Çerez Politikası

1. AMAÇ VE KAPSAM

1.1. Politikanın amacı Bu Politika, Ticaret unvanı — DOLDURULACAK tarafından işletilen Senin Kentin web sitesi (seninkentin.com, app.seninkentin.com) ve mobil uygulamalarında kullanılan çerezler ve benzeri teknolojiler hakkında bilgi vermek amacıyla hazırlanmıştır.

1.2. Diğer metinlerle ilişki Bu Politika, Gizlilik Politikası ve KVKK Aydınlatma Metni ile birlikte okunmalıdır. Kişisel verilerin işlenmesi ve aktarılmasına ilişkin ayrıntılı açıklamalar KVKK Aydınlatma Metninde yer almaktadır.

1.3. Politikanın niteliği Bu Politika bir bilgilendirme belgesidir; kabulünüze veya açık rızanıza sunulmamaktadır. Politikanın okunması, görüntülenmesi veya Platformun kullanılmaya devam edilmesi herhangi bir çerez veya benzeri teknoloji bakımından kabul ya da açık rıza beyanı sayılmaz.

2. KISA BİLGİLENDİRME

2.1. Kullanılan teknolojiler Platformda oturumun yürütülmesi, kimlik doğrulama ve güvenliğin sağlanması için zorunlu teknolojiler ile harita görünümü ve filtre tercihlerinin cihazda korunmasını sağlayan sınırlı işlevsel depolama unsurları kullanılmaktadır.

2.2. Kullanılmayan teknolojiler Platformda analitik, reklam, pazarlama veya davranışsal profilleme amacıyla çalışan çerezler, izleme pikselleri ve reklam kimlikleri kullanılmamaktadır.

2.3. Zorunlu teknolojiler Oturumun yürütülmesi, kimlik doğrulama, güvenlik ve kullanıcının açıkça talep ettiği hizmetlerin sunulması için gerekli teknolojiler açık rızaya bağlanmaz.

3. TANIMLAR

3.1. Çerez: Çerez, bir internet sitesi ziyaret edildiğinde tarayıcıda saklanan ve sonraki isteklerde ilgili internet sitesine gönderilebilen küçük bir metin dosyasıdır.

3.2. Yerel depolama: Yerel depolama (localStorage), internet sitesinin belirli bilgileri kullanıcının tarayıcısında saklamasını sağlayan ve tarayıcı verileri temizleninceye veya uygulama tarafından silininceye kadar kalabilen bir depolama alanıdır.

3.3. Oturum depolama: Oturum depolama (sessionStorage), bilgilerin ilgili tarayıcı sekmesi veya oturumu boyunca saklanmasını sağlayan ve oturum sona erdiğinde silinen bir depolama alanıdır.

3.4. Tarayıcı belleği: Tarayıcı belleği, bilgilerin çerez, yerel depolama veya oturum depolama alanına kalıcı olarak yazılmadan yalnız çalışan uygulama belleğinde tutulduğu alandır.

3.5. Mobil güvenli depolama: Mobil güvenli depolama, oturum bilgilerinin iOS Keychain veya Android Keystore gibi işletim sistemi tarafından korunan alanlarda saklanmasını sağlayan teknolojidir ve web tarayıcısı çerezi değildir.

3.6. Birinci taraf çerez: Birinci taraf çerez, kullanıcının ziyaret ettiği internet alan adı tarafından yerleştirilen veya okunan çerezdir.

3.7. Üçüncü taraf çerez: Üçüncü taraf çerez, kullanıcının ziyaret ettiği internet alan adından farklı bir alan adı tarafından yerleştirilen veya okunan çerezdir.

3.8. Teknolojilerin ayrı değerlendirilmesi Çerez, yerel depolama, oturum depolama, tarayıcı belleği, mobil güvenli depolama, erişim jetonu, cihaz bildirim jetonu ve sunucu kaydı farklı teknolojilerdir. Bu Politikada her unsur kendi teknik niteliğine göre adlandırılır.

