Çerez politikası
1. Amaç ve Hukuki Çerçeve
Bu Çerez Politikası, [ŞİRKET UNVANI] ("IbanTree") tarafından işletilen ibantree.com ve alt alan adlarında ("Platform") kullanılan çerezleri ve benzeri teknolojileri, bunların hangi amaçla ve ne kadar süreyle kullanıldığını ve bunları nasıl yönetebileceğinizi açıklar.
Bu Politika; Türkiye Cumhuriyeti Anayasası'nın 20. maddesindeki özel hayatın gizliliği ve kişisel verilerin korunması güvencesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi esas alınarak hazırlanmıştır. Çerezler aracılığıyla işlenen kişisel verilere ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni'ni ve Gizlilik Politikası'nı inceleyebilirsiniz.
2. Çerez Nedir?
Çerezler, ziyaret ettiğiniz internet sitesi tarafından tarayıcınıza kaydedilen küçük metin dosyalarıdır. Çerezler; oturumunuzun açık kalması, tercihlerinizin hatırlanması ve sitenin güvenli şekilde çalışması gibi amaçlarla kullanılır. Tarayıcınızın yerel depolama alanları (localStorage, sessionStorage vb.), pikseller ve benzeri teknolojiler de bu Politika kapsamında "çerez" olarak anılır.
Çerezler; süresine göre tarayıcı kapanınca silinen oturum çerezleri ve belirli bir süre saklanan kalıcı çerezler; sahibine göre ziyaret edilen site tarafından yerleştirilen birinci taraf çerezler ve başka şirketlerce yerleştirilen üçüncü taraf çerezler; amacına göre zorunlu, işlevsel, analitik ve pazarlama/reklam çerezleri olarak sınıflandırılır.
3. Kısa Özet
Platform yalnızca birinci taraf ve hizmetin çalışması için zorunlu veya sizin açıkça talep ettiğiniz bir işlevi yerine getiren çerezler kullanır.
Analitik, reklam, pazarlama, sosyal medya veya üçüncü taraf takip çerezi kullanılmaz.
Platform, tarayıcınızın yerel depolama alanlarına (localStorage, sessionStorage) veri yazmaz.
Bu nedenle çerez kullanımı için açık rızanız istenmez; KVKK m. 5/2-c (sözleşmenin ifası) ve m. 5/2-f (meşru menfaat) hukuki sebeplerine dayanılır ve bu Politika ile aydınlatma yapılır.
4. Kullandığımız Çerezler
4.1. Zorunlu çerezler
Bu çerezler oturum açmanız, hesabınızın güvenli kalması ve kayıt sürecinin tamamlanabilmesi için zorunludur. Engellenmeleri hâlinde giriş yapamaz ve panelini kullanamazsınız. Tümü birinci taraf çerezidir; JavaScript tarafından okunamaz (HttpOnly), yalnızca şifreli bağlantı üzerinden gönderilir (Secure) ve başka sitelerden yapılan isteklere karşı korumalıdır (SameSite=Lax).
access_token — Amaç: Oturum açmış kullanıcının kimliğinin doğrulanması. İçeriği: imzalı, kısa ömürlü erişim anahtarı (anahtarın kendisi 10 dakika geçerlidir ve otomatik yenilenir). Saklama süresi: en fazla 30 gün veya çıkış yapılana kadar.
refresh_token — Amaç: Oturumun güvenli şekilde yenilenmesi; yalnızca oturum yenileme adresine gönderilir. İçeriği: rastgele, tek kullanımlık yenileme anahtarı (sunucuda yalnızca özet değeri saklanır). Saklama süresi: en fazla 30 gün veya çıkış yapılana kadar.
signup_progress — Amaç: Kayıt ve hesap kurulum adımlarından hangisinde olduğunuzun hatırlanması, yarım kalan kaydın kaldığı yerden sürdürülebilmesi. Yalnızca adım bilgisini içerir. Saklama süresi: en fazla 30 gün veya çıkış yapılana kadar.
4.2. İşlevsel (tercih) çerezi
locale — Amaç: Seçtiğiniz arayüz dilinin (ör. Türkçe, İngilizce) hatırlanması ve sayfaların bu dilde gösterilmesi. Dil seçtiğinizde veya dile özel bir sayfayı (ör. /en) ziyaret ettiğinizde yazılır; sizi tanımlayan bir bilgi içermez, yalnızca dil kodunu içerir. Tarayıcıdaki dil seçicinin çalışması için JavaScript tarafından okunabilir. Saklama süresi: 1 yıl.
Bu çerez, açıkça talep ettiğiniz dil tercihi işlevinin sunulması için kesinlikle gereklidir. Silmeniz hâlinde Platform varsayılan dil olan Türkçe ile açılır.
