microsoft Edge: Tıklayınız
-
Google Chrome: Tıklayınız
-
Safari: Tıklayınız
-
Mozilla Firefox: Tıklayınız
-
Opera: Tıklayınız
İlaveten;
-
Google Analytics tarafından yönetilen Çerezleri kapatmak için tıklayınız.
-
Google tarafından sağlanan kişiselleştirilmiş reklam deneyimini yönetmek için tıklayınız.
-
Birçok firmanın reklam faaliyetleri için kullandığı çerezler bakımından tercihler Your Online Choices üzerinden yönetilebilir.
-
Mobil cihazlar üzerinden Çerezleri yönetmek için mobil cihaza ait ayarlar menüsü kullanılabilir.
-
Çerezlerle ilgili daha detaylı bilgi için, www.youronlinechoices.eu veya www.aboutcookies.org adresini ziyaret edebilir, "Privacy Badger" uygulamasını kullanabilirsiniz.
10. Kişisel Verilerin Saklanması ve Güvenliği
Çerezler ve bunlar aracılığıyla elde edilen kişisel veriler, ilgili envanterde belirtilen süre veya işleme amacı için gerekli olan süre boyunca saklanır; daha uzun bir yasal saklama yükümlülüğü bulunmadıkça sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Açık rızanın geri çekilmesi hâlinde, başka bir hukuki sebep bulunmuyorsa ilgili rıza temelli işleme durdurulur.
Ba’ndo; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli şekilde muhafazasını sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler alır. İnternet üzerinden veri aktarımının mutlak güvenliğinin garanti edilemeyeceği dikkate alınarak riskler düzenli şekilde değerlendirilir.
11. Üçüncü Taraf Bağlantıları ve Gömülü İçerikler
Site; sosyal medya, video, müzik, harita, yayın veya başka üçüncü taraf internet sitelerine bağlantılar içerebilir. Bir bağlantıya tıklamanız veya açık rıza vererek gömülü içeriği etkinleştirmeniz hâlinde ilgili üçüncü taraf kendi çerezlerini kullanabilir ve kişisel veri işleyebilir. Bu üçüncü tarafların veri işleme faaliyetleri kendi gizlilik ve çerez metinlerine tabidir. Ba’ndo, üçüncü tarafların bağımsız veri işleme faaliyetlerini kontrol etmez.
12. İlgili Kişi Hakları ve Başvuru
KVKK m. 11 kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Ba’ndo’ya iletebilirsiniz. Bu kapsamda düzenlenmiş olan ve internet sitesinde yer alan KVKK İlgili Kişi Başvuru Formu’nu inceleyebilirsiniz. Bu metin hakkında genel sorularınızı privacy@wearebando.com adresine iletebilirsiniz.
13. Metindeki Değişiklikler
Ba’ndo; mevzuat, Kurul kararları, Site’nin işlevleri, tedarikçiler veya kullanılan teknolojilerdeki değişikliklere bağlı olarak bu metni güncelleyebilir. Güncel metin Site’de yayımlandığı tarihten itibaren geçerlidir. Esaslı değişikliklerde, uygun olduğu ölçüde, Site üzerinden ayrıca bilgilendirme yapılır ve gerekiyorsa çerez tercihiniz yeniden alınır.