GİZLİLİK VE VERİ GÜVENLİĞİ POLİTİKASI
Bu Gizlilik ve Veri Güvenliği Politikası (“Politika”), MERTER ELEKTRİK BİLGİSAYAR İLETİŞİM SİSTEMLERİ İNŞAAT TURİZM REKLAMCILIK SANAYİ VE TİCARET LTD. ŞTİ. (“Şirket”, “Merter Kilit” veya “biz”) tarafından işletilen www.merterkilit.com (“Site”) üzerinden işlenen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat çerçevesinde nasıl işlendiğini, saklandığını, korunduğunu ve hangi haklara sahip olduğunuzu açıklar.
Bu Politika, Site’de yayımlanan KVKK Aydınlatma Metni ve Çerez Politikası ile birlikte uygulanır. Bu Politika ile KVKK Aydınlatma Metni arasında çelişki olması hâlinde, kişisel verilerin işlenmesine ilişkin olarak KVKK Aydınlatma Metni esas alınır. Çerezlerin kullanımına ilişkin ayrıntılı açıklamalar bakımından ise Çerez Politikası hükümleri uygulanır.
Site’yi kullanmanız tek başına kişisel verilerinizin işlenmesine açık rıza verdiğiniz anlamına gelmez. Kişisel verileriniz yalnızca KVKK’da belirtilen hukuki sebeplere dayanılarak işlenir. Pazarlama iletileri, fonksiyonel çerezler, analitik çerezler, pazarlama çerezleri, yeniden pazarlama faaliyetleri ve açık rıza gerektiren diğer işlemler için ayrıca onayınız alınır.
Şirketimiz, kişisel verilerinizi hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlemeyi; kişisel verilerin güvenliğini sağlamak için gerekli idari ve teknik tedbirleri almayı ilke edinmiştir.
VERİ SORUMLUSU
KVKK kapsamında veri sorumlusu aşağıdaki Şirket’tir:
Unvan: MERTER ELEKTRİK BİLGİSAYAR İLETİŞİM SİSTEMLERİ İNŞAAT TURİZM REKLAMCILIK SANAYİ VE TİCARET LTD. ŞTİ.
Adres: İvedik OSB Mah. 1467. Cadde, Cadde İvedik İş Merkezi No: 4/A, 06378 Yenimahalle / Ankara
Ticaret Sicil No: 59099
MERSİS No: 0618004547700013
Vergi Dairesi / No: Etimesgut Vergi Dairesi Müdürlüğü / 6180045477
KEP Adresi: merterelektrik@hs01.kep.tr
E-posta: merter@merterkilit.com
Telefon: (0312) 432 39 60
VERBİS kayıt bilgisi: Şirketimizin mevcut durum itibarıyla Veri Sorumluları Sicili’ne kayıt yükümlülüğü bulunmamaktadır.
İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Site üzerindeki kullanımınızın, üyeliğinizin, siparişinizin, ödeme tercihinizin, fatura tercihinizin, teslimat sürecinizin, bizimle iletişiminizin, çerez tercihlerinizin veya reklam ve pazarlama izinlerinizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik verileri:
Ad, soyad; fatura düzenlenmesi veya mevzuat gereği gerekli olduğu hâllerde T.C. kimlik numarası; kurumsal müşteriler bakımından firma unvanı, vergi kimlik numarası ve vergi dairesi bilgileri.
İletişim verileri:
Teslimat adresi, fatura adresi, e-posta adresi, telefon numarası, il, ilçe, semt, posta kodu ve adres açıklamaları.
Üyelik ve hesap verileri:
Üyelik bilgileri, kullanıcı hesabı bilgileri, üyelik tarihi, hesap işlem kayıtları, kullanıcı tercihleri ve şifre bilgisi. Şifreler güvenlik amacıyla açık şekilde görüntülenmeyecek biçimde teknik yöntemlerle saklanır.
Müşteri işlem verileri:
Sipariş bilgileri, sepet bilgileri, teslimat bilgileri, fatura bilgileri, alışveriş geçmişi, ürün ve hizmet tercihleri, iade, değişim ve iptal talepleri, talep ve şikâyet kayıtları, çağrı ve yazışma kayıtları.
