Gizlilik ve Çerez Politikası

IC GAYRİMENKUL YATIRIM ORTAKLIĞI ANONİM ŞİRKETİ
ÇEREZ POLİTİKASI

GİRİŞ

İşbu Maslak Mahallesi, Büyükdere Caddesi No:255 İç Kapı No:103 Sarıyer/İstanbul adresinde kain, 4651509871 VKN ile faaliyet gösteren IC Gayrimenkul Yatırım Ortaklığı Anonim Şirketi’ne (“IC GYO”) ait https://www.icgyo.com.tr alan adı ve bu alan adına bağlı alt alan adlarından oluşan internet sitesi (“İnternet Sitesi”) ziyaretçilerinin çerezler yoluyla işlenen kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“ KVKK ”) başta olmak üzere; ilgili mevzuata uygun olarak çerezlerin toplanma şekilleri, kişisel veri işleme faaliyetlerinin amaçları ve hukuki nedenleri, kişisel veriler aktarılıyorsa buna ilişkin esasların bilgilendirilmesi, işlenmesinin ve verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanabilmelerinin sağlanması amacıyla hazırlanmıştır. IC GYO ile paylaşılmış olan tüm kişisel veriler hukuka uygun şekilde, IC GYO faaliyet ve hizmet amaçları ile bağlantılı ve ölçülü olarak işlenecektir.

Tanımlar

İşbu Politika’da geçen;

Çerez (Cookie): Ziyaret edilen internet siteleri tarafından tarayıcılar aracılığıyla cihazınıza veya ağ sunucusuna depolanan küçük metin dosyalarını,

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,

KVKK: 7 Nisan 2016 tarihinde Resmî Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

İnternet Sitesi: https://www.icgyo.com.tr web sitesini,

Veri Sorumlusu: Kişisel Verilerin İşlenmesine ilişkin amaçları ve vasıtaları belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Kişisel Verilerin İşlenmesi İlkeleri

KVKK madde 4 uyarınca veri sahibine ait kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun şekilde, veri sorumlusu IC GYO tarafından aşağıda belirtilen amaçlar kapsamında işlenecektir.

Kişisel Verilerin İşlenme Amacı

İnternet Sitesi ziyaret edildiğinde çerezler (cookie); ziyaretçilerin web sitesini nasıl kullandığını tespiti etmek, web sitesi güvenliğini arttırmak, kullanıcılara verilen web hizmetlerinin geliştirilmesini sağlamak, İnternet Sitesi’nin işlevselliğini ve performansını arttırmak yoluyla sizlere sunulan hizmetleri geliştirmek, İnternet Sitesi’nin, hukuki ve ticari güvenliğinin teminini sağlamak, internet erişimlerine ait log kayıtlarını tutmak (5651 sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun” ve ilgili mevzuat uyarınca kayıt altına alınmakta ve talep edilmesi halinde adli ve/veya idari merci/kurum/kuruluşlarla paylaşılmaktadır.) amaçlarıyla tutulmaktadır.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel Veriler, İnternet Sitesi’ni ziyaretiniz kapsamında çerezlerin elektronik ortamda toplanması vasıtasıyla KVKK tarafından öngörülen temel ilkelere uygun olarak, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayalı olarak işlenmektedir.

Kişisel Verilerin Aktarımı

Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yetkili kişilerinin erişimi bulunmaktadır. Dijital ortamda kaydedilen ve muhafaza edilen bilgilere, kanunlarda belirtilen usul ve esaslar doğrultusunda, yargı organlarıyla, kanunen yetkili kamu kurum ve kuruluşlarla ve yurtiçinde hizmet alınan üçüncü kişi hizmet sağlayıcılar ile sekizinci maddede belirtilen çerezler paylaşılmaktadır.

Veri Güvenliğinin Sağlanması

IC GYO, KVKK’nın 12. maddesine uygun olarak; kişisel verilerin hukuka aykırı olarak işlenmemesini, kişisel verilere hukuka aykırı olarak erişilmemesini ve kişisel verilerin muhafazasını sağlamak, amaçlarıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder.

İnternet Sitesi aracılığı ile elde edilen kişisel veriler IC GYO tarafından 8. maddede belirtilen süreler zarfında saklanmaktadır.

Çerez Nedir?

