Gizlilik

Bu web sitesi aracılığıyla toplanan Kişisel Verilerin işlenmesine ilişkin aydınlatma metni
Son revizyon: 23 Temmuz 2026

1. Giriş ve mevzuat referansları
Bu aydınlatma metni, bu web sitesi aracılığıyla toplanan kişisel verilerin işlenmesini açıklar; bunlara çerezler, izleme teknolojileri ve — mevcut olduklarında — iletişim formları ve sitede etkin olabilecek diğer işlevler aracılığıyla elde edilen veriler dahildir.
Bu aydınlatma metni, bu siteye erişen veya siteyi kullanan herkese yöneliktir ve kullanıcının kişisel verilerinin toplanma, kullanılma ve korunma biçimlerini ve yasanın tanıdığı hakları açıklar.
Bu hükümler, sitede yer alabilecek harici bağlantılar aracılığıyla erişilebilen diğer siteleri, sayfaları veya çevrimiçi hizmetleri kapsamaz; bunlar için ilgili gizlilik aydınlatma metinlerine başvurmanızı öneririz.
Bu aydınlatma metni, kişisel verilerin korunması alanındaki başlıca ulusal ve uluslararası mevzuata uygun olarak sunulmaktadır; bunlar arasında:

  • 2016/679 sayılı (AB) Tüzüğü (GDPR) ve ePrivacy Direktifi olarak bilinen 2002/58/AT sayılı Direktif
  • Uygulanabilecek diğer mevzuat.

2. Verilerinizi kim yönetiyor ve bize nasıl ulaşabilirsiniz?
Kişisel verileriniz aşağıdaki tarafça işlenmektedir:
Brofind
 Viale Stelvio 5, Milano
 italy@brofind.com
 Vergi No (KDV): 11455850153

Kişisel verilerin işlenmesine ilişkin her türlü bilgi için veya mevzuatın tanıdığı haklarını kullanmak için ilgili kişiler, Veri Sorumlusu ile iletişime geçebilir.

3. Verilerinizi hangi hukuki dayanaklara göre işliyoruz?
Bu site aracılığıyla toplanan kişisel verilerin işlenmesi (çerezler, benzer teknolojiler, iletişim formları ve sitede etkin olabilecek diğer işlevler aracılığıyla elde edilenler dahil) aşağıdaki hukuki dayanaklardan bir veya birkaçına dayanır:

  1. Sözleşme öncesi veya sözleşmesel önlemlerin yerine getirilmesi: işleme, kullanıcının taleplerine yanıt vermek, talep edilen hizmetleri sunmak ve sitenin öngördüğü hallerde siparişleri, hesapları veya sözleşmesel ilişkileri yönetmek için gerekli olduğunda.
  2. Yasal yükümlülüklerin yerine getirilmesi: işleme, vergi, muhasebe, idari, güvenlik yükümlülüklerine veya makamların taleplerine uymak için gerekli olduğunda.
  3. Kullanıcının bilgilendirici veya ticari nitelikteki iletişimlere ilişkin açık rızası;

Bir başka hukuki dayanak olan Veri Sorumlusunun meşru menfaati, belirli amaçlar için kullanılabilir (ör. bilişim güvenliğini sağlamak, dolandırıcılığı önlemek, Veri Sorumlusunun haklarını yargı önünde korumak).

Rızanın kabul edilmemesi veya geri alınması, sitenin bazı işlev veya hizmetlerini sınırlayabilir, örneğin ticari iletişimlerin alınması veya haber bültenine kaydolma gibi.

4. Siteyi ziyaret ettiğinizde hangi verileri topluyoruz?
Bu sitede gezinme sırasında, çerezler ve piksel etiketleri, web işaretçileri, yerel depolama ve eşdeğer teknolojiler gibi benzer teknolojiler aracılığıyla da – aşağıdaki veriler toplanabilir:

  • Gezinme ve teknik veriler: IP adresi, cihaz tanımlayıcıları, işletim sistemi ve tarayıcıya ilişkin veriler, talep edilen URL’ler, bağlantı saatleri, teknik günlükler, teknik tercihler, çerezler ve izleme teknolojileri (piksel etiketleri, web işaretçileri, yerel depolama ve eşdeğer araçlar) aracılığıyla toplanan kullanım verileri gibi bilgiler.

