Çerez Politikası

1. Bu metnin amacı ve kapsamı

Bu Çerez Politikası, Senitix Teknoloji LTD. ŞTİ.’nin (“Senitix”, “Şirket” veya “biz”) web sitemizde ve uygulamamızda kullandığı çerezleri ve benzeri teknolojileri; bunlar aracılığıyla hangi kişisel verilerin, hangi amaçla ve hangi hukuki sebeple işlendiğini ve tercihlerinizi nasıl yönetebileceğinizi açıklar.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatıyla hazırladığımız çerez aydınlatma metnidir. Hazırlanırken Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehberi (Temmuz 2025; “Rehber”) dikkate alınmıştır.

Metin şu hizmetleri kapsar:

• Web sitemiz: senitix.com alan adındaki web sitemiz. Türkçe sayfalarımız senitix.com/tr altında yer alır.
• Senitix uygulaması: app.senitix.com adresindeki Senitix hesabınız, crm.senitix.com adresindeki Senitix CRM ve bu sayfaların bağlandığı api.senitix.com gibi hizmetler.
• Durum sayfamız: status.senitix.com. Bu sayfa kendi çerezini yerleştirmez; 5.2’deki Cloudflare güvenlik çerezleri ve 6.3’te açıklanan hata izleme burada da kullanılabilir.

Bu metin bir bilgilendirme metnidir; kendisi rıza istemez ve sitemizi ya da uygulamamızı kullanmanız, herhangi bir çereze rıza verdiğiniz anlamına gelmez. Analitik çerezler için rızanızı yalnızca 5.1’de anlatılan çerez onay bandı veya Çerez ayarları paneli üzerinden, ayrı ve açık bir işlemle veririz. İletişim formu, hesap açma, faturalama ve ticari iletişim gibi diğer kişisel veri işleme faaliyetlerimiz için KVKK Aydınlatma Metni’ni ve Gizlilik Politikası’nı inceleyebilirsiniz. Bu metin, bağlantı verdiğimiz başka şirketlerin sitelerini ve müşterilerimizin kendi işlettiği siteleri kapsamaz.

2. Veri sorumlusu

Çerezler ve benzeri teknolojiler aracılığıyla işlenen kişisel verileriniz bakımından veri sorumlusu Senitix Teknoloji LTD. ŞTİ.’dir.

• Ticaret unvanı: Senitix Teknoloji LTD. ŞTİ.
• MERSİS numarası: 0478-1132-3580-0001
• Adres: Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50, Maltepe, İstanbul, Türkiye
• E-posta: privacy@senitix.com (kişisel verilerle ilgili başvuru ve sorular)
• KEP adresi: KEP adresimiz başvuru sürecindedir; bu sürede başvurularınızı 12. maddede açıklanan yollarla, yazılı olarak veya privacy@senitix.com adresine iletebilirsiniz.

Şirketimiz, Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğüne tabi olması hâlinde kaydını yaptıracaktır.

3. Kısaca

• Rızanız olmadan analitik çerez yerleştirilmez. Siteyi ilk ziyaretinizde “Tümünü kabul et” ve “Tümünü reddet” seçeneklerini eşit görünürlükte sunan bir çerez onay bandı görürsünüz; siz seçim yapana kadar zorunlu çerezler dışında hiçbir çerez veya benzeri teknoloji çalışmaz.
• Kabul ederseniz Google Analytics 4 çalışır. Sayfa görüntülemeleri, geldiğiniz site, cihaz ve tarayıcı bilgisi, yaklaşık şehir düzeyinde konum ve belirli etkinlikleri (iletişim formu gönderimi, ücretsiz deneme başlatma tıklaması gibi) ölçmek için _ga ve _ga_JQ32B8VWLV çerezlerini kullanır; Google reklam kişiselleştirmesi ve Google Signals kapalıdır.
• Tercihinizi sx_consent adlı zorunlu bir çerezde tutarız. Bu çerez rızanızın kendisini kaydeder; açık rızaya tabi değildir.
• Güvenlik sağlayıcımız bir güvenlik çerezi yerleştirebilir. Cloudflare, otomatik saldırıları engellemeye yardımcı olan zorunlu bir çerez kullanabilir.
• Videolar yalnızca oynat düğmesine bastığınızda yüklenir. O andan itibaren video sağlayıcısı (YouTube veya Vimeo) kendi çerezlerini kullanabilir.
• Uygulama yalnızca gerekeni kullanır. Uygulamanın çerezleri ve tarayıcı depolaması oturumunuzu açık tutar, hesabınızı korur, hizmetin çalışmasını sağlar; dilinizi, ayarlarınızı ve kaydetmediğiniz çalışmanızı hatırlar.
• Rızanızı istediğiniz zaman geri alabilirsiniz. Her sayfanın alt bilgisindeki “Çerez ayarları” bağlantısı onay bandını yeniden açar; geri alma, analitiği durdurur ve _ga çerezlerini siler. Tarayıcınızın Global Privacy Control sinyalini ret olarak kabul ederiz. Çerezlerle elde edilen kişisel verilerinizi satmayız ve reklam amacıyla kullanmayız.

4. Çerezler ve benzeri teknolojiler

Çerez, bir web sitesinin tarayıcınıza kaydettiği ve sonraki isteklerde aynı tarayıcıyı tanımasını sağlayan küçük bir metin dosyasıdır. Süresine göre iki tür çerez vardır: oturum çerezleri tarayıcınızı kapattığınızda silinir; kalıcı çerezler ise belirlenen süre dolana veya siz silene kadar cihazınızda kalır.

Çerezler, yerleştiren tarafa göre de ayrılır. Birinci taraf çerezler, tarayıcınızın adres çubuğunda gördüğünüz alan adı (örneğin senitix.com) için yerleştirilir. Üçüncü taraf çerezler ise farklı bir alan adı tarafından, örneğin sayfaya gömülü bir video oynatıcısının alan adı tarafından yerleştirilir. Bir hizmet sağlayıcının bizim adımıza ve bizim alan adımız için yerleştirdiği çerez de birinci taraf çerezdir.

