Çerez Politikası | IIENSTITU - KVKK & GDPR Uyumlu

Bu çerez politikası (“Politika”), iienstitu.com alan adı ve alt alan adları üzerinden sunulan tüm ürün ve hizmetlerde (birlikte “Site”) kullanılan çerez ve benzeri teknolojilere ilişkin ilke ve uygulamalarımızı açıklar. Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat, Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”), e-Gizlilik Direktifi (“ePrivacy”) ve bunlarla bağlantılı yerel düzenlemeler ile uyum gözetilerek hazırlanmıştır. Politika aynı zamanda Türkiye dışından Site’ye erişen ziyaretçiler için yürürlükte bulunabilecek diğer ülke/eyalet düzenlemelerine (ör. Birleşik Krallık GDPR/PECR, Kaliforniya Tüketici Gizliliği Yasası ve değişiklikleri – CCPA/CPRA, Brezilya LGPD vb.) saygı gösterir.

Bu belge, Site’nin sahibi/işleticisi olan veri sorumlusu sıfatıyla hareket eden şirketimiz (“Şirket”) adına yayımlanmaktadır. Bu Politika; Site’nin çalışması için zorunlu çerezler dâhil olmak üzere, tercihe bağlı analitik ve pazarlama çerezleri, piksel etiketleri, SDK’lar, yerel depolama (local storage), web işaretçileri (web beacon) ve benzeri çevrimiçi tanımlama teknolojilerinin ne amaçlarla ve hangi hukuki dayanaklarla kullanıldığını; bu çerçevede işlenen kişisel verilerin kategorilerini, saklama sürelerini, üçüncü taraf aktarımlarını ve haklarınızı ayrıntılı şekilde açıklamayı amaçlar.

Politika, Site’de görüntülenen çerez bildirim/banneri ve tercihler merkezi (çerez yönetim paneli) ile birlikte okunmalıdır. Çerez tercihlerinizi ilk ziyaretinizde vermeniz, sonradan dilediğiniz zaman geri almanız veya değiştirebilmeniz için teknik imkânlar sunarız. Tercihlerinizi güncelleyebilmeniz, rıza kayıtlarının yönetimi ve şeffaflık sağlanması bakımından önem taşır. Açık rızaya tabi olmayan “kesinlikle gerekli” çerezler haricinde hiçbir çerez, rızanız olmaksızın tarayıcınıza yerleştirilmez. Açık rızaya dayalı çerezler için verdiğiniz onayı dilediğiniz anda kolayca geri çekebilirsiniz.

Bu Politika, genel bilgi vermek amacıyla hazırlanmış olup hukuki danışmanlık niteliği taşımaz. Site’de fiilen kullanılan çerezlerin güncel ve ayrıntılı listesi, Çerez Tercihleri panelinde ve bu Politika’nın Ek‑1 Çerez Envanteri bölümünde yer alır. Envanter zaman zaman güncellenebilir; bu nedenle Politika’nın en güncel sürümünü ve Tercih Merkezi’ni düzenli olarak kontrol etmenizi öneririz.

