Gizlilik Politikası ve Aydınlatma Metni

biotama.com.tr ve celurecosmetic.com internet sitelerimizde kişisel verilerinizi kimin, hangi amaçla, hangi hukuki sebebe dayanarak ve ne süreyle işlediği ile haklarınız.

Son güncelleme: 6 Ekim 2026

Bu metni düzenli aralıklarla ve veri işleme faaliyetlerimiz, hizmet sağlayıcılarımız veya mevzuat değiştiğinde gözden geçiririz.

Bu metin, biotama.com.tr internet sitesini veya Celure kozmetik internet sitemiz celurecosmetic.com'u ziyaret ettiğinizde, bize teklif talebi veya mesaj gönderdiğinizde ya da bültenimize abone olduğunuzda Biotama A.Ş. tarafından kişisel verilerinizin nasıl işlendiğini açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan aydınlatma metnimizdir; Avrupa Birliği'ndeki ziyaretçiler için AB Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 21. maddeleri kapsamındaki bilgilendirmeyi de içerir.

Aşağıdaki her amaç için yalnızca gerekli olan verileri toplarız. Kişisel verileri satmayız, reklam çerezi kullanmayız ve ziyaretçilerin profilini çıkarmayız.

Her iki internet sitesi de Biotama A.Ş. tarafından işletilir ve bu metin her ikisi için de geçerlidir. Celure, Biotama'nın kozmetik markasıdır; celurecosmetic.com üzerinden gönderilen teklif talepleri ve mesajlar biotama.com.tr'deki formlar aracılığıyla iletilir. Bu metinde "internet sitesi" dendiğinde, iki siteden hangisini kullanıyorsanız o kastedilir.

1. Veri sorumlusu

Her iki internet sitesi için veri sorumlusu, Türkiye'de kurulu bir anonim şirket olan Biotama A.Ş.'dir:

Ticaret unvanı: [LEGAL-TBD: Biotama tarafından doldurulacak]
Merkez adresi: [LEGAL-TBD: Biotama tarafından doldurulacak]
Merkez: Ankara, Türkiye
MERSİS numarası: [LEGAL-TBD: Biotama tarafından doldurulacak]
Kayıtlı elektronik posta (KEP) adresi: [LEGAL-TBD: Biotama tarafından doldurulacak]
E-posta: info@biotama.com.tr
Telefon: +90 549 484 13 85

[LEGAL-TBD: Biotama tarafından henüz teyit edilmedi; yayından önce tamamlanacak: AB temsilcisi (GDPR m. 27) ve veri koruma görevlisi]

2. İşlenen veriler, işleme amaçları ve hukuki sebepler

Aşağıdaki her bölüm bir veri işleme faaliyetini açıklar. "KVKK" 6698 sayılı Kanunu, "GDPR" (AB) 2016/679 sayılı Tüzüğü ifade eder. Meşru menfaatimize dayanan işlemelere her zaman itiraz edebilirsiniz (7. bölüm).

2.1 Sitenin ziyaret edilmesi (barındırma ve sunucu kayıtları)

İşlenen veriler: Tarayıcınızın her istekle gönderdiği cihazınızın IP adresi, tarih ve saat, istenen sayfa, yönlendiren sayfa ve tarayıcınızın kullanıcı aracısı (user-agent) bilgisi (tarayıcı ve işletim sistemi). Güvenlik amacıyla barındırma sağlayıcımızın güvenlik duvarı, saldırıları ve otomatik trafiği tanımak için teknik bağlantı özelliklerini (ör. TLS parmak izi) de değerlendirir ve tarayıcınızdan kısa bir otomatik kontrolden geçmesini isteyebilir.
İşleme amacı: İstediğiniz sayfaların size sunulması, sitenin güvenliğinin ve erişilebilirliğinin sağlanması, hataların tespit edilmesi.
Toplama yöntemi: Tarayıcınız biotama.com.tr veya celurecosmetic.com'dan bir sayfa istediğinde otomatik yolla.
Hukuki sebep (KVKK): KVKK m. 5/2-f: güvenli bir internet sitesi işletme konusundaki meşru menfaatimiz.
Hukuki sebep (GDPR): GDPR m. 6/1-f: aynı meşru menfaat.
Aktarılan alıcılar: Barındırma hizmeti sağlayıcımız Vercel Inc. (ABD), veri işleyen sıfatıyla. Sayfalar Vercel'in dünya çapındaki ağı üzerinden sunulur; sunucu fonksiyonlarımız Vercel'in Frankfurt (Almanya) bölgesinde çalışır. Web geliştirme hizmet sağlayıcımız, sitenin işletilmesi ve bakımı için veri işleyen sıfatıyla bu kayıtlara erişebilir.
Saklama süresi: İstek kayıtları, barındırma platformunun kayıt saklama süresinin sonunda otomatik olarak silinir. Uygulamamızın kendi kayıt satırları, yazılmadan önce e-posta ve IP adreslerini çıkaran bir filtreden geçer.