Finans verileri:
Ödeme tutarı, ödeme yöntemi, fatura bilgileri, havale/EFT işlem bilgileri, ödeme işlem sonucu ve sanal POS işlem kayıtları. Kredi kartı bilgileriniz Şirketimiz tarafından saklanmaz; ödeme işlemleri anlaşmalı banka, sanal POS veya ödeme kuruluşlarının güvenli altyapısı üzerinden gerçekleştirilir.
İşlem güvenliği verileri:
IP adresi, cihaz bilgileri, tarayıcı bilgileri, oturum bilgileri, giriş ve işlem logları, güvenlik kayıtları, çerez kayıtları ve Site kullanımına ilişkin teknik kayıtlar.
Çerez, analitik ve reklam ölçümleme verileri:
Çerez kimlikleri, reklam tanımlayıcıları, cihaz ve tarayıcı bilgileri, IP adresi, oturum bilgileri, Site ziyaret bilgileri, görüntülenen sayfalar, ürün görüntüleme, sepete ekleme, satın alma, form gönderme, telefon bağlantısına tıklama, reklam tıklama, yönlendirme, kampanya kaynağı, UTM parametreleri, dönüşüm olayları, reklam performansı ve benzeri teknik ölçümleme verileri.
Pazarlama verileri:
Açık rıza vermeniz ve/veya ticari elektronik ileti onayı vermeniz hâlinde ticari elektronik ileti tercihleri, kampanya etkileşimleri, pazarlama iletişimlerine ilişkin işlem kayıtları, çerez tercihleri, açık rıza kayıtları, ret/iptal kayıtları ve pazarlama faaliyetlerine ilişkin tercih kayıtları.
Talep ve iletişim verileri:
İletişim formu, telefon, e-posta, WhatsApp, canlı destek, sosyal medya mesajları, Teams, WeChat ve benzeri iletişim kanalları üzerinden tarafımıza ilettiğiniz mesajlar, talepler, görüşler, şikâyetler ve yazışma içerikleri.
Özel nitelikli kişisel veriler:
Şirketimiz, Site üzerinden kural olarak özel nitelikli kişisel veri işlememektedir. Site doğrudan çocuklara yönelik hizmet sunmamaktadır. Site üzerinden iş başvurusu veya CV toplama süreci yürütülmemektedir. Tarafımıza özel nitelikli kişisel veri içeren bilgi veya belge iletmemenizi rica ederiz.
Kişisel verileriniz, KVKK md. 4’te belirtilen genel ilkelere uygun olarak; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK md. 5 ile ilgili mevzuatta belirtilen hukuki sebeplere dayanılarak işlenebilir:
3.1. Sipariş ve satış süreçlerinin yürütülmesi
Kişisel verileriniz; siparişinizin alınması, satış sözleşmesinin kurulması, ürünlerin hazırlanması, teslimatın yapılması, fatura düzenlenmesi, ödeme süreçlerinin yürütülmesi ve satış sonrası destek hizmetlerinin sunulması amacıyla işlenir.
İlgili veri kategorileri: Kimlik, iletişim, müşteri işlem, finans, işlem güvenliği.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
3.2. Üyelik hesabının oluşturulması ve yönetilmesi
Site üzerinden üyelik oluşturmanız hâlinde hesabınızın açılması, yönetilmesi, kimlik doğrulama süreçlerinin yürütülmesi, sipariş geçmişinizin görüntülenmesi ve üyelik hizmetlerinin sunulması amacıyla kişisel verileriniz işlenir.
İlgili veri kategorileri: Kimlik, iletişim, üyelik ve hesap verileri, müşteri işlem, işlem güvenliği.
Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun meşru menfaati.
3.3. Müşteri destek ve iletişim süreçlerinin yürütülmesi
Taleplerinizin, şikâyetlerinizin, bilgi alma başvurularınızın ve destek taleplerinizin yanıtlanması amacıyla kişisel verileriniz işlenir.
İlgili veri kategorileri: Kimlik, iletişim, müşteri işlem, talep ve iletişim verileri.