1. Tanımlar

Çerez (cookie): Ziyaret ettiğiniz web sitesi tarafından cihazınıza (bilgisayar, tablet, akıllı telefon vb.) kaydedilen, genellikle harf ve rakamlardan oluşan küçük metin dosyalarıdır. Çerezler sayesinde Site belirli bir süre boyunca tercihlerinizi ve işlemlerinizi “hatırlayabilir”.
Benzer teknolojiler: Piksel etiketleri, web işaretçileri (beacon), SDK’lar, yerel depolama (localStorage/SessionStorage), cihaz parmak izi (fingerprinting), URL izleme parametreleri, oturum belirteçleri, reklam tanımlayıcıları (IDFA/AAID) ve sunucu tarafı ölçüm teknolojileri gibi çerezle benzer amaçlara hizmet eden teknik araçlar.
Birinci taraf çerez: Ziyaret edilen Site tarafından yerleştirilen çerezlerdir.
Üçüncü taraf çerez: Site üzerinde hizmet sağlayan üçüncü taraflar (analitik/ölçümleme sağlayıcıları, reklam ağları, sosyal medya platformları, güvenlik ve içerik dağıtım hizmetleri vb.) tarafından yerleştirilen çerezlerdir.
Oturum çerezi: Yalnızca tarayıcı oturumunuz boyunca (tarayıcıyı kapatana kadar) etkin olan çerezlerdir.
Kalıcı çerez: Tarayıcınız kapandıktan sonra da belirli bir süre boyunca cihazınızda kalmaya devam eden çerezlerdir.
Kesinlikle gerekli (zorunlu) çerez: Site’nin temel işlevlerini yerine getirmesi (örneğin oturum açma, sayfalar arasında gezinti, güvenlik, yük dengeleme, dolandırıcılık önleme) için gerekli olan çerezlerdir. Bu çerezler olmadan Site düzgün çalışmaz.
Tercih/işlevsellik çerezi: Dil seçimi, yazı boyutu, oturum durumunuz veya kişiselleştirilmiş arayüz gibi kullanıcı tercihlerini hatırlamamızı sağlar.
Performans/analitik çerez: Site’nin kullanımını ölçmek, hataları tespit etmek ve kullanıcı deneyimini iyileştirmek amacıyla toplu istatistik üretmek için kullanılır.
Reklam/pazarlama çerezi: İlgi alanına dayalı reklamcılık, yeniden hedefleme (retargeting), kampanya ölçümü ve dönüşüm takibi gibi pazarlama amaçları için kullanılır.
Açık rıza: Ziyaretçinin belirli bir konu hakkında bilgilendirilmiş, özgür iradeye dayalı ve açık beyanla verdiği onay.
Çerez Tercihleri Merkezi (CMP): Çerezlerin kategori bazlı yönetilmesini, açık rızanın verilmesini/geri alınmasını, rıza kayıtlarının tutulmasını sağlayan tercih paneli.

2. Veri sorumlusu ve iletişim

Bu Politika kapsamında kişisel verileriniz, iienstitu.com’un sahibi/işleticisi olan Şirket tarafından KVKK uyarınca “veri sorumlusu” sıfatıyla işlenmektedir. Veri sorumlusuna ilişkin unvan, adres ve iletişim bilgileri Site’nin Gizlilik Politikası ve Aydınlatma Metninde yer almaktadır. Kişisel verilerinizin işlenmesine ve çerez tercihlerinize ilişkin taleplerinizi, Politika’nın 14. Haklarınız ve başvuru yolları bölümünde belirtilen kanallar üzerinden iletebilirsiniz.

3. Hangi veriler, hangi amaçlarla işlenir?

Çerezler ve benzeri teknolojiler aracılığıyla aşağıdaki veri kategorileri işlenebilir:

Cihaz ve ağ bilgileri: IP adresi (maskelenmiş/anonimleştirilmiş olabilir), cihaz ve tarayıcı türü, işletim sistemi, ekran çözünürlüğü, cihaz dili, yönlendiren URL, çıkış sayfaları, bağlantı hızı.
Çevrimiçi tanımlayıcılar: Çerez kimliği, oturum ID’si, etiket/piksel kimlikleri, reklam tanımlayıcıları (IDFA/AAID), kullanıcı ID’si (varsa), müşteri/öğrenci numarası (yalnızca oturum içinde ve gerekli ise).
Kullanım verileri: Ziyaret edilen sayfalar, tıklamalar, form etkileşimleri, kaydırma/oturum ısısı, sayfada kalma süresi, kurs/icerik görüntülemeleri, indirme işlemleri, arama sorguları, kampanya parametreleri (UTM), dönüşümler.
Konum verileri: Yaklaşık konum (IP tabanlı), zaman dilimi ve ülke/bölge bilgisi.
Rıza kayıtları: Çerez tercihleri, rızanın verildiği/geri alındığı zaman damgası, kullanılan sürüm, IAB TCF rıza dizeleri (uygulanıyorsa), Global Privacy Control (GPC) sinyalleri.