2.2 Formların ve oturum açmanın kötüye kullanılmasına karşı koruma

İşlenen veriler: IP adresinizin takma adlandırılmış özet (hash) değeri (gizli anahtar kullanılmadan hesaplanan, kısaltılmış bir SHA-256 değeri); bir form gönderdiğinizde girdiğiniz e-posta adresinin özet değeri ve bir yönetici oturum açtığında girilen e-posta adresinin özet değeri. Adreslerin kendisi saklanmaz.
İşleme amacı: Bir formun gönderilme (bir IP adresinden saatte beş kez) veya bir bülten bağlantısının kullanılma sıklığının sınırlandırılması ve aynı e-posta adresinden beş dakika içinde tekrarlanan gönderimlerin engellenmesi; böylece formlar, bülten bağlantıları ve oturum açma ekranı istenmeyen ileti veya saldırı amacıyla kullanılamaz.
Toplama yöntemi: Bir form gönderdiğinizde, bülten e-postalarımızdaki teyit veya abonelikten çıkma bağlantısını kullandığınızda ya da yönetim alanında oturum açıldığında otomatik yolla.
Hukuki sebep (KVKK): KVKK m. 5/2-f: sistemlerimizin güvenliğine ilişkin meşru menfaatimiz.
Hukuki sebep (GDPR): GDPR m. 6/1-f: aynı meşru menfaat.
Aktarılan alıcılar: Upstash, Inc. (ABD; veritabanı Frankfurt, Almanya'da), veri işleyen sıfatıyla.
Saklama süresi: Sayaçlar otomatik olarak sona erer: IP ve oturum açma e-postası sayaçları yaklaşık iki saat içinde, form e-postası işareti beş dakika sonra.

2.3 Teklif talepleri

İşlenen veriler: İletişim bilgileri (ad soyad, şirket, e-posta adresi, ülke; vermeniz hâlinde telefon numaranız, unvanınız, WhatsApp numaranız ve internet siteniz); projenize ilişkin bilgiler (hizmet, ürün kategorisi, hedef pazar, miktar, ambalaj, formülasyon, zaman planı, notlar); yanıtlamanız hâlinde bizi nereden duyduğunuz; yalnızca isteğe bağlı bölümü doldurmanız hâlinde şirket ve fatura bilgileri (ticaret unvanı, şirket türü, vergi ve sicil numaraları, EORI numarası, fatura ve teslimat adresleri, teslim şekli, bütçe, satış kanalı, etiket dilleri, tarihler, ihtiyaç duyduğunuz belgeler) ile en fazla beş ek dosya. Talebi teklif listenizden gönderirseniz ayrıca listedeki ürünler (ürün adı ve katalog referansı).
İşleme amacı: Size teklif hazırlanması ve gönderilmesi, olası bir sözleşme öncesinde teklifle ilgili sizinle iletişim kurulması. Talebinizin bir kopyasını teyit amacıyla size e-posta ile göndeririz.
Toplama yöntemi: biotama.com.tr'deki web formu aracılığıyla; celurecosmetic.com'daki teklif düğmeleri de bu formu açar ve teklif listesinde seçtiğiniz ürünler forma sayfa adresi içinde aktarılır. Form bize e-posta ile iletilir.
Hukuki sebep (KVKK): KVKK m. 5/2-c: talebiniz üzerine sözleşmenin kurulmasından önce atılan adımlarla doğrudan doğruya ilgili olması; isteğe bağlı şirket bilgileri bakımından ayrıca KVKK m. 5/2-f (ticari bir talebi yanıtlama konusundaki meşru menfaatimiz).
Hukuki sebep (GDPR): Kendi adınıza hareket ediyorsanız GDPR m. 6/1-b; aksi hâlde GDPR m. 6/1-f: temsil ettiğiniz şirketin talebini yanıtlama konusundaki meşru menfaatimiz.
Aktarılan alıcılar: Veri işleyen sıfatıyla Vercel Inc. (gönderimi işler) ve Resend, Inc. (ABD; e-posta iletimi) ile satış ekibimizin e-posta kutusu. İnternet sitesi talebinizi bir veritabanında saklamaz. Ek dosyalar e-posta ile birlikte iletilir, sitede saklanmaz.
Saklama süresi: Talebinizin sonuçlandırılması için gerekli olduğu sürece e-posta kutumuzda; bir ticari ilişki kurulursa, ticari yazışmalar için kanunun öngördüğü süre boyunca (6102 sayılı Türk Ticaret Kanunu m. 82). Resend, iletim kayıtlarını kendi hizmetinde belirlenen süre boyunca saklar.
Bilmeniz gerekenler: Zorunlu olarak işaretlenen alanlar teklif hazırlanabilmesi için gereklidir; bu alanlar olmadan talebinizi yanıtlayamayız. Diğer tüm alanlar isteğe bağlıdır. Teklif listesinin kendisi yalnızca tarayıcınızda tutulur (Çerez Politikamıza bakınız) ve bize yalnızca formu gönderdiğinizde ulaşır.