Hukuki sebep: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun meşru menfaati; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
3.4. Yasal yükümlülüklerin yerine getirilmesi
Vergi, ticaret, tüketici, e-ticaret, muhasebe, elektronik ticari ileti ve ilgili diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla kişisel verileriniz işlenir.
İlgili veri kategorileri: Kimlik, iletişim, müşteri işlem, finans, işlem güvenliği, pazarlama izin ve ret kayıtları.
Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
3.5. Site ve işlem güvenliğinin sağlanması
Site’nin güvenli şekilde çalışması, kötüye kullanımın önlenmesi, dolandırıcılık ve yetkisiz erişim girişimlerinin tespiti, log kayıtlarının tutulması, bilgi güvenliği süreçlerinin yürütülmesi ve sistem güvenliğinin sağlanması amacıyla kişisel verileriniz işlenir.
İlgili veri kategorileri: İşlem güvenliği, çerez kayıtları, teknik kayıtlar.
Hukuki sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; veri sorumlusunun meşru menfaati.
3.6. Hukuki süreçlerin yürütülmesi
Hukuki uyuşmazlıkların yönetilmesi, taleplerin incelenmesi, başvuruların değerlendirilmesi, hakların tesisi, kullanılması veya korunması amacıyla kişisel verileriniz işlenebilir.
İlgili veri kategorileri: İlgili tüm veri kategorileri.
Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; veri sorumlusunun meşru menfaati.
3.7. Pazarlama ve ticari elektronik ileti faaliyetleri
Açık rıza vermeniz ve/veya ilgili mevzuat kapsamında ticari elektronik ileti onayı vermeniz hâlinde kampanya, indirim, tanıtım, duyuru, fırsat, yeni ürün bilgilendirmesi, memnuniyet anketi ve benzeri pazarlama iletilerinin e-posta, SMS, telefon, WhatsApp veya benzeri iletişim kanalları aracılığıyla gönderilmesi amacıyla kişisel verileriniz işlenebilir.
Ticari elektronik ileti onayı vermeniz; Site’ye üye olmanızın, alışveriş yapmanızın veya ürün/hizmet satın almanızın ön şartı değildir. Ticari elektronik ileti izninizi dilediğiniz zaman geri alabilir, ret hakkınızı kullanabilir veya iletişim tercihlerinizi değiştirebilirsiniz.
Ticari elektronik ileti izninin geri alınması, geri alma tarihinden önce izne dayalı olarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
İlgili veri kategorileri: Kimlik, iletişim, pazarlama verileri, pazarlama izin ve ret kayıtları.
Hukuki sebep: Açık rıza; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti onayı; izin ve ret kayıtlarının saklanması bakımından hukuki yükümlülük ve veri sorumlusunun meşru menfaati.
3.8. Fonksiyonel, analitik ve pazarlama çerezlerinin kullanılması
Site’de çerezler ve benzeri teknolojiler; Site’nin çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, Site kullanımını analiz etmek, performansı ölçmek, kullanıcı deneyimini iyileştirmek, reklam ve pazarlama kampanyalarının etkinliğini ölçmek, dönüşüm takibi yapmak ve açık rızanızın bulunması hâlinde yeniden pazarlama faaliyetleri yürütmek amacıyla kullanılabilir.
Zorunlu çerezler Site’nin temel işlevleri için gereklidir ve her zaman aktiftir. Fonksiyonel çerezler, analitik çerezler ve pazarlama çerezleri ise yalnızca çerez tercih paneli üzerinden vereceğiniz açık rızaya bağlı olarak çalıştırılır.
İlgili veri kategorileri: İşlem güvenliği, çerez kayıtları, kullanıcı tercihleri, çerez tercih kayıtları, analitik ve reklam ölçümleme verileri.
Hukuki sebep: Zorunlu çerezler bakımından hizmetin sunulması için zorunluluk ve veri sorumlusunun meşru menfaati; fonksiyonel, analitik ve pazarlama çerezleri bakımından açık rıza.
