Politika
Çerez ve Benzer Teknolojiler Politikası
Yürürlük: 9 Eylül 2026
Hangi çerezleri ve benzer teknolojileri neden kullandığımızı, bunların ne kadar süreyle saklandığını ve tercihlerinizi nasıl yöneteceğinizi açıklar.
Katmanlı bilgilendirme yaklaşımıBu Politika ayrıntılı açıklama katmanıdır. İlk ziyaret sırasında gösterilen kısa çerez bildirimi ve Çerez Tercih Merkezi, kullanıcıya doğrudan seçim yaptıran birinci katmanı oluşturur. Zorunlu olmayan teknolojiler, Kullanıcının geçerli tercihi alınmadan çalıştırılmaz.
| Bilgi | Açıklama |
|---|---|
| Veri Sorumlusu | Vermond Dijital Hizmetler Limited Şirketi (Consultee) |
| MERSİS / Vergi Numarası | 0924116939800001 / 9241169398 (Eskişehir Vergi Dairesi) |
| Merkez Adresi | Uluönder Mah. 3201 Sk. No: 29/A, Tepebaşı / Eskişehir |
| KEP Adresi | vermond.dijital@hs01.kep.tr |
| İnternet Adresi | www.consultee.com.tr |
| E-posta / İletişim | info@consultee.com.tr · +90 555 203 26 26 (telefon ve WhatsApp) |
| Politikanın Kapsamı | İnternet sitesi, mobil web, kullanıcı ve danışman panelleri, video görüşme alanları, başvuru ve destek formları ile bunlara bağlı çerez ve benzer teknolojiler. |
ÖNEMLİ BİLGİLENDİRME ÖZETİ
| Konu | Consultee’nin yaklaşımı |
|---|---|
| Zorunlu teknolojiler | Platformun güvenliği, oturum yönetimi, ödeme ve tercih kaydı gibi açıkça talep edilen hizmetlerin sunulması için gerekli oldukları ölçüde rıza aranmadan kullanılabilir. |
| Analitik ve performans | Kural olarak varsayılan kapalıdır ve açık rıza ile etkinleştirilir. Sınırlı bir ölçüm teknolojisinin rıza dışında kullanılabilmesi için ayrı ve belgeli bir hukuki gereklilik değerlendirmesi yapılır. |
| Reklam ve hedefleme | Varsayılan kapalıdır. Açık rıza olmadan profil oluşturma, platformlar arası izleme veya kişiselleştirilmiş reklam amacıyla çalıştırılmaz. |
| Seçim ekranı | “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihleri Yönet” seçenekleri eşdeğer görünürlükte sunulur; zorunlu olmayan kategoriler önceden açık olmaz. |
| Rızanın geri alınması | Çerez ayarları bağlantısı üzerinden, rıza vermek kadar kolay biçimde ve geleceğe etkili olarak geri alınabilir. |
| Üçüncü taraflar | Kullanılan sağlayıcı, amaç, süre, taraf türü ve varsa yurt dışı aktarım bilgisi güncel envanterde açıklanır. |
| Çerez duvarı | Platformun temel işlevleri, zorunlu olmayan çerezlerin kabul edilmesine bağlanmaz. |
| Güncel liste | Aktif çerezlerin ve benzer teknolojilerin somut listesi Çerez Tercih Merkezi ve Ek-1 envanterinde güncel tutulur. |
1. AMAÇ VE KAPSAM
1.1. İşbu Çerez ve Benzer Teknolojiler Politikası (“Politika”), Consultee tarafından işletilen www.consultee.com.tr alan adı, alt alan adları, mobil web arayüzleri, kullanıcı ve danışman panelleri, başvuru ve destek sayfaları, video görüşme alanları ile ileride kullanıma sunulabilecek mobil uygulamalarda kullanılan çerezler ve benzer teknolojiler hakkında ziyaretçileri, üyeleri, kullanıcıları, danışmanları, başvuru sahiplerini ve kurumsal kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.
1.2. Politika; hangi teknolojilerin kullanıldığını, bunların amaçlarını, veri kategorilerini, hukuki sebeplerini, saklama sürelerini, birinci veya üçüncü taraf niteliğini, tercihlerin nasıl yönetileceğini, aktarım süreçlerini ve ilgili kişi haklarını açıklar.
1.3. Bu Politika genel kişisel veri işleme faaliyetlerinin tamamını düzenlemez. Üyelik, danışman başvurusu, sipariş, ödeme, video görüşme, pazarlama iletişimi ve benzeri süreçler için ilgili KVKK Aydınlatma Metinleri ayrıca sunulur. Çerez aydınlatması, açık rıza talebiyle birleştirilmez.
1.4. Çerez adları ve sağlayıcılar teknik geliştirmeler nedeniyle değişebilir. Consultee, güncel teknik envanteri Çerez Tercih Merkezi ve Ek-1 ile uyumlu tutar; yalnızca fiilen kullanılan teknolojiler yayımlanan envanterde gösterilir.
2. VERİ SORUMLUSU VE İLETİŞİM
2.1. Bu Politika kapsamındaki kişisel veri işleme faaliyetleri bakımından veri sorumlusu, Vermond Dijital Hizmetler Limited Şirketi (Consultee)’dir.
2.2. Veri sorumlusunun MERSİS numarası 0924116939800001, vergi numarası 9241169398 (Eskişehir Vergi Dairesi), merkez adresi Uluönder Mah. 3201 Sk. No: 29/A, Tepebaşı / Eskişehir, e-posta adresi info@consultee.com.tr, telefon numarası +90 555 203 26 26 (aynı numara WhatsApp destek hattıdır) ve erişilebilir iletişim kanalı consultee.com.tr/iletisim’dir.
