Çerez Politikası

1 · Giriş ve Kapsam

İşbu Çerez Politikası ("Politika"); Deniz Demirören (Turgutlu Vergi Dairesi — Vergi Kimlik No: 2890758161; adres: Ergenekon Mahallesi, Orhanocakoğlu Sokak No:18, İç Kapı No:2, Turgutlu/Manisa; e-posta: info@hizmetra.com; telefon: 0538 201 5835) ("Hizmet Sağlayıcı") tarafından işletilen hizmetra.com alan adlı tanıtım ve satış sitesi ile panel.hizmetra.com alan adlı Hizmetra Panel uygulaması için geçerlidir.

Çerez (cookie), bir internet sitesi ziyaret edildiğinde sitenin, ziyaretçinin cihazına (bilgisayar, tablet, telefon) tarayıcı aracılığıyla yerleştirdiği küçük bir metin dosyasıdır. Çerezler; sitenin teknik olarak çalışmasını sağlamak, açılan oturumu güvenli biçimde sürdürmek ve kullanıcı tercihlerini hatırlamak gibi amaçlarla kullanılır.

Bu Politika, Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Rehberi'ndeki yaklaşıma uygun olarak yalnızca çerezleri değil, benzer işlev gören teknolojileri de kapsar. Bu kapsamda tarayıcının oturum depolaması (sessionStorage) ve yerel depolaması (localStorage) gibi, ziyaretçinin cihazında veri saklayan diğer tarayıcı teknolojileri de aşağıdaki envantere dâhil edilmiş ve ayrıca açıklanmıştır.

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanan KVKK Aydınlatma Metni'nin tamamlayıcısıdır. Çerezler aracılığıyla kişisel veri işlenmesi hâlinde bu işleme, Aydınlatma Metni'nde açıklanan ilke ve esaslar çerçevesinde gerçekleştirilir; kişisel verilerin işlenmesine ilişkin genel bilgilendirme, ilgili kişi hakları ve başvuru usulü bakımından Aydınlatma Metni esas alınır.

2 · Kullanılan Çerezler ve Benzeri Teknolojiler (Envanter)

Aşağıda, sitelerimizde ve uygulamamızda fiilen kullanılan çerezler ile benzeri teknolojiler; her biri için işlevi, türü, kullanım amacı, saklama süresi ve birinci ya da üçüncü taraf niteliği belirtilmek suretiyle listelenmiştir. Sitelerimizde bu listede yer almayan pazarlama, hedefleme, reklam veya sosyal medya çerezi kullanılmamaktadır.

Oturum sürdürme (kimlik) çerezi — panel.hizmetra.com. Türü: Kesinlikle gerekli. Amacı: Hizmetra Panel uygulamasında oturum açan kullanıcının oturumunun güvenli biçimde sürdürülmesi ve oturumun yenilenmesi. Bu çerez, yalnızca sunucuya iletilen ve tarayıcıdaki komut dosyalarının erişimine kapalı (httpOnly) bir oturum yenileme belirteci içerir ve her başarılı girişte yerleştirilir. Saklama süresi: Varsayılan olarak oturumluktur; tarayıcı kapatıldığında sona erer. Giriş ekranındaki "Beni Hatırla" seçeneği işaretlenirse aynı çerez 30 gün süreyle kalıcı olur; "Beni Hatırla" ayrı bir çerez değil, bu çerezin saklama süresini uzatan bir seçenektir. Taraf: Birinci taraf.

Tarayıcı oturum depolaması (benzeri teknoloji) — panel.hizmetra.com. Türü: Kesinlikle gerekli. Amacı: Oturum açan kullanıcının erişim belirtecinin (access token), çerezde değil, yalnızca ilgili tarayıcı sekmesine özgü oturum depolamasında (sessionStorage) tutulması suretiyle uygulamaya yapılan isteklerin kimliklendirilmesi. Saklama süresi: Sekme veya tarayıcı kapatıldığında ya da oturum kapatıldığında silinir. Ayrıca tarayıcının yerel depolamasında (localStorage), kimlik tespitine imkân vermeyen sınırlı teknik değerler (örneğin uygulama sürüm bilgisi) tutulur. Taraf: Birinci taraf.

Hesap oturum çerezleri — hizmetra.com. Türü: Kesinlikle gerekli. Amacı: hizmetra.com üzerinde hesap açan veya giriş yapan kullanıcının (örneğin QR menü tasarımı satın alma akışında) oturumunun sürdürülmesi ve kimliğinin doğrulanması. Bu çerezler, sitenin kullandığı kimlik doğrulama altyapısı (Supabase) tarafından yerleştirilir ve site ziyareti sırasında yenilenir. Saklama süresi: Oturumun sürdürülmesi için gerekli süreyle sınırlıdır; oturum kapatıldığında veya süresi dolduğunda geçersiz hâle gelir. Taraf: Birinci taraf.

Altyapı kaynaklı teknik çerezler — Cloudflare. Türü: Kesinlikle gerekli. Amacı: Sitelerimizin sunumunda kullanılan içerik dağıtım ağı ve güvenlik altyapısı Cloudflare'in hizmeti güvenli ve kesintisiz sunabilmesi; otomatik (bot) trafiğin ayırt edilmesi ile saldırı ve kötüye kullanım girişimlerine karşı koruma. Tipik örnek: __cf_bm çerezi, yaklaşık 30 dakikalık kısa bir süre için saklanır. Taraf: Üçüncü taraf (Cloudflare). Bu çerezler reklam veya davranışsal izleme amacı taşımaz. Cloudflare küresel bir altyapı sağlayıcısı olduğundan, bu çerezler aracılığıyla işlenen sınırlı teknik veriler yurt dışına aktarılabilir; kişisel verilerin kimlere aktarıldığı ve yurt dışına aktarımın KVKK'nın 9 uncu maddesindeki usullere göre nasıl yürütüldüğü, KVKK Aydınlatma Metni'nin "kişisel verilerin aktarılması" bölümünde açıklanmıştır.

