Yasal doküman
Gizlilik ve Çerez Politikası
1. Kapsam
Hizmet sağlayıcı / veri sorumlusu: Muhammed Hacirşitoğlu; adres: Kurtuluş Mah. Şehit Fatih Albayrak Cad. Yedikule Park R. A3 Blok No:16 Yakutiye/Erzurum; iletişim: info@ekapanalytics.ai.
Bu politika, EKAP Analytics web sitesi ve uygulamasındaki gizlilik uygulamalarını, tarayıcı depolamasını ve hizmet sağlayıcı entegrasyonlarını açıklar. Kişisel verilerin işlenmesine ilişkin hukuki açıklamalar için KVKK Aydınlatma Metni esas alınmalıdır.
2. Zorunlu tarayıcı depolaması
Oturum güvenliği ve kullanıcının seçtiği arayüz durumunu sürdürebilmek için aşağıdaki birinci taraf teknolojiler kullanılır:
- Oturumun güvenli biçimde yenilenmesi için JavaScript tarafından okunamayan, güvenli ve yalnızca hizmet alanına gönderilen zorunlu bir HttpOnly oturum çerezi kullanılır. Çerez çıkışta silinir ve oturum süresi dolduğunda en geç kendiliğinden sona erer.
- Kısa süreli erişim bilgisi yalnızca açık sayfanın belleğinde tutulur; localStorage veya sessionStorage alanına yazılmaz ve sayfa kapatıldığında ya da yenilendiğinde bellekten çıkar.
- Kullanıcı ve şirket profili tarayıcıda kalıcı olarak saklanmaz; oturum geri yüklendiğinde sunucudan yeniden alınır.
- Tema tercihi ve Coworker konuşmalarını sunucudaki doğru kayıtla eşleştiren teknik referans kimlikleri cihazda tutulabilir. Mesaj içerikleri ve kimlik doğrulama bilgileri bu alana yazılmaz.
- Kayıt, hukuki kabul, ödeme yönlendirmesi ve Coworker paneli gibi geçici arayüz durumları sekme oturumu boyunca saklanabilir.
Sekme oturumu verileri sekme veya tarayıcı oturumu sonunda temizlenir. Tema ve teknik konuşma referansları kullanıcı tarafından tarayıcı ayarlarından silinene kadar cihazda kalabilir. Zorunlu çerezin veya depolamanın engellenmesi giriş ve çalışma alanı işlevlerini bozabilir.
3. Google Analytics 4 ve Meta Pixel
Web sitemizde ziyaretçi trafiğini, sayfa görüntülemelerini ve site kullanımını ölçmek için Google Analytics 4; Facebook ve Instagram reklamlarının etkinliğini ölçmek, reklam hedef kitleleri oluşturmak ve yeniden pazarlama çalışmalarını desteklemek için Meta Pixel kullanılır. Bu araçlar sayfa açıldığında otomatik olarak yüklenir; sitede çerez onay banner’ı gösterilmez.
Ziyaret edilen sayfanın adresi, yönlendiren sayfa, ziyaret zamanı, tarayıcı ve cihaz bilgileri, çerez tanımlayıcıları, reklam tıklama bilgileri ve site etkileşimleri Google veya Meta’ya iletilebilir. Bu sağlayıcılar bağlantı sırasında IP adresini de alır. Meta, aldığı ziyaret bilgilerini kendi hizmetlerindeki hesap ve reklam etkileşimleriyle ilişkilendirebilir.
| Çerez / sağlayıcı | Amaç | Varsayılan süre |
|---|---|---|
| _ga / Google | Ziyaretçileri ayırt etmek | 2 yıl |
| _ga_1R9JENSSFC / Google | Oturum durumunu sürdürmek | 2 yıl |
| _fbp / Meta | Tarayıcıyı tanımak ve reklam ölçümü | 90 gün |
| _fbc / Meta | Meta reklamından gelen tıklamayı ilişkilendirmek; reklam tıklama bilgisi varsa oluşturulur | 90 gün |
Çerezler tekrar ziyaretlerde yenilenebilir. Tarayıcı sınırlamaları ve sağlayıcı ayarları nedeniyle gerçek saklama süreleri daha kısa olabilir. Sağlayıcılara aktarılan olay verilerinin saklanması, çerezlerin tarayıcıdaki süresinden ayrı olarak ilgili hizmetin ayarlarına ve politikalarına bağlıdır.
Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsiniz. Mevcut çerezleri silmek, sonraki ziyaretlerde yeniden oluşmalarını tek başına engellemez. Google Analytics ölçümünü sınırlamak için Google Analytics devre dışı bırakma eklentisini kullanabilir; Meta reklam tercihlerinizi Meta reklam tercihleri üzerinden yönetebilirsiniz. Reklam tercihlerini değiştirmek, Meta Pixel’in site ziyaretini iletmesini tek başına durdurmaz.
4. Üçüncü taraf hizmetleri
Analitik ve reklam ölçümü verileri Google ve Meta tarafından işlenir; bu hizmetlerin altyapıları nedeniyle veriler yurt dışında işlenebilir. Sağlayıcıların veri kullanımına ilişkin ayrıntılar için Google Gizlilik Politikası ve Meta Gizlilik Politikası ile Meta Çerez Politikası incelenebilir. Yurt dışına aktarımlara ilişkin hukuki açıklamalar KVKK Aydınlatma Metni’nde yer alır.
Hizmet; barındırma ve depolama, kimlik doğrulama, yapay zekâ, vektör arama, e-posta/SMS, güvenlik ve ödeme işlevleri için üçüncü taraf sağlayıcılardan yararlanabilir. Bu sağlayıcılara yalnızca ilgili işlevin gerektirdiği veriler aktarılır; erişimler sözleşmesel, teknik ve idari tedbirlerle sınırlandırılır.
Kart bilgileri doğrudan yetkili ödeme kuruluşu tarafından işlenir; EKAP Analytics kart numarası veya güvenlik kodunu görmez ya da saklamaz. Ödeme formunda ödeme kuruluşunun kendi güvenlik ve gizlilik koşulları ayrıca uygulanabilir.
5. Kullanıcı içerikleri
Kullanıcı, platforma yüklediği belgelerde gereksiz kişisel veri veya özel nitelikli kişisel veri bulundurmamalı ve üçüncü kişilere ait verileri yüklemek için gerekli hukuki yetkiye sahip olmalıdır. İçerikler yalnızca talep edilen hizmeti sunmak, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için işlenir.
6. Saklama ve güvenlik
Hesap, abonelik, işlem, destek ve kullanıcı içerikleri; işleme amacı ve yasal saklama süresiyle sınırlı olarak tutulur. Erişim kontrolü, kayıt tutma, aktarım güvenliği, yedekleme ve şifreleme veya eşdeğer korumalar gibi tedbirler riskle orantılı şekilde uygulanır. İnternet üzerinden hiçbir aktarım veya depolama yönteminin mutlak güvenlik sağlayamayacağı dikkate alınmalıdır.
7. Politika değişiklikleri ve iletişim
Esaslı politika değişiklikleri yeni sürüm ve yürürlük tarihiyle yayımlanır. Gizlilik soruları, KVKK başvuruları ve güvenlik bildirimleri için info@ekapanalytics.ai adresi kullanılabilir.