Çerez Politikası

İzmir Ticaret Borsası (“Veri Sorumlusu”) olarak, kullanıcılarımızın internet sitesi hizmetlerimizden güvenli ve eksiksiz şekilde yararlanmalarını sağlamak, kullanıcı deneyimini geliştirmek, istatistiksel bilgileri derlemek ve ziyaretçilerimizin gizliliğini korumak amacıyla çeşitli çerezler kullanıyoruz. Bu kapsamda, çerezler aracılığıyla kişisel verileriniz işlenebilmektedir.

Bu Çerez Politikası; internet sitemizde kullanılan çerezlerin türlerini, kullanım amaçlarını, saklama sürelerini, kişisel verilerin işlenmesine ilişkin hukuki sebepleri ve çerez tercihlerinizi nasıl yönetebileceğinizi açıklamaktadır.

Zorunlu çerezler internet sitemizin güvenli ve düzgün çalışmasını sağlamak amacıyla kullanılmaktadır. Zorunlu olmayan fonksiyonel, performans/analitik ve pazarlama/reklam çerezleri ise açık rızanızın gerekli olduğu durumlarda yalnızca onayınız doğrultusunda etkinleştirilmektedir.

Veri Sorumlusu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 5. maddesinde belirtilen kişisel veri işleme şartlarına veya ilgili kişinin açık rızasına dayanarak çerezler aracılığıyla toplanan kişisel verileri işleyebiliriz. İnternet sitemizde kullandığımız çerezleri kaldırabilir, türlerini veya işlevlerini değiştirebiliriz. Çerez Politikası üzerinde gerçekleştirilen güncellemeler internet sitemizde yayımlandığı tarihten itibaren geçerli olacaktır.

Çerez Nedir?

Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler; internet sitesinin düzgün çalışmasını sağlamak, tercihlerinizi hatırlamak, site kullanımını analiz etmek ve kullanıcıların tercihlerine uygun içerik veya reklam sunmak amacıyla kullanılabilmektedir.

Web Sitemizde Ne Tür Çerezler Kullanıyoruz?

• Zorunlu Çerezler: İnternet sitemizin temel işlevlerinin çalışması, oturum yönetiminin gerçekleştirilmesi, form güvenliğinin sağlanması ve çerez tercihlerinin hatırlanması amacıyla kullanılır. Sitenin güvenli ve düzgün çalışması için gerekli olduklarından çerez tercih paneli üzerinden devre dışı bırakılamazlar.
• Fonksiyonel Çerezler: Dil, bölge ve benzeri kullanıcı tercihlerinin hatırlanmasını sağlayarak internet sitesinin kullanımını kolaylaştırır.
• Performans/Analitik Çerezler: Ziyaretçi istatistiklerini toplamak, internet sitesi kullanımını analiz etmek, kullanıcı deneyimini geliştirmek ve site performansını ölçmek amacıyla kullanılır.
• Pazarlama/Reklam Çerezleri: Kullanıcıların ilgi alanlarına uygun reklamların sunulması, reklam kampanyalarının performansının değerlendirilmesi ve dönüşümlerin ölçülmesi amacıyla kullanılır. Bu çerezler yalnızca açık rızanız doğrultusunda etkinleştirilir.

Çerez Envanteri

Bu envanter, internet sitemizde aktif olarak kullanılan analiz ve reklam entegrasyonlarına göre güncel tutulmaktadır. Yeni bir çerez veya izleme teknolojisinin kullanıma alınması halinde gerekli güncellemeler yapılacaktır.

Kişisel Verilerin İşlenme Amaçları

Çerezler aracılığıyla toplanan kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenebilmektedir:

• İnternet sitesi hizmetlerimizden güvenli ve eksiksiz şekilde yararlanılmasının sağlanması,
• İnternet sitesi ziyaretçi analizlerinin gerçekleştirilmesi,
• Kullanıcı deneyiminin geliştirilmesi,
• İstatistiksel bilgilerin derlenmesi,
• İnternet sitesi performansının ölçülmesi ve iyileştirilmesi,
• Kullanıcı tercihlerinin hatırlanması,
• İnternet sitemiz hakkındaki geri bildirimlerin değerlendirilmesi ve iyileştirme faaliyetlerinin yürütülmesi,
• Reklam ve pazarlama faaliyetlerinin açık rıza kapsamında yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Doğabilecek uyuşmazlıklarda delil oluşturulması ve hukuki hakların korunması,
• İlgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:

• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 5237 sayılı Türk Ceza Kanunu ve ilgili diğer mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin kişisel verilerini kendisi tarafından alenileştirmiş olması,
• İlgili kişinin açık rızasının bulunması.