2.3. Üçüncü taraf bir hizmet sağlayıcının kendi amaç ve araçlarını bağımsız belirlediği durumlarda bu sağlayıcı ayrıca veri sorumlusu olabilir. Tarafların rolü, kullanılan teknoloji ve sözleşmesel ilişki özelinde belirlenir; yalnızca “üçüncü taraf çerez” ifadesi rolü tek başına belirlemez.
3. HUKUKİ ÇERÇEVE
3.1. Politika başta 6698 sayılı Kişisel Verilerin Korunması Kanunu, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber dikkate alınarak hazırlanmıştır.
3.2. Consultee, çerezler yoluyla kişisel veri işlerken hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma ve gerekli süre kadar muhafaza edilme ilkelerine uyar.
3.3. Teknolojinin “çerez”, “piksel”, “SDK”, “yerel depolama” veya başka bir adla tanımlanması hukuki değerlendirmeyi değiştirmez. Kullanıcının cihazında bilgi saklayan, cihazdaki bilgiye erişen veya kişiyi doğrudan ya da dolaylı belirlenebilir hâle getiren her teknoloji amaç, gereklilik ve veri işleme şartı bakımından ayrıca değerlendirilir.
4. TANIMLAR
| Terim | Tanım |
|---|---|
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan olumlu irade beyanı. |
| Benzer Teknolojiler | Yerel depolama, oturum depolama, piksel, web işaretçisi, etiket, SDK, cihaz tanımlayıcısı, mobil reklam kimliği, dönüşüm API’si ve benzeri teknikler. |
| Birinci Taraf | Kullanıcının ziyaret ettiği Consultee alan adı veya uygulaması tarafından yerleştirilen ya da okunan teknoloji. |
| Çerez | Bir internet sitesi veya uygulama tarafından tarayıcıya ya da cihaza kaydedilen küçük veri dosyası veya kayıt. |
| Çerez Tercih Merkezi | Kullanıcının zorunlu olmayan teknoloji kategorilerini ve mümkün olduğu ölçüde sağlayıcıları yönetebildiği arayüz. |
| Kalıcı Çerez | Tarayıcı kapatıldıktan sonra belirlenen süre boyunca cihazda kalan çerez. |
| Oturum Çerezi | Tarayıcı oturumu sona erdiğinde kural olarak silinen geçici çerez. |
| Platform | Consultee’nin internet sitesi, panelleri, mobil web ve varsa mobil uygulamaları. |
| Üçüncü Taraf | Consultee dışında bir alan adı veya hizmet sağlayıcı tarafından yerleştirilen ya da okunan teknoloji. |
| Zorunlu Teknoloji | Kullanıcının açıkça talep ettiği hizmetin sunulması, güvenlik, iletişim veya mevzuat uyumu için kesinlikle gerekli olan teknoloji. |
5. ÇEREZ VE BENZER TEKNOLOJİLER NEDİR?
5.1. Çerezler, Platformun bir cihazı veya tarayıcı oturumunu tanımasına, oturumun sürdürülmesine, tercihlerin hatırlanmasına, güvenliğin sağlanmasına ve izin verilmişse kullanımın ölçülmesine yardımcı olur.
5.2. Benzer teknolojiler çerez dosyası oluşturmadan da aynı veya benzer işlevleri görebilir. Örneğin yerel depolama tarayıcı içinde veri saklayabilir; pikseller bir sayfanın veya e-postanın görüntülendiğini bildirebilir; SDK’lar mobil uygulama içi olayları ölçebilir; cihaz tanımlayıcıları aynı cihazdan gelen işlemleri ilişkilendirebilir.
5.3. Bazı kayıtlar tek başına bir kişinin adını içermez; ancak IP adresi, cihaz bilgisi, oturum kimliği, hesap kimliği veya başka bilgilerle birlikte kişiyi belirlenebilir hâle getirebilir. Bu durumda kayıtlar kişisel veri olarak değerlendirilir.
6. KULLANIM AMAÇLARI
- Platformun temel sayfalarını ve panellerini çalıştırmak, oturumu sürdürmek ve dil ya da görünüm tercihlerini hatırlamak.
- Hesap oluşturma, kimlik doğrulama, çok faktörlü doğrulama, şifre sıfırlama ve güvenli çıkış süreçlerini yürütmek.
- Sipariş, randevu, ödeme, video görüşme, destek ve tüketici talep süreçlerinin teknik bütünlüğünü sağlamak.
- Siber saldırı, bot trafiği, hesap ele geçirme, sahte işlem, yetkisiz ödeme, kötüye kullanım ve dolandırıcılığı tespit etmek veya önlemek.
- Kullanıcının izin verdiği ölçüde Platform performansını, hata oranlarını, sayfa kullanımını ve kullanıcı yolculuğunu ölçmek.
- Kullanıcının izin verdiği ölçüde reklam kampanyalarının erişimini ve dönüşümünü ölçmek, ilgi alanına dayalı reklam sunmak veya sosyal medya işlevlerini etkinleştirmek.
- Çerez tercihini, politika sürümünü, rıza veya ret kaydını ve rızanın geri alınmasını ispatlanabilir şekilde kaydetmek.
- Mevzuattan doğan yükümlülükleri yerine getirmek, uyuşmazlıkları çözmek ve bir hakkı tesis etmek, kullanmak veya korumak.
