EYUDA

Yasal

Çerez Politikası

İnternet sitemizde kullanılan çerezlerin yönetimine ilişkin esaslar.

1. Amaç

Bu Politika; EYUDA Çevre Teknolojileri Sanayi ve Ticaret A.Ş. (“EYUDA” veya “Şirket”) tarafından işletilen internet sitesindeki çerezlerin yönetimini, ziyaretçi verilerinin KVKK ve ilgili düzenlemelere uygun işlenmesini ve uygulanacak kurumsal süreçleri açıklar.

Şeffaflık, hesap verebilirlik, veri minimizasyonu, hukuka uygunluk ve veri güvenliği ilkeleri esas alınır.

2. Kapsam

  • İnternet sitesini ziyaret eden gerçek kişiler
  • Site aracılığıyla sunulan hizmetleri kullananlar
  • Çerezler aracılığıyla elde edilen kişisel veriler
  • Site yönetiminden sorumlu çalışanlar ve hizmet sağlayıcılar

3. Dayanak

  • 6698 sayılı Kişisel Verilerin Korunması Kanunu
  • Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
  • Kişisel Verileri Koruma Kurulu’nun Çerez Uygulamaları Hakkında Rehberi ve ilke kararları
  • Şirket Kişisel Veri Koruma, Saklama ve İmha Politikası

4. Temel İlkeler

  • Belirli, açık ve meşru amaçlarla; bağlantılı, sınırlı ve ölçülü veri işleme
  • Gereksiz çerez kullanımından kaçınma
  • Açık rıza gerektiren çerezleri yalnızca geçerli rıza sonrasında çalıştırma
  • Kişisel veri güvenliğini sağlama
  • Kullanıcıların tercihlerini değiştirebilmesine imkân tanıma

5. Çerez Türleri

Sitede zorunlu, işlevsellik, performans ve analitik ile reklam ve pazarlama çerezleri kullanılabilir. Tür, amaç, saklama süresi ve hukuki dayanak ziyaretçilere ayrıca bildirilir.

6. Hukuki Dayanak

Zorunlu çerezler KVKK’nın 5/2-(f) maddesi kapsamında meşru menfaate dayanılarak kullanılabilir. İşlevsellik, analitik ve reklam çerezleri yalnızca ziyaretçinin açık rızasıyla çalıştırılır; rıza verilmeden etkinleştirilmez.

7. Çerez Yönetim Süreci

Her yeni çerezin teknik amacı, kişisel veri işleyip işlemediği, hukuki dayanağı ve açık rıza gereksinimi değerlendirilir; veri envanteri ve aydınlatma metni güncellenir. Gerektiğinde çerez yönetim paneli revize edilir.

8. Rol ve Sorumluluklar

Yönetim gerekli kaynakları sağlar. Bilgi teknolojileri birimi çerezlerin teknik ve güvenli yönetiminden; KVKK sorumlusu hukuki değerlendirme, açık rıza ve metinlerin güncelliğinden; site yönetimi ise kullanılan çerezlerin bu politikaya uyumundan sorumludur.

9. Üçüncü Taraf Hizmetler

Analitik, harita, video, güvenlik veya reklam hizmetleri kullanılırsa hizmet, veri kategorileri, aktarım durumu, saklama süresi ve hukuki dayanak açıklanır. Yurt dışı aktarımında KVKK’nın 9. maddesine uyulur.

10. Tercihlerin Yönetimi

Ziyaretçiler, çerez tercihlerini site üzerinden sunulan yönetim paneli veya tarayıcı ayarlarıyla değiştirebilir; verdikleri rızayı her zaman geri alabilir.

11. Veri Güvenliği

HTTPS, erişim yetkilendirmeleri, log kayıtları, güvenlik testleri, güncel yazılım ve diğer teknik/idari tedbirlerle çerez verilerinin güvenliği korunur.

12. Denetim ve Güncelleme

Çerezler ve Politika en az yılda bir; site, üçüncü taraf hizmetler, mevzuat veya Kurul kararları değiştiğinde ayrıca gözden geçirilir. Güncel sürüm yayımlandığı tarihte yürürlüğe girer.