Çerezlere Yönelik Aydınlatma Metni

Sarbay Gıda Eğitim Giyim Çelik Orman Ürünleri Ltd. Şti. (“Şirketimiz”) olarak internet sitemizde kullanılan çerezler ve bunların işlenmesiyle elde edilen kişisel veriler hakkında işbu aydınlatma metnini sunuyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve ilgili ikincil mevzuat kapsamında hazırlanmıştır. Amacı, web sitemizde hangi tür çerezlerin hangi amaçlarla kullanıldığını, bu işlemlerin hukuki dayanaklarını ve veri sahiplerinin haklarını şeffaf biçimde açıklamaktır. Şirketimiz, KVKK ile Avrupa Birliği veri koruma düzenlemelerine uygun hareket etmektedir. İnternet tarayıcınızın ayarlarından çerezleri görme, reddetme veya silme imkânına sahip olup, aşağıda açıklandığı gibi rızanıza dayalı kontrol seçenekleri ve tarayıcı mekanizmaları sunulmuştur.

Çerez Türleri ve Sınıflandırma

Web sitemizde kullanılan çerezler amaçlarına ve sürelerine göre farklı kategorilere ayrılmıştır. Amaçlarına göre:

• Kesinlikle Gerekli (Zorunlu) Çerezler: İnternet sitesinin temel işlevlerinin sağlanması için mutlaka gerekli olan çerezlerdir. Kullanıcıların talep ettiği hizmetlerin (örneğin kullanıcı girişi veya form işlemleri) yerine getirilebilmesi için zorunlu tutulurlar. Bu tür çerezler olmadan site bazı bölümlerinde işlevsellik kaybı yaşanabilir. Bu çerezler yalnızca hizmetin sunulmasıyla sınırlıdır ve reklam pazarlaması amacıyla kullanılmaz.
• İşlevsel (Fonksiyonel) Çerezler: Kullanıcının tercihlerini (dil seçimi, tema, hatırlanan kullanıcı adı vb.) ve site deneyimini kişiselleştirmeyi sağlayan çerezlerdir. Bu çerezler, zorunlu çerezlerin sağladığı temel işlevlerin ötesindeki ek özellikleri mümkün kılar. Örneğin önceki oturum seçimleri veya kullanıcı arayüzü tercihleri işlevsel çerezlerle hatırlanır. Kullanıcı bu çerezleri reddederse site temel işlevler çalışmaya devam etse de kişiselleştirme kaybolabilir.
• Analitik (Performans) Çerezler: Sitenin performansını ölçmek ve geliştirmek için kullanılırlar. Kullanıcıların siteyi nasıl kullandığına dair anonim istatistikler toplar; örneğin sayfa ziyaret sayıları, en çok tıklanan bağlantılar veya sitede geçirilen süre gibi bilgileri içerirler. Bu bilgiler, site içeriğini iyileştirmek, hataları düzeltmek ve kullanıcı deneyimini artırmak amacıyla analiz edilir. Bu analizlerde toplanan veriler genellikle anonimleştirilerek işlenir.
• Reklam/Pazarlama Çerezleri: Çevrim içi reklam hedefleme ve pazarlama faaliyetlerinde kullanılır. Kullanıcıların ilgi alanlarına yönelik içerik ve reklamlar sunabilmek için, internetteki gezinti bilgileri ile profiller oluşturulur. Bu tür çerezler, bir kullanıcının farklı sitelerdeki davranışlarını takip ederek kişiselleştirilmiş reklam gösterimi yapmayı amaçlar. Reklam çerezleri kullanıcı tarafından açık rıza verilmedikçe kullanılmaz; site, bu çerezlerin devre dışı bırakılması halinde bu çerezlere bağlı hizmetlerin sağlanamayabileceğini bildirir.

