1. Giriş ve kapsam
Bu Çerez Politikası ("Politika"), bufis.net ("Şirket", "biz") tarafından sunulan Hizmet'te kullanılan çerezler ve benzeri teknolojiler hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamalarına İlişkin Rehber'i ile ilgili mevzuat kapsamında bilgilendirme amacıyla hazırlanmıştır.
Politika, Gizlilik Politikası ve KVKK Aydınlatma Metni ile birlikte değerlendirilir.
2. Çerez nedir?
Çerezler; ziyaret ettiğiniz web sitesi tarafından tarayıcınızda veya cihazınızda saklanan küçük metin dosyalarıdır. Çerezler; oturumun sürdürülmesi, tercihlerin hatırlanması, güvenliğin sağlanması, kullanımın ölçümlenmesi ve reklam gösterimi gibi amaçlarla kullanılır.
Çerezler tek başına sizi doğrudan tanımlamaz; ancak diğer verilerle birleştiğinde kimliği belirlenebilir kılabilir. Çerezler dışında, benzer amaçlarla kullanılan web işaretçileri (pixel), yerel depolama (localStorage) gibi teknolojiler de bu Politika kapsamındadır.
3. Çerez türleri
3.1. Sürelerine göre
- Oturum çerezleri: Tarayıcı kapatıldığında silinen, geçici çerezler.
- Kalıcı çerezler: Belirli bir saklama süresi boyunca tarayıcıda kalan çerezler.
3.2. Amaçlarına göre
- Zorunlu çerezler: Hizmet'in çalışması, oturum yönetimi ve güvenlik için gerekli olan; devre dışı bırakılamayan çerezler.
- Performans/analitik çerezleri: Hizmet'in kullanımını anonim/toplu ölçekte ölçümleyen çerezler.
- İşlevsel çerezler: Dil ve tercihlerin hatırlanmasını sağlayan çerezler.
- Pazarlama/reklam çerezleri: Reklamların gösterilmesi ve ölçümlenmesine yönelik çerezler.
4. Kullandığımız çerezler
Aşağıdaki tabloda, Hizmet'te kullanılan başlıca çerezler gösterilmiştir. Üçüncü taraf çerezlerinin adı ve saklama süreleri, ilgili sağlayıcı politikalarına göre değişebilir; süreler azami olarak belirtilmiştir.
| Çerez | Sağlayıcı | Amaç | Kategori | Süre |
|---|---|---|---|---|
| PHPSESSID | bufis.net | Oturum kimliği ve oturum yönetimi | Zorunlu | Oturum |
| XSRF-TOKEN / csrf | bufis.net | Form güvenliği ve sahteciliğin önlenmesi | Zorunlu | Oturum |
| cookie_consent | bufis.net | Çerez tercihlerinin saklanması | Zorunlu | 12 ay |
| _ga | Ziyaretçilerin ayrıştırılması (analiz) | Performans | 2 yıl | |
| _ga_* | Oturum durumunun korunması (analiz) | Performans | 2 yıl | |
| _gid | Ziyaretçilerin ayrıştırılması (analiz) | Performans | 24 saat | |
| _gat | İstek oranının sınırlandırılması | Performans | 1 dakika | |
| _GRECAPTCHA | Bot/otomatik erişim tespiti (güvenlik) | Zorunlu | 6 ay | |
| IDE / NID | Reklam gösterimi ve ölçümü | Pazarlama | 13 ay / 6 ay | |
| test_cookie | Reklam sistemlerinin uyumluluk kontrolü | Pazarlama | 15 dakika | |
| _gcl_au | Reklam dönüşümünün ölçülmesi | Pazarlama | 3 ay |
Yukarıdaki liste, kullanılan çerezlerin örnekleyici bir göstergesidir; teknik gelişmelere göre isim ve süreler güncellenebilir.
5. Üçüncü taraf çerezleri
Hizmet'te, aşağıdaki üçüncü taraf hizmetlerine ait çerezler kullanılmaktadır. Bu sağlayıcılar, çerezler aracılığıyla topladıkları verileri kendi gizlilik politikaları çerçevesinde ve çoğunlukla yurt dışındaki sunucularda işleyebilir:
- Google Analytics: Hizmet kullanımının ölçümlenmesi ve analizi.
- Google reCAPTCHA: Formlarda ve erişimde bot/kötüye kullanım tespiti.
- Google AdSense: Hizmet içinde reklam gösterimi ve ölçümü.
Bu üçüncü taraf hizmetlerinin veri işleme uygulamaları için ilgili sağlayıcıların gizlilik ve çerez politikaları incelenmelidir.
6. Çerezlerin kullanım amaçları
- Oturumun sürdürülmesi, kimlik doğrulama ve hesap güvenliği.
- Form güvenliği, sahteciliğin ve spam'in önlenmesi.
- Dil ve kullanıcı tercihlerinin hatırlanması.
- Hizmet performansının ve kullanımının ölçümlenmesi, Hizmet'in geliştirilmesi.
- Reklamların gösterilmesi ve reklam performansının ölçülmesi (açık rıza hâlinde).
7. Çerez rızası ve hukuki dayanak
Zorunlu çerezler, KVKK m.5/2-ç ve m.5/2-f hukuki sebeplerine dayanılarak ve Hizmet'in temel işlevleri için kullanılır. Zorunlu çerezler dışındaki performans, işlevsel ve pazarlama çerezleri ise yalnızca açık rızanıza bağlı olarak çalıştırılır.
Hizmet'e ilk girişte gösterilen çerez bildirimi (banner) üzerinden çerez tercihlerinizi belirleyebilirsiniz. Verdiğiniz rızayı dilediğiniz zaman geri çekebilirsiniz; geri çekme, ilgili çerezlerin artık çalıştırılmaması sonucunu doğurur.
8. Çerez tercihlerinizin yönetimi
Çerezleri, çerez bildirimi üzerinden veya tarayıcı ayarlarınızdan yönetebilirsiniz:
- Tarayıcı ayarları: Çoğu tarayıcı, çerezleri silmenize, engellemenize veya site bazında izin vermenize olanak tanır.
- Gizli/özellikli mod: Tarayıcıların gizlilik modları, oturum sonunda çerezleri silebilir.
- Zorunlu çerezler: Bu çerezlerin engellenmesi hâlinde Hizmet'in temel işlevleri çalışmayabilir.
9. Analiz ve reklamdan çıkış
Google Analytics ve reklam hizmetlerine ilişkin tercihleriniz için; Google reklam ayarları, Google Analytics opt-out bileşeni ve benzeri sağlayıcı araçlarından yararlanabilirsiniz. Ayrıca tarayıcı düzeyinde çerez engelleme yöntemlerini kullanabilirsiniz.
10. KVKK ile ilişkisi
Çerezler aracılığıyla işlenen kişisel verilere ilişkin olarak; veri sorumlusu, işleme amaçları, hukuki sebepler, yurt dışına aktarım ve KVKK m.11 kapsamındaki haklarınız hakkında ayrıntılı bilgi KVKK Aydınlatma Metni ve Gizlilik Politikası'nda yer alır.
11. Değişiklikler
Şirket, mevzuat ve teknik gelişmeler doğrultusunda bu Politikayı güncelleyebilir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.
12. İletişim
Çerez kullanımına ilişkin sorularınız için [email protected] adresinden bize ulaşabilirsiniz.