Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, selsil.com internet sitesini ziyaret eden ve sitedeki formları kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar. Şirketimizin tüm faaliyetlerine ilişkin genel ilkeler Kişisel Verilerin Korunması ve İşlenmesi Politikası'nda yer alır; bu metin internet sitesine özgüdür.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Sel Dış Ticaret ve Kimya Sanayi A.Ş. ("Selsil" veya "Şirket") tarafından işlenir.

• Adres: Maslak Mahallesi Sanatkarlar Sokak (Eclipse) No:2E İç Kapı No:6, 34475 Sarıyer / İstanbul, Türkiye
• MERSİS numarası: 0759002248300011
• Kişisel veri başvuruları için e-posta: kvkk@selsil.com.tr
• KEP adresi: seldistic@hs01.kep.tr
• Telefon: +90 212 438 75 38

2. Hangi kişisel verileri işliyoruz?

İnternet sitesi aracılığıyla, sitenin nasıl kullanıldığına bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi (user-agent), ziyaret edilen adres, istek zamanı, sunucu kayıtları.
• Pazarlama ve ölçüm verileri: ziyaret ettiğiniz sayfalar ve görüntülediğiniz ürünler, telefon bağlantılarına tıklamalar, geldiğiniz reklamın tıklama kimliği (Google gclid, Meta fbclid, ChatGPT Ads oppref, TikTok ttclid), çerez ve piksel tanımlayıcıları, sayfa oturumuna özgü rastgele bir kimlik ve bunların şifrelenmiş (hash) karşılıkları.
• Rıza kayıtları: çerez tercihleriniz, tercihin tarihi, politika sürümü, sitenin dili ve rastgele üretilmiş anonim bir rıza kimliği. Rıza kaydında IP adresiniz tutulmaz.
• Kimlik ve iletişim verileri: iletişim, iş başvurusu veya bülten formlarında paylaştığınız ad, soyad, e-posta adresi ve telefon numarası.
• Talep ve özlük verileri: formlardaki mesajınız; iş başvurusu formunda paylaştığınız eğitim, deneyim ve benzeri bilgiler.

Sitemiz, özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) toplamaz. Formlarda bu tür veri paylaşmamanızı rica ederiz.

3. İşleme amaçları ve hukuki sebepler

3.1. Sitenin sunulması ve güvenliği

Sitenin çalışması, saldırılara karşı korunması, hataların giderilmesi ve 5651 sayılı Kanun başta olmak üzere mevzuattan doğan yükümlülükler için işlem güvenliği verileri işlenir. Hukuki sebep: kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğü (KVKK md. 5/2-a, 5/2-ç) ile temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).

3.2. Zorunlu çerezler ve çerez tercihinin saklanması

Çerez tercihinizi hatırlamak ve siteyi güvenli biçimde sunmak için zorunlu çerezler kullanılır. Bu çerezler olmadan site istenen şekilde çalışamaz. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) ve meşru menfaatimiz (md. 5/2-f).

3.3. Analitik çerezler (Google Analytics 4)

Sayfaların nasıl kullanıldığını istatistiksel olarak anlamak ve siteyi geliştirmek için yalnızca açık rızanızla analitik çerezler kullanılır. Hukuki sebep: açık rıza (md. 5/1). Rıza vermezseniz Google'a, cihazınıza çerez yazılmadan ve sizi tanımlayan bir kimlik içermeden, toplu ölçüm ve modelleme için sınırlı sinyaller (sayfa adresi, zaman, tarayıcı türü, rıza durumu) gönderilir (Google Consent Mode). Bu sinyaller için hukuki sebep meşru menfaatimizdir (md. 5/2-f).

3.4. Pazarlama ve reklam çerezleri ile pikselleri

Google Ads, Meta (Facebook ve Instagram), ChatGPT Ads ve TikTok reklamlarımızın sonuçlarını ölçmek, reklamdan gelen ziyaretçileri tanımak ve ilgili reklamlar göstermek amacıyla, yalnızca açık rızanızla tarayıcınızda çerezler ve pikseller (Meta Pixel, ChatGPT Ads Ölçüm Pikseli, TikTok Pixel, Google etiketi) çalıştırılır. Hukuki sebep: açık rıza (md. 5/1). Rıza vermezseniz bu çerezler yazılmaz, pikseller yüklenmez ve TikTok Events API'ye sunucu olayı gönderilmez.

3.5. Sunucu taraflı reklam ölçümü

Reklam harcamalarımızın hangi sonuçları doğurduğunu ölçebilmek için, sitemizdeki belirli etkileşimler sunucumuzdan doğrudan Meta Platforms'a (Conversions API) ve OpenAI'ye (ChatGPT Ads Conversions API) iletilir. Bu aktarım çerez kullanmaz ve çerez tercihinizden bağımsız olarak yapılır; bu nedenle bu başlık altında ayrıca açıklanır.

