ÇEREZ POLİTİKASI VE AYDINLATMA METNİ
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla İzmir Büyükşehir Belediyesi tarafından hazırlanmıştır. Aydınlatma Metnini içeren bu politikanın amacı, internet sitemizde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımız, hukuki sebebi ve haklarınız hakkında sizlere bilgi vermektir.

1. Çerez (tanımlama bilgileri) nedir?

Çerez, tarayıcınız aracılığıyla bir web sunucusu tarafından bilgisayarınıza yüklenen küçük veri dosyalarıdır. Web siteleri, çerezleri tarayıcınız ile sunucu arasında bağlantı kurulduğunda sizi tanımak için kullanır. Çerez, bir web sitesinin ziyaretçileri tarafından daha kolay kullanılabilmesi için tasarlanır.

2. Çerezler hangi amaçlarla kullanılmaktadır?

Kurum WEB sitelerinde ve mobil uygularda çeşitli amaçlarla çerezler kullanmakta ve bu çerezler vasıtasıyla kişisel veriler işlenmektedir. Bu amaçlar başlıca şunlardır:

Sitenin çalışması için gerekli temel fonksiyonları gerçekleştirmek. Örneğin, oturum açan üyelerin sitelerde farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.
Siteyi analiz etmek ve sitenin performansını arttırmak. Örneğin, sitenin üzerinde çalıştığı farklı sunucuların entegrasyonu, siteyi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.
Sitenin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örneğin, site üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, siteyi ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması.

3. Kişisel verilerin toplama yöntemi ve hukuki sebebi nedir?

Kişisel verileriniz, Sitemizi ziyaretiniz kapsamında veya uygulamamızı kullanmanız dolayısıyla çerezler vasıtasıyla elde edilmektedir. Verilerin işlenme amaçları doğrultusunda, Kanun’un 5. maddesinin ikinci fıkrasındaki kanuni veri işleme şartlarından;

Kanunlarda açıkça öngörülmesi,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Kurumun meşru menfaatler için veri işlemenin zorunlu olması (örneğin Sitenin işletilmesine yönelik fonksiyonel ve güvenlik gereklilikleri, Sitenin performansına yönelik analiz ve ölçümlemeler, Sitenin, ürünlerin ve hizmetlerin geliştirilmesi),
Kurumumuzun hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması şartlarından birinin varlığı halinde kişisel verileriniz rızanız olmaksızın işlenebilecektir.
Aksi hallerde kişisel verileriniz yalnızca açık rızanızın bulunduğu hallerde işlenecektir.

Sitelerimiz ziyaret edildiğinde ziyaretçileri, öncelikle çerez ayarlarının yapılabildiği ve konuyla ilgili politika ile aydınlatma metnine ulaşılabilen bir ekran karşılar. Bu ekranda tüm çerezler kabul edebilir, sadece zorunlu çerezler kabul edilebilir veya çerez tercihleri yönetilebilir. Tercih yapıldıktan sonra Onayla butonu ile tercihler kaydedilerek siteye erişilebilir.

4. Kişisel verilerinizi kimlere ve hangi amaçlarla aktarabiliriz?

Kurumumuz nezdinde işlenen kişisel verileriniz bağlı bulunduğumuz kanun, sair kanun ve sair mevzuat hükümlerinin zorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlarla, vatandaşlara sunulmakta olan hizmetlerin yürütülmesi amacıyla ilçe belediyelerle, bağlı bulunan kanunlar kapsamında veya İzmir Büyükşehir Meclisinden onay alınmak suretiyle üniversiteler, kamu kurumları, sivil toplum kuruluşlarıyla ve belediyecilik faaliyetlerimizi yürütmek üzere hizmet alınan üçüncü taraflara yasal sınırlamalar çerçevesinde Protokol veya Gizlilik Sözleşmesi ile aktarılabilecektir.

5. Hangi Çerezleri kullanıyoruz?

Aşağıda sitelerimizde kullandığımız farklı türdeki çerezleri bulabilirsiniz. Sitelerimizde hem birinci parti çerezler (ziyaret ettiğiniz site tarafından yerleştirilen) hem de üçüncü parti çerezleri (ziyaret ettiğiniz site haricindeki sunucular tarafından yerleştirilen) kullanılmaktadır. Mobil uygulamada ise çerez yerine, Google ve Criteo SDK’sı (Software Development Kit) kullanılmaktadır.

Çerez Türü	Çerez İşlevi
Kesinlikle Gerekli Çerezler	Bu çerez türü, sitelerin düzgün çalışabilmesi için kesinlikle gereklidir. Bu çerezler, sitelerin ziyaret edilebilmesini ve özelliklerinin düzgün ve güvenli bir şekilde kullanılabilmesini sağlar; örneğin, kimlik doğrulama işlemleri veya saldırı korumasına karşı cihaz bilgisinin (Device ID) işlenmesi gibi. Oturum çerezleri, web sitesinin çeşitli sayfaları arasında bilgi aktarımını sağlamak ve kullanıcıların bilgileri birden fazla kez girmelerini önlemek için kullanılır. Bu kategorideki çerezler geçicidirler ve manuel silinebildikleri gibi tarayıcı kapattıktan hemen sonra da silinebilirler.
Analitik/Performans Çerezleri	Bu çerezlerin kullanılması; site analitiğine yönelik araçlar ve session replay araçları da dahil olmak üzere, sayfa sahibinin sayfa ziyaretlerinin sıklığı, ilgili hata mesajları (varsa), kullanıcıların sayfalarda geçirdiği süre ve kullanıcıların web sitesinde nasıl gezindikleri gibi bilgilerin toplanmasını sağlar. Bu çerezlerle elde edilen bilgiler, web sitesinin performansını ölçmek ve sorunları giderip Siteyi iyileştirmek için kullanılabilir.
İşlevsellik Çerezleri	Bu çerezler bizim tarafımızdan veya ek işlevler uygulamak veya özellikleri ve web sitesi performansını geliştirmek için kullandığımız üçüncü taraf hizmet sağlayıcılar tarafından işletilmektedir. Örneğin, kullanıcı tarafından yapılan seçimleri (seçilen şehir, uçuş tarihi vb.) tanıyarak kullanıcının siteye ziyaretini kolaylaştırır. Ayrıca bu bilgiler, kullanıcılara gelişmiş web özellikleri de sağlar.