Kullanım amaçları özetle: (i) Site’nin güvenli ve istikrarlı şekilde çalıştırılması; (ii) oturumun sürdürülmesi, kimlik doğrulama ve dolandırıcılık faaliyetlerinin önlenmesi; (iii) performans ölçümü ve hata ayıklama; (iv) içerik ve arayüzün kişiselleştirilmesi; (v) kullanıcı deneyiminin geliştirilmesi; (vi) kampanya performansının ölçümü ve dönüşüm takibi; (vii) rıza yönetimi ve yasal yükümlülüklerin yerine getirilmesi.

4. Çerez kategorileri ve hukuki dayanaklar

Çerezlerin kullanımında benimsediğimiz prensipler ve dayanılan hukuki sebepler aşağıda özetlenmiştir:

Kesinlikle gerekli çerezler — Site’nin çalışması için zorunludur. KVKK m.5/2 (c), (ç) ve (f) uyarınca sözleşmenin kurulması/ifası, veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi veya meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Bu çerezler için açık rıza aranmaz.
Tercih/İşlevsellik çerezleri — Dil, bölge, oturum durumu gibi kişiselleştirmeleri hatırlamak içindir. Çoğunlukla açık rızanıza dayanır; bazı hallerde hizmetin talep ettiğiniz özelliği sağlamak için meşru menfaat de söz konusu olabilir.
Performans/Analitik çerezleri — Trafik ölçümü, hata teşhisi ve ürün geliştirme amaçlarıyla kullanılır ve kural olarak açık rızaya dayanır. Toplanan veriler mümkün olduğunca toplulaştırılır ve/veya anonimleştirilir.
Reklam/Pazarlama çerezleri — Yeniden hedefleme, ilgi alanına dayalı reklamcılık ve kampanya ölçümüne yöneliktir ve açık rızanıza tabidir.
Güvenlik ve dolandırıcılık önleme çerezleri — Bot trafiğini ayırt etmek, sahteciliği önlemek ve yük dengeleme sağlamak için kullanılır. Çoğu durumda meşru menfaat kapsamında değerlendirilir.

5. Üçüncü taraf sağlayıcılar ve aktarım

Site’nin performansını artırmak, güvenliğini sağlamak ve pazarlama faaliyetlerini yürütmek amacıyla bir dizi üçüncü taraf hizmetinden yararlanabiliriz. Bunlar arasında analitik ölçümleme araçları (ör. Google Analytics 4), reklam ve dönüşüm ölçümü hizmetleri (ör. Google Ads, Meta/ Facebook), deneyim analizi (ör. Hotjar/Microsoft Clarity), içerik dağıtım ve güvenlik hizmetleri (ör. Cloudflare), bot koruması ve kimlik doğrulama (ör. reCAPTCHA), video/harita yerleştirmeleri (ör. YouTube, Vimeo, Google Maps) sayılabilir. Bu sağlayıcılar kendi çerezlerini yerleştirebilir ve kendi gizlilik/çerez politikalarına tabidir. Üçüncü taraflara aktarım yapılması halinde, KVKK ve ilgili mevzuat uyarınca gerekli sözleşmesel ve teknik/idari güvenlik önlemleri uygulanır. Yurt dışına aktarım söz konusu olduğunda, mevzuattaki aktarım mekanizmaları ve Kurul kararlarına uygun hareket ederiz.

6. Rıza yönetimi ve tercihlerinizi değiştirme

Site’yi ilk ziyaretinizde bir çerez bildirimi gösteririz. Bu bildirimin içerisinde kategori bazlı tercih yapabileceğiniz bir Çerez Tercihleri Merkezi bağlantısı bulunur. Analitik ve pazarlama çerezleri varsayılan olarak devre dışıdır ve ancak sizin açık rızanız ile etkinleşir. Rızanızı dilediğiniz zaman Tercih Merkezi üzerinden geri alabilirsiniz. Rızanın geri alınması, geri alma anından sonra yerleştirilecek çerezler için geçerlidir; geçmişte toplanmış veriler üzerinde geriye dönük bir etki yaratmaz, ancak imkân olduğu ölçüde verilerin kullanımını durdurur veya anonimleştiririz.

