Genel Bilgi

Websitemizce ziyaretçilerimizden toplanan verilere çerezlere yukarıda değinilmiş olsa da, herhangi kafa karışıklığına yer vermemek amacıyla bu kısımda toplanan verilere, bunların statülerine ve hangi şartlar altında tarafımızca saklanacaklarına değinmek isteriz. Bu veri çeşidi, Kişisel Verileri Koruma Kurumu (kısaca KVKK)'nun "Çerez Uygulamaları Hakkında Rehber" adlı rehber direktifinde zorunlu olarak belirtilmiştir.

Toplanan Veri Türleri

1. Üyelik Bilgileri

Sitemize üye olma aşamasında sağladığınız bilgiler: Bunlar kullanıcılarımızın kimlik doğrulamasını gerçekleştirmek yahut şifrelerini unutmaları ihtimalinde ekstra güvenlik sağlayarak şifrelerini yenilemek için kullanılması ve toplanılması zorunlu olan verilerdir. Bu verilerden özellikle şifre bizlerin veritabanında hashlenmiş yani şifrelenmiş şekilde göründüğünden, şifrenizi yalnızca siz bilebilirsiniz. Bu veriler rehber tarafından Kriter B kapsamında değerlendirilmiş ve açık rıza gerektirmemektedir.

2. Telemetri ve Analitik Veriler

Telemetri, log kaydı ya da rehberde adlandırıldığı üzere Birinci Taraf Analitik Çerezler olarak sınıflandırılan veriler, websitesi içinde yapılan işlemleri, Sorgubaz.com'a özgü yorum yapılacak olursa, hesaplama ve sorgulama modüllerinden her birine ait kullanım yoğunluğu, yoğun işlem saatlerinin hangileri olduğu ve sair diğer maskelenmiş ve anonimize edilmiş verilerden ibaret olup, rehberce bu tip veriler Kriter B kapsamında değerlendirilmekle, toplanması için kullanıcının açık rızası gerekmemektedir.

3. Kullanıcı Girdili Çerezler

Bu tür çerezler, kullanıcının girdilerini izleyip bunları hizmet sağlayıcıya aktaran oturum çerezleridir. Bu çerezler, tipik olarak benzersiz bir numara olan Oturum-ID değerine bağlı birinci taraf çerezler olup en geç oturumun sonlanmasıyla birlikte çerezin kullanım süresinin de bitmesi beklenmektedir. Birinci taraf kullanıcı girdili oturum çerezleri, tipik olarak internet sayfalarında bulunan çevrim içi bir formu ya da alışveriş sepetini doldururken kullanıcıyı izleyen, kullanıcının butonu tıklayarak seçtiği ürünlerin veya forma girdiği bilgilerin kaydını tutan çerezlerdir. Rehber tarafından Kriter B kapsamında değerlendirilmekle, ayrıca kullanıcının açık rızasının alınmasına ihtiyaç yoktur.

Çerez Yenileme Periyotları

Ayrıca yukarıda bahsedilen çerezlerin hepsi birinci taraf çerez verileridir. Ayrıca 6698 sayılı Kişisel Verileri Koruma Kanunu uyarınca ve Kişisel Verileri Koruma Kurumu (kısaca KVKK)'nun "Çerez Uygulamaları Hakkında Rehber" adlı rehber direktifinde yukarıda sayılan verilere ilişkin açık rıza beyanının belirli periyodlarla yapılmasını önermiş olmakla, zorunlu çerezlerden üyelik ve analitik çerezler kalıcı olmakla, diğer çerezler bir aylık periyotlarla yeniden onaya sunulacaktır.

Yurt Dışına Aktarım

Websitemizin işlevselliği ve sorunsuz çalışması amacıyla, websitemizce toplanan veriler, veritabanları, yahut sair bilgiler, sunucu ve sunucu plantasyonları yurt dışında olan ve Avrupa Birliğinin GDPR düzenlemeleri, (General Data Protection Regulation – Genel Veri Koruma Yönetmeliği), Amerikan Sertifikalı Mali Müşavirler Enstitüsü'nün (AICPA) SOC2 düzenlemeleri (Service Organization Control Type 2 - SOC 2, hizmet sağlayan kuruluşların müşterilerinin ve diğer ilgili paydaşların bilgi güvenliğini sağlamak için verileri nasıl yönetmesi gerektiğini tanımlayan bir çerçevedir. SaaS sağlayıcıları için SOC 2 uyumluluğu asgari bir gereklilik olarak görülmektedir) ve HIIPA (Sağlık ve Sigorta Taşınabilirlik ve Sorumluluk Yasası - ABD) düzenlemelerine uyumlu servis sağlayıcıları yahut veriseti yönetim sistemi uygulamalarında tutulabilir.

Bu ihtimalde KVKK uyarınca yurtdışına veri aktarımı söz konusu olacaktır. Kullanıcılarımızın aydınlatma metnini onaylayarak bu durumu kabul ederler. Herhangi bir işlem yapmadan websitemizi kullanmaya devam etmeniz halinde bu hususu onaylamış sayılacağınız hususu hassaten vurgulanır.