Gizlilik Politikası

1. Veri sorumlusu

Bu Gizlilik Politikası, aramaplus.com web sitesini ziyaret eden kullanıcıların kişisel verilerinin nasıl toplandığını, kullanıldığını, saklandığını, aktarıldığını ve korunduğunu açıklamaktadır.

Türkiye’deki kullanıcılara ilişkin veri işleme faaliyetlerimizin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında değerlendirildiği ölçüde, kişisel verileriniz aşağıdaki şirket tarafından veri sorumlusu sıfatıyla işlenmektedir:

Veri sorumlusuna ilişkin iletişim bilgilerinde veya veri işleme faaliyetlerinde önemli bir değişiklik olması halinde bu Gizlilik Politikası güncellenecektir.

2. Hangi verileri işliyoruz?

Web sitemizi ziyaret ettiğinizde veya bizimle iletişim kurduğunuzda, kullanım şeklinize, tarayıcı ayarlarınıza ve verdiğiniz izinlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Teknik ve kullanım verileri: IP adresi, erişim tarihi ve saati, ziyaret edilen sayfalar, yönlendiren internet adresi, tarayıcı türü, cihaz türü, işletim sistemi ve teknik hata kayıtları.
• İletişim verileri: Bizimle iletişime geçmeniz halinde paylaştığınız ad, soyad, iletişim bilgileri, mesaj içeriği ve talebinizle bağlantılı diğer bilgiler.
• Çerez ve izin tercihleri: Çerezlere ilişkin kabul veya ret tercihleriniz, tercih tarihi, izin kaydı ve kullanılan onay yönetim sistemiyle bağlantılı teknik tanımlayıcılar.
• Analiz verileri: Ziyaret edilen içerikler, sayfada geçirilen süre, yaklaşık konum, trafik kaynağı ve web sitesi içerisindeki genel etkileşimler.
• Reklam verileri: Reklam gösterimleri, reklamlarla kurulan etkileşimler ve yalnızca gerekli iznin verilmesi halinde kullanılan takma adlı reklam tanımlayıcıları.

Web sitemiz üzerinden banka hesabı şifresi, kredi kartı şifresi, finansal hesap giriş bilgileri, kimlik belgesi veya sağlık verisi talep edilmez. Bu tür bilgileri web sitesi üzerinden bizimle paylaşmamanız gerekir.

3. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz, uygulanabilir mevzuatta belirtilen veri işleme şartlarına bağlı olarak aşağıdaki amaçlarla işlenebilir:

Açık rızaya dayanan veri işleme faaliyetleri, rızanızı geri çekmeniz halinde geleceğe yönelik olarak durdurulur. Rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen hukuka uygun veri işleme faaliyetlerini geçersiz hale getirmez.

Bu Gizlilik Politikası bilgilendirme amacı taşımaktadır. Açık rıza gerektiren veri işleme faaliyetleri için onayınız, bu metinden ayrı olarak çerez banner’ı veya ilgili tercih yönetimi aracı üzerinden alınır.

4. Çerezler ve onay yönetimi

Web sitemizde teknik işlevlerin sağlanması, kullanıcı tercihlerinin hatırlanması, ziyaretçi trafiğinin ölçülmesi ve reklamların sunulması amacıyla çerezler ve benzer teknolojiler kullanılabilir.

Çerez tercihlerinizi kaydetmek ve yönetmek için Complianz tarafından sağlanan bir Onay Yönetim Platformu kullanılmaktadır. Kullanılan çözüm veya hizmet sağlayıcı, teknik ya da operasyonel nedenlerle değiştirilebilir.

Çerezler genel olarak aşağıdaki kategorilere ayrılır:

• Zorunlu çerezler: Web sitesinin güvenli ve düzgün şekilde çalışması için gereklidir. Bu çerezler, temel işlevlerin sağlanması amacıyla ayrıca onay alınmadan kullanılabilir.
• Tercih çerezleri: Dil, görünüm veya çerez tercihleri gibi kullanıcı seçimlerinin hatırlanmasına yardımcı olur.
• Analiz çerezleri: Ziyaretçilerin web sitesini nasıl kullandığını anlamamıza ve içerikleri geliştirmemize yardımcı olur.
• Reklam çerezleri: Reklamların gösterilmesi, ölçülmesi, sınırlandırılması ve izin verilmişse kişiselleştirilmesi amacıyla kullanılabilir.

