Çerez Politikası

1. Bu metnin amacı ve kapsamı

Bu Çerez Politikası, Senitix Teknoloji LTD. ŞTİ.’nin (“Senitix”, “Şirket” veya “biz”) web sitemizde ve uygulamamızda kullandığı çerezleri ve benzeri teknolojileri; bunlar aracılığıyla hangi kişisel verilerin, hangi amaçla ve hangi hukuki sebeple işlendiğini ve tercihlerinizi nasıl yönetebileceğinizi açıklar.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatıyla hazırladığımız çerez aydınlatma metnidir. Hazırlanırken Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehberi (“Rehber”) dikkate alınmıştır.

Metin şu hizmetleri kapsar:

• Web sitemiz: senitix.com alan adındaki web sitemiz. Türkçe sayfalarımız senitix.com/tr altında yer alır.
• Senitix uygulaması: app.senitix.com adresindeki Senitix hesabınız, crm.senitix.com adresindeki Senitix CRM ve bu sayfaların bağlandığı api.senitix.com gibi hizmetler.
• Durum sayfamız: status.senitix.com. Bu sayfa kendi çerezini yerleştirmez; 5.4’teki Cloudflare güvenlik çerezleri ve 6.3’te açıklanan hata izleme burada da kullanılabilir.

Bu metin bir bilgilendirme metnidir; kendisi rıza istemez ve sitemizi ya da uygulamamızı kullanmanız, herhangi bir çereze rıza verdiğiniz anlamına gelmez. Analitik ve pazarlama çerezleri için rızanızı yalnızca 5.1’de anlatılan çerez onay bandı veya Çerez ayarları paneli üzerinden, ayrı ve açık bir işlemle alırız. İletişim formu, hesap açma, faturalama ve ticari iletişim gibi diğer kişisel veri işleme faaliyetlerimiz için KVKK Aydınlatma Metni’ni ve Gizlilik Politikası’nı inceleyebilirsiniz. Bu metin, bağlantı verdiğimiz başka şirketlerin sitelerini ve müşterilerimizin kendi işlettiği siteleri kapsamaz.

2. Veri sorumlusu

Çerezler ve benzeri teknolojiler aracılığıyla işlenen kişisel verileriniz bakımından veri sorumlusu Senitix Teknoloji LTD. ŞTİ.’dir.

• Ticaret unvanı: Senitix Teknoloji LTD. ŞTİ.
• MERSİS numarası: 0478-1132-3580-0001
• Adres: Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50, Maltepe, İstanbul, Türkiye
• E-posta: privacy@senitix.com (kişisel verilerle ilgili başvuru ve sorular)
• KEP adresi: KEP adresimiz ve hukuki bildirim yollarımız Şirket Bilgileri sayfasında yer alır.

Şirketimiz, Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğüne tabi olması hâlinde kaydını yaptıracaktır.

3. Kısaca

• Rızanız olmadan analitik veya pazarlama çerezi yerleştirilmez. Siteyi ilk ziyaretinizde “Tümünü kabul et” ve “Tümünü reddet” seçeneklerini eşit görünürlükte sunan bir çerez onay bandı görürsünüz; siz seçim yapana kadar zorunlu çerezler ve canlı sohbet (Crisp) dışında hiçbir çerez yerleştirilmez; seçiminizden önce çerez kullanmadan yüklenen tek unsur Google’ın etiketidir (sonraki madde).
• Canlı sohbet (Crisp) sayfayla birlikte yüklenir. Bize ulaşabilmeniz için Crisp’in canlı sohbeti, onay bandındaki seçiminizi beklemeden her sayfada yüklenir ve senitix.com üzerinde sohbet oturumunuzu tanımlayan çerezler ile yerel depolama kayıtları yerleştirir. Bir onay kategorisi değildir ve Çerez ayarları panelinden kapatılamaz; ayrıntılar 5.3’tedir.
• Seçiminizden önce Google’ın etiketi çerezsiz modda yüklenir. Tarayıcınız Global Privacy Control (GPC) sinyali göndermiyorsa Google etiketi (Google Analytics 4 ve Google Ads), dört onay sinyali de “reddedildi” konumunda olmak üzere her ziyaretçi için yüklenir; kabul etmeden önce ve reddettikten sonra çerez yerleştirmez, çerez okumaz ve çerez tanımlayıcısı göndermez. Google’a yalnızca çerezsiz sinyaller gider (sayfa adresi, geldiğiniz site, tarayıcı ve cihaz türü, zaman, bir olayın gerçekleşip gerçekleşmediği ve IP adresiniz); biz yalnızca toplam sayıları görürüz. GPC açıksa etiket hiç yüklenmez. Ayrıntılar 5.1’dedir.
• Analitik çerezlerini kabul ederseniz Google Analytics 4 çerezlerini de kullanır. Sayfa görüntülemeleri, geldiğiniz site, cihaz ve tarayıcı bilgisi, yaklaşık şehir düzeyinde konum ve belirli etkinlikleri (iletişim formu gönderimi, ücretsiz deneme başlatma tıklaması gibi) ölçmek için _ga ve _ga_JQ32B8VWLV çerezlerini kullanır; Google reklam kişiselleştirmesi ve Google Signals kapalıdır.
• Pazarlama çerezlerini kabul ederseniz Meta Pixel ve LinkedIn Insight Tag çalışır, Google Ads etiketi de çerezlerini ve gelişmiş dönüşümlerini kullanır. Meta’nın platformlarında (örneğin Instagram’da), Google’da (örneğin arama sonuçlarında) ve LinkedIn’de yayınladığımız reklamların bir ziyarete, talebe veya ücretsiz deneme kaydına yol açıp açmadığını ölçmek için Meta’ya sayfa görüntülemelerini ve formun başarıyla gönderilmesi gibi birkaç olayı, Google’a yalnızca ücretsiz deneme kaydını, LinkedIn’e ise sayfa ziyaretlerini ve ücretsiz deneme kaydını bildirir; Meta için _fbp ve _fbc, Google için _gcl_au ve _gcl_aw, LinkedIn için li_fat_id ve li_giant çerezlerini kullanır. Adınız, e-posta adresiniz, telefonunuz veya formlara yazdığınız başka bir bilgi açık hâliyle Meta’ya, Google’a ya da LinkedIn’e gönderilmez. Yalnızca geri döndürülemez karma değerler gider: kayıt formuna yazdığınız e-posta adresi Google’ın gelişmiş dönüşümler özelliğiyle tarayıcınızda karma değere dönüştürülerek Google’a iletilebilir; sunucumuz da kodla doğruladığınız e-posta adresinizin ve hesabınız açıldıktan sonra telefon numaranızın, adınızın ve soyadınızın karma değerlerini (SHA-256) Meta’ya iletir. LinkedIn’e karma değer de gönderilmez. Deneme kaydınızın başladığını, hesabınızın açıldığını, denemenizin başladığını ve ilk ödemenizi Meta’ya; bir Google reklamından geldiyseniz deneme hesabınızın açıldığını Google’a sunucumuzdan da bildiririz. Bu kategorinin izni siz kabul etmedikçe verilmez; ayrıntılar 5.2’dedir.
• Rıza verdiyseniz siteye nereden geldiğinizi hatırlarız. Analitik veya pazarlama çerezlerinden birini açtıysanız, sizi siteye getiren kampanyayı ve reklam tıklamasını sx_attr adlı çerezde 90 gün tutarız; ücretsiz deneme kaydı başlattığınızda bunun yalnızca rızanızın izin verdiği kısmını hesabınıza aktarırız (5.1).
• Tercihinizi sx_consent adlı zorunlu bir çerezde tutarız. Bu çerez rızanızın kendisini kaydeder; açık rızaya tabi değildir.
• Güvenlik sağlayıcımız bir güvenlik çerezi yerleştirebilir. Cloudflare, otomatik saldırıları engellemeye yardımcı olan zorunlu bir çerez kullanabilir; web sitesi tarafında bu çerez yalnızca senitix.com adresinde, tarayıcınız www.senitix.com’a yönlendirilirken yerleştirilir.
• Videolar yalnızca oynat düğmesine bastığınızda yüklenir. O andan itibaren video sağlayıcısı (YouTube veya Vimeo) kendi çerezlerini kullanabilir.
• Uygulama yalnızca gerekeni kullanır. Uygulamanın çerezleri ve tarayıcı depolaması oturumunuzu açık tutar, hesabınızı korur, hizmetin çalışmasını sağlar; dilinizi, ayarlarınızı ve kaydetmediğiniz çalışmanızı hatırlar.
• Rızanızı istediğiniz zaman geri alabilirsiniz. Her sayfanın alt bilgisindeki “Çerez ayarları” bağlantısı onay bandını yeniden açar; geri alma, ilgili ölçümü durdurur ve o kategorinin senitix.com’daki çerezlerini (_ga ya da _fbp, _fbc, _gcl_au, _gcl_aw, li_fat_id ve li_giant) siler. Tarayıcınızın Global Privacy Control sinyalini hem analitik hem pazarlama çerezleri için ret olarak kabul ederiz; bu sinyal varken Google etiketi de hiç yüklenmez. Çerezlerle elde edilen kişisel verilerinizi satmayız. Bu verilerin reklamla ilgili tek kullanımı, pazarlama çerezlerini açtıysanız kendi reklamlarımızın Meta, Google ve LinkedIn aracılığıyla ölçülmesi ve iyileştirilmesi ile LinkedIn’de reklamlarımızın siteyi ziyaret etmiş LinkedIn üyelerine gösterilmesidir; Meta’nın, Google’ın ve LinkedIn’in bu verileri kendi amaçları için de işlediğini 5.2’de açıklıyoruz. Google üzerinden yeniden hedefleme (remarketing) veya kişiselleştirilmiş reklam yapmayız; LinkedIn’deki yeniden hedeflemeyi yalnızca 5.2’de anlatılan şekilde yaparız.

4. Çerezler ve benzeri teknolojiler

Çerez, bir web sitesinin tarayıcınıza kaydettiği ve sonraki isteklerde aynı tarayıcıyı tanımasını sağlayan küçük bir metin dosyasıdır. Süresine göre iki tür çerez vardır: oturum çerezleri tarayıcınızı kapattığınızda silinir; kalıcı çerezler ise belirlenen süre dolana veya siz silene kadar cihazınızda kalır.

Çerezler, yerleştiren tarafa göre de ayrılır. Birinci taraf çerezler, tarayıcınızın adres çubuğunda gördüğünüz alan adı (örneğin senitix.com) için yerleştirilir. Üçüncü taraf çerezler ise farklı bir alan adı tarafından, örneğin sayfaya gömülü bir video oynatıcısının alan adı tarafından yerleştirilir. Bir hizmet sağlayıcının bizim adımıza ve bizim alan adımız için yerleştirdiği çerez de birinci taraf çerezdir.

Benzeri teknolojiler de benzer biçimde çalışır. Yerel depolama (local storage) küçük bilgileri siz silene kadar tarayıcınızda tutar; oturum depolaması (session storage) bu bilgileri yalnızca tarayıcı sekmesi açık kaldığı sürece tutar. Piksel (web işaretçisi), bir sayfanın veya e-postanın açıldığını bildiren çok küçük bir görseldir.

Kullanım amacına göre çerezler dört grupta toplanır: sitenin veya hizmetin çalışması için gereken zorunlu çerezler, tercihlerinizi hatırlayan işlevsel çerezler, ziyaretleri ölçen performans ve analitik çerezler ve ilgi alanlarınıza göre reklam gösterilmesini sağlayan reklam ve pazarlama çerezleri. Web sitemizde zorunlu çerezler, sizin açıkça yaptığınız seçimleri hatırlayan tercih kayıtları, sayfayla birlikte yüklenen canlı sohbetin (Crisp) çerezleri ile yerel depolama kayıtları ve yalnızca rıza verdiğinizde çalışan analitik ve pazarlama çerezleri bulunur; seçiminizden önce çerez kullanmadan yüklenen tek unsur Google’ın etiketidir (5.1). Ayrıntılar 5. bölümdedir. Pazarlama çerezlerini (Meta Pixel ve Google Ads etiketinin çerezleri) yalnızca Meta’nın platformlarında ve Google’da yayınladığımız kendi reklamlarımızın sonuçlarını ölçmek için kullanırız ve bu kategorinin izni siz kabul etmedikçe verilmez (5.2). Analitik çerezleri sizi başka sitelerde izlemek için kullanmıyoruz. Uygulamadaki hata ve performans izleme 6.3’te ayrıca açıklanmıştır.

