Politika privatnosti i kolačića

1. Što ova politika obuhvaća

Ovaj dokument NIJE OBAVIJEST O OBRADI i ne zamjenjuje je. Odluka br. 2022/1358 Odbora za zaštitu osobnih podataka (Kurul) (upravna novčana kazna od 300.000 TRY) pokazala je da složena „izjava o privatnosti” koja obuhvaća sve teme ne ispunjava obvezu informiranja iz čl. 10. KVKK-a. Zato svoju obvezu informiranja ispunjavamo zasebnim dokumentom.

Da biste saznali u koju se svrhu obrađuju osobni podaci koje nam pošaljete obrascem za ponudu i servisnim obrascem, kome se prenose, kojim se načinom prikupljaju i na kojoj pravnoj osnovi, koliko se čuvaju te koja su vaša prava iz čl. 11. KVKK-a, pročitajte KVKK obavijest o obradi osobnih podataka. Ta dva dokumenta ne zamjenjuju jedan drugi, čitaju se zajedno.

Vaš odabir kolačića i izričita privola koju dajete pri slanju obrasca također su odvojeni. U skladu s čl. 5/1-(f) Naputka o postupku i načelima kojih se treba pridržavati pri ispunjavanju obveze informiranja (Službeni list 10.03.2018./30356) obavijest o obradi i izričita privola ispunjavaju se odvojeno; ne smiju se spojiti u jedno polje. Tako je izvedeno i na ovim stranicama.

• Obuhvat: ozkoc.com.tr i njegove podstranice.
• Izvan obuhvata: stranice trećih strana na koje upućujemo poveznicama — LinkedIn, Facebook, Instagram, YouTube, Google Karte. Kada klikom prijeđete na te stranice, vrijede njihove vlastite politike kolačića.
• Izvan obuhvata: naš interni portal tvrtke. Portal je u mreži tvrtke, zatvoren je za internet i nije dostupan posjetiteljima.

2. Što je kolačić i čemu služi

Kolačić je mala tekstualna datoteka koja se pri posjetu stranici sprema u vaš preglednik. Stranica tu datoteku pri sljedećem zahtjevu ponovno čita; tako vas može zapamtiti od prethodnog koraka.

Kolačići su ponekad nužni za rad stranica — da, primjerice, nema zapisa koji čuva vaš odabir kolačića, morali bismo vam na svakoj novoj stranici ponovno postavljati isto pitanje. Ponekad pak nisu nužni: koriste se za vođenje statistike posjeta, za uvid u to kako se stranice koriste ili za provođenje promidžbenih aktivnosti.

Postoje još dvije tehnologije koje isti posao obavljaju bez kolačića: lokalna pohrana preglednika (localStorage) i pohrana sesije (sessionStorage). Obje su obuhvaćene ovom politikom, podliježu istim pravilima izričite privole i posebno su prikazane u tablici u nastavku.

3. Potpun popis kolačića i sličnih zapisa koji se koriste

Tablica u nastavku prikazuje sve kolačiće i slične zapise koji se mogu pojaviti na stranicama. Nijedan zapis osim redaka označenih kao „Nužni” ne upisuje se u vaš preglednik dok ne date izričitu privolu za odgovarajuću kategoriju.

Rokovi u stupcu vijeka trajanja najdulje su vrijeme koliko zapis može ostati u vašem pregledniku i preuzeti su iz službene dokumentacije davatelja usluga. Zapisi kod kojih piše „Sesija preglednika” brišu se kada zatvorite karticu. U recima za koje u dokumentaciji davatelja usluge nema roka navedena je općeprihvaćena vrijednost uz naznaku izvora. Nijedan od tih alata za praćenje još nije aktivan na stranicama; kada budu aktivirani, rokovi će se izmjeriti u radu i ova će se tablica ažurirati.

„Prva strana” znači da zapis nastaje na našoj domeni. Pažnja: kolačići _fbp i _fbc koje upisuje Metin piksel tehnički su prve strane — nastaju na našoj domeni — ali identifikator koji sadrže šalje se Meti. Zato pripadaju marketinškoj kategoriji.

