Çerez Politikası
İşbu Çerez Politikası (“Politika”), BigBrains Yazılım Teknolojileri Limited Şirketi (“Hukuksal”, “Şirket” veya “Biz”) tarafından işletilen www.hukuksal.co internet sitesi ile bu alan adına bağlı tanıtım ve bilgilendirme sayfalarında (“Site”) kullanılan çerezler ve benzeri teknolojilere ilişkin usul ve esasları düzenler.
Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Kişisel Verileri Koruma Kurulu’nun ilgili karar ve rehberleri ile, uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) çerçevesinde hazırlanmıştır. Politika, Site üzerinden yayımlanan Gizlilik Politikası’nın ayrılmaz bir tamamlayıcısıdır. Kişisel verilerin işlenmesine, saklanmasına, aktarılmasına ve ilgili kişi haklarına dair genel hükümler için Gizlilik Politikası esas alınır.
Hukuksal; hukuk profesyonellerine yönelik yazılım ve hizmetler sunan bir teşebbüs olarak, kişisel verilerin ve gizlilik haklarının korunmasına özel önem atfeder. Bu Politika da bu yaklaşımla, şeffaflık ve hesap verebilirlik ilkeleri gözetilerek kaleme alınmıştır.
MADDE 1 – VERİ SORUMLUSU
1.1. Veri sorumlusu: BigBrains Yazılım Teknolojileri Limited Şirketi
1.2. Adres: Bilkent Cyberpark, Üniversiteler, 1597. Cd. Bilkent Center AVM No:3/127, 06450 Çankaya/Ankara
1.3. E-posta: info@hukuksal.co
1.4. Telefon: 0850 305 1043
1.5. Web sitesi: www.hukuksal.co
MADDE 2 – AMAÇ VE KAPSAM
2.1. İşbu Politika’nın amacı; Site ziyaretçilerinin cihazlarına yerleştirilen veya cihazlarından erişilen çerezler ve benzeri teknolojiler yoluyla hangi verilerin, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini; bu teknolojilerin nasıl yönetilebileceğini ve ilgili kişilerin haklarını açık, anlaşılır ve denetlenebilir biçimde ortaya koymaktır.
2.2. Bu Politika, Site’nin ziyaret edilmesi ve Site üzerindeki çerez onay mekanizmasının kullanılması hâlinde uygulanır. app.hukuksal.co üzerinden sunulan uygulama hizmetlerine ilişkin veri işleme faaliyetleri, esas itibarıyla Gizlilik Politikası ve ilgili kullanıcı sözleşmeleri kapsamında değerlendirilir; ancak Site ile uygulama arasında ortak üçüncü taraf araçlar kullanılması hâlinde bu Politika tamamlayıcı niteliktedir.
MADDE 3 – TANIMLAR
İşbu Politika’da geçen;
Çerez: Ziyaret edilen internet sitesi tarafından tarayıcıya veya cihaza yerleştirilen, sonraki ziyaretlerde tanınmaya ve belirli verilerin saklanmasına imkân tanıyan küçük veri dosyasını,
Benzer teknolojiler: Piksel, etiket, yerel depolama ve benzeri, çerezlerle aynı veya benzer amaçlara hizmet eden teknik araçları,
Zorunlu çerezler: Site’nin temel işlevlerinin sunulması, güvenliğin sağlanması ve çerez tercihlerinin hatırlanması için zorunlu olan çerezleri,
Analitik / ölçüm çerezleri: Site kullanımının istatistiksel olarak ölçülmesi, performansın izlenmesi ve tanıtım faaliyetlerinin etkinliğinin değerlendirilmesi amacıyla kullanılan çerez ve benzeri teknolojileri,
İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
ifade eder.
MADDE 4 – ÇEREZ NEDİR VE NASIL ÇALIŞIR
4.1. Çerezler; Site’nin düzgün çalışmasına, ziyaretçi deneyiminin iyileştirilmesine ve açık rızaya tabi kategoriler bakımından kullanım istatistiklerinin elde edilmesine yardımcı olan teknik araçlardır.
4.2. Çerezler oturum çerezi veya kalıcı çerez niteliğinde olabilir. Oturum çerezleri tarayıcı kapatıldığında silinebilir; kalıcı çerezler ise belirlenen süre boyunca veya ilgili kişi tarafından silinene kadar cihazda saklanabilir.
MADDE 5 – KULLANDIĞIMIZ ÇEREZLER VE TEKNOLOJİLER
5.1. Hukuksal, Site’de ölçülü ve amaçla sınırlı bir çerez kullanımı benimser. Bu Politika’nın hazırlandığı tarih itibarıyla Site’de zorunlu çerezlerin yanı sıra yalnızca aşağıdaki üçüncü taraf araçlar kullanılmaktadır:
(a) Google Ads kapsamında istatistik ve dönüşüm ölçümü
Google tarafından sunulan reklam ve ölçüm araçları; Site’ye yönlendiren reklam kampanyalarının performansının izlenmesi, dönüşümlerin ölçülmesi ve istatistiksel raporlama yapılması amacıyla kullanılabilir. Bu kapsamda teknik tanımlayıcılar, sayfa görüntüleme ve dönüşüm olaylarına ilişkin veriler işlenebilir.
