Kişisel Veri Politikası
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ardinartwinecellars.com sitesini ziyaret eden, site üzerinden ya da e-posta, telefon ve WhatsApp yoluyla bize talep ileten kişileri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
| Unvan | ARDİNART SOĞUTMA SİSTEMLERİ SAN. TİC. LTD. ŞTİ. |
| Marka | ARDINART Wine Cellars |
| Adres | İkitelli OSB Mahallesi, Marmara Sanayi Sitesi L Blok No: 36-37, 34307 Küçükçekmece / İstanbul |
| Telefon | +90 212 646 42 66 |
| E-posta (kişisel veri başvuruları) | winecellars@ardinart.com |
Başvurular Ardinart’ın yetkilendirdiği kişi tarafından yanıtlanır.
2. Hangi kişisel verileri işliyoruz
Siteyi gezmek için kişisel veri vermeniz gerekmez.
| Veri kategorisi | Veriler | Nereden |
|---|---|---|
| Kimlik | Ad soyad | Keşif / katalog formu, e-posta, telefon, WhatsApp |
| İletişim | Telefon, e-posta (ikisi de zorunlu), şehir, tercih ettiğiniz iletişim zamanı | Form |
| Mesleki bilgi | Firma adı, rolünüz (ör. ev sahibi, mimar, iç mimar, otel/restoran) | Form (isteğe bağlı) |
| Talep / müşteri işlem | Mekân türü, çözüm türü, proje aşaması, alan ve genişlik, şişe kapasitesi, iklim bölgesi, malzeme, takvim, bütçe niyeti (rakam sorulmaz), dosya paylaşım niyeti, serbest not, formdan önce baktığınız son sayfa ve dil | Form |
| İşlem güvenliği | IP adresinin tuzlu ve tek yönlü özeti (SHA-256, kısaltılmış; ham IP saklanmaz), tarayıcı bilgisi (user agent), güvenlik doğrulaması sonucu, gönderim zamanı, okuduğunuzu belirttiğiniz metnin sürümü | Otomatik |
| Teknik kayıtlar | Her sayfa isteğinde IP adresi, tarih-saat, istenen sayfa, tarayıcı türü, yönlendiren sayfa; Cloudflare güvenlik çerezleri (__cf_bm, doğrulama gösterilirse cf_clearance) |
Barındırma sunucusu ve Cloudflare, otomatik |
| Ölçüm (yalnız izinle) | Google Analytics 4: rastgele ziyaretçi kimliği (_ga, _ga_3XJZ17ZDT1 çerezleri), ziyaret edilen sayfalar, süre, cihaz/tarayıcı türü, yaklaşık konum (ülke/şehir), tıklama ve form adımı olayları. Ad, e-posta, telefon ve not gönderilmez. |
Çerez, otomatik |
| Diğer çerezler | Bkz. Çerez Politikası Çerez Politikası | Tarayıcı |
Serbest not alanına sağlık, din, ceza mahkûmiyeti gibi özel nitelikli kişisel veri yazmamanızı rica ederiz; talebinizi yanıtlamak için gerekmez.
3. Hangi amaçlarla ve hangi hukuki sebeplerle
| Amaç | Veri kategorisi | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Talebinize yanıt vermek, keşif randevusu ayarlamak, teklif hazırlamak | Kimlik, iletişim, mesleki bilgi, talep | md. 5/2(c): bir sözleşmenin kurulmasıyla doğrudan ilgili olması |
| Gönderdiğiniz talebi takip etmek, satış sürecini yürütmek | Kimlik, iletişim, talep | md. 5/2(c); md. 5/2(f): meşru menfaat |
| Formu ve siteyi spam, bot ve saldırılara karşı korumak (Cloudflare dahil); bilgi güvenliği | İşlem güvenliği, teknik kayıtlar | md. 5/2(f): meşru menfaat |
| Aydınlatma metnini okuduğunuzu belirttiğiniz sürümün kaydı (ispat) | Sürüm, zaman damgası | md. 5/2(ç): hukuki yükümlülük; md. 5/2(e): bir hakkın tesisi, kullanılması veya korunması |
| Siteyi geliştirmek için ziyaret istatistiklerinin ölçülmesi (Google Analytics) | Ölçüm verileri | md. 5/1: açık rıza (çerez paneli) |
| YouTube ve Google Haritalar içeriğinin site içinde yüklenmesi | Çerez verileri | md. 5/1: açık rıza |
| Talep sözleşmeye dönüşürse sözleşmenin ifası, faturalama, mali kayıtlar | Kimlik, iletişim, müşteri işlem | md. 5/2(c); md. 5/2(ç) |
| Yetkili kurum taleplerine yanıt, hukuki uyuşmazlıklar | Gerektiği kadar | md. 5/2(ç); md. 5/2(e) |
Formdaki onay kutusu hakkında. Kutu, bu metni okuduğunuzu ve bilgilendirildiğinizi belirtmeniz içindir; açık rıza değildir. Talebinize yanıt vermek için açık rızanıza dayanmıyoruz. Açık rıza yalnız Analitik ve Dış medya çerezleri için, çerez panelinde ayrı olarak istenir.
