Gizlilik İlkeleri

Bu metin, ktsd.org.tr adresini ziyaret ettiğinizde, üye alanını ya da mobil uygulamayı kullandığınızda hangi bilgilerin toplandığını, ne için kullanıldığını ve ne kadar süreyle saklandığını anlatır. Kişisel verilerin işlenmesine ilişkin yasal çerçeve ve haklarınız için Kişisel Verilerin Korunması ve İşlenmesine İlişkin Bilgilendirme Metni'ne, sitenin kullanım koşulları için Kullanıcı Sözleşmesi'ne bakınız.

Kim sorumlu?

Veri sorumlusu, Sahrayıcedit Atatürk Caddesi, Dilkum 6 Sitesi No: 57 Kat: 1 D: 11, Kadıköy / İstanbul adresinde mukim Kozmetik ve Temizlik Ürünleri Sanayicileri Derneği (KTSD)'dir. Her türlü soru ve talebiniz için: info@ktsd.org.tr

Siteyi gezerken

Siteyi yalnızca okumak için bir hesap açmanız, form doldurmanız ya da herhangi bir bilgi vermeniz gerekmez.

Sunucularımız, her internet sitesinde olduğu gibi, isteklerin teknik kaydını tutar. Kullandığınız tarayıcı türü, işletim sisteminiz ve siteye hangi bağlantıdan geldiğiniz gibi bilgiler bu kayıtlara girer; bunlar tek başına kimliğinizi göstermez.

Form doldurduğunuzda

Sitede üç tür form vardır: iletişim, üyelik başvurusu ve doküman talebi. Bir formu gönderdiğinizde şunları saklarız:

• Formda yazdıklarınız. Adınız, e-posta adresiniz, mesajınız — hangi alanları doldurduysanız.
• IP adresiniz. Kötüye kullanımı ve otomatik gönderimi engellemek için; bu, formun kimden geldiğini sonradan doğrulayabilmenin tek yoludur.
• Gönderim zamanı ve size dönüş yapılıp yapılmadığı.

Form gönderimleri panelde değiştirilemez biçimde durur: gönderenin yazdığı hâliyle kalır.

Formlarda, otomatik gönderimleri ayırt etmek için Cloudflare Turnstile kullanılır. Turnstile bir çerez bırakmaz ve sizi siteler arasında izlemez.

Üye alanını kullandığınızda

Üye alanına, e-posta adresinize gönderilen tek kullanımlık bir kodla ya da belirlediğiniz parolayla girersiniz. Parola belirlerseniz parolanızın kendisi değil, geri çevrilemeyen bir özeti saklanır; bu yüzden kayıtlarımızdan parolanız okunamaz.

Giriş yaptığınızda bir oturum kaydı oluşur ve bu kayıt şunları içerir: oturum belirtecinin karması (belirtecin kendisi değil), hangi hesaba ait olduğu, ne zaman açıldığı, en son ne zaman kullanıldığı, ne zaman süresinin dolacağı, tarayıcı bilgisi ve IP adresi. Bunlar oturumun güvenliği içindir — bir hesabın nereden kullanıldığını görebilmek, şüpheli bir durumda oturumu kapatabilmek için.

Bir dokümanı indirdiğinizde kimin neyi ne zaman indirdiği kaydedilir. Bu kayıt derneğin kendi denetim izidir ve doküman silinse bile durur: üyelerle paylaşılan belgelerin gizliliği, kime ulaştığının bilinmesine bağlıdır.

Mobil uygulamayı kullandığınızda

KTSD Extranet mobil uygulaması üye alanının bir parçasıdır. Yukarıda anlatılan giriş, oturum ve indirme kayıtları uygulama için de geçerlidir. Bunlara ek olarak:

• Bildirimler. Telefonunuza bildirim gönderebilmek için uygulama, bildirim hizmeti sağlayıcımız OneSignal'e cihazınıza ait bir bildirim adresi iletir ve bu adres üye hesabınızla eşleştirilir. Bir bildirimi açıp açmadığınız da kaydedilir. Bildirim iznini telefonunuzun ayarlarından istediğiniz zaman kapatabilirsiniz; çıkış yaptığınızda cihaz hesabınızdan ayrılır.
• Kullanım istatistikleri, yalnızca izin verirseniz. Uygulamanın hangi bölümlerinin ne sıklıkla kullanıldığı Google Analytics for Firebase ile ölçülür. Bu ölçüm adınızla ya da üyeliğinizle ilişkilendirilmez, açtığınız duyuru ve dokümanlar gönderilmez ve reklam kimliği toplanmaz. Google, ölçüm sırasında cihaz modeli ve işletim sistemi gibi teknik bilgileri ve IP adresinden çıkarılan yaklaşık konumu işler. Kararınızı uygulamanın Profil ekranından istediğiniz zaman değiştirebilirsiniz; izni kapattığınızda cihazdaki ölçüm verisi silinir.

