Çerez Politikası ve Aydınlatma Metni

Akıllı Mutabakat olarak (Eser Gündüz, Atom Yazılım ve Elektronik ticari unvanıyla faaliyet göstermektedir; "Platform / Şirket"), akillimutabakat.com alan adı üzerinden sunulan Platform'umuzda çerezler ve benzer teknolojiler kullanmaktayız. İşbu Çerez Politikası ve Aydınlatma Metni; hangi çerezlerin kullanıldığını, bu çerezler aracılığıyla hangi kişisel verilerin işlendiğini, hukuki dayanaklarını ve tercihlerinizi nasıl yönetebileceğinizi açıklamaktadır.

Çerezler ve benzer teknolojilerin kullanımı; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili Kurul kararları ve yürürlükteki ulusal mevzuat çerçevesinde yürütülmektedir.

Kişisel verilerinizin işlenmesine ilişkin kapsamlı bilgiye Kişisel Verilerin Korunması ve İşlenmesi Politikamız'dan ulaşabilirsiniz.

MADDE 1 – ÇEREZ NEDİR?

Çerezler; ziyaret ettiğiniz internet siteleri veya platformlar tarafından tarayıcılar aracılığıyla cihazınıza ya da ağ sunucusuna depolanan küçük metin dosyalarıdır. Çerezler sayesinde Platform sizi tanıyabilmekte, oturum bilgilerinizi koruyabilmekte ve tercihlerinizi hatırlayabilmektedir. Çerezlere ek olarak Platform; yerel depolama (local storage), oturum depolama (session storage) ve piksel etiketleri (pixel tags) gibi benzer teknolojilerden de yararlanabilmektedir.

MADDE 2 – ÇEREZ TÜRLERİ VE SAKLAMA SÜRELERİ

2.1. Saklama Süresine Göre Çerez Türleri

Platform'da kullanılan çerezler saklama sürelerine göre iki kategoriye ayrılmaktadır:

• Oturum Çerezleri: Kullanıcının Platform'u ziyaret ettiği süre boyunca geçerli olan ve tarayıcı kapatıldığında otomatik olarak silinen çerezlerdir. Platform'un güvenli çalıştırılması, oturumun devamlılığının sağlanması ve temel fonksiyonların yerine getirilmesi amacıyla kullanılmaktadır.
• Kalıcı Çerezler: Kullanıcının cihazında belirli bir süre boyunca saklanan çerezlerdir. Kullanıcı tercih ve ayarlarının hatırlanması, performans ve analiz süreçlerinin yürütülmesi ile kullanıcı deneyiminin geliştirilmesi amaçlarıyla kullanılmaktadır. Kalıcı çerezler, çerezin kullanım amacına göre değişen süreler boyunca saklanmakta olup söz konusu sürenin sonunda otomatik olarak silinmekte veya kullanıcı tarafından tarayıcı ayarları üzerinden kaldırılabilmektedir.

2.2. Kaynağına Göre Çerez Türleri

• Birinci Taraf Çerezler: Platform tarafından doğrudan yerleştirilen çerezlerdir.
• Üçüncü Taraf Çerezler: Platform'un hizmet aldığı üçüncü taraf servis sağlayıcılar aracılığıyla yerleştirilebilecek çerezlerdir (örneğin Google ile Giriş akışında Google Hesabı alan adlarında). Bu çerezlerin işlenmesine ilişkin koşullar, ilgili servis sağlayıcıların kendi gizlilik politikalarına tabidir.

MADDE 3 – PLATFORM'DA KULLANILAN ÇEREZLER

Aşağıdaki tablolarda Platform'da kullanılan çerezler, sağlayıcıları, amaçları, türleri ve saklama süreleri ayrıntılı biçimde listelenmiştir.

3.1. Kullanılması Zorunlu Çerezler

Bu çerezler, Platform'un düzgün şekilde çalışması, kullanıcı oturumlarının yönetilmesi, güvenliğin sağlanması ve sahte ya da yetkisiz işlemlerin önlenmesi için zorunludur. KVKK kapsamında bu çerezlerin kullanımı için ayrıca açık rıza aranmamakta olup bu çerezler devre dışı bırakılamaz. Engellenmesi halinde Platform'un bir kısmı veya tamamı gereği gibi çalışmayabilir.

