a) Veri Sorumlusu ve Temsilcisi
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca kişisel verileriniz, veri sorumlusu olarak Odea Bank Anonim Şirketi tarafından aşağıda açıklanan kapsamda işlenebilecek ve aktarılabilecektir.
Veri Sorumlusu: Odea Bank A.Ş.
Adres: Esentepe Mahallesi Büyükdere Cad. Levent 199 Apt. No:199/119 Şişli/İstanbul
Mersis: 0-6340-4219-7300010
İletişim: +90 212 304 84 44
b) Çerez Nedir?
Çerezler, bir internet sitesini ziyaret ettiğinizde bilgisayarınızda (veya akıllı telefonlar ve tabletler gibi internet özellikli diğer cihazlarda) depolanabilecek dosyalar veya bilgi parçacıklarıdır. Bir çerez genellikle; alındığı internet sitesinin adını, çerezin "ömrünü" (ör. cihazınızda ne kadar süreyle tutulacağı) ve genellikle tesadüfi şekilde oluşturulan kendine özgü bir sayısal değeri içerir. Çerezler, tarayıcı oturumunuz sırasında veya internet sitemize yapacağınız bir sonraki ziyaretiniz için eylemlerinizi ve tercih ettiğiniz ayarları kaydeder. İnternet sitelerimizi tekrar ziyaret etmeniz halinde, bu bilgiler sunucuya geri gönderilecektir. Bu sayede bilgisayarınız veya mobil cihazınız otomatik olarak yeniden tanınmaktadır ve örneğin tercih ettiğiniz ayarlar sizin kolaylığınız için otomatik olarak yüklenmektedir. Çerezler, Odea Bank A.Ş. internet sitesini her ziyaret ettiğinizde bunları ayarlamanıza gerek kalmaması avantajını sunmaktadır. www.odeabank.com.tr internet sitesinde çerezlerinizi Çerez İzin Aracı vasıtası ile yönetebilirsiniz.
c) Çerezler Neden Kullanılır?
Odea Bank A.Ş. olarak sitemizde çeşitli amaçlarla çerezler kullanılabilmekte ve bu çerezler vasıtasıyla kişisel verilerinizi işlenebilmektedir. Bu amaçlar başlıca şunlardır:
Site'nin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak
Örneğin, Site'yi ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması, oturum açan üyelerin Site'de farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.
Örneğin, Site'nin üzerinde çalıştığı farklı sunucuların entegrasyonu, Site'yi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.
Kişiselleştirme, hedefleme ve reklamcılık faaliyeti gerçekleştirmek
Örneğin, ziyaretçilerin görüntüledikleri sayfa ve ürünler üzerinden ziyaretçilerin ilgi alanlarıyla bağlantılı reklam gösterilmesi. Aynı zamanda Site içerisinde kullanıcıya özel içeriklerin sunulmasının sağlanması.
Reklam kampanyalarının etkinliğini ölçmek ve verimliliğini artırmak
Örneğin, Site'de gördüğünüz bir reklama tıklayıp tıklamadığınızın, eğer reklam ilginizi çektikten sonra o reklamın yönlendirdiği sitedeki hizmetten faydalanıp faydalanmadığınızın tespit edilmesi. Bu kapsamda tarafınıza ilgi alanlarınıza yönelik reklamların çıkarılması ve gösterilen reklam sayısının sınırlandırılması.
d) Kişisel Verilerin Hangi Amaçla İşleneceği
| Kişisel Veri Kategorisi ve Kişisel Veri |
Veri İşlenme Amacı |
Hukuki Sebep |
| Zorunlu Çerezler |
Web sitesinin güvenliğinin sağlanması, oturumun bağlantı süresince açık tutulması, web sitesinin tüm özellikleriyle çalışması amaçlarıyla işlenmektedir.
