Çerez Politikası

1. AMAÇ

Bu Çerez Politikası’nın amacı; İSTTELKOM A.Ş. tarafından işletilen internet sitelerinde kullanılan çerezlerin (cookies) türleri, kullanım amaçları ve kullanıcıların bu çerezleri nasıl yönetebilecekleri hakkında ziyaretçileri bilgilendirmektir

2. KAPSAM

Bu politika, İSTTELKOM’a ait internet sitelerini ziyaret eden tüm kullanıcıları kapsar ve söz konusu sitelerde kullanılan çerezlere ilişkin esasları düzenler.

3. SORUMLULUK

3.1 İSTTELKOM A.Ş

• İnternet sitelerinde kullanılan çerezlerin, işbu Çerez Politikası ve yürürlükteki mevzuata uygun olarak kullanılmasından,
• Zorunlu çerezler dışındaki çerezler için açık rıza mekanizmasının kurulmasından ve işletilmesinden,
• Çerez kullanımına ilişkin bilgilendirmelerin güncel ve erişilebilir olmasından,
• Çerezler aracılığıyla işlenen kişisel verilerin güvenliğinin sağlanmasından,
• Mevzuat veya teknik altyapı değişiklikleri doğrultusunda Çerez Politikası’nın güncellenmesinden sorumludur.

3.2  Kullanıcılar

• İnternet tarayıcıları veya çerez tercih paneli aracılığıyla çerez ayarlarını yönetmekten,
• Açık rıza tercihlerinin sonuçları hakkında bilgi sahibi olmaktan sorumludur.

4. TANIMLAR

• Çerez (Cookie): İnternet siteleri ziyaret edildiğinde kullanıcıların cihazlarına kaydedilen küçük metin dosyalarıdır.
• Kullanıcı / Ziyaretçi: İSTTELKOM’a ait internet sitelerine erişim sağlayan gerçek kişilerdir.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen İSTTELKOM A.Ş.’dir.

5. UYGULAMA

5.1 Çerez Türleri

5.1.1 Kullanım Süresine Göre Çerezler

• Oturum Çerezleri: Ziyaret süresince geçerli olup tarayıcı kapatıldığında silinir.
• Kalıcı Çerezler: Tarayıcı ayarlarına bağlı olarak belirli bir süre boyunca cihazda saklanır.

5.1.2 Kullanım Amacına Göre Çerezler

• Zorunlu Çerezler: İnternet sitesinin doğru şekilde çalışması için gerekli olan çerezlerdir. Bu çerezler olmadan sitenin bazı bölümleri kullanılamaz.
• İşlevsel Çerezler: Kullanıcı tercihlerini (dil, bölge vb.) hatırlayarak kişiselleştirilmiş hizmet sunulmasını sağlar.
• Performans / Analitik Çerezler: Site kullanımına ilişkin istatistiki veriler toplayarak performansın ölçülmesine ve iyileştirilmesine yardımcı olur.
• Hedefleme / Pazarlama Çerezleri: Kullanıcılara ilgi alanlarına uygun içerik ve duyurular sunulmasını sağlar.

5.2 Çerezlerin Kullanım Amaçları

İSTTELKOM tarafından çerezler aşağıdaki amaçlarla kullanılmaktadır:

• İnternet sitesinin güvenli ve kesintisiz çalışmasını sağlamak,
• Site performansını ve kullanım kolaylığını artırmak,
• Kullanıcı deneyimini geliştirmek,
• Hizmet ve içerikleri iyileştirmek,
• Yasal yükümlülüklerin yerine getirilmesi.

5.3 Kişisel Verilerin İşlenmesi

Çerezler aracılığıyla elde edilen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak işlenmektedir. Bu kapsamda kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli, açık ve meşru amaçlar doğrultusunda işlenir.

5.4 Çerezlerin Yönetimi

Kullanıcılar, tarayıcı ayarları üzerinden çerez tercihlerini yönetebilir, çerezleri silebilir veya engelleyebilir. Ancak çerezlerin devre dışı bırakılması durumunda internet sitesinin bazı fonksiyonlarının düzgün çalışmayabileceği unutulmamalıdır.

Tarayıcı bazında çerez yönetimine ilişkin bilgiler ilgili tarayıcı sağlayıcılarının resmi internet sitelerinde yer almaktadır.

5.5 Üçüncü Taraf Çerezler

İSTTELKOM internet sitelerinde, hizmet alınan üçüncü taraflara ait çerezler kullanılabilir. Bu çerezler üzerinde İSTTELKOM’un doğrudan kontrolü bulunmamakta olup ilgili üçüncü tarafların kendi gizlilik ve çerez politikaları geçerlidir.

5.6 Veri Sahibi Hakları

KVKK’nın 11. maddesi uyarınca veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• İşlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

5.7 Başvuru Yöntemi

Veri sahipleri, haklarına ilişkin taleplerini İSTTELKOM’a yazılı olarak veya KVKK’da belirtilen diğer yöntemlerle iletebilir.

5.8 Çerez Tercih Mekanizması ve Açık Rıza Yönetimi

İSTTELKOM internet sitelerinde, kullanıcıların çerez tercihlerini yönetebilmeleri amacıyla çerez bilgilendirme banner’ı ve tercihler paneli kullanılmaktadır. Zorunlu çerezler dışındaki çerezler, kullanıcıların açık rızası alınmadan devreye alınmaz.

Kullanıcılar;

• Zorunlu çerezler dışındaki çerezleri kabul edebilir veya reddedebilir,
• Tercihlerini diledikleri zaman değiştirebilir,
• Açık rızalarını geri alabilir.

Açık rızanın geri alınması, geri alma işleminden sonraki veri işleme faaliyetlerini kapsar ve geçmişe yönelik işlemleri etkilemez.

5.9 Çerez Kategorileri ile İlgili Detaylı Bilgilendirme

5.10 Çerez Banner Bilgilendirme Metni

İSTTELKOM internet sitesinde kullanılan çerezlere ilişkin olarak ziyaretçilere aşağıdaki bilgilendirme metni sunulur:

“İnternet sitemizin güvenli ve düzgün çalışmasını sağlamak amacıyla zorunlu çerezler kullanılmaktadır. Performans, analitik ve işlevsel çerezler ise açık rızanıza bağlıdır. Çerez tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Detaylı bilgi için Çerez Politikası’nı inceleyebilirsiniz.”

Bu metin, kullanıcıların ilk ziyaret anında bilgilendirilmesini ve açık rıza sürecinin şeffaf şekilde yürütülmesini teminen hazırlanmıştır.

5.11 KVKK Aydınlatma Metni ile Uyum

İşbu Çerez Politikası, İSTTELKOM Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni ile uyumlu olarak hazırlanmıştır. Bu kapsamda;

• Veri sorumlusu bilgileri her iki dokümanda tutarlıdır,
• Çerezler aracılığıyla işlenen kişisel veriler için belirtilen hukuki sebepler örtüşmektedir,
• Veri sahibi hakları ve başvuru yöntemleri arasında çelişki bulunmamaktadır,
• Açık rıza gerektiren işleme faaliyetleri her iki metinde de açık ve anlaşılır şekilde ifade edilmiştir.

Olası mevzuat değişiklikleri veya kurumsal uygulama güncellemeleri halinde, ilgili dokümanlar eş zamanlı olarak gözden geçirilir ve gerekli revizyonlar yapılır.