Çerez Politikası
Çerez Nedir?
Günümüzde birçok web sitesi gibi, Mecenn Teknoloji platformu da kullanıcı deneyimini iyileştirmek ve bazı fonksiyonları sağlamak amacıyla çerezler (cookie) kullanmaktadır. Çerez, ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla bilgisayarınızın veya mobil cihazınızın hafızasına kaydedilen küçük boyutlu metin dosyalarıdır. Bu dosyalar tek başına adınızı, soyadınızı veya doğrudan kimlik bilgilerinizi içermez; genellikle rastgele bir tanımlayıcı, site adı ve bazı sayısal/istatistiki veriler barındırırlar. Çerezler, sonraki ziyaretlerinizde cihazınızı tanımak, tercihlerinizi hatırlamak veya site içindeki gezinme bilgilerinizi saklayarak size daha iyi ve kişiselleştirilmiş bir hizmet sunmak gibi amaçlarla kullanılabilir.
Kısaca, çerezler sayesinde site ile tarayıcınız arasında bir “hatırlama köprüsü” kurulmuş olur. Örneğin, daha önce bir dilseçimi yaptıysanız çerez bu tercihi hatırlayarak siteyi bir sonraki ziyaretinizde doğrudan tercih ettiğiniz dilde görüntüleyebilir. Veya bir alışveriş sepeti özelliği varsa, çerezler aracılığıyla sepetinizdeki içerikler hatırlanabilir. Çerez kullanımı oldukça yaygın ve faydalıdır; ancak kullanıcı olarak bu konuda tercih tamamen sizin elinizdedir.
Kullandığımız Çerez Türleri ve Amaçları
Platformumuzda farklı türde çerezler kullanıyoruz. Her bir çerez kategorisi, sitemizin belirli bir işlevini sağlamak veya kullanımını analiz etmek gibi özel bir amaca hizmet eder. Aşağıda, kullandığımız başlıca çerez türleri, bunların amaçları, saklama süreleri ve hukuki dayanakları detaylandırılmıştır.
KVKK Kurulu’nun 2022/229 sayılı kararı ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, şeffaflığı sağlamak adına çerez envanterimiz aşağıdaki tabloda kategorize edilmiştir:
| Çerez Kategorisi | Çerez Adı / Sağlayıcı | İşlenen Veri Türü | Amaç | Saklama Süresi | Hukuki Dayanak | Taraf |
| Zorunlu | SessionID (Mecenn) | Oturum Bilgisi, IP | Oturum güvenliği ve sürekliliği | Tarayıcı kapanınca silinir | KVKK m.5/2(c) ve (f) | 1. Taraf |
| İşlevsel | LangPref (Mecenn) | Dil Tercihi | Kullanıcı tercihlerini hatırlama | 1 Yıl | KVKK m.5/1 (Açık Rıza) | 1. Taraf |
| Analitik | _ga (Google Analytics) | Anonimleştirilmiş IP, Gezinme Verisi | Site performans analizi | 14 Ay | KVKK m.5/1 (Açık Rıza) | 3. Taraf |
| Reklam | (Şu an kullanılmamaktadır) | - | - | - | KVKK m.5/1 (Açık Rıza) | - |
1. Zorunlu (Temel) Çerezler
Bu çerezler web sitemizin düzgün çalışması için kesinlikle gerekli olan, temel işlevleri sağlayan çerezlerdir. Bu kategori genellikle oturum çerezleri niteliğindedir. Örneğin, bu çerezler sayesinde giriş yaptığınızda hesabınızın açık kalması, site içerisinde sayfalar arasında gezinirken bilgilerin hatırlanması sağlanır. Zorunlu çerezler olmadan platformumuzun temel özellikleri doğru şekilde çalışmayabilir.
Saklama Süresi: Zorunlu çerezler genellikle tarayıcınızı kapattığınızda veya kısa bir süre sonra otomatik olarak silinir.