Çerez, İnternet Sitesi’ndeki ziyaretçi aktiviteleri hakkında bilgiye erişme, analiz yapma ve İnternet Sitesi’nin uyumlu çalışması adına veri toplama amacıyla kullanılabilecek küçük metin dosyasıdır. Önemle belirtmek gerekir ki çerezler, ziyaretçi cihazlarında depolanmış dosyalara dair bilgi toplamazlar. Halihazırda ziyaretçinin çerezleri kabul etmesi halinde ziyaretçi cihazına yerleştirilen çerezler marifetiyle veya ziyaretçinin daha önce İnternet Sitesi’ni ziyaret etmesi veya bu çerezlere onay vermesi halinde işbu Çerez Politikası’na konu çerezler kullanılabilir. İnternet Sitesi’ni kullanmak için çerez kullanımı zorunlu olmamakla birlikte ziyaretçi, tarayıcı vasıtasıyla çerezleri engelleyebilir ve/veya kişiselleştirebilir. Ancak çerezlerin engellenmesi halinde İnternet Sitesi’nin birtakım özelliklerinden ziyaretçi yararlanamayacaktır. Yine tarayıcı ayarlarına bağlı olarak işbu çerezler otomatik olarak silinmeyebilir; nitekim Çerez Politikası’nda detaylandırıldığı üzere, çerezlerin nerede saklandığı ve nasıl silinebileceğini belirlemek adına ziyaretçinin tarayıcı ayarlarını kontrol etmesi büyük öneme sahiptir.

Bunlarla sınırlı olmamak üzere çerezlere benzer amaçlarla kullanılan birtakım teknolojiler de İnternet Sitesi’nde bulunmaktadır. Bunlar: bir web sitesine yerleştirilen ve bir sayfanın görüntülendiğini gösteren şeffaf grafiksel imgelerden olan piksel etiketleri; IDFA, advertising ID gibi enstrümanlar aracılığıyla bir mobil cihazın kullanımına ilişkin bilgilerin üçüncü kişi ortamlarında depolanmasına yarayan mobil cihaz tanımlayıcıları; İnternet Sitesi veya mobil cihazların kodlara çeşitli yöntemlerle eklenen bazı hazır kodlar aracılığıyla çalışan ve bu kodlar sayesinde kullanıcıların İnternet Sitesi veya mobil cihazdaki hareketlerini raporlayan, anlamlandıran, depolayan program ve/veya ürünlerden olan segmentasyon/raporlama ürünleridir.

Çerez Türleri ve Kullanım Amaçları

Zorunlu Çerezler: Bu tip çerezler İnternet Sitesi’nin usulüne uygun şekilde çalışması için gerekli olan çerezlerdir. İnternet Sitesi’nin bir şekilde faaliyetlerine devam etmesi ve İnternet Sitesi’nin soruna mahal vermeksizin sürdürülebilmesi adına bu tip çerezlerin kullanılması zorunludur. Bu tip çerezler ziyaretçiye pazarlama yapılması, ziyaretçinin internette nerede olduğunun hatırlanması veya ziyaretçinin takibi amacıyla veri toplamaz. Bu tip çerezler vasıtasıyla toplanan verilerin İnternet Sitesi’nde kullanılması ve korunması gerekli olduğundan zorunlu çerezlerin devre dışı bırakılması mümkün değildir. Zorunlu çerezlerin kimlik bilgilerini toplayabilme özelliği bulunmamaktadır. Zorunlu çerezlerin kullanımının kabul edilmemesi durumunda sitenin önemli bir kısmının kullanılmasında ve site kullanım performansında sorun yaşanabilir.

Analitik Çerezler: Bu tip çerezler ziyaretçilerin tanımlanmasına, analitik amaçlarla sayılmasına ve İnternet Sitesi kullanılırken nasıl hareket edildiğinin belirlenmesine imkan sağlayan çerezlerdir. İşbu çerezler İnternet Sitesi’nin çalışma usulünün geliştirilmesine yardımcı oldukları gibi ziyaretçilerin aradıklarını kolaylıkla bulmalarına fayda sağlarlar. Analitik çerezlerinin kimlik bilgilerine erişimi bulunmamaktadır. Analitik çerezlerinin elde ettiği tüm veriler isimsiz bir şekilde alınarak bir araya getirilir.

Fonksiyonel Çerezler: Bu tip çerezler İnternet Sitesi’nin yeniden ziyaret edilmesi halinde ziyaretçiyi tanımak amacıyla kullanılır. İşbu çerezler İnternet Sitesi’nin ziyaretçi özelinde kişiselleştirilmesine ve buna bağlı olarak ziyaretçi tercihlerini hatırlatmaya yardımcı olurlar. Fonksiyonel çerezler; siteye üye olunduğu takdirde kullanılacak profil resmi ve kullanıcı adı gibi kimlik tanımlama unsurlarını içeren kişisel verilere erişebilir. Fonksiyonel çerezlerin kullanılmasına izin verilmediği takdirde İnternet Sitesi’nin performansı etkilenebilir ve ziyaretçilerin bazı içeriklere erişimi engellenebilir.