  • Gönüllü olarak sağlanan kimlik verileri: sitedeki dijital formlara girilen (ör. ad, soyad, e-posta, telefon) ve/veya e-posta gönderimi ya da diğer iletişim kanalları aracılığıyla sağlanan, talepleri yanıtlamak, hizmet sunmak, olası danışmanlık vermek ve — rıza alınması koşuluyla — bilgilendirici veya ticari iletişimler göndermek için kullanılan bilgiler.

5. Verilerinizi nasıl işliyoruz, nasıl koruyoruz ve ne kadar süreyle saklıyoruz?
Bu site aracılığıyla toplanan kişisel veriler, ağırlıklı olarak elektronik ve dijital araçlarla; hukuka uygunluk, dürüstlük, veri minimizasyonu, bütünlük ve gizlilik ilkelerine göre işlenir.

Verilere yetkisiz erişimi, kaybı, değiştirilmesini veya yetkisiz ifşasını önlemek için uygun teknik ve organizasyonel önlemler alınır; bunlar arasında:

  • İletişimlerin şifrelenmesi (https): tarayıcınız ile site arasındaki iletişimler HTTPS şifrelemesiyle korunur; bu, gezinme sırasında iletilen verilerin ele geçirilme veya manipüle edilme riskini azaltmaya yönelik bir önlemdir;
  • Denetim ve güvenlik kontrolleri: sistemlerin olası zafiyetlerini belirlemek ve gidermek için düzenli olarak güvenlik denetimleri ve testleri yapılır;

Veriler aşağıdaki sürelere göre saklanır:

  • Çerez tercihleri ve rızaları: bu sitedeki Çerez Politikasında belirtildiği gibi 180 gün süreyle saklanır.
  • Gezinme ve teknik veriler: güvenlik amaçları için kesinlikle gerekli olan süre boyunca ve kural olarak 12 ayı aşmamak üzere saklanır; bu sürenin sonunda, yasal yükümlülüklerin veya bir hakkın yargı önünde tespiti, kullanılması ya da savunulması gerekliliğinin dayattığı daha uzun süreler saklı kalmak kaydıyla, silinir veya anonimleştirilir.
  • Veri Sorumlusu ile kurulan olası sözleşmesel ilişkilere bağlı veriler: mevcut olduklarında, ilişkinin süresi boyunca ve sonrasında uygulanabilir yasal yükümlülüklerin (örneğin muhasebe ve vergi konularında) gerektirdiği süre boyunca saklanır.
  • Pazarlama amaçlarıyla işlenen veriler: rızanın geri alınmasına veya silme talebine kadar saklanır. Bu tür talepler olmadığında, veriler son anlamlı etkileşimden (ör. bir iletişimin açılması, bir iletişimde açma / tıklama gerçekleştirilmesi, siteden bir talepte bulunulması) itibaren en fazla 24 ay süreyle saklanır.
  • Formlar veya özel talepler aracılığıyla girilen veriler: talebi yanıtlamak ve ilgili amacı yerine getirmek için gerekli süre boyunca ve sonrasında yasal yükümlülüklerin gerektirdiği olası süre boyunca saklanır.

6. Verilerinizi kimler alabilir?
Bu site aracılığıyla toplanan kişisel verilere, kendi yetki ve amaçlarının sınırları dahilinde aşağıdakiler erişebilir:

  • Veri Sorumlusu tarafından yetkilendirilmiş, gizlilik ve güvenlik konularında usulüne uygun olarak talimatlandırılmış iç kişiler;
  • Veri İşleyen olarak atanan tedarikçiler ve üçüncü taraflar (örneğin: teknik sağlayıcılar ve bilişim hizmetleri, site bakımı, e-posta sağlayıcıları, danışmanlar, uygulanabilir olduğunda);
  • Sitede entegre hizmetler sunan üçüncü taraflar (ör. yazı tipleri, haritalar, görsel gösterimi), kendi aydınlatma metinlerine göre bağımsız veri sorumluları sıfatıyla teknik verileri işleyebilir (bu durumda söz konusu üçüncü tarafların ayrı aydınlatma metinlerine de bakınız);
  • Yetkili kamu makamları ve denetim organları, yasanın dayattığı sınırlar dahilinde veya adli makamın taleplerini karşılamak için;

Harici alıcıların güncel listesi, Veri Sorumlusunun iletişim bilgilerine yazılarak talep üzerine sunulabilir.