7. TEKNOLOJİ KATEGORİLERİ
7.2. Bir teknolojinin ticari adı veya sağlayıcı tarafından atanan kategorisi belirleyici değildir. Consultee her teknoloji için gerçek işlevi, veri akışını, gerekliliği, alıcıları ve saklama süresini değerlendirir.
| Kategori | Kapsam | Varsayılan durum |
|---|---|---|
| Kesinlikle gerekli | Oturum, güvenlik, yük dengeleme, ödeme akışı, tercih kaydı, tüketici talep sistemi ve kullanıcının açıkça talep ettiği temel işlevler. | Her zaman etkin; yalnız gerekli olduğu ölçüde. |
| İşlevsel / tercih | Dil, bölge, erişilebilirlik, görünüm, hatırlanan filtre veya kullanıcının talep ettiği kişiselleştirme. | Gereklilik değerlendirmesine göre etkin veya rızaya bağlı. |
| Analitik / performans | Trafik, hata, sayfa performansı, kullanım akışı, anonim veya takma adlı istatistik ve ürün geliştirme. | Kural olarak kapalı; açık rıza ile etkin. |
| Reklam / hedefleme | Reklam profili, platformlar arası izleme, yeniden hedefleme, frekans sınırlama ve kampanya dönüşümü. | Kapalı; açık rıza ile etkin. |
| Sosyal medya / gömülü içerik | Sosyal paylaşım, harici video, harita, sosyal medya akışı veya sağlayıcının kendi izleme teknolojileri. | Kapalı; kullanıcı etkileşimi ve gerekli olduğunda açık rıza ile etkin. |
| Oturum tekrar / ısı haritası | Ekran etkileşimlerinin yeniden oluşturulması, tıklama, kaydırma veya form kullanım analizi. | Kapalı; açık rıza ve veri maskeleme önlemleriyle etkin. |
8. HUKUKİ SEBEPLER
8.1. Kesinlikle gerekli teknolojiler, somut işlevine göre bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma, bir hakkın tesisi, kullanılması veya korunması için zorunlu olma ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanabilir.
8.2. Analitik, reklam, hedefleme, sosyal medya ve benzeri zorunlu olmayan teknolojiler, başka bir açık ve uygulanabilir veri işleme şartı bulunmadığı sürece Kullanıcının açık rızasına dayanır. Rıza gerektiren teknolojiler rıza verilmeden önce cihazda çalıştırılmaz veya bilgi okumaz.
8.3. Consultee, rıza yerine başka bir işleme şartına dayanıyorsa ilgili teknoloji için amaç, gereklilik, ölçülülük ve menfaat dengesi değerlendirmesini kayıt altına alır. Bir kategoriye “gerekli” adı verilmesi tek başına rıza muafiyeti oluşturmaz.
8.4. Aydınlatma yükümlülüğü, veri işlemenin açık rızaya veya başka bir hukuki sebebe dayanmasından bağımsız olarak kişisel veri işlenmeden önce yerine getirilir.
9. RIZA YÖNETİMİ VE TERCİHLERİN KAYDI
9.1. Açık rıza; aktif eyleme dayanır, önceden işaretli kutu, sessizlik, Platformda gezinmeye devam edilmesi veya tarayıcının varsayılan ayarları rıza sayılmaz.
9.2. Kullanıcı, zorunlu olmayan teknolojiler bakımından en az kategori bazında seçim yapabilir. Teknik olarak mümkün ve kullanıcı açısından anlamlı olduğu durumlarda sağlayıcı veya amaç bazında daha ayrıntılı seçim sunulur.
9.3. Rıza kaydı; tercih kimliği, politika ve banner sürümü, seçilen kategoriler, varsa sağlayıcı tercihleri, tarih-saat, oturum veya cihaz kaydı, alan adı/uygulama, rızanın geri alınması ve değişiklik geçmişiyle ilişkilendirilebilir.
9.4. Rıza kaydının tutulması, hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması amaçlarıyla sınırlı olarak gerçekleştirilir.
9.5. Rıza, önemli amaç veya sağlayıcı değişikliği olduğunda, rızanın kapsamı değiştiğinde ya da en geç Consultee’nin belirlediği makul yenileme süresinde yeniden istenir. Consultee’nin olağan tercih hatırlama süresi, önemli bir değişiklik yoksa on iki ayı aşmaz.
10. ÇEREZ BİLDİRİM BANDI
10.1. İlk katman çerez bildirimi kısa, anlaşılır ve yanıltıcı olmayan bir dille hazırlanır. Bildirim, hangi zorunlu olmayan kategorilerin kullanıldığını ve Kullanıcının seçim yapabileceğini açıkça belirtir.
10.2. Bildirimde “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihleri Yönet” seçenekleri renk, boyut, yazı tipi, kontrast ve erişilebilirlik bakımından eşdeğer görünürlükte sunulur. Kullanıcı ret seçeneğine ulaşmak için kabul seçeneğinden daha fazla işlem yapmak zorunda bırakılmaz.
10.3. Bildirim kapatıldığında veya seçim yapılmadığında zorunlu olmayan teknolojiler çalışmaz. Kabul butonu vurgulanarak kullanıcı yönlendirilmez; yanıltıcı tasarım, çerez duvarı, tekrar tekrar rahatsız edici bildirim veya ret işlemini zorlaştıran karanlık tasarım kalıpları kullanılmaz.
10.4. Banner içinde Politikanın ve Çerez Tercih Merkezinin bağlantıları kolay erişilebilir olur. Banner, gizlilik aydınlatmasının yerine geçmez; gerekli katmanlara bağlantı sağlar.
11. ÇEREZ TERCİH MERKEZİ
11.1. Çerez Tercih Merkezi, zorunlu teknolojileri açıklayıp bunların neden kapatılamadığını belirtir; diğer kategoriler için ayrı açma-kapama kontrolleri sunar.
11.2. Her kategori altında amaç, veri türleri, birinci/üçüncü taraf niteliği, sağlayıcılar, süreler ve varsa yurt dışı aktarım bilgisi anlaşılır biçimde gösterilir. Kullanıcı, seçimini kaydetmeden önce hangi sonuçların doğacağını görebilir.
