Çerez Politikası

1. Amaç ve Kapsam

Paylisher Teknoloji Anonim Şirketi ("Paylisher", "Şirket" veya "biz") olarak, web sitemizi ziyaret eden kişilerin gizliliğini ve kişisel verilerinin korunmasını önemsiyoruz.

Bu Çerez Politikası ("Politika"), web sitemizde ("Site") kullanılan çerezler ve benzeri teknolojiler aracılığıyla kişisel verilerin hangi amaçlarla işlenebileceğini, kullanılan teknolojilerin türlerini, hukuki dayanaklarını ve ziyaretçilerin tercihlerini nasıl yönetebileceğini açıklamak amacıyla hazırlanmıştır.

Kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") olmak üzere uygulanabilir ilgili mevzuat dikkate alınır.

Bu Politika, Paylisher'ın kendi web sitesindeki çerez uygulamalarına ilişkindir.

Paylisher teknolojilerinin kurumsal müşterilere ait mobil uygulamalar veya web sitelerinde kullanılması halinde, ilgili işlemler bakımından söz konusu müşterilerin gizlilik politikaları ve KVKK aydınlatma metinleri de geçerli olabilir.

2. Çerez Nedir?

Çerezler, ziyaret edilen internet siteleri tarafından kullanıcının tarayıcısına veya cihazına yerleştirilebilen küçük veri dosyalarıdır.

Çerezler; internet sitelerinin çalışmasını sağlamak, güvenli oturumları yönetmek, kullanıcı tercihlerini hatırlamak ve belirli koşullarda ziyaretçi etkileşimlerini analiz etmek gibi amaçlarla kullanılabilir.

Çerezler dışında yerel depolama (local storage), oturum depolama (session storage), piksel etiketleri ve benzeri teknolojiler de kullanılabilir.

Bu teknolojiler, kişisel veri işlenmesine yol açtıkları ölçüde ilgili veri koruma mevzuatı kapsamında değerlendirilir.

3. Çerez Kategorileri

Paylisher web sitesinde kullanılabilecek çerezler amaçlarına göre aşağıdaki kategorilere ayrılır.

Bir kategorinin bu Politikada açıklanması, o kategoriye ait bütün çerezlerin her zaman kullanıldığı anlamına gelmez.

3.1. Kesinlikle Gerekli Çerezler

Kesinlikle gerekli çerezler, web sitesinin temel işlevlerinin ve kullanıcı tarafından açıkça talep edilen hizmetlerin sağlanması için gerekli olan çerezlerdir.

Kullanım amaçları aşağıdakileri içerebilir:

• Web sitesinin güvenli biçimde çalışması.
• Oturum yönetimi ve kimlik doğrulama.
• Güvenlik ve yetkisiz erişim önleme mekanizmaları.
• Çerez tercihlerinin hatırlanması.
• Kullanıcı tarafından talep edilen temel işlevlerin gerçekleştirilmesi.

Bu çerezler, kullanım amaçları bakımından uygulanabilir uygun hukuki işleme şartları bulunduğunda açık rıza olmaksızın kullanılabilir.

Bir çerezin teknik olarak faydalı olması veya site performansını artırması, tek başına onu kesinlikle gerekli çerez haline getirmez.

3.2. İşlevsel Çerezler

İşlevsel çerezler, zorunlu olmayan kullanıcı tercihlerini hatırlamak ve web sitesi deneyimini geliştirmek amacıyla kullanılabilir.

Bu çerezler:

• Dil tercihlerinin saklanması,
• Arayüz tercihlerinin hatırlanması,
• Kullanıcı tarafından seçilen görüntüleme ayarlarının korunması,
• Zorunlu olmayan kişiselleştirme işlevlerinin sunulması

gibi amaçlarla kullanılabilir.

Açık rıza gerektiren işlevsel çerezler, ilgili ziyaretçinin önceden geçerli rızası alınmadan etkinleştirilmez.

3.3. Performans ve Analitik Çerezleri

Analitik çerezler, ziyaretçilerin web sitesini nasıl kullandığını anlamak ve web sitesinin performansını değerlendirmek amacıyla kullanılabilir.

Bu kapsamda aşağıdaki bilgiler işlenebilir:

• Ziyaret edilen sayfalar.
• Ziyaretin gerçekleştiği tarih ve saat.
• Sayfalar arasında gerçekleşen geçişler.
• Ziyaret süresi.
• Etkileşim ve tıklama olayları.
• Tarayıcı, cihaz ve işletim sistemi bilgileri.
• Trafik kaynağına ilişkin bilgiler.
• Teknik hata ve performans bilgileri.