3.9. Reklam, yeniden pazarlama ve dönüşüm ölçümleme faaliyetleri
Şirketimiz, Site’nin ve ürünlerinin tanıtımını yapmak, reklam kampanyalarının etkinliğini ölçmek, reklam bütçesini optimize etmek, reklam tıklamalarının satış, iletişim talebi, form gönderimi, sepete ekleme veya benzeri dönüşümlere katkısını analiz etmek ve açık rızanızın bulunması hâlinde yeniden pazarlama faaliyetleri yürütmek amacıyla reklam teknolojilerinden yararlanabilir.
Bu kapsamda Google Ads, Google Analytics, Google Tag Manager, Google Ads Conversion Tracking, Google Ads Remarketing, Meta Pixel, Microsoft Clarity veya benzeri üçüncü taraf analiz, reklam ve pazarlama teknolojileri kullanılabilir.
Bu teknolojiler aracılığıyla; Site’de ziyaret ettiğiniz sayfalar, görüntülediğiniz ürünler, sepete ekleme, satın alma, iletişim formu gönderme, telefon bağlantısına tıklama, reklam tıklama, yönlendirme bilgisi, kampanya kaynağı, UTM parametreleri, cihaz ve tarayıcı bilgileri, IP adresi, çerez kimlikleri ve dönüşüm olaylarına ilişkin teknik veriler işlenebilir.
Google Consent Mode veya benzeri izin yönetim sistemleri kullanılması hâlinde reklam ve analiz etiketlerinin çalışma şekli çerez tercihlerinize göre sınırlandırılabilir. Bu kapsamda reklam depolama, analiz depolama, reklam amaçlı kullanıcı verisi aktarımı ve reklam kişiselleştirme izinleri kullanıcı tercihlerinize göre yönetilebilir.
Google Ads Gelişmiş Dönüşümler veya benzeri ölçümleme özelliklerinin kullanılması hâlinde, e-posta adresi veya telefon numarası gibi iletişim verileri, yalnızca ilgili mevzuata uygun şekilde gerekli açık rızanın bulunması hâlinde ve gerekli teknik tedbirler alınarak reklam ölçümleme amacıyla işlenebilir. Bu tür veriler, mümkün olduğu ölçüde hashleme gibi güvenlik yöntemleriyle korunarak işlenir.
Şirketimiz, açık rızanız olmaksızın pazarlama çerezlerini çalıştırmaz ve yeniden pazarlama faaliyetleri yürütmez. Ayrıca özel nitelikli kişisel verilere dayalı reklam hedefleme yapılmaz.
İlgili veri kategorileri: Çerez, analitik ve reklam ölçümleme verileri; işlem güvenliği verileri; pazarlama verileri; gerekli hâllerde kimlik ve iletişim verileri.
Hukuki sebep: Pazarlama çerezleri, kişiselleştirilmiş reklamcılık, yeniden pazarlama ve reklam amaçlı veri işleme faaliyetleri bakımından açık rıza; reklam kampanyalarının kişisel veri içermeyen toplulaştırılmış performans analizleri bakımından veri sorumlusunun meşru menfaati.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik veya fiziki ortamda, otomatik veya otomatik olmayan yöntemlerle toplanabilir:
Site’deki üyelik formları,
Üye olmadan sipariş formları,
Sipariş ve ödeme adımları,
Teslimat ve fatura adresi formları,
Bireysel ve kurumsal fatura bilgisi alanları,
İletişim formları,
E-posta, telefon, WhatsApp, canlı destek, sosyal medya, Teams, WeChat ve benzeri müşteri destek kanalları,
Fatura, teslimat, iade, değişim ve satış sonrası destek süreçleri,
Havale/EFT ve sanal POS ödeme süreçleri,
Çerezler, log kayıtları ve benzeri teknolojiler,
Çerez tercih paneli ve açık rıza kayıtları,
E-ticaret altyapısı, ödeme altyapısı, kargo ve lojistik entegrasyonları,
Google Analytics, Google Ads, Google Tag Manager, Microsoft Clarity, Meta Pixel ve benzeri analiz, reklam, pazarlama ve ölçümleme araçları,
Reklam tıklamaları, kampanya bağlantıları, UTM parametreleri, yönlendirme kaynakları ve dönüşüm ölçümleme teknolojileri.