7. Verileriniz nereye aktarılabilir?
Bu site aracılığıyla toplanan kişisel veriler, Avrupa Birliği / Avrupa Ekonomik Alanı içinde işlenebilir. Bazı durumlarda, üçüncü taraf hizmetlerinin kullanımı, üçüncü ülkelere aktarımı gerektirebilir. Amerika Birleşik Devletleri’ne olası aktarımlar söz konusu olduğunda, bunlar AB-ABD yeterlilik çerçevesine (Data Privacy Framework) katılan sağlayıcılara ya da bunun yokluğunda Standart Sözleşme Hükümleri temelinde gerçekleşir.

8. Toplanan verilere ilişkin haklarınız nelerdir?
Kullanıcı, uygulanabilir mevzuata göre aşağıdaki haklara sahiptir:

  • Kendisiyle ilgili kişisel verilerin işlenip işlenmediğine dair teyit almak ve işleniyorsa bu verilere ve ilgili bilgilere erişim sağlamak (erişim hakkı).
  • Yanlış veya artık gerekli olmayan verilerin düzeltilmesini, güncellenmesini veya silinmesini istemek (düzeltme ve silme hakkı).
  • Öngörülen hallerde, tanıtım/profilleme amaçları dahil olmak üzere verilerin işlenmesinin kısıtlanmasını istemek veya işlenmesine itiraz etmek.
  • Verilerin yapılandırılmış ve birlikte çalışabilir bir biçimde taşınmasını istemek (teknik olarak mümkün olduğunda).
  • Verilmiş olan rızayı, geri almadan önce rızaya dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemeksizin istediği zaman geri almak (örneğin, etkin olduğunda ticari iletişimlerin veya haber bülteninin gönderilmesi için).
  • Teknik olmayan çerezlerin kullanımına, izleme araçları aracılığıyla toplanan verilerin işlenmesine verilmiş rızayı geri almak.
  • Olası aykırılıkları veya kötüye kullanımları yetkili denetim makamlarına bildirmek.

Bu hakları kullanmak için Veri Sorumlusunun iletişim bilgilerine bir talep göndermek yeterlidir. Veri Sorumlusu, gereksiz gecikme olmaksızın ve her halükarda talebin alınmasından itibaren bir ay içinde yanıt verir; bu süre, özel karmaşıklık veya çok sayıda talep bulunması halinde iki ay daha uzatılabilir; bu durumda ilgili kişiye bilgi verilir.

9. Reşit olmayanların verileri nasıl işlenir?
Reşit olmayanların korunması temel bir önceliktir.

Bu site doğrudan reşit olmayanlara yönelik değildir ve kendi formları aracılığıyla onların verilerini bilerek toplamaz. Kullanıcı, bir talep veya soru kapsamında üçüncü kişilere — olası reşit olmayanlar dahil — ilişkin kişisel veriler sağladığında, buna yetkili olduğundan emin olmakla yükümlüdür; bu veriler, uygulanabilir mevzuata uygun olarak, talebin sınırları ve amaçları dahilinde işlenir. Düzeltme, kısıtlama veya silme talepleri için Veri Sorumlusunun iletişim bilgilerine yazılabilir.

10. Yetkili makamlara nasıl bildirim veya şikayet yapabilirsiniz?
Bu site aracılığıyla kişisel verilerinizin işlenmesinin yürürlükteki mevzuata uygun olmadığını düşünüyorsanız, aralarında aşağıdakilerin de bulunduğu yetkili denetim Makamlarına ücretsiz olarak şikayette bulunabilirsiniz:

11. Bu aydınlatma metnindeki değişiklikler hakkında sizi nasıl bilgilendiriyoruz?
Bu aydınlatma metni, mevzuata uyum veya site aracılığıyla sunulan hizmetlerin değişmesi nedeniyle periyodik olarak gözden geçirilir. Her önemli değişiklik bu sayfa aracılığıyla bildirilir.
Son revizyon: 23 Temmuz 2026