• Nijedan od zapisa Googlea, Mete, Yandexa i Microsofta iz tablice ne upisuje se dok ne date izričitu privolu za odgovarajuću kategoriju. Dok privola ne stigne, skripte tih davatelja usluga uopće se ne dodaju stranici; u izvornom kodu stranice nema nijednog retka koji pripada alatu za praćenje.
• Kada povučete izričitu privolu, kolačići davatelja usluga iz ove tablice brišu se iz vašeg preglednika. Brisanje nije vezano uz nepromjenjiv popis naziva: pretražuju se i čiste i kolačići koji počinju prefiksima kao što su _ga_, _ym_ i _gat_, a čiji se naziv mijenja ovisno o svojstvu ili brojaču.
• Zapisi upisani na domene trećih strana (domene Yandexa, c.clarity.ms, clarity.ms, bing.com, facebook.com) ne mogu se izbrisati iz JavaScripta ovih stranica. Jedina je zaštita to da se ti zapisi bez izričite privole uopće ne upisuju — postava je izgrađena na tome.
• Ovaj je popis sastavljen prema aktualnoj dokumentaciji koju objavljuju davatelji usluga. Davatelji usluga mogu promijeniti nazive ili rokove kolačića; kada se promijene, popis se ažurira i prenosi u ploču s postavkama.

4. Kategorije kolačića i stanje izričite privole

Kolačići su podijeljeni u četiri kategorije. O svakoj kategoriji odlučujete ZASEBNO; ne morate ih prihvatiti skupno. Možete dopustiti analitiku, a odbiti marketing, ili prihvatiti oboje, a snimanje sesije ostaviti isključenim.

Osim nužnih kolačića, svaka kategorija podliježe izričitoj privoli. U skladu s Vodičem o primjeni kolačića Ureda za zaštitu osobnih podataka (Kurum) (br. 69, srpanj 2025.) analitički kolačići trećih strana traže izričitu privolu; oglasni i marketinški kolačići traže je bez iznimke.

Za nužne kolačiće izričita privola se ne traži. Osnova je Vodič o kolačićima, koji uređuje kolačiće prijeko potrebne za pružanje usluge; vodič u taj opseg ubraja i vlastiti kolačić alata za upravljanje privolama. Ako vaš odabir ne pohranimo, ne možemo ga ni poštovati.

• NUŽNI — izričita privola nije potrebna. Nužni su za rad stranica. Ovamo ulazi samo zapis ozkoc_riza koji pamti vaš odabir kolačića. Ta se kategorija ne koristi u marketinške svrhe, ne izrađuje profil po osobi i ne može se isključiti.
• ANALITIKA I MJERENJE — izričita privola je obvezna. Mjeri koliko je ljudi došlo, koje se stranice čitaju i odakle su posjetitelji stigli na stranice. Davatelji usluga: Google (GA4), Yandex Metrica. Ne prepoznaje vas po imenu.
• PROMIDŽBA I PONOVNO CILJANJE — izričita privola je obvezna. Služi tome da naše promidžbene poruke vidite na društvenim mrežama nakon posjeta našim stranicama. Davatelj usluge: Meta. Na ovim se stranicama ne prikazuju tuđi oglasi.
• SNIMANJE SESIJE I TOPLINSKA KARTA — izričita privola je obvezna i ODVOJENA je od privole za analitiku. Davatelji usluga: Microsoft Clarity, Yandex Metrica Session Replay. Pojedinosti su u sljedećem poglavlju.
• Yandex Metrica jednom skriptom i jednim pozivom pokretanja nosi i kartu klikova i snimanje sesije; to je dvoje na stranicama razdvojeno, a snimanje sesije vezano je uz zasebno polje privole. To ima neizbježnu posljedicu: ako odbijete analitiku, a dopustite samo snimanje sesije, Yandex Metrica se uopće ne učitava, pa snimanje sesije obavlja samo Microsoft Clarity.
• Nedavanje izričite privole ne sprječava korištenje stranica. Nema zida kolačića: sav sadržaj, stranice proizvoda, obrazac za ponudu i servisni obrazac rade u cijelosti i ako odaberete „Samo nužni kolačići”.

5. Snimanje sesije i toplinska karta — što se bilježi, a što ne

Snimanje sesije zadire dublje od ostalih kolačića; zato je opisano u zasebnom poglavlju i otvoreno. Svrha je vidjeti kako se stranice zaista koriste i popraviti sučelje: samo tako možemo izmjeriti koji se gumb ne vidi, u kojem se koraku obrasca odustaje i dokle se stranica čita.

