Amaç. Bu politika, 6698 sayılı Kanun ve Kişisel Verileri Koruma Kurulu'nun Çerez Uygulamaları Hakkında Rehberi (Haziran 2022) ile 2022/1358 sayılı Kurul kararı doğrultusunda; cotacrm.com ve alt alan adlarında (işletmelerin online randevu, mağaza ve müşteri portalı sayfaları dâhil) hangi çerezlerin hangi amaçla, hangi hukuki sebeple ve ne süreyle kullanıldığını, tercihlerinizi nasıl yöneteceğinizi açıklar. Çerez, ziyaret ettiğiniz sitenin tarayıcınıza kaydettiği küçük metin dosyasıdır.
1. Çerez kullanımına ilişkin ilkeler
- Zorunlu çerezler için rıza aranmaz; bunlar sitenin talep ettiğiniz hizmeti sunabilmesi için teknik olarak gereklidir (Kanun m.5/2-c ve m.5/2-f).
- Zorunlu olmayan çerezler için açık rıza alınır. Sitede zorunlu olmayan tek kategori analitik çerezlerdir; varsayılan olarak kapalıdır ve siz açmadan yerleştirilmez.
- Reddetmek kabul etmek kadar kolaydır. Banner'da "Yalnızca zorunlu" seçeneği "Tümünü kabul et" ile aynı görünürlüktedir; siteye erişim rızaya bağlanmaz (çerez duvarı yoktur).
- Reklam, pazarlama, sosyal medya veya davranışsal hedefleme çerezi kullanılmaz; üçüncü taraf izleme scripti yüklenmez.
- Rıza, verildiği kadar kolay geri alınır; geri alma o ana kadarki işlemenin hukuka uygunluğunu etkilemez, ileriye dönük sonuç doğurur.
2. Kullanılan çerezler
| Çerez | Kategori | Amaç | Hukuki sebep | Süre |
|---|---|---|---|---|
*_sessionbölgeye göre admin, panel_*, pub_*, portal_* ekli | Zorunlu | Oturumun sürdürülmesi, form durumunun korunması. Her bölge ayrı çerez kullanır; işletmeler birbirinin oturumunu göremez | m.5/2-c, m.5/2-f | Oturum; en fazla 24 saat |
XSRF-TOKEN | Zorunlu | Formların sahte istek (CSRF) saldırılarına karşı korunması | m.5/2-f | Oturum |
cota_consent | Zorunlu (tercih) | Çerez banner'ındaki seçiminizin ve metin sürümünün hatırlanması; rızanın ispatı | m.5/2-ç, m.5/2-e | 180 gün |
cota_vid | Analitik | Rastgele ziyaretçi kimliği; tekil ziyaret sayımı. Yalnız analitik rızası sonrası yazılır, rıza geri alınınca silinir | m.5/1 açık rıza | 365 gün |
Yerel depolama (localStorage) yalnız giriş yapılmış panel kullanıcıları için arayüz tercihlerini (ör. sohbet penceresi konumu) saklar; ziyaretçi sayfalarında kullanılmaz.
3. Üçüncü taraf kaynaklar
Sayfalarda yazı tipleri Google Fonts servisinden yüklenir. Bu, çerez yerleştirmez; ancak tarayıcınız ilgili sunucuya istek gönderirken IP adresiniz ve tarayıcı bilginiz sağlayıcıya iletilir. Kurul Rehberi'ne göre sunucuları yurt dışında bulunan üçüncü taraf kaynaklar Kanun m.9 anlamında yurt dışına aktarım oluşturabilir; Şirket bu nedenle yazı tiplerini kendi sunucusundan sunma çalışmasını yürütmekte olup tamamlandığında bu bölüm güncellenecektir. Başka hiçbir üçüncü taraf script, piksel veya iframe bulunmaz.
4. Analitik çerezlerle işlenen veriler
Analitik rızası verildiğinde, her sayfa görüntülemesinde şu veriler Şirket'in kendi sunucusuna iletilir ve hiçbir üçüncü tarafa aktarılmaz:
- Görüntülenen sayfa yolu ve zamanı; sayfanın bulunduğu alan adı
- Yönlendiren sitenin yalnız alan adı (kendi alan adlarımızdan gelişler kaydedilmez) ve kampanya parametreleri (utm_*)
- Cihaz türü (masaüstü/mobil/tablet), tarayıcı ve işletim sistemi ailesi, ekran çözünürlüğü
- Tarayıcı dili ve saat dilimi
- Rastgele ziyaretçi kimliği ve IP adresinin günlük tuzlu, tek yönlü özeti (ham IP saklanmaz, özet geri çözülemez ve gün değişince eşleşme kesilir)
Veriler yalnız toplu istatistik olarak görüntülenir, kimlik veya iletişim bilgileriyle eşleştirilmez, profilleme veya hedefleme için kullanılmaz ve 180 gün sonra otomatik olarak silinir. Arama motoru botları ve otomatik istekler kaydedilmez.
5. Tercihlerinizi yönetme
- Banner: İlk ziyaretinizde sunulan banner'da Tümünü kabul et, Yalnızca zorunlu veya Tercihleri yönet seçeneklerinden birini kullanın.
- Sonradan değiştirme: Her sayfanın altındaki Çerez ayarları bağlantısıyla seçiminizi dilediğiniz an değiştirin. Analitik kapatıldığında
cota_vidderhal silinir ve veri gönderimi durur. - Yeniden onay: Politika, kategori veya amaç değişirse banner yeniden gösterilir ve yeni bir seçim istenir; eski rıza yeni kapsam için kullanılmaz.
- Tarayıcı ayarları: Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsiniz. Zorunlu çerezler engellenirse giriş, formlar ve randevu akışları çalışmaz.
6. İşletmelerin müşteriye dönük sayfaları
Bir işletmenin online randevu, mağaza veya müşteri portalı sayfasını ziyaret ederken bu politika aynen geçerlidir. Analitik veriler ilgili işletmeye değil, yalnız Şirket'e toplu istatistik olarak görünür ve işletmenin kendi müşteri kayıtlarıyla birleştirilmez. İşletmenin size sunduğu hizmete ilişkin kişisel verilerinizin (randevu, sipariş vb.) veri sorumlusu ilgili işletmedir.
7. Haklarınız ve iletişim
Çerezler yoluyla işlenen kişisel verilerinize ilişkin Kanun m.11 haklarınızı İlgili Kişi Başvuru Formu ile veya [email protected] adresinden kullanabilirsiniz. Ayrıntılı bilgi için KVKK Aydınlatma Metni.