Bunun yanı sıra aşağıda belirtilen çerezler kişiyi belirli veya belirlenebilir kılmadan anonim şekilde oturum, sayfa görüntülenmesi ve gezinmelerin izlenmesi, yüksek trafik hacmine sahip web sitelerinde kaydedilen veri miktarını sınırlanması, etiket yöneticisi tarafından oluşturulan dönüşümleri ve buradan gelen trafiği ölçülmesi, bağımsız trafik datası toplaması amaçlarıyla işlenmektedir. Dolayısıyla bu çerezler veri işleme faaliyetine konu olmamaktadır.
Hangi çerezlerin zorunlu çerez olduğu aşağıdaki tabloda belirtilmiştir. |
Güvenlik ve oturumun bağlantı süresince açık tutulmasına yönelik çerezler 6698 sayılı yasam.5/2f uyarınca İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanılarak işlenmektedir. |
| Performans ve Analiz Çerezleri |
Sitenin geliştirilmesine katkı sağlanması, ziyaretçilerin siteyi nasıl kullandıkları hakkında bilgi toplanması, sitenin performasının ölçülmesi ve iyileştirilmesi, sitenin hangi sayfalarının hangi sıklıkla ziyaret edildiğinin öğrenilmesi amaçlarıyla işlenmektedir.
Hangi çerezlerin performans ve analiz çerezleri olduğu aşağıdaki tabloda belirtilmiştir. |
6698 sayılı yasa m.5/1 uyarınca açık rızanız hukuki sebebine dayanılarak işlenmektedir. |
| Hedefleme ve Reklam Çerezleri |
Ziyaretçi veya kullanıcının ilgili alanları profilini oluşturmak, diğer sitelerle ilgili reklam gösterilmesini sağlamak, ilgili ve kişiselleştirilmiş reklamların gösterilmesinin sağlanması, reklam kampanyasının etkinliğinin ölçülmesi, ziyaret tercihlerinin hatırlanması amaçlarıyla işlenmektedir.
Hangi çerezlerin hedefleme ve reklam çerezleri olduğu aşağıdaki tabloda belirtilmiştir. |
6698 sayılı yasa m.5/1 uyarınca açık rızanız hukuki sebebine dayanılarak işlenmektedir. |
e) Çerez Verisinin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel Verileriniz elektronik ve dijital yöntemlerle güvenli şekilde işlenmektedir. Kişisel verileriniz yukarıda belirtilen amaçlar ve hukuki sebeplerle işlenmektedir.
f) Veri Aktarımı
Odea Bank A.Ş. yukarıda belirtilen kişisel verilerinizi yukarıda belirtilen amaçların gerçekleşmesi ile sınırlı olarak tedarikçiler, kanunen yetkili kurumlara ve veri işleyen sıfatına sahip özel veya tüzel kişilerle paylaşabilir.
g) Çerez Tercihleri Nasıl Değiştirilir?
www.odeabank.com.tr internet sitesinde çerezlerinizi Çerez İzin Aracı vasıtası ile yönetebilirsiniz.
Ayrıca internet taraycınız ile yardım bölümü üzerinden yönetebilirsiniz. Ayrıca çerezlerin nasıl silineceği veya reddedileceği konusunda ve genel olarak çerezler hakkında bilgi için www.allaboutcookies.org sayfasını da ziyaret edebilirsiniz. Çerezlerin mobil cihaz tarayıcılarında kullanımı hakkında bilgi ve söz konusu çerezlerin nasıl reddedileceğine veya silineceğine dair ayrıntılar için lütfen cihazınızın kılavuzuna başvurun. Ancak çerezlerin kullanımını reddetmeniz halinde web sitelerimizi kullanmaya devam edebileceğinizi fakat işlevlerden bazılarının doğru çalışmayabileceğini lütfen dikkate alın. Çerez İzin Aracı ile tercihlerinizi değiştirdiğinizde daha önceden kabul ettiğiniz çerezlerin süresi boyunca tarayıcınızda kalacağını unutmayın. Bu çerezleri yönetmek için tarayıcı ayarlarını kullanmalısınız.