 

Çerez Adı	Türü	Açıklama	Süre
.AspNetCore.Antiforgery.*	Zorunlu / Güvenlik	CSRF (Cross-Site Request Forgery) saldırılarına karşı koruma sağlar. Kullanıcıdan gelen formların doğruluğunu teyit eder.	9 saat
.AspNetCore.Cookies	Zorunlu / Kimlik	Kimlik doğrulama işlemlerinde kullanılır. Kullanıcının giriş yapmış olduğunu sistemin hatırlamasını sağlar.	12 saat
.IzmirimApp.Session	Zorunlu / Oturum	Kullanıcıya özel oturum bilgisini saklar. Uygulama içinde gezinirken verilerin korunmasını sağlar. Bu özel bir uygulama çerezidir.	12 saat
_ga	İstatistiksel	Google Analytics tarafından atanır, kullanıcıyı anonim olarak tanımlayarak site trafiği ve etkileşimleri analiz etmeye yardımcı olur.	1 yıl
_ga_*	İstatistiksel	Google Analytics 4 sürümünün oluşturduğu özel tanımlayıcılardır. Her biri farklı kullanıcı, cihaz veya oturumları ayırt etmeye yarar.	2 yıl

 

6. Çerezlerin kullanımını nasıl kontrol edebilirim?

Sitelerimizi ziyaret ettiğinizde, çerezlerin kullanımı hakkında sizi bilgilendiren bir uyarı görünür ve “Tüm çerezleri kabul ediyorum” tuşuna tıkladığınızda web sitemizdeki tüm çerezleri onaylamış olursunuz. “Ayarları değiştir” tuşuna tıklayarak çerez türlerini tercihinize göre belirleyebilirsiniz. İnternet tarayıcınızın çeşidine göre aşağıdaki adımları izleyerek, çerezler hakkında bilgi edinip, izin verme veya reddetme hakkınızı da kullanabilirsiniz:

Google Chrome: Tarayıcınızın “adres bölümünde” yer alan, “kilit işareti” veya “i” harfini tıklayarak, “Cookie” sekmesinden çerezlere izin verebilir veya engelleyebilirsiniz.
İnternet Explorer: Tarayıcınızın sağ üst köşesinde yer alan “Tool” veya “Araçlar” Bölümünden “Güvenlik” sekmesini tıklayın ve “izin ver” veya “izin verme” şeklinde çerezleri yönetebilirsiniz.
Mozilla Firefox: Tarayıcınızın sağ üst köşesinde yer alan “menüyü aç” sekmesini tıklayınız. “Seçenekler” görselini tıklayarak “Gizlilik ve Güvenlik” butonunu kullanarak çerez yönetiminizi yapabilirsiniz.
Diğer tarayıcılar için de (opera, microsoft edge gibi), ilgili tarayıcının yardım veya destek sayfalarını inceleyebilirsiniz.
Safari: Telefonunuzun “Ayarlar” bölümünden “safari” sekmesini seçip, “Gizlilik ve Güvenlik” Bölümünden tüm çerez yönetiminizi sağlayabilirsiniz.
Mobil uygulamalarda çerez veya SDK (Software Development Kit) yönetimi için cihazınızın Gizlilik veya Ayarlar Bölümünde yer alan yönlendirmeleri takip edebilirsiniz.

7. İlgili kişi olarak haklarınız nelerdir?

Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kendiniz ile ilgili kişisel veri işlenip işlenmediğini öğrenme. 
Kendiniz ile ilgili kişisel veri işlenmişse buna ilişkin bilgi talep etme. 
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme. 
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme. 
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme. 
İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme. 
Düzeltme, silme ve yok etme talepleri neticesinde yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. 
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme. 
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. 

Kişisel veri sahipleri haklarına ilişkin Açık Rıza geri çekme talebi başta olmak üzere tüm taleplerini www.izmir.bel.tr kurumsal web sitesinde e-işlem merkezi ve “Kişisel Verilerin Korunması” başlığı altında bulunan başvuru yöntemleri ile başvurduğu takdirde; talepler, Kurumumuz tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırmaktadır.
İlgili Kişi olarak, haklarınızı kullanmak için kimliğini tespit edici gerekli bilgiler ile açıklamaları içeren talebini; www.izmir.bel.tr adresinde e-işlem merkezi üzerinden dijital olarak iletebilir veya “Kişisel Verilerin Korunması” başlığı altında bulunan Başvuru Formunu doldurarak, imzalı bir nüshasını İzmir Büyükşehir Belediyesi Yazı İşleri Şube Müdürlüğü Mimar Sinan Mahallesi 9 Eylül Meydanı No:9/1 Kültürpark içi 1 no'lu Hol Konak PK:35250 İzmir adresine kimliğini tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla gönderebilir veya ilgili formu izmirbuyuksehirbelediye@hs01.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.

8. Doküman Tarihçesi

Versiyon	Revizyon Nedeni
1.0	İlk yayın