Kişisel verileriniz KVKK’da belirtilen hukuki sebeplere uygun olarak toplanır ve işlenir.
KİŞİSEL VERİLERİN AKTARILMASI
5.1. Yurt İçi Aktarım
Kişisel verileriniz, bu Politika’da belirtilen amaçlarla sınırlı olarak ve KVKK md. 8’e uygun şekilde aşağıdaki kişi, kurum ve kuruluşlara aktarılabilir:
Site’nin e-ticaret altyapısını sağlayan hizmet sağlayıcılara,
T-Soft / TEKROM TEKNOLOJİ A.Ş. gibi e-ticaret altyapı sağlayıcılarına,
Teslimat süreçleri için başta HepsiJet olmak üzere anlaşmalı kargo ve lojistik firmalarına,
Ödeme işlemleri için Garanti Sanal POS, bankalar ve ilgili ödeme altyapısı sağlayıcılarına,
Fatura, e-arşiv/e-fatura ve mali süreçler için Sovos ve benzeri e-fatura/e-arşiv entegratörlerine,
Mali müşavir, muhasebe hizmet sağlayıcıları ve finansal danışmanlara,
Bilgi teknolojileri, hosting, güvenlik, yazılım, bakım, teknik destek, iletişim ve altyapı hizmeti alınan hizmet sağlayıcılara,
Ticari elektronik ileti gönderimi, izin yönetimi, ret/iptal yönetimi, kampanya yönetimi ve müşteri iletişimi süreçleri için ilgili hizmet sağlayıcılara,
Reklam, analiz, performans ölçümü, dönüşüm takibi ve pazarlama faaliyetleri kapsamında hizmet alınan reklam ve analiz teknolojisi sağlayıcılarına,
Hukuki destek alınması hâlinde avukatlara ve danışmanlara,
Kanunen yetkili kamu kurum ve kuruluşlarına,
Mahkemeler, icra daireleri, savcılıklar ve idari merciler gibi yetkili makamlara.
Kişisel verileriniz hiçbir koşulda üçüncü kişilere satılmaz.
5.2. Yurt Dışına Aktarım
Site’nin teknik altyapısı, güvenliği, performans ölçümü, analitik analiz, reklam, pazarlama, dönüşüm ölçümleme, yeniden pazarlama, iletişim, e-posta ve benzeri hizmetleri kapsamında; sunucuları veya işleme altyapısı yurt dışında bulunan hizmet sağlayıcılardan yararlanılabilir.
Bu kapsamda, hizmetin niteliğine göre Google, Google Analytics, Google Ads, Google Tag Manager, Microsoft, Microsoft Clarity, Cloudflare, Meta, Meta Pixel ve benzeri yurt dışı bağlantılı hizmet sağlayıcılar kullanılabilir. Bu sağlayıcılar; analitik ölçüm, güvenlik, içerik dağıtımı, e-posta hizmetleri, kullanıcı deneyimi analizi, reklam performansının ölçülmesi, dönüşüm takibi, yeniden pazarlama ve site performansının iyileştirilmesi gibi amaçlarla kullanılabilir.
Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity ve benzeri analitik, reklam, pazarlama ve ölçümleme araçları; yalnızca ilgili mevzuata uygun şekilde gerekli açık rızaların veya izinlerin alınması şartıyla kullanılabilir.
Kişisel verilerinizin yurt dışına aktarılması gereken durumlarda aktarım, 6698 sayılı Kanun’un 9. maddesine uygun şekilde gerçekleştirilir. Bu kapsamda aktarım;
Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmiş ülkelere, sektörlere veya uluslararası kuruluşlara,
Yeterlilik kararının bulunmadığı durumlarda standart sözleşme, bağlayıcı şirket kuralları veya Kanun’da öngörülen diğer uygun güvencelere,
Gerekli hâllerde ve mevzuatta öngörülen şartlar kapsamında açık rızanıza veya Kanun’da belirtilen istisnai aktarım hâllerine,
dayanılarak yapılabilir.