Pazarlama Çerezleri: Bu tip çerezler ziyaretçiye ve ziyaretçinin ilgi alanlarına yakın olan içerikleri ve kampanyaları sunma hususunda fayda sağlayabilecekleri gibi hedefli reklamlar sunmak veya ziyaretçinin ilgi alanı dışındaki bir reklamın görüntülenme sayısını kısıtlama amacıyla kullanılabilirler. Pazarlama çerezleri “üçüncü taraf çerezleri” olarak adlandırılan çerez türlerinden olup; bu çerezlerin birçok türü, ziyaretçileri IP adresleri ile takip ederek kimlik tanımlayıcı bilgiler toplayabilir. Toplanan bilgiler pazarlama ve reklam amacıyla siteye reklam veren üçüncü taraflarca ulaşılabilir niteliktedir.

İnternet Sitesi içerisinde kullanılan çerezler ve bunların kullanım amaçları hakkında kapsamlı bilgi aşağıdaki tabloda gösterilmiştir;

Çerezlerin Devre Dışı Bırakılması ve Silinmesi

Ziyaretçiler; tarayıcılarında bulunan ayarı etkinleştirerek çerezlerin tamamı veya bir kısmını devre dışı bırakabilirler. Ancak ziyaretçilerin tarayıcı ayarlarının kullanılması zaruri olanlar dahil tüm çerezleri devre dışı bırakmaları halinde ziyaretçiler İnternet Sitesi’nin tamamı veya bir kısmına erişemeyeceklerdir. Önemle belirtmek gerekir ki bir çerezin veya çerez kategorisinin devre dışı bırakılması çerezi ziyaretçi cihazından silmez. Bu işlemin ziyaretçi tarayıcısı marifetiyle ayrıca yapılması gerekir.

Çerez ayarlarının değiştirilmesi ve kişiselleştirmesi kullanılan cihaza göre değişiklik arz edebileceğinden erişim sağlanan her bir cihaz için Çerez Politikası değişikliklerinin ayrı ayrı yapılması gerekebilir.

Çerez kullanımı önlemek için tarayıcınızdaki “çerez kullanım özelliğini” devre dışı bırakmanız ve bu web sitesiyle ilişkilendirilen kaydedilmiş çerezleri silmeniz gerekecektir.

Çerez ayarlarında değişiklik yapmak isteyen ziyaretçilerin tarayıcılarında bulunan “seçenekler” veya “tercihler” bölümünü incelemeleri gerekmektedir. Daha fazla bilgi için internet explorer, firefox, chrome, android, safari, iOS başta olmak üzere muhtelif tarayıcıların “yardım” seçeneğinin incelenmesi oldukça önemlidir.

Kişisel Verilerinizin Aktarılması

IC GYO, kişisel verilerin aktarılması konusunda, KVKK'nda öngörülen düzenlemelere uygun şekilde hareket etmektedir. Mevzuatta veya aşağıda yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli kişisel veriler, Veri Sahibi'nin açık rızası olmadan, tarafımızca diğer gerçek veya tüzel kişilere aktarılmamaktadır. KVKK ve sair mevzuatın öngördüğü istisnai hallerde ise kişisel verilerin yetkili kılınan idari veya adli kurum veya özel kuruluşlara aktarılması esnasında mevzuatta öngörülen şekil ve sınırlamalara uygun davranılmasına azami özen gösterilmektedir.

Kişisel verileriniz;

• Kanuni yükümlülüğün yerine getirilmesi amacıyla yetkili resmi kurum ve kuruluşlar ile kanunen yetkilendirilmiş özel kişilere;
• Yargısal süreçlerin yürütülebilmesi veya takibinin sağlanması amacıyla avukatlar da dâhil ilgili yargı makamlarına; ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde ve KVKK madde 8 ve madde 9’da belirtilen kişisel veri aktarma şartları ve amaçlarına uygun olarak aktarılabilecektir.

Kişisel Verilerin/Özel Nitelikli Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler; İnternet Sitesi’ne giriş yapmanız halinde otomatik yollarla elde edilebilmektedir. Söz konusu kişisel verilerinizin IC GYO tarafından işlenmesindeki hukuki sebepler KVKK madde 5/2/a, 5/2/c, 5/2/ç, 5/2/e ve 5/2/f ile madde 6/3de belirtilen açık rızanın istisnası olan hallerdir. Kişisel veriler, belirtilen hukuki sebeplerle yürürlükte olan her türlü mevzuata uygun şekilde IC GYO tarafından toplanmaktadır.