2.4 İletişim formu

İşlenen veriler: Ad soyad, e-posta adresi, konu ve mesajınız; vermeniz hâlinde şirket, telefon numarası ve ülke.
İşleme amacı: Mesajınızın yanıtlanması. Teyit amacıyla size bir kopyasını e-posta ile göndeririz.
Toplama yöntemi: biotama.com.tr'deki web formu aracılığıyla (celurecosmetic.com bu forma bağlantı verir); form bize e-posta ile iletilir.
Hukuki sebep (KVKK): KVKK m. 5/2-f: taleplerin yanıtlanmasına ilişkin meşru menfaatimiz; mesajınız sizinle kurulacak veya kurulmuş bir sözleşmeyle ilgiliyse KVKK m. 5/2-c.
Hukuki sebep (GDPR): GDPR m. 6/1-f; mesajınız sizinle bir sözleşmeyle ilgiliyse GDPR m. 6/1-b.
Aktarılan alıcılar: Veri işleyen sıfatıyla Vercel Inc. ve Resend, Inc. (ABD) ile e-posta kutumuz. İnternet sitesi mesajınızı bir veritabanında saklamaz.
Saklama süresi: Mesajınızın sonuçlandırılması için gerekli olduğu sürece e-posta kutumuzda; bir ticari ilişki kurulursa kanunun öngördüğü süre boyunca.
Bilmeniz gerekenler: Zorunlu olarak işaretlenen alanlar size yanıt verebilmemiz için gereklidir.

2.6 Çerezsiz ziyaretçi istatistikleri (kendi ölçümümüz)