Pazarlama iletisi yok. Site üzerinden bülten ya da ticari elektronik ileti gönderilmez; bu amaçla izin toplanmaz.
Otomatik karar yok. Hakkınızda yalnızca otomatik sistemlerle sonuç doğuran bir karar verilmez, profil çıkarılmaz.
4. Toplama yöntemi
Kişisel verileriniz; sitedeki keşif ve katalog formu, e-posta, telefon ve WhatsApp yoluyla sizden, güvenlik ve teknik kayıtlar, ölçüm betiği ve çerezler aracılığıyla otomatik yollarla, elektronik ortamda toplanır. Hangi verinin hangi hukuki sebebe dayandığı §3’teki tabloda gösterilmiştir.
5. Kimlere ve hangi amaçla aktarılır
Kişisel verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz. Verilere yalnız talepleri yürüten çalışanlarımız erişir. Aşağıdaki hizmet sağlayıcılar verileri bizim adımıza, veri işleyen sıfatıyla işler:
| Alıcı | Amaç | Konum |
|---|---|---|
| Veridyen | Sitenin ve talep kayıtlarının barındırılması | Türkiye |
| Cloudflare, Inc. | Site güvenliği ve içerik dağıtımı (CDN), güvenlik çerezleri, form robot doğrulaması (Turnstile); her sayfa isteğindeki IP adresi ve istek bilgileri | ABD ve Cloudflare’in küresel ağı |
| Yandex 360 for Business (yurt dışı müşteriler için sözleşme tarafı: Air Smart Advertising Solutions FZ-LLC, Dubai) | Form taleplerinin e-postayla iletilmesi; şirket e-posta kutularının (@ardinart.com) barındırılması | Birleşik Arap Emirlikleri; Yandex’in şartları Rusya dahil alt işleyen kullanımına izin veriyor. |
| Google LLC (Google Analytics 4) | Ziyaret istatistikleri, yalnız açık rızanızla | ABD ve Google’ın diğer veri merkezleri |
YouTube videosu ya da Google Haritalar’ı yüklemeyi seçtiğinizde Google verileri kendi sorumluluğunda ve kendi politikasına göre işler.
Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, mahkemelere ve hukuki danışmanlarımıza, hukuki yükümlülük ve hakların korunması amacıyla (md. 8) aktarım yapılabilir.
6. Yurt dışına aktarım (KVKK md. 9)
KVKK md. 9, 7499 sayılı Kanun’la değiştirilmiş ve 1 Haziran 2024’te yürürlüğe girmiştir. Uygulama esasları Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (RG 10.07.2024) ile belirlenmiştir. Buna göre yurt dışına aktarım şu sırayla değerlendirilir:
- Yeterlilik kararı (md. 9/1): Kurul’un aktarılacak ülke için verdiği karar. Bu metnin tarihinde Kurul’un ilan ettiği bir yeterlilik kararı bilinmemektedir.
- Uygun güvenceler (md. 9/4): özellikle Kurul’un ilan ettiği standart sözleşme. Standart sözleşme, imzalanmasından itibaren 5 iş günü içinde Kurum’a bildirilir. Diğer güvenceler: bağlayıcı şirket kuralları, Kurul izniyle yazılı taahhütname.