5. Web sitemiz

5.1 Çerez onay bandımız, analitik çerezimiz ve Google’ın çerezsiz ölçümü

senitix.com’u ilk kez ziyaret ettiğinizde, sayfanın altında “Tümünü kabul et” ve “Tümünü reddet” seçeneklerini aynı renk, boyut ve görünürlükte sunan bir çerez onay bandı görürsünüz; “Tümünü reddet”, “Tümünü kabul et” kadar kolaydır. Bandın ilk cümlesi, bazı çerezlerin sitenin ve canlı sohbetin çalışması için gerekli olduğunu, izninizle ayrıca ölçüm için analitik çerezleri, reklamlarımızı ölçmek ve siteyi ziyaret etmiş kişilere göstermek için pazarlama çerezlerini kullandığımızı ve isteğe bağlı çerezlerin siz seçene kadar kapalı kaldığını söyler. Banttaki “Çerez ayarları” bağlantısı, her satırı ayrı ayrı görebildiğiniz bir paneli açar: her zaman açık olan Zorunlu çerezler, yine her zaman açık olan ve kapatma seçeneği bulunmayan Canlı sohbet satırı, Analitik çerezler ve Pazarlama çerezleri satırları. Henüz cevap vermemiş bir ziyaretçide bu iki anahtar açık başlar, ancak “Tümünü kabul et” veya “Seçimleri kaydet” düğmesine basana kadar hiçbir izin verilmez ve hiçbir çerez yerleştirilmez; daha önce reddettiyseniz anahtarlar kapalı kalır. Analitik ve Pazarlama kategorilerini birbirinden bağımsız olarak açıp kapatabilirsiniz; “Tümünü kabul et” ikisini birlikte kabul eder, “Tümünü reddet” ikisini birlikte reddeder. Canlı sohbet bir onay kategorisi değildir; seçiminizden bağımsız olarak sayfayla birlikte yüklenir (5.3). Siz bir seçim yapana kadar sitemiz, aşağıdaki zorunlu çerezler ve canlı sohbetin (Crisp) çerezleri ile yerel depolama kayıtları dışında hiçbir çerez yerleştirmez ve Meta Pixel ile LinkedIn Insight Tag yüklenmez. Google’ın etiketi ise, tarayıcınız GPC sinyali göndermiyorsa, aşağıda anlatıldığı gibi çerezsiz modda yüklenir.

Analitik çerezleri kabul ettiğinizde, Google Analytics 4 (ölçüm kimliği G-JQ32B8VWLV) _ga ve _ga_JQ32B8VWLV çerezlerini yerleştirir ve hangi sayfaları görüntülediğinizi, siteye hangi kaynaktan geldiğinizi, cihaz, tarayıcı ve dil bilginizi, IP adresinizden Google tarafından türetilen ve IP adresinin kendisi saklanmadan elde edilen yaklaşık (şehir düzeyinde) konumunuzu ve belirli etkinlikleri; iletişim, satış veya ücretsiz deneme kayıt formunu göndermenizi (“generate_lead”) ve kayıt sayfasına giden bağlantılara tıklamanızı (“sign_up_click”) ölçer. Google Analytics mülkümüzde Google Signals ve reklam kişiselleştirmesi kapalıdır; verileri reklam amacıyla kullanmayız. Google’ın Rıza Modu v2’sini (Consent Mode v2) kullanırız: her sinyal varsayılan olarak “reddedildi” konumundadır; Analitik çerezleri kabul ettiğinizde yalnızca analytics_storage sinyali “verildi” olur. ad_storage ve ad_user_data sinyalleri yalnızca Pazarlama çerezlerini açtığınızda, Google Ads etiketi için “verildi” olur (5.2); ad_personalization sinyali ise her durumda “reddedildi” kalır, çünkü Google üzerinden kişiselleştirilmiş reklam veya yeniden hedefleme yapmayız. Google Analytics verilerini reklam amacıyla kullanmayız. Reklamlarımızı ölçmek için kullandığımız araçlar Meta Pixel ve Google Ads etiketidir; bunların çerez kullanan kısımları (Meta Pixel, Google Ads çerezleri ve gelişmiş dönüşümler) ayrı bir kategoriye ve ayrı bir rızaya bağlıdır (5.2).

Çerezsiz ölçüm. Tarayıcınız Global Privacy Control (GPC) sinyali göndermiyorsa, Google etiketi (Google Analytics 4 ve Google Ads etiketi) her sayfada, seçiminizden önce de, ad_storage, ad_user_data, ad_personalization ve analytics_storage sinyallerinin dördü de “reddedildi” konumunda yüklenir. Kabul etmeden önce ve reddettikten sonra bu etiket tarayıcınıza çerez yerleştirmez, çerez okumaz ve çerez tanımlayıcısı göndermez; Google’a yalnızca çerezsiz sinyaller gider: sayfa adresi, geldiğiniz site, tarayıcı ve cihaz türü, zaman, bir olayın gerçekleşip gerçekleşmediği (sayfa görüntüleme; ücretsiz deneme kaydının başlatılması, yani Google Analytics 4’te “generate_lead” ve Google Ads’te yalnızca rastgele bir olay kimliği taşıyan “Deneme kaydı” dönüşümü) ve IP adresiniz. Google bunları ziyaretleri ve dönüşümleri toplu olarak saymak ve modellemek için kullanır; biz yalnızca toplam sayıları görürüz. Bu ölçümün hukuki dayanağı, web sitemizi ve reklamlarımızı ölçmeye yönelik meşru menfaatimizdir (KVKK m.5/2-f; GDPR m.6(1)(f)). İtiraz etmek için tarayıcınızda GPC’yi açmanız yeterlidir; bu durumda Google etiketi hiç yüklenmez. Bu sinyaller Google LLC’ye (ABD) aktarılabilir (9. bölüm).

Tarayıcınız Global Privacy Control (GPC) sinyali gönderiyorsa bunu bir ret talebi olarak kabul ederiz: analitik ve pazarlama çerezleri, siz Çerez ayarları’ndan sonradan açmadıkça bu sinyal süresince devre dışı kalır; Google etiketi ise bu sinyal süresince hiç yüklenmez, dolayısıyla çerezsiz sinyal de gönderilmez. Canlı sohbet (Crisp) bir onay kategorisi olmadığından bu sinyal onu kapatmaz (5.3). Rızanızı; her sayfanın alt bilgisindeki “Çerez ayarları” bağlantısını kullanarak veya tarayıcınızın ayarlarından, dilediğiniz zaman ve verdiğiniz kadar kolay biçimde geri alabilirsiniz. Rızanızı geri aldığınızda çerezlerle yapılan analitik ölçüm durur (Google etiketi çerezsiz modda çalışmaya devam eder) ve _ga ile _ga_JQ32B8VWLV çerezleri tarayıcınızdan silinir.

Tercihinizi, kişisel veri içermeyen ve açık rızaya tabi olmayan zorunlu bir çerezde (sx_consent) tutarız; bu çerezin adı, amacı ve süresi 5.7’deki tabloda yer alır. Ana sayfamızı (www.senitix.com) Türkiye’den açtığınızda sizi Türkçe sitemize (www.senitix.com/tr/) yönlendiririz; bunun için yalnızca içerik dağıtım ağımızın o istekte bağlantınızdan çıkardığı ülke bilgisi kullanılır, hiçbir şey saklanmaz ve çerez yerleştirilmez. Diğer bütün sayfalar istediğiniz adreste açılır. Dil menüsünden bir dil seçtiğinizde tercihinizi hatırlayan zorunlu sx_lang çerezi, analitik çerezler, pazarlama çerezlerini açtığınızda Meta Pixel’in ve Google Ads etiketinin yerleştirdiği çerezler, analitik veya pazarlama çerezlerini açtığınızda kaynağınızı hatırlayan sx_attr çerezi ve sayfayla birlikte yüklenen canlı sohbetin (Crisp) çerezleri dışında, senitix.com kendi başına başka hiçbir çerez yerleştirmez. Pazarlama çerezlerini açtığınızda yüklenen Meta Pixel ve LinkedIn Insight Tag ile çerezsiz modda yüklenen Google etiketi dışında hiçbir reklam pikseli yüklemez ve 5.2’deki LinkedIn web sitesi kitlesi dışında yeniden hedefleme (remarketing) yapmaz; etiket yöneticisi, sosyal medya eklentisi, ısı haritası veya oturum kaydı aracı da kullanmaz. Kullandığı tek canlı sohbet aracı 5.3’te anlatılan Crisp’tir. Sitenin kendi yazı tipleri, görselleri ve betikleri kendi altyapımızdan sunulur; Google etiketi (Google Analytics ve Google Ads) Google’dan (www.googletagmanager.com), rızanızla yüklenen Meta Pixel betiği Meta’dan (connect.facebook.net), sayfayla birlikte yüklenen canlı sohbetin betiği, stilleri, yazı tipleri ve sesleri ise Crisp’ten (client.crisp.chat) gelir. Sitenin güvenlik ayarları, izin verilenler dışındaki kaynaklardan gelen betiklerin sayfada çalışmasını engeller.

İletişim formu gibi formlar, yazdığınız bilgileri yalnızca siz gönder düğmesine bastığınızda bize iletir ve çerez yerleştirmez. Pazarlama çerezlerini açtıysanız, form başarıyla gönderildiğinde Meta Pixel Meta’ya yalnızca bir formun gönderildiğini ve formun türünü bildirir; ücretsiz deneme kayıt formunda ayrıca LinkedIn Insight Tag LinkedIn’e bir deneme kaydı dönüşümü bildirir. Ücretsiz deneme kaydının başlatıldığı, Google’a seçiminizden bağımsız olarak (GPC yoksa) çerezsiz bir sinyal olarak da bildirilir: yalnızca rastgele bir olay kimliği taşıyan bir “Deneme kaydı” dönüşümü; pazarlama çerezlerini açtıysanız aynı dönüşüm Google Ads çerezleri ve gelişmiş dönüşümlerle birlikte gönderilir. Hiçbiri formlara yazdığınız bilgileri göndermez; Google’ın gelişmiş dönüşümler özelliğinin e-posta adresiniz için yaptığı tek istisna 5.2’de açıklanmıştır. Bu bilgileri nasıl işlediğimizi KVKK Aydınlatma Metni’nde açıklıyoruz.

Siteye nereden geldiğiniz (sx_attr). Analitik veya pazarlama çerezlerinden en az birini açtıysanız, siteye ilk ve son gelişinizin kaynağını sx_attr adlı birinci taraf çerezde 90 gün tutarız: adresteki kampanya parametreleri (utm_ ile başlayanlar), bir reklamdan geldiyseniz reklam platformunun tıklama tanımlayıcısı (Google için gclid, gbraid veya wbraid; Meta için fbclid; LinkedIn için li_fat_id), girdiğiniz sayfanın yolu, sizi yönlendiren sitenin alan adı ve zaman. Bu çerezi yalnızca biz okuruz; reklam platformlarına bu çerez üzerinden bir şey gönderilmez. Ücretsiz deneme kaydı başlattığınızda bu bilgiyi kaydınızla birlikte Senitix uygulamasına iletiriz: kampanya parametreleri, sayfa yolu ve yönlendiren site yalnızca analitik rızanız varsa; tıklama tanımlayıcıları ile pazarlama rızanız varsa Meta’nın _fbp ve _fbc çerez değerleri yalnızca pazarlama rızanız varsa iletilir. Meta çerez değerleri kayıt tamamlandıktan sonra en geç 24 saat içinde silinir; tıklama tanımlayıcıları, kampanya parametreleri, sayfa yolu ve yönlendiren site ise hangi kampanyanın kayıt getirdiğini ölçmek için hesabınızın kayıt bilgileriyle birlikte saklanır. Kayıt tamamlanmazsa hepsi en geç 72 saat içinde silinir. Analitik ve pazarlama rızanızın ikisini de geri aldığınızda sx_attr çerezi bir sonraki sayfa görüntülemesinde silinir.

Senitix uygulamasında oturumunuz açıksa. Uygulama oturumunuzu açtığında, 6.1’deki tabloda yer alan ve kişisel veri içermeyen sx_auth çerezini de yerleştirir. Web sitemiz yalnızca bu çerezi bulduğunda uygulamaya kimin oturum açtığını sorar; böylece sitenin üst menüsü kayıt ve giriş düğmeleri yerine adınızı, kuruluşunuzu ve uygulamaya giden bağlantıları gösterir. Yanıt, tarayıcınızın oturum depolamasında sx-account adıyla en fazla beş dakika tutulur; sekmeyi kapattığınızda veya oturumu kapattığınızda silinir. Bu çerez yoksa web sitemiz böyle bir istekte bulunmaz.

5.2 Pazarlama çerezleri: Meta Pixel, Google Ads etiketi ve LinkedIn Insight Tag, yalnızca rızanızla

Pazarlama çerezleri kategorisinde üç araç bulunur: Meta Pixel, Google Ads etiketi ve LinkedIn Insight Tag. Meta Pixel ve LinkedIn Insight Tag bu rızaya bağlıdır; siz bu kategoriyi kabul edene kadar yüklenmez, rızanızı geri aldığınızda durur. Google Ads etiketinin çerezleri ve gelişmiş dönüşümleri de aynı rızaya bağlıdır; etiketin kendisi ise 5.1’de anlatıldığı gibi seçiminizden önce çerezsiz modda yüklenir (GPC açıksa yüklenmez).