Benzeri teknolojiler de benzer biçimde çalışır. Yerel depolama (local storage) küçük bilgileri siz silene kadar tarayıcınızda tutar; oturum depolaması (session storage) bu bilgileri yalnızca tarayıcı sekmesi açık kaldığı sürece tutar. Piksel (web işaretçisi), bir sayfanın veya e-postanın açıldığını bildiren çok küçük bir görseldir.

Kullanım amacına göre çerezler dört grupta toplanır: sitenin veya hizmetin çalışması için gereken zorunlu çerezler, tercihlerinizi hatırlayan işlevsel çerezler, ziyaretleri ölçen performans ve analitik çerezler ve ilgi alanlarınıza göre reklam gösterilmesini sağlayan reklam ve pazarlama çerezleri. Web sitemizde zorunlu çerezler, sizin açıkça yaptığınız seçimleri hatırlayan tercih kayıtları ve yalnızca rıza verdiğinizde çalışan analitik çerezler bulunur; ayrıntılar 5. bölümdedir. Reklam veya pazarlama amaçlı çerez ya da benzeri teknoloji kullanmıyoruz ve analitik çerezleri sizi başka sitelerde izlemek için kullanmıyoruz. Uygulamadaki hata ve performans izleme 6.3’te ayrıca açıklanmıştır.

5. Web sitemiz

5.1 Çerez onay bandımız ve analitik çerezimiz

senitix.com’u ilk kez ziyaret ettiğinizde, sayfanın altında “Tümünü kabul et” ve “Tümünü reddet” seçeneklerini aynı renk, boyut ve görünürlükte sunan bir çerez onay bandı görürsünüz; “Tümünü reddet”, “Tümünü kabul et” kadar kolaydır. Banttaki “Çerez ayarları” bağlantısı, iki kategoriyi ayrı ayrı açıp kapatabildiğiniz bir paneli açar: her zaman açık olan Zorunlu çerezler ve varsayılan olarak kapalı olan Analitik çerezler. Siz bir seçim yapana kadar sitemiz, aşağıdaki zorunlu çerezler dışında hiçbir çerez veya benzeri teknoloji yerleştirmez; Google Analytics dahil hiçbir analiz, reklam, sosyal medya veya canlı destek kodu yüklenmez.

Analitik çerezleri kabul ettiğinizde, Google Analytics 4 (ölçüm kimliği G-JQ32B8VWLV) tarayıcınıza yüklenir ve hangi sayfaları görüntülediğinizi, siteye hangi kaynaktan geldiğinizi, cihaz, tarayıcı ve dil bilginizi, IP adresinizden Google tarafından türetilen ve IP adresinin kendisi saklanmadan elde edilen yaklaşık (şehir düzeyinde) konumunuzu ve belirli etkinlikleri; iletişim veya satış formunu göndermenizi (“generate_lead”) ile app.senitix.com’da ücretsiz deneme başlatma veya kayıt olma bağlantılarına tıklamanızı ölçer. Google Analytics mülkümüzde Google Signals ve reklam kişiselleştirmesi kapalıdır; verileri reklam amacıyla kullanmayız. Google’ın Rıza Modu v2’sini (Consent Mode v2) kullanırız: her sinyal varsayılan olarak “reddedildi” konumundadır; yalnızca “Tümünü kabul et” dediğinizde analytics_storage sinyali “verildi” olur, ad_storage, ad_user_data ve ad_personalization sinyalleri ise her durumda “reddedildi” kalır, çünkü sitemizde reklam veya pazarlama amaçlı hiçbir teknoloji kullanılmaz.

Tarayıcınız Global Privacy Control (GPC) sinyali gönderiyorsa bunu bir ret talebi olarak kabul ederiz: analitik çerezler siz Çerez ayarları’ndan sonradan açmadıkça bu sinyal süresince devre dışı kalır. Rızanızı; her sayfanın alt bilgisindeki “Çerez ayarları” bağlantısını kullanarak veya tarayıcınızın ayarlarından, dilediğiniz zaman ve verdiğiniz kadar kolay biçimde geri alabilirsiniz. Rızanızı geri aldığınızda analitik ölçüm durur ve _ga ile _ga_JQ32B8VWLV çerezleri tarayıcınızdan silinir.

Tercihinizi, kişisel veri içermeyen ve açık rızaya tabi olmayan zorunlu bir çerezde (sx_consent) tutarız; bu çerezin adı, amacı ve süresi 5.5’teki tabloda yer alır. Ana sayfamızı (www.senitix.com) Türkiye’den açtığınızda sizi Türkçe sitemize (www.senitix.com/tr/) yönlendiririz; bunun için yalnızca içerik dağıtım ağımızın o istekte bağlantınızdan çıkardığı ülke bilgisi kullanılır, hiçbir şey saklanmaz ve çerez yerleştirilmez. Diğer bütün sayfalar istediğiniz adreste açılır. Dil menüsünden bir dil seçtiğinizde tercihinizi hatırlayan zorunlu sx_lang çerezi ve analitik çerezler dışında, senitix.com kendi başına başka hiçbir çerez yerleştirmez ve etiket yöneticisi, reklam ya da yeniden hedefleme pikseli, sosyal medya eklentisi, canlı destek aracı, ısı haritası veya oturum kaydı aracı yüklemez. Yazı tipleri, görseller ve betikler kendi altyapımızdan sunulur; sitenin güvenlik ayarları, izin verilenler dışındaki kaynaklardan gelen betiklerin sayfada çalışmasını engeller.

