1.Amaç ve Kapsam
Bu Politika, [Ticaret Unvanı — müşteri tarafından doldurulacak] («BakıcıGo») tarafından işletilen https://bakicigo.com internet sitesi ve mobil web sürümünde kullanılan çerezler ile tarayıcının yerel depolama alanı (localStorage), piksel, etiket ve benzeri çevrim içi teknolojileri açıklar. Mobil uygulamalarda aynı işlevi gören teknolojiler «Mobil Uygulamalar» bölümünde ayrıca gösterilir. Bu Politika, KVKK Aydınlatma Metni'ni tamamlar; açık rıza gereken işlemler bakımından rızanın yerine geçmez.
| Bilgi | Değer |
|---|---|
| Ticaret unvanı | [Ticaret Unvanı — müşteri tarafından doldurulacak] |
| MERSİS No | [MERSİS No] |
| Ticaret Sicil No | [Ticaret Sicil No] |
| Adres | [Kayıtlı merkez adresi — müşteri tarafından doldurulacak] |
| KEP | [KEP adresi] |
| E-posta | [kurumsal e-posta] |
2.Çerez Nedir?
Çerezler, bir internet sitesi ziyaret edildiğinde tarayıcınıza veya cihazınıza yerleştirilen küçük veri dosyalarıdır. Oturumun sürdürülmesi, güvenlik, tercihlerin hatırlanması, performans ölçümü veya — izin verilmesi hâlinde — kişiselleştirme ve pazarlama gibi amaçlarla kullanılabilir. Oturum çerezleri tarayıcı oturumu sonunda, kalıcı çerezler ise belirlenen süre sonunda veya siz sildiğinizde sona erer. Benzer amaçlarla tarayıcının yerel depolama alanı da kullanılabilir; bu Politika tüm bu teknolojileri kapsar.
3.Çerez Kategorileri ve Hukuki Yaklaşım
| Kategori | Kullanım amacı | Hukuki yaklaşım | BakıcıGo'da |
|---|---|---|---|
| Kesinlikle gerekli | Oturum açma, hesap güvenliği, sahtecilik (CSRF) koruması, dil/yön seçimi, çerez tercihinin kaydı ve talep edilen hizmetin sunulması. | Hizmetin teknik olarak sunulması için zorunlu olanlarla sınırlıdır; KVKK md. 5/2-c ve 5/2-f kapsamında açık rıza olmadan kullanılır. | Kullanılır (aşağıdaki tablo). |
| İşlevsel / tercih | Zorunlu olmayan kullanıcı tercihlerini hatırlama. | Talep edilen hizmet için gerçekten zorunlu değilse önceden alınan açık rızaya dayanır. | Kullanılmaz. Dil ve açık/koyu tema tercihi teknik olarak sayfanın üretilmesi için gerekli olduğundan zorunlu kategoride yer alır ve başka bir amaçla kullanılmaz. |
| Performans / analitik | Ziyaret, sayfa kullanımı ve performans ölçümü; istatistik. | Cihazı veya kullanıcıyı ayırt eden kullanım için önceden açık rıza alınır. | Yalnızca açık rızanızla (Google Analytics 4). |
| Reklam / pazarlama | İlgi alanı profili, yeniden hedefleme, reklam ölçümü, siteler arası takip. | Yalnızca önceden verilmiş, belirli ve özgür açık rıza ile çalıştırılabilir. | Kullanılmaz. |
4.Teknik Envanter: Kullandığımız Çerezler ve Benzeri Teknolojiler
Kesinlikle gerekli — onay gerektirmez
Bu teknolojiler olmadan site çalışmaz; KVKK md. 5/2-c ve 5/2-f kapsamında, ayrıca onay alınmaksızın kullanılır. Tamamı birinci taraftır (BakıcıGo tarafından yerleştirilir) ve hiçbiri yurt dışına aktarılmaz.
