Gizlilik
Bu web sitesi aracılığıyla toplanan Kişisel Verilerin işlenmesine ilişkin aydınlatma metni
Son revizyon: 23 Temmuz 2026
1. Giriş ve mevzuat referansları
Bu aydınlatma metni, bu web sitesi aracılığıyla toplanan kişisel verilerin işlenmesini açıklar; bunlara çerezler, izleme teknolojileri ve - mevcut olduklarında - iletişim formları ve sitede etkin olabilecek diğer işlevler aracılığıyla elde edilen veriler dahildir.
Bu aydınlatma metni, bu siteye erişen veya siteyi kullanan herkese yöneliktir ve kullanıcının kişisel verilerinin toplanma, kullanılma ve korunma biçimlerini ve yasanın tanıdığı hakları açıklar.
Bu hükümler, sitede yer alabilecek harici bağlantılar aracılığıyla erişilebilen diğer siteleri, sayfaları veya çevrimiçi hizmetleri kapsamaz; bunlar için ilgili gizlilik aydınlatma metinlerine başvurmanızı öneririz.
Bu aydınlatma metni, kişisel verilerin korunması alanındaki başlıca ulusal ve uluslararası mevzuata uygun olarak sunulmaktadır; bunlar arasında:
- 2016/679 sayılı (AB) Tüzüğü (GDPR) ve ePrivacy Direktifi olarak bilinen 2002/58/AT sayılı Direktif
- Uygulanabilecek diğer mevzuat.
2. Verilerinizi kim yönetiyor ve bize nasıl ulaşabilirsiniz?
Kişisel verileriniz aşağıdaki tarafça işlenmektedir:
Brofind S.p.A.
Viale Stelvio 5, 20159 Milano - Italia
italy@brofind.com
Vergi No (KDV): IT11455850153
Kişisel verilerin işlenmesine ilişkin her türlü bilgi için veya mevzuatın tanıdığı haklarını kullanmak için ilgili kişiler, Veri Sorumlusu ile iletişime geçebilir.
3. Verilerinizi hangi hukuki dayanaklara göre işliyoruz?
Bu site aracılığıyla toplanan kişisel verilerin işlenmesi (çerezler, benzer teknolojiler, iletişim formları ve sitede etkin olabilecek diğer işlevler aracılığıyla elde edilenler dahil) aşağıdaki hukuki dayanaklardan bir veya birkaçına dayanır:
- Sözleşme öncesi veya sözleşmesel önlemlerin yerine getirilmesi: işleme, kullanıcının taleplerine yanıt vermek, talep edilen hizmetleri sunmak ve sitenin öngördüğü hallerde siparişleri, hesapları veya sözleşmesel ilişkileri yönetmek için gerekli olduğunda.
- Yasal yükümlülüklerin yerine getirilmesi: işleme, vergi, muhasebe, idari, güvenlik yükümlülüklerine veya makamların taleplerine uymak için gerekli olduğunda.
Veri Sorumlusu, gerekli verileri kendi meşru menfaatine dayanarak da işleyebilir; bu çerçevede sitenin güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi ve kendi haklarının yargı önünde korunmasından oluşan menfaatleri gözetir. Kullanıcı, her halükarda uygulanabilir mevzuata uygun olarak işlemeye itiraz edebilir, GDPR’nin 21. maddesinde öngörülen hallerde.
Rızanın kabul edilmemesi veya geri alınması, sitenin bazı işlev veya hizmetlerini sınırlayabilir.
Kullanıcı tarafından doğrudan sağlanan verilerin verilmesi, tekil formlarda zorunlu olarak belirtilen veriler ya da yasal veya sözleşmesel bir yükümlülük gereği olan veya bir sözleşmenin ya da kullanıcı tarafından talep edilen sözleşme öncesi önlemlerin ifası için gerekli olan veriler dışında, kural olarak isteğe bağlıdır; bu hallerde verilerin sağlanmaması, talebin yerine getirilmesini veya hizmetin sunulmasını imkansız kılabilir. Teknik gezinme verileri her halükarda otomatik olarak toplanır ve sitenin işleyişi için gereklidir.
4. Siteyi ziyaret ettiğinizde hangi verileri topluyoruz?
Bu sitede gezinme sırasında, çerezler ve piksel etiketleri, web işaretçileri, yerel depolama ve eşdeğer teknolojiler gibi benzer teknolojiler aracılığıyla da, aşağıdaki veriler toplanabilir:
-
Gezinme ve teknik veriler: IP adresi, cihaz tanımlayıcıları, işletim sistemi ve tarayıcıya ilişkin veriler, talep edilen URL’ler, bağlantı saatleri, teknik günlükler, teknik tercihler, çerezler ve izleme teknolojileri (piksel etiketleri, web işaretçileri, yerel depolama ve eşdeğer araçlar) aracılığıyla toplanan kullanım verileri gibi bilgiler.
