Kapsam
Bu politika, Hodox Bilişim ve Yazılım Hizmetleri Limited Şirketi tarafından işletilen Webfly mağazası ve hesap sayfalarındaki çerezleri ve benzeri tarayıcı depolamasını açıklar. İletişim: info@webfly.com, 0537 664 41 03; Kavaklı, Ayazma Plus, Marmara Cd., 34520 Beylikdüzü / İstanbul. MERSİS: 0463143178400001.
Çerez, tarayıcının saklayıp ilgili sunucuya geri gönderebildiği küçük bir kayıttır. Yerel depolama ise tarayıcıda tutulur ve çerez gibi her istekte otomatik gönderilmez. Her ikisi de kullanım amacına göre değerlendirilir.
Kullanılan kayıtlar
webfly_session — oturum ve sepet
Webfly’ın birinci taraf oturum çerezidir. Aynı ziyaretçinin oturumunu, sepetini ve hesap giriş durumunu ilişkilendirmek için kullanılır. Tarayıcıda yaklaşık 120 dakika geçerlidir; siteyi kullanmaya devam ettikçe yenilenebilir. Güvenli HTTPS bağlantısıyla gönderilir ve sayfa JavaScript’i tarafından okunamaz (HttpOnly). Reklam amacıyla kullanılmaz.
XSRF-TOKEN — işlem güvenliği
Formların ve oturum içindeki isteklerin güvenli biçimde yürütülmesini destekleyen birinci taraf çerezidir. Tarayıcıda yaklaşık 120 dakika geçerlidir ve aktif kullanımda yenilenebilir. HTTPS üzerinden gönderilir. Bu çerez reklam veya davranış profilleme amacı taşımaz.
hub-theme — seçtiğiniz görünüm
Çerez değil, tarayıcının localStorage alanındaki açık/koyu görünüm tercihidir. Görünüm düğmesini kullanarak seçtiğiniz ayarı hatırlar. Sabit son kullanma tarihi yoktur; tercihinizi değiştirdiğinizde veya site verilerini temizlediğinizde değişir/silinir. Tarayıcınızda saklanır ve çerez gibi her istekte sunucuya gönderilmez. Bu kayıtta müşteri adı, e-posta veya lisans anahtarı bulunmaz.
Yukarıdaki süreler tarayıcı kayıtlarına ilişkindir; sunucu işlem kayıtlarının saklama süresiyle aynı değildir. Sunucu verileri için KVKK Aydınlatma Metni geçerlidir.
Amaç, hukuki sebep ve tercihler
Oturum ve güvenlik çerezleri talep edilen web/hesap işlevlerini sağlamak için gereklidir. İşleme, niteliğine göre KVKK 5/2-c kapsamındaki sözleşme gerekliliğine veya hak ve özgürlüklere zarar vermemek koşuluyla güvenli hizmet sunumuna yönelik 5/2-f kapsamındaki meşru menfaate dayanır. Açık/koyu görünüm tercihi yalnız seçtiğiniz görünümü hatırlamak için tutulur.
Google Analytics 4, yalnızca analitik çerezlerine izin verdiğinizde yüklenir. Ziyaret edilen sayfa, tema görüntüleme, demo tıklaması, sepete ekleme, ödeme adımına geçiş ve tamamlanmış satın alma olayları; tarayıcı/cihaz ve oturum bilgileriyle Google’a iletilir. Satın alma ölçümü tutar, para birimi ve ürün bilgisini içerir. Ad, e-posta, telefon, fatura bilgileri, müşteri alan adı ve lisans anahtarları olaylara eklenmez. Sayfa adreslerindeki sorgu parametreleri ve özel sipariş numaraları ölçümden çıkarılır; işlem tekrarlarını ayırmak için doğrudan sipariş numarası yerine türetilmiş bir kimlik kullanılır.