İletişim formu gibi formlar, yazdığınız bilgileri yalnızca siz gönder düğmesine bastığınızda bize iletir ve çerez yerleştirmez. Bu bilgileri nasıl işlediğimizi KVKK Aydınlatma Metni’nde açıklıyoruz.

5.2 Cloudflare güvenlik çerezleri

Alan adlarımızı saldırılara ve otomatik kötüye kullanıma karşı korumak için Cloudflare, Inc.’in hizmetlerinden yararlanıyoruz. Cloudflare’in koruması etkin olduğunda, gerçek ziyaretçileri otomatik yazılımlardan (bot) ayırt etmeye yardımcı olan zorunlu bir çerez yerleştirilebilir. Tarayıcınızdan bir güvenlik doğrulaması istenirse, doğrulamayı geçtiğinizi kaydeden ikinci bir çerez de kullanılabilir. Bu çerezleri yalnızca güvenlik amacıyla kullanırız. Rehber, internet sitesinin güvenliği için kullanılan çerezleri talep ettiğiniz hizmet için kesinlikle gerekli çerezler arasında sayar.

5.3 Gömülü videolar

Bazı sayfalarda video bulunabilir. Video oynatıcısı sayfayla birlikte yüklenmez: yalnızca bir oynat düğmesi görürsünüz ve siz bu düğmeye basana kadar video sağlayıcısına hiçbir istek gönderilmez. Düğmeye bastığınızda tarayıcınız, videonun barındırıldığı yere göre oynatıcıyı Google’ın işlettiği YouTube’un gelişmiş gizlilik alan adından (youtube-nocookie.com) ya da Vimeo’dan yükler.

O andan itibaren sağlayıcı, tarayıcınızın her istekle gönderdiği bilgileri (IP adresiniz, tarayıcı bilgileriniz ve görüntülediğiniz sayfa gibi) alır ve kendi çerezlerini veya benzeri teknolojilerini kullanabilir. Sağlayıcı bu teknolojileri kendi gizlilik politikası çerçevesinde ve kendi sorumluluğunda kullanır; bilgiler ABD dâhil yurt dışında işlenebilir. Ayrıntılar için Google Gizlilik Politikası’na ve Vimeo’nun gizlilik politikasına bakabilirsiniz. Videoyu kapattığınızda oynatıcı sayfadan kaldırılır; ancak sağlayıcının daha önce yerleştirdiği çerezler, süreleri dolana veya siz silene kadar tarayıcınızda kalır.

5.4 Site editörlerine özel çerezler

Web sitemiz WordPress yazılımıyla çalışır. Senitix adına siteyi düzenlemek için oturum açan editörler, WordPress’in standart çerezlerini alır. Bu çerezler yalnızca bir editör oturum açtığında yerleştirilir; ziyaretçiler sitede hesap oluşturamaz ve bu çerezleri hiçbir zaman almaz.

5.5 Web sitesi çerez listesi

Çerez	Yerleştiren ve taraf	Amaç	Süre	Kategori
__cf_bm	Cloudflare, Senitix adına (birinci taraf)	Herhangi bir ziyarette yerleştirilebilir. Gerçek ziyaretçileri otomatik yazılımlardan ayırt ederek kötüye kullanım amaçlı trafiğin engellenmesine yardımcı olur.	30 dakika (kalıcı)	Zorunlu (güvenlik)
cf_clearance	Cloudflare, Senitix adına (birinci taraf)	Yalnızca tarayıcınızdan bir güvenlik doğrulaması istenirse yerleştirilir. Doğrulamayı geçtiğinizi kaydeder; böylece doğrulama yeniden istenmez.	Varsayılan olarak 30 dakika (kalıcı)	Zorunlu (güvenlik)
sx_consent	Senitix (birinci taraf)	Çerez onay bandında veya Çerez ayarları panelinde verdiğiniz tercihi (v1:analytics=granted veya v1:analytics=denied) kaydeder; kişisel veri içermez. Açık rızaya tabi değildir.	180 gün (kalıcı)	Zorunlu (rıza tercihi)
sx_lang	Senitix (birinci taraf)	Yalnızca sitenin dil menüsünden bir dil seçtiğinizde yerleştirilir; ana sayfanın, konumunuza göre önerilen dil yerine seçtiğiniz dilde açılması için bu tercihi hatırlar. Kişisel veri içermez. Açık rızaya tabi değildir.	1 yıl (kalıcı)	Zorunlu (dil tercihi)
_ga	Google Analytics, Senitix adına (birinci taraf, .senitix.com)	Yalnızca Analitik çerezleri kabul ettiğinizde yerleştirilir. Tarayıcınızı diğer ziyaretlerden ayırt etmek için rastgele bir tanımlayıcı üretir.	2 yıl (kalıcı)	Analitik (açık rızanıza bağlı)
_ga_JQ32B8VWLV	Google Analytics, Senitix adına (birinci taraf, .senitix.com)	Yalnızca Analitik çerezleri kabul ettiğinizde yerleştirilir. Google Analytics 4 mülkümüzün (G-JQ32B8VWLV) oturum durumunu tutar.	2 yıl (kalıcı)	Analitik (açık rızanıza bağlı)
Sağlayıcının belirlediği adlar	Google (YouTube) veya Vimeo (üçüncü taraf)	Yalnızca bir videoda oynat düğmesine bastıktan sonra yerleştirilir. Videonun oynatılması ve sağlayıcının kendi gizlilik politikasında belirttiği amaçlar için kullanılır.	Sağlayıcı belirler	Talebinize bağlı üçüncü taraf içerik
wordpress_logged_in_*, wordpress_sec_*	Senitix (birinci taraf)	Site editörünün oturumunu açık tutar. Yalnızca editörler.	Tarayıcı kapanana kadar; editör “Beni hatırla” seçeneğini işaretlerse 14 gün	Zorunlu (kimlik doğrulama)
wordpress_test_cookie	Senitix (birinci taraf)	Editör giriş sayfasında tarayıcının çerezleri kabul edip etmediğini kontrol eder. Yalnızca editörler.	Tarayıcı kapanana kadar (oturum)	Zorunlu (kimlik doğrulama)
wp-settings-*, wp-settings-time-*	Senitix (birinci taraf)	Editörün düzenleme ekranlarındaki görünüm tercihlerini hatırlar. Yalnızca editörler.	1 yıl (kalıcı)	Tercih