Çerezler

Sitede üç kategori vardır ve ilk ziyaretinizde size sorulur:

• Zorunlu çerezler — kapatılamaz. Oturumunuzu açık tutan, dil tercihinizi hatırlayan ve çerez tercihinizin kendisini saklayan çerezlerdir. Bunlar olmadan site çalışmaz.
• Analitik — yalnızca izin verirseniz. Hangi sayfaların okunduğunu toplu olarak görmek için kullanılır. İzin vermezseniz hiçbir analitik betik yüklenmez.
• Gömülü içerik — harita ve video gibi başka sitelerden gelen içerik. İzin vermezseniz yüklenmez. İzin verirseniz harita sayfada göründüğü anda, video ise oynat düğmesine bastığınızda yüklenir.

Tercihinizi istediğiniz zaman sayfa altındaki bağlantıdan değiştirebilirsiniz. Reddetmek, sitenin okunmasını hiçbir şekilde engellemez.

Bilgilerinizi kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz.

Hizmetin yürümesi için kullandığımız sağlayıcılar vardır: e-posta gönderimi, sunucu barındırma, dosya depolama ve mobil uygulamada bildirim gönderimi; izin verdiğiniz takdirde uygulama kullanım ölçümü de bunlara eklenir. Bu sağlayıcılar verilere yalnızca bu işi yapmak için erişir ve bir kısmının sunucuları yurt dışındadır. Bunun dışında paylaşım, yalnızca kanunen yetkili kamu kurumlarının usulüne uygun talebi hâlinde ve talebin gerektirdiği ölçüde yapılır.

Ne kadar saklıyoruz?

• Form gönderimleri — yanıtlandıktan sonra, kayıt değeri kalmadığında silinir.
• Üyelik kayıtları — üyelik sürdüğü sürece; sona erdiğinde, mevzuatın öngördüğü zamanaşımı süreleri boyunca.
• Oturum kayıtları — oturumun süresi dolduğunda.
• İndirme kayıtları — dokümanın kendisinden daha uzun süre. Kimin neyi okuduğu, dokümanın ömrüyle sınırlı olmayan bir kayıttır.
• Bildirim kayıtları. Cihazınızın bildirim adresi, çıkış yaptığınızda hesabınızdan ayrılır; size gönderilen bildirimlerin kaydı, üyelik kayıtlarıyla aynı süre saklanır.
• Kullanım istatistikleri. Google Analytics'teki saklama süresi boyunca; izni kapattığınızda cihazdaki ölçüm verisi hemen silinir.

Süresi dolan veriler silinir, yok edilir ya da anonimleştirilerek kullanılmaya devam edilir.

Güvenlik

Üye alanındaki belgeler özel olarak saklanır: adresleri tahmin edilerek indirilemez, her okuma için kısa ömürlü ve imzalı bir bağlantı üretilir. Site genelinde trafik şifrelenir. Panelde her hesabın yetkisi rolüyle sınırlıdır.

Hiçbir sistem kusursuz değildir. Bir güvenlik olayı yaşanırsa, mevzuatın öngördüğü şekilde ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

Haklarınız

KVKK'nın 11. maddesinde sayılan haklarınızın tamamı — verilerinizin işlenip işlenmediğini öğrenmek, düzeltilmesini, silinmesini istemek ve diğerleri — Kişisel Verilerin Korunması ve İşlenmesine İlişkin Bilgilendirme Metni'nde ayrıntılı olarak yazılıdır. Bu hakları kullanmak için info@ktsd.org.tr adresine yazabilir ya da yukarıdaki posta adresine dilekçe gönderebilirsiniz.

Bu metin değişirse

Bu ilkeleri güncellediğimizde sayfanın yürürlük tarihini değiştiririz. Sizi doğrudan ilgilendiren esaslı bir değişiklik olursa üyelerimize ayrıca bildiririz.