Zorunlu olmayan analiz, performans ve reklam çerezleri, siz açık bir seçim yapmadan varsayılan olarak etkinleştirilmez.

Google Consent Mode v2: Kullanıcının çerez tercihleri, Google hizmetlerinin bu tercihlere uygun şekilde yapılandırılmasına yardımcı olmak amacıyla analytics_storage, ad_storage, ad_user_data ve ad_personalization gibi onay sinyalleri üzerinden iletilebilir.

Google Consent Mode v2 tek başına kullanıcı rızası toplamaz ve çerez banner’ının yerine geçmez. Kullanıcı tercihleri, web sitesinde sunulan çerez banner’ı veya çerez ayarları aracı üzerinden ayrı olarak alınır ve yönetilir.

Onay vermediğinizde izin gerektiren çerezler ve kişiselleştirme özellikleri etkinleştirilmez. İlgili hizmetler, web sitesinin teknik yapılandırmasına bağlı olarak devre dışı bırakılabilir veya sınırlı bir modda çalışabilir.

Bu durumda kullanıcı profili oluşturulmaksızın, ziyaret edilen sayfanın içeriğine dayanan kişiselleştirilmemiş veya bağlamsal reklamlar gösterilebilir.

Çerez tercihlerinizi, web sitesinde bulunan çerez banner’ı veya çerez ayarları aracı üzerinden istediğiniz zaman değiştirebilir ya da daha önce verdiğiniz onayı geri çekebilirsiniz.

5. Verilerin alıcıları ve yurtdışına aktarım

Kişisel verileriniz, web sitesinin işletilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Barındırma, sunucu, güvenlik ve teknik altyapı hizmeti sağlayıcıları;
• İnternet trafiği ve içerik dağıtım hizmeti sağlayıcıları;
• Çerez ve onay yönetimi hizmeti sağlayıcıları;
• Google Analytics 4 ve Google Ad Manager gibi analiz ve reklam teknolojisi sağlayıcıları;
• Muhasebe, hukuk veya teknik destek hizmeti sunan profesyonel hizmet sağlayıcıları;
• Hukuken yetkili mahkemeler, kamu kurumları ve düzenleyici makamlar.

WASD MIDIA DIGITAL LTDA şirketinin Brezilya’da bulunması ve küresel altyapıya sahip teknoloji hizmetlerinin kullanılması nedeniyle bazı kişisel veriler Türkiye dışındaki ülkelerde işlenebilir veya bu ülkelere aktarılabilir.

Yurtdışına veri aktarımı, uygulanabilir mevzuatta belirtilen şartlardan en az birinin bulunması halinde gerçekleştirilir. Aktarım işlemleri, yeterlilik kararı, uygun güvenceler veya kanunda belirtilen istisnai aktarım şartlarından biri temelinde yapılabilir.

Uygun güvencelerin gerekli olduğu durumlarda, standart sözleşmeler, bağlayıcı şirket kuralları, yetkili makamlar tarafından onaylanan taahhütler veya mevzuatta kabul edilen diğer aktarım yöntemleri kullanılabilir.

Yurtdışına aktarılan veriler, yalnızca ilgili hizmetin sağlanması için gerekli olan kapsam ve süreyle sınırlı olarak işlenir.

Bir bağlantıya tıklayarak üçüncü taraf bir internet sitesine geçtiğinizde, ilgili üçüncü tarafın kendi gizlilik politikası ve veri işleme koşulları geçerli olur. Üçüncü tarafların veri işleme faaliyetleri üzerinde doğrudan kontrolümüz bulunmamaktadır.

6. Google Analytics 4 ve Google Ad Manager

Web sitemizin ziyaretçi trafiğini ölçmek ve içeriklerin performansını değerlendirmek amacıyla Google Analytics 4 kullanılmaktadır.