Reddetmeniz alışverişi veya hesabınızı kullanmanızı engellemez. Siteyi gezmek onay sayılmaz. “Çerez tercihleri” düğmesinden izninizi geri alabilirsiniz; sonraki analitik gönderimleri durdurulur ve bu siteye ait Google Analytics çerezleri silinir. Daha önce iletilmiş veriler bu işlemle Google’dan otomatik silinmez. Google Analytics reklam kişiselleştirmesi, Google Signals ve Google reklam çerezleri etkinleştirilmez.
Google Analytics’in _ga ve _ga_* çerezleri ziyaretçi/oturum ayrımı için kullanılır; bu kurulumda çerez ömrü en fazla 180 gün olarak ayarlanmıştır. webfly.cookies.consent.v2 yerel depolama kaydı analitik ve pazarlama tercihlerini ayrı ayrı 180 gün hatırlar. Önceki webfly.analytics.consent.v1 kaydı analitik tercihiyle uyumluluk için korunur; eski analitik izni pazarlama izni sayılmaz. webfly.analytics.purchase.* yerel kayıtları aynı satın almanın bu tarayıcıda yeniden gönderilmesini önlemek için kullanılır; site verileri temizlenene kadar saklanır. Bunlar temel hizmet için gerekli analitik çerezleri değildir; analitik tercihinize bağlıdır.
Google hizmetleri kullanıldığı için veriler yurt dışında işlenebilir. Google’ın veri işlemesine ilişkin ayrıntılar Google Gizlilik Politikası ve Analytics veri kullanımı açıklamasında bulunur. Analitik izni, yurt dışı aktarımın diğer hukuki koşullarını kendiliğinden sağlamaz.
Kartla ödeme seçeneği sunulup kullanıldığında yönlendirildiğiniz ödeme kuruluşunun sayfası kendi güvenlik kayıtlarını kullanabilir; o sayfadaki açıklamalar da incelenmelidir. Webfly’ın temel sayfalarının açılması, bu üçüncü taraf ödeme sayfasının açılması anlamına gelmez.
Meta Pixel — pazarlama ölçümü
Meta Pixel, yalnızca Pazarlama çerezleri (Meta) seçeneğine izin verdiğinizde yüklenir. Facebook ve Instagram reklamlarının ziyaret ve satın almaya katkısını ölçmek için sayfa görüntüleme (PageView) ve ödeme onaylandıktan sonra satın alma (Purchase) olayları Meta’ya iletilir. Satın alma olayı gerçek ödenen tutar, para birimi ve aynı siparişin tekrar sayılmasını önleyen olay kimliğini içerir. Bekleyen, başarısız veya iptal edilmiş ödeme satın alma olarak gönderilmez; sayfa yenilemek de yeni bir satın alma oluşturmaz.
Pixel bağlantıları sayfa adresi, tarayıcı/cihaz ve bağlantı bilgileri ile Meta çerez tanımlayıcılarını içerebilir. Webfly, müşteri adı, e-posta, telefon, fatura veya lisans bilgilerini Pixel olaylarına eklemez; gelişmiş eşleştirme alanları gönderilmez. Meta bu ölçüm bilgilerini kendi hizmetlerindeki bilgilerle ilişkilendirebilir. Bu nedenle pazarlama ölçümü zorunlu çerez olarak değerlendirilmez.
Meta, tarayıcıyı ayırt etmek için _fbp, uygun bir reklam yönlendirmesi bulunduğunda tıklamayı ilişkilendirmek için _fbc çerezlerini kullanabilir. Çerezlerin süreleri ve Meta’nın kendi hizmetlerindeki kayıtlar için Meta Çerez Politikası geçerlidir. Bu kayıtları tarayıcınızın site verileri bölümünden inceleyebilir ve silebilirsiniz.