Zorunlu olmayan çerezler bakımından açık rızanın gerekli olduğu durumlarda kişisel verileriniz, ilgili çerez kategorisine açık rıza vermeniz halinde işlenmektedir.

Kişisel Verilerin Aktarılması

Çerezler aracılığıyla elde edilen kişisel verileriniz; internet sitesi faaliyetlerinin yürütülmesi, sunulan hizmetlerin kalite standartlarının korunması, ziyaretçi analizlerinin gerçekleştirilmesi, teknik altyapının sağlanması ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olarak, Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun şekilde aktarılabilecektir.

Bu kapsamda kişisel verileriniz; internet sitesi geliştiricileri, teknik altyapı ve barındırma hizmeti sağlayıcıları, site analizi gerçekleştiren şirketler, reklam ve pazarlama hizmeti sağlayıcıları, iş ortakları, yasal bir zorunluluk gereği bu verileri talep etmeye yetkili kamu kurum ve kuruluşları ile denetleyici kurumlarla paylaşılabilecektir.

Google Analytics, Google Ads ve Google Maps gibi üçüncü taraf hizmetlerin kullanılması nedeniyle ilgili hizmet sağlayıcılara veri aktarımı söz konusu olabilecektir. Yurt dışına kişisel veri aktarılması gereken durumlarda Kanun'un 9. maddesinde belirtilen şartlara uygun hareket edilecektir.

Çerez Tercihlerinin Yönetimi

Zorunlu olmayan çerez kategorilerine ilişkin tercihlerinizi, internet sitemizin alt bölümünde bulunan Çerez Ayarları bağlantısı aracılığıyla dilediğiniz zaman değiştirebilir veya daha önce verdiğiniz açık rızayı geri çekebilirsiniz.

Ayrıca internet tarayıcınızın ayarlar bölümünden çerezleri silebilir veya tarayıcınızı çerezleri engelleyecek şekilde yapılandırabilirsiniz. Ancak zorunlu çerezlerin engellenmesi halinde internet sitemizin bazı bölümleri düzgün çalışmayabilir.

Rıza Kayıtlarının Saklanması

Çerez tercihlerinize ilişkin rızanın ispat edilebilmesi amacıyla aşağıdaki veriler ConsentLog kaydı kapsamında işlenmektedir:

• Rıza kaydının benzersiz kimliği (ConsentId) ve tekil işlem/olay kimliği (EventId),
• Çerez kategori tercihleriniz (fonksiyonel, performans/analitik, reklam/pazarlama),
• Rıza tarihi ve saati,
• Dil tercihiniz,
• Rıza anında geçerli olan Çerez Politikası sürümü (PolicyVersion) ve size gösterilen metnin bütünlük özeti (ConsentNoticeSha256),
• Tarayıcı bilginiz (User-Agent),
• Kısaltılmış veya minimize edilmiş (son okteti/64 biti sıfırlanmış) IP adresiniz.

Bu veriler, Kanun'un 5. maddesinde belirtilen ilgili hukuki sebepler kapsamında, rıza işlemlerinin kayıt altına alınması, bilgi güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

Rıza kayıtları, son rıza tarihinden itibaren en fazla 180 gün süreyle saklanmakta, bu sürenin sonunda silinmekte veya anonim hale getirilmektedir. Kayıtlar, yetkili yöneticiler tarafından idari panel üzerinden manuel olarak da silinebilmektedir.

Kişisel Verilerin Saklanması ve İmha Edilmesi

Çerezler aracılığıyla işlenen kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilmektedir.

İşleme amacının ortadan kalkması veya yasal saklama süresinin sona ermesi halinde kişisel verileriniz, ilgili mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel Veri Sahibi Olarak Kanun'un 11. Maddesinde Sayılan Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, www.itb.org.tr adresinden ulaşabileceğiniz İzmir Ticaret Borsası Veri Sahibi Başvuru Formu'nu doldurarak, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”in 5. maddesine uygun şekilde İzmir Ticaret Borsası merkez adresine yazılı olarak gönderebilir veya mevzuatta öngörülen şartlara uygun olarak [email protected] e-posta adresine iletebilirsiniz.

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılacaktır. Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye uygun olarak ücret talep edilebilecektir.

İletişim

Çerez uygulamalarımız veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için aşağıdaki iletişim bilgilerinden bizimle iletişime geçebilirsiniz.

Veri Sorumlusu: İzmir Ticaret Borsası

İnternet Sitesi: www.itb.org.tr

E-posta: [email protected]