Standart sözleşmeye dayalı yurt dışı aktarım yapılması hâlinde, ilgili standart sözleşmeler mevzuatta öngörülen süre ve usule uygun olarak Kişisel Verileri Koruma Kurumu’na bildirilir.
Açık rızaya tabi çerez, reklam, pazarlama veya yeniden pazarlama faaliyetleri kapsamında yurt dışına veri aktarımı söz konusu olduğunda, ilgili işlemler yalnızca açık rızanızın bulunması hâlinde yürütülür.
SAKLAMA SÜRELERİ VE İMHA
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır.
Genel saklama süreleri aşağıdaki şekildedir:
Sipariş, fatura ve ticari kayıtlar:
İlgili vergi, ticaret ve muhasebe mevzuatı kapsamında kural olarak 10 yıla kadar saklanabilir.
Üyelik verileri:
Üyelik devam ettiği sürece ve üyeliğin sona ermesinden sonra ilgili zamanaşımı süreleri boyunca saklanabilir.
Müşteri talep ve şikâyet kayıtları:
Talebin sonuçlandırılması ve olası hukuki süreçlerin yönetilmesi için gerekli süre boyunca saklanabilir.
Ticari elektronik ileti onay ve ret kayıtları:
İlgili mevzuatta öngörülen süre boyunca saklanır.
Çerez tercihleri, açık rıza kayıtları ve pazarlama çerezlerine ilişkin tercih kayıtları:
Rızanın ispatı, tercih yönetimi ve olası uyuşmazlıkların yönetimi amacıyla gerekli süre boyunca saklanabilir.
İşlem güvenliği ve log kayıtları:
İlgili mevzuatta öngörülen süreler ve güvenlik gereklilikleri kapsamında saklanır.
Çerez verileri:
Çerezin türüne ve kullanım amacına göre oturum süresince veya ilgili çerez için belirlenen saklama süresi boyunca saklanır.
Reklam, pazarlama ve dönüşüm ölçümleme verileri:
İlgili kampanyanın yürütülmesi, performans analizinin yapılması, rıza ve ret kayıtlarının ispatı ve olası uyuşmazlıkların yönetilmesi için gerekli süre boyunca saklanabilir.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, Şirketimizin kişisel veri saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.
VERİ GÜVENLİĞİ TEDBİRLERİ
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere yetkisiz erişimi engellemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır.
Bu kapsamda başlıca aşağıdaki tedbirler uygulanır:
SSL/TLS ile şifreli iletişim,
Güvenli ödeme altyapılarının kullanılması,
Kart bilgilerinin Şirket sistemlerinde saklanmaması,
Güvenlik duvarı ve kötü amaçlı yazılımlara karşı koruma,
Yetkilendirme ve erişim kontrol mekanizmaları,
Rol bazlı kullanıcı yetkilendirmesi,
Erişim ve işlem loglarının tutulması,
Düzenli yedekleme ve veri bütünlüğü kontrolleri,
Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülükleri içeren sözleşmeler yapılması,
Çalışanlar ve yetkili kişiler için gizlilik yükümlülüklerinin uygulanması,
Çerez tercihleri ve açık rıza kayıtlarının kayıt altına alınması,
Reklam ve dönüşüm ölçümleme süreçlerinde mümkün olduğu ölçüde veri minimizasyonu uygulanması,
Gerekli hâllerde hashleme, maskeleme veya benzeri teknik güvenlik tedbirlerinin kullanılması.
Kişisel verilerin hukuka aykırı şekilde üçüncü kişiler tarafından elde edildiğinin tespit edilmesi hâlinde, Şirketimiz ilgili mevzuat kapsamında gerekli değerlendirmeleri yapar ve bildirim yükümlülüğü doğması durumunda Kişisel Verileri Koruma Kurulu’na ve gerekli hâllerde ilgili kişilere mevzuatta öngörülen süre ve usule uygun şekilde bildirimde bulunur.
ÇEREZ KULLANIMI
Site’de çerezler ve benzeri teknolojiler kullanılmaktadır. Çerezler; Site’nin çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, Site kullanımını analiz etmek, performansı iyileştirmek, reklam ve pazarlama kampanyalarının etkinliğini ölçmek, dönüşüm takibi yapmak ve açık rızanızın bulunması hâlinde yeniden pazarlama faaliyetleri yürütmek amacıyla kullanılabilir.