Kişisel Verilerinizin Güvenliği

IC GYO; ziyaretçilerin ve verisi işlenen 3. kişilerin bilgilerinin güvenliğine büyük önem vermekte ve bunu sağlamak adına en ileri teknolojiye sahip araçlarla çalışmaktadır. İnternet Sitesi’nin güvenliğini sağlamak amacı ile güvenli ortamlarda her türlü fiziksel, elektronik ve yönetimsel önlem alınmıştır. Tüm bilgiler yurtiçinde yer alan güvenli sunucularda saklanmakta ve yedeklenmektedir.

Kişisel veriler ve veri koruma kanunları hakkındaki farkındalığını artırmak amacıyla mahremiyet ve bilgi güvenliği e-eğitimleri sağlanır. Bilgi güvenliği ile ilgili sorumluklar yazılı olarak taahhüt altına alınır. Politika ve prosedürlere uygunsuzluklar tespit edilirse disiplin süreçleri işletilir. Veri sızıntılarını tespit etmek amaçlı altyapı sistemleri bulunmaktadır. Uygulama ve servis seviyesinde verilerin güvenliği şifreli protokol kullanımı, güvenlik duvarları ve erişim kontrol mekanizmaları ile sağlanır. Veriler sınıflandırılarak etiketlenir. Dış ve çevresel tehditlere karşı koruma sağlanacak şekilde fiziksel güvenlik önlemleri alınmıştır. Bilgi sistemlerinde yapılan değişiklikler kayıt altına alınır. Veri kayıplarına karşı veri yedekleme politikası çerçevesinde kişisel veriler yedeklenir. Bilgi sistemleri düzenli olarak güvenlik zafiyet taramalarına tabi tutularak, tespit edilen zafiyetler giderilir.

IC GYO; bilgi güvenliği hususunda çalışanlarının ve anlaşmalı olduğu tüm kurum ve kuruluşların gerekli hassasiyeti taşımaları ve yeterli farkındalığa sahip olmaları için gerekli tüm önlemleri almaktadır.

Veri Sahibinin Hakları

Veri sahibi, veri sorumlusu olarak hareket eden IC GYO’ya başvurarak kendisiyle ilgili; kişisel verisinin işlenip işlenmediğini öğrenme, kişisel verisinin işlenmişse buna ilişkin bilgi talep etme; kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişiler hakkında bilgilendirilme; kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme; KVKK madde 7’de belirtilen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini talep etme; KVKK madde 11/d ve madde 11/e uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca tarafınızca yapılacak başvurularda ad, soyad, başvuru yazılı ise imza, elektronik ise e-imza veya mobil imza, TCKN, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve talep konusuna dair bilgilerin bulunması zorunludur. İlgili kişi, yukarıda belirtilen hakların kullanılması adına ilgili hakka ilişkin açıklamayı içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmekle, ilgili bilgi ve belgeleri başvuruya eklemekle yükümlüdür.

Bahsi geçen başvurular;

• IC GYO’nun “Maslak Mahallesi, Büyükdere Caddesi No:255 İç Kapı No:103 Sarıyer/İstanbul” adresine bizzat, elden, yazılı olarak,
• Noterlikler marifetiyle IC GYO’nun “Maslak Mahallesi, Büyükdere Caddesi No:255 İç Kapı No:103 Sarıyer/İstanbul” adresine talep göndermek suretiyle,
• Kayıtlı elektronik posta (KEP) aracılığı ile icgayrimenkul@hs01.kep.tr adresine göndermek suretiyle, yapılabilir.

İlgili kişinin kendisi dışında bir üçüncü kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır. İlgili kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Bu kapsamda usulüne uygun bir şekilde IC GYO’ya ileteceğiniz talepleriniz, en geç otuz gün içerisinde sonuçlandırılacaktır. Söz konusu taleplerinizin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi halinde, IC GYO tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki ücret alınacaktır. IC GYO tarafından CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilecektir. IC GYO, talep konusu kişisel verinin gerçek sahibi olup olmadığınızı tespit etmek adına tarafınızdan gerekli bilgi ve belgeleri talep edebilir ve başvurunuzda belirtilen hususları netleştirmek adına tarafınıza başvurunuz ile ilgili soru yöneltebilir.

IC GYO talebinize ilişkin cevabını yazılı olarak veya elektronik ortamda tarafınıza bildirecektir. KVKK madde 14 gereğince başvurunuzun reddedilmesi, IC GYO tarafından verilen cevabı yetersiz bulmanız veya başvurunuza süresi içerisinde cevap verilmemesi hâllerinde; IC GYO’nun cevabını öğrendiğiniz tarihten ya da cevap vermememiz hâlinde cevap süremizin bitimi tarihinden itibaren 30 (otuz) ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kurul’a şikâyette bulunabilirsiniz.