Çerez Politikası

1. Çerez nedir?

Çerezler, bir internet sitesinin tarayıcı veya cihaz üzerinde saklayabildiği ya da okuyabildiği küçük metin dosyaları veya benzer tanımlayıcılardır. Güvenlik ve oturum sürekliliği gibi temel işlevleri destekleyebilir, tercihleri hatırlayabilir veya hukuka uygun şekilde etkinleştirildiğinde sitenin nasıl kullanıldığını ölçmeye yardımcı olabilir.

Her teknik kayıt çerez değildir. Sunucu ve güvenlik logları çerezlerden bağımsız olarak oluşturulabilir ve Gizlilik Politikası kapsamında değerlendirilir.

2. Mevcut ve planlanan kullanım

İnternet sitesi kurumsal B2B bir site olarak hazırlanmaktadır. Temel fonksiyon ve güvenlik için gerçekten gerekli olduğu ölçüde zorunlu teknolojiler kullanılabilir. Analitik, tercih veya pazarlama teknolojileri yalnızca temada mevcut olmaları ya da ileride entegrasyon planlanması nedeniyle zorunlu kabul edilmemelidir.

GA4 ve diğer analitik entegrasyonları proje briefinde yayın öncesi ilerleyen aşama işi olarak yer almaktadır. Bu araçlar; üretim yapılandırması, hukuki sebep ve kullanıcı tercih mekanizması kontrol edilmeden etkinleştirilmemelidir.

3. Açık rıza ve çerez tercihleri

Uygulanabilir mevzuatın zorunlu olmayan bir çerez veya benzeri teknoloji için açık rıza gerektirdiği durumlarda ilgili teknoloji, kullanıcı olumlu bir irade beyanında bulunana kadar çalıştırılmamalıdır. Çerez bandı veya tercih merkezi; isteğe bağlı kategorileri kabul etme, reddetme ve ayrı ayrı yönetme imkânı sunmalı; sitede gezinmeye devam edilmesi tek başına açık rıza kabul edilmemelidir.

Kullanıcının çerez tercihlerini sonradan yeniden açabilmesi, geleceğe yönelik olarak değiştirebilmesi veya geri alabilmesi gerekir. Rızanın geri alınması, geri alma anından önce hukuka uygun şekilde gerçekleştirilen işlemleri geriye dönük olarak geçersiz hâle getirmez.

4. Çerez kategorileri

• ✓Kesinlikle gerekli: kullanıcının açıkça talep ettiği fonksiyon, güvenlik, kötüye kullanımın önlenmesi veya sitenin teknik olarak sunulması için gerekli teknolojiler.
• ✓Tercih/işlevsellik: seçimleri hatırlayan veya zorunlu olmayan gelişmiş işlevleri sağlayan teknolojiler.
• ✓Analitik/performans: ziyaretleri, trafik kaynaklarını, sayfa performansını veya toplu kullanım örüntülerini anlamaya yönelik teknolojiler.
• ✓Pazarlama/hedefleme: reklam, profilleme, yeniden hedefleme veya hizmetler arasında takip amacıyla kullanılan teknolojiler. Mevcut proje kapsamı bu tür teknolojileri zorunlu kılmamaktadır.

5. Üçüncü taraf teknolojileri

Nihai internet sitesinde analitik araçları, gömülü harita, video, sosyal medya bileşeni veya başka bir harici hizmet kullanılırsa ilgili sağlayıcı kendi teknolojilerini yerleştirebilir veya okuyabilir. İsteğe bağlı üçüncü taraf teknolojileri, gerekli kullanıcı tercihi alınmadan yüklenmeyecek şekilde yapılandırılmalıdır.

Üretim çerez envanterinde, nihai entegrasyonlar belli olduktan sonra her ilgili çerezin/teknolojinin sağlayıcısı, amacı, kategorisi, saklama süresi ve birinci/üçüncü taraf niteliği açıkça belirtilmelidir.

6. Çerezler nasıl yönetilir?

Çerez tercih paneli sunulduğunda isteğe bağlı çerezleri yönetmenin temel yolu bu panel olacaktır. Tarayıcılar da çerezleri engelleme veya silme seçenekleri sunar; ancak kesinlikle gerekli çerezlerin engellenmesi bazı fonksiyonların doğru çalışmamasına neden olabilir.

Tarayıcı ayarları yerel depolama, SDK veya üçüncü taraf teknolojiler üzerinde her zaman aynı kontrolü sağlamadığından isteğe bağlı kategoriler için site içi tercih mekanizması temel kontrol olarak korunmalıdır.

7. Saklama süreleri ve envanter

Çerez süresi kullanılan teknolojiye göre değişir. Oturum çerezi genellikle tarayıcı oturumu sona erdiğinde silinir; kalıcı çerez ise tanımlanan sona erme tarihine kadar veya kullanıcı tarafından silinene kadar cihazda kalabilir. Üretim politikası genel tahminler yerine nihai sitede gerçekten kullanılan süreleri göstermelidir.

Kamuya açık yayından önce tüm entegrasyonlar kurulduktan sonra site taranmalı ve bu sayfadaki envanter; gerçek çerez adları, sağlayıcılar, amaçlar, süreler ve birinci/üçüncü taraf bilgileriyle güncellenmelidir.

8. Kişisel veriler ve haklarınız

Bir çerez veya benzer tanımlayıcı belirli veya belirlenebilir bir kişiyle ilişkilendirilebildiğinde ortaya çıkan bilgi kişisel veri niteliğinde olabilir. Daha geniş işleme amaçları, hukuki sebepler, alıcılar, saklama yaklaşımı ve uygulanabilir haklar Gizlilik Politikası'nda açıklanır.

9. Güncellemeler ve iletişim

Çerez kategorileri, sağlayıcılar, tercih yönetimi aracı veya site fonksiyonları değiştiğinde bu politika güncellenecektir. Özel gizlilik iletişim kanalı teyit edilene kadar çerezlerle ilgili sorular İletişim sayfası üzerinden iletilebilir.