WEB SİTESİ GİZLİLİK POLİTİKASI

Yürürlük Tarihi: 14 Eylül 2026

Son Güncelleme: 14 Eylül 2026

1. Amaç ve Kapsam

İşbu Web Sitesi Gizlilik Politikası ("Politika"), Sonay Yatırım Anonim Şirketi ("Şirket") tarafından işletilmekte olan https://sonayyatirim.com/tr internet sitesinin ("Web Sitesi") ziyaret edilmesi ve kullanılması esnasında elde edilen verilerin işlenmesine, gizliliğine ve güvenliğine dair kuralları belirlemek amacıyla hazırlanmıştır.

Şirketimiz; gayrimenkul, inşaat, altyapı, enerji, yazılım/teknoloji yatırımları ve grup şirketleri yönetimi alanlarında faaliyet gösterirken, dijital platformlarımız üzerinden bizimle etkileşime geçen tüm ziyaretçilerin, müşterilerin, iş ortaklarının ve çalışan adaylarının gizlilik haklarına saygı duymayı ve kişisel verilerin korunmasına ilişkin yürürlükteki mevzuata tam uyum sağlamayı temel bir ilke olarak benimser. Web Sitesi'ni ziyaret eden veya kullanan her kişi, işbu Politika'da yer alan şartları okumuş, anlamış ve kabul etmiş sayılır.

2. Toplanan Bilgiler ve Veri Türleri

Web Sitesi üzerinde gerçekleştirilen işlemler ve ziyaretler kapsamında toplanan veriler iki ana grupta ele alınmaktadır:

Doğrudan Sağlanan Bilgiler — Ziyaretçilerin Web Sitesi'ndeki iletişim kanalları, başvuru formları veya doğrudan e-posta/telefon yoluyla Şirketimize ilettiği verilerdir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, telefon numarası, e-posta adresi, tebligat veya ikamet adresi.

• Talep ve İletişim İçeriği: İletişim formları, iş birliği önerileri, yatırım talepleri, bilgi alma başvuruları veya açık pozisyonlara yönelik kariyer başvuruları kapsamında paylaşılan mesaj metinleri, eklenen özgeçmiş dosyaları ve talebe ilişkin sair detaylar.

Otomatik Olarak Toplanan Teknik Bilgiler — Web Sitesi'nin teknik işleyişi, güvenliği ve performansının artırılması amacıyla elektronik ortamda otomatik araçlarla elde edilen verilerdir:

• Trafik ve Log Kayıtları: İnternet protokolü (IP) adresi, internet servis sağlayıcısı (ISP), Web Sitesi'ne erişim tarih ve saat damgaları, yönlendiren/çıkış yapılan sayfa bağlantıları ve tıklama akışı verileri (5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında zorunlu olarak tutulan kayıtlar dâhil).

• Cihaz ve Tarayıcı Bilgileri: Ziyaret için kullanılan tarayıcı türü ve sürümü, işletim sistemi, dil ayarları ve donanım modeli.

• Çerez (Cookie) Verileri: Web Sitesi oturumunun yönetilmesi, kullanıcı tercihlerinin hatırlanması ve ziyaret trafiğinin analiz edilmesi amacıyla yerleştirilen çerezler aracılığıyla elde edilen bilgiler.

3. Bilgilerin Kullanım Amaçları

Toplanan teknik ve kişisel nitelikteki bilgiler, aşağıdaki meşru ve yasal amaçlarla işlenmektedir:

• Web Sitesi'nin düzgün, kesintisiz ve optimize bir şekilde çalışmasının temin edilmesi,

• Ziyaretçiler tarafından yöneltilen soru, öneri, talep ve iş birliği tekliflerinin incelenmesi, değerlendirilmesi ve muhatapları ile irtibat kurulması,

• Şirketimizin iştirak ve grup şirketleri (altyapı, gayrimenkul, enerji, yazılım/teknoloji) bünyesindeki faaliyet ve hizmetlere yönelik kurumsal iletişimin yürütülmesi,

• İnsan kaynakları süreçleri kapsamında gelen kariyer ve iş başvurularının değerlendirilmesi,

• 5651 sayılı Kanun ve ilgili ikincil mevzuat gereğince kanuni log tutma ve veri saklama yükümlülüklerinin eksiksiz yerine getirilmesi,

• Bilişim sistemlerinin güvenliğinin sağlanması, yetkisiz erişimlerin, dolandırıcılık teşebbüslerinin, siber saldırıların ve kötü niyetli kullanım biçimlerinin tespit edilerek engellenmesi,

• Yetkili kamu kurum ve kuruluşları, yargı mercileri ve idari otoriteler tarafından mevzuat çerçevesinde yöneltilen bilgi ve belge taleplerinin karşılanması.

4. Çerezler (Cookies) ve Benzeri Teknolojiler

Web Sitesi'nde, kullanıcı deneyimini zenginleştirmek, güvenliği temin etmek ve sayfa performansını ölçümlemek amacıyla çerezler (cihazınıza kaydedilen küçük metin dosyaları) kullanılmaktadır.

Web Sitesi'nde yer alan başlıca çerez türleri şunlardır:

• Zorunlu Çerezler: Web Sitesi'nin temel işlevlerini yerine getirebilmesi, güvenli sayfaların açılması ve gezinmenin sağlanması için teknik olarak elzem olan çerezlerdir.

• İşlevsel Çerezler: Tercih edilen dil, bölge seçimi gibi kullanıcı deneyimini kişiselleştiren çerezlerdir.

• Performans ve Analitik Çerezler: Ziyaretçilerin Web Sitesi'ni nasıl kullandığını, en çok hangi sayfaların görüntülendiğini ve hata alınıp alınmadığını anonim olarak ölçümleyen çerezlerdir.