Meta Pixel

Meta Pixel, Meta’nın web sitelerine eklenen ölçüm aracıdır. Sitemizde onu yalnızca Meta’nın platformlarında (örneğin Instagram’da) yayınladığımız kendi reklamlarımızın bir ziyarete, talebe veya kayda yol açıp açmadığını ölçmek için kullanırız; Meta da bu ölçümle reklamlarımızın kime gösterileceğini iyileştirir. Pazarlama çerezleri için izin, siz kabul edene kadar verilmez. Siz bu kategoriyi kabul edene kadar (“Tümünü kabul et” dediğinizde veya Çerez ayarları’nda Pazarlama çerezleri satırı açıkken “Seçimleri kaydet” dediğinizde) Meta’ya hiçbir istek gönderilmez: Meta’nın betiği yüklenmez, Meta’ya ölçüm isteği gitmez ve Meta çerezi yerleştirilmez.

Rıza verdiğinizde Meta Pixel (piksel kimliği 28588767130742431) betiğini connect.facebook.net adresinden yükler ve ölçüm isteklerini www.facebook.com adresine gönderir. Meta bu isteklerle şunları alır: görüntülediğiniz sayfanın adresi (adreste utm_ ile başlayan kampanya parametreleri ve bir Meta reklamından geldiyseniz Meta’nın kendi tıklama tanımlayıcısı bulunabilir), sizi yönlendiren sayfa, IP adresiniz, tarayıcı ve cihaz bilgileriniz ile _fbp ve _fbc çerezlerindeki tanımlayıcılar.

Meta’ya yalnızca şu standart olayları bildiririz:

• PageView: her sayfa görüntülemesinde.
• ViewContent: yalnızca fiyatlandırma ve özellikler sayfalarında. Tek parametresi sayfanın türüdür (“pricing” veya “features”).
• Lead: iletişim veya satış formu başarıyla gönderildiğinde ya da ücretsiz deneme kaydı başlattığınızda. Tek parametresi formun türüdür (“contact”, “sales” veya “email-signup”); deneme kaydında olaya ayrıca, aynı kaydın iki kez sayılmasını önleyen rastgele bir olay kimliği eklenir.

Meta’nın Gelişmiş Eşleştirme (Advanced Matching) özelliği ve otomatik yapılandırması kapalıdır. Pixel, olaylarla birlikte adınızı, e-posta adresinizi, telefon numaranızı, formlara yazdığınız bir bilgiyi veya başka bir kişisel bilginizi Meta’ya göndermez. Pazarlama çerezlerini açıp ücretsiz deneme kaydı başlattıysanız sunucumuz da Meta’ya (Meta Dönüşümler API’si) deneme kaydının başlatılmasını (tarayıcıdaki bildirimle aynı olay kimliğiyle, iki kez sayılmaz), hesabın açılmasını, deneme sürecinin başlamasını ve ilk ödemeyi (tutarı ve para birimiyle) bildirir; bu bildirimde _fbc ve _fbp değerleri, IP adresiniz, tarayıcı bilgileriniz, ülkeniz (tek yönlü karma) ve rastgele bir kayıt kodunun tek yönlü karması bulunur. Bildirimin Meta’daki bir hesapla eşleştirilebilmesi için deneme kaydının başlatılması bildirimine kodla doğruladığınız e-posta adresinizin, hesabınız açıldıktan sonraki bildirimlere ayrıca telefon numaranızın (verdiyseniz), adınızın ve soyadınızın tek yönlü karmaları (SHA-256) eklenir; bu bilgilerin açık hâlleri Meta’ya gönderilmez. İlk ödemeyi bildirebilmek için bu değerlerin ve karmaların şifrelenmiş bir kopyasını deneme sürenizin bitiminden 30 gün sonrasına kadar (deneme başlamadıysa hesabın açılmasından 30 gün sonrasına kadar) ayrı tutar, ardından sileriz. Kayıttan sonra sunucu bildirimlerinin durdurulmasını privacy@senitix.com adresinden isteyebilirsiniz; bu durumda bildirimler için tuttuğumuz şifreli kopyayı sileriz.

Meta Pixel, yalnızca pazarlama rızanızla, senitix.com üzerinde iki birinci taraf çerez yerleştirir: tarayıcınızı reklam ölçümü için tanımlayan _fbp ve yalnızca tıklama tanımlayıcısı taşıyan bir Meta reklam bağlantısından geldiyseniz _fbc. İkisinin süresi de 90 gündür (5.7). Meta ayrıca kendi alan adlarında, kendi çerez politikası uyarınca kendi çerezlerini yerleştirebilir veya okuyabilir.

Rızanızı her sayfanın alt bilgisindeki “Çerez ayarları” bağlantısından, verdiğiniz kadar kolay biçimde geri alabilirsiniz. Geri aldığınızda Meta Pixel aynı sayfada beklemeye alınır, bir sonraki sayfa görüntülemesinden itibaren hiç çalışmaz ve _fbp ile _fbc çerezleri tarayıcınızdan silinir. Geri alma, o ana kadar rızanıza dayanarak yapılmış işlemleri geçersiz kılmaz. Tarayıcınız Global Privacy Control sinyali gönderiyorsa pazarlama çerezleri de kapalı kalır: bant gösterilmez ve siz Çerez ayarları’ndan kendiniz açmadıkça Meta Pixel yüklenmez.

Meta’nın rolü. Meta Pixel’i Meta Platforms Ireland Limited sağlar (Amerika Birleşik Devletleri’nde sağlayıcı Meta Platforms, Inc.’dir). Meta’nın İşletme Araçları Koşulları uyarınca Meta, Pixel verilerini bizim adımıza ölçüm ve raporlama için işlemenin yanında kendi amaçları için de işler. Bu kendi amaçları bakımından Meta, verilerin alıcısı olan bağımsız bir veri sorumlusudur ve onları kendi gizlilik politikasına göre işler. Verilerin sitemizde toplanması ve Meta’ya iletilmesinde ise, o koşulların tarif ettiği biçimde, sorumluluk bizde de bulunur. Bu yüzden bu adımı yalnızca açık rızanızla atarız.

Hukuki sebep ve yurt dışına aktarım. Meta Pixel aracılığıyla yapılan işlemenin hukuki sebebi, pazarlama çerezleri için verdiğiniz açık rızadır (KVKK m.5/1). Veriler Meta tarafından Amerika Birleşik Devletleri’ne aktarılabilir; bu, KVKK bakımından yurt dışına aktarımdır. Amerika Birleşik Devletleri hakkında Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararı bulunmamaktadır; bu nedenle verileriniz orada Türkiye’deki koruma düzeyinde korunmayabilir. Bu aktarım, KVKK’nın 9’uncu maddesi kapsamında, bu olası risk hakkında bilgilendirildikten sonra pazarlama çerezleri için verdiğiniz açık rızaya dayanır. Rıza varsayılan olarak verilmiş sayılmaz ve istediğiniz an geri alınabilir. Meta’nın bu verileri nasıl işlediğini ve kendi koşullarında tarif ettiği güvenceleri Meta Gizlilik Politikası’nda ve Meta Çerez Politikası’nda okuyabilirsiniz.

Google Ads etiketi

Google Ads etiketi (dönüşüm kimliği AW-18501219935), Google’ın reklam ölçüm aracıdır. Onu yalnızca Google’da yayınladığımız kendi reklamlarımızın ücretsiz deneme kaydına yol açıp açmadığını ölçmek için kullanırız. Çerezleri ve gelişmiş dönüşümleri Meta Pixel ile aynı kurala bağlıdır: Pazarlama çerezlerini kabul edene kadar Google Ads çerezi yerleştirilmez ve e-posta karması gönderilmez. Etiketin kendisi ise, GPC açık değilse, 5.1’de anlatıldığı gibi seçiminizden önce çerezsiz modda yüklenir; ücretsiz deneme kaydının başlatıldığı Google’a bu durumda çerezsiz bir sinyal olarak bildirilir.

Pazarlama çerezlerini kabul ettiğinizde Google; görüntülediğiniz sayfanın adresini (kampanya parametreleri ve Google’ın tıklama tanımlayıcısı bulunabilir), yönlendiren sayfayı, IP adresinizi, tarayıcı ve cihaz bilgilerinizi ve deneme kayıt formunu gönderdiğinizde bir “Deneme kaydı” dönüşümünü alır. Hesabımızda açık olan gelişmiş dönüşümler özelliği, kayıt formuna yazdığınız e-posta adresini tarayıcınızda SHA-256 ile geri döndürülemez bir karma değere çevirerek Google’a iletebilir; adresin kendisi gönderilmez. Bir Google reklamından gelip deneme hesabı açtıysanız bunu sunucumuzdan da bildiririz; bu bildirim yalnızca Google’ın tıklama tanımlayıcısını, zamanı ve rastgele bir kayıt kodunu içerir. Adınız, telefonunuz ve kuruluşunuzun adı Google’a gönderilmez. Rıza vermeden önce ve reddettikten sonra Google yalnızca 5.1’deki çerezsiz sinyalleri alır: sayfa adresi, yönlendiren site, tarayıcı ve cihaz türü, zaman, olayın gerçekleşip gerçekleşmediği (ücretsiz deneme kaydının başlatılması, yalnızca rastgele bir olay kimliğiyle) ve IP adresiniz; bunlarla çerez veya e-posta karması gönderilmez.

Etiket senitix.com üzerinde _gcl_au ve (bir Google reklamından geldiyseniz) _gcl_aw çerezlerini 90 gün süreyle yerleştirir (5.7). Google’ın reklam kişiselleştirme sinyali her zaman kapalıdır; Google üzerinden yeniden hedefleme yapmayız ve ziyaretçilerden Google’da reklam kitlesi oluşturmayız. Rızanızı geri aldığınızda bu çerezler silinir, çerezler ve gelişmiş dönüşümler durur; etiket çerezsiz modda yüklenmeye devam eder. Tarayıcınız Global Privacy Control sinyali gönderiyorsa etiket hiç yüklenmez.

Google’ın rolü, hukuki sebep ve aktarım. Hizmeti Google Ireland Limited ve Google LLC sağlar. Google bu verileri bizim adımıza ölçüm yapmanın yanında kendi amaçları için de bağımsız veri sorumlusu olarak işler; karma e-posta değerini ise bizim adımıza işler. Hukuki sebep, pazarlama çerezleri ve gelişmiş dönüşümler için verdiğiniz açık rızadır (KVKK m.5/1); çerezsiz sinyaller için ise web sitemizi ve reklamlarımızı ölçmeye yönelik meşru menfaatimizdir (KVKK m.5/2-f; GDPR m.6(1)(f)), itiraz için GPC’yi açmanız yeterlidir. Çerezsiz sinyaller de Google LLC’ye (ABD) aktarılabilir (9. bölüm). Veriler Amerika Birleşik Devletleri’ne ve Google’ın veri merkezi bulunan diğer ülkelere aktarılabilir; bu ülkeler için Kurul’un yeterlilik kararı yoktur ve pazarlama çerezleriyle gönderilen verilerin aktarımı da, Meta’da olduğu gibi, KVKK m.9 kapsamında bu bilgilendirmeden sonra verdiğiniz açık rızaya dayanır. Ayrıntılar için Google Gizlilik Politikası ve Google’ın iş ortağı sitelerdeki verileri nasıl kullandığı sayfasına bakabilirsiniz.

LinkedIn Insight Tag

LinkedIn Insight Tag (iş ortağı kimliği 11072769), LinkedIn’in reklam ölçüm ve yeniden hedefleme aracıdır. Onu iki amaçla kullanırız: LinkedIn’de yayınladığımız kendi reklamlarımızın bir ziyarete veya ücretsiz deneme kaydına yol açıp açmadığını toplu raporlarla ölçmek ve siteyi ziyaret eden LinkedIn üyelerine LinkedIn’de reklamlarımızı gösterebilmek için web sitesi kitlesi oluşturmak. Ziyaretleri LinkedIn üyeleriyle LinkedIn’in kendisi eşleştirir; biz kitlenin yalnızca yaklaşık büyüklüğünü görürüz, kimlerin içinde olduğunu göremeyiz ve kitleyi yalnızca LinkedIn’deki kendi reklamlarımız için kullanırız. LinkedIn’e kişi listesi veya e-posta adresi yüklemeyiz. Bir ziyaretçi, son ziyaretinden sonra en fazla 30 gün kitlede kalır. Meta Pixel ile aynı kurala bağlıdır (Google etiketinin çerezsiz kuralına değil): Pazarlama çerezlerini açana kadar yüklenmez, LinkedIn’e istek gitmez ve çerez yerleştirilmez. Rızanızı geri aldığınızda kitleye yeni ziyaret eklenmez; mevcut üyelik bu süre dolunca sona erer. Kitlede kimlerin olduğunu göremediğimiz için sizi kitleden kendimiz çıkaramayız; bu reklamları LinkedIn reklam ayarlarınızdan istediğiniz an durdurabilirsiniz.