h) Odea Bank A.Ş. Hangi Çerezleri Kullanıyor
Zorunlu Çerezler
Web sitesinin çalışması için ve aynı zamanda tam güvenliğinin sağlanması için zorunlu çerezler gereklidir. Bu nedenle zorunlu çerezler sistemlerimizde kapatılmazlar. Tarayıcı ayarlarınızda kapatılması durumunda web sitesinin bazı özellikleri hiç veya kısmen çalışmayabilir. Zorunlu çerezler sizin işlemlerinizi gerçekleştirmek için işlenirler. Bunun yanı sıra aşağıda belirtilen çerezler kişiyi belirli veya belirlenebilir kılmadan anonim şekilde oturum, sayfa görüntülenmesi ve gezinmelerin izlenmesi, yüksek trafik hacmine sahip web sitelerinde kaydedilen veri miktarını sınırlanması, etiket yöneticisi tarafından oluşturulan dönüşümleri ve buradan gelen trafiği ölçülmesi, bağımsız trafik datası toplaması amaçlarıyla işlenmektedir. Ayrıntılı bilgiye aşağıdaki listeden ulaşabilirsiniz.
| Çerez |
Açıklama |
| Device |
Kullanıcının masaüstü veya mobil cihazdan girişini tespit ederek tasarımsal aksiyonlar alınır. Reklam, pazarlama vb. durumlar için kullanıcı bilgisi tutulmaz. Sadece cihaz türü tespit edilir. |
| SPSessionGuid |
ASP.Net tarafından kullanılan bir çerez türüdür. Kullanıcının sayfalar arasındaki gezintisini tutmaktadır. Reklam, pazarlama vb. durumlar için kullanıcı bilgisi tutulmaz. |
| _ga |
Kullanıcılara 1.2.3456.777777 gibi bir ID tanımlar ve oturum, sayfa görüntülenmesi ve gezinmeleri izler. Bu ID'ler kişisel veri içermez ve kullanıcıyı tespit edemez. Saklama süresi 2 yıldır. |
| _gid |
Google Analytics tarafında kullanıcı ve sayfa görüntülemelerini anonim şekilde izler. Saklama süresi 1 gündür. |
| _ga_7643V21780 |
Bu, Google Analytics tarafından ayarlanan kalıp türü bir çerezdir ve ad üzerindeki model öğesi, ilişkili olduğu hesabın veya web sitesinin benzersiz kimlik numarasını içerir. Google tarafından yüksek trafik hacmine sahip web sitelerinde kaydedilen veri miktarını sınırlamak için kullanılan _gat çerezinin bir varyasyonu gibi görünüyor. |
| _gcl_au |
Google etiket yöneticisi tarafından işlevsellik için mağaza ve dönüşümleri izleyen çerezdir. Hem reklam ve kampanya performansını hem de dönüşüm oranlarını ölçmek için kullanılır. Kişisel veri içermez. |
| _utma |
Bu çerez genellikle ilk ziyaretten sonra tarayıcıya yazılır. Eğer çerez tarayıcı operatörü tarafından silinmişse ve tarayıcı daha sonrasında websitesini ziyaret ederse, yeni bir _utma çerezi farklı tekil ID'yle yazılır. Çoğu durumda, bu çerez siteyi ziyaret eden tekil kullanıcıları belirlemek için kullanılmakta olup her sayfa görüntülendiğinde güncellenmektedir. Ayrıca, bu çerez Google Analytics'in ekstra bir güvenlik önlemi olarak bir çerezin geçerliliğini ve erişilebilirliğini sağlamak için kullandığı tekil ID'yle birlikte sunulur. Kişisel veri içermez. |
| utmz |
İnternet sitesine nasıl eriştiğinizi açıklayan trafik kaynağını veya kampanyaya saklar. Veriler Google Analytics'e her gönderildiğinde javascript kütüphanesi uygulandığında ve güncellendiğinde bu çerez oluşur. Kişisel veri içermez. |
| __utmb |
Bu çerez yeni ziyaretleri / oturumları belirlemek için kullanılır. Kurulum / güncellemeden itibaren 30dk sonra sona erer. Kişisel veri içermez. |
| __utmc |
urchin.js ile etkileşime geçecek şekilde yapılandırılan bu çerez, kullanıcının yeni bir oturumda / ziyarette olup olmadığını belirlemek için __utmb ile birlikte kullanıyordu. Çerez tarayıcıyı kapattığınızda sonlanır. Kişisel veri içermez. |
Performans ve Analiz Çerezleri
Bu Çerezler sayesinde web site ve uygulama kullanımını ve performans analizi yaparak ziyaretçilerin en çok hangi sayfaları görüntülediğini, web sitenin gerektiği gibi çalışıp çalışmadığını ve olası problemler tespit edilebilmektedir.
