Gizlilik ve Çerez Politikası

Hizmet sağlayıcı / veri sorumlusu: Muhammed Hacirşitoğlu; adres: Kurtuluş Mah. Şehit Fatih Albayrak Cad. Yedikule Park R. A3 Blok No:16 Yakutiye/Erzurum; iletişim: info@ekapanalytics.ai.

Bu politika, EKAP Analytics web sitesi ve uygulamasındaki gizlilik uygulamalarını, tarayıcı depolamasını ve hizmet sağlayıcı entegrasyonlarını açıklar. Kişisel verilerin işlenmesine ilişkin hukuki açıklamalar için KVKK Aydınlatma Metni esas alınmalıdır.

Oturum güvenliği ve kullanıcının seçtiği arayüz durumunu sürdürebilmek için aşağıdaki birinci taraf teknolojiler kullanılır:

• Oturumun güvenli biçimde yenilenmesi için JavaScript tarafından okunamayan, güvenli ve yalnızca hizmet alanına gönderilen zorunlu bir HttpOnly oturum çerezi kullanılır. Çerez çıkışta silinir ve oturum süresi dolduğunda en geç kendiliğinden sona erer.
• Kısa süreli erişim bilgisi yalnızca açık sayfanın belleğinde tutulur; localStorage veya sessionStorage alanına yazılmaz ve sayfa kapatıldığında ya da yenilendiğinde bellekten çıkar.
• Kullanıcı ve şirket profili tarayıcıda kalıcı olarak saklanmaz; oturum geri yüklendiğinde sunucudan yeniden alınır.
• Tema tercihi ve Coworker konuşmalarını sunucudaki doğru kayıtla eşleştiren teknik referans kimlikleri cihazda tutulabilir. Mesaj içerikleri ve kimlik doğrulama bilgileri bu alana yazılmaz.
• Kayıt, hukuki kabul, ödeme yönlendirmesi ve Coworker paneli gibi geçici arayüz durumları sekme oturumu boyunca saklanabilir.

Sekme oturumu verileri sekme veya tarayıcı oturumu sonunda temizlenir. Tema ve teknik konuşma referansları kullanıcı tarafından tarayıcı ayarlarından silinene kadar cihazda kalabilir. Zorunlu çerezin veya depolamanın engellenmesi giriş ve çalışma alanı işlevlerini bozabilir.

Web sitemizde ziyaretçi trafiğini, sayfa görüntülemelerini ve site kullanımını ölçmek için Google Analytics 4; Facebook ve Instagram reklamlarının etkinliğini ölçmek, reklam hedef kitleleri oluşturmak ve yeniden pazarlama çalışmalarını desteklemek için Meta Pixel kullanılır. Bu araçlar sayfa açıldığında otomatik olarak yüklenir; sitede çerez onay banner’ı gösterilmez.

Ziyaret edilen sayfanın adresi, yönlendiren sayfa, ziyaret zamanı, tarayıcı ve cihaz bilgileri, çerez tanımlayıcıları, reklam tıklama bilgileri ve site etkileşimleri Google veya Meta’ya iletilebilir. Bu sağlayıcılar bağlantı sırasında IP adresini de alır. Meta, aldığı ziyaret bilgilerini kendi hizmetlerindeki hesap ve reklam etkileşimleriyle ilişkilendirebilir.

Çerezler tekrar ziyaretlerde yenilenebilir. Tarayıcı sınırlamaları ve sağlayıcı ayarları nedeniyle gerçek saklama süreleri daha kısa olabilir. Sağlayıcılara aktarılan olay verilerinin saklanması, çerezlerin tarayıcıdaki süresinden ayrı olarak ilgili hizmetin ayarlarına ve politikalarına bağlıdır.

Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsiniz. Mevcut çerezleri silmek, sonraki ziyaretlerde yeniden oluşmalarını tek başına engellemez. Google Analytics ölçümünü sınırlamak için Google Analytics devre dışı bırakma eklentisini kullanabilir; Meta reklam tercihlerinizi Meta reklam tercihleri üzerinden yönetebilirsiniz. Reklam tercihlerini değiştirmek, Meta Pixel’in site ziyaretini iletmesini tek başına durdurmaz.

Analitik ve reklam ölçümü verileri Google ve Meta tarafından işlenir; bu hizmetlerin altyapıları nedeniyle veriler yurt dışında işlenebilir. Sağlayıcıların veri kullanımına ilişkin ayrıntılar için Google Gizlilik Politikası ve Meta Gizlilik Politikası ile Meta Çerez Politikası incelenebilir. Yurt dışına aktarımlara ilişkin hukuki açıklamalar KVKK Aydınlatma Metni’nde yer alır.

Hizmet; barındırma ve depolama, kimlik doğrulama, yapay zekâ, vektör arama, e-posta/SMS, güvenlik ve ödeme işlevleri için üçüncü taraf sağlayıcılardan yararlanabilir. Bu sağlayıcılara yalnızca ilgili işlevin gerektirdiği veriler aktarılır; erişimler sözleşmesel, teknik ve idari tedbirlerle sınırlandırılır.

Kart bilgileri doğrudan yetkili ödeme kuruluşu tarafından işlenir; EKAP Analytics kart numarası veya güvenlik kodunu görmez ya da saklamaz. Ödeme formunda ödeme kuruluşunun kendi güvenlik ve gizlilik koşulları ayrıca uygulanabilir.

Kullanıcı, platforma yüklediği belgelerde gereksiz kişisel veri veya özel nitelikli kişisel veri bulundurmamalı ve üçüncü kişilere ait verileri yüklemek için gerekli hukuki yetkiye sahip olmalıdır. İçerikler yalnızca talep edilen hizmeti sunmak, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için işlenir.

Hesap, abonelik, işlem, destek ve kullanıcı içerikleri; işleme amacı ve yasal saklama süresiyle sınırlı olarak tutulur. Erişim kontrolü, kayıt tutma, aktarım güvenliği, yedekleme ve şifreleme veya eşdeğer korumalar gibi tedbirler riskle orantılı şekilde uygulanır. İnternet üzerinden hiçbir aktarım veya depolama yönteminin mutlak güvenlik sağlayamayacağı dikkate alınmalıdır.

Esaslı politika değişiklikleri yeni sürüm ve yürürlük tarihiyle yayımlanır. Gizlilik soruları, KVKK başvuruları ve güvenlik bildirimleri için info@ekapanalytics.ai adresi kullanılabilir.