Analitik çerezler aracılığıyla elde edilen bilgiler, kimlik bilgileri doğrudan bulunmasa dahi kişinin belirlenebilir olması durumunda kişisel veri niteliği taşıyabilir.

Açık rıza gerektiren analitik çerezler, ziyaretçinin önceden aktif bir işlemle onay vermesi durumunda etkinleştirilir.

3.4. Reklam ve Pazarlama Çerezleri

Reklam ve pazarlama çerezleri, kullanıldıkları takdirde, reklam kampanyalarının performansını değerlendirmek veya reklam faaliyetleriyle ziyaretçi etkileşimlerini ilişkilendirmek amacıyla kullanılabilir.

Bu çerezler aşağıdaki amaçlarla kullanılabilir:

• Reklam kaynaklı site ziyaretlerinin ölçümlenmesi.
• Kampanya bağlantılarının performansının değerlendirilmesi.
• Reklam dönüşümlerinin analiz edilmesi.
• Kampanyaların etkinliğinin ölçülmesi.
• Uygun koşullarda reklam hedefleme ve yeniden pazarlama işlemleri.

Bu çerezler, üçüncü taraf reklam ve ölçümleme hizmetleriyle bağlantılı olabilir.

Reklam veya pazarlama çerezleri için açık rıza gerekmesi durumunda, ilgili çerezler ziyaretçinin önceden onayı alınmadan çalıştırılmaz.

Ziyaretçiler reklam ve pazarlama çerezlerini reddetmeleri nedeniyle web sitesinin temel işlevlerinden mahrum bırakılmaz.

4. Çerezlerin Süresine ve Kaynağına Göre Sınıflandırılması

Çerezler, kullanım süreleri bakımından iki ana grupta değerlendirilebilir.

Oturum çerezleri, tarayıcı oturumu boyunca kullanılan ve genellikle oturum sona erdiğinde silinen çerezlerdir.

Kalıcı çerezler, belirlenen süre boyunca cihazda saklanan veya kullanıcı tarafından silinene kadar geçerliliğini koruyabilen çerezlerdir.

Çerezler ayrıca kaynağına göre sınıflandırılabilir.

Birinci taraf çerezler, ziyaret edilen web sitesi tarafından yerleştirilen çerezlerdir.

Üçüncü taraf çerezler ise ziyaret edilen web sitesinden farklı alan adları veya hizmet sağlayıcılarla ilişkili olarak yerleştirilen çerezlerdir.

Bir çerezin birinci taraf olması, onun zorunlu olduğu veya açık rıza gerektirmediği anlamına gelmez.

5. Çerezler Aracılığıyla İşlenebilecek Kişisel Veriler

Web sitesinde etkinleştirilen çerez ve benzeri teknolojilere göre aşağıdaki veri kategorileri işlenebilir:

• IP adresi.
• Tarayıcı ve cihaz bilgileri.
• İşletim sistemi bilgileri.
• Oturum tanımlayıcıları.
• Çerez ve diğer teknik tanımlayıcılar.
• Ziyaret edilen sayfalar.
• Sayfa görüntüleme ve etkileşim kayıtları.
• Ziyaret zamanı ve süresi.
• Trafik kaynağı ve yönlendirme bilgileri.
• Çerez izin ve tercih kayıtları.
• Güvenlik ve teknik hata kayıtları.

Bu verilerin tamamı her ziyaretçi için veya her koşulda işlenmeyebilir.

İşlenen veri kapsamı, etkinleştirilen teknolojilere ve ilgili ziyaretçinin tercihlerine göre değişebilir.

6. Kişisel Verilerin İşlenme Amaçları

Çerezler aracılığıyla elde edilen kişisel veriler, ilgili çerez kategorisine göre aşağıdaki amaçlarla işlenebilir:

• Web sitesinin güvenliğini ve temel işlevlerini sağlamak.
• Oturum ve erişim işlemlerini yönetmek.
• Kullanıcı tercihlerini hatırlamak.
• Web sitesinin teknik performansını değerlendirmek.
• Ziyaretçi etkileşimlerini analiz etmek.
• Kullanıcı deneyimini ve site kullanılabilirliğini geliştirmek.
• Hukuki şartlar sağlandığında pazarlama kampanyalarını ölçümlemek.
• Güvenlik ihlallerini ve kötüye kullanımı önlemek.
• İlgili yasal yükümlülükleri yerine getirmek.

Kişisel veriler yalnızca belirli, açık ve meşru amaçlarla, işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Çerezler aracılığıyla işlenen kişisel veriler, ziyaretçinin web sitesine erişmesi ve ilgili teknolojilerle etkileşime geçmesi sırasında elektronik ortamda otomatik yöntemlerle toplanabilir.