Hukuki Dayanak: Anayasa Mahkemesi’nin 2016/125 E., 2017/143 K. sayılı kararı ile anayasaya
uygunluğu teyit edilen KVKK m.5/2’nin (c) bendi (bir sözleşmenin kurulması veya ifası için gerekli olma) ve (f) bendi (veri sorumlusunun meşru menfaati) uyarınca, bu çerezler açık rızanız aranmaksızın işlenmektedir. Bu çerezlerin kullanımı hizmetin ifası için zorunludur.
2. İşlevsel Çerezler
İşlevsel çerezler, tercihlerinizin hatırlanması ve size daha kişiselleştirilmiş bir deneyim sunulması için kullanılan çerezlerdir (örneğin dil seçimi, "Beni Hatırla" özelliği).
Saklama Süresi: Tercihleri hatırlamak amacıyla cihazınızda bir süre (örneğin 1 yıl) kalıcı olabilir.
Hukuki Dayanak: İşlevsel çerezler zorunlu olmadığından, KVKK m.5/1 uyarınca yalnızca açık rızanıza dayalı olarak işlenir. Bu çerezleri reddetmeniz halinde site çalışmaya devam eder ancak tercihleriniz hatırlanmaz. KVKK Kurulu’nun 2023/67 sayılı kararı ışığında, tercihlerinizin güncelliğini sağlamak adına periyodik olarak (örneğin 6 ayda bir) tercihlerinizi teyit etmeniz istenebilir.
3. Analitik/Performans Çerezleri ve Yurt Dışı Veri Aktarımı
Analitik çerezler, kullanıcıların sitemizi nasıl kullandığına dair anonim ve toplu veriler toplayan çerezlerdir. Bu veriler doğrudan kimliğinizle eşleştirilmez; istatistiksel analiz amacıyla kullanılır.
Bu süreçte Google Analytics gibi üçüncü taraf araçlar kullanılmaktadır. Bu araçların sunucularının yurt dışında (örneğin ABD) bulunması nedeniyle, analitik çerezlere onay vermeniz durumunda kişisel verileriniz (anonimleştirilmiş IP adresleri dahil) KVKK m.9/1 uyarınca açık rızanıza dayalı olarak yurt dışına aktarılmaktadır. KVKK Kurulu’nun 2020/559 ve 2021/799 sayılı kararları gereğince, bu aktarım için banner üzerinden ayrı bir "opt-in" (aktif onay) mekanizması sunulmaktadır. Ayrıca, veri işleyen üçüncü taraflarla (Google vb.) KVKK m.9/2 kapsamında standart sözleşme maddeleri veya taahhütnameler imzalanarak veri güvenliği sağlanmaya çalışılmaktadır.
Saklama Süresi: Analitik çerezler, sağlayıcıya göre değişmekle birlikte (örneğin Google Analytics için 14 ay) saklanabilir. Danıştay 13. Daire’nin 2022/2033 sayılı kararı ve TCK zamanaşımı süreleri dikkate alınarak, olası hukuki/cezai uyuşmazlıklarda delil teşkil etmesi amacıyla log kayıtları mevzuatın öngördüğü azami süreler (gerekli hallerde 30 yıla kadar) boyunca güvenli arşivlerde saklanabilir.
Hukuki Dayanak: KVKK m.5/1 (Açık Rıza) ve Yurt Dışı Aktarım için KVKK m.9/1 (Açık Rıza). 4. Reklam/Pazarlama Çerezleri
Şu an itibariyle platformumuzda doğrudan reklam amaçlı çerezler kullanmıyoruz. İleride kullanılması durumunda, bu çerezler ancak sizin açık rızanız (KVKK m.5/1) ile aktif hale gelecektir. KVKK Kurulu’nun 2019/332 sayılı kararı uyarınca, reklam amaçlı veri işleme faaliyetleri, diğer işleme şartlarından bağımsız olarak yürütülecek ve rızanız olmadan kesinlikle ticari elektronik ileti veya reklam hedeflemesi yapılmayacaktır.
Çerez Tercihleri ve Yönetimi
KVKK Kurulu’nun 2023/1645 ve 2020/173 sayılı kararları ile uyumlu olarak, platformumuza ilk girişinizde sizi karşılayan çerez yönetim paneli (banner), "opt-in" (varsayılan olarak kapalı) prensibiyle çalışmaktadır.
