Son güncelleme: Yürürlük tarihi olarak yayınlandığı tarih esas alınır.
İşbu Çerez Politikası, Deepflow OÜ ("CORPENZA") tarafından işletilen Corpenza web sitesi ve platformu ("Platform") üzerinde kullanılan çerezler ve benzeri takip teknolojileri hakkında bilgi verir.
Çerez kullanımı, AB ePrivacy Direktifi 2002/58/EC, Genel Veri Koruma Tüzüğü (GDPR — EU 2016/679), Estonya Kişisel Veri Koruma Kanunu (Isikuandmete kaitse seadus) ve Avrupa Birliği Adalet Divanı'nın Planet49 (C-673/17, Ekim 2019) içtihadına uygun olarak yapılandırılmıştır.
İşbu Çerez Politikası, Gizlilik Politikası'nın ayrılmaz bir parçasıdır. Çerezler aracılığıyla işlenen kişisel verilerin işlenme amaçları, hukuki dayanakları, saklama süreleri ve veri sahibi haklarınız hakkında daha fazla bilgi için lütfen Gizlilik Politikası'na da bakınız.
1. ÇEREZ NEDİR?
Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınız tarafından cihazınıza (bilgisayar, telefon, tablet) yerleştirilen küçük bir metin dosyasıdır. Çerezler, web sitelerinin sizi tanımasına, tercihlerinizi hatırlamasına, oturumunuzu sürdürmesine ve site kullanımına ilişkin bilgi toplamasına imkân tanır.
Bu Politika kapsamında "çerez" terimi; HTTP çerezlerinin yanı sıra benzer işleve sahip diğer takip teknolojilerini (pixel/web beacon, local storage, session storage, SDK, fingerprinting vb.) de kapsar.
2. ÇEREZ TÜRLERİ
Süreye göre
- Oturum çerezleri (session cookies): Tarayıcınızı kapattığınızda otomatik olarak silinir.
- Kalıcı çerezler (persistent cookies): Süresi dolana veya tarafınızca silinene kadar cihazınızda kalır.
Kaynağa göre
- Birinci taraf çerezler: Doğrudan Corpenza tarafından yerleştirilir.
- Üçüncü taraf çerezler: Platform üzerinde entegre edilmiş üçüncü taraf hizmet sağlayıcılar (Google, Stripe, Meta, Intercom, Mailjet vb.) tarafından yerleştirilir.
Amaca göre
İşbu Politikada çerezler dört kategoriye ayrılmıştır:
| Kategori | Açıklama | Rıza? | |---|---|---| | Zorunlu çerezler | Platform'un temel işlevlerinin (oturum yönetimi, güvenlik, ödeme, dil seçimi, alışveriş sepeti vb.) çalışması için zorunludur. | Rıza gerekmez | | Tercih çerezleri | Dil, bölge, görüntüleme tercihleri gibi kullanıcı seçimlerini hatırlar. | Rıza | | Analitik çerezler | Ziyaretçi sayısı, kullanım örüntüleri, performans gibi anonim/topluca istatistikler toplar. | Rıza | | Pazarlama / hedefleme çerezleri | Reklam kampanyası performansını ölçer, ilgi alanına göre reklam gösterimi sağlar. | Rıza |
3. KULLANDIĞIMIZ ÇEREZLER
3.1 Zorunlu çerezler (rıza gerekmez)
Platform'un işleyişi için gerekli olan; oturumunuzu tutan, güvenliği sağlayan, ödeme akışını yürüten çerezlerdir. Bunlar olmadan Platform doğru çalışamaz; bu nedenle ePrivacy Direktifi Md. 5(3) uyarınca rıza aranmaz.
