1. Amaç ve kapsam
İşbu Çerez Politikası ("Politika"), Evern Teknoloji Ticaret A.Ş. ("Speara") tarafından işletilen Speara internet sitesi, platformu ve ilgili dijital hizmetlerde kullanılan çerezler ile localStorage ve sessionStorage gibi benzeri teknolojiler hakkında kullanıcıları aydınlatmak amacıyla hazırlanmıştır.
Politika; fiilen kullanılan teknolojilerin adlarını, amaçlarını, kategorilerini, saklama sürelerini, birinci veya üçüncü taraf niteliğini, kişisel veri işleme bakımından hukuki sebeplerini ve varsa yurt dışı aktarım koşullarını açıklar. Bu Politika, Speara KVKK Aydınlatma Metni ile birlikte değerlendirilir ve kullanıcıyla Speara arasında ayrıca bir sözleşme veya sözleşmesel kabul mekanizması oluşturmaz.
2. Kullanılan teknolojiler ve kategoriler
Bir teknolojinin kategorisi, adına veya sağlayıcısına göre değil; fiilî kullanım amacı, tetiklenme anı, işlediği veri, saklama süresi ve kullanıcının talep ettiği işlev için gerçekten gerekli olup olmadığı dikkate alınarak belirlenir.
| Kategori | Kullanım amacı | Varsayılan durum | Hukuki sebep |
|---|---|---|---|
| Kesinlikle gerekli | Oturum, kimlik doğrulama, güvenlik ve işlem bütünlüğü gibi kullanıcının talep ettiği temel işlevlerin yürütülmesi. | Aktif | Somut işleme faaliyetine göre KVKK m.5/2(c), m.5/2(ç), m.5/2(e) veya m.5/2(f) kapsamındaki uygun işleme şartı. |
| Fonksiyonel | Dil, tema, görünüm, sekme ve kullanıcı tarafından başlatılan taslak akışlarının korunması. | Yalnız talep edilen işlev için gerekli olduğu ölçüde aktif | Kullanıcının talep ettiği işlevin sunulması için KVKK m.5/2(c) veya ölçülü biçimde m.5/2(f). Bu sınırın dışındaki kullanım için açık rıza değerlendirilir. |
| Analitik / performans | İlk kullanım, karşılama teklifi ve bunları izleyen kullanım veya satın alma sonuçlarının ölçülmesi. | Varsayılan kapalı; açık rıza olmadan çalışmaz | KVKK m.5/1 kapsamında belirli, bilgilendirmeye dayalı ve özgür iradeyle verilen açık rıza. |
| Reklam / pazarlama | İlgi alanına dayalı reklam, yeniden hedefleme veya reklam profillemesi. | Kullanılmıyor | Devreye alınması halinde ayrı açık rıza gerekir. |
3. Tercihlerin yönetimi ve açık rıza
Kesinlikle gerekli teknolojiler, kullanıcının talep ettiği temel hizmetlerin güvenli biçimde sunulması için gerekli oldukları ölçüde açık rıza aranmadan kullanılabilir. Fonksiyonel teknolojiler yalnız kullanıcının açıkça talep ettiği işlevi sunmak için gerekli oldukları ölçüde çalıştırılır.
Analitik veya performans teknolojileri varsayılan olarak kapalıdır. Kullanıcı aktif ve bilgilendirilmiş bir seçim yapmadıkça bu teknolojiler çalıştırılmaz. İnternet sitesinde gezinmeye devam etmek, sayfayı kaydırmak, pencereyi kapatmak veya benzeri pasif davranışlar açık rıza sayılmaz.
Çerez Tercihleri bağlantısından “Tümünü Kabul Et”, “Yalnızca Zorunlu Olanlar” veya “Tercihleri Yönet” seçeneklerini kullanabilirsiniz. İsteğe bağlı teklif analitiği aday çalışma alanında seçim yapılmadan başlamaz. Tercih hesabınıza kaydedilir; aynı hesaptaki diğer oturumlarda da geçerlidir. Tercihlerinizi aynı bağlantıdan değiştirebilir ve rızanızı geri alabilirsiniz. Rıza geri alındığında sonraki analitik kayıtları durdurulur ve bu tarayıcıdaki açık sayfalarda ilgili isteğe bağlı tarayıcı tanımlayıcıları temizlenir. Diğer oturumlar bir sonraki tercih kontrolünde güncellenir; kapalı veya çevrimdışı sayfalardaki kayıtlar yeniden açıldığında temizlenir. Zorunlu hizmet kayıtları ve hediye destek hakları bu seçimden etkilenmez.
Açık rıza geri alındığında rızaya dayalı teknolojiler ileriye etkili olarak durdurulur. Rıza kaydı tutulması gerekiyorsa yalnız metin sürümü, kategori veya amaç, zaman, tercih ve geri alma bilgileri veri minimizasyonu gözetilerek saklanır.