-
Gönüllü olarak sağlanan kimlik verileri: sitedeki dijital formlara girilen (ör. ad, soyad, e-posta, telefon) ve/veya e-posta gönderimi ya da diğer iletişim kanalları aracılığıyla sağlanan, talepleri yanıtlamak, hizmet sunmak, olası danışmanlık vermek için kullanılan bilgiler.
5. Verilerinizi nasıl işliyoruz, nasıl koruyoruz ve ne kadar süreyle saklıyoruz?
Bu site aracılığıyla toplanan kişisel veriler, ağırlıklı olarak elektronik ve dijital araçlarla; hukuka uygunluk, dürüstlük, veri minimizasyonu, bütünlük ve gizlilik ilkelerine göre işlenir.
Verilere yetkisiz erişimi, kaybı, değiştirilmesini veya yetkisiz ifşasını önlemek için uygun teknik ve organizasyonel önlemler alınır; bunlar arasında:
- İletişimlerin şifrelenmesi (https): tarayıcınız ile site arasındaki iletişimler HTTPS şifrelemesiyle korunur; bu, gezinme sırasında iletilen verilerin ele geçirilme veya manipüle edilme riskini azaltmaya yönelik bir önlemdir;
- Denetim ve güvenlik kontrolleri: sistemlerin olası zafiyetlerini belirlemek ve gidermek için düzenli olarak güvenlik denetimleri ve testleri yapılır;
Veriler aşağıdaki sürelere göre saklanır:
- Çerez tercihleri ve rızaları: bu sitedeki Cookie Policy’de belirtildiği gibi 180 gün süreyle saklanır.
- Gezinme ve teknik veriler: güvenlik amaçları için kesinlikle gerekli olan süre boyunca ve kural olarak 12 ayı aşmamak üzere saklanır; bu sürenin sonunda, yasal yükümlülüklerin veya bir hakkın yargı önünde tespiti, kullanılması ya da savunulması gerekliliğinin dayattığı daha uzun süreler saklı kalmak kaydıyla, silinir veya anonimleştirilir.
- Veri Sorumlusu ile kurulan olası sözleşmesel ilişkilere bağlı veriler: mevcut olduklarında, ilişkinin süresi boyunca ve sonrasında uygulanabilir yasal yükümlülüklerin (örneğin muhasebe ve vergi konularında) gerektirdiği süre boyunca saklanır.
- Formlar veya özel talepler aracılığıyla girilen veriler: talebi yanıtlamak ve ilgili amacı yerine getirmek için gerekli süre boyunca ve sonrasında yasal yükümlülüklerin gerektirdiği olası süre boyunca saklanır.
6. Verilerinizi kimler alabilir?
Bu site aracılığıyla toplanan kişisel verilere, kendi yetki ve amaçlarının sınırları dahilinde aşağıdakiler erişebilir:
- Veri Sorumlusu tarafından yetkilendirilmiş, gizlilik ve güvenlik konularında usulüne uygun olarak talimatlandırılmış iç kişiler;
- Veri İşleyen olarak atanan tedarikçiler ve üçüncü taraflar (örneğin: teknik sağlayıcılar ve bilişim hizmetleri, site bakımı, e-posta sağlayıcıları, danışmanlar, uygulanabilir olduğunda);
- Sitede entegre hizmetler sunan üçüncü taraflar (ör. yazı tipleri, haritalar, görsel gösterimi), kendi aydınlatma metinlerine göre bağımsız veri sorumluları sıfatıyla teknik verileri işleyebilir (bu durumda söz konusu üçüncü tarafların ayrı aydınlatma metinlerine de bakınız);
- Yetkili kamu makamları ve denetim organları, yasanın dayattığı sınırlar dahilinde veya adli makamın taleplerini karşılamak için;
Harici alıcıların güncel listesi, Veri Sorumlusunun iletişim bilgilerine yazılarak talep üzerine sunulabilir.
7. Verileriniz nereye aktarılabilir?
Bu site aracılığıyla toplanan kişisel veriler, kural olarak Veri Sorumlusunun yerleşik olduğu ülkede ve kullandığı hizmet sağlayıcıları nezdinde işlenir. Veriler, uygulanabilir mevzuata göre ilgili toprakların dışına aktarıldığında veya buralarda erişilebilir kılındığında, aktarım, mevzuatın izin verdiği mekanizmalardan biri aracılığıyla gerçekleşir; bunlar arasında yeterlilik kararları, uygun veya elverişli güvenceler ve uygulanabilir olduğunda, uygulanabilir mevzuatın öngördüğü istisnalar veya diğer koşullar yer alır. GDPR’ye tabi aktarımlar bakımından ilgili topraklar Avrupa Birliği / Avrupa Ekonomik Alanıdır ve özellikle, yalnızca sertifikalı kuruluşlarla sınırlı olmak üzere EU-U.S. Data Privacy Framework ile Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Hükümleri önem taşır. Uygulanan mekanizmaya ilişkin bilgiler ve öngörüldüğü hallerde, gizli kısımları gerektiğinde karartılmış olarak, ilgili güvencelerin bir kopyası Veri Sorumlusunun iletişim bilgilerinden talep edilebilir.