Rıza verdiğinizde etiket betiğini snap.licdn.com adresinden yükler ve ölçüm isteklerini px.ads.linkedin.com adresine gönderir. LinkedIn bu isteklerle şunları alır: görüntülediğiniz sayfanın adresi ve yönlendiren sayfa, IP adresiniz, tarayıcı ve cihaz bilgileriniz, ziyaret zamanı, tıkladığınız düğmelerin etiketleri ve sayfada kalma süresi ile LinkedIn’in kendi tanımlayıcıları; bir LinkedIn reklamından geldiyseniz LinkedIn’in tıklama tanımlayıcısı (li_fat_id). LinkedIn’de oturumunuz açıksa LinkedIn bu ziyareti LinkedIn hesabınızla ilişkilendirebilir. Ücretsiz deneme kaydı başlattığınızda LinkedIn’e yalnızca bir “deneme kaydı” dönüşümü (dönüşüm kimliği 31746425) bildirilir. Adınızı, e-posta adresinizi (karma değer olarak da), telefonunuzu veya formlara yazdığınız başka bir bilgiyi LinkedIn’e göndermeyiz.

Etiket senitix.com üzerinde li_fat_id (30 gün) ve li_giant (7 gün) çerezlerini yerleştirebilir; LinkedIn web sitesi kitlemiz, üyeleri tanımak için LinkedIn’in kendi çerezlerine dayanır. LinkedIn ayrıca kendi alan adında (linkedin.com) ar_debug, bcookie, bscookie, lidc, li_sugr, UserMatchHistory ve AnalyticsSyncHistory gibi çerezleri kendi çerez politikası uyarınca kullanır (5.7). Rızanızı geri aldığınızda sayfa yeniden yüklenir; etiket hemen durur, bir daha yüklenmez ve li_fat_id ile li_giant çerezleri silinir; LinkedIn’in kendi alan adındaki çerezlerini biz silemeyiz, onları tarayıcınızdan silebilir veya LinkedIn ayarlarınızdan yönetebilirsiniz. Tarayıcınız Global Privacy Control sinyali gönderiyorsa etiket siz açmadıkça yüklenmez.

LinkedIn’in rolü, hukuki sebep ve aktarım. Hizmeti LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, İrlanda) sağlar; veriler LinkedIn Corporation tarafından Amerika Birleşik Devletleri’nde de işlenebilir. LinkedIn etiketle toplanan verileri bizim için ölçüm yapmanın ve web sitesi kitlesi oluşturmanın yanında kendi amaçları için de bağımsız veri sorumlusu olarak, kendi gizlilik politikasına göre işler; verilerin sitemizde toplanması ve LinkedIn’e iletilmesinde ise sorumluluk bizde de bulunur. Bu yüzden bu adımı yalnızca açık rızanızla atarız. Hukuki sebep, pazarlama çerezleri için verdiğiniz açık rızadır (KVKK m.5/1). Amerika Birleşik Devletleri için Kurul’un yeterlilik kararı yoktur ve aktarım da, Meta’da ve Google’da olduğu gibi, KVKK m.9 kapsamında bu bilgilendirmeden sonra verdiğiniz açık rızaya dayanır. Ayrıntılar için LinkedIn Gizlilik Politikası ve LinkedIn çerez tablosu sayfalarına bakabilirsiniz.

5.3 Canlı sohbet (Crisp)

Bize doğrudan ulaşabilmeniz için web sitemizin her sayfasında Crisp IM SAS’ın (Fransa) sağladığı canlı sohbeti kullanırız. Canlı sohbet bir onay kategorisi değildir: onay bandındaki seçiminizi beklemeden, her ziyaretçi için sayfayla birlikte yüklenir ve Çerez ayarları panelinden kapatılamaz. Panelde her zaman açık olarak işaretli, değiştirilemeyen bir “Canlı sohbet” satırı olarak görünür. Analitik veya pazarlama çerezlerini reddetmeniz de, tarayıcınızın gönderdiği Global Privacy Control sinyali de canlı sohbeti kapatmaz. Canlı sohbet yalnızca web sitemizde yüklenir; Senitix uygulamasında (app.senitix.com, crm.senitix.com) yüklenmez.

Sayfa yüklenmesini bitirdikten sonra, en fazla yaklaşık 2,5 saniye içinde, tarayıcınız Crisp’in betiğini, stillerini, yazı tiplerini, seslerini ve ayarlarını client.crisp.chat adresinden, sohbet penceresindeki avatarları image.crisp.chat adresinden ister. Sohbet balonu sayfanın sağ altında görünür; Türkçe sitemizde Türkçe, İngilizce sitemizde İngilizce açılır. Balona tıklamasanız da betik ve aşağıdaki çerezler sayfayla birlikte yüklenir.

Crisp bu isteklerle şunları alır: IP adresiniz, tarayıcı ve cihaz bilgileriniz, görüntülediğiniz sayfanın adresi ve sizi yönlendiren sayfa (ekibimiz sohbet sırasında hangi sayfada olduğunuzu görür) ve sohbet oturumunuzun tanımlayıcısı. Sohbeti açıp yazarsanız mesajlarınız, gönderdiğiniz dosyalar ve yalnızca kendiniz yazarsanız adınız veya e-posta adresiniz de Crisp’e iletilir. Sitemiz Crisp’e kendiliğinden adınızı, e-posta adresinizi veya başka bir kişisel bilginizi iletmez. Mesajlarınız Crisp’in sunucularından (WebSocket bağlantıları dahil, *.crisp.chat adresleri) geçer ve Senitix ekibinin üyeleri tarafından Crisp’in gelen kutusunda okunur.

Crisp’in betiği yüklenir yüklenmez senitix.com üzerinde iki birinci taraf çerez yerleştirir: crisp-client/session/* (yaklaşık 6 ay, 182 gün) ve crisp-client/socket/* (yaklaşık 2 gün). Aynı crisp-client/session/* adlarıyla tarayıcınızın yerel depolamasına da kayıt yazar. Adlardaki son bölüm, sitemizin Crisp’teki kimliğidir. Bu çerezler ve kayıtlar sohbet oturumunuzu tanımlar; böylece bir konuşma sonraki sayfalarda ve sonraki ziyaretlerinizde sürebilir. Adları, süreleri ve kategorileri 5.7’deki tabloda yer alır.

Crisp’in rolü. Crisp canlı sohbet hizmetini bizim adımıza, hizmet sağlayıcımız (veri işleyen) olarak sunar. Crisp’in kendi uygulamalarını Crisp Gizlilik Politikası’nda okuyabilirsiniz.

Hukuki sebep, yurt dışına aktarım ve saklama. Canlı sohbet aracılığıyla yapılan işlemenin hukuki sebebi, ziyaretçilerimize bize doğrudan ulaşma imkânı sunmak ve sohbet oturumunun çalışmasını sağlamak konusundaki meşru menfaatimizdir (KVKK m.5/2-f). Mesajlarınızın içeriği ise siz yazmayı seçtiğiniz için işlenir. Crisp Fransa’da (Avrupa Birliği) yerleşik olduğundan, Crisp’e yapılan aktarım KVKK bakımından yurt dışına aktarımdır. Canlı sohbet sayfayla birlikte yüklendiği için bu aktarım, hizmetin sunulması amacıyla her sayfa ziyaretinde ve onay bandındaki seçiminizden bağımsız olarak gerçekleşir. Sohbet kayıtlarını talebinizi yanıtlamak, takip etmek ve kaydını tutmak için gerekli olduğu sürece ve siz silinmesini isteyene kadar saklarız; silinmelerini privacy@senitix.com adresinden isteyebilirsiniz.

5.4 Cloudflare güvenlik çerezleri

Alan adlarımızı saldırılara ve otomatik kötüye kullanıma karşı korumak için Cloudflare, Inc.’in hizmetlerinden yararlanıyoruz. Web sitemizin kendisi www.senitix.com üzerinden Amazon CloudFront ile sunulur; Cloudflare’in koruması web sitesi tarafında yalnızca senitix.com adresinde, yani tarayıcınızın www.senitix.com’a yönlendirildiği istekte devrededir. O istekte, gerçek ziyaretçileri otomatik yazılımlardan (bot) ayırt etmeye yardımcı olan zorunlu bir çerez yerleştirilebilir; tarayıcınızdan bir güvenlik doğrulaması istenirse, doğrulamayı geçtiğinizi kaydeden ikinci bir çerez de kullanılabilir. Senitix uygulamasında Cloudflare’in koruması her istekte devrededir ve bu iki çerez orada da yerleştirilebilir (6.1). Bu çerezleri yalnızca güvenlik amacıyla kullanırız. Rehber, internet sitesinin güvenliği için kullanılan çerezleri talep ettiğiniz hizmet için kesinlikle gerekli çerezler arasında sayar.

5.5 Gömülü videolar

Bazı sayfalarda video bulunabilir. Video oynatıcısı sayfayla birlikte yüklenmez: yalnızca bir oynat düğmesi görürsünüz ve siz bu düğmeye basana kadar video sağlayıcısına hiçbir istek gönderilmez. Düğmeye bastığınızda tarayıcınız, videonun barındırıldığı yere göre oynatıcıyı Wistia’dan, Google’ın işlettiği YouTube’un gelişmiş gizlilik alan adından (youtube-nocookie.com) ya da Vimeo’dan yükler.

O andan itibaren sağlayıcı, tarayıcınızın her istekle gönderdiği bilgileri (IP adresiniz, tarayıcı bilgileriniz ve görüntülediğiniz sayfa gibi) alır ve kendi çerezlerini veya benzeri teknolojilerini kullanabilir. Sağlayıcı bu teknolojileri kendi gizlilik politikası çerçevesinde ve kendi sorumluluğunda kullanır; bilgiler ABD dâhil yurt dışında işlenebilir. Ayrıntılar için Wistia’nın gizlilik politikasına, Google Gizlilik Politikası’na ve Vimeo’nun gizlilik politikasına bakabilirsiniz. Videoyu kapattığınızda oynatıcı sayfadan kaldırılır; ancak sağlayıcının daha önce yerleştirdiği çerezler, süreleri dolana veya siz silene kadar tarayıcınızda kalır.

5.6 Site editörlerine özel çerezler

Web sitemiz WordPress yazılımıyla çalışır. Senitix adına siteyi düzenlemek için oturum açan editörler, WordPress’in standart çerezlerini alır. Bu çerezler yalnızca bir editör oturum açtığında yerleştirilir; ziyaretçiler sitede hesap oluşturamaz ve bu çerezleri hiçbir zaman almaz.

