Çerez Politikası

1. Çerez nedir?

Çerez, bir sitenin tarayıcınıza kaydettiği küçük bir metin dosyasıdır. Aynı amaçla tarayıcının yerel deposu (localStorage) ve oturum deposu (sessionStorage) da kullanılabilir; bu sayfada hepsine kısaca “çerez” diyoruz. Birinci taraf çerezleri ziyaret ettiğiniz sitenin alan adında, üçüncü taraf çerezleri başka bir şirketin alan adında durur.

Çerezlerin bir kısmı sitenin çalışması için zorunludur; bunlar için izninizi istemeyiz. Zorunlu olmayanları, yani reklam ölçümü için kullanılan Meta çerezlerini, ancak siz izin verdikten sonra kullanırız.

2. Zorunlu olanlar

Bu kayıtlar istediğiniz hizmetin ve sitenin çalışması için gereklidir; izninize bağlı değildir. Hiçbiri sizi başka sitelerde izlemek için kullanılmaz.

• hs-cerez

  Çerez tercihiniz (kabul ya da ret), tercih tarihi ve tercihinize verilen rastgele bir numara. Tercihinizi hatırlamak ve izninizi gösterebilmek için (bkz. izin kaydı).

  Tür: tarayıcının yerel deposu, hemensitem.com. Süre: 12 ay; sonra tercihinizi yeniden sorarız. Tarayıcınızdan silerseniz de yeniden sorarız.

• hs-hesap

  Yalnızca Siparişlerim sayfasına giriş yaptığınızda yazılan oturum anahtarı. Siz çıkış yapana kadar oturumunuzu açık tutar.

  Tür: tarayıcının yerel deposu, hemensitem.com. Süre: çıkış yaptığınızda silinir; 30 gün sonra geçersiz olur.

• PayTR ödeme sayfası

  Kartla ödeme, sipariş sayfamızın içinde PayTR'nin güvenli sayfasında açılır. PayTR, ödemenin güvenliği için kendi zorunlu çerezlerini kullanabilir; bunlar PayTR'nin politikalarına tabidir.

  Tür: üçüncü taraf, paytr.com. Süre: PayTR'nin belirlediği süre.

Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).

Sayfalarımız açılırken IP adresiniz ve tarayıcı bilginiz barındırma sağlayıcımız Vercel'e, yazı tipi için Google Fonts'a ulaşır; bunlar çerez yazmaz (bkz. Gizlilik ve KVKK, Çerezler, site ziyareti ve reklam ölçümü).

3. Meta çerezleri (yalnızca izninizle)

Sitemizi ilk açtığınızda altta bir çubuk izninizi sorar. “Kabul et” derseniz sitemizin sayfalarında Meta Platforms'un ölçüm kodu (Meta Pixel) çalışır: Meta'nın sunucusundan (connect.facebook.net) yüklenir ve aşağıdaki çerezleri kullanır. Sayfalardaki olaylar ayrıca kendi sunucumuz üzerinden de Meta'ya iletilir (bkz. 4. bölüm). “Reddet” derseniz ya da seçim yapmazsanız bu kod yüklenmez, bu çerezler yazılmaz, reklam tıklamanızın kimliği saklanmaz ve sunucumuza ölçüm olayı gönderilmez.

• _fbp

  Tarayıcınızı Meta için ayırt eden rastgele bir kimlik. Meta Pixel yazar; Meta'nın kodu henüz yazmadıysa ya da tarayıcınız veya bir eklenti onu engelliyorsa, izniniz olduğu için sitemiz aynı biçimde kendisi yazar.

  Tür: birinci taraf çerez, hemensitem.com. Süre: 90 gün; Meta Pixel çalıştıkça yenilenir, sitemiz yenilemez.

• _fbc

  Bir Facebook ya da Instagram reklamına tıklayarak geldiyseniz, Meta'nın bu tıklama için verdiği kimlik (adres satırındaki fbclid). Meta Pixel ya da sitemiz yazar.

  Tür: birinci taraf çerez, hemensitem.com. Süre: 90 gün.

• hs-fbc

  Aynı tıklama kimliği; siparişinizin hangi reklamdan geldiğini sipariş sayfasında da bilebilmek için.

  Tür: tarayıcının oturum deposu, hemensitem.com. Süre: tarayıcı sekmesini kapatınca silinir.

• hs-satis

  Ödemeye geçtiğinizde sipariş numaranız ve tutarı; ödemeden sonra açılan teşekkür sayfasında satışı Meta'ya bildirmek için.

  Tür: tarayıcının oturum deposu, hemensitem.com. Süre: teşekkür sayfası açılınca ya da sekmeyi kapatınca silinir.