Ziyaretçiler, internet tarayıcılarının ayarlarını değiştirerek çerezlerin kullanımını kısıtlama, engelleme veya mevcut çerezleri silme hakkına her zaman sahiptir. Çerezlerin tamamen devre dışı bırakılması halinde Web Sitesi'nin bazı bölümlerinin tam performansla çalışmayabileceği göz önünde bulundurulmalıdır. Çerezlerin yönetimine dair detaylı bilgiye Web Sitesi'nde yer alan Çerez Politikası üzerinden ulaşılabilir.

5. Bilgilerin Üçüncü Kişilerle Paylaşımı

Şirketimiz, elde edilen bilgileri gizli tutmayı, ticari amaçlarla üçüncü kişilere devretmemeyi veya satmamayı taahhüt eder. Söz konusu bilgiler, yalnızca işbu Politika'da belirtilen amaçların gerçekleştirilmesi doğrultusunda ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Grup Şirketleri ve İştirakler: Yatırım, proje, altyapı, enerji veya teknoloji faaliyetlerinin entegre yürütülmesi ve taleplerin ilgili birimlerce sonuçlandırılması amacıyla Sonay Yatırım A.Ş. grup şirketleri ve bağlı iştirakleri,

• Hizmet Sağlayıcılar: Web Sitesi'nin sunucu barındırma (hosting), veri depolama, siber güvenlik, yazılım altyapısı ve teknik bakım operasyonlarını yürüten yetkili bilişim ve teknoloji tedarikçileri,

• Yasal ve İdari Merciler: 5651 sayılı Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve sair ilgili mevzuat hükümleri uyarınca bilgi verme yükümlülüğü bulunan adli makamlar, emniyet birimleri, düzenleyici ve denetleyici kamu kurum ve kuruluşları.

6. Harici Bağlantılar (Üçüncü Taraf Web Siteleri)

Web Sitesi, kurumsal referanslar, iştirak platformları veya sosyal medya ağları gibi üçüncü şahıslara ait harici internet sitelerine bağlantılar (linkler) içerebilir.

Şirketimizin, bahse konu harici web sitelerinin gizlilik politikaları, güvenlik mekanizmaları, veri işleme pratikleri veya içerikleri üzerinde herhangi bir kontrolü ve denetim yetkisi bulunmamaktadır. Bu sitelerin ziyaret edilmesi ve kullanılması neticesinde doğabilecek hiçbir zarardan Şirketimiz sorumlu tutulamaz. Ziyaretçilerin, erişim sağladıkları harici internet sitelerinin kendi gizlilik ve kullanım şartlarını incelemeleri tavsiye edilir.

7. Veri Güvenliği ve Alınan Tedbirler

Şirketimiz, toplanan verilerin hukuka aykırı olarak işlenmesini, yetkisiz kişilerin erişimine açılmasını, değiştirilmesini, kaybolmasını veya ifşa edilmesini önlemek adına güncel teknolojik imkânlar çerçevesinde makul, gerekli ve orantılı teknik ve idari tedbirleri almaktadır:

• Web Sitesi üzerinden iletilen tüm veri trafiği SSL (Secure Sockets Layer) sertifikası ile şifrelenerek korunmaktadır.

• Sunucu ve bilişim sistemleri güncel güvenlik duvarları (firewall), antivirüs ve yetkisiz erişim önleme sistemleri ile donatılmıştır.

• Verilere erişim, yalnızca görevleri gereği bu verilere ulaşması zorunlu olan yetkili şirket personeli ile sınırlandırılmış olup, yetki matrisleri ve kurumsal gizlilik taahhütnameleri uygulanmaktadır.

• Olası siber güvenlik risklerine ve sızıntı tehditlerine karşı periyodik güvenlik denetimleri ve log kontrolleri yapılmaktadır.

8. 18 Yaş Altı Ziyaretçiler

Web Sitesi, 18 yaşın altındaki bireylere veya çocuklara yönelik olarak tasarlanmamıştır. Şirketimiz, yasal temsilcisinin izni veya rızası olmaksızın 18 yaşın altındaki kişilerden bilerek kişisel bilgi toplamaz. Reşit olmayan bir bireyin izinsiz olarak bilgi ilettiğinin tespit edilmesi durumunda, söz konusu veriler derhal sistemlerimizden silinir.

9. Politika Değişiklikleri ve Yürürlük

Şirketimiz, yasal düzenlemelerdeki değişiklikler, teknolojik gelişmeler, sektörel gereksinimler veya kurumsal işleyiş doğrultusunda işbu Web Sitesi Gizlilik Politikası'nı tek taraflı olarak güncelleme, değiştirme veya yürürlükten kaldırma hakkını saklı tutar.

Politika üzerinde yapılan değişiklikler, güncel metnin https://sonayyatirim.com/tr adresinde yayımlandığı tarih itibarıyla derhal yürürlüğe girer. Ziyaretçilerin Politika'yı düzenli aralıklarla gözden geçirmeleri önemle tavsiye olunur.

10. İletişim Bilgileri

İşbu Politika'nın uygulanmasına, gizlilik uygulamalarımıza veya kişisel verilerinize ilişkin her türlü soru, görüş, öneri ya da hak kullanım taleplerinizi aşağıdaki iletişim kanalları vasıtasıyla Şirketimize iletebilirsiniz:

• Veri Sorumlusu / Şirket Unvanı: Sonay Yatırım Anonim Şirketi

• Fiziki Tebligat Adresi: Funda Sok. No:1 Levent Mah. Beşiktaş / İstanbul

• Telefon: +90 312 481 00 00

• E-posta: info@sonayyatirim.com

• Web Sitesi: https://sonayyatirim.com/tr

Sonay Yatırım Anonim Şirketi