Kapsam ve amaçlar
JSC ISBANK GEORGIA (Banka, İşbank Gürcistan veya biz), bu web sitesinin çalışması ve güvenliği, seçilen tercihlerin hatırlanması ve yalnızca önceden verdiğiniz rıza ile kullanımın ölçülmesi için çerezler ve benzer teknolojiler kullanır. Bu Politika halka açık siteyi kapsar; ayrı bankacılık kanalları ve personel çalışma alanları kendi bildirimlerine tabidir. Çerezler cihazınızda saklanan küçük dosyalardır. Yerel depolama (localStorage) ve oturum depolaması (sessionStorage), bu Politikanın kapsadığı diğer tarayıcı depolama teknolojileridir.
Banka, kendi web sitesi işlemleri bakımından veri sorumlusudur. Banka, işleme dayanakları, haklarınız ve Veri Koruma Görevlisi hakkındaki genel bilgiler Kişisel Verilerin Korunması Politikamızda ve Kişisel Verilerin Korunması sayfasında yer alır. İsteğe bağlı analitik rızanıza dayanır. Gerekli teknik işleyiş ve güvenlik işlemleri; hak ve özgürlüklerinizin daha ağır basmaması koşuluyla Bankanın güvenli ve işlevsel bir web sitesine ilişkin meşru menfaatleri dâhil, uygulanabilir hukuki dayanağa göre yürütülür.
Tercihleriniz
İsteğe bağlı analitiği kabul edebilir, yalnızca gerekli teknolojileri seçebilir veya daha sonra Çerez tercihleri üzerinden analitik rızanızı geri çekebilirsiniz. Ret veya geri çekme, halka açık web sitesine erişiminizi engellemez. Veri toplama devre dışıysa isteğe bağlı analitik kabul edilemez. Siteyi ziyaret etmek, talep göndermek veya internet bankacılığı bağlantısını kullanmak tek başına isteğe bağlı analitiğe rıza değildir.
Tercihiniz bu web sitesi ve tarayıcı için geçerlidir; diğer cihazlar, siteler veya bankacılık kanallarındaki ayarları otomatik olarak değiştirmez. Tarayıcı kontrolleri depolamayı engelleyebilir veya silebilir; bu durum tercihleri sıfırlayabilir ya da güvenlik doğrulamasını etkileyebilir. Rızanın geri çekilmesi, geri çekmeden önce rızaya dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemez.
İsteğe bağlı analitik ve kampanyalar
Yalnızca kabulden sonra sayfa ziyaretleri, seçili tıklamalar, kaydırma aşamaları, tahmini aktif süre ve yaklaşık şehir/ülke kaydedilir. Kayıtlar takma adlı tarayıcı ve oturum kimliklerini, tanınan banka kampanyası/kaynak kimliklerini, sayfa yollarını, zaman damgalarını ve gezinme olaylarını içerebilir. Rastgele kimlik, ziyaretçinin adını içermeden tarayıcıyı tanır; takma adlı kimlikler de kişisel veri niteliğinde olabilir. Özel analitik sistemimiz form metinlerini, şifreleri, tuş vuruşlarını, ekran kayıtlarını veya tam IP adreslerini toplamaz.
Paylaşılan URL’deki banka tarafından oluşturulmuş kampanya kimliği, rıza verilen giriş ziyaretini sonraki sayfalar ve gözlenen geçişlerle ilişkilendirebilir. Son açık kampanya girişi, sabit 30 gün boyunca tanınan dönüşlerle ilişkilendirilebilir. Olağan dönüşler bu süreyi uzatmaz. Kaynak etiketi, paylaşılan bağlantıyı tanımlar; ziyaretçinin belirtilen sosyal platformu kullandığının kanıtı değildir. Bu analitik için tarayıcı parmak izi oluşturmayız.
Analitiği kabul etmiş olarak bir talep gönderdiğinizde, geçici talep/ziyaret ilişkisi talebin alınmasının ve e-posta sağlayıcısı tarafından kabulünün sayılmasını destekler. Adlar, e-posta adresleri ve talep metinleri analitik olaylarına kopyalanmaz. İnternet bankacılığı bağlantısına yapılan seçili tıklamayı da ölçeriz; bu tıklama, halka açık siteye ayrı bankacılık kanalındaki işlemlere erişim sağlamaz. Ret veya geri çekme, sonraki isteğe bağlı kampanya takibini önler.
