Çerez Politikası

HUKUKİ KONTROL NOTU: Bu metin, Apmatik'in bildirilen iş modeli ve 18.08.2026 itibarıyla erişilebilen genel mevzuat çerçevesi dikkate alınarak hazırlanmış kapsamlı çalışma taslağıdır. Teknik envanter, üçüncü taraf sağlayıcılar, saklama süreleri ve sözleşmesel akışlar kesinleştirildikten sonra yayımdan önce KVKK/bilişim hukuku alanında çalışan bir hukukçu tarafından son kontrol yapılmalıdır.

1. Genel Olarak

Apmatik, apmatik.com ve bağlantılı web hizmetlerinde çerezler ve benzeri teknolojiler aracılığıyla bazı bilgileri otomatik olarak işleyebilir. Bu Politika; hangi çerez kategorilerinin kullanılabileceğini, amaçlarını, hukuki yaklaşımı, tercih yönetimini ve kullanıcı haklarını açıklamak amacıyla hazırlanmıştır.

Çerez Politikası, KVKK Aydınlatma Metni ile birlikte okunmalıdır. Çerez envanteri teknik entegrasyonlar devreye alındıkça güncellenir.

2. Çerez Nedir?

Çerezler, internet sitesi tarafından tarayıcıya veya cihaza bırakılan küçük veri dosyalarıdır. Benzer amaçlarla local storage, piksel, etiket, SDK, cihaz tanımlayıcısı ve benzeri teknolojiler de kullanılabilir. Bu Politikada kolaylık için bunların tümü 'çerezler ve benzeri teknolojiler' olarak anılabilir.

3. Çerezlerle Elde Edilebilecek Bilgiler

IP adresi, tarayıcı ve cihaz türü, işletim sistemi, oturum bilgisi, dil/tercihler, ziyaret zamanı, ziyaret edilen sayfalar, tıklamalar, yönlendiren sayfa, hata/performans verileri, çerez tercihleri ve ilgili teknolojiye göre yaklaşık konum veya reklam tanımlayıcıları elde edilebilir.

4. Sürelerine Göre Çerezler

4.1 Oturum Çerezleri

Tarayıcı oturumu süresince çalışır ve oturum sona erdiğinde silinir. Kimlik doğrulama, güvenlik veya sayfa akışının korunması için kullanılabilir.

4.2 Kalıcı Çerezler

Belirli bir süre boyunca cihazda kalabilir. Tercihlerin hatırlanması, ölçüm veya izin verilmiş analitik/pazarlama amaçları için kullanılabilir. Her çerezin gerçek saklama süresi envanterde belirtilmelidir.

5. Kullanım Amaçlarına Göre Çerezler

5.1 Kesinlikle Gerekli Çerezler

Platformun güvenli şekilde çalışması, oturum açma, kimlik doğrulama, güvenlik, yük dengeleme, form işlemleri ve gizlilik tercihlerinin kaydı gibi kullanıcının açıkça talep ettiği hizmet için gerekli işlevleri sağlar. Uygulanabilir başka bir işleme şartı bulunduğu ölçüde açık rıza gerektirmeyebilir.

5.2 İşlevsel Çerezler

Dil, görünüm, kullanıcı tercihi veya ek işlevlerin hatırlanmasını sağlar. Somut kullanımın bilgi toplumu hizmeti için kesinlikle gerekli olup olmadığına göre hukuki dayanak ayrıca değerlendirilir.

5.3 Analitik / Performans Çerezleri

Ziyaretçi trafiği, hata, performans, sayfa kullanımı ve kullanıcı deneyimini ölçmeye yarar. Açık rıza dışında geçerli bir işleme şartı yoksa varsayılan olarak kapalı tutulur ve opt-in ile çalıştırılır.

5.4 Reklam / Pazarlama Çerezleri

Kişiselleştirilmiş reklam, yeniden hedefleme, kampanya ölçümü, dönüşüm ve reklam frekansı yönetimi için kullanılabilir. Bu çerezler kural olarak gerekli açık rıza/izin mekanizması sağlanmadan çalıştırılmaz.

6. Taraflarına Göre Çerezler

6.1 Birinci Taraf

Doğrudan Apmatik alan adı veya Apmatik'in kontrolündeki sistemler tarafından yerleştirilen çerezlerdir.

6.2 Üçüncü Taraf

Analitik, reklam, güvenlik, video, harita veya başka entegrasyon sağlayıcıları tarafından yerleştirilebilir. Apmatik, kendi sitesi üzerinden etkinleştirdiği üçüncü taraf teknolojiler bakımından gerekli şeffaflık ve izin yönetimini sağlamalıdır; sağlayıcının bağımsız işlemleri kendi politikalarına da tabi olabilir.

7. Hukuki Dayanak ve Açık Rıza Yönetimi

Kesinlikle gerekli olmayan çerezlerde açık rıza dışında geçerli bir KVKK işleme şartı bulunmuyorsa kullanıcı siteye ilk geldiğinde bu çerezler varsayılan olarak çalıştırılmaz. Kullanıcının aktif olumlayıcı hareketiyle opt-in tercih alınır.

Çerez banner/panelinde 'Kabul Et', 'Reddet' ve 'Tercihler' seçeneklerinin erişilebilir ve yanıltıcı olmayan biçimde sunulması hedeflenir. Reddetme, kabul etmeye kıyasla gereksiz biçimde zorlaştırılmaz. Kullanıcı daha sonra tercihini değiştirebilir.

8. Çerez Duvarı ve Hizmete Erişim

Zorunlu olmayan çerezlere rıza verilmemesi, kural olarak temel Platform erişiminin ön şartı yapılmamalıdır. Rıza verilmeyen işlevsel bir teknoloji belirli isteğe bağlı özelliğin çalışması için gerçekten gerekli ise kullanıcıya etkisi açıklanır.

9. Yurt Dışına Aktarım

Üçüncü taraf analitik, reklam veya teknoloji sağlayıcısının yurt dışında bulunması, çerez verilerinin yurt dışına aktarımına yol açabilir. Böyle bir sağlayıcı kullanılmadan önce KVKK m.9 kapsamındaki aktarım mekanizması değerlendirilir. Sadece çerez rızası alınmış olması, yurt dışı aktarım şartlarının ayrıca yerine getirilmesi gereğini ortadan kaldırmaz.

10. Mobil Uygulamalardaki Benzer Teknolojiler

Mobil uygulamalarda SDK, push notification tokenı, uygulama örneği tanımlayıcıları, crash/performans araçları ve reklam tanımlayıcıları kullanılabilir. Bunlar için işletim sistemi izinleri ve KVKK şartları teknoloji bazında değerlendirilir.

11. Çerez Tercihlerinin Yönetimi

Kullanıcı çerez tercih panelinden zorunlu olmayan kategorileri kabul edebilir, reddedebilir veya sonradan değiştirebilir. Tarayıcı ayarları üzerinden çerezlerin silinmesi de mümkündür; ancak yalnızca tarayıcı ayarına yönlendirmek, Apmatik'in gerekli rıza yönetimi yükümlülüğünün yerine geçmez.

12. Politikanın Güncellenmesi

Çerez sağlayıcıları, amaçları veya süreleri değiştiğinde envanter ve Politika güncellenir. Güncel sürüm Platformda yayımlanır.

13. Başvuru ve İletişim

Çerezler yoluyla işlenen kişisel verilere ilişkin sorular ve KVKK başvuruları [email protected] adresine iletilebilir.

Ek-1: Çerez Envanteri Şablonu