Kişisel veri işleme faaliyetleri, somut işlemin niteliğine göre KVKK'nın 5. maddesinde düzenlenen uygun hukuki işleme şartlarına dayanır.

7.1. Meşru Menfaat

Web sitesinin güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve temel teknik işlevlerin yürütülmesi kapsamında, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin zorunlu kıldığı işlemler gerçekleştirilebilir.

7.2. Hukuki Yükümlülük

Mevzuat tarafından zorunlu tutulan kayıt ve işlemler, veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi amacıyla gerçekleştirilebilir.

7.3. Açık Rıza

Açık rıza gerektiren analitik, işlevsel veya reklam çerezleri kapsamında kişisel veriler, ziyaretçinin belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradesiyle verdiği açık rızaya dayanılarak işlenebilir.

Ziyaretçinin yalnızca web sitesinde gezinmesi, bir sayfayı kaydırması veya siteyi kullanmaya devam etmesi, açık rıza yerine geçmez.

Her veri işleme faaliyetinin hukuki sebebi, ilgili amaç ve teknolojinin niteliği dikkate alınarak ayrı değerlendirilir.

8. Çerez Tercihleri ve Açık Rıza Yönetimi

Paylisher, açık rıza gerektiren çerezler kullanması durumunda, ziyaretçilerin bu çerezlere ilişkin tercihlerini yönetebilecekleri bir mekanizma sunar.

Bu mekanizma kapsamında ziyaretçiler:

• Zorunlu olmayan çerezlerin tamamını kabul edebilir.
• Zorunlu olmayan çerezlerin tamamını reddedebilir.
• Çerez kategorileri için ayrı tercihler belirleyebilir.
• Daha önce verdikleri açık rızayı geri alabilir.

Açık rıza gerektiren çerez kategorileri, ziyaretçi tarafından onay verilinceye kadar varsayılan olarak kapalı tutulur.

Çerezleri kabul etme ve reddetme seçeneklerinin eşit derecede erişilebilir olması esastır.

Bir çerez kategorisine verilen onay, diğer çerez kategorilerine otomatik olarak onay verildiği anlamına gelmez.

Açık rızanın geri alınması, geri alma işleminden önce ilgili rızaya dayanılarak gerçekleştirilen hukuka uygun işlemleri kendiliğinden geçersiz kılmaz.

Çerez tercihleri, web sitesinde sunulan tercih yönetimi aracılığıyla değiştirilebilir.

9. Tarayıcı Üzerinden Çerez Yönetimi

Ziyaretçiler, kullandıkları tarayıcıların ayarları üzerinden de çerezleri yönetebilir.

Tarayıcıların sunduğu imkânlara bağlı olarak:

• Mevcut çerezler görüntülenebilir.
• Saklanan çerezler silinebilir.
• Üçüncü taraf çerezleri engellenebilir.
• Yeni çerezlerin kaydedilmesi sınırlandırılabilir.
• Belirli sitelere yönelik özel tercihler belirlenebilir.

Çerezlerin engellenmesi, web sitesinin bazı işlevlerini etkileyebilir.

Tarayıcı ayarlarının değiştirilmesi, daha önce üçüncü taraflara aktarılmış kişisel verilerin otomatik olarak silinmesini sağlamayabilir.

10. Üçüncü Taraf Çerezler ve Hizmet Sağlayıcılar

Paylisher web sitesinde, kullanılan teknik altyapıya ve etkinleştirilmiş entegrasyonlara göre üçüncü taraf hizmet sağlayıcılarının teknolojilerinden yararlanılabilir.

Bu hizmetler:

• Web sitesi barındırma ve güvenlik,
• Trafik ve performans analizi,
• Form ve iletişim hizmetleri,
• Reklam performansı ölçümleme,
• Diğer teknik entegrasyonlar

gibi amaçlarla ilişkili olabilir.

Üçüncü taraf hizmet sağlayıcılarının veri işleme faaliyetlerindeki rolü, sağlanan hizmetin niteliğine ve veri işleme amaçlarını hangi tarafın belirlediğine göre değerlendirilir.

Paylisher, kendi veri sorumluluğu kapsamında gerçekleştirilen üçüncü taraf veri aktarımlarının ilgili hukuki şartlara uygun olmasını sağlamakla yükümlüdür.

Üçüncü taraf çerezlerinin mevcut olması durumunda, ilgili çerezlerin adları, sağlayıcıları, amaçları ve saklama süreleri bu Politikada açıklanır.

11. Kişisel Verilerin Yurt Dışına Aktarılması

Çerezler veya benzeri teknolojiler aracılığıyla elde edilen kişisel verilerin yurt dışındaki hizmet sağlayıcılara aktarılması söz konusu olduğunda KVKK'nın 9. maddesindeki şartlar uygulanır.