6. Senitix uygulaması

Uygulama, çalışabilmek için az sayıda çerez ve tarayıcı depolama kaydı kullanır. Bunları Senitix, senitix.com alan adları için yerleştirir; aşağıda belirtilen Cloudflare ve Amazon Web Services çerezlerini ise bu sağlayıcılar bizim adımıza ve bizim alan adlarımız için yerleştirir. Hiçbiri reklam amacıyla veya sizi başka sitelerde izlemek için kullanılmaz.

6.1 Çerezler

Hesabınızda oturum açtığınızda Senitix CRM’de de oturumunuzun açılabilmesi için bu çerezlerin bir kısmı senitix.com ve tüm alt alan adları için yerleştirilir. Bu nedenle tarayıcınız bu çerezleri web sitemizi ziyaret ettiğinizde de gönderebilir; web sitesi bunları okumaz ve kullanmaz. Oturum bilgisi taşıyan çerezler HttpOnly olarak işaretlenir, böylece sayfadaki betikler bunları okuyamaz; Secure olarak işaretlendikleri için de yalnızca şifreli bağlantılar üzerinden gönderilir.

Çerez	Yerleştiren ve taraf	Amaç	Süre	Kategori
crm_session	Senitix (birinci taraf)	Senitix CRM’de oturumunuzu açık tutar; tarayıcınızı sunucularımızdaki güvenli oturum kaydıyla eşleştirir.	Tarayıcı kapanana kadar (oturum). Sunucudaki oturum 2 saat hareketsizlikten sonra, her hâlde en geç 24 saat içinde sona erer.	Zorunlu (kimlik doğrulama)
app_session	Senitix (birinci taraf)	Etkinleştirildiği durumlarda Senitix hesabınızda (app.senitix.com) aynı işlevi görür.	Tarayıcı kapanana kadar (oturum); sunucu tarafındaki süreler crm_session ile aynıdır.	Zorunlu (kimlik doğrulama)
refresh_token	Senitix (birinci taraf)	Kısa süreli erişim yetkiniz dolduğunda, parolanızı yeniden girmenize gerek kalmadan oturumunuzun yenilenmesini sağlar. Oturumu kapattığınızda silinir.	7 gün (kalıcı)	Zorunlu (kimlik doğrulama)
senitix_launch_verifier	Senitix (birinci taraf)	Hesabınızdan Senitix CRM’i açtığınızda iki uygulama arasındaki geçişin başkası tarafından ele geçirilmesini önleyen, tek kullanımlık bir güvenlik değeridir.	10 dakika (kalıcı)	Zorunlu (güvenlik)
XSRF-TOKEN	Senitix (birinci taraf)	Başka bir sitenin sizin adınıza Senitix’e istek göndermesine (siteler arası istek sahteciliği, CSRF) karşı korumaya yardımcı olur. Yalnızca Senitix hesabınız (app.senitix.com) için yerleştirilir; Senitix CRM aynı korumayı çerezsiz, yalnızca istek başlığında taşınan bir değerle sağlar.	En fazla 2 saat	Zorunlu (güvenlik)
AWSALB, AWSALBCORS	Amazon Web Services, Senitix adına (birinci taraf)	Uygulama anlık bağlantısını açtığında yerleştirilebilir. Bağlantının aynı sunucuda kalmasını sağlayarak canlı güncellemelerin ve bildirimlerin kesintisiz ulaşmasına yardımcı olur.	1 gün (kalıcı)	Zorunlu (yük dengeleme)
__cf_bm, cf_clearance	Cloudflare, Senitix adına (birinci taraf)	5.2’de açıklanan güvenlik amaçlarıyla yerleştirilebilir.	30 dakika (kalıcı)	Zorunlu (güvenlik)

6.2 Tarayıcı depolaması

Uygulama bazı bilgileri tarayıcınızın yerel depolamasında ve oturum depolamasında tutar. Bu bilgiler cihazınızda kalır ve çerezlerden farklı olarak her istekle birlikte sunucularımıza kendiliğinden gönderilmez.

Amaç	Örnek kayıtlar	Depolama	Süre
Oturum durumu	senitix-auth (yalnızca oturumunuzun açık olup olmadığını kaydeder; adınızı veya e-posta adresinizi içermez), senitix-current-tenant (kullandığınız çalışma alanı)	Yerel depolama	Uygulama silene veya siz tarayıcınızın site verilerini temizleyene kadar
Tek oturum açma (SSO) sırasında güvenlik doğrulaması ve girişten sonra doğru sayfaya dönüş	sso_auth, senitix-bff-redirect	Oturum depolaması	Sekmeyi kapatana kadar
Dil	senitix-language, senitix-locale	Yerel depolama	Dili değiştirene veya site verilerini temizleyene kadar; senitix-locale oturumu kapattığınızda da silinir
Arayüz ayarları	senitix-ui, tcl-right-open, senitix-setup-checklist, senitix-email-account (seçtiğiniz bağlı e-posta hesabı), sütun ve panel yerleşimleri	Yerel depolama	Ayarı değiştirene veya site verilerini temizleyene kadar; bir kısmı oturumu kapattığınızda silinir
Kaydedilmemiş taslaklar	form-draft:* (Senitix CRM), senitix:draft:* (Senitix hesabı)	Senitix CRM’de oturum depolaması; Senitix hesabında yerel depolama	Senitix CRM’de formu kaydedene, sekmeyi kapatana veya oturumu kapatana kadar; Senitix hesabında formu gönderene veya site verilerini temizleyene kadar
Son görüntülenen kayıtlar ve ilk kurulum sohbeti	senitix-recently-viewed, senitix-onboarding-chat	Oturum depolaması	Sekmeyi kapatana kadar; son görüntülenen kayıtlar oturumu kapattığınızda da silinir
Hata izleme	sentryReplaySession	Oturum depolaması	Sekmeyi kapatana kadar (bkz. 6.3)