4. Çerez ve benzeri teknolojiler envanteri
Tarayıcıdaki saklama süresi, bağlantılı sunucu kayıtlarının saklama süresiyle aynı değildir. Tarayıcı kayıtlarının silinmesi, sunucuda hukuki sebeple tutulan kayıtları kendiliğinden silmez. Aşağıdaki envanter, mevcut teknik incelemede doğrulanan teknolojileri gösterir.
| Teknoloji ve sağlayıcı | Kategori | Amaç ve işlenen veri | Saklama süresi | Yurt dışı aktarım |
|---|---|---|---|---|
| session — çerez · Speara / speara.io · 1. taraf | Kesinlikle gerekli | Oturum ve kimlik doğrulama yönetimi. Kullanıcı kimliği, güvenlik ve dil bilgisi ile ilgili akışlarda geçici e-posta doğrulama durumu içerir. | Giriş yapılmış oturumlarda 4 saat; statik dosya istekleri dışındaki isteklerle yenilenir. Bazı giriş öncesi işlemlerde tarayıcı oturumu boyunca. | Render, birincil bölge Frankfurt, Almanya. Bölüm 5’teki aktarım yaklaşımı uygulanır. |
| speara_locale — çerez · Speara / speara.io · 1. taraf | Fonksiyonel | Seçilen arayüz dilini hatırlar; en veya tr değerini içerir. | 365 gün. | Render, birincil bölge Frankfurt, Almanya. Bölüm 5’teki aktarım yaklaşımı uygulanır. |
| theme — localStorage · Speara / speara.io · 1. taraf | Fonksiyonel | Açık veya koyu görünüm tercihini uygular. Tarayıcıdaki kayıt kimlik doğrulama veya güvenlik kontrolü değildir. | Silinene veya üzerine yazılana kadar. | Tarayıcıda tutulur. Hesap tercihi sunucuyla eşitlendiğinde Render ve Supabase kullanılır; Bölüm 5 uygulanır. |
| speara:language-view-state — sessionStorage · Speara / speara.io · 1. taraf | Fonksiyonel | Dil değişiminden sonra sayfa, panel, sekme, kaydırma konumu ve ilgili durumda ilan kimliği gibi görünüm durumunu geri yükler. | Okunduğunda silinir. 60 saniyeden eski kayıt kullanılmaz; tarayıcının oturum geri yükleme özelliği saklama süresini uzatabilir. | Tarayıcı içinde tutulur; sunucuya iletilmez. |
| speara_auth_notice — sessionStorage · Speara / speara.io · 1. taraf | Kesinlikle gerekli | Giriş sayfasında oturumun sona erdiği mesajını göstermek için durum işareti saklar. | Okunduğunda silinir; aksi halde tarayıcı oturumu boyunca. Oturum geri yükleme süresini uzatabilir. | Tarayıcı içinde tutulur; sunucuya iletilmez. |
| connectRelationshipTab — sessionStorage · Speara / speara.io · 1. taraf | Fonksiyonel | Connect bölümünde kullanıcının seçtiği sekmeyi hatırlar. | Tarayıcı oturumu boyunca; oturum geri yükleme süresini uzatabilir. | Tarayıcı içinde tutulur; sunucuya iletilmez. |
| speara:external-application:<hesap kapsamı> — sessionStorage · Speara / speara.io · 1. taraf | Fonksiyonel | Başvuru Desteği taslağını ve işlem durumunu korur. Şirket, pozisyon, ilan metni, ilgili kimlikler ve varsa oluşturulan ön yazıyı içerebilir. | Tarayıcı oturumu boyunca ve ilgili temizleme işlemlerine kadar; oturum geri yükleme süresini uzatabilir. | Tarayıcı kaydı yerel tutulur. Kullanıcının gönderdiği içerik Render ve Supabase’de; yapay zeka çıktısı talebinde OpenAI’da, KVKK Aydınlatma Metnindeki sınırlar içinde işlenebilir. Ad, e-posta, telefon ve kişisel konum alanları OpenAI’a ayrı veri alanları olarak gönderilmez. |
| speara:application-attempt:<hesap kapsamı> — sessionStorage · Speara / speara.io · 1. taraf | Kesinlikle gerekli | Aynı istek anahtarını yeniden kullanarak tekrar işlem ve destek hakkı düşümünü önlemeye yardımcı olur. İstek anahtarı ve girdi özeti içerir; sunucudaki kimlik doğrulama, sahiplik ve tekrar işleme kontrollerinin yerine geçmez. | Başarılı tamamlanma veya ilgili temizleme işleminde silinir; aksi halde tarayıcı oturumu boyunca. | İstek anahtarı ve ilgili işlem kayıtları Render ve Supabase’in Frankfurt bölgelerinde işlenebilir; Bölüm 5 uygulanır. |