| Çerez |
Açıklama |
| _ga |
Google Analytics tarafında kullanıcı, oturum, sayfa görüntülenmesi ve gezinmeleri izler. Saklama süresi 2 yıldır. |
| |
|
| _gid |
Google Analytics tarafında kullanıcı ve sayfa görüntülenmelerini izler. Saklama süresi 1 gündür. |
| _ga_7643V21780 |
Bu, Google Analytics tarafından ayarlanan kalıp türü bir çerezdir ve ad üzerindeki model öğesi, ilişkili olduğu hesabın veya web sitesinin benzersiz kimlik numarasını içerir. Google tarafından yüksek trafik hacmine sahip web sitelerinde kaydedilen veri miktarını sınırlamak için kullanılan _gat çerezinin bir varyasyonu gibi görünüyor. |
| _gcl_au |
Google etiket yöneticisi tarafından işlevsellik için mağaza ve dönüşümleri izleyen çerezdir. |
| homeModal |
Ana sayfada modal gösteriminin her kullanıcıya bir kez gösterilmesi için kullanılmaktadır. Süresi: oturum süresi |
| hesaplama-konutKredisi |
Kullanıcının konut kredisi hesaplama aracı ekranına geçtiğini belirtir. Süresi: 3 ay |
| hesaplama-ihtiyacKredisi |
Kullanıcının ihtiyaç kredisi hesaplama aracı ekranına geçtiğini belirtir.
Süresi: 3 ay |
| hesaplama-mevduatGetirisi |
Kullanıcının ihtiyaç mevduat hesaplama aracı ekranına geçtiğini belirtir.
Süresi: 3 ay |
| otherPlatformCookie |
Mobil cihazlarda smart banner gösterilmesi için kullanılıyor. Veri toplamamaktadır. Süresi: 7 gün |
| androidCookie |
Android cihazlarda smart banner bannerda android simgesi çıkması sağlanır. Süresi : 7 gün |
| windowsCookie |
Windows cihazlarda smart banner bannerda android simgesi çıkması sağlanır. Süresi : 7 gün |
Hedefleme veya reklam çerezleri
Web sitede veya site haricindeki mecralarda ürün ve hizmet tanıtımını yapmak için Çerezler kullanılıyor. Ayrıca bazı iş ortaklarıyla site dahilinde veya dışında reklam ve tanıtım yapmak için iş birliğine gidilebilir. Örneğin, sitede gördüğünüz bir reklama tıklayıp tıklamadığınızı, eğer reklam ilginizi çektikten sonra o reklam yönlendirdiği sitedeki hizmetten faydalanıp faydalanmadığınızı takip etmek için Çerezler kullanılabilmektedir.
