Bu metin taslaktır; şirketin eksik kimlik/iletişim bilgileri tamamlanmalı ve yayın öncesi hukuk danışmanınca gözden geçirilmelidir.
1. Çerez nedir?
Çerezler, ziyaret ettiğiniz internet sitesinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Benzer şekilde tarayıcıların yerel depolama (localStorage) ve oturum depolama (sessionStorage) alanları da sitelerin tarayıcıda bilgi saklamasını sağlar. Bu politikada “çerez” ifadesi, bu benzer teknolojileri de kapsar.
Bu politika kallistoo.com web sitesi ve kallistoo paneli için geçerlidir. Markaların kendi internet sitelerine eklediği site içi modüller ise 6. bölümde ayrıca açıklanmıştır.
2. Kullandığımız çerezler
| Ad | Tür | Kategori | Amaç | Süre | Özellikler |
|---|---|---|---|---|---|
ae_rt | Birinci taraf HTTP çerezi | Zorunlu | Panel oturumunu güvenli şekilde yenilemek için kullanılan anahtar (refresh token). Sunucuda yalnızca özeti (SHA-256) saklanır. | 30 gün | httpOnly, Secure, SameSite=Lax |
ae_org | Birinci taraf HTTP çerezi | Zorunlu | Panelde seçtiğiniz organizasyonu (markayı) hatırlamak. | 30 gün | httpOnly |
ae.sidebar.collapsed | Tarayıcı yerel depolaması (localStorage) | İşlevsel tercih | Panel yan menüsünü daraltıp daraltmadığınızı hatırlamak. Sunucuya gönderilmez. | Siz silene kadar | — |
Zorunlu çerezler yalnızca panele giriş yaptığınızda oluşturulur; web sitesinin herkese açık sayfalarını gezerken giriş yapmadıysanız bu çerezler oluşturulmaz. Çıkış yaptığınızda oturum çerezleri silinir.
3. Kullanmadığımız çerezler
- Ziyaretçi davranışını ölçen analitik veya istatistik çerezleri kullanmıyoruz.
- Reklam, yeniden hedefleme veya sosyal medya izleme çerezleri (ör. piksel) kullanmıyoruz.
- Yazı tipleri kendi sunucularımızdan sunulur; sayfalar yüklenirken Google veya başka bir yazı tipi sağlayıcısına istek gönderilmez.
İleride analitik veya benzeri zorunlu olmayan çerezler kullanmaya karar verirsek, bunları yalnızca bir çerez onay penceresi aracılığıyla açık rızanızı almamız hâlinde etkinleştirir ve bu politikayı önceden güncelleriz.
4. Hukuki sebep
Zorunlu çerezler, panele güvenli giriş yapabilmeniz ve talep ettiğiniz hizmetin sunulabilmesi için gereklidir; bu çerezler aracılığıyla işlenen veriler KVKK m.5/2-c (sözleşmenin kurulması veya ifası) ve m.5/2-f (meşru menfaat — hizmetin güvenliği) hukuki sebeplerine dayanır ve açık rıza gerektirmez. Panel tercihine ilişkin yerel depolama kaydı yalnızca cihazınızda tutulur ve sunucularımıza gönderilmez. Zorunlu olmayan çerezler kullanılması hâlinde açık rızanız (m.5/1) alınacaktır.
Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni ve Gizlilik Politikası’na bakınız.
5. Çerezleri yönetme
Çerezleri ve site verilerini tarayıcınızın ayarlarından görüntüleyebilir, silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemeniz hâlinde panele giriş yapamayabilir veya oturumunuz sık sık sona erebilir.
- Google Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri / Site ayarları → Çerezler ve site verileri.
- Safari (macOS): Safari → Ayarlar → Gizlilik → Web Sitesi Verilerini Yönet.
- Safari (iOS / iPadOS): Ayarlar → Safari → Geçmişi ve Web Sitesi Verilerini Temizle; veya Gelişmiş → Web Sitesi Verileri.
- Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri.
- Microsoft Edge: Ayarlar → Çerezler ve site izinleri → Çerezleri ve site verilerini yönetin ve silin.
Tarayıcıların menü adları sürüme göre değişebilir; güncel bilgi için tarayıcınızın yardım sayfalarına bakabilirsiniz. Yerel depolama kayıtları da “site verileri” kapsamında aynı ekranlardan silinir.
6. Markaların sitelerindeki site içi modüller
kallistoo müşterisi olan markalar, kendi internet sitelerine tek bir betik (https://api.kallistoo.com/public/<publicKey>/loader.js) ekleyerek çarkıfelek, e-posta / telefon toplama penceresi, çıkış anketi, sosyal kanıt, indirim kulakçığı, WhatsApp butonu, yapay zekâ asistanı, ürün önerileri ve düşük stok bildirimi gibi modüller kullanabilir. Bu modüller markanın sitesinde çalışır ve ziyaretçinin tarayıcısında şu kayıtları tutar:
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
ae_vid | localStorage | Rastgele üretilen ziyaretçi kimliği; modül gösterimlerini ve etkileşimlerini aynı tarayıcıyla ilişkilendirmek. | Ziyaretçi silene kadar |
ae_seen_<widgetId> | localStorage | İlgili modülün en son ne zaman gösterildiği; aynı modülün sık sık tekrar gösterilmesini önlemek. | Ziyaretçi silene kadar |
ae_done_<widgetId> | localStorage | Ziyaretçinin modülü tamamladığı (ör. formu gönderdiği, çarkı çevirdiği); modülün yeniden gösterilmemesi. | Ziyaretçi silene kadar |
ae_new | sessionStorage | Tarayıcı oturumu içinde yeni ziyaret işareti; oturuma bağlı gösterim kuralları için. | Sekme veya tarayıcı kapatılınca silinir |
Modüller ayrıca gösterim, tıklama ve form gönderimi olaylarını ilgili sayfa adresiyle birlikte api.kallistoo.com sunucularına iletir; form gönderimleri (ör. e-posta adresi, telefon numarası ve onay tercihleri) IP adresi ve tarayıcı bilgisiyle birlikte kaydedilir. Formlardaki onay kutuları varsayılan olarak işaretsizdir, onay metninin tamamını gösterir ve onay verildiğinde metnin hangi sürümünün gösterildiği kayıt altına alınır. Sosyal kanıt modülü kişisel veri göstermez.
Bu modüllerin kullanıldığı sitelerde veri sorumlusu ilgili markadır; kallistoo bu verileri markanın talimatıyla veri işleyen sıfatıyla işler. Bu kayıtlara ilişkin aydınlatmanın yapılması ve gerektiği durumlarda (ör. zorunlu olmayan amaçlar için) çerez onay penceresiyle ziyaretçinin onayının alınması markanın sorumluluğundadır. Bir markanın sitesindeki bu kayıtlarla ilgili sorularınız için öncelikle o markanın çerez politikasını inceleyebilir veya markayla iletişime geçebilirsiniz. Kayıtları tarayıcınızın site verilerini temizleme seçenekleriyle silebilirsiniz.
7. Değişiklikler ve iletişim
Bu politikayı kullandığımız çerezlerde bir değişiklik olduğunda güncelleriz; güncel metin her zaman bu sayfadadır. Sorularınız için fatih@kallistoo.com adresine yazabilirsiniz.