İşlenen veriler: Her sayfa görüntülemesinde tarayıcınız bize sayfa yolunu (sorgu dizesi ve bağlantı çapası olmadan), yönlendiren sayfayı, sayfa dilini ve tarayıcınızın ölçmesi hâlinde sayfa hızı değerlerini (Core Web Vitals) gönderir. Sunucumuz bunlara barındırma sağlayıcımızın IP adresinizden belirlediği ülkeyi ve tarayıcınızın kullanıcı aracısı bilgisinden çıkarılan tarayıcı ailesi, işletim sistemi ailesi ve cihaz sınıfını (mobil, tablet veya masaüstü) ekler. Yönlendiren sayfa yalnızca alan adına indirgenir. Sunucumuz ayrıca, tarayıcınızın istediği adrese göre iki internet sitemizden hangisini ziyaret ettiğinizi (biotama.com.tr veya celurecosmetic.com) kaydeder.
İşleme amacı: Ziyaretlerin, en çok görüntülenen sayfaların, ülkelerin, yönlendiren sitelerin, cihazların ve sayfa hızının sayılması; böylece sitenin işletilmesi ve geliştirilmesi.
Toplama yöntemi: Her sayfadaki küçük bir betik aracılığıyla otomatik yolla. Çerez kullanılmaz ve cihazınızda hiçbir şey saklanmaz.
Hukuki sebep (KVKK): KVKK m. 5/2-f: sitemizin kullanımını ve performansını sizi tanımlamayan toplu istatistiklerle ölçme konusundaki meşru menfaatimiz.
Hukuki sebep (GDPR): GDPR m. 6/1-f: aynı meşru menfaat.
Aktarılan alıcılar: Veri işleyen sıfatıyla Vercel Inc. (sunucu fonksiyonlarımızı çalıştırır) ve Upstash, Inc. (ABD; veritabanı Frankfurt, Almanya'da). Site içinde istatistikleri yalnızca Biotama'nın sahip ve yönetici hesapları görebilir; web geliştirme hizmet sağlayıcımız, bakım amacıyla veri işleyen sıfatıyla ilgili veritabanına erişebilir.
Saklama süresi: Yalnızca günlük toplamlar saklanır ve 400 gün sonra otomatik olarak silinir.
Bilmeniz gerekenler: Günlük tekil ziyaretçileri kimseyi tanımlamadan sayabilmek için sunucumuz tarih, IP adresiniz ve kullanıcı aracısı bilginizden bellekte anahtarlı bir özet değeri (HMAC-SHA-256) hesaplar, bunu olasılıksal bir sayaca (HyperLogLog) ekler ve ardından atar. Özet değeri, IP adresiniz ve kullanıcı aracısı bilginiz hiçbir zaman saklanmaz; bu nedenle iki farklı günde gelen bir kişi iki kez sayılır. Tarayıcınız "Do Not Track" veya "Global Privacy Control" sinyali gönderiyorsa ziyaretiniz hiç sayılmaz. Yönetim alanına yapılan ziyaretler ve bilinen botlar sayılmaz. Sayacın kötüye kullanılmasını sınırlamak için sunucu, IP adresinin özet değerini yalnızca kısa bir süre (sayım aralığı bir dakikadır) çalışma belleğinde tutar; bu değer hiçbir yere yazılmaz. Ayrıca tek tıklamayla tarayıcınız için sayımı kapatabilirsiniz: biotama.com.tr'de Çerez Politikamızdan, celurecosmetic.com'da sayfanın alt kısmındaki "Gizlilik ayarları" bölümünden. Bu tercih yalnızca tarayıcınızda saklanır; tarayıcılar her internet sitesinin verilerini ayrı tuttuğu için tercih yalnızca yapıldığı sitede geçerlidir. İki sitede de sayılmak istemiyorsanız tercihi her iki sitede ayrı ayrı yapmalısınız.

2.7 Vercel Web Analytics ile ölçüm

İşlenen veriler: Her sayfa görüntülemesi için: zaman, sorgu dizesi ve bağlantı çapası olmadan sayfa adresi, sayfa yolu, yönlendiren sayfa, IP adresinizden belirlenen ülke, bölge ve şehir, işletim sistemi ve tarayıcı ile sürümleri, cihaz türü. Vercel, ziyaretçileri birbirinden ayırt etmek için gelen istekten bir özet değeri hesaplar; Vercel'e göre bu değer 24 saat sonra atılır.
İşleme amacı: Kendi ölçümümüzü tamamlayan, sitenin kullanımına ve erişimine ilişkin istatistikler.
Toplama yöntemi: Kendi alan adımızdan sunulan bir betik aracılığıyla otomatik yolla. Çerez kullanılmaz ve cihazınızda hiçbir şey saklanmaz.
Hukuki sebep (KVKK): KVKK m. 5/2-f: sitemizin kullanımını ölçme konusundaki meşru menfaatimiz.
Hukuki sebep (GDPR): GDPR m. 6/1-f: aynı meşru menfaat.
Aktarılan alıcılar: Vercel Inc. (ABD), veri işleyen sıfatıyla. Web geliştirme hizmet sağlayıcımız, bakım amacıyla veri işleyen sıfatıyla raporları görebilir.
Saklama süresi: Toplu raporlar, Vercel planımızın saklama süresi boyunca tutulur.
Bilmeniz gerekenler: Tarayıcınız "Do Not Track" veya "Global Privacy Control" sinyali gönderiyorsa ya da o internet sitesinde sayımı kapattıysanız (2.6 numaralı bölüm) Vercel Web Analytics'e hiçbir veri gönderilmez; sorgu dizeleri ve bağlantı çapaları, gönderimden önce tarayıcınızda adresten çıkarılır. Bize yazarak da itiraz edebilirsiniz (7. bölüm).