5.7 Web sitesi çerez listesi

Çerez	Yerleştiren ve taraf	Amaç	Süre	Kategori
__cf_bm	Cloudflare, Senitix adına (birinci taraf)	Yalnızca senitix.com adresinde, tarayıcınız www.senitix.com’a yönlendirilirken yerleştirilir. Gerçek ziyaretçileri otomatik yazılımlardan ayırt ederek kötüye kullanım amaçlı trafiğin engellenmesine yardımcı olur.	30 dakika (kalıcı)	Zorunlu (güvenlik)
cf_clearance	Cloudflare, Senitix adına (birinci taraf)	Yalnızca senitix.com adresinde ve yalnızca tarayıcınızdan bir güvenlik doğrulaması istenirse yerleştirilir. Doğrulamayı geçtiğinizi kaydeder; böylece doğrulama yeniden istenmez.	Varsayılan olarak 30 dakika (kalıcı)	Zorunlu (güvenlik)
sx_consent	Senitix (birinci taraf)	Çerez onay bandında veya Çerez ayarları panelinde verdiğiniz tercihi, analitik ve pazarlama için ayrı birer cevap olarak (örneğin v5:analytics=granted,marketing=denied) kaydeder; kişisel veri içermez. Açık rızaya tabi değildir.	180 gün (kalıcı)	Zorunlu (rıza tercihi)
sx_lang	Senitix (birinci taraf)	Yalnızca sitenin dil menüsünden bir dil seçtiğinizde yerleştirilir; ana sayfanın, konumunuza göre önerilen dil yerine seçtiğiniz dilde açılması için bu tercihi hatırlar. Kişisel veri içermez. Açık rızaya tabi değildir.	1 yıl (kalıcı)	Zorunlu (dil tercihi)
crisp-client/session/*	Crisp, Senitix’in sitesinde (birinci taraf)	Crisp’in betiği sayfayla birlikte yüklendiğinde, onay bandındaki seçiminizi beklemeden yerleştirilir. Sohbet oturumunuzu tanımlar; böylece bir konuşma sonraki sayfalarda ve ziyaretlerde sürebilir (5.3).	Yaklaşık 6 ay, 182 gün (kalıcı)	Canlı sohbet, sayfayla birlikte yüklenir
crisp-client/socket/*	Crisp, Senitix’in sitesinde (birinci taraf)	Crisp’in betiği sayfayla birlikte yüklendiğinde, onay bandındaki seçiminizi beklemeden yerleştirilir. Sohbet oturumunuzu tanımlamaya yardımcı olur (5.3).	Yaklaşık 2 gün (kalıcı)	Canlı sohbet, sayfayla birlikte yüklenir
crisp-client/session/* (yerel depolama kayıtları)	Crisp, Senitix’in sitesinde (tarayıcınızın yerel depolaması)	Crisp’in betiği sayfayla birlikte yüklendiğinde yazılır. Çerezle aynı amaçla sohbet oturumunuzu tanımlar (5.3).	Crisp silene veya siz tarayıcınızın site verilerini temizleyene kadar	Canlı sohbet, sayfayla birlikte yüklenir
_ga	Google Analytics, Senitix adına (birinci taraf, .senitix.com)	Yalnızca Analitik çerezleri kabul ettiğinizde yerleştirilir. Tarayıcınızı diğer ziyaretlerden ayırt etmek için rastgele bir tanımlayıcı üretir.	2 yıl (kalıcı)	Analitik (açık rızanıza bağlı)
_ga_JQ32B8VWLV	Google Analytics, Senitix adına (birinci taraf, .senitix.com)	Yalnızca Analitik çerezleri kabul ettiğinizde yerleştirilir. Google Analytics 4 mülkümüzün (G-JQ32B8VWLV) oturum durumunu tutar.	2 yıl (kalıcı)	Analitik (açık rızanıza bağlı)
_fbp	Meta Pixel, Senitix’in sitesinde (birinci taraf)	Yalnızca Pazarlama çerezlerini açtığınızda yerleştirilir. Tarayıcınızı reklam ölçümü için tanımlayan bir tanımlayıcı taşır; Meta’ya gönderilen ölçüm isteklerine eklenir (5.2).	90 gün (kalıcı)	Pazarlama (açık rızanıza bağlı)
_fbc	Meta Pixel, Senitix’in sitesinde (birinci taraf)	Yalnızca Pazarlama çerezlerini açtıysanız ve siteye tıklama tanımlayıcısı taşıyan bir Meta reklam bağlantısından geldiyseniz yerleştirilir. Hangi reklam tıklamasıyla geldiğinizi Meta’ya bildirmek için bu tanımlayıcıyı saklar (5.2).	90 gün (kalıcı)	Pazarlama (açık rızanıza bağlı)
_gcl_au	Google Ads etiketi, Senitix’in sitesinde (birinci taraf)	Yalnızca Pazarlama çerezlerini açtığınızda yerleştirilir. Tarayıcınızı reklam dönüşümlerini ölçmek için tanımlayan bir tanımlayıcı taşır; Google’a gönderilen ölçüm isteklerine eklenir (5.2).	90 gün (kalıcı)	Pazarlama (açık rızanıza bağlı)
_gcl_aw	Google Ads etiketi, Senitix’in sitesinde (birinci taraf)	Yalnızca Pazarlama çerezlerini açtıysanız ve siteye bir Google reklamına tıklayarak geldiyseniz yerleştirilir. O tıklamanın tanımlayıcısını saklar; “Deneme kaydı” dönüşümü bu tıklamayla eşleştirilir (5.2).	90 gün (kalıcı)	Pazarlama (açık rızanıza bağlı)
li_fat_id	LinkedIn Insight Tag, Senitix’in sitesinde (birinci taraf)	Yalnızca Pazarlama çerezlerini açtığınızda yerleştirilir. Bir LinkedIn reklamına tıklayarak geldiyseniz o tıklamanın tanımlayıcısını saklar; ücretsiz deneme kaydı dönüşümü bu tıklamayla eşleştirilir (5.2).	30 gün (kalıcı)	Pazarlama (açık rızanıza bağlı)
li_giant	LinkedIn Insight Tag, Senitix’in sitesinde (birinci taraf)	Yalnızca Pazarlama çerezlerini açtığınızda yerleştirilir. Dönüşüm ölçümü için LinkedIn üye gruplarını dolaylı olarak tanımlayan bir değer taşır (5.2).	7 gün (kalıcı)	Pazarlama (açık rızanıza bağlı)
ar_debug	LinkedIn (üçüncü taraf, linkedin.com)	Yalnızca Pazarlama çerezlerini açtığınızda LinkedIn’in kendi alan adında yerleştirilebilir. Reklam ilişkilendirme raporlamasını destekler. Bu çerezi LinkedIn yönetir; biz silemeyiz (5.2).	Oturum	Pazarlama (açık rızanıza bağlı)
bcookie, bscookie, lidc, li_sugr, UserMatchHistory, AnalyticsSyncHistory	LinkedIn (üçüncü taraf, linkedin.com)	Yalnızca Pazarlama çerezlerini açtığınızda, etiket LinkedIn’e istek gönderdiğinde LinkedIn’in kendi alan adında okunur veya yerleştirilir: tarayıcı tanımlayıcıları (bcookie, bscookie), veri merkezi seçimi (lidc), olasılıksal eşleştirme (li_sugr) ve LinkedIn reklam kimliği eşitlemesi (UserMatchHistory, AnalyticsSyncHistory). Bu çerezleri LinkedIn yönetir; biz silemeyiz (5.2).	bcookie ve bscookie 1 yıl, lidc 24 saat, li_sugr 90 gün, diğerleri 30 gün	Pazarlama (açık rızanıza bağlı)
sx_attr	Senitix (birinci taraf, .senitix.com)	Yalnızca Analitik veya Pazarlama çerezlerinden birini açtığınızda yerleştirilir. Siteye ilk ve son gelişinizin kaynağını (kampanya parametreleri, reklam tıklama tanımlayıcısı, giriş sayfası, yönlendiren site, zaman) tutar; ücretsiz deneme kaydında yalnızca rızanızın izin verdiği kısmı uygulamaya iletilir (5.1). Rızanızın ikisini de geri aldığınızda silinir.	90 gün (kalıcı)	Analitik veya Pazarlama (açık rızanıza bağlı)
Meta’nın belirlediği adlar	Meta (üçüncü taraf, Meta’nın kendi alan adlarında)	Yalnızca Pazarlama çerezlerini açtığınızda, Meta’nın kendi çerez politikası uyarınca yerleştirilebilir veya okunabilir.	Meta belirler	Pazarlama (açık rızanıza bağlı)
Sağlayıcının belirlediği adlar	Google (YouTube) veya Vimeo (üçüncü taraf)	Yalnızca bir videoda oynat düğmesine bastıktan sonra yerleştirilir. Videonun oynatılması ve sağlayıcının kendi gizlilik politikasında belirttiği amaçlar için kullanılır.	Sağlayıcı belirler	Talebinize bağlı üçüncü taraf içerik
wordpress_logged_in_*, wordpress_sec_*	Senitix (birinci taraf)	Site editörünün oturumunu açık tutar. Yalnızca editörler.	Tarayıcı kapanana kadar; editör “Beni hatırla” seçeneğini işaretlerse 14 gün	Zorunlu (kimlik doğrulama)
wordpress_test_cookie	Senitix (birinci taraf)	Editör giriş sayfasında tarayıcının çerezleri kabul edip etmediğini kontrol eder. Yalnızca editörler.	Tarayıcı kapanana kadar (oturum)	Zorunlu (kimlik doğrulama)
wp-settings-*, wp-settings-time-*	Senitix (birinci taraf)	Editörün düzenleme ekranlarındaki görünüm tercihlerini hatırlar. Yalnızca editörler.	1 yıl (kalıcı)	Tercih

6. Senitix uygulaması

Uygulama, çalışabilmek için az sayıda çerez ve tarayıcı depolama kaydı kullanır. Bunları Senitix, senitix.com alan adları için yerleştirir; aşağıda belirtilen Cloudflare ve Amazon Web Services çerezlerini ise bu sağlayıcılar bizim adımıza ve bizim alan adlarımız için yerleştirir. Hiçbiri reklam amacıyla veya sizi başka sitelerde izlemek için kullanılmaz.

6.1 Çerezler

Hesabınızda oturum açtığınızda Senitix CRM’de de oturumunuzun açılabilmesi için bu çerezlerin bir kısmı senitix.com ve tüm alt alan adları için yerleştirilir. Bu nedenle tarayıcınız bu çerezleri web sitemizi ziyaret ettiğinizde de gönderebilir; web sitesi bunları okumaz ve kullanmaz. Oturum bilgisi taşıyan çerezler HttpOnly olarak işaretlenir, böylece sayfadaki betikler bunları okuyamaz; Secure olarak işaretlendikleri için de yalnızca şifreli bağlantılar üzerinden gönderilir.

Çerez	Yerleştiren ve taraf	Amaç	Süre	Kategori
crm_session	Senitix (birinci taraf)	Senitix CRM’de oturumunuzu açık tutar; tarayıcınızı sunucularımızdaki güvenli oturum kaydıyla eşleştirir.	Tarayıcı kapanana kadar (oturum). Sunucudaki oturum 2 saat hareketsizlikten sonra, her hâlde en geç 24 saat içinde sona erer.	Zorunlu (kimlik doğrulama)
app_session	Senitix (birinci taraf)	Etkinleştirildiği durumlarda Senitix hesabınızda (app.senitix.com) aynı işlevi görür.	Tarayıcı kapanana kadar (oturum); sunucu tarafındaki süreler crm_session ile aynıdır.	Zorunlu (kimlik doğrulama)
refresh_token	Senitix (birinci taraf)	Kısa süreli erişim yetkiniz dolduğunda, parolanızı yeniden girmenize gerek kalmadan oturumunuzun yenilenmesini sağlar. Oturumu kapattığınızda silinir.	7 gün (kalıcı)	Zorunlu (kimlik doğrulama)
sx_auth	Senitix (birinci taraf)	refresh_token ile birlikte yerleştirilir ve silinir. Kişisel veri içermez, yalnızca rastgele bir değer taşır; web sitemize oturum açmış biri olabileceğini bildirir, böylece sitenin üst menüsü her ziyarette değil yalnızca gerektiğinde uygulamaya sorar (5.1).	7 gün (kalıcı)	Zorunlu (kimlik doğrulama)
senitix_launch_verifier	Senitix (birinci taraf)	Hesabınızdan Senitix CRM’i açtığınızda iki uygulama arasındaki geçişin başkası tarafından ele geçirilmesini önleyen, tek kullanımlık bir güvenlik değeridir.	10 dakika (kalıcı)	Zorunlu (güvenlik)
XSRF-TOKEN	Senitix (birinci taraf)	Başka bir sitenin sizin adınıza Senitix’e istek göndermesine (siteler arası istek sahteciliği, CSRF) karşı korumaya yardımcı olur. Yalnızca Senitix hesabınız (app.senitix.com) için yerleştirilir; Senitix CRM aynı korumayı çerezsiz, yalnızca istek başlığında taşınan bir değerle sağlar.	En fazla 2 saat	Zorunlu (güvenlik)
AWSALB, AWSALBCORS	Amazon Web Services, Senitix adına (birinci taraf)	Uygulama anlık bağlantısını açtığında yerleştirilebilir. Bağlantının aynı sunucuda kalmasını sağlayarak canlı güncellemelerin ve bildirimlerin kesintisiz ulaşmasına yardımcı olur.	1 gün (kalıcı)	Zorunlu (yük dengeleme)
__cf_bm, cf_clearance	Cloudflare, Senitix adına (birinci taraf)	5.4’te açıklanan güvenlik amaçlarıyla yerleştirilebilir.	30 dakika (kalıcı)	Zorunlu (güvenlik)

6.2 Tarayıcı depolaması

Uygulama bazı bilgileri tarayıcınızın yerel depolamasında ve oturum depolamasında tutar. Bu bilgiler cihazınızda kalır ve çerezlerden farklı olarak her istekle birlikte sunucularımıza kendiliğinden gönderilmez.

Amaç	Örnek kayıtlar	Depolama	Süre
Oturum durumu	senitix-auth (yalnızca oturumunuzun açık olup olmadığını kaydeder; adınızı veya e-posta adresinizi içermez), senitix-current-tenant (kullandığınız çalışma alanı)	Yerel depolama	Uygulama silene veya siz tarayıcınızın site verilerini temizleyene kadar
Tek oturum açma (SSO) sırasında güvenlik doğrulaması ve girişten sonra doğru sayfaya dönüş	sso_auth, senitix-bff-redirect	Oturum depolaması	Sekmeyi kapatana kadar
Dil	senitix-language, senitix-locale	Yerel depolama	Dili değiştirene veya site verilerini temizleyene kadar; senitix-locale oturumu kapattığınızda da silinir
Arayüz ayarları	senitix-ui, tcl-right-open, senitix-setup-checklist, senitix-email-account (seçtiğiniz bağlı e-posta hesabı), sütun ve panel yerleşimleri	Yerel depolama	Ayarı değiştirene veya site verilerini temizleyene kadar; bir kısmı oturumu kapattığınızda silinir
Kaydedilmemiş taslaklar	form-draft:* (Senitix CRM), senitix:draft:* (Senitix hesabı)	Senitix CRM’de oturum depolaması; Senitix hesabında yerel depolama	Senitix CRM’de formu kaydedene, sekmeyi kapatana veya oturumu kapatana kadar; Senitix hesabında formu gönderene veya site verilerini temizleyene kadar
Son görüntülenen kayıtlar ve ilk kurulum sohbeti	senitix-recently-viewed, senitix-onboarding-chat	Oturum depolaması	Sekmeyi kapatana kadar; son görüntülenen kayıtlar oturumu kapattığınızda da silinir
Hata izleme	sentryReplaySession	Oturum depolaması	Sekmeyi kapatana kadar (bkz. 6.3)

Bir taslak, bir forma yazdığınız kişisel verileri (örneğin bir kişinin adını veya e-posta adresini) içerebilir. Taslak tarayıcınızda kalır ve siz formu kaydedene kadar bize gönderilmez. Ortak kullanılan bir bilgisayarda işiniz bittiğinde oturumu kapatmanızı ve tarayıcıyı kapatmanızı öneririz.