(b) Microsoft Clarity ile kullanıcı davranış analizi
Microsoft Corporation tarafından sunulan Microsoft Clarity; tıklama haritaları, kaydırma davranışları, sayfa etkileşimleri ve oturum düzeyinde kullanım istatistikleri gibi veriler aracılığıyla Site’nin kullanılabilirliğinin ve kullanıcı deneyiminin iyileştirilmesi amacıyla kullanılabilir.
5.2. Site’de işbu Politika kapsamında; sosyal medya eklentileri, üçüncü taraf sohbet uygulamaları, ek reklam ağları veya yukarıda sayılanlar dışında başka bir analitik / izleme aracı kullanılmamaktadır. İleride yeni bir araç veya amaç eklenmesi hâlinde bu Politika güncellenir ve gerekli rıza süreçleri gözden geçirilir.
5.3. Zorunlu çerezler; Site’nin teknik olarak çalışması, güvenliğin sağlanması ve çerez tercihlerinizin saklanması için kullanılır. Bu çerezler olmadan Site’nin bazı temel işlevleri sunulamayabilir.
MADDE 6 – İŞLENEN VERİLER
6.1. Çerezler ve benzeri teknolojiler aracılığıyla örneğin şu nitelikte veriler işlenebilir:
- İnternet Protokol (IP) adresi (kısaltılmış veya anonimleştirilmiş biçimde olabilir),
- Cihaz, tarayıcı, işletim sistemi ve dil ayarlarına ilişkin teknik bilgiler,
- Ziyaret edilen sayfalar, tıklama, kaydırma ve Site içi gezinme hareketleri,
- Yaklaşık konum bilgisi (kural olarak ülke veya şehir düzeyinde),
- Çerez kimlikleri ve benzeri teknik tanımlayıcılar,
- Reklam kampanyası ve dönüşüm ölçümüne ilişkin olay kayıtları.
6.2. Bu veriler, mümkün olduğunca istatistiksel ve toplulaştırılmış düzeyde değerlendirilir. Hukuksal, çerezler yoluyla elde edilen verileri; ilgili kişiyi doğrudan tanımlamak, hukuki belge içeriği toplamak veya müvekkil sırlarını işlemek amacıyla kullanmaz.
6.3. Microsoft Clarity kullanımında, Gizlilik Politikası’nda açıklanan maskeleme ve gizlilik tedbirleri uygulanır. Clarity’ye ilişkin ayrıntılı açıklamalar için Gizlilik Politikası’nın ilgili maddesi esas alınır.
MADDE 7 – İŞLEME AMAÇLARI
Çerezler ve benzeri teknolojiler aşağıdaki amaçlarla kullanılmaktadır:
(a) Site’nin güvenli, kesintisiz ve amacına uygun biçimde sunulması;
(b) Site performansının ve ziyaretçi trafiğinin ölçülmesi;
(c) Google Ads kampanyalarının etkinliğinin ve dönüşümlerinin istatistiksel olarak değerlendirilmesi;
(d) Microsoft Clarity aracılığıyla arayüz ve kullanıcı deneyiminin iyileştirilmesi;
(e) Hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaatlerin korunması.
MADDE 8 – HUKUKİ SEBEPLER ( KVKK & GDPR )
8.1. KVKK kapsamında:
(a) Zorunlu çerezler bakımından veri işleme; kural olarak KVKK’nın 5. maddesi uyarınca sözleşmenin ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanabilir.
(b) Google Ads istatistik / dönüşüm ölçümü ve Microsoft Clarity kullanıcı davranış analizi bakımından veri işleme; KVKK’nın 5. maddesi uyarınca ilgili kişinin açık rızasına dayanır. Açık rıza bulunmaksızın bu araçlar etkinleştirilmez.
8.2. GDPR’ın uygulanabilir olduğu hâllerde:
(a) Zorunlu çerezler bakımından işleme, GDPR md. 6/1 (b) veya (f) kapsamında değerlendirilebilir.
(b) Analitik ve ölçüm amaçlı çerezler bakımından işleme, GDPR md. 6/1 (a) uyarınca rıza temeline dayanır.
(c) Rıza; özgürce verilmiş, belirli, bilgilendirmeye dayanan ve açık irade beyanı niteliğindedir. Rıza, en azından verilmesini kolay olduğu kadar kolay biçimde geri alınabilir.