4. WEB SİTESİNDE KULLANILAN TEKNOLOJİLER

4.1. Zorunlu teknolojiler

4.1.1. sk_refresh oturum yenileme çerezi Sağlayıcı Ticaret unvanı — DOLDURULACAK olup birinci taraf çerezdir. Oturumun güvenli biçimde sürdürülmesi ve yenilenmesi amacıyla kullanılır. Çerez HttpOnly ve Secure niteliklerine sahiptir. Kullanıcı “Beni Hatırla” seçeneğini etkinleştirmezse tarayıcı oturumu süresince; bu seçeneği etkinleştirirse en fazla 30 gün süreyle geçerli olur. Türü zorunludur. Kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesinde düzenlenen sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartıdır. “Beni Hatırla” seçimi açık rıza değil, kullanıcının oturumunun cihazda hatırlanmasına yönelik açık hizmet talebidir.

4.1.2. Erişim jetonu Sağlayıcı Ticaret unvanı — DOLDURULACAK’tır. Kimliği doğrulanmış isteklerin yetkilendirilmesi amacıyla yalnız tarayıcı belleğinde tutulur; çerez, localStorage veya sessionStorage değildir. Türü zorunludur. Geçerlilik süresi 15 dakikadır. Kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesidir.

4.1.3. Tek seferlik yönlendirme mesajı Sağlayıcı Ticaret unvanı — DOLDURULACAK’tır. Kullanıcının gerçekleştirdiği bir işlemden sonra başarı, hata veya bilgilendirme mesajının bir defa gösterilmesi amacıyla sessionStorage alanında tutulur. Türü zorunludur. Mesaj okunduğunda veya ilgili oturum sona erdiğinde silinir. Kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesidir.

4.2. İşlevsel teknolojiler

4.2.1. Harita görünümü tercihi Sağlayıcı Ticaret unvanı — DOLDURULACAK olup birinci taraf localStorage kaydıdır. Kullanıcının keşif haritasında seçtiği son merkez ve yakınlaştırma düzeyinin aynı cihazda hatırlanması amacıyla kullanılır. Kullanıcı veya hesap kimliği içermez; reklam, izleme veya profilleme amacıyla kullanılmaz. Yeni bir harita tercihiyle değiştirilinceye veya kullanıcı tarayıcı verilerini temizleyinceye kadar cihazda kalır. Türü işlevseldir. Verinin yalnız kullanıcının cihazında, sınırlı bir kullanıcı deneyimi amacıyla tutulması ve temel hak ve özgürlükler üzerindeki etkisinin düşük olması dikkate alınarak kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(f) maddesinde düzenlenen meşru menfaat şartıdır.

4.2.2. harita:filters tercihi Sağlayıcı Ticaret unvanı — DOLDURULACAK olup birinci taraf sessionStorage kaydıdır. Kullanıcının kategori, durum ve zaman filtrelerini seçmesi üzerine bu seçimlerin aynı tarayıcı oturumu içinde korunması amacıyla kullanılır. Türü işlevseldir. Sekme veya oturum kapatıldığında silinir. Kullanıcının açıkça talep ettiği filtreleme işlevinin sunulmasıyla sınırlı olduğundan kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesidir.

4.2.3. İşlevsel teknolojilerin engellenmesinin sonucu Harita görünümü ve filtre kayıtlarının silinmesi veya engellenmesi hâlinde harita varsayılan bölgede ve varsayılan filtrelerle açılır. Üyelik, kimlik doğrulama ve Platformun diğer temel işlevleri bundan etkilenmez.

4.3. Kullanılmayan teknolojiler

4.3.1. Analitik ve reklam teknolojileri Platformda analitik, reklam, yeniden hedefleme, davranışsal profilleme, oturum kaydı, parmak izi çıkarma veya sosyal medya izleme amacıyla çalışan çerez ve benzeri teknolojiler kullanılmamaktadır.

4.3.2. Yeni teknolojilerin kullanılması Analitik, reklam, profilleme veya açık rıza gerektiren başka bir zorunlu olmayan teknoloji ileride kullanılmaya başlanırsa ilgili teknoloji kullanıcı etkin bir seçim yapmadan önce çalıştırılmaz. Politika ve tercih arayüzü teknoloji kullanılmaya başlanmadan önce güncellenir.

