Aşağıda, bir e-ticaret gizlilik politikası örneği bulunmaktadır. Bu taslak, yasal metinlerde bulunması gereken temel unsurları içerir ve işletmenizin özel ihtiyaçlarına göre düzenlenmelidir.
[ŞİRKET ADI] GİZLİLİK POLİTİKASI
[Şirket Adı] olarak, kullanıcılarımızın hizmetlerimizden güvenli ve eksiksiz bir biçimde faydalanmalarını sağlamak amacıyla, platformumuzu kullanan tüm ilgili kişilerin gizliliğini korumak için azami özen göstermekteyiz. Bu doğrultuda, işbu [Şirket Adı] Gizlilik Politikası (“Politika”), kullanıcılarımızın kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile tamamen uyumlu bir şekilde işlenmesi ve bu süreç hakkında bilgilendirilmesi amacıyla hazırlanmıştır. İşbu Politika’nın ayrılmaz bir parçasını oluşturan [Şirket Web Sitesi] Çerez Politikası da ilgili bilgilendirmeleri içermektedir.
İşbu Politika’nın temel amacı, [Şirket Adı] tarafından işletilmekte olan www.[Şirket Web Sitesi] internet sitesi ile varsa mobil uygulamasının (hepsi birlikte “Platform” olarak anılacaktır) faaliyetleri sırasında, Platform üyeleri/ziyaretçileri/kullanıcıları (hepsi birlikte “Veri Sahibi” olarak anılacaktır) tarafından [Şirket Adı] ile paylaşılan veya [Şirket Adı]’nın, Veri Sahibi’nin Platform’u kullanımı sırasında otomatik ya da otomatik olmayan yollarla ürettiği kişisel verilerin kullanımına ilişkin genel koşul ve şartları belirlemektir.
Aşağıda [Şirket Adı] tarafından işlenen ve Kanun uyarınca kişisel veri sayılan veri kategorileri sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Politika kapsamında kullanılan “kişisel veri” ifadesi, aşağıda belirtilen bilgi türlerini kapsayacaktır:
Kanun’un 3. ve 7. maddeleri uyarınca, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan Kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri ile bağlı olmaksızın gerçekleştirilecektir. Anonim hale getirilen veriler, kimlik belirlemeyecek şekilde saklanır ve tekrar tanımlanması mümkün olmaz; istatistiksel analizler ve raporlamalar için kullanılabilir.
[Şirket Adı], Veri Sahibi tarafından sağlanan kişisel verileri aşağıdaki amaçlar doğrultusunda işleyebilecektir:
Veri Sahibi’nin açık rızası kapsamında, [Şirket Adı], Veri Sahipleri’nin Platform üzerindeki hareketlerini takip ederek kullanıcı deneyiminin artırılması, istatistik oluşturulması, profilleme yapılması, doğrudan pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, Veri Sahibi’ne özel promosyon önerilerinin oluşturulması ve Veri Sahibi’ne iletilmesi amaçlarıyla veri işleyebilecek ve bu kapsamda elde edilen verileri, aşağıda belirtilen taraflarla paylaşabilecektir. Bu veriler, reklam ve materyal içeriklerinde kullanılabilir.
[Şirket Adı], Veri Sahibi’ne ait kişisel verileri ve bu kişisel veriler kullanılarak elde ettiği yeni verileri, işbu Gizlilik Politikası ile belirlenen amaçların gerçekleştirilebilmesi için [Şirket Adı]’nın hizmetlerinden faydalandığı üçüncü kişilere, söz konusu hizmetlerin temini amacıyla sınırlı olmak üzere aktarabilecektir. Bu aktarımlar; Veri Sahibi deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dahil), Veri Sahibi’nin güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme ve araştırma, Platform hizmetlerine ilişkin hataların giderilmesi ve işbu Gizlilik Politikası’nda yer alan amaçlardan herhangi birisini gerçekleştirebilmek için yapılabilir. Bu kapsamda, SMS gönderimi yapanlar da dahil olmak üzere dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişilerle paylaşım söz konusu olabilecektir.
Kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde şirket yetkilileri, hissedarları, iş ortaklarımız, tedarikçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kurumlar ile paylaşılabilecek, bu amaçlarla sınırlı olarak Kanun m.9’da işaret edilen usul ve esaslar ile Kişisel Verileri Koruma Kurulu kararları çerçevesinde yurt dışına aktarılabilecektir.