- Arızi aktarım (md. 9/6): yeterlilik kararı ve uygun güvence yoksa, yalnız arızi ve düzenli olmayan hâllerde; ör. olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız, ya da sizinle yapılan sözleşmenin ifası için zorunlu olması.
Uygulamamız:
| Sağlayıcı | Aktarımın niteliği | Dayanak |
|---|---|---|
| Veridyen (barındırma) | Türkiye’de; yurt dışına aktarım yok | — |
| Cloudflare, Inc. | Düzenli (her sayfa isteği) | Standart sözleşme (imza ve bildirim sürecimiz devam ediyor) |
| Yandex 360 | Düzenli (her talep e-postası) | Standart sözleşme (imza ve bildirim sürecimiz devam ediyor) |
| Google LLC (Google Analytics) | Düzenli, yalnız açık rızanızla | Standart sözleşme (imza ve bildirim sürecimiz devam ediyor) |
| YouTube / Google Haritalar | Yalnız siz yüklediğinizde | Tıklama/izin anında bilgilendirilerek verdiğiniz açık rıza |
Yurt dışında bulunuyor ve bize kendiniz yazıyorsanız verileriniz doğrudan Türkiye’ye gelir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Form talepleri (talep kayıt dosyası) | Alındığı tarihten itibaren 24 ay; süre dolunca günlük otomatik silme ile silinir |
| Talep e-postaları (e-posta kutuları) | 24 ay |
| Sözleşmeye dönüşen talepler | Sözleşme süresi ve ardından ilgili mevzuattaki süreler (ör. 6102 sayılı TTK md. 82: 10 yıl; 213 sayılı VUK md. 253: 5 yıl) |
| Hız sınırlama kaydı (IP özeti ve zaman) | 24 saat |
| Google Analytics olay verileri | 2 ay |
| Sunucu ve Cloudflare teknik kayıtları | Barındırma sağlayıcısının ve Cloudflare’in günlük saklama süreleri uygulanır |
| Yedekler | Yukarıdaki sürelerden uzun değil |
| Çerez tercihi | 12 ay |
Süre dolduğunda ya da işleme sebebi ortadan kalktığında veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir.
8. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için rızanızı her zaman geri alabilirsiniz (çerezler için: sayfa altındaki “Çerez tercihleri”).
9. Nasıl başvurursunuz
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe ve şu yollardan biriyle iletebilirsiniz:
- yazılı olarak, ıslak imzalı dilekçeyle yukarıdaki adrese,
- güvenli elektronik imza veya mobil imza ile winecellars@ardinart.com adresine,
- tarafınızdan daha önce bize bildirilmiş ve sistemimizde kayıtlı e-posta adresinizden winecellars@ardinart.com adresine.
Başvuruda bulunması gerekenler: ad soyad; yazılı başvuruda imza; T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası (varsa kimlik numarası); tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta, telefon veya faks; talep konusu. Varsa ilgili belgeler eklenir.
Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır. İşlem ayrıca bir maliyet gerektirirse Tebliğ md. 7’deki tarife uygulanır (10 sayfanın üzerindeki her sayfa için 1 TL; yanıt bir kayıt ortamında verilirse ortamın maliyeti).
Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14): https://www.kvkk.gov.tr.
10. Güvenlik
Sitenin tamamı HTTPS ile çalışır. Talep kayıtları sunucunun herkese açık olmayan bölümünde tutulur, IP adresleri yalnız özet (hash) hâlinde saklanır, erişim yalnız ihtiyacı olan kişilerle sınırlıdır. Bir veri ihlali olursa KVKK md. 12/5 uyarınca Kurul’a ve ilgili kişilere bildirim yapılır.
11. Yurt dışından ziyaret edenler için
Visiting from outside Türkiye? Our English Privacy Policy explains how we handle your data under the EU and UK GDPR, US state privacy laws (including the California notice at collection) and Brazil’s LGPD, including your rights and how to complain to your local authority: Privacy Policy.
AB, Birleşik Krallık, ABD, Brezilya ve diğer ülkelerden ziyaret edenlerin hakları İngilizce Privacy Policy sayfasında ayrıca anlatılır.
12. Değişiklikler
Bu metin, uygulamalarımız değiştiğinde güncellenir; tarih ve sürüm üstte yazar.