Çerez Politikası

KVKK m.3/1-a, m.5, m.9, m.10, m.11; KVKK Çerez Uygulamaları Hakkında Rehber (Haziran 2022); Kurul Kararı 10.03.2022 — 2022/229 esas alınarak hazırlanmıştır.

Son güncelleme: 29 Nisan 2026

1. Veri Sorumlusu

Bu politika kapsamında veri sorumlusu [Profilden tamamlayın]'dur (Romanya'da yerleşik). Veri sorumlusunun tam künyesi, KVKK m.2 territorial scope açıklaması ve VERBİS durumu için Aydınlatma Metni'nin 1. bölümüne bakınız.

2. Çerez Nedir?

Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler oturum çerezi (tarayıcı kapatıldığında silinen) veya kalıcı çerez (önceden tanımlanmış bir tarihe kadar saklanan) olabilir.

Bu politikanın kapsamı çerezlerle birlikte benzeri takip teknolojilerini de (piksel, web beacon, localStorage, fingerprint vb.) içerir.

3. Çerez Kategorileri ve Kullandığımız Çerezler

a) Zorunlu Çerezler

Web sitesinin temel işlevlerini (oturum yönetimi, kimlik doğrulama, güvenlik) yerine getirmesi için gereklidir. Hukuki dayanak: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat — güvenlik). Açık rıza gerektirmez (Çerez Rehberi 2022 Bölüm 4.1).

Çerez AdıSağlayıcıTürSüreDomainAmaç
__sessionVeriUyumOturumTarayıcı oturumuveriuyum.comOturum yönetimi
__clerk_db_jwtClerk Inc. (ABD)Kalıcı7 günveriuyum.com / clerk.veriuyum.comKimlik doğrulama JWT
__client_uatClerk Inc. (ABD)Kalıcı1 yılveriuyum.comKullanıcı doğrulama zaman damgası
__refresh_*Clerk Inc. (ABD)Kalıcı60 günclerk.veriuyum.comOturum yenileme

b) İşlevsel Çerezler

Bot koruması ve dil/bölge tercihi gibi kullanıcının doğrudan talep ettiği özellikleri sağlar. Hukuki dayanak: kullanıcı talebine bağlı işlevsellik için KVKK m.5/2-c; talebe bağlı olmayan kişiselleştirmede KVKK m.3/1-a açık rıza.

Çerez AdıSağlayıcıTürSüreDomainAmaç
cf_chl_*Cloudflare Inc. (ABD)OturumDoğrulama tamamlanana kadarchallenges.cloudflare.comBot doğrulama (Turnstile)

c) Analitik Çerezler (Açık Rızaya Tabi)

Site kullanımını anlamak ve ürünü iyileştirmek için Google Analytics 4 ve PostHog kullanılır. Hukuki dayanak: KVKK m.3/1-a açık rıza. Bu çerezler ancak çerez tercih banner'ı üzerinden açık rızanız alındıktan sonra etkin hale gelir; “Tümünü Reddet” veya analitik kategorisini kapalı bırakırsanız yüklenmez.

Çerez AdıSağlayıcıTürSüreDomainAmaç
_gaGoogle LLC — GA4 (ABD)Kalıcı2 yıl.veriuyum.comSite kullanım analizi (rıza ile)
_ga_<container>Google LLC — GA4 (ABD)Kalıcı2 yıl.veriuyum.comGA4 stream identifier
ph_<project>_posthogPostHog Inc. (ABD merkezli, AB sunucularda)Kalıcı1 yıl.veriuyum.comÜrün analitiği oturumu
ph_<project>_distinct_idPostHog Inc. (ABD merkezli, AB sunucularda)Kalıcı1 yıl.veriuyum.comAnonim kullanıcı tanımlayıcısı

d) Pazarlama Çerezleri

VeriUyum şu anda pazarlama çerezi kullanmamaktadır. İleride etkinleşirse bu kategoride yer alacak ve rıza alınmaksızın yüklenmeyecektir.

4. Banner ve Açık Rıza Mekanizması (Karar 2022/229 Uyumlu)

KVKK Kurulu'nun 10.03.2022 tarih ve 2022/229 sayılı kararı (Amazon Türkiye) uyarınca, banner yapımız aşağıdaki ilkelere uyar:

  • Banner ilk ziyarette gösterilir.
  • “Tümünü Reddet” seçeneği “Tümünü Kabul Et” ile eş düzeyde görünür ve aynı tıklama mesafesindedir.
  • “Tercihler” butonu, dört kategoriyi (Zorunlu / İşlevsel / Analitik / Pazarlama) ayrı ayrı seçilebilir hale getirir; battaniye onay alınmaz.
  • Tercih belirlenmeden site kullanmak rıza anlamına gelmez; analitik ve pazarlama çerezleri yalnızca açık onay sonrası yüklenir.
  • Açık rızanız verildiği kolaylıkta geri çekilebilir: footer'daki “Çerez Ayarları” bağlantısı kalıcıdır ve panel her sayfadan açılabilir.