Bir taslak, bir forma yazdığınız kişisel verileri (örneğin bir kişinin adını veya e-posta adresini) içerebilir. Taslak tarayıcınızda kalır ve siz formu kaydedene kadar bize gönderilmez. Ortak kullanılan bir bilgisayarda işiniz bittiğinde oturumu kapatmanızı ve tarayıcıyı kapatmanızı öneririz.

6.3 Hata ve performans izleme

Sorunları tespit edip gidermek için uygulama ve durum sayfamız, Functional Software, Inc. tarafından sağlanan Sentry hata izleme hizmetini kullanır. Sentry çerez yerleştirmez. Bir hata oluştuğunda hataya ilişkin teknik bilgileri kaydeder: hata mesajı, sayfa adresi, tarayıcı ve cihaz türü ile adınızı veya e-posta adresinizi içermeyen teknik bir kullanıcı kimliği. Bu sırada bağlantınıza ait IP adresi de işlenebilir.

Sentry, hatadan hemen önceki kısa bir ekran kaydını da tutabilir; bu kayıtta tüm metinler maskelenir, görseller ve medya engellenir. Ödeme ekranlarında ekran kaydı kapalıdır. Kayıt sürerken Sentry tarayıcınızın oturum depolamasında bir kimlik tutar; bu kimlik sekmeyi kapattığınızda silinir. Sentry ayrıca ziyaretlerin bir örneklemi için sayfaların yüklenme performansını ölçer. Bu bilgileri yalnızca hizmeti çalıştırmak, güvenliğini sağlamak ve iyileştirmek için kullanırız.

6.4 Bağlı hesaplar ve tek oturum açma

Senitix CRM’e bir Google veya Microsoft hesabı bağladığınızda ya da kuruluşunuzun tek oturum açma (SSO) sağlayıcısıyla giriş yaptığınızda, bağlantıyı onaylamak veya giriş yapmak için o sağlayıcının kendi sayfalarına yönlendirilirsiniz. Sağlayıcı orada kendi çerezlerini kendi politikaları çerçevesinde yerleştirir ve yönetir. Bu çerezler bize ulaşmaz ve bizim kontrolümüzde değildir.

7. E-postalardaki benzeri teknolojiler

Senitix’in gönderdiği e-postalar. Hesap, güvenlik ve faturalama e-postalarımızı Twilio SendGrid üzerinden gönderiyoruz. Önemli bildirimlerin yerine ulaştığından emin olmak için SendGrid her e-postanın teslim edilip edilmediğini kaydeder. Açılma ve tıklama takibi etkin olduğunda, e-postanın açılıp açılmadığını ve içindeki bir bağlantıya tıklanıp tıklanmadığını da bir piksel ve SendGrid üzerinden geçen bağlantılar aracılığıyla kaydeder. Bu takip çerez kullanmaz.

Müşterilerimizin Senitix CRM ile gönderdiği e-postalar. Senitix CRM, bir müşterimize kendi kişilerine gönderdiği e-postanın açılıp açılmadığını ve içindeki bağlantıya tıklanıp tıklanmadığını gösterebilir. Bu takip açıkken e-posta bir piksel ve sunucularımız üzerinden geçen bağlantılar içerir; varsayılan olarak e-postaya, açılma ve tıklamaların takip edilebileceğini belirten kısa bir not eklenir. Bu takip de çerez kullanmaz. Takibi kullanıp kullanmayacağına müşterimiz karar verir ve bu işlemenin veri sorumlusu müşterimizdir. Ortaya çıkan bilgileri müşterimiz adına ve Veri İşleme Sözleşmesi çerçevesinde veri işleyen olarak işleriz. Böyle bir e-posta aldıysanız ve sorunuz varsa, lütfen e-postayı gönderen şirkete başvurun.

8. İşlenen veriler, amaçlar ve hukuki sebepler

Çerezler ve benzeri teknolojiler aracılığıyla işlenen kişisel verileriniz, web sitemizi veya uygulamamızı kullandığınızda tarayıcınızdan otomatik yollarla elde edilir. Bu yolla işlenebilecek veri kategorileri şunlardır:

• İşlem güvenliği verileri: IP adresi, oturum ve güvenlik belirteçleri, çerez değerleri, tarayıcı ve cihaz bilgileri, erişim zamanı.
• Tercih ve kullanım bilgileri: seçtiğiniz dil, arayüz ayarlarınız ve kullandığınız çalışma alanı.
• Taslak içerik: kaydetmeden önce bir forma yazdıklarınız. Bu içerik cihazınızda kalır.
• Hata kayıtları: 6.3’te açıklanan teknik hata bilgileri ve maskelenmiş ekran kayıtları.

Rehber’e göre yalnızca iletişimin elektronik haberleşme şebekesi üzerinden sağlanması için kullanılan çerezler (Kriter A) ile açıkça talep ettiğiniz bir hizmet için kesinlikle gerekli olan çerezler (Kriter B) açık rıza gerektirmez; bunlar için KVKK’nın 5’inci maddesinde sayılan diğer hukuki sebeplere dayanılabilir. Bu iki kritere girmeyen analitik çerezlerimiz için ise KVKK’nın 5’inci maddesinin birinci fıkrası uyarınca açık rızanızı alırız. Bu verileri aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanarak işleriz.