2.8 Kopya tespiti (site bütünlüğü)

İşlenen veriler: Her iki internet sitemizin her sayfasında, tarayıcınızın bg-static.vercel.app adresinden yüklediği 1×1 piksellik bir görsel bulunur. Bu istekle sunucuya tarih ve saat, IP adresiniz, tarayıcınızın kullanıcı aracısı bilgisi ve sayfayı sunan internet sitesinin adresi (yalnızca kaynak adresi, ör. https://biotama.com.tr veya https://celurecosmetic.com; sayfanın yolu gönderilmez) ulaşır.
İşleme amacı: Sitelerimizin başka alan adlarında yetkisiz olarak yayımlanan kopyalarının tespit edilmesi: istek, sayfayı sunan siteyi gösterir.
Toplama yöntemi: Tarayıcınız bir sayfayı yüklediğinde otomatik yolla.
Hukuki sebep (KVKK): KVKK m. 5/2-f: içeriğimizin ve fikrî mülkiyet haklarımızın korunmasına ilişkin meşru menfaatimiz.
Hukuki sebep (GDPR): GDPR m. 6/1-f: aynı meşru menfaat.
Aktarılan alıcılar: Görsel sunucusu, web geliştirme hizmet sağlayıcımız tarafından veri işleyen sıfatıyla bizim adımıza, Vercel Inc. (ABD) altyapısında işletilir; Vercel alt veri işleyen olarak hareket eder.
Saklama süresi: İstek kayıtları yalnızca sitelerimizin kopyalarını tespit etmek ve bir kopya bulunduğunda buna karşı harekete geçmek için gerekli olduğu sürece saklanır. Barındırma platformunun kendi istek kayıtları, platformun kayıt saklama süresinin sonunda otomatik olarak silinir. Kayıtlar hiçbir zaman reklam, profil oluşturma veya sizi başka sitelerde izleme amacıyla kullanılmaz.

2.9 Google Haritalar (yalnızca haritayı yüklemeniz hâlinde)

İşlenen veriler: İletişim sayfamızdaki haritayı yüklemeyi seçtiğinizde tarayıcınız Google'a bağlanır. Google, IP adresinizi ve tarayıcı ile cihaz bilgilerinizi alır, çerez okuyabilir veya yerleştirebilir. Tarayıcınıza, sayfamızın adresini Google'a göndermemesi bildirilir.
İşleme amacı: Konumumuzun etkileşimli bir haritada gösterilmesi.
Toplama yöntemi: Yalnızca haritayı yükleyen düğmeye tıklamanızdan sonra. O zamana kadar Google'a hiçbir veri gönderilmez; bunun yerine adresimiz ve Google Haritalar'ı açan bir bağlantı gösterilir.
Hukuki sebep (KVKK): Haritayı yüklemek için tıklayarak verdiğiniz açık rızanız (KVKK m. 5/1).
Hukuki sebep (GDPR): Rızanız, GDPR m. 6/1-a; cihazınıza erişim bakımından Almanya TDDDG m. 25/1.
Aktarılan alıcılar: Google LLC (ABD), verileri kendi gizlilik politikası (policies.google.com/privacy) kapsamında bağımsız veri sorumlusu olarak alır. Google LLC, AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır.
Saklama süresi: Google tarafından belirlenir.
Bilmeniz gerekenler: Tercihiniz tarayıcınızda en fazla 12 ay hatırlanır. Tercihinizi haritanın yanındaki "Haritayı gizle ve seçimimi unut" kontrolüyle veya tarayıcınızda bu sitenin verilerini silerek dilediğiniz zaman geri alabilirsiniz; bu durumda harita artık yüklenmez.