Analitik ve pazarlama izinlerini ayrı ayrı seçebilir, her ikisini reddedebilir veya “İzin ver” ile birlikte kabul edebilirsiniz. Ayrıntılı seçimler “Çerezleri düzenle” bölümünde açılır; seçenekleri görüntülemek tek başına onay sayılmaz. Reddetmek alışverişi engellemez. “Çerez tercihleri” düğmesinden pazarlama iznini geri aldığınızda sonraki Meta gönderimleri durdurulur ve bu siteye ait _fbp / _fbc çerezleri silinir. Daha önce Meta’ya iletilen veriler bu işlemle otomatik olarak silinmez.
Meta hizmetleri nedeniyle veriler yurt dışında işlenebilir. Ayrıntılar Meta Gizlilik Politikası ve Webfly’ın KVKK Aydınlatma Metni içindedir. Pazarlama izni, yurt dışı aktarıma ilişkin diğer hukuki koşulların kendiliğinden sağlandığı anlamına gelmez.
Meta Conversions API — sunucudan satın alma ölçümü
Sipariş verirken pazarlama çerezlerine izin verdiğinizde, doğrulanmış satın alma olayı Webfly sunucusundan Meta Conversions API aracılığıyla da iletilebilir. Kart ödemesinin veya havalenin onaylanması beklenir; sipariş oluşturmak ya da bekleyen bir ödeme tek başına satın alma sayılmaz. Tarayıcı ve sunucu aynı sipariş için aynı olay kimliğini kullanır.
Sunucu olayı ödenen tutar, para birimi, ödeme zamanı, olay kimliği, genel ödeme sayfasının adresi, IP adresi, tarayıcı bilgisi ve varsa _fbp / _fbc tanımlayıcılarını içerebilir. Eşleştirme için e-posta adresi küçük harfe çevrilir; siparişte uygun biçimde verilmiş telefon numarası ülke koduyla normalize edilir. Bu değerlerin yalnızca SHA-256 özetleri gönderilir; ham e-posta veya telefon, kart bilgileri, fatura içeriği ve lisans anahtarı bu olaya eklenmez. Bu özetler anonim veri olarak değerlendirilmez; Meta bunları kendi kayıtlarıyla eşleştirebilir.
Analitik izni pazarlama izni yerine geçmez. Pazarlama izni olmadan sunucu satın alma ölçümü yapılmaz. Çerez tercihlerinden izninizi geri aldığınızda mevcut oturumun erişebildiği veya giriş yaptığınız hesaba ait siparişlerin bekleyen sunucu gönderimleri durdurulur. Daha önce iletilen olaylar geri alınmış olmaz. Bağlantı hatalarında aynı olay kimliğiyle yeniden deneme yapılabilir; yedi günden eski ödeme olayları gönderilmez. Meta'ya aktarım ve tercihler hakkında yukarıdaki pazarlama ölçümü açıklamaları da geçerlidir.
Çerezleri ve site verilerini yönetmek
Tarayıcınızın gizlilik/site ayarlarından Webfly çerezlerini engelleyebilir veya silebilir; site verilerini temizleyerek görünüm tercihini kaldırabilirsiniz. Gerekli çerezleri engellemek giriş, sepet ve form işlemlerini çalışmaz hâle getirebilir. Görünüm düğmesinden açık/koyu tercihini istediğiniz zaman değiştirebilirsiniz.
Webfly’ın barındırma altyapısı yurt dışındadır. Oturum ve bağlantı işlemleri bu altyapıyla iletişim kurar; yurt dışı aktarım güvencesinin henüz düzenlenmemiş olmasına ilişkin mevcut durum KVKK Aydınlatma Metni’nin 5. bölümünde açıklanmıştır. Zorunlu çerez kullanımı, yurt dışı aktarım şartlarını kendiliğinden sağlamaz.
Kişisel verilerinize ilişkin taleplerinizi KVKK Aydınlatma Metni’ndeki başvuru yöntemleriyle iletebilirsiniz. Kullanılan kayıtlar veya amaçları değiştiğinde bu politika güncellenir.