Çerez Politikası

1. AMAÇ VE KAPSAM

1.1. Politikanın amacı Bu Politika, Cityform Teknoloji Arge Yazılım Danışmanlık ve Planlama Limited Şirketi tarafından işletilen Senin Kentin web sitesi (seninkentin.com) ve mobil uygulamalarında kullanılan çerezler ve benzeri teknolojiler hakkında bilgi vermek amacıyla hazırlanmıştır.

1.2. Diğer metinlerle ilişki Bu Politika, Gizlilik Politikası ve KVKK Aydınlatma Metni ile birlikte okunmalıdır. Kişisel verilerin işlenmesi ve aktarılmasına ilişkin ayrıntılı açıklamalar KVKK Aydınlatma Metninde yer almaktadır.

1.3. Politikanın niteliği Bu Politika bir bilgilendirme belgesidir; kabulünüze veya açık rızanıza sunulmamaktadır. Politikanın okunması, görüntülenmesi veya Platformun kullanılmaya devam edilmesi herhangi bir çerez veya benzeri teknoloji bakımından kabul ya da açık rıza beyanı sayılmaz.

2. KISA BİLGİLENDİRME

2.1. Kullanılan teknolojiler Platformda oturumun yürütülmesi, kimlik doğrulama ve güvenliğin sağlanması için zorunlu teknolojiler ile harita görünümü ve filtre tercihlerinin cihazda korunmasını sağlayan sınırlı işlevsel depolama unsurları kullanılmaktadır. Ayrıca web sitesinin giriş ve kayıt sayfalarında Google ile giriş hizmeti, mobil uygulamada ise hata ve performans izleme hizmeti kullanılmaktadır.

2.2. Kullanılmayan teknolojiler Platformda reklam, pazarlama, yeniden hedefleme veya davranışsal profilleme amacıyla çalışan çerezler, izleme pikselleri ve reklam kimlikleri kullanılmamaktadır. Web sitesinde analitik amaçlı çerez veya benzeri teknoloji kullanılmamaktadır; mobil uygulamada kullanılan hata ve performans izleme hizmeti 5.6 maddesinde açıklanmıştır.

2.3. Zorunlu teknolojiler Oturumun yürütülmesi, kimlik doğrulama, güvenlik ve kullanıcının açıkça talep ettiği hizmetlerin sunulması için gerekli teknolojiler açık rızaya bağlanmaz.

3. TANIMLAR

3.1. Çerez: Çerez, bir internet sitesi ziyaret edildiğinde tarayıcıda saklanan ve sonraki isteklerde ilgili internet sitesine gönderilebilen küçük bir metin dosyasıdır.

3.2. Yerel depolama: Yerel depolama (localStorage), internet sitesinin belirli bilgileri kullanıcının tarayıcısında saklamasını sağlayan ve tarayıcı verileri temizleninceye veya uygulama tarafından silininceye kadar kalabilen bir depolama alanıdır.

3.3. Oturum depolama: Oturum depolama (sessionStorage), bilgilerin ilgili tarayıcı sekmesi veya oturumu boyunca saklanmasını sağlayan ve oturum sona erdiğinde silinen bir depolama alanıdır.

3.4. Tarayıcı belleği: Tarayıcı belleği, bilgilerin çerez, yerel depolama veya oturum depolama alanına kalıcı olarak yazılmadan yalnız çalışan uygulama belleğinde tutulduğu alandır.

3.5. Mobil güvenli depolama: Mobil güvenli depolama, oturum bilgilerinin iOS Keychain veya Android Keystore gibi işletim sistemi tarafından korunan alanlarda saklanmasını sağlayan teknolojidir ve web tarayıcısı çerezi değildir.

3.6. Birinci taraf çerez: Birinci taraf çerez, kullanıcının ziyaret ettiği internet alan adı tarafından yerleştirilen veya okunan çerezdir.

3.7. Üçüncü taraf çerez: Üçüncü taraf çerez, kullanıcının ziyaret ettiği internet alan adından farklı bir alan adı tarafından yerleştirilen veya okunan çerezdir.

