Çerez Politikası ve Çerez Aydınlatma Metni

Bu Çerez Politikası, imzala.org web sitesinde kullanılan çerezler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Çerez Nedir?

Çerezler (cookies), web sitelerini ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır. Bu dosyalar, web sitesinin düzgün çalışması, güvenliğin sağlanması, kullanıcı deneyiminin geliştirilmesi ve sitenin performansının ölçülmesi için kullanılır.

Çerez Türleri

1. Zorunlu Çerezler

Web sitesinin temel işlevlerinin çalışması için gereklidir. Onayınız aranmadan kullanılır (KVKK / GDPR ePrivacy istisnası).

• Oturum çerezleri: Giriş yaptığınızda oturumunuzu korur
• Güvenlik çerezleri: CSRF koruması, oturum güvenliği
• Dil tercihi: Seçtiğiniz dili hatırlar
• Çerez consent durumu: Verdiğiniz çerez tercihini hatırlar (cc_cookie)

2. Analitik Çerezler (consent gerekli)

Web sitesinin nasıl kullanıldığını anlamamıza yardımcı olur. Anonim agregasyonlu istatistikler toplar.

• Google Analytics 4 (_ga, _ga_*): Site kullanım istatistikleri, kullanıcı yolculuğu, dönüşüm analizi
• Microsoft Clarity (_clck, _clsk): Isı haritaları, oturum kayıtları (PII otomatik maskelenir)

3. Pazarlama / Reklam Çerezleri (consent gerekli)

İlgi alanlarınıza göre reklam göstermek ve reklam performansını ölçmek için kullanılır.

• Meta Pixel (_fbp, fr): Facebook / Instagram reklam dönüşüm takibi, retargeting (tarayıcı tarafı)
• Meta Conversions API (CAPI): Sunucu tarafı dönüşüm aktarımı (çerez değil, sunucudan sunucuya). E-posta/telefon SHA-256 hashli
• Google Ads (NID, IDE, _gcl_au): Google arama ve display reklam dönüşüm takibi
• Google Ads Enhanced Conversions: Hashli (SHA-256) e-posta/telefon ile dönüşüm doğruluğu

4. Sunucu Tarafı First-Party Çerezleri (sGTM)

imzala.org pazarlama ölçümünü sunucu tarafı GTM (kx7m2.imzala.org, Türkiye veri merkezi) ile yapar. Bu mimarinin bizim domain'imizden gelen first-party çerezleri vardır:

• FPID (sGTM first-party identifier): GA4 anonim kullanıcı kimliği, kendi sunucumuz tarafından set edilir (3. taraf yerine). Süre 2 yıl, sadece analitik consent ile.

Bu mimari ad-blocker'lara karşı dirençli + Safari ITP cookie sürelerini etkilemez. Veri akışı KESİNLİKLE sunucumuz denetiminde. Çerez tercihini reddetmeniz durumunda tanımlayıcı çerezler cihazınıza yazılmaz ve kimliğinizle eşleştirilmez. Ancak Google Consent Mode Advanced yapılandırması gereği tarayıcınızdan Google'a; IP adresi ve sayfa yolu içeren, çerezsiz/anonim bir ölçüm sinyali (redacted ping) iletilir. Bu sinyal yalnızca toplu istatistik ve modellenmiş dönüşüm hesabında kullanılır.

Çerez Yönetimi (Consent)

imzala.org, çerez kullanımını vanilla-cookieconsent + Google Tag Manager (GTM) ile yönetir.

Consent Banner

Web sitemizi ilk ziyaretinizde size çerez consent banner'ı gösterilir. Banner üzerinden:

• Tümünü Kabul Et: Tüm çerez kategorilerini etkinleştirir
• Sadece Zorunlu: Yalnızca zorunlu çerezleri kabul eder, analitik ve pazarlama çerezleri yüklenmez
• Tercih Et: Her kategori için ayrı ayrı seçim yapabilirsiniz

Tercihlerinizi Değiştirme

Verdiğiniz çerez onaylarını istediğiniz zaman değiştirebilirsiniz:

• Sayfanın altındaki "Çerez Ayarları" linkine tıklayarak
• Tarayıcı ayarlarınızdan çerezleri yöneterek

Tarayıcı Üzerinden Çerez Yönetimi

• Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler
• Firefox: Seçenekler → Gizlilik ve Güvenlik
• Safari: Tercihler → Gizlilik
• Edge: Ayarlar → Gizlilik, arama ve hizmetler

Üçüncü Taraf Çerezleri

imzala.org, aşağıdaki üçüncü taraf hizmetleri kullanır. Bu hizmetler kendi çerezlerini yerleştirir ve kendi gizlilik politikalarına tabidir. Tüm üçüncü taraf çerezleri yalnızca açık rızanız ile aktif olur.

