OTTO BİLİMSEL KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

2. Kişisel Verilerinizin İşlenme Amaçları

Otto Bilimsel olarak ziyaretçi deneyiminizi geliştirmek ve yasal yükümlülüklerimizi yerine getirmek amacıyla aşağıdaki şekilde kişisel verilerinizi işlemekteyiz:

• Web sayfası ziyaretçilerinin sayfa yükleme, geçirme, ekran boyutu, referrer gibi kullanım istatistiklerinin toplanması. Bu sayede site performansının izlenmesi ve geliştirilmesi;
• Ziyaretçi kimliğinin anonim UUID formatında (ottobilimsel_vid çerezi ile) tanımlanması ile ziyaretçinin yeniden tanınmasına ve site kullanım analitiğinin yapılmasına olanak tanır;
• Ziyaretçilerin çerez tercihleri ve analitik izni bilgilerinin (ottobilimsel_consent çerezi) saklanması. KVKK’ya ve e-Privacy düzenlemelerine uygun olarak açık rıza yönetimini mümkün kılmak amacıyla;
• Yasal mevzuat uyarınca kayıt tutulması gereken veri işlemlerinin gerçekleştirilmesi, güvenlik ve gizlilik yükümlülüklerinin yerine getirilmesi.

3. İşlenen Veri Kategorileri

Aşağıdaki veri kategorileri kapsamında işlem yapılabilir:

• Teknik veriler: IP adresinin anonimize edilmiş hâli (VARBINARY formatında), cihaz/ekran boyutu, user-agent, referrer, sayfa ID bilgisi;
• Çerez verileri: UUID formatlı anonim ziyaretçi kimliği (ottobilimsel_vid), rıza tercihi içeren JSON içerikli çerez (ottobilimsel_consent);
• Ziyaret geçmişi verisi: Sayfa ID’si, ziyaret zaman damgası, ziyaretçi kimliği, analitik izni durumu.

4. Verilerin Toplanma Yöntemi ve Hukuki Sebebi

• Veriler, web sitemize giriş yapılması, sayfa yüklenmesi ve çerez yönetimi bileşeni aracılığıyla istemci tarafında otomatik olarak toplanmaktadır.
• Bu veri işleme faaliyetleri için geçerli hukuki sebep şunlardır:
  • Ziyaretçinin açık rızası, analitik çerezler için rıza gerekmektedir;
  • Veri sorumlusunun meşru menfaati, anonim kullanım analitiği, site performansının optimize edilmesi vb;
  • Yasal yükümlülüklerin yerine getirilmesi, KVKK ve diğer ilgili mevzuatlar çerçevesinde.

5. Kişisel Verilerin Aktarılması ve Yurt İçinde/Yurt Dışında Paylaşılması

• Kişisel verileriniz, anonimleştirilmiş ve/veya güvenli ortamda işlenmek üzere üçüncü taraf hizmet sağlayıcılara aktarılabilir. Bu durumda aktarım, ilgili mevzuata ve güvenlik yükümlülüklerine uygun olarak yapılır.
• Hukuki zorunluluk halinde, ilgili kamu kurumları ya da yargı mercileri ile veri paylaşımı yapılabilir.
• Yurt dışına aktarım şu durumda söz konusu olabilir: Hizmet altyapısı veya üçüncü taraf sağlayıcılar nedeniyle gerçekleşebilecek teknik süreçlerde; ancak her durumda güvenlik önlemleri alınmaktadır.

6. Saklama Süreleri

• ottobilimsel_vid çerezi : 12 ay saklanır.
• ottobilimsel_consent çerezi : 12 ay saklanır.
• Ziyaretçi kayıtları ve sayfa ziyaretleri verisi; anonim hale getirildikten ya da analiz amaçlı kullanımdan sonra makul sürelerde silinir veya anonimleştirilir.
• Saklama süreleri, yasal yükümlülüklerin gerektirdiği hallerde uzatılabilir.

7. Güvenlik Tedbirleri

• Tüm veri işleme faaliyetlerinde teknik ve idari güvenlik tedbirleri uygulanmaktadır (örneğin SQL hazırlıklı sorgular, ip adresinin inet_pton ile saklanması, çerezlerin SameSite=Lax ve HTTPS kullanımında Secure bayrağı ile yazılması gibi).
• Analitik çerezler ve ilgili prosesler, ziyaretçi rıza vermedikçe aktif hale gelmemektedir.
• Ziyaretçi verilerine yalnızca yetkili kişiler erişebilir; veri minimizasyonu ve anonimleştirme ilkeleri benimsenmiştir.

8. İlgili Kişinin Hakları

Kanun’un 11. maddesi uyarınca, veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmiş ise bunların düzeltilmesini isteme;
• 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme;
• İşlemin otomatik sistemlerle analiz edilmesi suretiyle kendisi aleyhine bir sonuç ortaya çıkmasına itiraz etme;
• Kanuna aykırı olarak işlem yapılması sebebiyle zarara uğranması hâlinde zararın giderilmesini isteme.
• Hak talebinizi privacy@ottobilimsel.com e-posta adresi üzerinden ya da web sitemizde belirtilen başvuru formu aracılığıyla iletebilirsiniz.

9. Değişiklik Hakkı

Bu metin, hizmetlerimizde veya mevzuatta meydana gelecek değişikliklere bağlı olarak güncellenebilir. Güncellenmiş metin, web sitemiz üzerinden yayımlanır ve yürürlüğe girer.

10. Yürürlük Tarihçesi

• Yürürlüğe giriş tarihi: 03 / 11 / 2025
• Revizyon No: 1