3.8. Teknolojilerin ayrı değerlendirilmesi Çerez, yerel depolama, oturum depolama, tarayıcı belleği, mobil güvenli depolama, erişim jetonu, cihaz bildirim jetonu ve sunucu kaydı farklı teknolojilerdir. Bu Politikada her unsur kendi teknik niteliğine göre adlandırılır.

4. WEB SİTESİNDE KULLANILAN TEKNOLOJİLER

4.1. Zorunlu teknolojiler

4.1.1. sk_refresh oturum yenileme çerezi Sağlayıcı Cityform Teknoloji Arge Yazılım Danışmanlık ve Planlama Limited Şirketi olup Senin Kentin alan adı (seninkentin.com) tarafından yerleştirilen birinci taraf çerezdir. Oturumun güvenli biçimde sürdürülmesi ve yenilenmesi amacıyla kullanılır. Çerez HttpOnly ve Secure niteliklerine sahiptir ve 30 gün süreyle geçerlidir; bu süre tarayıcı kapatıldığında sona ermez ve oturum her yenilendiğinde yeniden başlar. Kullanıcı çıkış yaptığında veya hesabını kapattığında silinir. Türü zorunludur. Kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesinde düzenlenen sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartıdır.

4.1.2. Erişim jetonu Sağlayıcı Cityform Teknoloji Arge Yazılım Danışmanlık ve Planlama Limited Şirketi’dir. Kimliği doğrulanmış isteklerin yetkilendirilmesi amacıyla yalnız tarayıcı belleğinde tutulur; çerez, localStorage veya sessionStorage değildir. Türü zorunludur. Geçerlilik süresi 15 dakikadır. Kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesidir.

4.1.3. Tek seferlik yönlendirme mesajı Sağlayıcı Cityform Teknoloji Arge Yazılım Danışmanlık ve Planlama Limited Şirketi’dir. Kullanıcının gerçekleştirdiği bir işlemden sonra başarı, hata veya bilgilendirme mesajının bir defa gösterilmesi amacıyla sessionStorage alanında tutulur. Türü zorunludur. Mesaj okunduğunda veya ilgili oturum sona erdiğinde silinir. Kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesidir.

4.2. İşlevsel teknolojiler

4.2.1. Harita görünümü tercihi Sağlayıcı Cityform Teknoloji Arge Yazılım Danışmanlık ve Planlama Limited Şirketi olup birinci taraf localStorage kaydıdır. Kullanıcının keşif haritasında seçtiği son merkez ve yakınlaştırma düzeyinin aynı cihazda hatırlanması amacıyla kullanılır. Kullanıcı veya hesap kimliği içermez; reklam, izleme veya profilleme amacıyla kullanılmaz. Yeni bir harita tercihiyle değiştirilinceye veya kullanıcı tarayıcı verilerini temizleyinceye kadar cihazda kalır. Türü işlevseldir. Verinin yalnız kullanıcının cihazında, sınırlı bir kullanıcı deneyimi amacıyla tutulması ve temel hak ve özgürlükler üzerindeki etkisinin düşük olması dikkate alınarak kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(f) maddesinde düzenlenen meşru menfaat şartıdır.

4.2.2. harita:filters tercihi Sağlayıcı Cityform Teknoloji Arge Yazılım Danışmanlık ve Planlama Limited Şirketi olup birinci taraf sessionStorage kaydıdır. Kullanıcının kategori, durum ve zaman filtrelerini seçmesi üzerine bu seçimlerin aynı tarayıcı oturumu içinde korunması amacıyla kullanılır. Türü işlevseldir. Sekme veya oturum kapatıldığında silinir. Kullanıcının açıkça talep ettiği filtreleme işlevinin sunulmasıyla sınırlı olduğundan kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesidir.

4.2.3. İşlevsel teknolojilerin engellenmesinin sonucu Harita görünümü ve filtre kayıtlarının silinmesi veya engellenmesi hâlinde harita varsayılan bölgede ve varsayılan filtrelerle açılır. Üyelik, kimlik doğrulama ve Platformun diğer temel işlevleri bundan etkilenmez.

4.3. Kullanılmayan teknolojiler

4.3.1. Analitik ve reklam teknolojileri Web sitesinde analitik, reklam, yeniden hedefleme, davranışsal profilleme, oturum kaydı, parmak izi çıkarma veya sosyal medya izleme amacıyla çalışan çerez ve benzeri teknolojiler kullanılmamaktadır.

