TEXHIBITION İSTANBUL
ÇEREZ POLİTİKASI
Sürüm: 1.0 Yürürlük tarihi: [……/……/20……]
1. AMAÇ, KAPSAM VE İLGİLİ METİNLER
Bu Çerez Politikası; İTKİB Fuarcılık A.Ş. (“Düzenleyici”) tarafından işletilen www.texhibitionist.com alan adlı internet sitesinde ve alt alan adlarında (“Site”) kullanılan çerezler, çevrim içi tanımlayıcılar ve benzeri takip teknolojileri hakkında bilgi vermek ve kullanıcıların tercihlerini nasıl yönetebileceğini açıklamak amacıyla hazırlanmıştır.
Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber’in güncel sürümü esas alınarak hazırlanmıştır.
Kişisel verilerin çerezler dışındaki yollarla işlenmesine ilişkin ayrıntılar Texhibition İstanbul Web Sitesi ve Ziyaretçi Kayıt Aydınlatma Metni’nde (“Aydınlatma Metni”) yer almaktadır. Bu Politika, Aydınlatma Metni’nin çerezlere ilişkin ayrıntı katmanını oluşturur.
2. VERİ SORUMLUSU
| Veri sorumlusu | İTKİB Fuarcılık A.Ş. |
|---|---|
| Merkez adresi | YENİBOSNA MERKEZ MAH. SANAYİ CAD. NO: 3 BAHÇELİEVLER / İSTANBUL |
| MERSİS numarası | 0483033615900013 |
| VERBİS kayıt numarası | |
| İrtibat kişisi / e-posta | [email protected] |
| KEP adresi | [email protected] |
3. ÇEREZ VE BENZERİ TEKNOLOJİLER
“Çerez”, bir internet sitesi ziyaret edildiğinde tarayıcı aracılığıyla cihaza kaydedilen veya cihazdan okunan küçük metin dosyasıdır.
“Piksel ve Etiket”, bir sayfa veya e-posta açıldığında sunucuya istek gönderen görünmez görsel unsurlardır.
“Yerel Depolama”, tarayıcının çerezden bağımsız olarak cihazda veri saklamasına imkân veren teknolojidir.
“Sunucu Taraflı Ölçüm”, ziyaretçi etkileşimine ilişkin verinin tarayıcı yerine Düzenleyicinin sunucusu üzerinden sağlayıcıya iletildiği yöntemdir.
“Oturum Kaydı”, kullanıcının sayfa içindeki hareketlerinin, tıklamalarının ve kaydırma davranışının yeniden izlenebilir biçimde kaydedilmesidir.
Bu teknolojiler yoluyla IP adresi, cihaz ve tarayıcı bilgisi, işletim sistemi, dil tercihi, ziyaret zamanı, görüntülenen sayfalar, yönlendiren bağlantı, kampanya parametreleri ve çevrim içi tanımlayıcılar işlenebilir. IP adresi kişisel veri niteliğindedir. Analitik hizmetlerde, sağlayıcının sunduğu ölçüde IP adresi kısaltma veya maskeleme özelliği etkinleştirilir.
4. ÇEREZ KATEGORİLERİ VE DAYANILAN HUKUKİ SEBEPLER
Bir çerezin açık rıza aranmaksızın kullanılabilmesi için ya tek amacının elektronik haberleşme ağı üzerinden iletişimin teknik olarak sağlanması olması ya da kullanıcının açıkça talep ettiği hizmetin sunulabilmesi için kesinlikle gerekli olması gerekir. Bu iki ölçütten hiçbirini karşılamayan çerez, ancak önceden alınan açık rıza ile kullanılır.
Zorunlu Çerezler; Sitenin görüntülenmesi, kayıt formunun çalışması, oturumun sürdürülmesi ve form gönderimlerinde sahtecilik ile otomatik bot saldırılarının önlenmesi için kesinlikle gereklidir. Hukuki sebep: KVKK m. 5/2-(c) sözleşmenin kurulması veya ifası ile m. 5/2-(f) meşru menfaat. Açık rıza aranmaz.
İşlevsel Çerezler; Dil ve görünüm gibi tercihlerin hatırlanmasını veya kullanıcının talep ettiği ek işlevlerin sunulmasını sağlar. Talep edilen hizmet için kesinlikle gerekli olmadıkları ölçüde açık rızaya tabidir ve panelde başlangıçta kapalıdır.
Analitik ve Ölçüm Çerezleri; Site trafiğinin, sayfa kullanımının ve performansın ölçülmesi amacıyla kullanılır. Hukuki sebep: KVKK m. 5/1 açık rıza. Başlangıçta kapalıdır.
Reklam ve Pazarlama Çerezleri; Kampanya ölçümü, dönüşüm takibi, hedefleme, yeniden pazarlama, kullanıcı profillemesi ve sosyal medya etkileşimlerinin ölçülmesi amacıyla kullanılır. Hukuki sebep: KVKK m. 5/1 açık rıza. Başlangıçta kapalıdır.