5. MOBİL UYGULAMADA KULLANILAN TEKNOLOJİLER

5.1. Web çerezlerinden farklılık Mobil uygulama, olağan işleyişinde web tarayıcısı çerezleri yerine işletim sisteminin güvenli ve yerel depolama mekanizmalarından yararlanır.

5.2. Mobil oturum bilgisi Sağlayıcı Ticaret unvanı — DOLDURULACAK’tır. Oturum ve oturum yenileme bilgileri, kullanıcının uygulamada giriş yapmış durumda kalabilmesi ve kimliğinin güvenli biçimde doğrulanması amacıyla iOS Keychain veya Android Keystore gibi işletim sistemi tarafından korunan güvenli depolama alanında tutulur. Türü zorunludur. Her bir oturum yenileme bilgisinin teknik geçerlilik süresi 30 gündür. Kullanıcının çıkış yapması, hesabını kapatması veya oturum bilgisinin güvenlik nedeniyle geçersizleştirilmesi hâlinde kullanılamaz duruma getirilir. Kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesidir.

5.3. Cihaz bildirim jetonu Sağlayıcı Ticaret unvanı — DOLDURULACAK’tır. Kullanıcının işletim sistemi üzerinden bildirim izni vermesi hâlinde bildirim durumu, kurum yanıtı ve benzeri hizmet bildirimlerinin iletilmesi amacıyla kullanılır. Türü işlevseldir ve zorunlu değildir. Jeton geçersizleşinceye, bildirim işlevi kapatılıncaya veya hesap kapatılıncaya kadar saklanır. Kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesidir. Bildirim izninin verilmemesi veya sonradan kapatılması üyeliği ve Platformun temel işlevlerini etkilemez.

5.4. Reklam ve izleme Mobil uygulamada reklam kimliği, reklam ağı veya davranışsal izleme teknolojisi kullanılmamaktadır.

5.5. Üçüncü taraf ağ iletişimleri Mobil uygulamanın harita gösterimi, bildirim iletimi, uygulama güncellemesi veya teknik hizmetlerin sunulması sırasında üçüncü taraf hizmetlerle kurduğu ağ bağlantıları web çerezi değildir. Bu bağlantılar kapsamında işlenen veriler, alıcılar ve varsa yurt dışı aktarım mekanizmaları KVKK Aydınlatma Metninde açıklanmaktadır.

6. TERCİHLERİN YÖNETİLMESİ

6.1. Mevcut teknolojiler için tercih yönetimi Bu Politikada açıklanan zorunlu teknolojiler açık rızaya tabi değildir. Harita görünümü ve filtre kayıtları tarayıcı ayarlarından silinebilir veya engellenebilir. Bu kayıtların engellenmesi Platformun temel işlevlerini etkilemez.

6.2. Sessiz kabul uygulanmaması Platformun kullanılması, sayfada gezinilmesi, politikanın görüntülenmesi, çerez bildirim alanının kapatılması veya herhangi bir işlem yapılmaması çerezlere açık rıza verildiği anlamına gelmez. Önceden işaretli kutular kullanılmaz.

6.3. Açık rıza gerektiren teknolojiler İleride açık rıza gerektiren zorunlu olmayan bir teknoloji kullanılacaksa açık rıza, bu Politikadan ayrı bir tercih arayüzü üzerinden ve teknoloji çalıştırılmadan önce alınır. Açık rıza gerektiren teknolojiler kullanıcı seçim yapıncaya kadar pasif durumda tutulur.

6.4. Kabul ve ret seçenekleri Açık rıza gerektiren teknolojiler bakımından “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihleri Yönet” seçenekleri renk, büyüklük, görünürlük ve işlem kolaylığı bakımından eşit şekilde sunulur. Zorunlu teknolojiler bu kabul veya ret tercihinin kapsamına alınmaz.

6.5. Kategori bazlı tercihler Açık rıza gerektiren birden fazla teknoloji amacı bulunması hâlinde kullanıcıya amaç veya kategori bazında ayrı seçim yapma olanağı sağlanır. Bir amaç için verilen açık rıza başka bir amaç bakımından verilmiş sayılmaz.