5. Yurt Dışına Veri Aktarımı (KVKK m.9)

Üçüncü taraf çerezler (Clerk, Google Analytics, PostHog, Cloudflare) verilerinizi yurt dışında işleyebilmektedir. 7499 sayılı Kanun ile değişik KVKK m.9 (yürürlük 01.06.2024) ve Yurt Dışına Aktarma Yönetmeliği (10.07.2024) kapsamında aktarım, aşağıdaki üç-basamaklı yapıya göre yapılır:

MaddeMekanizmaAçıklama
m.9/2Yeterli koruma kararıKurul'un yeterli korumaya sahip olduğuna karar verdiği ülke, uluslararası kuruluş veya sektörlere aktarım
m.9/4-aUluslararası anlaşmaKamu kurum ve kuruluşları arasındaki uluslararası anlaşma niteliğinde olmayan anlaşma kapsamındaki aktarım
m.9/4-bBağlayıcı şirket kuralları (BŞK)Çok uluslu şirket grupları için Kurul tarafından onaylanan bağlayıcı şirket kuralları kapsamında aktarım
m.9/4-cStandart sözleşmeKurul tarafından ilan edilen standart sözleşmenin taraflarca imzalanması (5 iş günü içinde Kurul'a bildirim — m.9/5; Kurul Kararı 04.06.2024, 2024/959 ile dört adet metin yayımlandı)
m.9/4-çTaahhütnameYazılı taahhütnamenin Kurul izni alınarak yapılması — yeterli korumayı sağlayacak hükümlerin bulunması ve aktarım için Kurul izni alınması
m.9/6Arızi haller (istisnalar)Yukarıdaki güvenceler sağlanamıyorsa: ilgili kişinin açık rızasına dayalı, sözleşmenin ifası için zorunluluk, üstün kamu yararı, hayati menfaat, alenileştirilmiş veri vb. arızi durumlar

VeriUyum, ABD merkezli işleyiciler (Clerk, Google Analytics, Cloudflare) için m.9/4-c Kurul tarafından ilan edilen standart sözleşme mekanizmasını esas alır (Karar 2024/959).

6. Açık Rızanızı Geri Çekme

Açık rızanızı her zaman geri çekebilirsiniz. Geri çekme, geri çekme tarihine kadar yapılan işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

  • Çerez Ayarları paneli: Footer'daki “Çerez Ayarları” bağlantısından tercihlerinizi istediğiniz zaman değiştirebilirsiniz.
  • Tarayıcı ayarları: Tarayıcınızın ayarlarından çerezleri engelleyebilir veya silebilirsiniz. Bu durumda web sitesinin bazı özellikleri düzgün çalışmayabilir.

Popüler tarayıcılar için resmi çerez ayar sayfaları:

7. İlgili Kişi Hakları (KVKK m.11)

Çerezler aracılığıyla işlenen kişisel verilerinize ilişkin KVKK m.11'in saydığı haklarınızı kullanabilirsiniz:

  1. Kişisel verisinin işlenip işlenmediğini öğrenme,
  2. Kişisel verisi işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verisinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verisinin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verisinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verisinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
  7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemleri (KVKK m.13)

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (10.03.2018) uyarınca aşağıdaki yöntemlerden biriyle başvuru yapabilirsiniz:

  • Yazılı olarak (ıslak imzalı dilekçe ile veri sorumlusunun adresine elden veya posta ile)
  • Kayıtlı Elektronik Posta (KEP) adresi üzerinden
  • Güvenli elektronik imza ile
  • Mobil imza ile
  • İlgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi üzerinden

Veri sorumlusunun başvuru bilgileri:

Veri sorumlusu başvurunuzu KVKK m.13/2 uyarınca en geç 30 (otuz) gün içinde sonuçlandıracaktır.

9. Politikanın Güncellenmesi

Bu politika mevzuat değişiklikleri veya VeriUyum'un çerez kullanımındaki değişiklikler halinde güncellenir; güncellemeler bu sayfada yayımlanır.