Davranışsal reklamcılık ve profilleme niteliğindeki her işleme, ilgili kategoriye verilen açık rızaya bağlıdır ve rıza olmaksızın yürütülmez.
5. ÇEREZ ENVANTERİ
Aşağıdaki envanter, envanterin son doğrulama tarihinde üretim ortamında çalışan çerez yönetim aracının tarama çıktısına dayanır. Sağlayıcı tarafın sıfatı, ilgili sağlayıcının verileri kendi belirlediği amaçlarla işleyip işlemediğine göre gösterilmiştir.
| SAĞLAYICI / HIZMET | KATEGORI | TARAF | SAĞLAYICININ SIFATI | AZAMI SÜRE |
|---|---|---|---|---|
| Düzenleyici — oturum ve CSRF tanımlayıcıları | Zorunlu | Birinci | Veri sorumlusu | Oturum |
| Cloudflare Turnstile — bot ve form güvenliği | Zorunlu | Üçüncü | Veri işleyen | 5 Yıl |
| Cloudflare Web Analytics — ölçüm | Analitik | Üçüncü | Veri işleyen | 5 Yıl |
| Google Analytics 4 — _ga, _ga_* | Analitik | Üçüncü | Bağımsız veri sorumlusu | 2 yıl |
| Yandex Metrica — _ym_uid, _ym_d, _ym_isad | Analitik | Üçüncü | Bağımsız veri sorumlusu | 1 yıl |
| Yandex Metrica — _ym_visorc_* (oturum kaydı) | Analitik | Üçüncü | Bağımsız veri sorumlusu | 30 dakika |
| Google Ads — _gcl_au, IDE, test_cookie | Reklam | Üçüncü | Ortak belirleme ilişkisi | 13 ay |
| Meta Pixel — _fbp, fr | Reklam | Üçüncü | Ortak belirleme ilişkisi | 90 gün |
| LinkedIn Insight — li_fat_id, bcookie, lidc, UserMatchHistory | Reklam | Üçüncü | Ortak belirleme ilişkisi | 1 yıl |
| Brevo — sib_cuid (sayfa izleme) | Reklam | Üçüncü | Veri işleyen | 5 Yıl |
| PushOwl — visitor_id (bildirim aboneliği) | İşlevsel / Reklam | Üçüncü | Veri işleyen | 5 Yıl |
Envanter, çerez yönetim aracının periyodik taramasına göre güncellenir.
Üçüncü taraf sağlayıcılar, kendi işleme faaliyetleri bakımından KVKK’nın 10 uncu maddesi kapsamında ayrıca aydınlatma yükümlülüğü altındadır. Sağlayıcıların gizlilik politikalarına çerez yönetim panelindeki bağlantılardan erişilebilir.
6. OTURUM KAYDI HAKKINDA EK AÇIKLAMA
Analitik kategorisine verilen rıza kapsamında, kullanıcı davranışının yeniden izlenebilir biçimde kaydedildiği oturum kaydı özelliği çalıştırılabilir.
Bu özellik bakımından şu güvenceler uygulanır:
- Form alanlarına girilen metinler kayda alınmadan maskelenir.
- Ad, soyad, e-posta, telefon ve pasaport bilgisi gibi alanlar kayıt dışında bırakılır.
- Ödeme veya kimlik doğrulama içeren ekranlarda oturum kaydı devre dışıdır.
- Kayıtlar yalnızca kullanıcı deneyimi analizi amacıyla ve sınırlı erişim yetkisiyle incelenir.
Analitik kategorisine rıza verilmemesi hâlinde oturum kaydı hiçbir şekilde çalıştırılmaz.
7. SUNUCU TARAFLI ÖLÇÜM VE DÖNÜŞÜM ARAYÜZLERI
Reklam ölçümü, tarayıcı çerezine ek olarak sunucu taraflı yöntemlerle de gerçekleştirilebilir. Bu yöntemde etkileşim verisi, Düzenleyicinin sunucusu üzerinden ilgili sağlayıcıya iletilir.
Sunucu taraflı ölçüm, tarayıcı çerezinden bağımsız bir teknoloji olmakla birlikte, aynı amaca hizmet ettiği için reklam ve pazarlama kategorisine verilen açık rızaya tabidir. İlgili kategoriye rıza verilmemesi hâlinde sunucu taraflı aktarım da yapılmaz.
8. WEB PUSH BİLDİRİMLERİ
Site, tarayıcı üzerinden anlık bildirim gönderme özelliği sunabilir. Bu özellik çerez değildir; tarayıcının bildirim izni ile abonelik kaydına dayanır.
Bildirim aboneliği ayrı bir izin akışıyla oluşturulur. Bildirimin ticari nitelik taşıması hâlinde 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik hükümleri uygulanır.
Abonelik, tarayıcı ayarlarından veya Site üzerindeki tercih panelinden dilendiği zaman sonlandırılabilir.
