Önemli: Bu çerez politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5809 sayılı Elektronik Haberleşme Kanunu md. 51/3, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Kişisel Verileri Koruma Kurulu'nun 2022/229 ve 2022/1358 sayılı kararları doğrultusunda hazırlanmıştır.

1. Çerez (Cookie) Nedir?

Çerezler, web sitelerinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Bu dosyalar, oturum yönetimi, kullanıcı tercihlerinin hatırlanması, güvenlik sağlanması ve site performansının analizi gibi amaçlarla kullanılır. Çerezler tek başına kimliğinizi tespit edemez; ancak belirli çerezler kişisel veri niteliği taşıyabilir ve KVKK kapsamında değerlendirilir.

2. Hukuki Dayanak

6698 sayılı KVKK: Kişisel veri niteliğindeki çerez verilerinin işlenmesine ilişkin genel çerçeve
5809 sayılı Elektronik Haberleşme Kanunu md. 51/3: Terminal cihazlarda bilgi depolanması veya depolanmış bilgilere erişim için açık rıza gereksinimi
6563 sayılı Kanun: Elektronik ticaret kapsamında veri işleme kuralları
KVKK Kurul Kararları: 2022/229, 2022/1358 sayılı çerez uygulamalarına ilişkin ilke kararları

3. Kullanılan Çerez Türleri

3.1. Zorunlu Çerezler (Teknik Olarak Gerekli)

Açık rıza gerekmez. Bu çerezler platformun temel işlevselliği için zorunludur ve devre dışı bırakılamaz.

Çerez Adı	Amacı	Süresi	Sağlayıcı
borsanotum_session	Oturum yönetimi ve kimlik doğrulama	Oturum süresi	Birinci taraf
XSRF-TOKEN	CSRF saldırılarına karşı güvenlik koruması	2 saat	Birinci taraf
remember_web_*	"Beni hatırla" kimlik doğrulama	5 yıl (kullanıcı tercihi)	Birinci taraf
cookie_consent	Çerez tercihlerinin saklanması	1 yıl	Birinci taraf

3.2. İşlevsel Çerezler

Açık rıza gereklidir. Bu çerezler kullanıcı deneyimini iyileştirmek için kullanılır. Devre dışı bırakılabilir.

Çerez Adı	Amacı	Süresi
theme	Tema tercihi (koyu/açık mod)	1 yıl
locale	Dil tercihi (Türkçe/İngilizce)	1 yıl
dashboard_layout	Dashboard düzen tercihi	1 yıl

3.3. Performans ve Analitik Çerezler

Açık rıza gereklidir. Bu çerezler platform kullanım istatistiklerini toplar. Toplanan veriler anonimleştirilerek değerlendirilir.

Çerez Adı	Amacı	Süresi
_bn_analytics	Sayfa görüntüleme ve kullanım istatistikleri	1 yıl
_bn_session_id	Anonim oturum takibi	30 dakika

3.4. Pazarlama ve Reklam Çerezleri

Açık rıza zorunludur. Şu anda platformumuzda üçüncü taraf reklam veya pazarlama çerezi kullanılmamaktadır. İleride kullanılması halinde bu bölüm güncellenecek ve ayrıca açık rızanız talep edilecektir.

4. Çerez Onayı ve Tercih Yönetimi

Kişisel Verileri Koruma Kurulu'nun ilke kararları doğrultusunda, zorunlu çerezler dışındaki tüm çerezler için opt-in (açık rıza) modeli uygulanmaktadır:

İlk ziyarette: Sitemize ilk erişiminizde çerez onay bildirimi gösterilir. Zorunlu çerezler dışındaki hiçbir çerez, açık onayınız olmadan etkinleştirilmez.
Granüler tercih: Her çerez kategorisi için ayrı ayrı onay verebilir veya reddedebilirsiniz.
Onay kaydı: Verdiğiniz onaylar, tarih ve saat bilgisiyle birlikte kayıt altına alınır.
Geri çekme hakkı: Çerez onayınızı istediğiniz zaman, onay verme kolaylığıyla eşdeğer bir kolaylıkla geri çekebilirsiniz.
Çerez duvarı yasağı: Çerez onayını siteye erişim şartı olarak koşmuyoruz.

5. Çerez Yönetimi ve Silme

5.1. Platform Üzerinden

Sayfanın alt kısmındaki "Çerez Ayarları" bağlantısından veya hesap ayarlarınızdan çerez tercihlerinizi güncelleyebilirsiniz.

5.2. Tarayıcı Ayarlarından

Google Chrome: Ayarlar > Gizlilik ve güvenlik > Çerezler ve diğer site verileri
Mozilla Firefox: Seçenekler > Gizlilik ve güvenlik > Çerezler ve site verileri
Safari: Tercihler > Gizlilik > Web sitesi verileri
Microsoft Edge: Ayarlar > Çerezler ve site izinleri

Uyarı: Zorunlu çerezlerin tarayıcı aracılığıyla devre dışı bırakılması halinde platform işlevselliği etkilenebilir.

6. Çerez Verileri ve Güvenlik

Tüm çerezler HTTPS bağlantısı üzerinden iletilir (Secure flag)
Oturum çerezleri HttpOnly flag ile korunur (JavaScript erişimi engellenir)
Çerezlere SameSite=Lax veya SameSite=Strict politikası uygulanır
Çerezlerde hassas kişisel veri (parola, finansal bilgi) depolanmaz
Oturum çerezleri sunucu tarafında şifrelenerek saklanır

7. Üçüncü Taraf Çerezleri

Platformumuzda aşağıdaki üçüncü taraf hizmetleri çerez kullanabilir:

Google Fonts: Font dosyalarının önbelleklenmesi (işlevsel)
Bootstrap Icons CDN: İkon dosyalarının önbelleklenmesi (işlevsel)

8. KVKK Kapsamındaki Haklarınız

Çerezler aracılığıyla işlenen kişisel verilerinize ilişkin KVKK md. 11 kapsamındaki tüm haklarınız saklıdır. Detaylı bilgi için KVKK Aydınlatma Metnimizi inceleyebilirsiniz. Başvurularınızı kvkk@borsanotum.com adresine iletebilirsiniz.

9. Politika Güncellemeleri

Bu çerez politikası, mevzuat değişiklikleri ve Kurul kararları doğrultusunda revize edilebilir. Önemli değişikliklerde kullanıcılar bilgilendirilecektir.

İletişim: info@borsanotum.com · KVKK başvuruları: kvkk@borsanotum.com

Çerez Politikası