11.3. Zorunlu olmayan kategoriler varsayılan olarak kapalıdır. Bir kategorinin açılması diğer kategorileri kendiliğinden açmaz. “Tümünü Reddet” seçimi zorunlu teknolojileri etkilemez.
11.4. Kullanıcının tercihi Platformun bütün ilgili alt alan adlarında ve oturumlarında teknik olarak mümkün olduğu ölçüde uygulanır. Giriş yapmış kullanıcılar için tercih hesapla ilişkilendirilebilir; hesap dışı cihazlar için tercih tarayıcıda saklanabilir.
12. VARSAYILAN AYARLAR VE RIZANIN GERİ ALINMASI
12.1. Kullanıcı, Platformun alt bilgi alanındaki “Çerez Ayarları” bağlantısından veya hesap ayarlarından tercihlerini her zaman değiştirebilir. Rızanın geri alınması, rıza vermek kadar kolay ve ücretsizdir.
12.2. Geri alma ileriye yönelik sonuç doğurur. Geri alma talebi kaydedildiğinde ilgili zorunlu olmayan teknolojilerin yeni veri işlemesi durdurulur ve teknik olarak mümkün olan birinci taraf çerezler silinir veya devre dışı bırakılır.
12.3. Üçüncü taraf çerezlerin tamamen silinmesi için Kullanıcının ilgili sağlayıcının ayarlarını veya tarayıcı kontrollerini kullanması gerekebilir. Consultee bu konuda açık yönlendirme sağlar; ancak üçüncü tarafın kendi alanındaki silme işlemlerini doğrudan gerçekleştiremeyebilir.
12.4. Tüm çerezlerin tarayıcıdan engellenmesi, oturum açma, güvenlik, ödeme, randevu veya video görüşme gibi temel işlevlerin çalışmamasına neden olabilir. Bu teknik sonuçlar tercih merkezinde genel olarak açıklanır.
13. BİRİNCİ VE ÜÇÜNCÜ TARAF TEKNOLOJİLER
13.1. Birinci taraf teknolojiler Consultee alan adları veya uygulamaları tarafından yönetilir. Üçüncü taraf teknolojiler barındırma, güvenlik, video, ödeme, analiz, destek, içerik veya reklam sağlayıcıları tarafından yerleştirilebilir.
13.2. Üçüncü taraf teknoloji kullanılması hâlinde Consultee, sağlayıcının rolünü, veri türlerini, amaçlarını, saklama sürelerini, alt işleyenlerini, veri güvenliği tedbirlerini ve yurt dışı aktarım durumunu değerlendirir.
13.3. Üçüncü tarafın kendi bağımsız amaçları için veri işlemesi hâlinde ilgili sağlayıcının gizlilik ve çerez metinleri de uygulanabilir. Bu durum Consultee’nin kendi aydınlatma ve rıza yükümlülüklerini ortadan kaldırmaz.
14. PLATFORM BÖLÜMLERİNE GÖRE KULLANIM
| Platform bölümü | Olası teknoloji kullanımı | Temel ilke |
|---|---|---|
| Herkese açık sayfalar | Güvenlik, yük dengeleme, dil, çerez tercihi, izinli analitik ve pazarlama. | Zorunlu olmayanlar rıza öncesi kapalıdır. |
| Üyelik ve hesap | Oturum, kimlik doğrulama, CSRF koruması, hatırlanan tercihler, güvenlik logları. | Hesap güvenliği için gerekli olanlar zorunlu olabilir. |
| Sipariş ve ödeme | Sepet/sipariş durumu, dolandırıcılık önleme, ödeme yönlendirmesi ve işlem bütünlüğü. | Yalnız işlem için gerekli veri kullanılır; ödeme sağlayıcısı ayrıca bilgilendirme yapabilir. |
| Video görüşme | Oturum bağlantısı, medya izinleri, teknik kalite, katılım ve güvenlik kayıtları. | Mesleki görüşme içeriği, ayrı hukuki dayanak olmadan kaydedilmez. |
| Danışman başvurusu | Form güvenliği, taslak koruma, belge yükleme oturumu ve kötüye kullanım önleme. | Başvuru aydınlatması ayrıca sunulur. |
| Destek ve tüketici talepleri | Talep oturumu, takip numarası, güvenlik ve kayıt bütünlüğü. | Taleplerin izlenebilirliği için gerekli teknolojiler kullanılabilir. |
| Gömülü üçüncü taraf içerik | Video, harita, sosyal medya veya harici dosya görüntüleyici. | Gereksiz izleme varsa içerik rıza veya kullanıcı etkileşimine kadar engellenir. |
15. ANALİTİK, ÖLÇÜM VE OTURUM TEKRAR ARAÇLARI
15.1. Analitik teknolojiler; ziyaret sayısı, kaynak, sayfa görüntüleme, hata, yüklenme süresi, tıklama ve genel kullanım akışını ölçebilir. Consultee, analitik teknolojileri kural olarak açık rızaya bağlı ve varsayılan kapalı şekilde kullanır.
15.2. Analitik veriler mümkün olduğu ölçüde toplulaştırılır, IP adresleri kısaltılır veya maskeleme uygulanır, kullanıcı kimlikleri doğrudan reklam kimlikleriyle birleştirilmez ve saklama süresi ölçüm amacıyla sınırlı tutulur.
15.3. Oturum tekrar veya ısı haritası araçları kullanılırsa parola, ödeme bilgisi, kimlik numarası, mesaj içeriği, sağlık veya özel nitelikli veri içerebilecek alanlar maskelenir; form tuş vuruşları varsayılan olarak kaydedilmez. Bu araçlar açık rıza olmadan çalıştırılmaz.