• Meta'nın kendi çerezleri

  Aynı tarayıcıda Facebook ya da Instagram'a giriş yaptıysanız Meta, kendi alan adındaki çerezlerle (örneğin facebook.com'daki fr) sizi tanıyabilir. Bu çerezleri Meta yönetir; Meta'nın çerez politikasına tabidir.

  Tür: üçüncü taraf, facebook.com. Süre: Meta'nın belirlediği süre.

Ne için kullanırız?

Reklamlarımızın kaç ziyaret, WhatsApp ya da Instagram mesajı ve satış getirdiğini ölçmek için. Meta, ölçtüğü sonuçlara göre reklamlarımızı daha çok sonuç getirebilecek kişilere gösterir. Bu bilgileri sitemizi ziyaret edenlere özel reklam göstermek (yeniden hedefleme) için kullanmıyoruz; kullanmak istersek bu sayfayı güncelleyip izninizi yeniden isteriz. Meta bu bilgileri, Meta Gizlilik İlkesi'ne göre kendi hizmetlerini sunmak ve geliştirmek için de kullanabilir.

Hukuki sebep: Açık rızanız (KVKK md. 5/1). İzniniz isteğe bağlıdır; vermemeniz ya da geri almanız siparişinizi ve sitenin kullanımını etkilemez.

4. Meta'ya hangi bilgiler gider?

Yalnızca izin verdiyseniz:

• Her sayfada: Sayfanın adresi, bir önceki sayfanın adresi, tarayıcı ve cihaz bilginiz, IP adresiniz ve yukarıdaki _fbp ve _fbc kimlikleri. Bunları Meta'nın kodu kendisi toplar.
• Olaylar: Sayfayı görüntülemeniz; paketler bölümünü ya da referanslar sayfasını görüntülemeniz; WhatsApp ya da Instagram düğmesine dokunmanız (hangi düğmeye); sipariş sayfasını açmanız ve ödemeye geçmeniz (seçtiğiniz paket ve ek hizmetler, tutar); ödemenizin tamamlanması (sipariş numaranızdan oluşan bir olay kimliği ve tutar).
• Sunucumuz üzerinden (sayfa olayları): Yukarıdaki olaylar (satış dışında) Meta'nın kodunun yanı sıra kendi sunucumuz (asistan.hemensitem.com) üzerinden de Meta Dönüşüm API'sine iletilir; böylece tarayıcınız ya da bir eklenti Meta'nın kodunu engellese de ölçüm eksik kalmaz. Giden bilgiler: olayın türü ve kimliği, sayfanın yolu (adresteki ek bilgiler olmadan), zamanı, sipariş sayfasındaki olaylarda paket, ek hizmetler ve tutar, IP adresiniz, tarayıcı ve cihaz bilginiz ile _fbp ve _fbc kimlikleri. E-posta adresiniz ve telefon numaranız bu olaylarla gönderilmez. Sunucumuz bu bilgileri Meta'ya iletir ama saklamaz (IP adresi ve tarayıcı bilgisi yalnızca barındırma sağlayıcımız Vercel'in kısa süreli sistem kayıtlarında kalabilir); yalnızca kendi raporlarımız için olay türüne göre günlük sayıları ve aşırı istekleri sınırlamak için, IP adresinizin kendisini değil gizli bir anahtarla oluşturulmuş özetini (hash) içeren, yaklaşık 10 dakikalık bir sayaç tutar. Aynı olay hem tarayıcınızdan hem sunucumuzdan geldiğinde Meta onu olay kimliğinden tanıyıp bir kez sayar.
• Satış, sunucumuzdan (Meta Dönüşüm API'si): Sitemizden paket seçerek verdiğiniz bir siparişte izniniz varsa, ödemeniz alındığında sunucumuz da satışı Meta'ya bildirir: aynı olay kimliği, sipariş numaranız, siparişteki paket ve ek hizmetler, tutar ve para birimi, ödeme zamanı, _fbp ve _fbc kimlikleri, sipariş sırasındaki IP adresiniz ve tarayıcı bilginiz ile SHA-256 yöntemiyle özetlenmiş (hash) e-posta adresiniz ve telefon numaranız. Özetten e-posta adresiniz ve numaranız geri çıkarılamaz; Meta bu özetleri kendi kullanıcılarının özetleriyle eşleştirerek satışın hangi reklamdan geldiğini bulur. Aynı satış hem tarayıcınızdan hem sunucumuzdan bildirildiğinde Meta onu bir kez sayar.
• Gönderilmeyenler: Adınız, işletmenizin adı, adresiniz, fatura ve vergi bilgileriniz, notunuz, mesajlarınız ve kart bilgileriniz Meta'ya gönderilmez; e-posta adresiniz ve telefon numaranız yalnızca yukarıdaki özet (hash) biçiminde gider. Meta'nın koddaki sayfa içeriğini ve düğmeleri kendiliğinden toplama özelliğini (otomatik yapılandırma) kapattık; formlara yazdıklarınızı kendiliğinden toplayan özelliğini (otomatik gelişmiş eşleştirme) de kullanmıyoruz.
• Kodun çalışmadığı sayfalar: Sohbette gönderdiğimiz teklif ve yıllık yenileme bağlantılarıyla açılan sipariş sayfasında ve Siparişlerim sayfasının giriş bağlantısında Meta'nın kodu çalışmaz ve sunucumuz üzerinden de olay gönderilmez; yenileme ve giriş bağlantılarındaki kodlar Meta'ya gitmez. Sohbet teklifi ve yıllık yenileme ödemeleri siteden satış olarak Meta'ya bildirilmez: sohbet teklifinin satışı, sohbetiniz bir reklamdan başladıysa KVKK aydınlatma metnindeki reklam ölçümü kapsamında bildirilir. Hukuki metin sayfalarımızda (sözleşmeler, KVKK ve bu sayfa) da Meta'nın kodu çalışmaz.