| Çerez | Sağlayıcı | Amaç | Süre | |---|---|---|---| | `session_id` (veya muadili) | Corpenza (birinci taraf) | Oturum tanımlama, oturum açma sürdürme | Oturum | | `csrf_token` | Corpenza (birinci taraf) | CSRF saldırılarına karşı güvenlik | Oturum | | `cookie_consent` | Corpenza (birinci taraf) | Çerez rıza tercihinizi saklama | 12 ay | | `lang` | Corpenza (birinci taraf) | Dil tercihinizi hatırlama | 12 ay | | `__stripe_mid` | Stripe | Dolandırıcılık önleme ve ödeme akışı | 12 ay | | `__stripe_sid` | Stripe | Ödeme oturumu | 30 dakika | | `m` | Stripe | Ödeme cihaz tanımlama | 2 yıl |
3.2 Analitik çerezler (rıza gerekir)
Platform kullanımını ölçmek, geliştirmek ve sorunları tespit etmek için kullanılır. Sağlayıcı: Google Analytics 4 (Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, İrlanda).
| Çerez | Sağlayıcı | Amaç | Süre | |---|---|---|---| | `_ga` | Google Analytics | Ziyaretçileri ayırt etme | 2 yıl | | `_ga_<container-id>` | Google Analytics | Oturum durumu | 2 yıl | | `_gid` | Google Analytics | Ziyaretçileri ayırt etme | 24 saat | | `_gat` (veya `_gat_*`) | Google Analytics | İstek hızını sınırlama | 1 dakika |
Google Analytics, IP adreslerini anonimleştirilmiş şekilde işler. Daha fazla bilgi: `https://policies.google.com/privacy`
3.3 Pazarlama / hedefleme çerezleri (rıza gerekir)
Reklam kampanyalarının etkinliğini ölçmek, geri dönüşümleri (conversion) izlemek ve ilgi alanı temelli reklam göstermek için kullanılır. Sağlayıcı: Meta Pixel (Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, İrlanda).
| Çerez | Sağlayıcı | Amaç | Süre | |---|---|---|---| | `_fbp` | Meta Pixel | Tarayıcı/cihaz tanımlama, reklam atfı | 3 ay | | `fr` | Facebook (üçüncü taraf) | Reklam gösterimi ve ölçüm | 3 ay | | `_fbc` | Meta Pixel | Reklam tıklama bilgisinin saklanması | 2 yıl |
Daha fazla bilgi: `https://www.facebook.com/privacy/policy`
3.4 İşlevsellik ve müşteri iletişimi çerezleri (rıza gerekir)
Canlı sohbet ve müşteri destek modülü olarak Intercom (Intercom R&D Unlimited Company, İrlanda) kullanılır.
| Çerez | Sağlayıcı | Amaç | Süre | |---|---|---|---| | `intercom-id-<app_id>` | Intercom | Anonim ziyaretçi tanımlama | 9 ay | | `intercom-session-<app_id>` | Intercom | Oturum tanımlama, sohbet erişimi | 1 hafta | | `intercom-device-id-<app_id>` | Intercom | Cihaz tanımlama | 9 ay |
Daha fazla bilgi: `https://www.intercom.com/legal/privacy`
3.5 E-posta takip teknolojileri (Mailjet)
İşlemsel ve pazarlama e-postaları Mailjet (Sinch Email, Fransa) üzerinden gönderilir. Mailjet doğrudan web sitesinde çerez yerleştirmez; ancak gönderilen e-postaların içine yerleştirilen pixel/web beacon ve bağlantı izleme parametreleri aracılığıyla e-postaların açılma ve tıklanma oranlarını ölçer. Bu izleme yalnızca pazarlama e-postaları için rıza temelinde uygulanır; işlemsel e-postalar için yalnızca teslim doğrulaması amacıyla minimum izleme yapılır.