4.3.2. Yeni teknolojilerin kullanılması Analitik, reklam, profilleme veya açık rıza gerektiren başka bir zorunlu olmayan teknoloji ileride kullanılmaya başlanırsa ilgili teknoloji kullanıcı etkin bir seçim yapmadan önce çalıştırılmaz. Politika ve tercih arayüzü teknoloji kullanılmaya başlanmadan önce güncellenir.

4.4. Üçüncü taraf hizmetler

4.4.1. Google ile Giriş Sağlayıcı Google LLC’dir. Web sitesinin giriş ve kayıt sayfaları açıldığında, Google ile giriş seçeneğinin sunulabilmesi için Google tarafından sağlanan kimlik doğrulama hizmeti (accounts.google.com) sayfaya yüklenir. Bu hizmet, kullanıcı Google ile giriş seçeneğini kullanmasa dahi, Google alan adları üzerinden Google’ın kendi çerezlerini okuyabilir veya yerleştirebilir (üçüncü taraf çerez). Bu çerezler Google tarafından kendi gizlilik politikası kapsamında yönetilir; Şirket bu çerezlere erişmez ve bunları okumaz. Google ile giriş seçeneğini kullanan kullanıcının e-posta adresi, Google hesap tanımlayıcısı ve e-posta adresinin doğrulandığı bilgisi Google’dan alınır; ayrıntılar KVKK Aydınlatma Metninde yer alır. Google ile giriş zorunlu değildir; kayıt ve giriş e-posta adresiyle de yapılabilir. Kullanıcı, tarayıcısının üçüncü taraf çerez ayarlarından bu çerezleri engelleyebilir; bu durumda Google ile giriş çalışmayabilir, e-posta ile giriş bundan etkilenmez.

5. MOBİL UYGULAMADA KULLANILAN TEKNOLOJİLER

5.1. Web çerezlerinden farklılık Mobil uygulama bir web tarayıcısı değildir. Uygulama, oturum yenileme bilgisi dışında çerez kullanmaz; bu bilgi için işletim sisteminin uygulamaya ayırdığı HTTP çerez deposundan, diğer bilgiler için işletim sisteminin güvenli ve yerel depolama mekanizmalarından yararlanır.

5.2. Mobil oturum bilgisi Sağlayıcı Cityform Teknoloji Arge Yazılım Danışmanlık ve Planlama Limited Şirketi’dir. Kullanıcının uygulamada giriş yapmış durumda kalabilmesi ve kimliğinin güvenli biçimde doğrulanması amacıyla erişim jetonu ve oturum açan kullanıcının temel hesap bilgileri iOS Keychain veya Android Keystore gibi işletim sistemi tarafından korunan güvenli depolama alanında tutulur. Oturum yenileme bilgisi ise sunucu tarafından sk_refresh adlı HttpOnly çerez olarak iletilir ve işletim sisteminin uygulamaya özel HTTP çerez deposunda tutulur; bu depo cihazdaki diğer uygulamalarla veya cihazın internet tarayıcısıyla paylaşılmaz. Türü zorunludur. Oturum yenileme bilgisinin geçerlilik süresi 30 gündür ve oturum her yenilendiğinde yeniden başlar. Kullanıcının çıkış yapması veya hesabını kapatması hâlinde güvenli depolamadaki oturum bilgileri ve sk_refresh çerezi silinir; oturumun güvenlik nedeniyle (örneğin şifre değişikliği) geçersizleştirilmesi hâlinde bu bilgiler sunucu tarafında kullanılamaz duruma getirilir. Kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesidir.

5.3. Cihaz bildirim jetonu Sağlayıcı Cityform Teknoloji Arge Yazılım Danışmanlık ve Planlama Limited Şirketi’dir. Kullanıcının işletim sistemi üzerinden bildirim izni vermesi hâlinde bildirim durumu, kurum yanıtı ve benzeri hizmet bildirimlerinin iletilmesi amacıyla kullanılır. Türü işlevseldir ve zorunlu değildir. Jeton geçersizleşinceye, bildirim işlevi kapatılıncaya veya hesap kapatılıncaya kadar saklanır. Kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(c) maddesidir. Bildirim izninin verilmemesi veya sonradan kapatılması üyeliği ve Platformun temel işlevlerini etkilemez.