Çerez tercihlerinizi Site’de yer alan çerez bilgilendirme alanı ve çerez tercih paneli üzerinden yönetebilirsiniz. Zorunlu çerezler her zaman aktiftir. Fonksiyonel, analitik ve pazarlama çerezleri ise yalnızca tercihlerinize ve açık rızanıza bağlı olarak çalıştırılır.
8.1. Zorunlu Çerezler
Zorunlu çerezler, Site’nin temel işlevlerini yerine getirebilmesi için gereklidir. Oturum yönetimi, sepet işlemleri, sipariş ve ödeme adımlarının yürütülmesi, güvenlik, form güvenliği ve benzeri temel fonksiyonlar için kullanılır.
Bu çerezler Site’nin güvenli ve düzgün şekilde çalışması için gerekli olduğundan her zaman aktiftir ve çerez tercih panelinden devre dışı bırakılamaz. Zorunlu çerezler reklam veya pazarlama amacıyla kullanılmaz.
8.2. Fonksiyonel Çerezler
Fonksiyonel çerezler, Site’de tercihlerinizi hatırlamak ve gelişmiş özellikler sunmak amacıyla kullanılır. Dil tercihi, tema seçimi veya benzeri kullanıcı tercihleri bu kapsamda değerlendirilebilir.
Bu çerezler yalnızca çerez tercih paneli üzerinden onay vermeniz hâlinde çalıştırılır. Dilediğiniz zaman tercihlerinizi değiştirebilir veya verdiğiniz onayı geri alabilirsiniz.
8.3. Analitik Çerezler
Analitik çerezler, Site kullanımını analiz etmek, ziyaretçi istatistiklerini ölçmek, sayfa performansını değerlendirmek ve kullanıcı deneyimini iyileştirmek amacıyla kullanılır.
Google Analytics, Microsoft Clarity veya benzeri analiz araçları bu kapsamda kullanılabilir.
Bu çerezler yalnızca çerez tercih paneli üzerinden onay vermeniz hâlinde çalıştırılır. Dilediğiniz zaman tercihlerinizi değiştirebilir veya verdiğiniz onayı geri alabilirsiniz.
8.4. Pazarlama Çerezleri
Pazarlama çerezleri, Site üzerinde kişiselleştirilmiş reklamların gösterilmesi, reklam ve pazarlama kampanyalarının etkinliğinin ölçülmesi, dönüşüm takibinin yapılması, reklam bütçesinin optimize edilmesi ve yeniden pazarlama faaliyetlerinin yürütülmesi amacıyla kullanılan çerezlerdir.
Bu kapsamda Google Ads, Google Analytics reklam özellikleri, Google Tag Manager, Google Ads Conversion Tracking, Google Ads Remarketing, Meta Pixel veya benzeri reklam ve pazarlama teknolojilerinden yararlanılabilir.
Pazarlama çerezleri aracılığıyla Site’de ziyaret ettiğiniz sayfalar, ürün görüntüleme, sepete ekleme, satın alma veya form gönderme gibi etkileşimler, reklam tıklama ve yönlendirme bilgileri, kampanya kaynakları, cihaz ve tarayıcı bilgileri, IP adresi, çerez kimlikleri, reklam tanımlayıcıları ve dönüşüm ölçümüne ilişkin teknik veriler işlenebilir.
Pazarlama çerezleri zorunlu çerez niteliğinde değildir. Bu çerezler yalnızca çerez tercih paneli üzerinden açık rıza vermeniz hâlinde çalıştırılır. Açık rızanızı dilediğiniz zaman geri alabilir veya tercihlerinizi değiştirebilirsiniz.
Pazarlama çerezlerine onay vermemeniz hâlinde Site’nin temel işlevlerini kullanmaya devam edebilirsiniz. Ancak bu durumda reklam kampanyalarının ölçümlenmesi, yeniden pazarlama faaliyetlerinin yürütülmesi ve size daha ilgili reklamların gösterilmesi sınırlı olabilir.