15.4. Kesinlikle gerekli sınırlı trafik ölçümü istisnası ancak teknolojinin Platformun çalışması için gerçekten gerekli olması, üçüncü taraf reklam amacı taşımaması, platformlar arası izleme yapmaması, verilerin sınırlı tutulması ve ayrı hukuki değerlendirmenin belgelendirilmesi hâlinde uygulanabilir.
16. REKLAM, SOSYAL MEDYA VE DÖNÜŞÜM ÖLÇÜMÜ
16.1. Reklam ve hedefleme teknolojileri, Kullanıcının Platformdaki etkileşimlerini reklam ağları veya sosyal medya platformlarıyla ilişkilendirebilir. Bu teknolojiler açık rıza verilmedikçe yüklenmez.
16.2. Kullanıcı reklam kategorisine rıza verdiğinde ziyaret edilen sayfalar, kampanya kimliği, dönüşüm olayı, yaklaşık konum, cihaz/tarayıcı bilgisi ve takma adlı kullanıcı tanımlayıcıları ilgili sağlayıcılara aktarılabilir. Sağlayıcılar bu verileri kendi hesaplarıyla eşleştirebilir.
16.3. Reklam rızasının reddedilmesi Platformun temel işlevlerini engellemez. Kullanıcı, daha az kişiselleştirilmiş reklam görebilir veya kampanya ölçümü sınırlanabilir.
16.4. Sosyal medya paylaşım düğmeleri veya gömülü akışlar, yalnız ikon/link olarak tasarlanabilir ya da sağlayıcının aktif içeriği kullanıcı etkileşimine ve gerekli rızaya kadar engellenebilir.
17. KİMLİK DOĞRULAMA, GÜVENLİK VE DOLANDIRICILIK ÖNLEME
17.1. Consultee; oturum bütünlüğü, kimlik doğrulama, bot ve saldırı engelleme, hız sınırlama, kötüye kullanım tespiti, ödeme güvenliği, hesap ele geçirme önleme ve güvenlik olaylarının araştırılması için zorunlu teknolojiler kullanabilir.
17.2. Güvenlik teknolojileri IP adresi, cihaz ve tarayıcı özellikleri, oturum kimliği, başarısız girişler, zaman damgası, risk sinyalleri ve işlem örüntülerini işleyebilir. Bu veriler pazarlama amacıyla kullanılmaz.
17.3. Cihaz parmak izi gibi yüksek müdahaleli yöntemler yalnız somut güvenlik ihtiyacı, ölçülülük değerlendirmesi ve uygun hukuki sebep bulunması hâlinde kullanılır; reklam veya genel davranış takibi amacıyla zorunlu kategoriye dâhil edilmez.
18. YEREL DEPOLAMA, SDK, PİKSEL VE CİHAZ TANIMLAYICILARI
18.1. Yerel depolama ve oturum depolama; tercih, geçici form verisi, güvenlik belirteci veya performans verisi saklayabilir. Saklanan veri, amaç için gerekli en düşük kapsamla sınırlanır.
18.2. Mobil uygulama kullanıma sunulursa SDK’lar; hata raporlama, bildirim, kimlik doğrulama, video görüşme veya izinli analitik amaçlarıyla kullanılabilir. Mobil reklam kimliği ve uygulamalar arası izleme, açık rıza olmaksızın etkinleştirilmez.
18.3. Pikseller ve web işaretçileri web sayfası, e-posta veya kampanya olayının gerçekleştiğini bildirebilir. Pazarlama e-postalarındaki takip teknolojileri, ticari ileti ve kişisel veri mevzuatına uygun tercihlerle yönetilir.
18.4. Sunucu tarafı etiketleme veya dönüşüm API’si kullanılması, rıza gerekliliğini ortadan kaldırmaz. Tarayıcıda çerez bulunmasa dahi cihaz veya hesap olaylarının reklam sağlayıcısına aktarılması aynı amaç ve rıza değerlendirmesine tabidir.
19. İŞLENEN VERİ KATEGORİLERİ
19.2. Consultee, çerez ve benzer teknolojiler aracılığıyla özel nitelikli kişisel veri toplamayı amaçlamaz. Kullanıcının form veya görüşme alanına özel nitelikli veri girmesi, bu verinin analitik veya reklam araçlarına aktarılmasını haklı kılmaz; hassas alanlar teknik olarak maskelenir veya izleme dışında bırakılır.
| Veri kategorisi | Örnekler |
|---|---|
| Çevrim içi tanımlayıcılar | Çerez kimliği, oturum kimliği, kullanıcı/hesap kimliği, reklam kimliği, piksel veya SDK kimliği. |
| Ağ ve cihaz verileri | IP adresi, tarayıcı türü, işletim sistemi, cihaz türü, dil, saat dilimi, ekran boyutu, bağlantı ve performans bilgisi. |
| Kullanım ve olay verileri | Görüntülenen sayfalar, tıklamalar, yönlendiren sayfa, arama, hata, işlem adımı, randevu veya video bağlantı olayı. |
| Tercih ve rıza verileri | Seçilen kategoriler, rıza/ret zamanı, politika sürümü, rızanın geri alınması, tercih kaydı kimliği. |
| Güvenlik ve risk verileri | Başarısız giriş, bot sinyali, risk puanı, anormal işlem örüntüsü, güvenlik olayı ve doğrulama durumu. |
| Yaklaşık konum | IP adresinden çıkarılan ülke, şehir veya bölge düzeyindeki yaklaşık konum. Kesin konum ayrıca izin gerektirir. |
| Hesapla ilişkilendirilen veriler | Kullanıcı giriş yaptıysa çerez veya oturum kaydının hesap kimliği ve Platform işlemleriyle ilişkilendirilmesi. |
20. VERİLERİN AKTARILMASI VE ALICI GRUPLARI
20.1. Çerezler yoluyla elde edilen veriler; barındırma ve içerik dağıtım sağlayıcıları, siber güvenlik ve dolandırıcılık önleme hizmetleri, kimlik doğrulama, video görüşme, ödeme, destek, hata izleme, analitik, reklam ve sosyal medya sağlayıcılarıyla yalnız ilgili teknoloji etkinse ve gerekli ölçüde paylaşılabilir.