5.4. Reklam ve izleme Mobil uygulamada reklam kimliği, reklam ağı, yeniden hedefleme veya davranışsal profilleme teknolojisi kullanılmamaktadır.

5.5. Üçüncü taraf ağ iletişimleri Mobil uygulamanın harita gösterimi, bildirim iletimi, uygulama güncellemesi veya teknik hizmetlerin sunulması sırasında üçüncü taraf hizmetlerle kurduğu ağ bağlantıları web çerezi değildir. Bu bağlantılar kapsamında işlenen veriler, alıcılar ve varsa yurt dışı aktarım mekanizmaları KVKK Aydınlatma Metninde açıklanmaktadır.

5.6. Hata ve performans izleme Sağlayıcı Functional Software, Inc. (Sentry)’dir. Mobil uygulamanın etkin olduğu sürümlerinde, uygulamada oluşan hataların tespit edilmesi, teknik sorunların giderilmesi ve uygulama performansının ölçülmesi amacıyla Sentry hizmeti kullanılır. Bu kapsamda hata kayıtları; cihaz modeli, işletim sistemi ve uygulama sürümü bilgileri; IP adresi; oturum açmış kullanıcının hesap kimliği (kullanıcı numarası); hatadan önce uygulamada gerçekleştirilen işlem adımları (örneğin görüntülenen ekranlar, dokunma ve gezinme adımları, bildirim oluşturma, destekleme, yorum ve takip işlemleri) ve uygulama oturumlarının bir bölümünde ekran açılış ve sunucu isteği sürelerine ilişkin performans ölçümleri Sentry’ye iletilir. İşlem adımları cihazda sınırlı sayıda tutulur ve bir hata veya performans kaydıyla birlikte gönderilir; iletilemeyen kayıtlar cihazda geçici olarak saklanır. Bu veriler reklam, pazarlama veya profilleme amacıyla kullanılmaz. Türü zorunlu değildir. Kişisel veri işleme şartı 6698 sayılı Kanun’un 5/2-(f) maddesinde düzenlenen meşru menfaat şartıdır. Alıcılar ve yurt dışı aktarım mekanizmaları KVKK Aydınlatma Metninde açıklanmaktadır.

6. TERCİHLERİN YÖNETİLMESİ

6.1. Mevcut teknolojiler için tercih yönetimi Bu Politikada açıklanan zorunlu teknolojiler açık rızaya tabi değildir. Harita görünümü ve filtre kayıtları tarayıcı ayarlarından silinebilir veya engellenebilir. Bu kayıtların engellenmesi Platformun temel işlevlerini etkilemez.

6.2. Sessiz kabul uygulanmaması Platformun kullanılması, sayfada gezinilmesi, politikanın görüntülenmesi, çerez bildirim alanının kapatılması veya herhangi bir işlem yapılmaması çerezlere açık rıza verildiği anlamına gelmez. Önceden işaretli kutular kullanılmaz.

6.3. Açık rıza gerektiren teknolojiler İleride açık rıza gerektiren zorunlu olmayan bir teknoloji kullanılacaksa açık rıza, bu Politikadan ayrı bir tercih arayüzü üzerinden ve teknoloji çalıştırılmadan önce alınır. Açık rıza gerektiren teknolojiler kullanıcı seçim yapıncaya kadar pasif durumda tutulur.

6.4. Kabul ve ret seçenekleri Açık rıza gerektiren teknolojiler bakımından “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihleri Yönet” seçenekleri renk, büyüklük, görünürlük ve işlem kolaylığı bakımından eşit şekilde sunulur. Zorunlu teknolojiler bu kabul veya ret tercihinin kapsamına alınmaz.

6.5. Kategori bazlı tercihler Açık rıza gerektiren birden fazla teknoloji amacı bulunması hâlinde kullanıcıya amaç veya kategori bazında ayrı seçim yapma olanağı sağlanır. Bir amaç için verilen açık rıza başka bir amaç bakımından verilmiş sayılmaz.