8. Toplanan verilere ilişkin haklarınız nelerdir?
Kullanıcı, uygulanabilir mevzuata göre aşağıdaki haklara sahiptir:
- Kendisiyle ilgili kişisel verilerin işlenip işlenmediğine dair teyit almak ve işleniyorsa bu verilere ve ilgili bilgilere erişim sağlamak (erişim hakkı).
- Yanlış veya artık gerekli olmayan verilerin düzeltilmesini, güncellenmesini veya silinmesini istemek (düzeltme ve silme hakkı).
- Kendi özel durumunuzla bağlantılı nedenlerle, işlemenin kısıtlanmasını istemek veya Veri Sorumlusunun meşru menfaatine dayanan işlemeye itiraz etmek, GDPR’nin 21. maddesinde öngörülen koşulların varlığı saklı kalmak kaydıyla.
- Doğrudan pazarlama amaçlarıyla işlemeye, buna bağlı profilleme dahil, istediğiniz zaman, ücretsiz olarak ve gerekçe göstermeksizin itiraz etmek; itirazın ardından veriler artık bu amaçlarla işlenmez.
- Uygulanabilir mevzuatın öngördüğü hallerde ve koşullarda, sizinle ilgili kişisel verileri mevzuatın gerektirdiği biçimde almak ve bunların başka bir veri sorumlusuna veya sağlayıcıya aktarılmasını sağlamak; AB/AEA ve Birleşik Krallık için bu hak, tarafınızdan sağlanan verilere ilişkindir, biçim yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir niteliktedir ve doğrudan aktarım teknik olarak mümkün olduğunda gerçekleştirilir (veri taşınabilirliği hakkı).
- Verilmiş olan rızayı, geri almadan önce rızaya dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemeksizin istediği zaman geri almak (örneğin, etkin olduğunda ticari iletişimlerin veya haber bülteninin gönderilmesi için).
- Teknik olmayan çerezlerin kullanımına ve izleme araçları aracılığıyla toplanan verilerin işlenmesine verilmiş rızayı geri almak.
- Olası aykırılıkları veya kötüye kullanımları yetkili denetim makamlarına bildirmek.
İtalya’da, hayatını kaybetmiş kişilere ait kişisel verilere ilişkin haklar, Codice Privacy’nin (İtalyan Kişisel Verilerin Korunması Kanunu) 2-terdecies maddesindeki sınırlar dahilinde, kendi menfaati bulunan, ilgili kişiyi vekil sıfatıyla korumak amacıyla hareket eden veya korunmaya değer ailevî gerekçeler ileri süren kişiler tarafından kullanılabilir.
Bu hakları kullanmak için Veri Sorumlusunun iletişim bilgilerine bir talep göndermek yeterlidir. Veri Sorumlusu, gereksiz gecikme olmaksızın ve uygulanabilir mevzuatın öngördüğü süreler içinde yanıt verir. GDPR’ye veya UK GDPR’ye tabi talepler bakımından yanıt, uygulanabilir mevzuata göre hesaplanan bir aylık olağan süre içinde verilir; bu süre, taleplerin karmaşıklığı ve sayısı dikkate alınarak iki ay daha uzatılabilir ve ilgili kişi, uzatma ve buna ilişkin gerekçeler hakkında olağan süre içinde bilgilendirilir.
9. Reşit olmayanların verileri nasıl işlenir?
Reşit olmayanların korunması temel bir önceliktir.
Bu site doğrudan reşit olmayanlara yönelik değildir ve kendi formları aracılığıyla onların verilerini bilerek toplamaz. Kullanıcı, bir talep veya soru kapsamında üçüncü kişilere - olası reşit olmayanlar dahil - ilişkin kişisel veriler sağladığında, buna yetkili olduğundan emin olmakla yükümlüdür; bu veriler, uygulanabilir mevzuata uygun olarak, talebin sınırları ve amaçları dahilinde işlenir. Düzeltme, kısıtlama veya silme talepleri için Veri Sorumlusunun iletişim bilgilerine yazılabilir.
10. Yetkili makamlara nasıl bildirim veya şikayet yapabilirsiniz?
Bu site aracılığıyla kişisel verilerinizin işlenmesinin yürürlükteki mevzuata uygun olmadığını düşünüyorsanız, ücretsiz olarak, GDPR’nin 77. maddesi uyarınca, aşağıda belirtilen yetkili makamlara, uygulanabilir mevzuata göre şikayette bulunabilirsiniz:
- kişisel verilerin korunmasına ilişkin yetkili denetim makamı;
- İtalya Veri Koruma Kurumu (Garante per la protezione dei dati personali, İtalya);
11. Bu aydınlatma metnindeki değişiklikler hakkında sizi nasıl bilgilendiriyoruz?
Bu aydınlatma metni, mevzuata uyum veya site aracılığıyla sunulan hizmetlerin değişmesi nedeniyle periyodik olarak gözden geçirilir. Her önemli değişiklik bu sayfa aracılığıyla bildirilir.
Son revizyon: 23 Temmuz 2026