Kişisel veriler, Platform üzerinden elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler, 6698 sayılı Kanun’un 5. ve 6. maddelerinde ve bu Gizlilik Politikası’nda belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
Kanun’un 11. maddesi uyarınca veri sahipleri, [Şirket Adı]’ya başvurarak kendileriyle ilgili aşağıdaki haklara sahiptir:
Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından www.[Şirket Web Sitesi] adresinde yer alan Kanun Kapsamında [Şirket Adı] tarafından hazırlanan Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin Politikada belirtilen yöntemlerle iletilebilecektir. [Şirket Adı], söz konusu talepleri en geç otuz (30) gün içerisinde sonuçlandıracaktır. [Şirket Adı]’nın, taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Taleplerinizi [İletişim E-posta Adresi, örn: info@[Şirket Web Sitesi]] aracılığıyla iletebilirsiniz.
[ŞİRKET ADI] ÇEREZ POLİTİKASI
[Şirket Adı] olarak, kullanıcılarımızın hizmetlerimizden güvenli ve eksiksiz şekilde faydalanmalarını sağlamak amacıyla sitemizi kullanan kişilerin gizliliğini korumak için çalışmaktayız. Çoğu web sitesinde olduğu gibi, www.[Şirket Web Sitesi] (“Site”) ile varsa mobil uygulamanın (hepsi birlikte “Platform” olarak anılacaktır) ziyaretçilere kişisel içerik ve reklamlar göstermek, site içinde analitik faaliyetler gerçekleştirmek ve ziyaretçi kullanım alışkanlıklarını takip etmek amacıyla Çerezler kullanılmaktadır. İşbu Çerez Politikası, [Şirket Adı] Gizlilik Politikası’nın ayrılmaz bir parçasıdır.
[Şirket Adı], bu Çerez Politikası’nı (“Politika”) Site’de hangi Çerezlerin kullanıldığını ve kullanıcıların bu konudaki tercihlerini nasıl yönetebileceğini açıklamak amacıyla hazırlamıştır. [Şirket Adı] tarafından kişisel verilerinizin işlenmesine ilişkin daha detaylı bilgi için [Şirket Web Sitesi] Gizlilik Politikası’nı incelemenizi tavsiye ederiz.
Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcılar aracılığıyla cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. Çerezler, ziyaret ettiğiniz web sitesiyle ilişkili sunucular tarafından oluşturulur. Böylelikle ziyaretçi aynı siteyi tekrar ziyaret ettiğinde sunucu bunu anlayabilir. Çerezler, ziyaretçilere ilişkin isim, cinsiyet veya adres gibi doğrudan kişisel verileri içermezler. Çerezler konusunda daha detaylı bilgi için www.aboutcookies.org ve www.allaboutcookies.org adreslerini ziyaret edebilirsiniz.
Çerezler, sahipleri, kullanım ömürleri ve kullanım amaçları açısından kategorize edilebilir:
Platform’da Çerezler aşağıdaki amaçlar kapsamında kullanılmaktadır:
[Şirket Adı], kullanıcıların kendilerine ait kişisel veriler üzerindeki tercihlerini kullanabilmelerini son derece önemsemektedir. Bununla birlikte, Site’nin çalışması için zorunlu olan bazı Çerezler konusunda tercih yönetimi mümkün olmamaktadır. Ayrıca bazı Çerezlerin kapatılması halinde Site’nin çeşitli fonksiyonlarının çalışmayabileceğini hatırlatmak isteriz.
Platform’da kullanılan Çerezlere dair tercihlerin ne şekilde yönetilebileceğine dair bilgiler aşağıdaki gibidir:
[Şirket Adı], Gizlilik Politikası (“Politika”) ile kullanıcılarına Çerez kullanımının kapsamı ve amaçları hakkında detaylı açıklama sunmayı ve Çerez tercihleri konusunda kullanıcılarını bilgilendirmeyi hedeflemiştir. Bu bakımdan, Platform’da yer alan Çerez bilgilendirme uyarısının kapatılması ve Site’nin kullanılmaya devam edilmesi halinde Çerez kullanımına rıza verildiği kabul edilmektedir. Kullanıcıların Çerez tercihlerini değiştirme imkânı her zaman saklıdır.
[Şirket Adı], Politika hükümlerini dilediği zaman değiştirebilir. Güncel Politika, Platform’da yayınlandığı tarihte yürürlük kazanır.