6.6. Rıza vermemenin sonucu Açık rıza gerektiren zorunlu olmayan teknolojilere rıza verilmemesi üyeliği, oturum açmayı veya Platformun temel işlevlerini etkilemez.

6.7. Tercihin değiştirilmesi ve rızanın geri alınması Kullanıcı, açık rıza gerektiren teknolojilere ilişkin tercihini dilediği zaman ve rıza vermek kadar kolay bir yöntemle değiştirebilir veya açık rızasını geri alabilir.

6.8. Geri almanın etkisi Açık rıza geri alındığında ilgili zorunlu olmayan teknolojinin gelecekteki kullanımı durdurulur ve cihazda bulunan ilgili kayıtlar teknik olarak mümkün olduğu ölçüde silinir. Geri alma, geri alma tarihinden önce açık rızaya dayanılarak hukuka uygun şekilde gerçekleştirilen işlemleri geçmişe dönük olarak geçersiz hâle getirmez.

6.9. Tarayıcı ayarları Kullanıcı, tarayıcısının gizlilik ve site verileri ayarlarından çerezleri, localStorage ve sessionStorage kayıtlarını görüntüleyebilir, silebilir veya engelleyebilir. Tarayıcı ayarlarının yeri kullanılan tarayıcıya ve sürüme göre değişebilir.

6.10. Zorunlu çerezin engellenmesi sk_refresh çerezinin engellenmesi hâlinde web oturumu sürdürülemeyebilir ve kullanıcının yeniden giriş yapması gerekebilir. Bu açıklama bir kabul veya açık rıza talebi değil, zorunlu teknolojinin engellenmesinin teknik sonucuna ilişkin bilgilendirmedir.

7. KİŞİSEL VERİLERİN KORUNMASI

7.1. KVKK uygulaması Çerezler ve benzeri teknolojiler aracılığıyla kişisel veri işlenmesi hâlinde bu veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında korunur.

7.2. İlgili kişi hakları Kanun’un 11. maddesi kapsamındaki haklar, KVKK Aydınlatma Metninde belirtilen başvuru yöntemleri kullanılarak ileri sürülebilir.

7.3. Veri aktarımı Çerezler, benzeri teknolojiler ve üçüncü taraf ağ bağlantıları kapsamında gerçekleşen yurt içi veya yurt dışı veri aktarımları, fiilen kullanılan hizmetler ve yürürlükteki aktarım mekanizmaları esas alınarak KVKK Aydınlatma Metninde açıklanır. Bu Politikanın okunması veya Platformun kullanılması herhangi bir veri aktarımına açık rıza verildiği anlamına gelmez.

8. POLİTİKANIN GÜNCELLENMESİ

8.1. Güncelleme nedenleri Bu Politika, Platformda kullanılan çerez ve benzeri teknolojilerin, bu teknolojilerin amaçlarının veya ilgili mevzuatın değişmesi hâlinde güncellenir.

8.2. Yeni teknoloji kullanımı Yeni bir teknoloji kullanılmaya başlanmadan önce gerekli hukuki ve teknik değerlendirme yapılır. Teknoloji açık rıza gerektiriyorsa kullanıcı etkin bir tercih yapmadan önce çalıştırılmaz.

8.3. Yeniden tercih alınması Mevcut açık rızanın kapsamına girmeyen yeni bir amaç, teknoloji veya sağlayıcı söz konusu olduğunda gerekli olduğu ölçüde kullanıcıdan yeniden tercih veya açık rıza alınır.

8.4. Yayımlama Güncel Politika, sürüm numarası ve yürürlük tarihiyle Platformda yayımlanır. Politikanın güncellenmesi kullanıcıdan politikanın kabul edilmesini isteme hakkı doğurmaz.

9. İLETİŞİM

9.1. İletişim kanalı Bu Politikaya ilişkin sorularınızı info@cityformtech.com adresine iletebilirsiniz.

10. YÜRÜRLÜK

10.1. Yürürlük tarihi Bu Çerez ve Benzeri Teknolojiler Politikası 28.09.2026 tarihinde yürürlüğe girmiştir.