20.2. Veriler ayrıca kanunen yetkili kamu kurumlarına, mahkemelere, hakem heyetlerine, kolluk makamlarına veya hukuki danışmanlara mevzuatın öngördüğü ya da bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde aktarılabilir.
20.3. Güncel sağlayıcı, amaç, taraf niteliği ve aktarım bilgileri Ek-1 envanterinde veya Çerez Tercih Merkezinde gösterilir. “Hizmet sağlayıcılar” gibi sınırsız ve belirsiz aktarım ifadeleri somut envanterin yerine kullanılmaz.
21. YURT DIŞINA VERİ AKTARIMI
21.1. Bazı teknoloji sağlayıcılarının sunucuları, destek ekipleri veya alt işleyenleri Türkiye dışında bulunabilir. Yurt dışına aktarım, 6698 sayılı Kanunun 9 uncu maddesinde öngörülen yeterlilik kararı, uygun güvence veya yalnız arızi hâller için düzenlenen istisnalardan uygulanabilir olanına dayanır.
21.2. Uygun güvence olarak standart sözleşme kullanılması hâlinde doğru sözleşme tipi seçilir, taraflarca usulüne uygun imzalanır ve imzaların tamamlanmasından itibaren kanuni sürede Kişisel Verileri Koruma Kurumuna bildirilir.
21.3. Açık rızaya dayalı yurt dışı aktarım söz konusuysa aktarım amacı, alıcı veya alıcı grubu, riskler ve rızanın geri alınması açıkça açıklanır. Genel çerez rızası, gerekli unsurları içermiyorsa tek başına yurt dışı aktarım rızası olarak yorumlanmaz.
21.4. Kullanılmayan veya henüz devreye alınmamış yabancı sağlayıcılar politikada aktif alıcı gibi gösterilmez. Envanter gerçek veri akışıyla uyumlu tutulur.
22. SAKLAMA, YENİLEME VE SİLME
22.1. Her çerezin veya benzer teknolojinin saklama süresi amacıyla sınırlı belirlenir ve Ek-1’de oturum süresi, gün, ay veya yıl olarak gösterilir. “Süresiz” veya belirsiz saklama kullanılmaz.
22.2. Oturum çerezleri oturum sonlandığında kural olarak silinir. Kalıcı çerezler, envanterde belirtilen süre sonunda otomatik olarak sona erer; amaç ortadan kalkarsa süre beklenmeden devre dışı bırakılır veya silinir.
22.3. Rıza ve tercih kayıtları, rızanın ispatı ve uyuşmazlık yönetimi için ilgili zamanaşımı ve mevzuat süreleri dikkate alınarak saklanabilir. Bu kayıtlar analitik veya reklam amacıyla kullanılmaz.
22.4. Kullanıcı tarayıcı geçmişini veya çerezleri silerse tercih kaydı cihazdan kalkabilir ve banner yeniden gösterilebilir. Hesapla ilişkilendirilmiş tercihler, Kullanıcı giriş yaptığında yeniden uygulanabilir.
23. VERİ GÜVENLİĞİ
23.2. İnternet üzerinden veri aktarımının doğası gereği mutlak güvenlik garanti edilemez; ancak Consultee riskle orantılı teknik ve idari tedbirleri uygular ve tedarikçilerinin güvenlik yeterliliğini değerlendirir.
- Güvenli bağlantı, erişim kontrolü, yetki sınırlandırması ve kayıt yönetimi uygulanması.
- Çerezlerin Secure, HttpOnly ve SameSite niteliklerinin amaçla uyumlu şekilde yapılandırılması.
- Üçüncü taraf etiketlerin etiket yöneticisi ve içerik güvenlik politikalarıyla sınırlandırılması.
- Hassas form alanlarının analitik, oturum tekrar ve reklam araçlarından hariç tutulması.
- Çerez envanteri, tedarikçi ve veri akışı taramalarının periyodik olarak yenilenmesi.
- Zorunlu olmayan etiketlerin rıza sinyali alınmadan tetiklenmesini engelleyen teknik kontrol uygulanması.
- Veri ihlali, izinsiz etiket veya yanlış kategori tespitinde teknolojinin derhal durdurulması ve olay yönetimi yürütülmesi.
24. ÇOCUKLAR VE TEMSİL EDİLEN KİŞİLER
24.1. Consultee Platformu kural olarak on sekiz yaş ve üzeri kullanıcılara yöneliktir. Çocuklara yönelik davranışsal reklam veya profil oluşturma teknolojileri bilinçli olarak kullanılmaz.
24.2. Bir hizmet başka bir katılımcı adına satın alınırsa cihazı kullanan veya görüşmeye katılan kişinin çerez ve gizlilik bilgilendirmelerine erişebilmesi sağlanır. Çocuk veya hukuki işlem ehliyeti sınırlı kişi için gerekli temsilci onayı ve bilgilendirme süreçleri ayrıca uygulanır.
25. İLGİLİ KİŞİ HAKLARI VE BAŞVURU
25.1. İlgili kişiler, 6698 sayılı Kanunun 11 inci maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışı aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları varsa silme veya yok etme talep etme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
25.2. Başvurular; yazılı olarak, KEP adresi, güvenli elektronik imza, mobil imza, Consultee sisteminde kayıtlı e-posta adresi veya başvuru amacına yönelik Platform aracı üzerinden iletilebilir. Kimlik doğrulaması ve başvurunun zorunlu unsurları yürürlükteki başvuru mevzuatına uygun şekilde istenir.