| Çerez |
Açıklama |
| __Secure-3PSIDCC |
Çerez Sağlayıcı: google.com. Hedefleme çerezidir. Tarafından, alakalı ve kişiselleştirilmiş Google reklamlarını göstermek için web sitesi ziyaretçisinin ilgi alanlarının bir profilini oluşturmak için hedefleme amacıyla kullanılır. Süresi: 1 yıl |
| SIDCC |
Çerez Sağlayıcı: google.com. Bir kullanıcının verilerini yetkisiz erişime karşı korumak için güvenlik tanımlama bilgisi. Vade: 1 yıl |
| __Secure-3PSID |
Çerez Sağlayıcı: google.com. Hedefleme çerezi. Tarafından, alakalı ve kişiselleştirilmiş Google reklamlarını göstermek için web sitesi ziyaretçisinin ilgi alanlarının bir profilini oluşturmak için hedefleme amacıyla kullanılır. Süresi: 2 yıl |
| __Secure-3PAPISID |
Çerez Sağlayıcı: google.com. Hedefleme çerezi. Tarafından, alakalı ve kişiselleştirilmiş Google reklamlarını göstermek için web sitesi ziyaretçisinin ilgi alanlarının bir profilini oluşturmak için hedefleme amacıyla kullanılır. Süresi: 2 yıl |
| SAPISID |
Çerez Sağlayıcı: google.com. Tarafından, alakalı ve kişiselleştirilmiş Google reklamlarını göstermek için web sitesi ziyaretçisinin ilgi alanlarının bir profilini oluşturmak için hedefleme amacıyla kullanılır. Süresi: 2 yıl |
| APISID |
Cookie Sağlayıcısı: .google.com. Hedefleme çerezi. Tarafından, alakalı ve kişiselleştirilmiş Google reklamlarını göstermek için web sitesi ziyaretçisinin ilgi alanlarının bir profilini oluşturmak için hedefleme amacıyla kullanılır. Süresi: 2 yıl |
| SSID |
Çerez Sağlayıcı: google.com. En son aramalarınızı, bir reklam verenin reklamlarıyla önceki etkileşimlerinizi hatırlayarak Google mülklerinde reklamları özelleştirmeye yardımcı olmanın yanı sıra, web sitesini nasıl kullandığınız ve bu web sitesini ziyaret etmeden önce görmüş olabileceğiniz reklamlarla ilgili bilgileri depolamak için kullanılır veya arama sonuçları ve bir reklam veren web sitesine yaptığınız ziyaretler. Vade: 2 yıl |
| SID |
Çerez Sağlayıcısı: youtube.com. Bir kullanıcının Google hesap kimliğinin dijital olarak imzalanmış ve şifrelenmiş kayıtlarını ve Google'ın kullanıcıların kimliğini doğrulamasına, giriş kimlik bilgilerinin sahtekârlıkla kullanılmasını önlemesine ve kullanıcı verilerini yetkisiz taraflardan korumasına olanak tanıyan en son oturum açma zamanını depolamak için güvenlik amacıyla kullanılır. Bu, alakalı ve kişiselleştirilmiş reklam içeriğini göstermek için hedefleme amacıyla da kullanılabilir. Vade: 2 yıl |
| HSID |
Çerez Sağlayıcı: .google.com. Bir kullanıcının Google hesap kimliğinin dijital olarak imzalanmış ve şifrelenmiş kayıtlarını ve Google'ın kullanıcıların kimliğini doğrulamasına, giriş kimlik bilgilerinin sahtekârlıkla kullanılmasını önlemesine ve kullanıcı verilerini yetkisiz taraflardan korumasına olanak tanıyan en son oturum açma zamanını depolamak için güvenlik amacıyla kullanılır. Bu, alakalı ve kişiselleştirilmiş reklam içeriğini göstermek için hedefleme amacıyla da kullanılabilir. Süresi : 2 yıl |
| 1P_JAR |
