Çerez Politikası
KVKK m.3/1-a, m.5, m.9, m.10, m.11; KVKK Çerez Uygulamaları Hakkında Rehber (Haziran 2022); Kurul Kararı 10.03.2022 — 2022/229 esas alınarak hazırlanmıştır.
Son güncelleme: 29 Nisan 2026
1. Veri Sorumlusu
Bu politika kapsamında veri sorumlusu [Profilden tamamlayın]'dur (Romanya'da yerleşik). Veri sorumlusunun tam künyesi, KVKK m.2 territorial scope açıklaması ve VERBİS durumu için Aydınlatma Metni'nin 1. bölümüne bakınız.
2. Çerez Nedir?
Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler oturum çerezi (tarayıcı kapatıldığında silinen) veya kalıcı çerez (önceden tanımlanmış bir tarihe kadar saklanan) olabilir.
Bu politikanın kapsamı çerezlerle birlikte benzeri takip teknolojilerini de (piksel, web beacon, localStorage, fingerprint vb.) içerir.
3. Çerez Kategorileri ve Kullandığımız Çerezler
a) Zorunlu Çerezler
Web sitesinin temel işlevlerini (oturum yönetimi, kimlik doğrulama, güvenlik) yerine getirmesi için gereklidir. Hukuki dayanak: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat — güvenlik). Açık rıza gerektirmez (Çerez Rehberi 2022 Bölüm 4.1).
| Çerez Adı | Sağlayıcı | Tür | Süre | Domain | Amaç |
|---|---|---|---|---|---|
__session | VeriUyum | Oturum | Tarayıcı oturumu | veriuyum.com | Oturum yönetimi |
__clerk_db_jwt | Clerk Inc. (ABD) | Kalıcı | 7 gün | veriuyum.com / clerk.veriuyum.com | Kimlik doğrulama JWT |
__client_uat | Clerk Inc. (ABD) | Kalıcı | 1 yıl | veriuyum.com | Kullanıcı doğrulama zaman damgası |
__refresh_* | Clerk Inc. (ABD) | Kalıcı | 60 gün | clerk.veriuyum.com | Oturum yenileme |
b) İşlevsel Çerezler
Bot koruması ve dil/bölge tercihi gibi kullanıcının doğrudan talep ettiği özellikleri sağlar. Hukuki dayanak: kullanıcı talebine bağlı işlevsellik için KVKK m.5/2-c; talebe bağlı olmayan kişiselleştirmede KVKK m.3/1-a açık rıza.
| Çerez Adı | Sağlayıcı | Tür | Süre | Domain | Amaç |
|---|---|---|---|---|---|
cf_chl_* | Cloudflare Inc. (ABD) | Oturum | Doğrulama tamamlanana kadar | challenges.cloudflare.com | Bot doğrulama (Turnstile) |
c) Analitik Çerezler (Açık Rızaya Tabi)
Site kullanımını anlamak ve ürünü iyileştirmek için Google Analytics 4 ve PostHog kullanılır. Hukuki dayanak: KVKK m.3/1-a açık rıza. Bu çerezler ancak çerez tercih banner'ı üzerinden açık rızanız alındıktan sonra etkin hale gelir; “Tümünü Reddet” veya analitik kategorisini kapalı bırakırsanız yüklenmez.
| Çerez Adı | Sağlayıcı | Tür | Süre | Domain | Amaç |
|---|---|---|---|---|---|
_ga | Google LLC — GA4 (ABD) | Kalıcı | 2 yıl | .veriuyum.com | Site kullanım analizi (rıza ile) |
_ga_<container> | Google LLC — GA4 (ABD) | Kalıcı | 2 yıl | .veriuyum.com | GA4 stream identifier |
ph_<project>_posthog | PostHog Inc. (ABD merkezli, AB sunucularda) | Kalıcı | 1 yıl | .veriuyum.com | Ürün analitiği oturumu |
ph_<project>_distinct_id | PostHog Inc. (ABD merkezli, AB sunucularda) | Kalıcı | 1 yıl | .veriuyum.com | Anonim kullanıcı tanımlayıcısı |
d) Pazarlama Çerezleri
VeriUyum şu anda pazarlama çerezi kullanmamaktadır. İleride etkinleşirse bu kategoride yer alacak ve rıza alınmaksızın yüklenmeyecektir.
4. Banner ve Açık Rıza Mekanizması (Karar 2022/229 Uyumlu)
KVKK Kurulu'nun 10.03.2022 tarih ve 2022/229 sayılı kararı (Amazon Türkiye) uyarınca, banner yapımız aşağıdaki ilkelere uyar:
- Banner ilk ziyarette gösterilir.