4.3. Yönetim paneli çerezleri
Yalnızca IbanTree yetkili çalışanlarının kullandığı yönetim panelinde, ana siteden tamamen ayrı admin_access_token ve admin_refresh_token çerezleri kullanılır. Bu çerezler en fazla 12 saat geçerlidir, yalnızca yönetim adreslerine gönderilir (HttpOnly, Secure, SameSite=Strict) ve Platform kullanıcılarının tarayıcılarına hiçbir zaman yazılmaz.
4.4. Edinme çerezi (ib_attr)
Siteye hangi kampanya veya kanaldan geldiğini (ör. Instagram, Google, bir reklam) kayıt olana kadar hatırlamak için kullandığımız birinci taraf çerezidir. Yalnızca kampanya bilgisini (kaynak, kampanya adı, geldiğin sitenin alan adı) içerir; adın, e-postan veya IP adresin gibi kimlik bilgisi içermez ve üçüncü taraflarla paylaşılmaz. Süresi 30 gündür; kayıt olduğunda silinir. Public profil sayfalarında bu çerez kullanılmaz.
5. Kullanmadığımız Teknolojiler
Google Analytics veya benzeri ziyaretçi analitiği,
Reklam, yeniden hedefleme (retargeting) ve dönüşüm takip çerezleri veya pikselleri,
Sosyal medya eklentileri ve takip kodları,
Parmak izi (fingerprinting) yöntemleriyle cihaz tanımlama,
Siteler arası kullanıcı takibi.
Profil sahiplerine sunulan görüntülenme, kopyalama ve QR okutma istatistikleri çerez ile değil, sunucu tarafında anonim günlük toplamlar olarak üretilir. Tekrar sayımı önlemek için IP adresinin gizli anahtarla özetlenmiş değeri sunucuda 30 dakikayı aşmayan sürelerle tutulur; tarayıcınıza herhangi bir takip çerezi yazılmaz.
Platform'un yazı tipleri ve kaynak dosyaları kendi sunucularımızdan sunulur; bu nedenle sayfa yüklenirken üçüncü taraf yazı tipi veya içerik sağlayıcılarına istek gönderilmez.
6. Gelecekte Yapılabilecek Değişiklikler
Platform'a ileride analitik, performans veya pazarlama amaçlı ya da üçüncü taraf bir çerez eklenmesi hâlinde; bu çerezler yalnızca sizden Kişisel Verileri Koruma Kurumu'nun Çerez Rehberi'ne uygun, önceden işaretlenmemiş ve kabul ile ret seçeneklerinin eşit kolaylıkta sunulduğu bir çerez yönetim paneli aracılığıyla açık rıza alındıktan sonra çalıştırılır. Rızanızı dilediğiniz zaman aynı panelden geri alabilirsiniz. Bu Politika da eş zamanlı olarak güncellenir.
7. Çerezleri Nasıl Yönetebilirsiniz?
Tarayıcınızın ayarlarından çerezleri görüntüleyebilir, silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemeniz hâlinde Platform'a giriş yapamayacağınızı, kayıt sürecini tamamlayamayacağınızı ve panelinizi kullanamayacağınızı hatırlatırız. Herkese açık profillerin görüntülenmesi için çerez gerekmez.
Google Chrome: Ayarlar > Gizlilik ve güvenlik > Üçüncü taraf çerezleri / Site verileri
Mozilla Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri
Safari (macOS): Ayarlar > Gizlilik > Web Sitesi Verilerini Yönet
Safari (iPhone ve iPad): Ayarlar > Safari > Geçmişi ve Web Sitesi Verilerini Temizle
Microsoft Edge: Ayarlar > Çerezler ve site izinleri
Menü adları tarayıcı sürümüne göre farklılık gösterebilir; ayrıntılı bilgi için tarayıcınızın yardım sayfalarına başvurabilirsiniz.
Platform'dan çıkış yapmanız oturum çerezlerinin silinmesini sağlar. Panelde "Oturumlar" bölümünden diğer cihazlardaki oturumlarınızı da sonlandırabilirsiniz.
8. Haklarınız
Çerezler aracılığıyla işlenen kişisel verilerinize ilişkin olarak KVKK'nın 11. maddesinde sayılan haklarınızı, KVKK Aydınlatma Metni'nde açıklanan usulle [email protected] adresine başvurarak kullanabilirsiniz.
9. Değişiklikler ve İletişim
Bu Politika, kullandığımız çerezlerde veya mevzuatta değişiklik olduğunda güncellenir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır; önceki sürümler arşivde saklanır. Sorularınız için: [email protected]
İlgili metinler: Gizlilik Politikası · KVKK Aydınlatma Metni · Kullanım Koşulları