Kategori	Örnekler	Amaç	Hukuki sebep
Kimlik doğrulama ve oturum	crm_session, app_session, refresh_token, editör oturum çerezleri	Oturum açmanızı, oturumunuzun açık kalmasını ve güvenli biçimde yenilenmesini sağlamak	Hesap sahibi olarak taraf olduğunuz sözleşmenin kurulması ve ifası (KVKK m.5/2-c); hesabı kullanan yetkili kullanıcılar bakımından meşru menfaatimiz (m.5/2-f)
Güvenlik	__cf_bm, cf_clearance, XSRF-TOKEN, senitix_launch_verifier	Saldırıları, otomatik kötüye kullanımı ve sahte istekleri önlemek; hesabınızı korumak	Meşru menfaatimiz (m.5/2-f); veri güvenliğine ilişkin yükümlülüklerimiz (KVKK m.12) bakımından hukuki yükümlülüğümüzü yerine getirmek (m.5/2-ç)
Yük dengeleme	AWSALB, AWSALBCORS	Anlık bağlantınızın aynı sunucuda kalmasını ve bildirimlerin kesintisiz ulaşmasını sağlamak	Meşru menfaatimiz (m.5/2-f); Rehber’deki Kriter A kapsamında
Tercihler, taslaklar ve son görüntülenenler	6.2’deki dil (ör. senitix-language), arayüz, taslak ve son görüntülenen kayıtları	Uygulamayı seçtiğiniz dilde ve düzende sunmak; kaydetmediğiniz çalışmanın kaybolmasını önlemek	Sözleşmenin ifası (m.5/2-c) ve meşru menfaatimiz (m.5/2-f); kayıtlar sizin arayüzde yaptığınız bir seçim veya işlem üzerine oluşur
Hata ve performans izleme	Sentry, sentryReplaySession	Hataları tespit edip gidermek; hizmetin güvenliğini ve performansını sağlamak	Meşru menfaatimiz (m.5/2-f)
Gömülü videolar	YouTube (youtube-nocookie.com), Vimeo	Oynat düğmesine bastığınızda talep ettiğiniz videoyu göstermek	Oynatıcı yalnızca açık talebiniz üzerine yüklenir. Sağlayıcının kendi amaçlarıyla kullandığı çerezlerden sağlayıcı sorumludur (bkz. 5.3).
Rıza tercihinin kaydı	sx_consent	Çerez onay bandında veya Çerez ayarları panelinde verdiğiniz analitik tercihini hatırlamak	Kesinlikle gerekli çerez; Kriter B kapsamında meşru menfaatimiz (m.5/2-f)
Dil tercihinin kaydı	sx_lang	Dil menüsünden seçtiğiniz dili hatırlamak; böylece ana sayfa konumunuza göre değil, seçtiğiniz dilde açılır	Kesinlikle gerekli çerez; Kriter B kapsamında meşru menfaatimiz (m.5/2-f)
Analitik (site istatistikleri)	Google Analytics 4 (_ga, _ga_JQ32B8VWLV)	Ziyaret edilen sayfaları, geliş kaynağını, cihaz ve tarayıcı bilgisini, yaklaşık şehir düzeyinde konumu ve iletişim formu gönderimi ile ücretsiz deneme tıklaması gibi etkinlikleri ölçmek	Yalnızca açık rızanız (m.5/1); rızanızı 11.1’de anlatıldığı gibi dilediğiniz zaman geri alabilirsiniz
Reklam ve pazarlama	Yok	Kullanılmaz	Sitemizde reklam veya pazarlama amaçlı hiçbir çerez ya da benzeri teknoloji kullanmıyoruz.

Meşru menfaatimize dayandığımız her işlemde, bu menfaatin temel hak ve özgürlüklerinize zarar vermemesini gözetiriz: ilgili çerezler ve kayıtlar yalnızca belirtilen amaç için ve sınırlı süreyle kullanılır; reklam veya profil oluşturma için kullanılmaz ve sizi farklı siteler arasında izlemeye yaramaz.

9. Kişisel verilerin aktarılması

Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kişisel verileri, 8. maddedeki amaçlarla sınırlı olarak ve KVKK’nın 8’inci ve 9’uncu maddelerine uygun şekilde yalnızca şu alıcı gruplarına aktarırız:

• Hizmet sağlayıcılarımız (veri işleyenler): web sitemizi ve uygulamamızı barındıran Amazon Web Services (Frankfurt, Almanya; felaket kurtarma için İrlanda); içerik dağıtımı ve güvenlik hizmeti veren Cloudflare, Inc. (küresel ağ; isteğiniz size yakın bir noktada karşılanabilir); hata izleme hizmeti veren Functional Software, Inc. (Sentry); e-posta iletimi ve teslimat bilgileri için Twilio Inc. (SendGrid; ABD).
• Analitik çerezleri kabul ettiğinizde Google: Google Analytics’i Google Ireland Limited (Türkiye’deki kullanıcılar için Google’ın sözleşme koşulları uyarınca) ve Google LLC (ABD) sağlar; Google bu veriyi Senitix adına ve talimatlarımızla, bir veri işleyen sıfatıyla işler, kendi amaçları için kullanmaz. Google Analytics mülkümüzde Google Signals ve reklam kişiselleştirmesi kapalıdır; verileri reklam ağlarına aktarmayız.
• Yetkili kamu kurum ve kuruluşları: yalnızca bir kanuni yükümlülük gerektirdiğinde ve talep edilen ölçüde.