Bir Facebook ya da Instagram reklamına tıklayıp bize doğrudan WhatsApp'tan ya da Instagram'dan yazdığınızda çerez kullanılmaz; o reklamların ölçümünü Gizlilik ve KVKK metnimizde anlatıyoruz.

5. Yurt dışına aktarım

Meta Pixel ve Dönüşüm API'si ile giden bilgileri Meta Platforms Ireland Limited (İrlanda) alır; bu bilgiler Meta Platforms, Inc. (ABD) ve Meta'nın diğer ülkelerdeki sunucularında da işlenebilir. Kişisel Verileri Koruma Kurulu bu ülkeler için henüz bir yeterlilik kararı vermemiştir. Bu yüzden aktarım, KVKK'nın 9. maddesindeki uygun güvencelerden Kurul'un ilan ettiği standart sözleşmeye dayanır; sözleşmeyi imzalanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildiririz. Aktarımı açık rızanıza dayandırmayız (KVKK açık rızayı yalnızca arızi aktarımlar için yeterli sayar); çerez çubuğundaki izniniz, Meta çerezlerinin ve reklam ölçümünün kendisi içindir. Sunucumuz üzerinden giden olaylar da barındırma sağlayıcımız Vercel'in Almanya'daki (Frankfurt) sunucularından geçer. Meta'ya gitmiş bilgiler Meta'nın kendi saklama kurallarına tabidir.

6. Tercihiniz ve izninizi geri almak

Tercihinizi istediğiniz zaman değiştirebilir, izninizi geri alabilirsiniz: sitemizin sayfalarının altındaki “Çerez tercihleri” bağlantısıyla ya da aşağıdaki düğmelerle. İzninizi geri aldığınızda Meta'nın kodu ve sunucumuz üzerinden olay gönderimi durur; _fbp ve _fbc çerezleri ve oturum deposundaki kayıtlar tarayıcınızdan silinir. Daha önce Meta'ya gitmiş bilgileri geri çekemeyiz; bunlar Meta'nın kurallarına göre işlenir.

Çerezleri tarayıcınızın ayarlarından da silebilir ya da engelleyebilirsiniz; zorunlu olanları engellerseniz Siparişlerim sayfasına giriş çalışmayabilir. Facebook ve Instagram'da size gösterilen reklamları Meta hesabınızın reklam tercihlerinden yönetebilirsiniz.

Sorularınız ve KVKK'dan doğan haklarınız için: Gizlilik ve KVKK, başvuru yolları.

İzin kaydı

Bir tercih yaptığınızda (kabul, ret ya da izni geri alma) sunucumuza bir izin kaydı gönderilir: tercihinize verilen rastgele bir numara, kararınız, çerez çubuğunun sürümü ve zamanı. Kayıt IP adresinizi, tarayıcı bilginizi, çerez kimliklerini ya da sizi tanıtan başka bir bilgiyi içermez; izinlerin usulüne uygun alındığını gösterebilmek için 3 yıl saklanır, sonra silinir. Tercihinizi bu kayıt başlamadan önce yaptıysanız, kayıt bir sonraki ziyaretinizde tercihinizin kendi tarihiyle bir kez gönderilir.

Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK md. 5/2-e): açık rızanın usulüne uygun alındığını ispat yükü bize aittir.

7. Değişiklikler

Bu politikayı kullandığımız çerezler, amaçlar ya da alıcılar değiştikçe güncelleriz; en üstteki tarih son güncellemeyi gösterir. Yeni bir amaç ya da alıcı eklersek tercihinizi yeniden sorarız.