Okuyuculara ücretsiz içerik sunulmasını ve web sitesinin operational maliyetlerinin karşılanmasını desteklemek amacıyla Google Ad Manager üzerinden reklamlar yayımlanmaktadır.

• Analiz hizmetleri: Gerekli onayın verilmesi halinde ziyaret edilen sayfalar, oturum süresi, trafik kaynağı, cihaz türü ve benzer kullanım bilgileri ölçülebilir.
• Kişiselleştirilmiş reklamlar: Yalnızca gerekli iznin verilmesi halinde kullanıcının ilgi alanları ve önceki çevrim içi etkinlikleri dikkate alınarak gösterilebilir.
• Kişiselleştirilmemiş reklamlar: Kullanıcı profili oluşturulmadan, ziyaret edilen sayfanın konusu, yaklaşık konum veya mevcut oturum gibi sınırlı bağlamsal bilgiler temelinde gösterilebilir.
• Reklam ölçümü: Gerekli izinlerin bulunması halinde reklamların gösterilip gösterilmediği, kaç kez gösterildiği ve reklamlarla etkileşim kurulup kurulmadığı gibi bilgiler ölçülebilir.

Google hizmetlerinin kullanımı, kullanıcının çerez tercihlerine, web sitesinin teknik yapılandırmasına ve uygulanabilir veri koruma kurallarına bağlıdır.

7. Reklamlar ve üçüncü taraf bağlantıları

Aramaplus.com, finansal içerikleri kullanıcılara ücretsiz olarak sunan bağımsız bir dijital yayın platformudur. Web sitesinin operasyonel maliyetleri reklam gösterimlerinden elde edilen gelirlerle karşılanmaktadır.

Web sitemiz bir banka, kredi kuruluşu, sigorta şirketi, yatırım kuruluşu, aracı kurum veya finansal ürün sağlayıcısı değildir. Kullanıcılardan kredi, kredi kartı veya diğer finansal ürünlerin başvurusu, incelenmesi, aktifleştirilmesi ya da onaylanması için herhangi bir ücret talep edilmez.

Aramaplus.com bir satış ortaklığı veya affiliate programı üzerinden gelir ya da komisyon elde etmez.

Kullanıcının bir bağlantıya tıklaması, üçüncü taraf bir ürün sayfasını ziyaret etmesi, başvuru formu doldurması, finansal ürün edinmesi veya bir hizmet satın alması sonucunda şirketimize satış ortaklığı komisyonu ödenmez.

Sitede gösterilen reklamlar, reklam platformları tarafından reklam gösterimi, reklam görünürlüğü ve benzer reklam ölçütlerine göre finanse edilebilir. Bu reklam geliri, belirli bir finansal ürünün kullanıcı tarafından satın alınmasına veya onaylanmasına bağlı değildir.

İçeriklerimizde bankalara, kamu kurumlarına, finansal hizmet sağlayıcılarına veya diğer üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir. Bu bağlantılar yalnızca editoryal veya bilgilendirici amaçlarla paylaşılır.

Bir bağlantının paylaşılması, ilgili kuruluşla ticari ortaklık kurulduğu, ürünün kullanıcıya uygun olduğu, başvurunun kabul edileceği veya ürünün şirketimiz tarafından garanti edildiği anlamına gelmez.

Üçüncü taraf internet sitelerine geçtiğinizde, ilgili platformların kendi kullanım koşulları ve veri işleme uygulamaları geçerli olur.

8. Saklama süreleri

Kişisel veriler, yalnızca toplandıkları amaç için gerekli olan süre boyunca ve uygulanabilir yasal yükümlülükler dikkate alınarak saklanır.

Saklama süresi belirlenirken aşağıdaki ölçütler dikkate alınır:

• Verinin işlenme amacı ve bu amacın devam edip etmediği;
• Yasal saklama veya zaman aşımı süreleri;
• Web sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi;
• Kullanıcının talebinin veya şikayetinin sonuçlandırılması;
• Bir hukuki hakkın tesisi, kullanılması veya korunması;
• Kullanıcının açık rızasını geri çekmesi;
• Hizmet sağlayıcıların teknik saklama ayarları.