6.3 Hata ve performans izleme

Sorunları tespit edip gidermek için uygulama ve durum sayfamız, Functional Software, Inc. tarafından sağlanan Sentry hata izleme hizmetini kullanır. Sentry çerez yerleştirmez. Bir hata oluştuğunda hataya ilişkin teknik bilgileri kaydeder: hata mesajı, sayfa adresi, tarayıcı ve cihaz türü ile adınızı veya e-posta adresinizi içermeyen teknik bir kullanıcı kimliği. Bu sırada bağlantınıza ait IP adresi de işlenebilir.

Sentry, hatadan hemen önceki kısa bir ekran kaydını da tutabilir; bu kayıtta tüm metinler maskelenir, görseller ve medya engellenir. Ödeme ekranlarında ekran kaydı kapalıdır. Kayıt sürerken Sentry tarayıcınızın oturum depolamasında bir kimlik tutar; bu kimlik sekmeyi kapattığınızda silinir. Sentry ayrıca ziyaretlerin bir örneklemi için sayfaların yüklenme performansını ölçer. Bu bilgileri yalnızca hizmeti çalıştırmak, güvenliğini sağlamak ve iyileştirmek için kullanırız. Bu bölüm yalnızca Senitix uygulamasını ve durum sayfamızı anlatır; web sitemizde (senitix.com) hata izleme aracı çalışmaz.

6.4 Bağlı hesaplar ve tek oturum açma

Senitix CRM’e bir Google veya Microsoft hesabı bağladığınızda ya da kuruluşunuzun tek oturum açma (SSO) sağlayıcısıyla giriş yaptığınızda, bağlantıyı onaylamak veya giriş yapmak için o sağlayıcının kendi sayfalarına yönlendirilirsiniz. Sağlayıcı orada kendi çerezlerini kendi politikaları çerçevesinde yerleştirir ve yönetir. Bu çerezler bize ulaşmaz ve bizim kontrolümüzde değildir.

7. E-postalardaki benzeri teknolojiler

Senitix’in gönderdiği e-postalar. Hesap, güvenlik ve faturalama e-postalarımızı Twilio SendGrid üzerinden gönderiyoruz. Önemli bildirimlerin yerine ulaştığından emin olmak için SendGrid her e-postanın teslim edilip edilmediğini kaydeder. Açılma ve tıklama takibi etkin olduğunda, e-postanın açılıp açılmadığını ve içindeki bir bağlantıya tıklanıp tıklanmadığını da bir piksel ve SendGrid üzerinden geçen bağlantılar aracılığıyla kaydeder. Bu takip çerez kullanmaz.

Müşterilerimizin Senitix CRM ile gönderdiği e-postalar. Senitix CRM, müşterimizin kendi kişilerine gönderdiği e-postanın açılıp açılmadığını ve içindeki bağlantıya tıklanıp tıklanmadığını takip etmez; e-postaya piksel eklemez ve bağlantıları yeniden yazmaz. 27 Eylül 2026’dan önce gönderilmiş e-postalarda piksel veya yeniden yazılmış bağlantı bulunabilir; bunlar açılmaya ve yönlendirmeye devam eder, ancak kullanıldıklarında artık hiçbir şey kaydetmeyiz. E-postanın kendisini müşterimiz adına ve Veri İşleme Sözleşmesi çerçevesinde veri işleyen olarak işleriz. Böyle bir e-posta aldıysanız ve sorunuz varsa, lütfen e-postayı gönderen şirkete başvurun.

8. İşlenen veriler, amaçlar ve hukuki sebepler

Çerezler ve benzeri teknolojiler aracılığıyla işlenen kişisel verileriniz, web sitemizi veya uygulamamızı kullandığınızda tarayıcınızdan otomatik yollarla elde edilir. Bu yolla işlenebilecek veri kategorileri şunlardır:

• İşlem güvenliği verileri: IP adresi, oturum ve güvenlik belirteçleri, çerez değerleri, tarayıcı ve cihaz bilgileri, erişim zamanı.
• Tercih ve kullanım bilgileri: seçtiğiniz dil, arayüz ayarlarınız ve kullandığınız çalışma alanı.
• Taslak içerik: kaydetmeden önce bir forma yazdıklarınız. Bu içerik cihazınızda kalır.
• Hata kayıtları: 6.3’te açıklanan teknik hata bilgileri ve maskelenmiş ekran kayıtları.
• Canlı sohbet verileri: IP adresi, tarayıcı ve cihaz bilgileri, görüntülediğiniz sayfanın adresi ve yönlendiren sayfa, sohbet oturumu tanımlayıcısı; sohbette yazarsanız mesajlarınız, gönderdiğiniz dosyalar ve yalnızca kendiniz yazarsanız adınız veya e-posta adresiniz (5.3). Mesajları ve dosyaları siz yazarak veya göndererek iletirsiniz.
• Çerezsiz ölçüm verileri (GPC sinyali yoksa, seçiminizden önce de): görüntülediğiniz sayfanın adresi, yönlendiren site, tarayıcı ve cihaz türü, zaman, bir olayın gerçekleşip gerçekleşmediği (sayfa görüntüleme; ücretsiz deneme kaydının başlatılması, yalnızca rastgele bir olay kimliğiyle) ve IP adresi; çerez veya çerez tanımlayıcısı içermez (5.1).
• Reklam ölçüm verileri (yalnızca pazarlama çerezlerini açtıysanız): görüntülediğiniz sayfaların adresleri, yönlendiren sayfa, IP adresi, tarayıcı ve cihaz bilgileri, _fbp ve _fbc çerezlerindeki tanımlayıcılar ve 5.2’de sayılan olaylar.

Rehber’e göre yalnızca iletişimin elektronik haberleşme şebekesi üzerinden sağlanması için kullanılan çerezler (Kriter A) ile açıkça talep ettiğiniz bir hizmet için kesinlikle gerekli olan çerezler (Kriter B) açık rıza gerektirmez; bunlar için KVKK’nın 5’inci maddesinde sayılan diğer hukuki sebeplere dayanılabilir. Bu iki kritere girmeyen analitik ve pazarlama çerezlerimiz için ise KVKK’nın 5’inci maddesinin birinci fıkrası uyarınca açık rızanızı alırız. Çerez kullanmayan Google ölçümü (5.1) ise rızaya değil, meşru menfaatimize (m.5/2-f) dayanır. Canlı sohbet (Crisp) ise açık rızaya bağlanmaz: sayfayla birlikte yüklenir ve meşru menfaatimize (m.5/2-f) dayanır (5.3). Bu verileri aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanarak işleriz.

Kategori	Örnekler	Amaç	Hukuki sebep
Kimlik doğrulama ve oturum	crm_session, app_session, refresh_token, sx_auth, editör oturum çerezleri	Oturum açmanızı, oturumunuzun açık kalmasını ve güvenli biçimde yenilenmesini sağlamak; oturumunuz açıkken web sitemizin üst menüsünde adınızı ve çıkış bağlantısını göstermek	Hesap sahibi olarak taraf olduğunuz sözleşmenin kurulması ve ifası (KVKK m.5/2-c); hesabı kullanan yetkili kullanıcılar bakımından meşru menfaatimiz (m.5/2-f)
Güvenlik	__cf_bm, cf_clearance, XSRF-TOKEN, senitix_launch_verifier	Saldırıları, otomatik kötüye kullanımı ve sahte istekleri önlemek; hesabınızı korumak	Meşru menfaatimiz (m.5/2-f); veri güvenliğine ilişkin yükümlülüklerimiz (KVKK m.12) bakımından hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç)
Yük dengeleme	AWSALB, AWSALBCORS	Anlık bağlantınızın aynı sunucuda kalmasını ve bildirimlerin kesintisiz ulaşmasını sağlamak	Meşru menfaatimiz (m.5/2-f); Rehber’deki Kriter A kapsamında
Tercihler, taslaklar ve son görüntülenenler	6.2’deki dil (ör. senitix-language), arayüz, taslak ve son görüntülenen kayıtları	Uygulamayı seçtiğiniz dilde ve düzende sunmak; kaydetmediğiniz çalışmanın kaybolmasını önlemek	Sözleşmenin ifası (m.5/2-c) ve meşru menfaatimiz (m.5/2-f); kayıtlar sizin arayüzde yaptığınız bir seçim veya işlem üzerine oluşur
Hata ve performans izleme	Sentry, sentryReplaySession	Hataları tespit edip gidermek; hizmetin güvenliğini ve performansını sağlamak	Meşru menfaatimiz (m.5/2-f)
Gömülü videolar	YouTube (youtube-nocookie.com), Vimeo	Oynat düğmesine bastığınızda talep ettiğiniz videoyu göstermek	Oynatıcı yalnızca açık talebiniz üzerine yüklenir. Sağlayıcının kendi amaçlarıyla kullandığı çerezlerden sağlayıcı sorumludur (bkz. 5.5).
Rıza tercihinin kaydı	sx_consent	Çerez onay bandında veya Çerez ayarları panelinde verdiğiniz analitik ve pazarlama tercihlerini hatırlamak	Kesinlikle gerekli çerez; Kriter B kapsamında meşru menfaatimiz (m.5/2-f)
Dil tercihinin kaydı	sx_lang	Dil menüsünden seçtiğiniz dili hatırlamak; böylece ana sayfa konumunuza göre değil, seçtiğiniz dilde açılır	Kesinlikle gerekli çerez; Kriter B kapsamında meşru menfaatimiz (m.5/2-f)
Canlı sohbet	Crisp (crisp-client/session/*, crisp-client/socket/* ve yerel depolama kayıtları)	Bize doğrudan ulaşmanızı sağlamak; sohbet oturumunun sayfalar ve ziyaretler arasında çalışmasını sağlamak; sohbette yazdığınız mesajları okuyup yanıtlamak	Meşru menfaatimiz (m.5/2-f): ziyaretçilerimize bize doğrudan ulaşma imkânı sunmak ve sohbet oturumunun çalışmasını sağlamak. Canlı sohbet bir onay kategorisi değildir ve sayfayla birlikte yüklenir; mesaj içerikleri siz yazmayı seçtiğiniz için işlenir (bkz. 5.3).
Analitik (site istatistikleri)	Google Analytics 4 (_ga, _ga_JQ32B8VWLV); sx_attr içindeki kampanya parametreleri, giriş sayfası ve yönlendiren site	Ziyaret edilen sayfaları, geliş kaynağını, cihaz ve tarayıcı bilgisini, yaklaşık şehir düzeyinde konumu ve iletişim formu gönderimi ile ücretsiz deneme tıklaması gibi etkinlikleri ölçmek; hangi kampanyanın ücretsiz deneme kaydı getirdiğini ölçmek	Yalnızca açık rızanız (m.5/1); rızanızı 11.1’de anlatıldığı gibi dilediğiniz zaman geri alabilirsiniz
Çerezsiz web sitesi ölçümü	Google etiketi (Google Analytics 4 ve Google Ads) — çerezsiz sinyaller	Web sitemizin ziyaretlerini ve reklamlarımızın ürettiği dönüşümleri (ücretsiz deneme kaydı başlatma) Google’ın toplu olarak saymasını ve modellemesini sağlamak; biz yalnızca toplam sayıları görürüz	Meşru menfaatimiz (m.5/2-f): web sitemizi ve reklamlarımızı ölçmek. İtiraz etmek için GPC’yi açmanız yeterlidir; bu durumda etiket hiç yüklenmez (bkz. 5.1).
Pazarlama (reklam ölçümü)	Meta Pixel (_fbp, _fbc); Google Ads etiketi (_gcl_au, _gcl_aw), gelişmiş dönüşümler ve sunucudan “deneme başlatıldı” bildirimi; sx_attr içindeki reklam tıklama tanımlayıcıları	Meta’nın platformlarında ve Google’da yayınladığımız kendi reklamlarımızın bir ziyarete, talebe veya ücretsiz deneme kaydına yol açıp açmadığını ölçmek ve bu platformların reklamlarımızı iyileştirmesini sağlamak (5.2’deki olaylar)	Yalnızca açık rızanız (m.5/1); rızanızı 11.1’de anlatıldığı gibi dilediğiniz zaman geri alabilirsiniz. Meta ve Google, verileri kendi amaçları için işledikleri ölçüde bağımsız birer veri sorumlusudur (bkz. 5.2).