6.6. Rıza vermemenin sonucu Açık rıza gerektiren zorunlu olmayan teknolojilere rıza verilmemesi üyeliği, oturum açmayı veya Platformun temel işlevlerini etkilemez.

6.7. Tercihin değiştirilmesi ve rızanın geri alınması Kullanıcı, açık rıza gerektiren teknolojilere ilişkin tercihini dilediği zaman ve rıza vermek kadar kolay bir yöntemle değiştirebilir veya açık rızasını geri alabilir.

6.8. Geri almanın etkisi Açık rıza geri alındığında ilgili zorunlu olmayan teknolojinin gelecekteki kullanımı durdurulur ve cihazda bulunan ilgili kayıtlar teknik olarak mümkün olduğu ölçüde silinir. Geri alma, geri alma tarihinden önce açık rızaya dayanılarak hukuka uygun şekilde gerçekleştirilen işlemleri geçmişe dönük olarak geçersiz hâle getirmez.

6.9. Tarayıcı ayarları Kullanıcı, tarayıcısının gizlilik ve site verileri ayarlarından çerezleri, localStorage ve sessionStorage kayıtlarını görüntüleyebilir, silebilir veya engelleyebilir. Tarayıcı ayarlarının yeri kullanılan tarayıcıya ve sürüme göre değişebilir.

6.10. Zorunlu çerezin engellenmesi sk_refresh çerezinin engellenmesi hâlinde web oturumu sürdürülemeyebilir ve kullanıcının yeniden giriş yapması gerekebilir. Bu açıklama bir kabul veya açık rıza talebi değil, zorunlu teknolojinin engellenmesinin teknik sonucuna ilişkin bilgilendirmedir.

7. KİŞİSEL VERİLERİN KORUNMASI

7.1. KVKK uygulaması Çerezler ve benzeri teknolojiler aracılığıyla kişisel veri işlenmesi hâlinde bu veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında korunur.

7.2. İlgili kişi hakları Kanun’un 11. maddesi kapsamındaki haklar, KVKK Aydınlatma Metninde belirtilen başvuru yöntemleri kullanılarak ileri sürülebilir.

7.3. Veri aktarımı Çerezler, benzeri teknolojiler ve üçüncü taraf ağ bağlantıları kapsamında gerçekleşen yurt içi veya yurt dışı veri aktarımları, fiilen kullanılan hizmetler ve yürürlükteki aktarım mekanizmaları esas alınarak KVKK Aydınlatma Metninde açıklanır. Bu Politikanın okunması veya Platformun kullanılması herhangi bir veri aktarımına açık rıza verildiği anlamına gelmez.

8. POLİTİKANIN GÜNCELLENMESİ

8.1. Güncelleme nedenleri Bu Politika, Platformda kullanılan çerez ve benzeri teknolojilerin, bu teknolojilerin amaçlarının veya ilgili mevzuatın değişmesi hâlinde güncellenir.

8.2. Yeni teknoloji kullanımı Yeni bir teknoloji kullanılmaya başlanmadan önce gerekli hukuki ve teknik değerlendirme yapılır. Teknoloji açık rıza gerektiriyorsa kullanıcı etkin bir tercih yapmadan önce çalıştırılmaz.

8.3. Yeniden tercih alınması Mevcut açık rızanın kapsamına girmeyen yeni bir amaç, teknoloji veya sağlayıcı söz konusu olduğunda gerekli olduğu ölçüde kullanıcıdan yeniden tercih veya açık rıza alınır.

8.4. Yayımlama Güncel Politika, sürüm numarası ve yürürlük tarihiyle Platformda yayımlanır. Politikanın güncellenmesi kullanıcıdan politikanın kabul edilmesini isteme hakkı doğurmaz.

9. İLETİŞİM

9.1. İletişim kanalı Bu Politikaya ilişkin sorularınızı KVKK başvuru e-postası — DOLDURULACAK adresine iletebilirsiniz.

10. YÜRÜRLÜK

10.1. Yürürlük tarihi Bu Çerez ve Benzeri Teknolojiler Politikası Yürürlük tarihi — DOLDURULACAK tarihinde yürürlüğe girmiştir.