1. Çerez Nedir?
Çerezler, siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Sitenin düzgün çalışmasını ve tercihlerinizin hatırlanmasını sağlar.
2. Kullandığımız Çerezler
| Tür | Amaç | Süre |
|---|---|---|
| Zorunlu | Oturum yönetimi, güvenlik, ödeme akışı | Oturum / 1 yıl |
| Stripe | Dolandırıcılık önleme ve ödeme güvenliği | Stripe tarafından belirlenir |
| Tercih | Arama filtreleri, hesap oturumu | Tarayıcınızda (localStorage) |
Bu satırlar olmadan ödeme ve hesap işlevleri çalışmaz; bunlar için onay gerekmez (KVKK ve ePrivacy istisnası). Bunların dışında cihazınıza yazılan başka bir şey yoktur; ayrıntısı 6. bölümde.
3. Çerezleri Yönetme
Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezleri engellemeniz hâlinde giriş yapma ve ödeme gibi işlevler çalışmayacaktır.
- Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler
- Safari: Ayarlar → Gizlilik
- Firefox: Ayarlar → Gizlilik ve Güvenlik
4. Üçüncü Taraf Çerezleri
Ödeme adımında Stripe kendi çerezlerini kullanır. Bu çerezler dolandırıcılık önleme amacı taşır ve Stripe'ın kendi gizlilik politikasına tabidir.
Google Ads dönüşüm ölçümü — yalnızca onay verirseniz. Reklam harcamamızın karşılığını görebilmek için, Google reklamından gelen bir ziyaretçinin ücretsiz simülasyonu tamamlaması ya da ödeme yapması durumunu Google Ads'e bildiririz. Bu ölçüm açık rızanıza bağlıdır: "Ölçüme izin ver" demediğiniz sürece Google'ın kodu sayfaya hiç yüklenmez, Google'a hiçbir istek gitmez ve cihazınıza Google çerezi yazılmaz. İzin verirseniz:
- Ne yazılır: Google'ın dönüşüm çerezi (
_gcl_au, azami 90 gün) ve reklam tıklama kimliğiniz (gclid) tarayıcı sekmeniz açık kaldığı sürece cihazınızda tutulur. - Ne gönderilir: yalnızca "dönüşüm gerçekleşti" bilgisi, satın alma tutarı, para birimi ve mükerrer saymayı önleyen sipariş kimliği. Adınız, e-postanız, belgeleriniz veya simülasyon cevaplarınız Google'a gönderilmez.
- Consent Mode v2: Google'a onay durumunuz da iletilir; varsayılan "reddedildi"dir ve yalnızca izniniz varsa "verildi"ye çekilir.
- Yurt dışına aktarım: Google Ireland Limited üzerinden işlenir, Google LLC (ABD) ile veri aktarımı AB Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi kapsamında yapılır (GDPR m.46, KVKK m.9).
- Geri alma: aşağıdaki "Ölçümü reddet" seçeneğiyle ya da tarayıcı çerezlerinizi silerek istediğiniz an vazgeçebilirsiniz; vazgeçtiğinizde yeni hiçbir dönüşüm gönderilmez.
Google Analytics 4 — yalnızca onay verirseniz. Sitenin hangi sayfalarının kullanıldığını toplu olarak görmek için Google Analytics 4 kullanırız. Google Ads ile aynı onaya ve aynı Google koduna bağlıdır: izin vermediğiniz sürece yüklenmez, istek gitmez, çerez yazılmaz. İzin verirseniz:
- Ne yazılır: Google Analytics çerezleri (
_gave_ga_<kimlik>, azami 2 yıl). - Ne gönderilir: görüntülenen sayfa, geldiğiniz kaynak, tarayıcı ve cihaz bilgisi, IP adresinizden türetilen yaklaşık konum (Google'a göre GA4 IP adresini kaydetmez) ve şu olaylar: simülasyonun tamamlanması, ödeme adımına geçilmesi, ödemenin tamamlanması (tutar, para birimi, sipariş kimliği), hesap açılması ve giriş yapılması. Adınız, e-postanız, belgeleriniz veya simülasyon cevaplarınız Google'a gönderilmez.