Bu hizmet sağlayıcılar Türkiye dışında yerleşik olduğundan ve verileri Türkiye dışında işleyebildiğinden, bu aktarımlar yurt dışına aktarım niteliğindedir. Yurt dışına aktarımları KVKK’nın 9’uncu maddesi uyarınca, Kurul’un ilan ettiği standart sözleşmeler başta olmak üzere kanunda öngörülen uygun güvencelere dayanarak yaparız. Google’a yapılan aktarım için de aynı standart sözleşmelere ve, ABD’ye yapılan aktarımlarda ayrıca, Google LLC’nin sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi’ne (EU-U.S. Data Privacy Framework) dayanırız; bu aktarım yalnızca açık rızanız verildiğinde gerçekleşir. Hizmet sağlayıcılarımızın güncel listesi ve her biri için aktarımın dayanağı Alt İşleyenler sayfamızda yer alır.

Bir videoda oynat düğmesine bastığınızda ise veriler tarayıcınız tarafından doğrudan video sağlayıcısına gönderilir ve sağlayıcının kendi sorumluluğunda işlenir (bkz. 5.3). Çerezler aracılığıyla elde edilen verileri reklam ağlarına, veri simsarlarına veya sosyal ağlara aktarmayız ve satmayız.

10. Saklama süreleri

Her çerezin ve depolama kaydının süresi 5.5, 6.1 ve 6.2’deki tablolarda yer alır. Bunlara ek olarak:

• Çerezlerin bağlandığı sunucu tarafındaki oturum kayıtları 2 saat hareketsizlikten sonra, her hâlde en geç 24 saat içinde sona erer. Sona ermiş oturum kayıtları ve oturum açma denemeleri 30 gün sonra silinir.
• Uygulama sunucularının teknik kayıtları (log) en fazla 30 gün saklanır.
• Şüpheli oturum açma girişimleri gibi güvenlik olayları, denetim kayıtlarında en fazla 7 yıl saklanabilir.
• Google Analytics mülkümüzde, kullanıcı ve etkinlik verileri 14 ay sonra otomatik olarak silinir; bu süre Google Analytics ayarlarında belirlediğimiz saklama süresidir. _ga ve _ga_JQ32B8VWLV çerezlerinin tarayıcınızdaki süresi 5.5’teki tabloda yer alır.
• Rıza tercihinizi tutan sx_consent çerezi 180 gün sonra sona erer; süresi dolduğunda çerez onay bandı size yeniden gösterilir. Bu süre dolmadan rızanızı geri alırsanız tercihiniz aynı çerezde güncellenir; bant kendiliğinden yeniden açılmaz, “Çerez ayarları” bağlantısından istediğiniz zaman erişebilirsiniz.
• Tarayıcı depolamasındaki bilgiler cihazınızda kalır; 6.2’de belirtilen durumlarda veya siz tarayıcınızın site verilerini temizlediğinizde silinir.

Saklama süresi dolan verileri siler, yok eder veya anonim hâle getiririz. Ayrıntılar Kişisel Veri Saklama ve İmha Politikası’nda yer alır.

11. Tercihlerinizi nasıl yönetebilirsiniz?

11.1 Çerez onay bandımız ve panelimiz nasıl çalışır?

Rehber’e göre zorunlu çerezler için açık rıza gerekmez; web sitemizdeki zorunlu çerezler ve uygulamanın oturum açma, güvenlik ve ayar çerezleri de rıza istemeden, KVKK’nın 5’inci maddesindeki diğer hukuki sebeplere dayanarak çalışır. Buna karşılık analitik çerezimiz (Google Analytics 4) bu iki kritere girmediğinden, onu yalnızca açık rızanızla çalıştırırız.

Bu nedenle senitix.com’u ilk ziyaretinizde bir çerez onay bandı görürsünüz. Bant “Tümünü kabul et” ve “Tümünü reddet” seçeneklerini aynı renk, boyut ve konumda, birbirine eşit kolaylıkta sunar; “Tümünü reddet” demek, “Tümünü kabul et” demekten daha zor veya daha fazla adım gerektirmez. Banttaki “Çerez ayarları” bağlantısı, Zorunlu (her zaman açık) ve Analitik (varsayılan olarak kapalı) kategorilerini ayrı ayrı gösteren bir paneli açar; her sayfanın alt bilgisindeki “Çerez ayarları” bağlantısı aynı paneli istediğiniz zaman yeniden açar. Siz bir seçim yapana kadar analitik çerez çalışmaz; sitemizi kullanmaya devam etmeniz rıza sayılmaz ve rıza vermemeniz siteye erişiminizi hiçbir şekilde kısıtlamaz.

Verdiğiniz tercihi sx_consent adlı zorunlu çerezde 180 gün süreyle saklarız; bu çerez açık rızaya tabi değildir. “Tümünü kabul et” dediğinizde yalnızca Google Analytics’in analytics_storage sinyali “verildi” olur; reklamla ilgili sinyaller (ad_storage, ad_user_data, ad_personalization) her durumda “reddedildi” kalır, çünkü sitemizde reklam amaçlı hiçbir teknoloji yok. Rızanızı Çerez ayarları’ndan dilediğiniz zaman geri alabilirsiniz; geri alma analitiği anında durdurur ve _ga ile _ga_JQ32B8VWLV çerezlerini siler.

11.2 Tarayıcı ayarları

Chrome, Safari, Firefox ve Edge dâhil yaygın tarayıcıların tümü çerezleri görmenize, engellemenize ve silmenize; yerel depolama ile oturum depolamasındaki bilgileri temizlemenize olanak tanır. Bu seçenekler genellikle tarayıcının gizlilik, güvenlik veya site verileri ayarlarında yer alır. Gizli (incognito) pencere, kapattığınızda çerezleri ve depolanan bilgileri siler.

Web sitemiz çalışmak için çereze ihtiyaç duymaz. Uygulama ise çerezleri olmadan oturumunuzu açık tutamaz: bu çerezleri engellerseniz uygulamayı kullanamazsınız. Uygulamanın site verilerini temizlemeniz oturumunuzu kapatır ve kaydedilmemiş taslakları siler.

