Bu Çerez Politikası, Edatra ("biz", "şirket" veya "Edatra") tarafından işletilen web sitesini ziyaretiniz sırasında, web sitesinin temel işlevlerinin çalışmasını sağlamak, güvenli oturum yönetimi gerçekleştirmek, kullanıcı deneyiminizi iyileştirmek ve analitik veriler toplamak amacıyla çerezler ve benzeri teknolojilerin kullanımına ilişkin bilgilendirme yapmak amacıyla hazırlanmıştır.
1. ÇEREZ NEDİR?
Çerezler, ziyaret ettiğiniz bir web sitesi tarafından tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet, telefon vb.) kaydedilen küçük metin dosyalarıdır. Bu dosyalar, web sitesinin sizi tanımasına, oturum bilgilerinizi korumasına, siteyi güvenli şekilde kullanmanızı sağlar ve kullanıcı deneyimini iyileştirir.
2. KULLANDIĞIMIZ ÇEREZLER, AMAÇLARI VE HUKUKİ DAYANAKLARI
Web sitemizde kullandığımız çerezler, işlevlerine göre aşağıdaki kategorilere ayrılmaktadır. Kişisel verilerinizin işlenmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve İlgili Kişisel Verilerin Korunmasına İlişkin Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") hükümlerine uygun olarak gerçekleştirilmektedir.
| Çerez Kategorisi |
İşleme Amacı |
Hukuki Dayanak |
Açık Rıza Gerekliliği |
| Zorunlu / Teknik |
Web sitesinin temel işlevlerinin çalışması, güvenli oturum yönetimi. |
KVKK m.5/2-c (Sözleşmenin kurulması veya ifası) |
Rıza Gerekmez |
| Performans / Analitik |
Web sitesi performansının ve kullanıcı davranışlarının analizi, trafik ölçümü. |
KVKK m.5/1 (Açık Rıza) |
Açık Rıza Gerekir |
| İşlevsel |
Kullanıcı tercihlerinin hatırlanması ve kişiselleştirilmiş deneyim sunulması. |
KVKK m.5/1 (Açık Rıza) |
Açık Rıza Gerekir |
Değişiklik Gerekçesi: Zorunlu çerezler için daha uygun ve güçlü olan "sözleşmenin ifası" hukuki dayanağına geçilmiştir.
3. KULLANILAN ÇEREZLERİN DETAYLI LİSTESİ
Aşağıda, web sitemizde kullanılan çerezlerin kategorileri, sağlayıcıları, amaçları ve saklama sürelerini içeren detaylı liste bulunmaktadır.
| Çerez Adı |
Sağlayıcı |
Kategori |
Amaç |
Saklama Süresi |
| .Main.Session |
Edatra |
Zorunlu / Teknik |
Kullanıcı oturum yönetimi ve güvenlik. Web sitesinin temel işlevleri için zorunludur. |
Oturum |
| chaty_settings |
Edatra |
İşlevsel |
Canlı sohbet (Chaty) eklentisinin kullanıcı tercih ve ayarlarını saklar. |
7 Gün |
| _ga |
Google Analytics |
Performans / Analitik |
Ziyaretçileri ayırt etmek ve site kullanım istatistikleri oluşturmak. |
2 Yıl |
| _ga_91F422KGRT |
Google Analytics |
Performans / Analitik |
Google Analytics 4 için veri kaynağı ve trafik analizi sağlar. |
2 Yıl |
Değişiklik Gerekçesi: Google Analytics saklama süreleri güncel GA4 standardına (2 Yıl) uygun şekilde düzeltilmiştir.
4. TEKNİK ÖZELLİKLER VE VERİ GÜVENLİĞİ
Çerezler aracılığıyla toplanan verileri korumak için uygun teknik ve organizasyonel önlemler almaktayız. Oturum çerezimiz (.Main.Session) HttpOnly ve Secure özellikleri ile korunmakta, böylece istemci tarafı komut dosyalarından erişimi engellenmekte ve sadece şifreli (HTTPS) bağlantılar üzerinden iletilmektedir. Ayrıca, SameSite=Lax politikası ile korunmaktadır. Google Analytics kullanımımızda IP anonimleştirme özelliği aktif durumdadır.
Değişiklik Gerekçesi: Kullanıcı güveni ve şeffaflık için kritik öneme sahip teknik güvenlik önlemleri bu yeni bölümde açıklanmıştır.
5. ÇEREZ TERCİHLERİNİZİ YÖNETME
Çerez kullanımına ilişkin tercihlerinizi her zaman kontrol edebilir ve değiştirebilirsiniz.
- Çerez Onay Bildirimi: Web sitemizi ilk ziyaretinizde karşınıza çıkan çerez onay bildiriminden tercihlerinizi yönetebilir, kategoriler bazında seçim yapabilir ve rızanızı geri çekebilirsiniz.
- Tarayıcı Ayarları: Tarayıcınızın ayarlarını kullanarak çerezleri engelleyebilir veya silebilirsiniz.
- Üçüncü Taraf Tercih Merkezleri:
Önemli Not: Zorunlu çerezleri engellerseniz, web sitemizin temel işlevleri (oturum açma, güvenlik korumaları vb.) düzgün çalışmayabilir. Rızanızı geri çekmeniz, bu işleme dayalı olarak daha önce gerçekleştirilmiş veri işleme faaliyetlerinin hukukiliğini etkilemeyecektir.
6. YURT DIŞINA VERİ AKTARIMI
Google Analytics aracılığıyla toplanan veriler, Google'ın sunucularının bulunduğu ülkelere aktarılabilmektedir. Bu aktarımlar, KVKK'nın 9. maddesi ve GDPR'ın 44-49. maddeleri uyarınca, taraflar arasında akdedilen ve AB Komisyonu tarafından onaylanan Standart Sözleşmesel Maddeler (SCC'ler) gibi uygun garanti önlemlerine dayanmaktadır.
7. KİŞİSEL VERİLERİN KORUNMASI KAPSAMINDAKİ HAKLARINIZ
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak;
- İşlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuni haklarınız kapsamında yapılan başvurulara ilişkin ücret talep edilmesi halinde, ücret tarifenize ilişkin bilgi talep etme
haklarına sahipsiniz. Haklarınızı kullanmak için [EDATRA KVKK BAŞVURU FORMU LİNKİ] üzerinden bizimle iletişime geçebilirsiniz.
Değişiklik Gerekçesi: KVKK 11. maddenin tüm hakları eksiksiz olarak listelenmiştir.
8. İLETİŞİM