Tarayıcınızın ayarları üzerinden tüm çerezleri bloklayabilir, mevcut çerezleri silebilir veya bazı siteler için istisnalar tanımlayabilirsiniz. Bu durumda Site’nin bazı bölümleri veya işlevleri düzgün çalışmayabilir. Ayrıca Global Privacy Control (GPC) gibi evrensel sinyalleri mümkün olduğunda dikkate alır ve tercihlerinizle uyumlu olacak şekilde çerez yerleştirmesini sınırlandırırız.

7. Çerezleri tarayıcı ve cihaz ayarlarıyla kontrol etme

Çoğu tarayıcı, çerezleri kabul etmek, reddetmek veya belirli türdeki çerezleri sınırlamak için seçenekler sunar. Ayrıca mevcut çerezleri silebilir ve üçüncü taraf çerezleri engelleyebilirsiniz. Mobil cihazlarda ise cihazın reklam tanımlayıcılarını sıfırlayabilir veya ilgi alanına dayalı reklamcılığı sınırlayabilirsiniz. Aşağıda genel yöntemler yer almaktadır:

Tarayıcı ayarları: “Gizlilik ve Güvenlik” menüsünden çerez yönetimi, izlemeyi engelleme, üçüncü taraf çerezleri bloklama gibi seçenekleri yapılandırabilirsiniz.
Reklam tercihleri: Google, Meta ve diğer ağların reklam tercih merkezleri üzerinden kişiselleştirilmiş reklamları kapatabilirsiniz.
Cihaz ayarları: iOS’ta “Uygulama İzleme Şeffaflığı” (ATT), Android’de reklam kimliği ayarları üzerinden sınırlandırma yapabilirsiniz.
GPC/DNT: Global Privacy Control veya “Do Not Track” sinyallerini tarayıcınızda etkinleştirerek desteklenen sitelerde izlemeyi sınırlayabilirsiniz.

8. Veri saklama süreleri

Çerezlerin cihazınızda kaldığı saklama süresi, çerezin türüne ve amacına göre değişir. Oturum çerezleri tarayıcı kapatılınca silinirken, kalıcı çerezler belirli bir süre boyunca (ör. 1 gün, 30 gün, 6 ay, 13 ay gibi) tutulabilir. Rıza kayıtları ve tercih çerezleri, yasal gerekliliklere uygun olarak makul sürelerde saklanır. Analitik ve pazarlama çerezleri, politikamız gereği gerektiği kadar ve mümkün olduğunda toplu/anonim hale getirilerek muhafaza edilir.

9. Yurt dışına veri aktarımı

Site’ye Türkiye dışından erişim imkânı ve üçüncü taraf sağlayıcıların global yapısı nedeniyle kişisel verileriniz, yurt içinde ve yurt dışında bulunan sunuculara aktarılabilir. Bu durumda KVKK m.9 ve ilgili mevzuat çerçevesinde; yeterli koruma bulunan ülkelere aktarım, Kişisel Verileri Koruma Kurulu tarafından onaylanan taahhütnameler veya açık rızanız gibi uygun aktarım mekanizmaları uygulanır. Uluslararası aktarım yaparken sözleşmesel güvenceler, teknik ve idari güvenlik önlemleri (şifreleme, erişim sınırlaması, rol bazlı yetkilendirme, denetim kayıtları vb.) uygulanır.

10. Güvenlik önlemleri

Çerezler yoluyla işlenen kişisel verilerinizin güvenliği için endüstri standartlarında güvenlik önlemleri uygularız. Bu kapsamda TLS/HTTPS, yetkisiz erişim önleme, düzenli zafiyet taramaları, erişim kontrolleri, veri minimizasyonu ve mümkün olduğunda takma adlandırma/anonimleştirme gibi yöntemler tercih edilir. Üçüncü taraflarla yapılan sözleşmelerde veri güvenliği yükümlülükleri açıkça düzenlenir.