Meşru menfaatimize dayandığımız her işlemde, bu menfaatin temel hak ve özgürlüklerinize zarar vermemesini gözetiriz: ilgili çerezler ve kayıtlar yalnızca belirtilen amaç için ve sınırlı süreyle kullanılır; reklam veya profil oluşturma için kullanılmaz ve sizi farklı siteler arasında izlemeye yaramaz. Reklam ölçümü ve LinkedIn’de yeniden hedefleme için kullanılan pazarlama çerezleri meşru menfaatimize değil, yalnızca açık rızanıza dayanır; meşru menfaate dayanan tek reklam ölçümü, 5.1’de anlatılan çerez kullanmayan Google ölçümüdür.

9. Kişisel verilerin aktarılması

Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kişisel verileri, 8. maddedeki amaçlarla sınırlı olarak ve KVKK’nın 8’inci ve 9’uncu maddelerine uygun şekilde yalnızca şu alıcı gruplarına aktarırız:

• Hizmet sağlayıcılarımız (veri işleyenler): Senitix uygulamasını barındıran Amazon Web Services (Frankfurt, Almanya; felaket kurtarma için İrlanda); web sitemizi barındıran ve Avrupa Birliği’nde bulunan tek sunucu ile bu sunucunun önünde web sitesini sunan Amazon CloudFront (AWS’nin dünya genelindeki uç noktaları; web sitesi için felaket kurtarma kopyası tutulmaz); alan adı, içerik dağıtımı ve güvenlik hizmeti veren Cloudflare, Inc. (küresel ağ; isteğiniz size yakın bir noktada karşılanabilir); Senitix uygulamasında hata izleme hizmeti veren Functional Software, Inc. (Sentry); e-posta iletimi ve teslimat bilgileri için Twilio Inc. (SendGrid; ABD); kurumsal posta kutularımız için Google LLC (Google Workspace; ABD ve Google’ın veri merkezi bulunan diğer ülkeler).
• Analitik çerezleri kabul ettiğinizde Google: Google Analytics’i Google Ireland Limited (Türkiye’deki kullanıcılar için Google’ın sözleşme koşulları uyarınca) ve Google LLC (ABD) sağlar; Google bu veriyi Senitix adına ve talimatlarımızla, bir veri işleyen sıfatıyla işler, kendi amaçları için kullanmaz. Google Analytics mülkümüzde Google Signals ve reklam kişiselleştirmesi kapalıdır; Google Analytics verilerini reklam ağlarına aktarmayız.
• Seçiminizden önce Google (çerezsiz ölçüm): Google etiketinin çerezsiz sinyallerini (5.1) Google Ireland Limited ve Google LLC (ABD) alır; GPC sinyali varsa hiçbir şey gönderilmez. Google bu sinyalleri ziyaretleri ve dönüşümleri toplu olarak saymak ve modellemek için kullanır.
• Pazarlama çerezlerini açtığınızda Google (reklam ölçümü): Google Ads hizmetini Google Ireland Limited ve Google LLC (ABD) sağlar; veriler ABD’ye ve Google’ın veri merkezi bulunan diğer ülkelere aktarılabilir. Google, Google Ads etiketi ve sunucu bildirimiyle aldığı dönüşüm ölçümü verilerini kendi amaçları için de işler ve bu amaçlar bakımından bağımsız bir veri sorumlusudur; gelişmiş dönüşümlerde iletilen karma e-posta değerini ise bizim adımıza, veri işleyen sıfatıyla işler (bkz. 5.2).
• Pazarlama çerezlerini açtığınızda Meta: Meta Pixel’i Meta Platforms Ireland Limited sağlar (Amerika Birleşik Devletleri’nde Meta Platforms, Inc.); veriler Amerika Birleşik Devletleri’ne aktarılabilir. Meta’nın İşletme Araçları Koşulları uyarınca Meta bu verileri, bizim adımıza ölçüm ve raporlama için işlemenin yanında kendi amaçları için de işler; bu kendi amaçları bakımından verilerin alıcısı olan bağımsız bir veri sorumlusudur. Verilerin toplanması ve Meta’ya iletilmesinde, o koşulların tarif ettiği biçimde, sorumluluk bizde de bulunur (bkz. 5.2).
• Canlı sohbet için Crisp: web sitemizdeki canlı sohbeti Crisp IM SAS (Fransa) sağlar; Crisp bu hizmeti bizim adımıza, hizmet sağlayıcımız (veri işleyen) olarak sunar. Canlı sohbet sayfayla birlikte yüklendiği için 5.3’te sayılan veriler, onay bandındaki seçiminizden bağımsız olarak her sayfa ziyaretinde Crisp’e iletilir; sohbette yazdıklarınız Crisp’in sunucularından geçer ve ekibimiz tarafından Crisp’in gelen kutusunda okunur.
• Yetkili kamu kurum ve kuruluşları: yalnızca bir kanuni yükümlülük gerektirdiğinde ve talep edilen ölçüde.

Bu hizmet sağlayıcılar Türkiye dışında yerleşik olduğundan ve verileri Türkiye dışında işleyebildiğinden, bu aktarımlar yurt dışına aktarım niteliğindedir. Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu nedenle düzenli aktarımlarımızı, KVKK’nın 9’uncu maddesinin dördüncü fıkrasının (c) bendindeki uygun güvenceye, yani Kurul’un ilan ettiği standart sözleşmeye dayandırmayı taahhüt ediyoruz. Sağlayıcılarımızla bu sözleşmelerin imzalanması ve Kanun’un aradığı beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilmesi süreci devam etmektedir. Aynı taahhüt Google’a yapılan aktarımlar (Google Analytics ve Google Ads) için de geçerlidir; çerezler ve gelişmiş dönüşümler için bu aktarımlar yalnızca ilgili açık rızanız verildiğinde gerçekleşir, çerezsiz sinyaller ise GPC sinyali yoksa seçiminizden önce de Google’a ulaşabilir. Hangi alıcı için sürecin tamamlandığını Alt İşleyenler ve Yurt Dışı Aktarımlar sayfasındaki tablonun “Durum” sütununda gösterir ve her tamamlanmada tabloyu aynı gün güncelleriz. Standart sözleşme, ilgili kişilere haklarını kullanma ve etkili kanun yollarına başvurma imkânı tanıyan hükümler içerir; bu hükümlerden doğan taleplerinizi privacy@senitix.com adresine iletebilirsiniz.

Meta’ya yapılan aktarım bu standart sözleşme taahhüdünün kapsamında değildir. Bu aktarım yalnızca pazarlama çerezlerini açtığınızda gerçekleşir ve KVKK’nın 9’uncu maddesi kapsamında, olası riskler konusunda 5.2’de bilgilendirildikten sonra verdiğiniz açık rızaya dayanır. Rızanızı istediğiniz an Çerez ayarları’ndan geri alabilirsiniz. Meta’nın kendi koşullarında tarif ettiği güvenceler için Meta Gizlilik Politikası’na bakabilirsiniz.

Crisp Fransa’da (Avrupa Birliği) yerleşik olduğundan, Crisp’e yapılan aktarım da yurt dışına aktarım niteliğindedir. Bu aktarım rızanıza bağlı değildir: canlı sohbet sayfayla birlikte yüklendiği için, hizmetin sunulması amacıyla her sayfa ziyaretinde gerçekleşir (bkz. 5.3). Crisp’in kendi uygulamaları için Crisp Gizlilik Politikası’na bakabilirsiniz.

Bir videoda oynat düğmesine bastığınızda ise veriler tarayıcınız tarafından doğrudan video sağlayıcısına gönderilir ve sağlayıcının kendi sorumluluğunda işlenir (bkz. 5.5). Pazarlama çerezlerini açtığınızda Meta’ya ve Google’a iletilen veriler (5.2) dışında, çerezler aracılığıyla elde edilen verileri reklam ağlarına, veri simsarlarına veya sosyal ağlara aktarmayız; hiçbirini satmayız.

10. Saklama süreleri

Her çerezin ve depolama kaydının süresi 5.7, 6.1 ve 6.2’deki tablolarda yer alır. Bunlara ek olarak:

• Çerezlerin bağlandığı sunucu tarafındaki oturum kayıtları 2 saat hareketsizlikten sonra, her hâlde en geç 24 saat içinde sona erer. Sona ermiş oturum kayıtları ve oturum açma denemeleri 30 gün sonra silinir.
• Uygulama sunucularının teknik kayıtları (log) en fazla 30 gün saklanır; gerçek zamanlı bağlantı ve durum hizmetlerinde bu süre 14 gündür.
• Şüpheli oturum açma girişimleri gibi güvenlik olayları, denetim kayıtlarında en fazla 7 yıl saklanabilir.
• Google Analytics mülkümüzde, kullanıcı ve etkinlik verileri 14 ay sonra otomatik olarak silinir; bu süre Google Analytics ayarlarında belirlediğimiz saklama süresidir. _ga ve _ga_JQ32B8VWLV çerezlerinin tarayıcınızdaki süresi 5.7’deki tabloda yer alır.
• Pazarlama çerezlerini açtıysanız _fbp ve _fbc çerezleri tarayıcınızda 90 gün kalır; rızanızı geri aldığınızda silinir. Meta’ya iletilen verilerin Meta’daki saklama süresini biz belirlemeyiz; Meta bu verileri kendi gizlilik politikasına göre saklar.
• Pazarlama çerezlerini açtıysanız _gcl_au ve _gcl_aw çerezleri tarayıcınızda 90 gün kalır; rızanızı geri aldığınızda silinir. Google’a iletilen verilerin Google’daki saklama süresini biz belirlemeyiz; Google bu verileri kendi politikalarına göre saklar.
• sx_attr çerezi tarayıcınızda 90 gün kalır; analitik ve pazarlama rızanızın ikisini de geri aldığınızda silinir. Ücretsiz deneme kaydıyla uygulamaya iletilen Meta çerez değerleri kayıt tamamlandıktan sonra en geç 24 saat içinde kayıt bilgilerinden silinir; Meta’ya bildirim için ayrı tutulan şifreli kopyaları ve Meta’ya bildirilen karmalar deneme sürenizin bitiminden 30 gün sonra (deneme başlamadıysa hesabın açılmasından 30 gün sonra, kayıt tamamlanmazsa en geç 72 saat içinde) silinir; reklam tıklama tanımlayıcıları kampanya bilgisiyle birlikte hesabınızın kayıt bilgilerinde saklanır. Kayıt tamamlanmazsa ikisi de en geç 72 saat içinde silinir.
• Canlı sohbetin crisp-client/session/* çerezi tarayıcınızda yaklaşık 6 ay (182 gün), crisp-client/socket/* çerezi yaklaşık 2 gün kalır; aynı adlı yerel depolama kayıtları Crisp silene veya siz tarayıcınızın site verilerini temizleyene kadar kalır. Sohbet kayıtlarını talebinizi yanıtlamak, takip etmek ve kaydını tutmak için gerekli olduğu sürece ve siz silinmesini isteyene kadar saklarız; silinmelerini privacy@senitix.com adresinden isteyebilirsiniz.
• Rıza tercihinizi tutan sx_consent çerezi 180 gün sonra sona erer; süresi dolduğunda çerez onay bandı size yeniden gösterilir. Bu süre dolmadan rızanızı geri alırsanız tercihiniz aynı çerezde güncellenir; bant kendiliğinden yeniden açılmaz, “Çerez ayarları” bağlantısından istediğiniz zaman erişebilirsiniz.
• Tarayıcı depolamasındaki bilgiler cihazınızda kalır; 6.2’de belirtilen durumlarda veya siz tarayıcınızın site verilerini temizlediğinizde silinir.

Saklama süresi dolan verileri siler, yok eder veya anonim hâle getiririz. Ayrıntılar Kişisel Veri Saklama ve İmha Politikası’nda yer alır.

11. Tercihlerinizi nasıl yönetebilirsiniz?

11.1 Çerez onay bandımız ve panelimiz nasıl çalışır?

Rehber’e göre zorunlu çerezler için açık rıza gerekmez; web sitemizdeki zorunlu çerezler ve uygulamanın oturum açma, güvenlik ve ayar çerezleri de rıza istemeden, KVKK’nın 5’inci maddesindeki diğer hukuki sebeplere dayanarak çalışır. Buna karşılık analitik çerezimiz (Google Analytics 4) ve pazarlama çerezlerimiz (Meta Pixel ve Google Ads etiketi) bu iki kritere girmediğinden, onları yalnızca açık rızanızla çalıştırırız. Çerez kullanmayan Google ölçümü (5.1) bundan ayrıdır: rızaya değil meşru menfaatimize dayanır ve GPC sinyaliyle durur. Canlı sohbet (Crisp) ise bir onay kategorisi değildir: sayfayla birlikte yüklenir ve meşru menfaatimize dayanır (5.3).