• İletilen olaylar: sayfa görüntüleme, ürün görüntüleme, telefon bağlantısı tıklaması ve form gönderimi.
• Her olayla iletilen veriler: olayın türü ve zamanı, sayfa adresi, ürün kodu ve adı, IP adresi, tarayıcı bilgisi (user-agent), sayfa oturumuna özgü rastgele kimliğin şifrelenmiş (SHA-256) karşılığı ve varsa reklam tıklama kimliği (sayfa adresinde yer alan fbclid veya oppref).
• Form gönderiminde ayrıca: e-posta adresi, telefon numarası, ad ve soyad yalnızca geri döndürülemez biçimde şifrelenerek (SHA-256) iletilir. Açık hâlleri sunucumuzdan çıkmaz.
• Pazarlama çerezlerine açık rıza vermediyseniz cihazınızdaki hiçbir çerez okunmaz ve bu olaylara OpenAI'nin kişiselleştirmeyi kapatan "opt_out" işareti eklenir. Rıza verdiyseniz reklam çerezlerindeki tanımlayıcılar (_fbp, _fbc, __oppref, __obref) ve rıza kaydınızın anonim kimliği de eklenir.
• Amaç: reklam dönüşümlerinin ölçülmesi ve reklamların hangi sonucu doğurduğunun raporlanması.
• Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f). Verilerin şifrelenmesi, rızasız durumda cihazdan veri okunmaması ve kişiselleştirme işareti bu dengeyi sağlamak için alınan önlemlerdir.
• İtiraz: Bu işlemeye her zaman itiraz edebilirsiniz; talebinizi kvkk@selsil.com.tr adresine iletmeniz yeterlidir. Meta ve OpenAI'nin kendi hesap ayarlarındaki reklam tercihleri de ayrıca kullanılabilir.

3.6. İletişim, iş başvurusu ve bülten formları

• İletişim formu: talebinizin yanıtlanması, teklif ve ürün bilgisinin iletilmesi. Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c) ve meşru menfaatimiz (md. 5/2-f).
• İş başvurusu formu: başvurunuzun değerlendirilmesi ve sizinle iletişime geçilmesi. Hukuki sebep: sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c).
• Bülten: ticari elektronik ileti gönderimi yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca vereceğiniz onayla yapılır; onayınız İleti Yönetim Sistemi'ne (İYS) kaydedilir ve dilediğiniz an geri alınabilir. Hukuki sebep: açık rıza (md. 5/1).
• Form gönderimlerinin reklam dönüşümü olarak ölçülmesi 3.5. başlıkta açıklanmıştır.
• Spam ve kötüye kullanımın önlenmesi için formlarda güvenlik doğrulaması kullanılabilir. Hukuki sebep: meşru menfaatimiz (md. 5/2-f).

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitesi, çerezler, pikseller ve etiketler, sunucu kayıtları ve formlar aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı hizmeti sağlayıcıları: Google Cloud / Firebase (sitenin barındırılması, form kayıtlarının saklanması), e-posta hizmet sağlayıcısı (form bildirimlerinin iletilmesi).
• Analiz ve reklam hizmeti sağlayıcıları: Google LLC / Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms, Inc. / Meta Platforms Ireland Limited (Meta Pixel, Conversions API), OpenAI OpCo, LLC (ChatGPT Ads Ölçüm Pikseli, Conversions API), TikTok Technology Limited ve TikTok Information Technologies UK Limited (TikTok Pixel, Events API; yalnızca pazarlama rızasıyla).
• Hukuken yetkili kamu kurum ve kuruluşları ile yargı mercileri: talep edilmesi hâlinde ve mevzuatın gerektirdiği ölçüde.

Yurt dışına aktarım: Google, Meta ve OpenAI hizmetlerinde veriler başta Amerika Birleşik Devletleri olmak üzere yurt dışındaki sunucularda işlenir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, alıcılarla akdedilen ve Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmelere dayanılarak yapılır. Standart sözleşmenin bulunmadığı hâllerde ve arızi nitelikteki aktarımlarda, analitik ve pazarlama çerezleri için verdiğiniz açık rıza (md. 9/6-a) aktarımın dayanağını oluşturur.

6. Saklama süreleri

• Çerezler: Çerez Politikası'ndaki tabloda her çerez için belirtilen süre boyunca.
• Çerez tercihiniz: 12 ay; sonra tercihiniz yeniden sorulur.
• Rıza kayıtları: rızanın ispatı amacıyla karar tarihinden itibaren 3 yıl.
• İletişim formu kayıtları: 24 ay.
• İş başvuruları: başvuru tarihinden itibaren 12 ay; işe alım hâlinde özlük dosyası mevzuatına göre.
• Bülten onayı: onay geri alınana kadar, geri alma kaydı 6563 sayılı Kanun'daki süre boyunca.
• Sunucuya iletilemeyen ölçüm olayları: en fazla 7 gün (yeniden gönderim için), sonra silinir.
• Sunucu ve güvenlik kayıtları: mevzuatın öngördüğü süreler boyunca.
• Reklam ve analiz sağlayıcılarına aktarılan veriler: ilgili sağlayıcının kendi saklama politikasına göre.

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sahibi olarak Şirketimize başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızaya dayanan işlemeler için rızanızı dilediğiniz an geri alabilirsiniz; çerezler için bunu her sayfanın altındaki "Çerez Tercihleri" bağlantısından yapabilirsiniz. Rızanın geri alınması, geri alınmadan önceki işlemelerin hukuka uygunluğunu etkilemez.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• ıslak imzalı dilekçe ile yukarıdaki adresimize şahsen veya noter aracılığıyla,
• güvenli elektronik imza, mobil imza ya da kayıtlı elektronik posta (KEP) ile seldistic@hs01.kep.tr adresine,
• Şirketimizin sisteminde kayıtlı e-posta adresinizden kvkk@selsil.com.tr adresine

iletebilirsiniz. Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusu yer almalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. İlgili metinler ve değişiklikler

Çerezlerin ayrıntılı listesi için Çerez Politikası, çerezlere ilişkin açık rızanızın kapsamı için Açık Rıza Metni sayfalarına bakabilirsiniz. Bu metin, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncellenir; güncel sürüm ve tarihi bu sayfada yayımlanır. Çerezlere ilişkin önemli bir değişiklikte çerez tercihiniz yeniden sorulur.