Ayrıca çerezlerin süresine göre oturum çerezleri (tarayıcı kapatıldığında silinen) ile kalıcı çerezler (önceden belirlenen süre veya tarih boyunca saklanan) ve taraflarına göre birinci taraf çerezleri (ziyaret edilen site tarafından yerleştirilen) ile üçüncü taraf çerezleri (ziyaret edilen site dışında başka bir site/etki alanı tarafından yerleştirilen) bulunmaktadır. Site güvenliği için bazı çerezler de kritik olup (örneğin kullanıcı kimlik doğrulama çerezleri), bu çerezler HttpOnly ve Secure bayraklarıyla işaretlenerek yalnızca HTTPS üzerinden iletilir ve JavaScript erişimi sınırlandırılır.

Üçüncü Taraf Çerezler ve Diğer Takip Teknolojileri

Şirketimiz, web sitemizi ve hizmetlerimizi iyileştirmek için üçüncü taraf sağlayıcıların çerez ve takip teknolojilerini kullanabilir. Bu kapsamda; Google Analytics, Meta (Facebook/Instagram) Pixel, reklam ağları ve benzeri dış hizmet sağlayıcıların çerezleri sitemize entegre edilebilir. Ayrıca piksel etiketleri, yazılım geliştirme kitleri (SDK), cihaz tanımlayıcıları ve izleme URL’leri gibi teknolojiler de benzer amaçlarla kullanılabilir; bu teknolojiler toplayabildikleri veriler açısından çerezlerle eşdeğer kabul edilmektedir. Tüm bu üçüncü taraf teknolojiler, site performansını ölçmek, kullanıcı deneyimini iyileştirmek ve reklam/pazarlama faaliyetlerinin etkinliğini artırmak amacıyla veri toplar ve işler.

Üçüncü taraf sağlayıcılar sunucularında kişisel verileri işleyebilir; eğer bu işlemler yurt dışındaki sunucularda gerçekleşiyorsa KVKK’nın 9. maddesine uygun tedbirler alınır. Örneğin, geçerli bir yeterlilik kararı, standart sözleşme hükümleri veya açık rıza ile uyum sağlanması temin edilir. Bu hususlar aşağıda “Yurt Dışı Veri Aktarımı” bölümünde açıklanmıştır.

Açık Rıza ve Reddetme Mekanizmaları

KVKK’nın 5. maddesine göre kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez. Bu kapsamda, pazarlama/analitik çerezler gibi zorunlu olmayan çerezlerin kullanımı ancak açık rıza alınması halinde mümkündür. Şirketimiz, kullanıcılar siteyi ilk ziyaret ettiklerinde veya çerez tercihlerini güncellediklerinde açılır bir onay (cookie banner) göstererek ihtiyaç duyulan çerez kategorileri hakkında bilgi verir ve açık rızayı alır. Bu çerez onayı her zaman geri çekilebilir niteliktedir. Kullanıcı, site üstünden kolayca erişebileceği bir “Çerez Tercihleri” paneli veya gizlilik ayarları menüsü aracılığıyla verdiği onayı değiştirebilir veya tüm reklam/analitik çerezlerini devre dışı bırakabilir. Tarayıcı düzeyinde çerez tercihlerini yönetmek için de aşağıda ilgili tarayıcı bilgilerinde tarif edildiği gibi Chrome, Firefox, Safari vb. gizlilik ayarları kullanılabilir.

Diğer yandan, KVKK m.5/2/f hükmü uyarınca meşru menfaat de bir işleme şartı olarak öngörülmüştür. Bu kapsamda, kesinlikle gerekli çerezler için sözleşmenin kurulması ve ifası veya Şirketimizin meşru menfaatlerine dayanılması halinde açık rıza aranmaksızın veri işleme yapılabilir. Örneğin hizmetin kesintisiz sağlanması için zorunlu çerezlerin kullanımı, “sözleşmenin kurulması ve ifası” ile “meşru menfaat” hukuki sebeplerine dayanır. Özetle, zorunlu çerezler bu iki sebebe göre işlenirken, işlevsel ve analitik çerezler için genellikle meşru menfaat veya açık rıza esas alınır. Reklam ve hedefleme amaçlı çerezler ise yalnızca ilgili kişinin önceden verdiği açık rızaya dayanılarak işlenecektir.