- “Tümünü Reddet” seçeneği “Tümünü Kabul Et” ile eş düzeyde görünür ve aynı tıklama mesafesindedir.
- “Tercihler” butonu, dört kategoriyi (Zorunlu / İşlevsel / Analitik / Pazarlama) ayrı ayrı seçilebilir hale getirir; battaniye onay alınmaz.
- Tercih belirlenmeden site kullanmak rıza anlamına gelmez; analitik ve pazarlama çerezleri yalnızca açık onay sonrası yüklenir.
- Açık rızanız verildiği kolaylıkta geri çekilebilir: footer'daki “Çerez Ayarları” bağlantısı kalıcıdır ve panel her sayfadan açılabilir.
5. Yurt Dışına Veri Aktarımı (KVKK m.9)
Üçüncü taraf çerezler (Clerk, Google Analytics, PostHog, Cloudflare) verilerinizi yurt dışında işleyebilmektedir. 7499 sayılı Kanun ile değişik KVKK m.9 (yürürlük 01.06.2024) ve Yurt Dışına Aktarma Yönetmeliği (10.07.2024) kapsamında aktarım, aşağıdaki üç-basamaklı yapıya göre yapılır:
| Madde | Mekanizma | Açıklama |
|---|---|---|
| m.9/2 | Yeterli koruma kararı | Kurul'un yeterli korumaya sahip olduğuna karar verdiği ülke, uluslararası kuruluş veya sektörlere aktarım |
| m.9/4-a | Uluslararası anlaşma | Kamu kurum ve kuruluşları arasındaki uluslararası anlaşma niteliğinde olmayan anlaşma kapsamındaki aktarım |
| m.9/4-b | Bağlayıcı şirket kuralları (BŞK) | Çok uluslu şirket grupları için Kurul tarafından onaylanan bağlayıcı şirket kuralları kapsamında aktarım |
| m.9/4-c | Standart sözleşme | Kurul tarafından ilan edilen standart sözleşmenin taraflarca imzalanması (5 iş günü içinde Kurul'a bildirim — m.9/5; Kurul Kararı 04.06.2024, 2024/959 ile dört adet metin yayımlandı) |
| m.9/4-ç | Taahhütname | Yazılı taahhütnamenin Kurul izni alınarak yapılması — yeterli korumayı sağlayacak hükümlerin bulunması ve aktarım için Kurul izni alınması |
| m.9/6 | Arızi haller (istisnalar) | Yukarıdaki güvenceler sağlanamıyorsa: ilgili kişinin açık rızasına dayalı, sözleşmenin ifası için zorunluluk, üstün kamu yararı, hayati menfaat, alenileştirilmiş veri vb. arızi durumlar |
VeriUyum, ABD merkezli işleyiciler (Clerk, Google Analytics, Cloudflare) için m.9/4-c Kurul tarafından ilan edilen standart sözleşme mekanizmasını esas alır (Karar 2024/959).
6. Açık Rızanızı Geri Çekme
Açık rızanızı her zaman geri çekebilirsiniz. Geri çekme, geri çekme tarihine kadar yapılan işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
- Çerez Ayarları paneli: Footer'daki “Çerez Ayarları” bağlantısından tercihlerinizi istediğiniz zaman değiştirebilirsiniz.
- Tarayıcı ayarları: Tarayıcınızın ayarlarından çerezleri engelleyebilir veya silebilirsiniz. Bu durumda web sitesinin bazı özellikleri düzgün çalışmayabilir.
Popüler tarayıcılar için resmi çerez ayar sayfaları:
7. İlgili Kişi Hakları (KVKK m.11)
Çerezler aracılığıyla işlenen kişisel verilerinize ilişkin KVKK m.11'in saydığı haklarınızı kullanabilirsiniz:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verisi işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verisinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verisinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verisinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verisinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
8. Başvuru Yöntemleri (KVKK m.13)
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (10.03.2018) uyarınca aşağıdaki yöntemlerden biriyle başvuru yapabilirsiniz:
- Yazılı olarak (ıslak imzalı dilekçe ile veri sorumlusunun adresine elden veya posta ile)
- Kayıtlı Elektronik Posta (KEP) adresi üzerinden
- Güvenli elektronik imza ile
- Mobil imza ile
- İlgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi üzerinden
Veri sorumlusunun başvuru bilgileri:
- Açık adres: [Profilden tamamlayın]
- E-posta: kvkk@veriuyum.com
Veri sorumlusu başvurunuzu KVKK m.13/2 uyarınca en geç 30 (otuz) gün içinde sonuçlandıracaktır.
9. Politikanın Güncellenmesi
Bu politika mevzuat değişiklikleri veya VeriUyum'un çerez kullanımındaki değişiklikler halinde güncellenir; güncellemeler bu sayfada yayımlanır.