9. E-POSTA İÇİ İZLEME
Düzenleyici tarafından gönderilen bültenlerde, iletinin açılıp açılmadığını ve bağlantılara tıklanıp tıklanmadığını ölçen pikseller kullanılabilir.
Bu ölçüm, pazarlama amaçlı olduğu ölçüde açık rızaya tabidir. İzleme içermeyen düz metin sürümü talep edilebilir. Talepler [email protected] adresine iletilebilir.
10. AÇIK RIZA VE TERCİH YÖNETIMI
Siteye ilk ziyarette zorunlu olmayan çerezler kapalıdır ve hiçbir tanımlayıcı yerleştirilmez.
Aydınlatma yükümlülüğü, en geç kişisel verinin elde edildiği anda, yani Siteye girildiği anda yerine getirilir. Bilgilendirme katmanlı olarak sunulur: çerez panelinin ilk katmanında temel bilgiler, ikinci katmanda bu Politika, üçüncü katmanda çerez envanteri yer alır.
Çerez panelinde “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihleri Yönet” seçenekleri; renk, boyut, punto ve konum bakımından eşit görünürlükte sunulur. Reddetme işlemi, kabul etme ile aynı sayıda tıklamayla tamamlanır.
Zorunlu olmayan çerezlerin reddedilmesi hâlinde Siteye erişim engellenmez; çerez duvarı uygulanmaz.
İşlevsel, analitik ve reklam kategorileri için ayrı ayrı tercih yapılabilir. Tercih, Site altbilgisindeki “Çerez Tercihleri” bağlantısı üzerinden dilendiği zaman değiştirilebilir veya geri alınabilir. Rızanın geri alınması ileriye etkili sonuç doğurur.
11. YURT DIŞINA AKTARIM
Çerezler aracılığıyla işlenen kişisel verileriniz, kullanılan çerez ve teknolojilerin niteliğine bağlı olarak Google, Meta, Yandex, LinkedIn, Brevo, PushOwl ve Cloudflare gibi yurt dışında yerleşik hizmet sağlayıcılarına aktarılabilir. Söz konusu aktarımlar, Kanun’un 9 uncu maddesinde düzenlenen yurt dışına veri aktarımına ilişkin şartlara uygun olarak; öncelikle yeterlilik kararı, bunun bulunmaması halinde Kanun’da öngörülen uygun güvencelerden biri ve bunların sağlanmasının mümkün olmadığı hallerde Kanun’da düzenlenen istisnai aktarım şartları çerçevesinde gerçekleştirilir.
12. SAKLAMA VE İMHA
Çerezler, envanterde gösterilen azami süre boyunca veya kullanıcı tarafından silinene ya da rıza geri alınana kadar saklanır.
Rıza geri alındığında, ilgili tanımlayıcılar teknik olarak mümkün olan en kısa sürede cihazdan silinir veya süresi sonlandırılır ve yeni tanımlayıcı yerleştirilmez.
Sürenin dolması veya işleme sebebinin ortadan kalkması hâlinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca ve Düzenleyicinin Kişisel Veri Saklama ve İmha Politikası’nda belirlenen periyodik imha sürelerinde imha edilir.
13. İLGİLİ KİŞİ HAKLARI VE BAŞVURU
İlgili kişiler, KVKK’nın 11 inci maddesinde sayılan haklarını kullanmak üzere Düzenleyiciye başvurabilir. Bu haklar arasında; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve zarara uğraması hâlinde zararın giderilmesini talep etme yer alır.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollarla yapılabilir:
- yazılı olarak YENİBOSNA MERKEZ MAH. SANAYİ CAD. NO: 3 BAHÇELİEVLER / İSTANBUL adresine ıslak imzalı dilekçe ile,
- kayıtlı elektronik posta (KEP) adresi üzerinden,
- güvenli elektronik imza veya mobil imza ile,
- Düzenleyicinin sisteminde daha önce kayıtlı bulunan elektronik posta adresi üzerinden [email protected] adresine.
Başvurular en geç otuz gün içinde sonuçlandırılır. İlgili kişi, başvurusunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.
14. TARAYICI AYARLARI
Çerezler tarayıcı ayarları üzerinden de silinebilir veya engellenebilir. Ancak tarayıcı ayarları, Site üzerindeki kategori bazlı tercih panelinin yerine geçmez.
Zorunlu çerezlerin engellenmesi, kayıt formunun veya güvenlik işlevlerinin çalışmamasına neden olabilir.
15. GÜNCELLEME VE SÜRÜM YÖNETIMI
Çerez envanteri, sağlayıcılar veya mevzuat değiştiğinde bu Politika güncellenir. Her sürüm, sürüm numarası ve yürürlük tarihi ile yayımlanır; önceki sürümler arşiv olarak erişilebilir tutulur.
16. İLETIŞIM
Çerezler ve kişisel verileriniz hakkında [email protected] adresi üzerinden İTKİB Fuarcılık A.Ş. ile iletişime geçebilirsiniz.