Çerez Adı	Sağlayıcı	Amaç	Tür	Süre
__Secure-authjs.session-token	Akıllı Mutabakat	NextAuth tarafından yönetilen oturum belirteci (JWT). Üretim ortamında "__Secure-" ön eki, geliştirme ortamında "authjs.session-token" olarak kullanılır.	Kalıcı	30 gün (varsayılan)
csrf-token	Akıllı Mutabakat	Siteler arası istek sahteciliği (CSRF) saldırılarına karşı koruma belirteci	Oturum	1 saat
__Secure-authjs.callback-url	Akıllı Mutabakat	Giriş sonrası yönlendirme hedefinin geçici olarak tutulması	Oturum	Oturum
__Secure-authjs.pkce.code_verifier / state / nonce	Akıllı Mutabakat	Google ile Giriş akışında OAuth 2.0 güvenliği (PKCE, state, nonce)	Oturum	Oturum

3.2. İşlev Çerezleri

Platform şu anda ayrı bir işlev çerezi kullanmamaktadır. Kullanıcı arayüz tercihleri ve kayıtlı analiz sonuçları tarayıcının yerel depolama (IndexedDB, localStorage) alanında saklanmakta olup bu veriler çerez niteliğinde değildir ve yalnızca kullanıcının kendi cihazında tutulur. İleride işlev çerezleri eklenmesi halinde, bu çerezler yalnızca kullanıcının açık rızasının alınmasının ardından etkinleştirilecektir.

3.3. Analiz ve Performans Çerezleri

Platform, site kullanımını anlamak ve hizmet kalitesini geliştirmek amacıyla Google Analytics (Google LLC) hizmetini kullanmaktadır. Analitik çerezler yalnızca çerez bildirim bandındaki "Kabul Et" seçeneği ile açık rızanızı vermeniz halinde yüklenir; "Reddet" seçeneğinde hiçbir analitik çerez yerleştirilmez. Rızanızı dilediğiniz an sayfa altbilgisindeki "Çerez Tercihleri" bağlantısından geri çekebilirsiniz; geri çekilmesi halinde analitik ölçüm durdurulur ve mevcut analitik çerezler cihazınızdan silinir.

Çerez Adı	Sağlayıcı	Amaç	Tür	Süre
_ga	Google Analytics	Ziyaretçileri birbirinden ayırt etmek için rastgele üretilmiş bir tanımlayıcı saklar	Kalıcı	2 yıl
_ga_*	Google Analytics	Oturum durumunun korunması ve sayfa görüntülemelerinin sayılması	Kalıcı	2 yıl

3.4. Hedefleme / Reklam Çerezleri

Akıllı Mutabakat Platform'u, B2B bir SaaS hizmeti olup şu aşamada hedefleme veya reklam amaçlı üçüncü taraf çerezleri kullanmamaktadır. İleride bu tür çerezlerin kullanılması halinde işbu Politika güncellenecek ve kullanıcıların açık rızası ayrıca alınacaktır.

3.5. Çerezler ve Veri İçeriği Sınırı

Platform, kullanıcılar tarafından yüklenen finansal veri ve belge içeriklerini çerezler aracılığıyla işlemez, analiz etmez veya saklamaz. Çerezler yalnızca teknik, operasyonel ve oturum yönetimine ilişkin verilerle sınırlıdır. Bu kapsamda çerezler aracılığıyla herhangi bir finansal veri, belge içeriği veya mutabakat sonucu işlenmemektedir.

MADDE 4 – KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAĞI

4.1. Platform'da kullanılan çerezler aracılığıyla kişisel verilerin işlenmesi aşağıdaki hukuki dayanaklara dayanmaktadır:

• Zorunlu çerezler: Platform'un güvenliğinin sağlanması, oturum yönetimi ve temel fonksiyonların yerine getirilebilmesi amacıyla veri sorumlusunun meşru menfaatine (KVKK m.5/2-f) ve/veya sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c) hukuki sebeplerine dayanarak işlenmektedir.
• İşlev çerezleri: Kullanıcının açık rızası (KVKK m.5/1) hukuki sebebine dayanmaktadır.
• Analiz ve performans çerezleri: Kullanıcının açık rızası (KVKK m.5/1) hukuki sebebine dayanmaktadır.

4.2. Zorunlu çerezler, KVKK m.5/2-c ve m.5/2-f kapsamında ayrı bir açık rızaya bağlı olmaksızın kullanılmaktadır. Analitik çerezler (Google Analytics) ise yalnızca çerez bildirim bandı üzerinden açık rızanızın (KVKK m.5/1) alınmasının ardından yüklenmekte olup bu rıza, sayfa altbilgisindeki "Çerez Tercihleri" bağlantısı üzerinden her zaman geri çekilebilir.

MADDE 5 – KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE AKTARILMASI

5.1. Kişisel verileriniz, Platform'u ziyaretiniz veya kullanmanız sırasında elektronik ortamda çerezler ve benzer teknolojiler aracılığıyla otomatik yollarla toplanmaktadır.

5.2. Çerezler aracılığıyla toplanan kişisel veriler; KVKK'nın 8. ve 9. maddeleri uyarınca aşağıdaki taraflarla paylaşılabilmektedir:

• Teknik altyapı ve analitik hizmet sağlayıcıları (Google Analytics gibi üçüncü taraf servis sağlayıcılar)
• Kanunen yetkili kamu kurumları ve özel kişiler

5.3. Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde (yeterlilik kararı veya standart sözleşme mekanizmaları) gerçekleştirilmektedir.