Ta je kategorija prema zadanim postavkama ISKLJUČENA i uključuje se samo ako za nju zasebno date izričitu privolu. Privola za analitiku sama po sebi ne uključuje snimanje sesije.

Snimka nije videozapis vašeg zaslona. Bilježe se struktura stranice te popis događaja miša, klikova i pomicanja; snimka se poslije ponovno odigrava spajanjem tih dvaju izvora.

• ŠTO SE BILJEŽI: kretanje miša, mjesta klika, koliko ste stranicu pomaknuli prema dolje, vrijeme provedeno na stranici, adrese stranica koje ste obišli, veličina zaslona, podaci o pregledniku i operacijskom sustavu te okvirna lokacija na razini države i grada koju davatelj usluge izvodi iz IP adrese.
• ŠTO SE NE BILJEŽI — ONO ŠTO UPISUJETE U POLJA OBRASCA: tekst koji upišete u polja imena i prezimena, tvrtke, e-pošte, telefona, adrese, države, serijskog broja, šifre greške i opisa u obrascu za ponudu i servisnom obrascu maskira se prije nego što se snimka napravi. U snimci se vidi da je u polje nešto upisano; ne vidi se što je upisano. Microsoft Clarity u vlastitoj dokumentaciji navodi da se sadržaj polja za unos maskira u svakom načinu rada i da se to ne može isključiti; osim toga, na omotač obrazaca postavlja se oznaka data-clarity-mask, a za Yandex oznaka ym-hide-content.
• ŠTO SE NE BILJEŽI — DATOTEKE: sadržaj slikovnih privitaka koje pošaljete uz obrazac za ponudu i servisni obrazac ne ulazi u snimku sesije.
• ŠTO SE NE BILJEŽI — IDENTITET: snimke se ne povezuju s imenom, e-poštom ni telefonom. Davatelj usluge dodjeljuje vam nasumičan identifikator; taj se identifikator ne uparuje s podacima o osobama iz naših evidencija.
• ČUVANJE: snimke sesija ne čuvaju se kod nas, nego u sustavima davatelja usluge i podliježu njegovu roku. Rokovi objavljeni u službenoj dokumentaciji davatelja usluga iznose 30 dana za Microsoft Clarity i 15 dana za Yandex Session Replay; ti alati još nisu aktivni na stranicama, a kada budu aktivirani, rokovi će se potvrditi u ploči davatelja usluge i ovaj će se dokument ažurirati. Ti su rokovi neovisni o roku u kojem se vaše poslane prijave čuvaju na internom portalu tvrtke.
• KAKO SE ISKLJUČUJE: dovoljan je gumb „Samo nužni kolačići” na traci o kolačićima. Za podrobnije isključivanje u ploči „Postavke kolačića” ostavite isključenim samo prekidač „Snimanje sesije i toplinska karta”. Ako ste ranije dali dopuštenje, možete ga isključiti putem poveznice „Postavke kolačića” na dnu stranice; u trenutku isključivanja kolačići te kategorije brišu se iz vašeg preglednika.

6. Kako dajete i kako povlačite izričitu privolu

Pri prvom dolasku na stranice na dnu zaslona pojavljuje se traka o kolačićima. Na traci su tri gumba NA ISTOJ RAZINI i JEDNAKO DOSTUPNA; nijedan nije skriven iza drugoga i svaki daje rezultat jednim klikom: „Prihvati sve”, „Samo nužni kolačići”, „Postavke kolačića”. Odbiti nije teže nego prihvatiti.

U ploči „Postavke kolačića” za svaku kategoriju postoji zaseban prekidač. Nema unaprijed označenih polja: ploča pri svakom otvaranju prikazuje vaše trenutno stanje, a ako nemate nijedan zapis, sve kategorije koje traže izričitu privolu dolaze ISKLJUČENE. Vaša šutnja ne smatra se privolom; ni nastavak korištenja stranica ne smatra se privolom.

Dok ne date izričitu privolu, nijedna skripta treće strane ne učitava se na stranicu. Skripte nisu ugrađene u stranicu; dodaju se tek u trenutku privole. Čak se i priprema unaprijednog povezivanja s poslužiteljima davatelja usluga odgađa do privole — iz preglednika posjetitelja koji odbije prema tim davateljima usluga ne ide ni upit za razrješavanje naziva.