Yurt dışına veri aktarımı, somut aktarım faaliyetine uygun olan hukuki mekanizmalara dayanılarak gerçekleştirilir.

Bu mekanizmalar, uygulanabilir koşullarda yeterlilik kararını, uygun güvenceleri veya kanunda belirtilen istisnai aktarım hallerini içerebilir.

Yurt dışından veri erişimi, yurt dışında bulunan altyapıların kullanımı veya üçüncü taraf takip teknolojileri aracılığıyla gerçekleştirilen veri paylaşımları ayrıca değerlendirilir.

Yurt dışına aktarım gerçekleşen durumlarda, ilgili bilgilendirme yükümlülükleri yerine getirilir.

12. Çerezlerin Saklama Süreleri

Çerezlerin saklama süreleri kullanım amaçlarına, teknik özelliklerine ve ilgili hukuki gerekliliklere göre değişebilir.

Oturum çerezleri, ilgili oturum sona erdiğinde silinebilir.

Kalıcı çerezler ise belirlenen sona erme tarihine kadar veya ilgili kişi tarafından silininceye kadar cihazda bulunabilir.

Çerezler yoluyla elde edilen kişisel verilerin sunucu tarafında saklanma süresi, cihazda bulunan çerezin kullanım süresinden farklı olabilir.

Kişisel veriler, işleme amaçlarının gerektirdiği süreyle veya mevzuatta öngörülen sürelerle sınırlı olarak muhafaza edilir.

Saklama süresinin sona ermesi veya veri işleme şartlarının ortadan kalkması durumunda ilgili kişisel veriler, uygulanabilir mevzuata göre silinir, yok edilir veya anonim hale getirilir.

13. Paylisher SDK ve Müşteri Uygulamaları

Paylisher, kurumsal müşterilerine mobil uygulama analitiği, web analitiği, kullanıcı etkileşimi, kampanya yönetimi ve reklam ölçümleme teknolojileri sağlayabilir.

Bu teknolojiler, müşterilerin kendi web sitelerinde veya mobil uygulamalarında SDK, API ve benzeri entegrasyonlarla kullanılabilir.

İlgili müşteri, kişisel verilerin işlenme amaçlarını ve temel vasıtalarını belirlediği durumlarda veri sorumlusu sıfatıyla hareket eder.

Paylisher ise müşterinin talimatları çerçevesinde veri işleyen olarak görev yapabilir.

Müşteri uygulamalarında kullanılan çerezler, teknik tanımlayıcılar ve benzeri takip teknolojilerine ilişkin:

• Aydınlatma yükümlülükleri,
• Hukuki işleme sebeplerinin belirlenmesi,
• Gerekli kullanıcı izinlerinin alınması,
• Saklama sürelerinin belirlenmesi,
• Son kullanıcı hak taleplerinin yönetilmesi

ilgili tarafların hukuki rollerine göre değerlendirilir.

Bu Politika, Paylisher'ın kendi web sitesinde gerçekleştirilen çerez uygulamalarını açıklar ve kurumsal müşterilerin bağımsız çerez politikalarının yerine geçmez.

14. İlgili Kişilerin Hakları

KVKK'nın 11. maddesi uyarınca, kanuni şartlar ve istisnalar saklı kalmak üzere ilgili kişiler aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
6. Kanuni şartlar kapsamında silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemlerle yapılan analiz sonucunda kişi aleyhine bir sonuç ortaya çıkmasına itiraz etme.
9. Kanuna aykırı veri işlenmesi nedeniyle oluşan zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için KVKK'nın 13. maddesi ve ilgili başvuru usullerine uygun olarak Paylisher'a başvurabilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücretler uygulanabilir.

15. Politika Güncellemeleri

Paylisher, mevzuat değişiklikleri, teknolojik gelişmeler veya web sitesinde kullanılan çerez ve benzeri teknolojilerdeki değişiklikler doğrultusunda bu Politikayı güncelleyebilir.

Güncellenen Politika, son güncelleme tarihi belirtilerek web sitesinde yayımlanır.

Yeni bir çerez veya takip teknolojisinin kullanılması, gerekli hukuki değerlendirmeler ve açık rıza süreçleri tamamlanmadan başlatılmaz.

Mevzuatın yeniden aydınlatma veya açık rıza gerektirdiği durumlarda ilgili işlemler gerçekleştirilir.

16. İletişim

Çerez Politikası, kişisel verilerin korunması veya ilgili kişi başvuruları hakkında Paylisher ile aşağıdaki adres üzerinden iletişime geçebilirsiniz.

Kişisel veri başvurularında kullanılacak resmî başvuru yöntemleri, KVKK ve ilgili mevzuata tabidir.