25.3. Çerez tercihinin değiştirilmesi için KVKK başvurusu yapılması gerekmez; Kullanıcı doğrudan Çerez Tercih Merkezini kullanabilir. Kişisel veri hakları bakımından başvurular talebin niteliğine göre en kısa sürede ve kanuni azami süre içinde sonuçlandırılır.
26. POLİTİKA DEĞİŞİKLİKLERİ
26.1. Politika; mevzuat, Kurul kararları, Platform işlevleri, kullanılan sağlayıcılar veya veri akışları değiştiğinde güncellenebilir. Güncel sürüm tarihi Politikanın ilk sayfasında gösterilir.
26.2. Zorunlu olmayan teknolojilerin amaç veya alıcılarında rızanın kapsamını etkileyen esaslı değişiklik yapılırsa mevcut rıza yeni amaç için kullanılmaz; Kullanıcıdan güncel bilgilendirmeye dayalı yeni tercih alınır.
26.3. Eski politika sürümleri ve rıza metinleri, ispat ve denetim amacıyla erişilebilir şekilde arşivlenir.
27. YÜRÜRLÜK
27.1. İşbu Politika 9 EYLÜL 2026 tarihinde yürürlüğe girmiştir.
27.2. Politika, Consultee’nin çerez aydınlatma ve tercih yönetimi çerçevesini oluşturur. Fiilen kullanılan her teknoloji, yayına alınmadan önce teknik envantere kaydedilmeli, doğru kategoride sınıflandırılmalı, hukuki sebebi ve aktarım mekanizması doğrulanmalı ve rıza yönetim sistemiyle teknik olarak eşleştirilmelidir.
EK-1 - ÇEREZ VE BENZER TEKNOLOJİ ENVANTERİ
Ek-1.1. Aşağıdaki alanlar, Platformda fiilen çalışan teknoloji taraması ve tedarikçi doğrulaması sonucunda doldurulur. Kullanıcıya yayımlanan envanterde şablon değişkeni, boş alan veya kullanılmayan sağlayıcı bulunmaz.
Ek-1.2. Bu envanter 9 Eylül 2026 tarihinde Platform üzerinde yapılan teknoloji taramasının sonucudur. Tarama sırasında Platformda analitik, reklam, ısı haritası veya oturum tekrar teknolojisi kullanılmadığı tespit edilmiştir; bu kategoriler yalnız ileride bir teknoloji devreye alınırsa ve açık rıza verilirse çalışır.
| Kayıt No | Teknoloji adı | Sağlayıcı / alan adı | 1./3. taraf | Kategori | Süre |
|---|---|---|---|---|---|
| 1 | sb-pqstwlrtbhzrhbvbwhcp-auth-token (çerez) | Supabase — consultee.com.tr üzerinde yazılır | 1. taraf | Kesinlikle gerekli | Oturum sürdükçe yenilenir; en çok 400 gün |
| 2 | consultee-cookie-consent-v1 (çerez ve yerel depolama) | Consultee — consultee.com.tr | 1. taraf | Kesinlikle gerekli | 365 gün |
| 3 | cns_kapi (çerez) | Consultee — consultee.com.tr | 1. taraf | Kesinlikle gerekli | 30 gün; yalnız lansman öncesi erişim kapalıyken kullanılır |
| 4 | consultee-theme (yerel depolama) | Consultee — consultee.com.tr | 1. taraf | İşlevsel | Kullanıcı silene kadar |
| 5 | review-dismissed-<Sipariş No> (oturum depolama) | Consultee — consultee.com.tr | 1. taraf | İşlevsel | Sekme kapandığında silinir |
| 6 | Cloudflare Turnstile doğrulama kaydı | Cloudflare — challenges.cloudflare.com | 3. taraf | Kesinlikle gerekli | Doğrulama oturumu süresince |
| 7 | Daily görüşme oturumu kaydı | Daily — daily.co | 3. taraf | Kesinlikle gerekli | Görüşme süresince |
| 8 | PayTR ödeme oturumu kaydı | PayTR — paytr.com | 3. taraf | Kesinlikle gerekli | Ödeme adımı süresince |
| Kayıt No | Açık amaç | İşlenen veri | Hukuki sebep | Yurt dışı / alıcı |
|---|---|---|---|---|
| 1 | Oturum açma ve oturumun güvenli biçimde sürdürülmesi | Oturum jetonu, hesap kimliği | Sözleşmenin kurulması ve ifası | Almanya (Frankfurt) — barındırma altyapısı |
| 2 | Çerez tercihinin hatırlanması ve rızanın ispatı | Tercih kimliği, kategori seçimleri, politika ve banner sürümü, tarih-saat | Hukuki yükümlülük ve hakkın tesisi/korunması | Almanya (Frankfurt) — barındırma altyapısı |
| 3 | Lansman öncesi erişim denetimi | İmzalı erişim jetonu | Meşru menfaat — Platform güvenliği | Almanya (Frankfurt) — barındırma altyapısı |
| 4 | Görünüm tercihinin (açık/koyu tema) hatırlanması | Tema seçimi | Kullanıcının açıkça talep ettiği işlev | Aktarım yok — yalnız kullanıcının tarayıcısında saklanır |
| 5 | Değerlendirme hatırlatmasının aynı oturumda yeniden gösterilmemesi | Sipariş numarası | Kullanıcının açıkça talep ettiği işlev | Aktarım yok — yalnız kullanıcının tarayıcısında saklanır |
| 6 | Form gönderimlerinde bot ve kötüye kullanımın engellenmesi | IP, tarayıcı ve doğrulama sinyalleri | Meşru menfaat — Platform güvenliği | Cloudflare — yurt dışı; KVKK m.9 aktarım rejimine tabidir |