| Ad / anahtar | Sağlayıcı ve taraf | Kategori ve amaç | Süre | Aktarım |
|---|---|---|---|---|
| __Host-bakici.session (çerez) | BakıcıGo — birinci taraf | Zorunlu: oturum açmış kullanıcının kimliğini güvenli biçimde taşır (Secure, HttpOnly, SameSite=Lax). | Oturum süresi (en fazla 30 gün); çıkışta silinir | Yurt dışına aktarılmaz |
| authjs.csrf-token, authjs.callback-url (çerez) | BakıcıGo — birinci taraf | Zorunlu: giriş formunun sahtecilik (CSRF) koruması ve giriş sonrası yönlendirme. | Oturum | Yurt dışına aktarılmaz |
| bakici-locale (çerez) | BakıcıGo — birinci taraf | Zorunlu: seçtiğiniz arayüz dilini (TR/EN/RU/AR) hatırlar; sunucu sayfayı doğru dilde ve yönde (RTL) üretir. | 1 yıl | Yurt dışına aktarılmaz |
| bakici-cerez-onay (çerez) | BakıcıGo — birinci taraf | Zorunlu: çerez tercihinizi (yalnızca zorunlu / analitik dahil), tarihini ve panel sürümünü saklar; banner her ziyarette çıkmaz. | 180 gün | Yurt dışına aktarılmaz |
| bakici-theme (localStorage) | BakıcıGo — birinci taraf | Zorunlu (teknik): açık/koyu tema tercihiniz; sunucuya gönderilmez. | Siz silene kadar | Yurt dışına aktarılmaz |
| Anlık bildirim aboneliği (tarayıcı/cihaz izni) | BakıcıGo — birinci taraf; iletim Apple/Google/Mozilla ve Expo bildirim servisleri | Zorunlu (sizin açtığınız hizmet): web/mobil bildirimlerini açtıysanız tarayıcı veya cihazınızın ürettiği bildirim belirteci hesabınızla ilişkilendirilir. | Siz kapatana kadar | Bildirim belirteci ve metni, iletim için bildirim servislerine (ABD) aktarılır — bkz. KVKK Aydınlatma Metni, yurt dışı aktarım |
Performans / analitik — yalnızca açık rızanızla
Aşağıdaki çerezler yalnızca çerez banner'ında «Tümünü Kabul Et» seçtiğinizde veya Tercihler'den analitik çerezleri açtığınızda çalışır. Onay vermeden önce hiçbir analitik betiği yüklenmez; onayı geri aldığınızda betik durdurulur ve mevcut analitik çerezleri silinir.
| Ad / anahtar | Sağlayıcı ve taraf | Kategori ve amaç | Süre | Aktarım |
|---|---|---|---|---|
| _ga, _ga_* (çerez) | Google Analytics 4 — Google LLC, üçüncü taraf | Analitik: ziyaretçi sayısı, sayfa görüntüleme ve kullanım akışlarına ilişkin anonimleştirilmiş istatistikler; reklam ve kişiselleştirme sinyalleri kapalıdır (Consent Mode). Yönetici paneli sayfalarında hiç yüklenmez. | En fazla 2 yıl | Google LLC sunucularına (ABD) — açık rızanızla (KVKK md. 5/1 ve md. 9) |
Ödeme ekranı
Kartla ödeme, BakıcıGo sayfalarında değil, lisanslı ödeme kuruluşu iyzico'nun kendi barındırdığı ödeme sayfasında yapılır; kart bilgileriniz BakıcıGo'ya hiç uğramaz. O sayfada iyzico'nun kendi çerezleri ile 3D Secure ve dolandırıcılık önleme teknolojileri iyzico'nun kendi çerez ve gizlilik politikasına tabidir; bu teknolojiler BakıcıGo sayfalarında çalışmaz ve BakıcıGo tarafından okunmaz.
5.Onay Yönetimi
- İlk ziyaretinizde zorunlu olmayan hiçbir çerez, siz olumlu bir seçim yapıncaya kadar yerleştirilmez ve tetiklenmez.
- «Tümünü Kabul Et», «Yalnızca Zorunlu» ve «Tercihler» seçenekleri aynı katmanda, eşit görünürlük ve kullanım kolaylığıyla sunulur; reddetmek kabul etmek kadar kolaydır.
- Tercihler panelindeki kategori seçimleri önceden işaretli gelmez. Sessiz kalmanız, sayfayı kaydırmanız veya siteyi kullanmaya devam etmeniz açık rıza sayılmaz.
- Kararınızı istediğiniz zaman sayfa altındaki «Çerez Tercihleri» düğmesinden değiştirebilirsiniz; rızanın geri alınması, verilmesi kadar kolaydır ve analitik çerezleri derhal durdurur ve siler.