Analitik ölçüm hakkında: Sitelerimizin ziyaret istatistikleri, çerez kullanmayan ve kişiyi tanımlamayan, toplulaştırılmış bir analitik altyapısıyla üretilir. Bu yöntemde ziyaretçinin cihazına analitik amaçlı hiçbir çerez yerleştirilmez ve bireysel kullanıcı takibi yapılmaz. Bu nedenle yukarıdaki listede analitik çerez satırı bulunmamaktadır: Sitelerimizde izinsiz analitik veya pazarlama çerezi çalıştırılmaz.

3 · Hukuki Dayanak ve Rıza

Kişisel Verileri Koruma Kurumu'nun 2022 tarihli Çerez Uygulamaları Rehberi'nde benimsenen yaklaşıma göre; bir internet sitesinin çalışması veya kullanıcının açıkça talep ettiği bir hizmetin sunulabilmesi için kesinlikle gerekli olan çerezler, açık rıza alınmaksızın kullanılabilir. Yukarıdaki envanterde "kesinlikle gerekli" olarak işaretlenen çerezler ve benzeri teknolojiler bu kapsamdadır; bunlar aracılığıyla kişisel veri işlenmesi, KVKK'nın 5 inci maddesinin ikinci fıkrasında öngörülen, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma (m.5/2-c) ve veri sorumlusunun meşru menfaati (m.5/2-f) hukuki sebeplerine dayanır. Altyapı güvenliğine yönelik üçüncü taraf (Cloudflare) çerezleri bakımından hukuki sebep, hizmetin güvenli sunulmasına ilişkin meşru menfaattir (m.5/2-f).

Sitelerimizde açık rıza gerektiren analitik, pazarlama, hedefleme veya reklam çerezi çalıştırılmadığından, ziyaretçilerden çerez onayı toplayan bir çerez bandı (banner) bulunmamaktadır. Aynı nedenle, siteye erişimi çerez onayına bağlayan bir "çerez duvarı" da uygulanmamaktadır. Bu bir eksiklik değil, bilinçli bir tercihtir: Rıza gerektiren çerez kullanılmadığından, rıza sorulmasını gerektiren bir durum da doğmamaktadır.

İleride açık rıza gerektiren bir çerez (örneğin çerez tabanlı analitik veya pazarlama çerezi) kullanılmak istenirse; bu Politika önceden güncellenecek ve ilgili çerez, ancak varsayılan olarak kapalı olan ve kullanıcının aktif seçimiyle açılan (opt-in) bir açık rıza mekanizması kurulduktan sonra devreye alınacaktır.

4 · Çerezlerin Yönetimi

Çerezleri kabul etmek zorunlu değildir. Kullanıcılar; Google Chrome, Safari, Mozilla Firefox, Microsoft Edge ve diğer yaygın tarayıcıların ayarlar veya gizlilik menülerinden cihazlarındaki mevcut çerezleri silebilir, yeni çerez yerleştirilmesini engelleyebilir ya da çerez yerleştirilmeden önce uyarı verilmesini sağlayabilir. Çerez yönetimi seçenekleri tarayıcıdan tarayıcıya farklılık gösterdiğinden, güncel yönergeler için kullanılan tarayıcının yardım sayfalarına başvurulabilir.

"Beni Hatırla" seçeneği hakkında: Oturum sürdürme çerezi, Hizmetra Panel'e yapılan her başarılı girişte yerleştirilir; seçenek işaretlenmese de yerleştirilir. Seçeneğin belirlediği tek şey çerezin ömrüdür: "Beni Hatırla" işaretlenmediğinde çerez oturumluktur ve tarayıcı kapatıldığında sona erer; işaretlendiğinde ise 30 gün süreyle kalıcı olur ve kullanıcı bu süre içinde şifresini yeniden girmeden oturumuna devam edebilir. Oturum kapatıldığında çerez ve tarayıcı depolamasındaki oturum verileri her iki durumda da silinir.

Kesinlikle gerekli çerezlerin ve tarayıcı depolamasının tarayıcı ayarlarından engellenmesi veya silinmesi hâlinde Hizmetra Panel uygulamasında ve hizmetra.com hesap alanında oturum açılamayabilir, açık oturumlar sonlanabilir ve panelin bazı bölümleri düzgün çalışmayabilir. Bu çerezler ve teknolojiler, hizmetin teknik olarak sunulabilmesi için zorunludur.

5 · Değişiklikler

Bu Politika en son 25 Temmuz 2026 tarihinde güncellenmiştir. Kullanılan çerezlerde ve benzeri teknolojilerde veya bunların kullanım amaçlarında bir değişiklik olması hâlinde Politika güncellenir ve güncel metin bu sayfada yayımlanır; değişiklik hâlinde güncelleme tarihi de buna göre revize edilir.

Çerezler aracılığıyla işlenen kişisel verilere ilişkin ilgili kişi hakları (KVKK madde 11) ile veri sorumlusuna başvuru usulü, KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır; bu konudaki talepler için anılan metinde belirtilen başvuru yolları kullanılabilir.