2.10 Yönetici hesapları (yalnızca Biotama çalışanları)

İşlenen veriler: Biotama'nın siteyi yönetmek üzere davet ettiği kişiler için: e-posta adresi, rol, parolanın özet değeri, şifrelenmiş iki aşamalı doğrulama anahtarı, kurtarma kodlarının özet değerleri, oturumlar (IP adresinin anahtarlı özet değeri ve tarayıcının kullanıcı aracısı bilgisiyle) ve yönetim işlemlerine ilişkin güvenlik kaydı (IP adresinin anahtarlı özet değeriyle; e-posta adresi hiçbir zaman kaydedilmez).
İşleme amacı: Sitenin yönetimine güvenli erişimin sağlanması ve yapılan değişikliklerin hesap verebilirliği.
Toplama yöntemi: Davet, oturum açma ve yönetim alanının kullanımı sırasında.
Hukuki sebep (KVKK): KVKK m. 5/2-c ve 5/2-f.
Hukuki sebep (GDPR): GDPR m. 6/1-b ve 6/1-f.
Aktarılan alıcılar: Veri işleyen sıfatıyla Neon (Databricks, Inc., ABD; veritabanı Frankfurt, Almanya'da), Vercel Inc. ve davet ile parola sıfırlama e-postaları için Resend, Inc.
Saklama süresi: Hesap var olduğu sürece. Oturumlar en geç 12 saat sonra veya 2 saat işlem yapılmadığında sona erer; oturum kayıtları bu en geç bitiş anından 30 gün sonra otomatik olarak silinir. Davetler 72 saat, parola sıfırlama bağlantıları 1 saat sonra geçersiz olur; bunlara ilişkin kayıtlar geçersiz hâle geldikten 30 gün sonra otomatik olarak silinir. Güvenlik kaydı girdileri iki yıl sonra otomatik olarak silinir.

3. Hizmet sağlayıcılar ve yurt dışına aktarım

Aşağıdaki hizmet sağlayıcılarla çalışırız. Bunlar kişisel verileri yalnızca talimatlarımız doğrultusunda işler (veri işleyen); harita bakımından bağımsız veri sorumlusu olarak hareket eden Google bunun istisnasıdır.

Vercel Inc., ABD: barındırma, sunucu fonksiyonları, Vercel Web Analytics ve görsel depolama. Sunucu fonksiyonları Frankfurt'ta (Almanya) çalışır; sayfalar Vercel'in dünya çapındaki ağı üzerinden sunulur.
Neon (Databricks, Inc.), ABD: bülten ve yönetici verileri için veritabanı; Frankfurt'ta (Almanya) barındırılır.
Upstash, Inc., ABD: kötüye kullanıma karşı koruma ve ziyaretçi istatistikleri için sayaçlar; Frankfurt'ta (Almanya) barındırılır.
Resend, Inc., ABD: e-posta gönderimi (form bildirimleri, teyit e-postaları, bülten). Resend e-posta verilerini Amerika Birleşik Devletleri'nde saklar.
Web geliştirme hizmet sağlayıcımız: sitenin geliştirilmesi, işletilmesi ve bakımı, kopya tespiti görsel sunucusu dâhil (bölüm 2.8). Bu çalışmalar sırasında barındırma kayıtlarındaki, veritabanındaki ve istatistiklerdeki kişisel verileri görebilir ve bunları yalnızca talimatlarımız doğrultusunda işler.
Google LLC, ABD: yalnızca haritayı yüklemeniz hâlinde.

Sunucuları Türkiye dışında (Almanya ve ABD'de) bulunduğundan, bu hizmet sağlayıcıların kullanılması KVKK bakımından kişisel verilerin yurt dışına aktarılması niteliğindedir. Veri işleyenlerimize yapılan aktarımlar KVKK m. 9 uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen ve mevzuatın öngördüğü şekilde Kuruma bildirilen standart sözleşmeler esasında gerçekleştirilir. Hangi hizmet sağlayıcı için hangi güvencenin uygulandığını bize sorabilirsiniz (bölüm 8).

Google LLC veri işleyenimiz değildir: verileri bağımsız veri sorumlusu olarak doğrudan tarayıcınızdan ve yalnızca haritayı yüklemek için tıklamanızdan sonra alır (bölüm 2.9). AB'deki ziyaretçiler bakımından Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

AB'deki ziyaretçiler için: ABD'deki veri işleyenlerimize yapılan aktarımlar, hizmet sağlayıcının sertifikalı olduğu hâllerde AB-ABD Veri Gizliliği Çerçevesi'ne, aksi hâlde ilgili hizmet sağlayıcıyla yaptığımız veri işleme sözleşmesindeki AB standart sözleşme hükümlerine dayanır.