- Onay kaydı; seçilen kategoriler, panel/metin sürümü ve tarih-saat ile sınırlı tutulur (bakici-cerez-onay çerezi) ve sunucuya kimliğinizle ilişkilendirilerek yazılmaz.
- Çerezlerin amacı veya tedarikçisi değiştiğinde ya da onay kaydının süresi (180 gün) dolduğunda banner yeniden gösterilir ve tercihiniz yeniden alınır; mevcut rızanız yeni bir amaç için genişletilmiş sayılmaz.
6.Üçüncü Taraf Çerezleri ve Yurt Dışına Aktarım
Üçüncü taraf hizmet sağlayıcılara ait çerez veya benzeri teknolojiler yalnızca yukarıdaki envanterde sağlayıcısı, amacı, süresi ve aktarımı açıklanarak kullanılır. Bugün tek üçüncü taraf teknolojisi Google Analytics 4'tür: verileri Google LLC'nin ABD'deki sunucularına aktarılır; bu aktarım KVKK md. 5/1 ve md. 9 kapsamında açık rızanıza dayanır ve rızayı vermemeniz hizmeti hiçbir şekilde etkilemez. Zorunlu çerezler ise hizmetin sunulması için gerekli olduğundan KVKK md. 5/2-c (sözleşmenin ifası) ve 5/2-f (meşru menfaat) kapsamında işlenir ve yurt dışına aktarılmaz. Yeni bir üçüncü taraf teknolojisi, KVKK md. 9 kapsamındaki aktarım şartı ve uygun güvence sağlanmadan ve bu envantere işlenmeden etkinleştirilmez.
7.Saklama ve Güvenlik
Her çerezin ve benzeri teknolojinin saklama süresi yukarıdaki envanterde ayrı ayrı gösterilir; «süresiz» veya «gerektiği kadar» gibi belirsiz süreler kullanılmaz ve süre, amaç için gerekli en kısa dönemle sınırlıdır. Oturum ve onay çerezleri Secure/HttpOnly/SameSite nitelikleriyle korunur; çerez kimlikleri rol tabanlı erişim, aktarım şifrelemesi (HTTPS/HSTS) ve İçerik Güvenliği Politikası (CSP) ile korunur. Kullanılmayan etiketler kaldırılır; envanter her sürümde ve düzenli taramalarla gerçek teknik davranışa göre güncellenir.
8.Tarayıcı ve Cihaz Ayarları
- Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi oturum açma, hesap güvenliği ve dil seçimi gibi işlevleri bozar.
- Tarayıcı ayarları, Platform'daki tercih panelinin yerine geçmez; tercihlerinizi her zaman «Çerez Tercihleri» düğmesinden de değiştirebilirsiniz.
- Google Analytics'i tüm sitelerde devre dışı bırakmak için Google'ın tarayıcı eklentisini kullanabilirsiniz.
9.Mobil Uygulamalar
BakıcıGo iOS ve Android uygulamaları çerez kullanmaz; oturum belirteci cihazın güvenli depolama alanında tutulur. Uygulamalar analitik, reklam veya takip SDK'sı içermez, reklam kimliği toplamaz ve uygulamalar arası takip yapmaz. Anlık bildirim izni işletim sisteminden istenir ve cihaz ayarlarından geri alınabilir; bildirim belirtecinin iletimi yukarıdaki envanterde açıklanmıştır.
10.Haklarınız, Güncelleme ve İletişim
Çerezler yoluyla işlenen kişisel verileriniz bakımından KVKK md. 11'deki haklarınızı kullanmak için [kvkk@alanadi] adresine yazabilir, İletişim sayfasındaki formu veya Veri Sorumlusuna Başvuru sayfasını kullanabilirsiniz; başvurular kimlik teyidinden sonra en geç 30 gün içinde sonuçlandırılır. Çerezler, tedarikçiler, amaçlar veya saklama süreleri değiştiğinde bu Politika ve envanter güncellenir; sürüm ve yürürlük tarihi sayfanın üstünde yer alır.
11.Başlıca Hukuki Dayanaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (özellikle md. 4, 5, 9, 10, 11 ve 12) ve ilgili ikincil düzenlemeler;
- Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi (2022) ve ilgili Kurul kararları;
- uygulanabildiği ölçüde 5809 sayılı Elektronik Haberleşme Kanunu ve ilgili ikincil düzenlemeler.