Tarayıcı Bazlı Çerez Kontrol Yolları

Kullanıcılar, kendi cihazlarında kullandıkları tarayıcılar üzerinden çerez ayarlarını yönetebilirler. Örneğin Google Chrome’da “Ayarlar > Gizlilik ve Güvenlik > Çerezler ve diğer site verileri” menüsünden üçüncü taraf çerezlerinin engellenmesi veya temizlenmesi sağlanabilir. Apple Safari’de ise “Tercihler > Gizlilik” bölümünde “Siteler arası izlemeyi engelle” ve “Tüm çerezleri engelle” seçenekleriyle çerezler kontrol edilir. Mozilla Firefox’ta “Seçenekler > Gizlilik ve Güvenlik” altında “Çerezler ve Site Verileri” başlığı ile çerezleri listeleyebilir, izinleri özelleştirebilir veya temizleyebilirsiniz. Diğer tarayıcılarda da benzer şekilde ayarlar menüsü altından çerez ve site verisi kontrolleri mevcuttur. Bu kontrolleri kullanarak, kullanıcılar istedikleri an çerezleri silebilir, tümünü engelleyebilir veya belirli sitelere ayrıcalık tanıyabilir. Her durumda, zorunlu çerezler engellendiğinde sitenin bazı temel işlevleri sağlanamayabilir.

Yurt İçi ve Yurt Dışı Veri Aktarımı

Toplanan kişisel veriler öncelikle Türkiye sınırları içinde işlenmekte ve saklanmaktadır. Yurt dışına aktarılması gereken veriler (örn. Google Analytics, Facebook pixel aracılığıyla toplanan trafik verileri), KVKK’nın 9. maddesi çerçevesinde sadece gerekli hukuki şartlar sağlandığında iletilir. Bu maddeye göre, kişisel veriler ancak Kanun’un 5 ve 6. maddelerinde öngörülen koşullar gerçekleşmiş ve aktarım yapılacak ülke ya da kuruluş için Kurum tarafından Resmî Gazete’de yayımlanmış bir yeterlilik kararı varsa aktarılabilir. Yeterlilik kararı bulunmuyorsa; standart sözleşme hükümleri, bağlayıcı şirket kuralları veya açık rıza gibi uygun güvenceler sağlanır. Özetle, yurtdışına veri aktarımı esnasında KVKK 9 hükümlere uygun teknik ve idari tedbirler alınarak veri güvenliği sağlanmaktadır.

Güvenlik Önlemleri

Çerez politikasının bir parçası olarak veri güvenliği en yüksek düzeyde sağlanmaktadır. Tüm veri aktarım kanalları SSL/TLS şifrelemesi ile korunur; web sitemize HTTPS üzerinden erişim zorunludur. Ayrıca çerezler, yalnızca HTTPS üzerinden gönderilmesini sağlamak için “Secure” bayrağı ile işaretlenir; “HttpOnly” bayrağı eklenerek çerezlerin yalnızca sunucu tarafından okunması ve tarayıcıda JavaScript erişiminin engellenmesi sağlanır. Tarayıcılar arası isteklerde çerez paylaşımını önlemek için “SameSite” özelliği kullanılmaktadır. Bu önlemler, web uygulamalarında XSS ve oturum kaçırma gibi saldırılara karşı ek koruma sağlar.

Bunların yanı sıra düzenli penetrasyon testleri, güvenlik açıkları taraması ve sızma testleri gerçekleştirilmektedir. Örneğin uzman ekiplerce gerçekleştirilen denetimler; güvenlik duvarı kuralları, güncel yazılım yamaları ve uygulama kodu incelemeleri gibi katmanlı analizleri içerir. Tarayıcı düzeyinde HTTPS’yi zorunlu kılmak için HSTS gibi ek güvenlik mekanizmaları da devreye alınmıştır. Bu çok katmanlı güvenlik tedbirleri sayesinde, topladığımız tüm veriler her aşamada korunmaktadır.