[LEGAL-TBD: Biotama tarafından henüz teyit edilmedi; yayından önce tamamlanacak: bu bölümde adı geçen her hizmet sağlayıcıyla veri işleme sözleşmeleri; KVKK standart sözleşmelerinin imzalanması ve Kuruma bildirilmesi; bu politikada belirtilen veri konumları]

4. Verilerinizi nasıl koruyoruz

Her sayfa şifreli bağlantı üzerinden sunulur (HSTS ile HTTPS).
Form gönderimleri internet sitesinde saklanmaz; bize e-posta ile iletilir.
IP adresleri hiçbir zaman okunabilir biçimde saklanmaz. Bülten onayının ispatı ve yönetici güvenliği için, gizli anahtarımız olmadan geriye doğru izlenemeyen anahtarlı bir özet değeri saklanır; kötüye kullanıma karşı koruma sayaçları ise anahtarsız, kısaltılmış bir özet değeri kullanır; bu değer anonim değil, takma adlandırılmış niteliktedir ve yaklaşık iki saat içinde sona erer.
Yönetici erişimi parola ve ikinci bir doğrulama adımı gerektirir; veritabanı her satırda erişim kurallarını uygular.
Uygulama kayıtları, e-posta adresleri, IP adresleri ve gizli anahtarlar hiçbir zaman yazılmayacak şekilde filtrelenir.

5. Otomatik karar verilmemesi

Hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran, yalnızca otomatik işlemeye (profil oluşturma dâhil) dayalı kararlar vermeyiz.

6. Haklarınız

KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR'ın size uygulandığı hâllerde ayrıca erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20) ve itiraz (m. 21) haklarına sahipsiniz; verdiğiniz bir rızayı ileriye etkili olarak dilediğiniz zaman geri alabilirsiniz (m. 7/3).

7. İtiraz hakkınız

Verilerinizi meşru menfaatimize dayanarak işlediğimiz hâllerde (GDPR m. 6/1-f; KVKK m. 5/2-f), yani sunucu kayıtları, kötüye kullanıma karşı koruma, ziyaretçi istatistikleri ve kopya tespiti bakımından, özel durumunuzdan kaynaklanan sebeplerle dilediğiniz zaman itiraz edebilirsiniz. Bu durumda, menfaatlerinizden üstün tutulması gereken zorunlu meşru sebepler ortaya koyamadığımız veya işleme hukuki taleplerin ileri sürülmesi için gerekli olmadığı sürece işlemeyi durdururuz. Bize info@biotama.com.tr adresinden yazabilirsiniz.

Tarayıcınızda "Do Not Track" veya "Global Privacy Control" ayarını açmanız ya da "Beni sayma" düğmesini kullanmanız (her internet sitemizde ayrı ayrı; 2.6 numaralı bölüm), her iki ziyaretçi istatistiğini de (2.6 ve 2.7 numaralı bölümler) tarayıcınız için derhâl durdurur.

8. Haklarınızı nasıl kullanabilirsiniz

Başvurunuzu aşağıdaki kanallardan biriyle yazılı olarak bize iletebilirsiniz:

Merkez adresi: [LEGAL-TBD: Biotama tarafından doldurulacak]
Kayıtlı elektronik posta (KEP) adresi: [LEGAL-TBD: Biotama tarafından doldurulacak]
E-posta: info@biotama.com.tr

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruda ad, soyad ve başvuru yazılı ise imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport veya kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur. E-posta ile başvuru, daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden veya güvenli elektronik imza ile yapılabilir.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Verilerinizin başkasına açıklanmasını önlemek için kimliğinizi doğrulamanızı isteyebiliriz.

9. Denetim makamına şikâyet

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).

GDPR'ın size uygulandığı hâllerde, özellikle mutat meskeninizin, iş yerinizin veya ihlal iddiasının gerçekleştiği yerin bulunduğu AB üye devletindeki bir veri koruma denetim makamına da şikâyette bulunabilirsiniz (GDPR m. 77).

10. Çocuklar

Sitelerimiz işletmelere yöneliktir. Çocuklara yönelik değildir ve çocuklara ait verileri bilerek işlemeyiz.

11. Bu metindeki değişiklikler

Veri işleme faaliyetlerimiz, hizmet sağlayıcılarımız veya mevzuat değiştiğinde bu metni güncelleriz. Sayfanın başındaki tarih yürürlükteki sürümü gösterir.