• TRAJANJE ODABIRA: izričita privola koju date pamti se 12 mjeseci. Istekom roka zapis se smatra nevažećim i pitanje vam se postavlja ponovno. Datum privole, kategorije koje ste odabrali i verzija dokumenta koji ste prihvatili čuvaju se zajedno u kolačiću ozkoc_riza.
• POVLAČENJE: u podnožju svake stranice nalazi se poveznica „Postavke kolačića”. Klikom na nju otvarate ploču, isključujete kategoriju koju želite ili odabirom „Samo nužni kolačići” povlačite sve. Povući je jednako lako kao i dati.
• POSLJEDICA POVLAČENJA: kolačići davatelja usluga iz kategorije koju ste isključili brišu se iz vašeg preglednika. Nakon što kažete „Odbijam”, ne dopušta se da u vašem pregledniku i dalje živi kolačić koji nosi identifikator. Nakon osvježavanja stranice odgovarajuće se skripte više ne učitavaju.
• ZAŠTO SE STRANICA OSVJEŽAVA: zastavica snimanja sesije u Yandex Metrici može se postaviti samo u trenutku pokretanja skripte; ne može se uključivati i isključivati tijekom rada. Zato se pri promjeni odabira snimanja sesije stranica jednom osvježi, o čemu vas obavještavamo rečenicom „Vaš je odabir spremljen, stranica se osvježava”.
• POVLAČENJE DJELUJE UNAPRIJED: povlačenje proizvodi učinak od tog trenutka nadalje. Za podatke prikupljene prije povlačenja možete se obratiti i izravno davatelju usluge; ako to zatražite, uputit ćemo vas kako to učiniti.
• AKO SE DOKUMENT PROMIJENI, PITA SE PONOVNO: ako se promijene skup kategorija, popis davatelja usluga ili tekst o svrsi, vaša se pohranjena privola smatra nevažećom i traka se ponovno pojavljuje. Ne dopušta se da se postava koju niste prihvatili smatra prihvaćenom.
• VRIJEDI I POSTAVKA PREGLEDNIKA: ako kolačiće blokirate u pregledniku, kolačići davatelja usluga ionako ne mogu nastati. Stranice u tom slučaju nastavljaju raditi.

7. Pregled i brisanje kolačića u postavkama preglednika

Neovisno o ploči s postavkama na stranicama, kolačiće možete vidjeti i u postavkama vlastitog preglednika te ih izbrisati pojedinačno ili sve odjednom, a možete ih i unaprijed blokirati. Putovi u nastavku vrijede za verzije za stolna računala; nazivi u izborniku mogu se ovisno o verziji neznatno razlikovati.

• Google Chrome: tri točke gore desno > Postavke > Privatnost i sigurnost > Kolačići trećih strana. Za brisanje u istom odjeljku „Očisti podatke pregledavanja” > „Kolačići i drugi podaci web-mjesta”. Prečac: chrome://settings/cookies
• Mozilla Firefox: tri crte gore desno > Postavke > Privatnost i sigurnost > „Kolačići i podaci web-mjesta” > „Očisti podatke” ili za pojedinu stranicu „Upravljaj podacima”. Prečac: about:preferences#privacy
• Safari (macOS): u traci izbornika Safari > Postavke > Privatnost > „Upravljaj podacima web-mjesta” > odaberite stranicu i uklonite je. Na iPhoneu i iPadu: Postavke > Safari > „Očisti povijest i podatke web-mjesta”.
• Microsoft Edge: tri točke gore desno > Postavke > Kolačići i dopuštenja web-mjesta > „Upravljanje kolačićima i podacima web-mjesta i njihovo brisanje” > „Prikaži sve kolačiće i podatke web-mjesta”. Prečac: edge://settings/content/cookies
• UPOZORENJE: ako u pregledniku izbrišete sve kolačiće, briše se i kolačić ozkoc_riza. To znači da će vaš odabir biti zaboravljen i da će se traka o kolačićima ponovno pojaviti. Nije riječ o kvaru; zapis ste izbrisali vi. Kada ponovno vidite traku, dovoljno je da svoj odabir opet iskažete.
• Ako blokirate i nužne kolačiće, sigurnosna zaštita stranica i pamćenje odabira možda neće raditi; sadržaj će se i dalje prikazivati.