Çerez sağlayıcısı: Google.com. Web istatistiki verilerini, dönüşüm sayılarını almak için kullanılır. Süresi 1 ay |
| fr |
Çerez sağlayıcısı: Facebook.com. Reklam ağında yeniden hedeflemeyi etkinleştirmek ve sitenin beğenilme durumunu takip eder. Süresi: 3 ay |
| c_user |
Çerez sağlayıcısı: Facebook.com. Reklam ağında yeniden hedeflemeyi etkinlenştirmek ve sitenin beğenilme durumunu takip eder. Süresi: 1 yıl |
| locale |
Çerez sağlayıcısı: Facebook.com. Reklam ağında yeniden hedeflemeyi etkinlenştirmek ve sitenin beğenilme durumunu takip eder. Süresi: oturum süresi |
| spin |
Çerez sağlayıcısı: Facebook.com. Reklam ağında yeniden hedeflemeyi etkinlenştirmek ve sitenin beğenilme durumunu takip eder. Süresi: oturum süresi |
| OGPC |
Çerez sağlayıcısı: Google.com. Web browsing fonksiyonel sitesini iyileştirir. Süresi: 1 ay |
| _fbp |
Çerez sağlayıcısı: Facebook tarafından, üçüncü taraf reklamcılardan gerçek zamanlı teklif verme gibi bir dizi reklam ürünü sunmak için kullanılır. Süresi: 3 ay |
| SEARCH_SAMESITE |
Çerez sağlayıcısı google.com Bu çerez, tarayıcının bu çerezi siteler arası isteklerle birlikte göndermesini önlemek için kullanılır. |
| sb |
Çerez sağlayıcısı: Facebook.com. Reklam ağında yeniden hedeflemeyi etkinlenştirmek ve sitenin beğenilme durumunu takip eder. Süresi: 2 yıl |
| ins-storage-version |
Mevcut etki alanı için kullanıcının çerez izin durumunu depolar. Süresi: 1 yıl |
| insdrPushCookieStatus |
Mevcut etki alanı için kullanıcının çerez izin durumunu depolar. Süresi 1 gün |
| NID |
Çerez Sağlayıcısı: Google.com Bu çerezler, Google tarafından, son aramalara ve önceki etkileşimlere dayalı olarak Google sitelerinde kişiselleştirilmiş reklamlar görüntülemek için kullanılır. Süresi 6 ay |
| |
|
| 1P_JAR |
Çerez Sağlayıcısı: Google.com Bu çerezler, Google tarafından, son aramalara ve önceki etkileşimlere dayalı olarak Google sitelerinde kişiselleştirilmiş reklamlar görüntülemek için kullanılır. Süresi oturum süresi |
| wd |
Çerez Sağlayıcısı: Facebook.com Facebook pluginleri tarafından kullanıcının tanımlanabilmesi için kullanılır. Süresi 6 ay. |
| xs |
Çerez Sağlayıcısı: Facebook.com Facebook ağında sitenin beğenilme durumunu takip eder.. Süresi 6 ay. |
| datr |
Çerez Sağlayıcısını facebook.com. Facebook'a bağlanmak için kullanılan web tarayıcısında oturum açmış kullanıcıları bağımsız olarak belirler. Süresi 2 yıl. |
| eightdigits_last_operation_time |
Oturum çerezidir Segmentify isimli 3. parti pazarlama firmasının kullandığı çerez |
| eightdigits_visitor |
Oturum Çerezidir. İzlenen videoların izlenme tarihleri ve başlıkları, kullanıcının tercihlerinin daha iyi anlaşılabilmesi için kaydedilir. |
Veri Sahibi Hak ve Yükümlülükleri
Veri sahibi 6698 sayılı kanunun 11. Maddesinde yazılı haklara sahiptir.
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Kanun kapsamında veri sorumlusu olan Odea Bank A.Ş.'ye aşağıdaki linkten başvuru yapabilirsiniz:
https://www.odeabank.com.tr/tr-TR/bize-ulasin/Sayfalar/iletisim-formu.aspx