8.3. Açık rızanın geri alınması, geri alma öncesinde rızaya dayalı olarak gerçekleştirilmiş işlemenin hukuka uygunluğunu etkilemez.
MADDE 9 – YURT DIŞINA AKTARIM
9.1. Google Ads ve Microsoft Clarity hizmetleri, ilgili sağlayıcıların yurt dışında bulunan bilişim altyapıları üzerinden sunulabilmektedir. Bu nedenle çerezler ve benzeri teknolojiler yoluyla elde edilen teknik ve analitik veriler, yurt dışına aktarılabilir.
9.2. Söz konusu aktarımlar; KVKK’nın 9. maddesi, ikincil mevzuat ve uygulanabilir olduğu ölçüde GDPR’ın yurt dışı aktarıma ilişkin hükümleri çerçevesinde, ilgili kişinin açık rızası ve/veya kanunda öngörülen diğer şartlara dayanılarak gerçekleştirilir.
9.3. Ham kullanıcı belgeleri, dilekçe içerikleri ve müvekkil sırları bu Politika kapsamındaki çerez araçları yoluyla yurt dışına aktarılmaz. Uygulama verilerine ilişkin saklama ve aktarım esasları Gizlilik Politikası’nda düzenlenmiştir.
MADDE 10 – ÇEREZ TERCİHLERİNİN YÖNETİMİ
10.1. Site’ye ilk ziyaretinizde görüntülenen çerez onay banner’ı aracılığıyla;
- tüm isteğe bağlı çerezleri kabul edebilir,
- isteğe bağlı çerezleri reddedebilir,
- tercihlerinizi kategori bazında yönetebilirsiniz.
10.2. “Reddet” seçeneğinin kullanılması; zorunlu çerezler dışındaki Google Ads ölçümü ve Microsoft Clarity araçlarının Site’de çalışmasını engeller. Zorunlu çerezler, Site’nin temel işleyişi için gerekli olduğundan bu seçenekten etkilenmez.
10.3. Tercihlerinizi sonradan değiştirmek için Site’de yer alan çerez yönetimi aracını kullanabilir veya tarayıcı ayarlarınızdan çerezleri silebilir / engelleyebilirsiniz. Tarayıcı düzeyinde engelleme, Site’nin bazı işlevlerini sınırlayabilir.
10.4. Google’ın reklam ve ölçüm tercihleri ile Microsoft’un gizlilik ayarları, ilgili sağlayıcıların kendi platformları üzerinden de yönetilebilir.
MADDE 11 – SAKLAMA SÜRESİ
11.1. Çerezlerin saklama süreleri; çerez türüne, kullanım amacına ve ilgili üçüncü taraf sağlayıcının uygulamalarına göre değişiklik gösterir.
11.2. Oturum çerezleri kural olarak tarayıcı oturumunun sona ermesiyle silinir. Kalıcı çerezler ise belirlenen süre boyunca veya ilgili kişi tarafından silinene kadar saklanabilir.
11.3. Rızaya dayalı işleme sona erdiğinde veya rıza geri alındığında, ilgili isteğe bağlı çerezlerin kullanımı durdurulur; teknik olarak mümkün ve hukuken gerekli olduğu ölçüde ilgili veriler silinir, yok edilir veya anonim hâle getirilir.
MADDE 12 – İLGİLİ KİŞİNİN HAKLARI
12.1. KVKK’nın 11. maddesi uyarınca ilgili kişiler;
(a) kişisel verilerinin işlenip işlenmediğini öğrenme,
(b) işlenmişse buna ilişkin bilgi talep etme,
(c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
(d) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
(e) eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
(f) KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(g) düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(h) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhlerine bir sonucun ortaya çıkmasına itiraz etme,
(i) kanuna aykırı işleme nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
12.2. GDPR’ın uygulanabilir olduğu hâllerde ilgili kişiler; erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızaya dayalı işlemelerde rızayı geri alma haklarından yararlanabilir.
12.3. Bu haklara ilişkin başvurular info@hukuksal.co adresine veya Madde 1’de belirtilen posta adresine yapılabilir. Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır. Ayrıntılar için Gizlilik Politikası’na bakınız.
MADDE 13 – POLİTİKA DEĞİŞİKLİKLERİ
13.1. Hukuksal, mevzuattaki gelişmeler, Kurul kararları, teknik gereklilikler veya iş modelindeki değişiklikler doğrultusunda işbu Politika’yı güncelleyebilir.
13.2. Güncel metin Site’de yayımlanır. Önemli değişiklikler, mahiyetine uygun biçimde Site üzerinden duyurulabilir. Güncelleme sonrasında Site’nin kullanılmaya devam edilmesi, yürürlükteki metnin kabul edildiği anlamına gelmez; rızaya tabi işlemler bakımından her hâlükârda güncel onay durumu esas alınır.