5.4. Platform, üçüncü taraf hizmet sağlayıcıların veri işleme ve saklama politikaları üzerinde doğrudan kontrol sahibi değildir. Kullanıcı, bu hizmet sağlayıcıların kendi veri koruma politikalarına tabi olduğunu kabul eder.

MADDE 6 – ÇEREZ TERCİHLERİNİZİ NASIL YÖNETEBİLİRSİNİZ?

Şirketimiz, çerezler ve benzer teknolojilerin kullanımı konusunda kullanıcılarımızın tercihlerini esas almaktadır. Zorunlu çerezlerin devre dışı bırakılması mümkün olmamakla birlikte, diğer çerez kategorileri için tercihlerinizi aşağıdaki yollarla yönetebilirsiniz:

6.1. Çerez Bildirim Bandı ve Çerez Tercihleri

Platform'a ilk ziyaretinizde bir çerez bildirim bandı görüntülenir. Band üzerindeki "Kabul Et" seçeneği analitik çerezlerin yüklenmesine açık rıza verir; "Reddet" seçeneği halinde Platform yalnızca zorunlu çerezlerle çalışmaya devam eder. Tercihiniz tarayıcınızın yerel depolama alanında (localStorage) "cookie-consent-v2" anahtarı altında saklanır; bu bir çerez değildir. Tercihinizi dilediğiniz an sayfa altbilgisindeki "Çerez Tercihleri" bağlantısı aracılığıyla değiştirebilirsiniz; analitik rızanın geri çekilmesi halinde ölçüm durdurulur ve mevcut analitik çerezler cihazınızdan silinir.

6.2. Tarayıcı Ayarları

Tarayıcınızın ayarları üzerinden çerezleri yönetebilirsiniz. Tarayıcınızı; tüm çerezleri engelleyecek, yalnızca belirli sitelerden gelen çerezleri kabul edecek, üçüncü taraf çerezleri reddedecek veya çerez oluşturulduğunda sizi uyaracak şekilde yapılandırabilirsiniz. Aşağıdaki bağlantılar üzerinden tarayıcınıza özgü çerez yönetim talimatlarına ulaşabilirsiniz:

Tarayıcı / Araç	Opt-Out / Yönetim Bağlantısı
Google Chrome	support.google.com/chrome/answer/95647
Mozilla Firefox	support.mozilla.org/tr/kb/cerezleri-etkinlestirme-devre-disi-birakma
Safari	support.apple.com/tr-tr/guide/safari/sfri11471/mac
Microsoft Edge	support.microsoft.com/tr-tr/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
Opera	help.opera.com/en/latest/web-preferences/#cookies
Google Analytics (Opt-Out)	tools.google.com/dlpage/gaoptout

6.3. Genel Opt-Out Kaynakları

Çerezler hakkında daha fazla bilgi ve genel tercih yönetimi için aboutcookies.org ve youronlinechoices.eu adreslerini ziyaret edebilirsiniz.

Önemli: Zorunlu çerezlerin devre dışı bırakılması halinde Platform'un temel fonksiyonlarının bir kısmı veya tamamı gereği gibi çalışmayabilir.

MADDE 7 – KİŞİSEL VERİ SAHİBİNİN HAKLARI

7.1. KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK ve sair mevzuata uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7.2. Bu haklarınızı kullanmak için kimliğinizi doğrulayan belgeler ve talebinize ilişkin açıklamaları içeren başvurunuzu aşağıdaki kanallar aracılığıyla iletebilirsiniz:

• E-posta: destek@akillimutabakat.com
• Posta: Suadiye Mah. Bağdat Cad. Ark 399 No: 399 /1 İç Kapı No: 1 Kadıköy / İstanbul
• Kayıtlı Elektronik Posta (KEP): seser.gunduz@hs01.kep.tr

7.3. Başvurunuz, talebin niteliğine göre en kısa sürede ve her halükarda en geç otuz (30) gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifede öngörülen ücret alınabilecektir.

MADDE 8 – ÇEREZ POLİTİKASINDA DEĞİŞİKLİKLER

8.1. Şirketimiz, işbu Çerez Politikası hükümlerini; yürürlükte bulunan mevzuatta meydana gelebilecek değişiklikler, teknik gereklilikler, Platform'da kullanılan çerez türleri veya veri işleme süreçlerinde yaşanabilecek gelişmeler doğrultusunda her zaman güncelleme ve değiştirme hakkını saklı tutmaktadır.

8.2. Çerez Politikası'nda yapılan değişiklikler, güncellenmiş metnin Platform üzerinde yayımlandığı tarihten itibaren yürürlüğe girecektir. Yapılan değişikliklerin esaslı nitelikte olması halinde, ziyaretçi ve kullanıcılarımız çeşitli iletişim kanalları aracılığıyla bilgilendirilebilecektir.

MADDE 9 – İLETİŞİM

İşbu Çerez Politikası kapsamındaki sorularınız ve veri sahibi başvurularınız için aşağıdaki kanal aracılığıyla bizimle iletişime geçebilirsiniz:

• E-posta: destek@akillimutabakat.com