Sunucu kayıtları, iletişim talepleri, çerez tercihleri ve analiz verileri aynı süre boyunca saklanmayabilir. Her veri kategorisi, işleme amacı için gerekli olan süre sona erdiğinde silinir, yok edilir veya anonim hale getirilir.

Google Analytics 4 gibi üçüncü taraf hizmetlerde saklanan veriler, web sitesi yöneticisi tarafından yapılandırılan saklama süresine ve ilgili hizmet sağlayıcının teknik kurallarına bağlı olarak muhafaza edilebilir.

9. KVKK kapsamındaki haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanununun 11. maddesi kapsamında, uygulanabilir olduğu ölçüde kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
• Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme;
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme;
• Kanunda belirtilen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir durumun ortaya çıkmasına itiraz etme;
• Kişisel verilerin kanuna aykırı şekilde işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarla ilgili başvurularınızı, kimliğinizi ve talebinizi değerlendirmeye yeterli bilgilerle birlikte aşağıdaki posta adresine yazılı olarak gönderebilirsiniz:

Elektronik bir başvuru kanalı sunulması halinde, güncel başvuru yöntemi bu Gizlilik Politikası içerisinde yayımlanacaktır.

Başvurunuzda kimliğinizi, talebinizi ve talebinizin kapsamını değerlendirmeye yetecek bilgilerin bulunması gerekir. Kimlik doğrulama amacıyla yalnızca gerekli ve ölçülü bilgiler talep edilir.

Başvuru yapılmadan önce kullanılabilecek yöntemler hakkında bilgi almak amacıyla yukarıda belirtilen telefon numarası üzerinden şirketimizle iletişim kurulabilir. Telefon görüşmesi tek başına resmi veri sahibi başvurusu olarak kabul edilmeyebilir.

Veri sorumlusuna yapılan başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya yasal süre içerisinde yanıt verilmemesi halinde, mevzuatta belirtilen şartlar ve süreler kapsamında Kişisel Verileri Koruma Kuruluna şikayette bulunma hakkınız saklıdır.

10. Veri güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, değiştirilmesini, açıklanmasını veya kaybolmasını önlemek amacıyla makul teknik ve idari güvenlik önlemleri uygulanmaktadır.

Bu önlemler, uygulanabilir olduğu ölçüde aşağıdakileri içerebilir:

• Web sitesi ile kullanıcı arasındaki veri akışının HTTPS ve TLS protokolleriyle şifrelenmesi;
• Sunucu ve yönetim panellerine erişimin yetkili kişilerle sınırlandırılması;
• Yazılım, tema ve eklentilerin güvenlik güncellemelerinin uygulanması;
• Zararlı trafik, yetkisiz giriş ve kötüye kullanım girişimlerinin izlenmesi;
• Güvenlik kayıtlarının ve teknik hata günlüklerinin incelenmesi;
• Hizmet sağlayıcıların erişimlerinin hizmetin gerektirdiği ölçüyle sınırlandırılması.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik saklama yönteminin tamamen risksiz olduğu garanti edilemez. Bununla birlikte, tespit edilen risklere uygun güvenlik tedbirlerinin uygulanması ve gerektiğinde güncellenmesi amaçlanmaktadır.

11. Gizlilik politikasındaki değişiklikler

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler, kullanılan teknolojilerin güncellenmesi, yeni hizmet sağlayıcıların devreye alınması veya web sitesinin veri işleme faaliyetlerinin değişmesi halinde güncellenebilir.

Güncellenmiş metin, aramaplus.com üzerinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişikliklerde sayfanın üst kısmında yer alan son güncelleme tarihi yenilenir.

Kullanıcıların kişisel verilerinin nasıl işlendiği konusunda güncel bilgi sahibi olabilmeleri için bu politikayı belirli aralıklarla incelemeleri önerilir.