8. Prijenos podataka u inozemstvo

Podaci koje stvaraju kolačići za koje ste dali izričitu privolu prenose se u inozemne sustave davatelja usluga. Hosting stranica i čuvanje zapisa iz obrazaca obavljaju se pak kod davatelja usluge sa sjedištem u Turskoj; za taj se posao podaci ne prenose u inozemstvo.

Postoji još jedan kanal, neovisan o kolačićima: kanal uspostavljen tako da nakon ispunjavanja obrasca za ponudu, servis ili prijavu Ljudskim resursima WhatsApp obavijest stigne na vlastiti telefon ÖZKOÇ-a. Poruka se ne šalje vama, nego na vlastiti broj ÖZKOÇ-a; ipak, budući da se prenosi preko WhatsApp Business Platforme, Meta je novi primatelj i prijenos se obavlja u inozemstvo. KANAL JE DANAS ZATVOREN: ne šalje se nijedna poruka. Poruka ne nosi ime i prezime, telefon, e-poštu, adresu, opis kvara, tekst ponude ni životopis; nosi samo vrstu zahtjeva, naziv tvrtke, broj zapisa i, kod servisnog zahtjeva, oznaku da je proizvodnja stala. Pojedinosti su u 2. i 11. poglavlju KVKK obavijesti o obradi osobnih podataka.

Članak 9. KVKK-a izmijenjen je 2024. godine. Odbor za zaštitu osobnih podataka do danas nije donio odluku o primjerenosti NI ZA JEDNU DRŽAVU; naši se prijenosi ne mogu temeljiti na odluci o primjerenosti.

Ti su prijenosi trajne naravi, nisu povremeni ni jednokratni. Budući da je iznimka prijenosa na temelju izričite privole (čl. 9/6) predviđena samo za povremene prijenose, kod trajnih se prijenosa ne može pozivati na izričitu privolu. Naša je osnova STANDARDNI UGOVOR iz čl. 9/3-(b) KVKK-a; o njemu se Uredu izvještava u roku od 5 radnih dana od dana potpisivanja.

Nemojte pomiješati te dvije stvari: vaša privola za kolačiće osnova je za POSTAVLJANJE KOLAČIĆA, a standardni ugovor osnova je za PRIJENOS PODATAKA U INOZEMSTVO. Ako nekoj kategoriji ne date dopuštenje, tom davatelju usluge ne ide nikakav podatak i prijenos uopće ne nastaje. Ako date dopuštenje, prijenos se obavlja u okviru standardnog ugovora.

• Osobni podaci koje nam pošaljete obrascima za ponudu i servis prolaze samo kroz infrastrukturu našeg davatelja hostinga u Turskoj; nakon preuzimanja na interni portal tvrtke i dalje se čuvaju u našim sustavima u Turskoj. Ti se podaci NE PRENOSE davateljima kolačića — Googleu, Yandexu i Microsoftu. Postoje dvije iznimke i obje su posebno prikazane u KVKK obavijesti o obradi osobnih podataka: dolazak obavijesti e-poštom u naš poslovni sandučić i gore opisani kanal za WhatsApp obavijesti, koji je danas zatvoren.
• Za informacije o statusu standardnih ugovora potpisanih s davateljima usluga možete pisati na adresu ozkoc@ozkoc.com.tr.

9. Kontakt i ažuriranje ove politike

Svako pitanje o ovoj politici možete uputiti voditelju obrade: ÖZKOÇ HİDROLİK MAKİNA SAN. VE TİC. A.Ş., Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul, Turska — +90 212 550 48 06 — ozkoc@ozkoc.com.tr. Naše radno vrijeme je 07:00–17:00 (UTC+3).

Postupak za ostvarivanje vaših prava iz čl. 11. KVKK-a podrobno je opisan u 14. poglavlju KVKK obavijesti o obradi osobnih podataka.

Verzija ove politike je 2026-09-03. Mjerilo za vašu privolu za kolačiće zaseban je broj: verzija sheme kolačića je 2026-08-26 i taj se broj mijenja kada se promijeni davatelj usluge, kategorija ili svrha; kada se on promijeni, vaša se pohranjena privola za kolačiće smatra nevažećom i traka ponovno pita.