Bu nedenle senitix.com’u ilk ziyaretinizde bir çerez onay bandı görürsünüz. Bant “Tümünü kabul et” ve “Tümünü reddet” seçeneklerini aynı renk, boyut ve konumda, birbirine eşit kolaylıkta sunar; “Tümünü reddet” demek, “Tümünü kabul et” demekten daha zor veya daha fazla adım gerektirmez. Bandın ilk cümlesi, bazı çerezlerin sitenin ve canlı sohbetin çalışması için gerekli olduğunu, izninizle ayrıca analitik ve pazarlama çerezleri kullandığımızı ve isteğe bağlı çerezlerin siz seçene kadar kapalı kaldığını söyler. Banttaki “Çerez ayarları” bağlantısı, Zorunlu (her zaman açık), Canlı sohbet (her zaman açık, kapatılamaz), Analitik ve Pazarlama satırlarını ayrı ayrı gösteren bir paneli açar; henüz cevap vermemiş bir ziyaretçide son iki anahtar açık başlar, ancak “Tümünü kabul et” veya “Seçimleri kaydet” düğmesine basana kadar hiçbir izin verilmez (daha önce reddettiyseniz kapalı kalırlar). “Tümünü kabul et” iki isteğe bağlı kategoriyi birlikte kabul eder, “Tümünü reddet” ikisini de reddeder; yalnızca birini seçmek için bu paneli kullanabilirsiniz. Her sayfanın alt bilgisindeki “Çerez ayarları” bağlantısı aynı paneli istediğiniz zaman yeniden açar. Siz bir seçim yapana kadar analitik veya pazarlama çerezi çalışmaz; sitemizi kullanmaya devam etmeniz rıza sayılmaz ve rıza vermemeniz siteye erişiminizi hiçbir şekilde kısıtlamaz.

Verdiğiniz tercihi, analitik ve pazarlama için ayrı birer cevap olarak, sx_consent adlı zorunlu çerezde 180 gün süreyle saklarız; bu çerez açık rızaya tabi değildir. Pazarlama kategorisi 30 Eylül 2026’da eklendiği ve 11 Ekim 2026’da önce Google Ads etiketini, ardından LinkedIn Insight Tag’i ve LinkedIn web sitesi kitlesini de kapsayacak biçimde genişletildiği için, son genişlemeden önce Pazarlama için verdiğiniz cevap geçerli sayılmaz ve bant size bir kez daha sorar; analitik için verdiğiniz cevap bu arada geçerli kalır. Analitik çerezleri açtığınızda Google’ın analytics_storage sinyali, Pazarlama çerezlerini açtığınızda ad_storage ve ad_user_data sinyalleri “verildi” olur; ad_personalization sinyali her durumda “reddedildi” kalır, çünkü Google üzerinden kişiselleştirilmiş reklam veya yeniden hedefleme yapmayız. Reklam ölçümü için kullandığımız araçlar, ayrı bir kategori olan Meta Pixel, Google Ads etiketi ve LinkedIn Insight Tag’dir (5.2). Rızanızı Çerez ayarları’ndan dilediğiniz zaman ve her kategori için ayrı ayrı geri alabilirsiniz: analitiği geri almak çerezlerle yapılan ölçümü anında durdurur ve _ga ile _ga_JQ32B8VWLV çerezlerini siler; pazarlamayı geri almak Meta Pixel’i ve LinkedIn Insight Tag’i, ayrıca Google Ads çerezlerini ve gelişmiş dönüşümleri durdurur (Google etiketi çerezsiz modda yüklenmeye devam eder) ve _fbp, _fbc, _gcl_au, _gcl_aw, li_fat_id ile li_giant çerezlerini siler (LinkedIn’in kendi alan adındaki çerezleri hariç, 5.2).

11.2 Tarayıcı ayarları

Chrome, Safari, Firefox ve Edge dâhil yaygın tarayıcıların tümü çerezleri görmenize, engellemenize ve silmenize; yerel depolama ile oturum depolamasındaki bilgileri temizlemenize olanak tanır. Bu seçenekler genellikle tarayıcının gizlilik, güvenlik veya site verileri ayarlarında yer alır. Gizli (incognito) pencere, kapattığınızda çerezleri ve depolanan bilgileri siler.

Web sitemizin sayfaları çalışmak için çereze ihtiyaç duymaz. Canlı sohbetin (Crisp) çerezlerini ve yerel depolama kayıtlarını silerseniz veya engellerseniz, bir sohbet konuşması sonraki sayfalarda veya ziyaretlerde sürmeyebilir. Uygulama ise çerezleri olmadan oturumunuzu açık tutamaz: bu çerezleri engellerseniz uygulamayı kullanamazsınız. Uygulamanın site verilerini temizlemeniz oturumunuzu kapatır ve kaydedilmemiş taslakları siler.

11.3 Oturumu kapatma

Oturumu kapattığınızda oturumunuz sona erer, oturum açma çerezleriniz (sx_auth dahil) silinir ve Senitix CRM’in tarayıcınızda tuttuğu taslaklar ile son görüntülenen kayıtlar temizlenir. refresh_token çerezi, siz oturumu kapatmadıkça en fazla 7 gün boyunca oturumunuzun yenilenmesini sağlayabileceğinden, ortak kullanılan cihazlarda işiniz bittiğinde oturumu kapatmanızı öneririz.

11.4 Videolar

Bir video sağlayıcısının sizinle ilgili bilgi almasını istemiyorsanız oynat düğmesine basmayın. Sağlayıcının çerezlerini tarayıcınızdan dilediğiniz zaman silebilir, sağlayıcı nezdindeki ayarlarınızı doğrudan sağlayıcı üzerinden yönetebilirsiniz.

11.5 Yeni bir isteğe bağlı teknoloji eklersek

Bugün kullandığımız Google Analytics 4, Meta Pixel, Google Ads etiketi, LinkedIn Insight Tag ve 5.3’te anlatılan canlı sohbet (Crisp) dışında, zorunlu olmayan başka bir çerez veya benzeri bir teknoloji eklemeye karar verirsek, kullanmaya başlamadan önce:

• bu metni yeni çerezin adı, amacı, süresi ve birinci ya da üçüncü taraf olup olmadığı bilgisiyle güncelleriz;
• siteye girdiğinizde “Kabul et”, “Reddet” ve “Tercihler” seçeneklerini renk, boyut ve yazı büyüklüğü bakımından eşit biçimde sunan bir çerez yönetim paneli gösteririz;
• rızaya bağlı çerezler siz etkin bir seçim yapmadan çalışmaz; siteyi kullanmaya devam etmeniz rıza sayılmaz;
• açık rızanızı her amaç için ayrı ayrı ve bu aydınlatma metninden ayrı bir metinle isteriz;
• rıza vermemeniz siteye veya hizmete erişiminizi engellemez; rızanızı hizmet koşulu yapmayız ve çerez duvarı kullanmayız;
• rızanızı, verdiğiniz kadar kolay biçimde ve sayfada her zaman erişilebilen bir bağlantı üzerinden dilediğiniz an geri almanızı sağlarız;
• yeni teknoloji yurt dışına veri aktarımı içeriyorsa aktarımı KVKK’nın 9’uncu maddesine uygun şekilde yaparız.

11.6 İzlenmeme sinyalleri

Tarayıcınız “Do Not Track” (izlenmeme isteği) veya “Global Privacy Control” (GPC) sinyali gönderebilir. Tarayıcınızın GPC sinyalini (navigator.globalPrivacyControl) algıladığımızda bunu analitik ve pazarlama çerezlerine ret olarak kabul ederiz: bu sinyal süresince, siz Çerez ayarları panelinden sonradan açmadıkça, analitik çerez yerleştirilmez, Meta Pixel yüklenmez ve Google etiketi (Google Analytics ile Google Ads) hiç yüklenmez; dolayısıyla çerezsiz sinyal de gönderilmez. Canlı sohbet (Crisp) bir onay kategorisi olmadığından bu sinyaller onu kapatmaz; sayfayla birlikte yüklenir (5.3). “Do Not Track” sinyali için tarayıcılar arasında ortak bir standart bulunmadığından, bu sinyale ayrıca bir işlem uygulamayız; tercihinizi belirtmenin güvenilir yolu çerez onay bandı veya Çerez ayarları panelidir. Pazarlama çerezleri dışında web sitemiz ve uygulamamız sizi farklı siteler arasında izlemez, kişisel verilerinizi satmaz ve hedefli reklam için kullanmaz; bu yüzden bu sinyallerin analitik ve pazarlama çerezleri dışında kapatacağı başka bir işlem yoktur.

12. Haklarınız ve başvuru yolları

KVKK’nın 11’inci maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK’nın 7’nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme;
• verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsiniz:

• ıslak imzalı yazılı başvurunuzu Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50, Maltepe, İstanbul adresimize elden teslim ederek, iadeli taahhütlü posta ile ya da noter aracılığıyla göndererek;
• güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu privacy@senitix.com adresine göndererek;
• daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden privacy@senitix.com adresine yazarak.

KEP adresimiz ve hukuki bildirim yollarımız Şirket Bilgileri sayfasında yer alır.

Başvurunuzda adınızı ve soyadınızı, yazılı başvurularda imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı ya da varsa kimlik numaranızı), tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta adresinizi, telefon ve faks numaranızı ve talebinizin konusunu belirtmeniz gerekir. Çerezler çoğu zaman adınız gibi bir bilgiyle eşleşmediğinden, başvurunuzda hangi tarayıcıdan veya hangi Senitix hesabından söz ettiğinizi belirtmeniz talebinizi yanıtlamamızı kolaylaştırır.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücreti talep edebiliriz. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap vermememiz hâlinde; cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bir Senitix müşterisinin CRM çalışma alanında tutulan verileriniz için, örneğin müşterinin kişi kaydınızda tuttuğu bilgiler için, veri sorumlusu o müşteridir; bu verilerle ilgili taleplerinizi doğrudan ona iletmeniz gerekir. Bize ulaşan böyle bir talebi ilgili müşterimize iletiriz.

13. Bu metindeki değişiklikler

Bu metin 12 Eylül 2026 tarihinde yürürlüğe girmiştir. Kullandığımız teknolojiler değiştiğinde metni güncelleriz; isteğe bağlı herhangi bir teknolojiyi kullanmaya başlamadan önce ise her durumda güncelleriz. Pazarlama çerezleri kategorisi (Meta Pixel) 30 Eylül 2026’da eklenmiş ve bu metin aynı tarihte buna göre güncellenmiştir. Pazarlama çerezleri kategorisi 11 Ekim 2026’da Google Ads etiketini kapsayacak biçimde genişletilmiş; siteye nereden geldiğinizi hatırlayan sx_attr çerezi ve ücretsiz deneme kaydının Google’a sunucumuzdan bildirilmesi de aynı tarihte bu metne eklenmiştir. LinkedIn Insight Tag de 11 Ekim 2026’da Pazarlama çerezleri kategorisine, aynı gün LinkedIn web sitesi kitlesiyle birlikte eklenmiştir. Google’ın etiketi de 11 Ekim 2026’da, seçiminizden önce çerezsiz modda yüklenecek biçimde değiştirilmiştir (GPC sinyali varsa yüklenmez); aynı gün Çerez ayarları panelindeki Analitik ve Pazarlama anahtarları, henüz cevap vermemiş ziyaretçide açık başlayacak biçimde değiştirilmiş ve bu metin buna göre güncellenmiştir. Sayfayla birlikte yüklenen canlı sohbet (Crisp) de 30 Eylül 2026’da eklenmiş ve bu metin aynı tarihte buna göre güncellenmiştir. Meta’ya sunucumuzdan yapılan bildirim (Meta Dönüşümler API’si) 14 Ekim 2026’da bu metne eklenmiştir. 17 Ekim 2026’da, pazarlama rızasıyla sunucumuzdan Meta’ya yapılan bildirimlere kodla doğrulanan e-posta adresinin ve hesap açıldıktan sonra telefon numarasının, adın ve soyadın tek yönlü karmaları (SHA-256) eklenmiştir. Son güncelleme tarihi sayfanın başında yer alır. Önemli bir değişiklik yaptığımızda bunu web sitemizde duyururuz; müşterilerimizin hesap yöneticilerini ayrıca, değişiklik yürürlüğe girmeden önce e-posta veya uygulama içi bildirim yoluyla bilgilendiririz.

14. İletişim

Bu metin veya çerez kullanımımız hakkındaki sorularınız için privacy@senitix.com adresine yazabilir ya da Senitix Teknoloji LTD. ŞTİ., Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50, Maltepe, İstanbul, Türkiye adresine posta gönderebilirsiniz. Diğer konular için iletişim sayfamızı kullanabilirsiniz.