Kanuni Dayanak ve Amaçlar

Şirketimizin çerezler yoluyla işlediği kişisel veriler, KVKK’nın ilgili hükümleri uyarınca belirlenen koşullar çerçevesinde işlenmektedir. Yukarıda bahsedilen sınıflandırmalar doğrultusunda zorunlu çerezler hizmetin ifası veya Şirketimizin meşru menfaatlerine dayanarak işlenirken, reklam ve analitik amaçlı çerezler için açık rıza alınmaktadır. 6698 sayılı Kanun’un 5. ve 6. maddeleri uyarınca öngörülen işleme şartları ve amaçları, işbu Çerez Politikası’nda belirtilen amaçlarla da uyumludur. Çerezler aracılığıyla elde edilen veriler yalnızca söz konusu amaçlarla sınırlı olarak kullanılacak ve bu amaçlar dışında hiçbir şekilde işlenmeyecektir. Ayrıca, aynı veriler KVKK’da sayılan diğer işleme şartları (kanuni yükümlülük, hakların tesisi gibi) kapsamında gerektiğinde ilgili amaçlara uygun şekilde işlenebilir.

İlgili Kişinin Hakları ve Başvuru Yolları

KVKK’nın 11. maddesi uyarınca ilgili kişiler, çerezler yoluyla işlenen kişisel verileriyle ilgili olarak bir dizi hakka sahiptir. Bu haklar arasında şunlar yer alır:

• İşleme Bilgisi Alma: Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• Amaca Uygunluk: Verilerin işlendikleri amaca uygun kullanılıp kullanılmadığını öğrenme,
• Düzeltme ve Silme: Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde düzeltilmesini veya KVKK’da öngörülen diğer hallerde silinmesini isteme,
• Aktarım Bilgisi: Kişisel verilerinin aktarıldığı üçüncü kişileri öğrenme,
• Otomatik İşleme İtirazı: Salt otomatik karar verilmesi sonucu aleyhine bir durum oluşursa bu duruma itiraz etme,
• Tazmin Hakkı: Kişisel verilerin hukuka aykırı işlenmesi sebebiyle zarara uğrarsa tazmin talep etme.

İlgili kişiler, bu haklarını kullanmak için Şirketimize yazılı başvuruda bulunabilir veya info@sarbaygroup.com veya info@sarbayihracat.com.tr adreslerine e-posta gönderebilirler. Başvurulara en geç 30 gün içinde yanıt verilmektedir. Ayrıca, veri sorumlusuna yapılacak başvuruların yanı sıra Kişisel Verileri Koruma Kurulu’na şikayet hakkı da KVKK’nın 13. maddesi kapsamında saklıdır.

İletişim Bilgileri

Çerez politikamız ve kişisel verilerinizle ilgili her türlü soru, öneri veya talepleriniz için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz:

• Şirket Adı: Sarbay Gıda Eğitim Giyim Çelik Orman Ürünleri Ltd. Şti.
• Web Sitesi: www.sarbaygroup.com
• E-Posta: info@sarbaygroup.com, info@sarbayihracat.com.tr
• Telefon: 0 216 515 39 39
• Adres: (Kurumsal adresimiz web sitemizde bulunmaktadır.)

Bu adresler üzerinden yapılan başvurular KVKK ve ilgili mevzuat uyarınca 30 gün içinde sonuçlandırılacaktır.

Güncelleme Tarihi

Şirketimiz, işbu Çerez Aydınlatma Metni’nin hükümlerini teknoloji ve mevzuat değişikliklerine paralel olarak güncelleme hakkını saklı tutar. Metin en son 5 Şubat 2026 tarihinde güncellenmiştir. Güncel metin her zaman web sitemizde yayımlanacak, önemli değişikliklerde kullanıcılara ek bildirim sağlanacaktır. Yasal düzenleme veya pratiklerde olabilecek değişiklikler doğrultusunda bu metin gözden geçirilecektir.

Not: İlgili kişiler, her zaman güncel metni inceleyebilir ve kişisel tercihlerine uygun kontrolleri kullanarak çerez ayarlarını değiştirebilir. Zorunlu çerezler hariç, onay verdiğiniz her an geri çekilebilir ve çerez kullanım tercihlerinizi güncelleyebilirsiniz.