Web sitesi çerezleri ve tarayıcı depolaması
| Adı ve teknoloji | Amaç ve kategori | Süre |
|---|---|---|
| isbank_analytics çerezi | off değeri yalnızca reddi hatırlar. Rıza ile opak bir kimlik isteğe bağlı analitiği destekler. | Sabit 90 gün; olağan ziyaretler kabul edilmiş rızayı yenilemez. |
| isbank_analytics_session çerezi | Rıza verilen etkinliği bir ziyarette gruplar; isteğe bağlı analitik. | 30 dakika hareketsizlik. |
| sessionStorage içindeki isbank_analytics_visit | Geçerli sekmede rıza verilen ziyaretin sürekliliğini sağlar; isteğe bağlı analitik. | Sekme kapanana kadar; sunucudaki ziyaret 30 dakika hareketsizlikten sonra sona erer. |
| localStorage içindeki isbank-accessibility-v1 | Seçtiğiniz erişilebilirlik ayarlarını hatırlar; işlevsel tercih. | Ayarlar sıfırlanana, temizlenene veya değiştirilene kadar. |
| localStorage içindeki launch_animation_seen | Karşılama animasyonunun gösterildiğini hatırlar; yalnızca animasyon içindir ve analitikten bağımsızdır. | Yedi günlük açılış kampanyası bitene kadar geçerlidir; sonraki sayfa ziyaretinde silinir. |
Altyapı ve güvenlik teknolojileri
Cloudflare web sitesinin sunulması ve güvenliği için kullanılır. Altyapı hizmetleri, siteyi sunmak ve kötüye kullanımı önlemek amacıyla IP adreslerini, tarayıcı/istek bilgilerini ve güvenlik sinyallerini işleyebilir. Yukarıdaki tam IP adresleriyle ilgili açıklama, tüm altyapı hizmetlerine değil, özel analitik sistemimize ilişkindir.
Cloudflare güvenlik depolaması, ziyarete uygulanan kontrollere bağlıdır. Aşağıdaki çerezler koşulludur; her ziyaretçinin ikisini de aldığı anlamına gelmez:
| Adı | Amaç | Süre |
|---|---|---|
| İlgili bot koruması etkinse __cf_bm | Bot tespiti ve önleme; gerekli güvenlik. | Kesintisiz 30 dakika hareketsizlik. |
| Güvenlik doğrulaması kullanılırsa cf_clearance | Doğrulamanın geçildiğini hatırlar; gerekli güvenlik. | İlgili doğrulama için yapılandırılan ve çerezin sona erme bilgisinde gösterilen geçiş süresi. |
Talep formu Cloudflare Turnstile kullanır. Tek kullanımlık doğrulama belirteci beş dakika sonra sona erer; analitik çerezi değildir. Güvenlik doğrulaması analitik kabulü gerektirmez. Ek teknik bilgiler Cloudflare çerez açıklamalarında ve Turnstile gizlilik bilgilerinde bulunur.
Teknoloji sağlayıcıları, uygulanabilir sözleşme, gizlilik ve veri koruma gerekliliklerine tabi olarak Banka adına bilgi işleyebilir. İşleme Gürcistan dışındaki konumları içerebilir; ilgili güvenceler ve haklar hakkında ek bilgiler Bankanın Kişisel Verilerin Korunması Politikasında açıklanır. İsteğe bağlı analitiğin reddi, gerekli sunum veya güvenlik işlemlerini devre dışı bırakmaz.
Saklama ve rızanın geri çekilmesi
Çerezlerle ilişkili bilgiler yalnızca ilgili amaçlar için gerekli süre boyunca saklanır. Ayrıntılı gezinme olayları ve oturum kayıtları 30 günlük saklama süresine tabidir; asgari tarayıcı tanıma kaydı en geç 90 günde sona erer. Kampanyayla ilişkili ayrıntılar ve tarayıcı bağlantıları 30 gün sonra sona erer. Süresi dolan kayıtlar planlı temizleme işlemleriyle kaldırılır. Rızanın geri çekilmesi, isteğe bağlı toplamayı durdurur ve ilişkili ayrıntılı analitik kayıtları uygulamanın silme süreciyle kaldırır.
Günlük/saatlik ve kampanya istatistik özetleri beş yıla kadar tutulur ve tarayıcı kimlikleri içermez. Kaydedilmiş yıllık istatistik raporlarının otomatik sona erme süresi yoktur ve tarayıcı kimlikleri içermezler. Önceden üretilmiş toplu raporlar, tarayıcıdaki geri çekme işlemiyle yeniden hesaplanmaz. Bu süreler tüm bankacılık kayıtları, güvenlik sağlayıcısı kayıtları, talepler veya e-posta kopyaları için değil, web sitesi analitiği için geçerlidir. Rıza gerektiren ek bir amaç, daha dar kapsamlı eski bir analitik izne dayandırılamaz.
Web sitesi açılış animasyonu
Yedi günlük web sitesi açılışı sırasında, yerel depolamadaki bir kayıt aynı tarayıcıda karşılama animasyonunun tekrarlanmasını önleyebilir. Kayıt bir ziyaretçi kimliği değil, kampanyanın bitiş zamanını içerir ve yalnızca animasyon için kullanılır. Kampanya bitince geçerliliği sona erer ve sonraki ziyarette silinir. Animasyonu atlayabilir ve tarayıcınızda bu sitenin verilerini temizleyerek kaydı kaldırabilirsiniz.
İletişim ve değişiklikler
Veri koruma soruları ve hak talepleri için dpo@isbank.ge adresine başvurabilirsiniz. Genel destek: info@isbank.ge, +995 32 244 22 44. Uygulanabilir haklar ve başvuru yolları Kişisel Verilerin Korunması Politikasında açıklanır; çerez kontrolleri bunları sınırlamaz.
Bu Politikayı teknoloji, işleme uygulamaları veya hukuk değişikliklerini yansıtmak için güncelleyebiliriz. Geçerli sürüm burada yayımlanır. Yeniden rıza gerektiğinde, güncellenen isteğe bağlı işleme eski izne dayanmaz. Sürüm: 7 Kasım 2026; yayımlandığında yürürlüğe girer.