Analitik Hizmetler

• Google Analytics 4 + Google Tag Manager: Site trafiği, kullanıcı davranışları ve dönüşüm takibi. Google Gizlilik Politikası
• Microsoft Clarity: Isı haritaları ve oturum kayıtları (PII otomatik maskelenir). Microsoft Gizlilik Politikası

Pazarlama Hizmetleri

• Meta Pixel (Facebook / Instagram): Reklam hedefleme, retargeting ve dönüşüm takibi. Meta Gizlilik Politikası
• Google Ads: Arama ve display reklam dönüşüm takibi. Google Gizlilik Politikası

Müşteri Destek

• Chatwoot (chat.imzala.org, kendi sunucumuzda self-hosted): Canlı sohbet için minimum çerez (zorunlu)

Üçüncü Taraf Gömülü İçerik (Embed)

• Google Takvim randevu sayfası: Demo talep formunu gönderdikten sonra, dilerseniz demo randevunuzu Google Takvim üzerinden planlayabilirsiniz. Takvim yalnızca demo talep formunuzu gönderdikten sonra yüklenir (öncesinde Google Takvim'e hiçbir istek gönderilmez) ve yüklendiğinde Google kendi çerezlerini kullanabilir. Google Gizlilik Politikası

Veri Güvenliği ve Paylaşım

Çerezler aracılığıyla toplanan veriler, KVKK ve GDPR'a uygun olarak işlenir.

Paylaşılan Veri Türleri

• Anonim kullanıcı kimlikleri (cookie ID'leri)
• IP adresi (anonimleştirilmiş)
• Tarayıcı ve cihaz bilgileri
• Sayfa görüntülemeleri ve tıklamalar
• Harcanan süre ve etkileşim metrikleri
• Dönüşüm ve hedef tamamlama verileri
• Coğrafi konum (il/ülke seviyesinde, anonim)

Önemli: Hesap girişi sonrası kullanıcı PII'si (e-posta, ad-soyad, telefon vb.) çerezler aracılığıyla 3rd party'lere KESİNLİKLE paylaşılmaz.

İletişim

Çerez politikamız hakkında sorularınız için:

• E-posta: [email protected] veya [email protected]
• Telefon: +90 850 309 51 26

GDPR ve KVKK Uyumu

Bu çerez politikası, aşağıdaki yasal düzenlemelere uygun olarak hazırlanmıştır:

• KVKK (6698): Türkiye Kişisel Verilerin Korunması Kanunu
• GDPR: Avrupa Birliği Genel Veri Koruma Tüzüğü
• ePrivacy Direktifi: AB Elektronik Gizlilik Yönergesi
• CCPA: California Consumer Privacy Act (Kaliforniya sakinleri için)

Politika Güncellemeleri

Bu çerez politikası zaman zaman güncellenebilir. Önemli değişiklikler olması durumunda:

• Web sitemizde duyurulur
• Yeni çerez consent onayınız istenir
• E-posta ile bilgilendirme gönderilebilir

Çerez Saklama Süreleri

Bu liste GTM yapılandırmamıza göre dinamik olabilir. Yeni servis eklendiğinde çerez consent onayınız tekrar istenir.

Kişisel Verilerin İşlenmesine İlişkin Çerez Aydınlatma Metni

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, çerezler aracılığıyla işlenen kişisel verilerinize ilişkin aydınlatma metnidir. Bu metin bir onay metni değildir; okumanız veya onaylamanız beklenmez, yalnızca bilgilendirme amacı taşır.

Veri Sorumlusu

İşlenen Veriler, Amaç ve Hukuki Sebep

Çerez kategorisi	İşlenen veri	Amaç	Hukuki sebep
Zorunlu	Oturum tanımlayıcısı, güvenlik ve yük dengeleme çerezleri, çerez tercihinizin kendisi	Hizmetin çalışması, oturum güvenliği, tercihinizin hatırlanması	Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f). Açık rıza aranmaz; bu çerezler kapatılamaz.
Analitik	Sayfa görüntüleme, oturum süresi, yönlendiren kaynak, cihaz ve tarayıcı bilgisi, kısaltılmış IP	Kullanım ölçümü, hata ve performans takibi, içerik iyileştirme	Açık rıza (m.5/1) — çerez bandındaki tercihinizle alınır, dilediğiniz an geri çekilebilir.
Pazarlama	Reklam kimliği, dönüşüm olayları, ilgi alanı sinyalleri	Reklam ölçümü ve optimizasyonu	Açık rıza (m.5/1) — çerez bandındaki tercihinizle alınır, dilediğiniz an geri çekilebilir.

Toplama Yöntemi

Kişisel verileriniz, internet sitemizi ziyaretiniz sırasında tarayıcınıza yerleştirilen çerezler ve benzeri teknolojiler aracılığıyla otomatik yollarla toplanır. Zorunlu olmayan çerezler yalnızca çerez bandında ilgili kategoriye onay vermeniz hâlinde çalışır.

Aktarım

Analitik ve pazarlama çerezleri, bu sayfada listelenen üçüncü taraf hizmet sağlayıcıların altyapısını kullanır ve bu kapsamda ilgili veriler söz konusu sağlayıcılara aktarılabilir. Aktarımın kapsamı ve yurt dışı aktarım koşulları için KVKK Aydınlatma Metni ile Alt İşleyenler sayfamıza bakabilirsiniz. Zorunlu çerezler bakımından üçüncü tarafa aktarım yapılmaz.

KVKK m.11 Kapsamındaki Haklarınız

Kanun'un 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] veya [email protected] adresine ya da yukarıdaki KEP adresine iletebilirsiniz. Analitik ve pazarlama çerezlerine verdiğiniz onayı, sayfanın altındaki çerez ayarları bağlantısından dilediğiniz an geri çekebilirsiniz; onayın geri çekilmesi, geri çekme anına kadarki işlemenin hukuka uygunluğunu etkilemez.