Daha fazla bilgi: `https://www.mailjet.com/security-privacy/`
4. ÇEREZ RIZASI
1. Platform'u ilk kez ziyaret ettiğinizde, ekranınızda bir çerez rıza paneli (banner) görüntülenir. 2. Bu panelde aşağıdaki seçenekleri eşit görünürlük ve eşit kolaylıkla sunarız:
- Tümünü kabul et
- Tümünü reddet
- Tercihleri yönet (kategori bazlı ayrı ayrı kabul/red)
3. Hiçbir seçim yapmadığınız sürece, yalnızca zorunlu çerezler çalıştırılır; tercih, analitik ve pazarlama çerezleri yüklenmez. 4. Önceden işaretli kutu (pre-ticked box), pasif/sessiz onay veya "sitede gezinmeye devam etmek rıza sayılır" gibi yöntemler kullanılmaz (Planet49 kararına uyum). 5. Rıza vermeden Platform'u kullanmaya devam edebilirsiniz; rıza vermeniz, hizmet alımının ön şartı değildir (cookie wall yasaktır).
5. RIZAYI YÖNETME VE GERİ ÇEKME
Verdiğiniz çerez rızasını dilediğiniz zaman değiştirebilirsiniz:
- Çerez yönetim paneli: Sayfanın sol/alt köşesindeki "Çerez ayarları" simgesine tıklayarak kategori bazlı tercihlerinizi güncelleyebilirsiniz.
- Tarayıcı ayarları: Tarayıcınızın ayarlarından mevcut çerezleri silebilir veya gelecekte çerez kabul etmesini engelleyebilirsiniz. Yöntem tarayıcıdan tarayıcıya değişir:
- Google Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler
- Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
- Safari: Tercihler → Gizlilik → Çerezler
- Microsoft Edge: Ayarlar → Çerezler ve site izinleri
- Üçüncü taraf opt-out araçları:
- Google Analytics opt-out: `https://tools.google.com/dlpage/gaoptout`
- Reklam izleme opt-out (NAI): `http://optout.networkadvertising.org`
- AB tüketici opt-out (EDAA): `https://www.youronlinechoices.com/`
Rızanızı geri çekmeniz, geri çekme öncesindeki çerez işlemenin hukuka uygunluğunu etkilemez. Belirli çerezleri devre dışı bırakmanız Platform'un bazı işlevlerinin sınırlı çalışmasına yol açabilir.
6. ÜÇÜNCÜ TARAF AKTARIMI
Üçüncü taraf çerez sağlayıcılarımızdan bazıları (Google, Meta, Stripe vb.) AB / AEA dışında, özellikle ABD'de veri işleyebilir. Bu transferler aşağıdaki güvencelerden birine dayanılarak yapılır:
- AB Komisyonu yeterlilik kararları (örn. EU-US Data Privacy Framework),
- Standart Sözleşmesel Maddeler (SCC),
- İlgili tedarikçinin Avrupa varlıkları (Google Ireland, Meta Ireland) ile yapılan sözleşmeler.
Detaylı bilgi için Gizlilik Politikası'nın "AB Dışına Aktarım" bölümüne bakınız.
7. ÇOCUKLARIN ÇEREZLERİ
Platform 18 yaş ve üzeri kişilere yöneliktir. 18 yaş altı kullanıcıları hedeflemiyoruz; reşit olmadığını fark ettiğimiz bir ziyaretçiye pazarlama çerezleri uygulanmamaktadır.
8. POLİTİKA GÜNCELLEMELERİ
İşbu Çerez Politikası, mevzuat değişikliklerine, kullandığımız üçüncü taraf hizmetlere veya site işlevlerine bağlı olarak güncellenebilir. Önemli değişikliklerde Platform üzerinden veya e-posta yoluyla bilgilendirme yaparız. Güncel sürüm her zaman bu sayfada yayınlanır.
9. İLETİŞİM
Çerez kullanımına ilişkin soru, talep veya şikayetleriniz için:
Deepflow OÜ — Corpenza Viru väljak 2, 10111 Tallinn, Estonya E-posta: [email protected]
Veri koruma otoritesine şikâyet hakkınız saklıdır: Andmekaitse Inspektsioon (AKI), Tatari 39, 10134 Tallinn, Estonya — `www.aki.ee` — [email protected]