11. Çocukların verileri

Site genel kitleye yöneliktir ve 18 yaş altı kişilere yönelik pazarlama yapılmamaktadır. Ebeveyn veya yasal vasinin onayı olmaksızın çocuklara ilişkin verilerin çerezler aracılığıyla işlenmesini istemeyiz. Böyle bir durumdan haberdar olursak, verileri silmek için makul adımlar atarız.

12. Otomatik karar verme ve profil oluşturma

Pazarlama çerezleri, ilgi alanlarına dayalı içerik ve reklamcılık için sınırlı düzeyde profil oluşturma faaliyetlerine imkân tanıyabilir. Bu tür işlemler, açık rızanızın bulunduğu hallerle sınırlıdır ve yalnızca kaliteyi artırma ve deneyimi kişiselleştirme amaçlarıyla yürütülür. KVKK ve ilgili mevzuata uygun olarak, yasal sonuç doğuran veya benzeri şekilde sizi önemli ölçüde etkileyen otomatik karar verme faaliyetleri yürütmeyiz.

13. Politika ile diğer belgeler arasındaki ilişki

Bu Politika, Site’ye özgü Çerez Tercihleri paneli ile Gizlilik Politikası ve Aydınlatma Metni ile birlikte yorumlanmalıdır. Çerezler, genel veri işleme faaliyetlerimizin yalnızca bir parçasıdır; kişisel verilerinizin diğer yollarla (ör. hesap oluşturma, iletişim formları, satın alma işlemleri, eğitim katılım süreçleri) işlenmesine ilişkin ayrıntılar söz konusu belgelerde yer alır.

14. Haklarınız ve başvuru yolları

KVKK m.11 uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz: (i) kişisel verilerinizin işlenip işlenmediğini öğrenme; (ii) işlenmişse buna ilişkin bilgi talep etme; (iii) işleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; (iv) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme; (v) verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; (vi) işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme; (vii) (v) ve (vi) kapsamındaki işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (viii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme; (ix) zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi; kimliğinizi tevsik eden belgelerle birlikte, Site’de belirtilen iletişim kanalları üzerinden ve KVKK ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde iletebilirsiniz. Başvurularınızı en geç 30 gün içinde sonuçlandırırız. Ayrıca ilgili ülke mevzuatına tâbi ziyaretçiler için GDPR kapsamındaki erişim, düzeltme, silme, işleme kısıtlama, veri taşınabilirliği ve itiraz hakları ile CPRA kapsamındaki erişim/silme/kısıtlama/opt‑out hakları tanınır.

15. Değişiklikler ve yürürlük

Çerez uygulamalarımızda veya geçerli mevzuatta değişiklik olduğunda bu Politika güncellenebilir. Politika’nın üst kısmında yer alan “Son güncelleme” tarihi, en son revizyonu gösterir. Önemli değişiklikleri Site üzerinden duyurmaya çalışırız. Politika yayımlandığı tarihte yürürlüğe girer.

Ek‑2: Terimler sözlüğü (özet)

IAB TCF: IAB Europe Şeffaflık ve Onay Çerçevesi; çevrimiçi reklamcılık ekosisteminde rıza ve meşru menfaat sinyallerinin standart biçimde iletilmesini sağlayan yapı.
CMP (Consent Management Platform): Rıza toplama ve yönetimi için kullanılan yazılım/servis.
GPC (Global Privacy Control): Tarayıcınızdan web sitelerine iletilen ve veri paylaşımına yönelik genel tercihinizi belirten sinyal.
Yerel depolama: Çerezlere alternatif olarak tarayıcıda anahtar-değer çiftlerinin saklandığı depolama alanı.
Piksel etiketi: Sayfaya yerleştirilen şeffaf görsel/komut dosyası ile etkileşimlerin ölçülmesini sağlayan teknik.

Bu sözlük, Politika’da kullanılan teknik terimlerin hızlı referansı için hazırlanmıştır.

Ek‑3: Sıkça sorulan sorular (SSS)

S1. Çerezleri tamamen kapatırsam ne olur?