11.3 Oturumu kapatma

Oturumu kapattığınızda oturumunuz sona erer, oturum açma çerezleriniz silinir ve Senitix CRM’in tarayıcınızda tuttuğu taslaklar ile son görüntülenen kayıtlar temizlenir. refresh_token çerezi, siz oturumu kapatmadıkça en fazla 7 gün boyunca oturumunuzun yenilenmesini sağlayabileceğinden, ortak kullanılan cihazlarda işiniz bittiğinde oturumu kapatmanızı öneririz.

11.4 Videolar

Bir video sağlayıcısının sizinle ilgili bilgi almasını istemiyorsanız oynat düğmesine basmayın. Sağlayıcının çerezlerini tarayıcınızdan dilediğiniz zaman silebilir, sağlayıcı nezdindeki ayarlarınızı doğrudan sağlayıcı üzerinden yönetebilirsiniz.

11.5 Yeni bir isteğe bağlı teknoloji eklersek

Bugün kullandığımız Google Analytics 4 dışında, reklam amaçlı bir piksel gibi zorunlu olmayan başka bir çerez veya benzeri bir teknoloji eklemeye karar verirsek, kullanmaya başlamadan önce:

• bu metni yeni çerezin adı, amacı, süresi ve birinci ya da üçüncü taraf olup olmadığı bilgisiyle güncelleriz;
• siteye girdiğinizde “Kabul et”, “Reddet” ve “Tercihler” seçeneklerini renk, boyut ve yazı büyüklüğü bakımından eşit biçimde sunan bir çerez yönetim paneli gösteririz;
• rızaya bağlı çerezler varsayılan olarak kapalı olur ve siz etkin bir seçim yapmadan çalışmaz; siteyi kullanmaya devam etmeniz rıza sayılmaz;
• açık rızanızı her amaç için ayrı ayrı ve bu aydınlatma metninden ayrı bir metinle isteriz;
• rıza vermemeniz siteye veya hizmete erişiminizi engellemez; rızanızı hizmet koşulu yapmayız ve çerez duvarı kullanmayız;
• rızanızı, verdiğiniz kadar kolay biçimde ve sayfada her zaman erişilebilen bir bağlantı üzerinden dilediğiniz an geri almanızı sağlarız;
• yeni teknoloji yurt dışına veri aktarımı içeriyorsa aktarımı KVKK’nın 9’uncu maddesine uygun şekilde yaparız.

11.6 İzlenmeme sinyalleri

Tarayıcınız “Do Not Track” (izlenmeme isteği) veya “Global Privacy Control” (GPC) sinyali gönderebilir. Tarayıcınızın GPC sinyalini (navigator.globalPrivacyControl) algıladığımızda bunu analitik çerezlere ret olarak kabul ederiz: bu sinyal süresince, siz Çerez ayarları panelinden sonradan açmadıkça, analitik çerez yerleştirilmez. “Do Not Track” sinyali için tarayıcılar arasında ortak bir standart bulunmadığından, bu sinyale ayrıca bir işlem uygulamayız; tercihinizi belirtmenin güvenilir yolu çerez onay bandı veya Çerez ayarları panelidir. Web sitemiz ve uygulamamız sizi farklı siteler arasında izlemediği, kişisel verilerinizi satmadığı ve hedefli reklam için kullanmadığı için bu sinyallerin kapatacağı başka bir işlem yoktur.

12. Haklarınız ve başvuru yolları

KVKK’nın 11’inci maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK’nın 7’nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme;
• verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsiniz:

• ıslak imzalı yazılı başvurunuzu Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50, Maltepe, İstanbul adresimize elden teslim ederek, iadeli taahhütlü posta ile ya da noter aracılığıyla göndererek;
• güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu privacy@senitix.com adresine göndererek;
• daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden privacy@senitix.com adresine yazarak.

KEP adresimiz başvuru sürecindedir; bu sürede başvurularınızı yukarıdaki yollarla iletebilirsiniz. KEP adresimiz tahsis edildiğinde bu metinde yayımlarız.

Başvurunuzda adınızı ve soyadınızı, yazılı başvurularda imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı ya da varsa kimlik numaranızı), tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta adresinizi, telefon ve faks numaranızı ve talebinizin konusunu belirtmeniz gerekir. Çerezler çoğu zaman adınız gibi bir bilgiyle eşleşmediğinden, başvurunuzda hangi tarayıcıdan veya hangi Senitix hesabından söz ettiğinizi belirtmeniz talebinizi yanıtlamamızı kolaylaştırır.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücreti talep edebiliriz. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap vermememiz hâlinde; cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bir Senitix müşterisinin CRM çalışma alanında tutulan verileriniz için, örneğin 7. maddede açıklanan e-posta takip bilgileri için, veri sorumlusu o müşteridir; bu verilerle ilgili taleplerinizi doğrudan ona iletmeniz gerekir. Bize ulaşan böyle bir talebi ilgili müşterimize iletiriz.

13. Bu metindeki değişiklikler

Bu metin 12 Eylül 2026 tarihinde yürürlüğe girmiştir. Kullandığımız teknolojiler değiştiğinde metni güncelleriz; isteğe bağlı herhangi bir teknolojiyi kullanmaya başlamadan önce ise her durumda güncelleriz. Son güncelleme tarihi sayfanın başında yer alır. Önemli bir değişiklik yaptığımızda bunu web sitemizde duyururuz; müşterilerimizin hesap yöneticilerini ayrıca, değişiklik yürürlüğe girmeden önce e-posta veya uygulama içi bildirim yoluyla bilgilendiririz.

14. İletişim

Bu metin veya çerez kullanımımız hakkındaki sorularınız için privacy@senitix.com adresine yazabilir ya da Senitix Teknoloji LTD. ŞTİ., Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50, Maltepe, İstanbul, Türkiye adresine posta gönderebilirsiniz. Diğer konular için iletişim sayfamızı kullanabilirsiniz.