- Reklam amaçlı kullanım kapalı: Google sinyalleri ve reklam kişiselleştirmesi kapatılmıştır.
- Aktarım ve geri alma: Google Ads için yukarıda yazılanlar burada da geçerlidir.
5. Kullanmadıklarımız
Sitede sosyal medya izleyicisi, davranışsal profilleme aracı ve reklam hedefleme pikseli (Meta pikseli, TikTok pikseli vb.) kullanılmamaktadır. Çerez verilerinizi hiçbir veri simsarına satmıyoruz. Yukarıda açıklanan Google Ads dönüşüm ölçümü ve Google Analytics tek istisnadır: size reklam göstermek için değil, kendi reklamımızın işe yarayıp yaramadığını ölçmek için çalışır ve onayınıza bağlıdır.
6. Hukuki Dayanak ve Hizmet Kullanım Ölçümü
Oturum, güvenlik, ödeme ve tercih kayıtları, talep ettiğiniz hizmetin sunulabilmesi için kesinlikle gerekli (strictly necessary) niteliktedir. Bunlar için ePrivacy Direktifi m.5(3), Belçika WER Kitap XII ve KVKK'nın ilgili düzenlemeleri uyarınca önceden onay alınması gerekmez; işleme GDPR m.6(1)(b)/(f) ve KVKK m.5/2-(c)/(f) hükümlerine dayanır.
Kesinlikle gerekli olmayan her şey açık rızanıza bağlıdır
(GDPR m.6(1)(a), KVKK m.5/1). Siteye ilk girişinizde sorulur; reddederseniz
ölçüm kimliği (ud_sid) hiç oluşturulmaz, sunucumuza kullanım olayı
gönderilmez ve Google'ın kodu hiç yüklenmez. Site aynı şekilde çalışmaya devam eder.
İzin verirseniz üç şey açılır: (1) kendi sunucumuzdaki hizmet kullanım
ölçümü, (2) yukarıda açıklanan Google Ads dönüşüm ölçümü, (3) Google Analytics 4.
- Google kodu yalnızca onayla: Google Ads dönüşüm etiketi ve Google Analytics 4 tek bir Google kodu üzerinden, yalnızca onay verilirse yüklenir. Tag Manager konteyneri veya Meta pikseli bulunmaz.
- Profilleme yok: davranışsal profil çıkarılmaz; simülasyon cevaplarınız, belgeleriniz ve iletişim bilgileriniz reklam amacıyla kullanılmaz, hiçbir reklam ağıyla paylaşılmaz.
- Reklam gösterimi yok: bu sitede size reklam gösterilmez; ölçüm yalnızca kendi reklamımızın sonucunu saymak içindir.
- Sorularınız için: bilgi@unidanisma.com adresine yazabilirsiniz.
7. localStorage ve Benzeri Teknolojiler
Arama filtreleri, oturum ve tercih bilgileri tarayıcınızın localStorage alanında cihazınızda tutulur ve sunucularımıza gönderilmez.
Bunun tek istisnası yapay zekâ asistanına yazdığınız mesajlardır: sohbet geçmişi okuma kolaylığı için cihazınızda saklanır, ancak yanıt üretilebilmesi için mesajlarınız sunucumuza ve oradan da yapay zekâ sağlayıcımıza iletilir. Ayrıntısı Gizlilik Politikası'ndadır. Tarayıcı verilerini temizleyerek cihazınızdaki bu kayıtları dilediğiniz an silebilirsiniz.
8. Sürüm Yönetimi
Her sürüm, sürüm numarası ve yürürlük tarihiyle elektronik olarak arşivlenir.