Çerezleri tarayıcı düzeyinde bütünüyle engellemeniz mümkün olmakla birlikte, bu durumda Site’nin temel işlevlerinden bazıları çalışmayabilir. Örneğin giriş yapma, form gönderme, sayfalar arasında güvenli şekilde gezinme veya dil tercihinin hatırlanması gibi fonksiyonlar kesintiye uğrayabilir. Ayrıca rıza tercihlerinizi hatırlamak için kullandığımız tercih çerezleri de engelleneceğinden, her ziyarette tercihlerinizin yeniden sorulması gerekebilir.

S2. Rızamı nasıl geri alırım?

Site’nin alt kısmında veya çerez banner’ında yer alan Çerez Tercihleri bağlantısını kullanarak kategori bazında rızanızı geri alabilirsiniz. Geri alma işlemi yalnızca ileriye dönük etki doğurur; daha önce yerleştirilen çerezler, tarayıcı ayarlarından manuel olarak silinene kadar cihazınızda kalabilir. Rızanızı geri aldıktan sonra, pazarlama ve analitik çerezlerine dayalı verilerin işlenmesi durdurulur veya mümkün olduğunda anonim hale getirilir.

S3. “Meşru menfaat” ne anlama gelir?

Meşru menfaat, veri sorumlusunun veri işlemedeki makul ve dengeli çıkarını ifade eder. Örneğin Site güvenliğinin sağlanması, dolandırıcılığın önlenmesi, sistemlerin çalışır durumda tutulması ve performansın ölçülmesi gibi amaçlar genellikle meşru menfaat kapsamındadır. Ancak bu menfaat ile sizin temel hak ve özgürlükleriniz arasında denge gözetilir; bu denge aleyhinize bozulursa meşru menfaate dayanılmaz.

S4. Global Privacy Control (GPC) sinyallerini destekliyor musunuz?

Desteklenen tarayıcılardan gelen GPC sinyallerini mümkün olduğunca yorumlarız ve tercihlerinizle uyumlu olacak şekilde çerez yerleştirmesini sınırlamaya çalışırız. Bununla birlikte GPC’nin hukuki sonuçları ülkelere göre değişebilir ve her üçüncü taraf sağlayıcı GPC’yi aynı şekilde uygulamayabilir.

S5. Üçüncü taraflara yapılan veri aktarımlarını nasıl kontrol edebilirim?

Analitik ve pazarlama kategorilerindeki çerezleri devre dışı bırakmanız, üçüncü taraflarla veri paylaşımını önemli ölçüde sınırlar. Ayrıca tarayıcınızın izlemeyi önleme özelliklerini etkinleştirebilir, reklam tercih merkezlerinden kişiselleştirilmiş reklamları kapatabilir ve mobil cihazınızdaki reklam kimliğini sıfırlayabilirsiniz.

S6. Çerezler üzerinden özel nitelikli kişisel veri işleniyor mu?

Çerezler aracılığıyla özel nitelikli kişisel veri (ör. sağlık verisi, biyometrik veri) işlememeyi amaçlarız. Böyle bir işleme ihtiyacı doğarsa yalnızca açık rızanıza dayanır ve mevzuatın öngördüğü ilave güvenlik tedbirleri alınır.

S7. Analitik çerezlerinde IP adresi nasıl ele alınıyor?

Analitik çözümlerinde, mümkün olduğunda IP maskeleme/anonimleştirme uygulamaya çalışırız. Bu sayede IP’nin tamamı saklanmadan toplu istatistik üretilebilir. Sağlayıcılar verileri toplulaştırır ve raporlar cihaz veya kullanıcı bazında değil, segmentler düzeyinde sunulur.

S8. Rıza kayıtlarını ne kadar süre tutuyorsunuz?

Rıza tercihleri ve kayıtları, ispat yükümlülüklerimizi yerine getirmek amacıyla makul ve mevzuata uygun bir süre boyunca saklanır (genellikle 13 ayı aşmayacak şekilde). Tercihleriniz değiştiğinde yeni kayıtla güncellenir ve önceki sürümler versiyonlanır.

S9. Çerezler yoluyla profil çıkarımı yapılıyor mu?