1.
Ayrıştırılmış Rıza: Banner üzerinde "Tümünü Kabul Et" ve "Tümünü Reddet" seçenekleri eşit ağırlıkta sunulmuştur. Ayrıca "Çerez Ayarları" kısmından İşlevsel, Analitik ve Reklam çerezleri için ayrı ayrı onay verebilir veya reddedebilirsiniz.
2.
Hizmet Şartı Değildir: KVKK Kurulu’nun 2020/335 ve 2023/1041 sayılı kararları gereğince, açık rıza vermeniz platformu kullanmanızın bir ön şartı değildir. "Tümünü Reddet" seçeneğini işaretlemeniz durumunda, sadece zorunlu çerezler çalışacak ve platformun temel işlevlerini kullanmaya devam edebileceksiniz. Rıza vermemeniz, hizmetten yararlanmanızı engellemez.
3.
Aydınlatma ve Rıza Ayrımı: KVKK Kurulu’nun 2018/90 sayılı kararı uyarınca, bu Çerez Politikası (Aydınlatma Metni) bilgilendirme amaçlıdır. Rızanız ise banner üzerindeki aktif hareketinizle (kutucuk işaretleme/buton tıklama) ayrıca alınır.
4.
Tarayıcı Ayarları: Tercihlerinizi dilediğiniz zaman tarayıcınızın ayarlarından (Chrome, Firefox, Safari, Edge vb.) değiştirebilir veya silebilirsiniz.
Verilerinizin Güvenliği ve Veri İşleyen İlişkileri
Mecenn Teknoloji olarak, KVKK m.12 kapsamında veri güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktayız.
Teknik Tedbirler: Şifreleme, Güvenlik Duvarları (WAF) ve KVKK Kurulu’nun 2019/269 sayılı kararı ışığında düzenli sızma testleri (pentest) yapılmaktadır.
İdari Tedbirler ve Personel Politikası: KVKK Kurulu’nun 2021/230 ve 2021/190 sayılı kararları doğrultusunda, çerez verilerine erişim "İzin Verilmedikçe Her Şey Yasaktır" prensibiyle sınırlandırılmıştır. Personelimize düzenli KVKK farkındalık eğitimleri verilmekte, erişim logları tutulmakta ve yetki aşımı durumunda disiplin süreçleri işletilmektedir.
Veri İşleyen Yönetimi: İstanbul 4. Asliye Ticaret Mahkemesi’nin 2022/100 E. sayılı kararı uyarınca, üçüncü taraf hizmet sağlayıcılarla (örneğin Google) yapılan sözleşmelerde veri güvenliği ve hizmet bitiminde veri imhası (KVKK m.7) taahhütleri alınmaktadır. Veri işleyenlerin kusurundan kaynaklı ihlallerde rücu hakkımız saklıdır.
Veri İhlali Bildirimi: KVKK Kurulu’nun 2019/222 sayılı kararı (Dubsmash) ve KVKK m.12/5 uyarınca, olası bir veri ihlali tespit edildiğinde, ihlalin öğrenilmesinden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildirim yapılacaktır.
İlgili Kişi Hakları (KVKK m.11)
KVKK Kurulu’nun 2021/1051 sayılı kararı gereğince, kişisel verilerinizle ilgili taleplerinizi etkin bir şekilde yönetmekteyiz. KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
Bu haklarınızı kullanmak için taleplerinizi, Veri Sorumlusu Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [e-posta adresi] adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.
Güncellemeler
Bu politika, mevzuat değişiklikleri ve Kişisel Verileri Koruma Kurulu’nun yeni ilke kararları doğrultusunda periyodik olarak gözden geçirilir. Önemli değişikliklerde tarafınıza bildirim sağlanacaktır.
İletişim
Çerez politikamız veya kişisel verilerinizin korunmasıyla ilgili sorularınız için bizimle her zaman iletişime geçebilirsiniz. Mecenn Teknoloji