| 7 | Görüntülü görüşme ve webinar bağlantısının kurulması | Oturum kimliği, bağlantı ve cihaz verileri | Sözleşmenin ifası | Daily — yurt dışı; KVKK m.9 aktarım rejimine tabidir |
| 8 | Ödemenin alınması ve doğrulanması | Ödeme oturumu kimliği ve işlem doğrulama verileri | Sözleşmenin ifası ve hukuki yükümlülük | PayTR — Türkiye |
EK-2 - ÇEREZ BİLDİRİM BANDI VE TERCİH MERKEZİ KATEGORİ AÇIKLAMALARI
Ek-2.1. Tercih merkezi kategori açıklamaları
| Kategori | Kısa açıklama |
|---|---|
| Kesinlikle Gerekli | Platformun güvenli ve talep ettiğiniz şekilde çalışması için gereklidir. Bu teknolojiler kapatılamaz; tarayıcıdan engellenmeleri bazı işlevleri bozabilir. |
| İşlevsel | Dil, görünüm ve benzeri tercihlerinizi hatırlayarak Platformu kişiselleştirir. |
| Analitik ve Performans | Platformun nasıl kullanıldığını ve teknik performansı ölçmemize yardımcı olur. Açık rızanız olmadan etkinleşmez. |
| Reklam ve Hedefleme | Kampanyaları ölçmek ve ilgi alanınıza göre reklam sunmak için kullanılabilir. Açık rızanız olmadan etkinleşmez. |
| Sosyal Medya ve Gömülü İçerik | Harici video, sosyal medya ve benzeri içeriklerin çalışmasını sağlar; ilgili sağlayıcılar kullanımınızı izleyebilir. |
EK-3 - RIZA VE TERCİH KAYDI VERİ SETİ
Ek-3.1. Tercih kaydı, Kullanıcının reklam veya analitik profilini zenginleştirmek için kullanılmaz. Kayıt, uyum ve ispat amaçlarıyla erişimi sınırlandırılmış şekilde saklanır.
| Alan | Açıklama |
|---|---|
| Tercih kayıt kimliği | Tekil ve takma adlı tercih kaydı. |
| Kullanıcı/hesap ilişkisi | Yalnız giriş yapılmışsa ve gerekli olduğu ölçüde hesap kimliği. |
| Alan adı / uygulama | Tercihin verildiği Platform yüzeyi. |
| Banner ve politika sürümü | Kullanıcıya gösterilen metnin ispatı. |
| Kategori ve sağlayıcı tercihleri | Kabul, ret veya özel seçimler. |
| Tarih, saat ve saat dilimi | Tercihin oluşturulma ve değiştirilme zamanı. |
| IP / cihaz / oturum verisi | İspat ve güvenlik için gerekli ölçüde. |
| Rıza geri alma kaydı | Geri alma zamanı ve etkilenen kategoriler. |
| Saklama ve silme tarihi | Kayıt yaşam döngüsü. |
EK-4 - TARAYICI VE CİHAZ ÜZERİNDEN YÖNETİM
Ek-4.1. Kullanıcılar çerezleri öncelikle Consultee Çerez Tercih Merkezi üzerinden yönetmelidir. Tarayıcı ve cihaz ayarları ayrıca bütün veya belirli alan adlarına ait çerezlerin görüntülenmesini, silinmesini ya da engellenmesini sağlayabilir.
Ek-4.2. Tarayıcı üreticilerinin menü adları ve işlevleri değişebilir. Consultee, belirli bir tarayıcı üreticisinin ayarlarının kesintisiz çalışacağını garanti etmez.
| Yöntem | Etkisi |
|---|---|
| Tarayıcıda tüm çerezleri silme | Oturumlar kapanabilir; Consultee çerez tercihi de silinebilir ve banner yeniden gösterilebilir. |
| Üçüncü taraf çerezleri engelleme | Gömülü içerik, sosyal medya veya ödeme/video sağlayıcısının bazı işlevleri etkilenebilir. |
| Gizli/özel pencere kullanma | Çerezler pencere kapandığında silinebilir; kalıcı tercihler hatırlanmayabilir. |
| Mobil reklam kimliğini sıfırlama | Reklam ve ölçüm sağlayıcılarının cihazı önceki kimlikle ilişkilendirmesini sınırlayabilir. |
| Uygulama izinlerini değiştirme | Bildirim, kamera, mikrofon veya kesin konum gibi cihaz izinlerini etkiler; çerez tercihlerinden ayrıdır. |
EK-5 - KATEGORİ VE HUKUKİ SEBEP MATRİSİ
| Kategori | Olası hukuki sebep | Rıza durumu | Kontrol |
|---|---|---|---|
| Kesinlikle gerekli | Sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi veya ölçülü meşru menfaat. | Somut teknoloji başka bir sebebe dayanıyorsa rıza aranmaz. | Gereklilik ve ölçülülük kaydı. |
| İşlevsel | Açıkça talep edilen tercih için sözleşme/işlev gerekliliği veya açık rıza. | Teknoloji zorunlu değilse opt-in. | Kategori bazlı anahtar. |
| Analitik / performans | Kural olarak açık rıza; çok sınırlı zorunlu ölçüm için belgeli değerlendirme. | Varsayılan kapalı. | Kategori ve mümkünse sağlayıcı seçimi. |
| Reklam / hedefleme | Açık rıza. | Varsayılan kapalı. | Kategori ve sağlayıcı seçimi. |
| Sosyal medya / gömülü içerik | Açık rıza veya kullanıcının açıkça talep ettiği tek seferlik içerik işlevi. | İlgili senaryoya göre. | İçerik engelleme katmanı. |
| Oturum tekrar / ısı haritası | Açık rıza. | Varsayılan kapalı. | Maskeleme ve hassas alan dışlama. |