Pazarlama kategorisini onaylamanız halinde, ilgi alanlarına dayalı segment üyeliği gibi sınırlı profil çıkarımları yapılabilir. Bu kapsamda otomatikleştirilen işlemler, hukuken önemli sonuç doğuracak nitelikte değildir; ağırlıklı amaç, reklam ve içeriklerin daha alakalı hale getirilmesidir.

Çünkü üçüncü taraf ekosistemi hızla değişir; hizmet sağlayıcılar zaman içinde eklenebilir, kaldırılabilir veya konfigürasyonları farklılaşabilir. Güncel ve bağlayıcı olan liste, her zaman Çerez Tercihleri panelinde yer alan envanterdir.

Ek‑4: Tarayıcılar ve cihazlar için genel yönergeler

Aşağıdaki adımlar bilgilendirme amaçlıdır; tarayıcı sürümünüze göre menü adları değişebilir.

Google Chrome (masaüstü): Ayarlar ▸ Gizlilik ve güvenlik ▸ Çerezler ve diğer site verileri. Buradan üçüncü taraf çerezleri engelleyebilir, tüm çerezleri görüp silebilirsiniz.
Mozilla Firefox: Ayarlar ▸ Gizlilik ve Güvenlik ▸ Gelişmiş İzleme Koruması. “Sıkı” modu, üçüncü taraf izleyicilerin çoğunu engeller.
Safari (macOS): Safari ▸ Ayarlar ▸ Gizlilik. “Siteler arası izlemeyi engelle” seçeneğini işaretleyebilir, web sitesi verilerini yönetebilirsiniz.
Microsoft Edge: Ayarlar ▸ Çerezler ve site izinleri ▸ Çerezler ve site verileri. Üçüncü taraf çerezlerini engelleyebilir ve verileri temizleyebilirsiniz.
Android (Chrome): Ayarlar ▸ Site ayarları ▸ Çerezler. “Üçüncü taraf çerezlerini engelle” seçeneğini kullanabilirsiniz.
iOS (Safari): Ayarlar ▸ Safari ▸ Gizlilik ve Güvenlik. “Siteler arası takibi engelle” ve “Tüm çerezleri engelle” seçeneklerini yönetebilirsiniz.

Uyarı: Çerezleri tamamen engellemek, bazı sitelerin çalışmasını bozabilir. Önemli işlemlere başlamadan önce çerez ayarlarınızdaki değişikliklerin etkisini test ediniz.

Ek‑5: Meşru menfaat denge testine yaklaşımımız

Meşru menfaate dayanan çerez/işleme faaliyetlerinde; (i) Amaç testi (meşru, açık ve gerçek bir amacın varlığı), (ii) Zorunluluk testi (aynı sonucu daha az müdahaleci alternatiflerle elde edip edemeyeceğimiz), (iii) Denge testi (menfaatimiz ile sizin temel hak ve özgürlükleriniz arasındaki orantı) adımlarını dikkate alırız. Riskin yüksek olduğu durumlarda açık rıza tercih edilir veya ek güvenlik ve şeffaflık önlemleri uygulanır (ör. IP maskeleme, kısa saklama süreleri, kategori bazlı opt‑out, veri minimizasyonu, kısıtlı erişim). Her durumda, itiraz hakkınızı kolayca kullanabilmeniz için mekanizmalar sağlanır.

Ek‑6: Rıza ve kayıt yönetimi (CMP) ilkelerimiz

Varsayılan kapalılık: Analitik ve pazarlama kategorileri rıza verilene kadar kapalıdır.
Granülerlik: Kullanıcılar kategori bazında seçim yapabilir; her kategori ayrı ayrı açılıp kapatılabilir.
Kolay geri alma: Tercihler, her sayfadan erişilebilen bir bağlantı ile her zaman değiştirilebilir.
Şeffaflık: Çerez envanteri, sağlayıcı ve amaç bazında ayrıntılı şekilde yayımlanır.
İspat yükümlülüğü: Rıza zamanı, sürümü, kaynağı ve kategorik tercihler güvenli biçimde kayıt altına alınır.
Çoklu cihaz: Mümkün olduğunda tercihler, kullanıcı hesabı ile eşlenerek cihazlar arası senkronize edilir.