8.5. Çerez Tercihlerinin Yönetimi
Site’ye giriş yaptığınızda gösterilen çerez bilgilendirme alanı üzerinden çerez tercihlerinizi yönetebilirsiniz.
Çerez bilgilendirme alanı ve çerez tercih paneli üzerinden;
Tüm çerezleri kabul edebilir,
Zorunlu olmayan çerezleri reddedebilir,
Çerezleri kategori bazında özelleştirebilir,
Fonksiyonel çerezleri tercihlerinize göre yönetebilir,
Analitik çerezleri tercihlerinize göre yönetebilir,
Pazarlama çerezlerini tercihlerinize göre yönetebilir,
Daha sonra tercihlerinizi değiştirebilirsiniz.
Zorunlu çerezler her zaman aktif olup devre dışı bırakılamaz. Fonksiyonel, analitik ve pazarlama çerezleri ise yalnızca onay vermeniz hâlinde çalıştırılır.
Çerezlere ilişkin ayrıntılı bilgi, Site’de yayımlanan Çerez Politikası içerisinde yer alır.
REKLAM, PAZARLAMA VE TİCARİ ELEKTRONİK İLETİ AYRIMI
Site üzerinde pazarlama çerezlerine veya reklam teknolojilerine onay vermeniz, tarafınıza SMS, e-posta, telefon, WhatsApp veya benzeri kanallardan ticari elektronik ileti gönderilmesine onay verdiğiniz anlamına gelmez.
Ticari elektronik ileti gönderimleri için ilgili mevzuata uygun şekilde ayrıca onay alınır. Ticari elektronik ileti onayınızı dilediğiniz zaman geri alabilir, ret hakkınızı kullanabilir veya iletişim tercihlerinizi değiştirebilirsiniz.
Benzer şekilde, ticari elektronik ileti onayı vermeniz de pazarlama çerezlerine onay verdiğiniz anlamına gelmez. Çerez tercihlerinizi Site’de yer alan çerez tercih paneli üzerinden ayrıca yönetebilirsiniz.
Şirketimiz, açık rızanız olmaksızın pazarlama çerezlerini çalıştırmaz, yeniden pazarlama faaliyetleri yürütmez ve özel nitelikli kişisel verilere dayalı reklam hedefleme yapmaz.
İLGİLİ KİŞİ OLARAK HAKLARINIZ
KVKK md. 11 kapsamında, veri sorumlusu olarak Şirketimize başvurarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızaya dayalı olarak işlenen kişisel verileriniz bakımından açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Açık rızanın geri çekilmesi, geri çekme tarihinden önce açık rızaya dayalı olarak gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
BAŞVURU YÖNTEMİ
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:
Yukarıda belirtilen Şirket adresine ıslak imzalı yazılı başvuru ile,
Noter aracılığıyla,
Şirketimizin KEP adresine kayıtlı elektronik posta ile,
Güvenli elektronik imza veya mobil imza kullanarak,
Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden merter@merterkilit.com adresine e-posta göndererek.
Başvurunuz, talebinizin niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde sonuçlandırılır.
Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
POLİTİKA DEĞİŞİKLİKLERİ
Şirketimiz, bu Politika’da mevzuat değişiklikleri, teknik gereklilikler, çerez altyapısı, reklam ve pazarlama teknolojileri veya iş süreçlerindeki değişiklikler nedeniyle güncelleme yapma hakkını saklı tutar.
Politika’nın güncel hâli Site’de yayımlandığı tarihte yürürlüğe girer.
Yürürlük / Son güncelleme tarihi: 16.06.2026
İLETİŞİM
MERTER ELEKTRİK BİLGİSAYAR İLETİŞİM SİSTEMLERİ İNŞAAT TURİZM REKLAMCILIK SANAYİ VE TİCARET LTD. ŞTİ.
Adres:
İvedik OSB Mah. 1467. Cadde, Cadde İvedik İş Merkezi No: 4/A, 06378 Yenimahalle / Ankara
E-posta:
merter@merterkilit.com
Telefon:
(0312) 432 39 60