| speara-gift-visit:<hesap kapsamı> — sessionStorage · Speara / speara.io · 1. taraf | Analitik / performans | İsteğe bağlı teklif analitiği için ziyaret kimliği ve son görülme zamanını tutar. Hediye hakkı, bakiye, süre sonu ve bildirim durumu bu kayda bağlı değildir. Yalnız kullanıcının analitik tercihini aktif olarak kabul etmesinden sonra çalışır. | Açık rıza sonrasında tarayıcı oturumu boyunca; 30 dakikalık aradan sonraki kontrolde ziyaret kimliği yenilenir. Rıza geri alındığında ve ilgili sıfırlama işleminde silinir. | Açık rıza sonrasında ziyaret kimliği ve ilgili teklif kayıtları Render ve Supabase’in Frankfurt bölgelerinde işlenebilir. Açık rıza, yurt dışı aktarım mekanizmasının yerine geçmez; Bölüm 5 uygulanır. |
| speara:gift-reminder:<hesap kapsamı> — sessionStorage · Speara / speara.io · 1. taraf | Fonksiyonel | Gösterilmiş bir hediye hatırlatıcısını aynı sekmede sayfa yenilendiğinde korur. Son etkinlik zamanını yalnız hatırlatıcının 30 dakikalık hareketsizlik süresini yönetmek için saklar. Ziyaret kimliği içermez ve analitik için kullanılmaz. | Hatırlatıcı kapatıldığında, ilgili aşama sona erdiğinde, 30 dakika sonra geri dönüldüğünde veya hesaptan çıkıldığında temizlenir; en fazla tarayıcı oturumu boyunca. | Tarayıcıda tutulur; sunucuya iletilmez. |
Hesap kapsamı için kullanılan değer, hesap kaydından türetilir; e-posta adresi içermez ve anonim veri olarak değerlendirilmez. Analitik tercihin sürümü, seçimi ve zamanı sunucuda kaydedilir. Bu amaçla ek bir izleme çerezi oluşturulmaz.
5. Üçüncü taraf hizmetler ve yurt dışına aktarım
Kişisel veriler, Speara’nın kullandığı yurt dışında yerleşik teknoloji, barındırma, veri tabanı, iletişim ve destek hizmeti sağlayıcıları tarafından, ilgili hizmetin sunulması için gerekli olduğu ölçüde işlenebilir. Hizmet sağlayıcılara iletilen veriler, kullanılan özellik için gerekli alanlarla sınırlandırılır.
Render ve Supabase bakımından birincil hizmet bölgeleri Frankfurt, Almanya’dır. Sözleşme veya DPA kapsamındaki destek ve alt işleyen erişimleri ayrıca değerlendirilir.
OpenAI, Speara alan adına üçüncü taraf çerez yerleştirmez. Başvuru Desteği kapsamında kullanıcı tarafından gönderilen içerik, talep edilen çıktının oluşturulması için OpenAI’a aktarılabilir. Profildeki ad soyad, e-posta, telefon ve kişisel konum alanları ayrı veri alanları olarak aktarılmaz; kullanıcının serbest metne kendisinin eklediği bilgiler ilgili isteğin parçası olarak işlenebilir. Ayrıntılar KVKK Aydınlatma Metninde açıklanır.
Ödeme işlemi başlatıldığında kullanıcı iyzico ödeme sayfasına yönlendirilir. Bu sayfada kullanılan çerez ve benzeri teknolojiler ilgili hizmet sağlayıcının kendi açıklamalarına tabidir.
Çerez veya benzeri teknoloji için verilen açık rıza, tek başına yurt dışına aktarım mekanizması yerine geçmez. Yurt dışı aktarım işlemleri KVKK m.9 ve ilgili ikincil mevzuat kapsamında ayrıca değerlendirilir.
6. Tarayıcı ve cihaz ayarları
Kullanıcılar tarayıcı veya cihaz ayarları üzerinden çerezleri ve tarayıcı depolama kayıtlarını silebilir, engelleyebilir veya belirli teknoloji türlerine ilişkin kısıtlamalar getirebilir. Bu ayarlar, Speara’nın sunduğu tercih yönetiminin yerine geçmez; ek bir kontrol imkanı sağlar.
Kesinlikle gerekli teknolojilerin engellenmesi halinde oturum açma, güvenlik, işlem bütünlüğü, ödeme ve benzeri temel işlevler kısmen veya tamamen çalışmayabilir. Ayarların nasıl değiştirileceği kullanılan tarayıcıya ve işletim sistemine göre farklılık gösterebilir.
7. Politikanın güncellenmesi ve iletişim
Speara; kullanılan teknolojilerde, sağlayıcılarda, amaçlarda, saklama sürelerinde veya aktarım mekanizmalarında değişiklik olduğunda bu Politikayı ve envanteri günceller. Açık rıza gerektiren yeni bir teknoloji, güncel aydınlatma sağlanmadan ve gerekli açık rıza alınmadan çalıştırılmaz.
Çerez uygulamalarına ve kişisel verilerin işlenmesine ilişkin sorular için: contact@speara.io