1. Amaç ve Kapsam
İşbu Çerez Politikası ("Politika"), VERİDOT YAZILIM TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket") tarafından işletilen legai.tr pazarlama sitesi ve app.legai.tr uygulamasında kullanılan çerezlere ilişkin usul ve esasları, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Kişisel Verileri Koruma Kurulu'nun çerez kılavuzu çerçevesinde düzenlemek amacıyla hazırlanmıştır.
Çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin kapsamlı bilgi için KVKK Aydınlatma Metni'ne ve Gizlilik Politikası'na başvurulabilir. Söz konusu belgeler işbu Politika ile birlikte değerlendirilmelidir.
2. Hukuki Dayanak
Çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri KVKK m. 5'te öngörülen işleme şartlarından birine dayandırılmaktadır:
- Zorunlu çerezler, hizmetin teknik olarak sunulabilmesi için zorunlu nitelik taşıdığından, sözleşmenin ifasıyla doğrudan ilgili olması hukuki dayanağına (KVKK m. 5/2-c) istinaden açık rıza aranmaksızın işlenmektedir.
- Analitik ve pazarlama çerezleri, platform kullanım istatistiklerinin derlenmesi ile reklam kampanyalarının etkinliğinin ölçülmesi ve yeniden pazarlama amacıyla yalnızca KVKK m. 5/1 uyarınca açık rızaya dayalı olarak etkinleştirilmektedir. Rıza verilmediği sürece bu çerezler devre dışı kalmaktadır.
3. Kullanılan Çerezler
3.1 Zorunlu Çerezler
Platform'un kimlik doğrulama ve güvenlik işlevlerinin çalışması için zorunludur. Devre dışı bırakılamaz; bırakılması hâlinde giriş yapılması ve oturum sürdürülmesi mümkün olmaz.
| Çerez Adı | Amaç | Süre | Taraf |
|---|---|---|---|
__Secure-authjs.session-token | Kullanıcı oturumunu doğrular; giriş yapılmış hesabı tanımlar | 30 gün | legai.tr (1. taraf) |
__Secure-authjs.csrf-token | Siteler arası istek sahteciliğine (CSRF) karşı koruma sağlar | Oturum süresi | legai.tr (1. taraf) |
__Secure-authjs.callback-url | Giriş sonrası yönlendirme adresini saklar | Oturum süresi | legai.tr (1. taraf) |
lai_vid | Hesap gerektirmeyen anonim araçlarda (örn. Karar Ara), aynı ziyaretçinin işlemlerinin gruplandırılması ve suistimal denetimi (oran sınırlama) için kullanılır. Rastgele üretilen bir tanımlayıcı dışında veri içermez; oturum açan kullanıcı kimliğiyle ilişkilendirilmez. | 1 yıl | app.legai.tr (1. taraf) |
3.2 Analitik, Pazarlama ve Dönüşüm Ölçüm Çerezleri
Platform trafiğinin ve kullanım örüntülerinin analizi (Google Analytics — GA4), reklam kampanyalarının etkinliğinin ölçülmesi (Google Ads dönüşüm bağlantısı) ile Meta (Facebook/Instagram) reklamlarının dönüşümlerinin ölçülmesi ve yeniden pazarlama (Meta Pixel) amacıyla yerleştirilen çerezlerdir. Yalnızca açık rıza verilmesi hâlinde etkinleştirilir; rıza verilmediği sürece bu çerezler yerleştirilmez.
| Çerez Adı | Amaç | Süre | Taraf |
|---|---|---|---|
_ga | Google Analytics — benzersiz tarayıcı tanımlayıcısı; yeni ve tekrar eden ziyaretçilerin ayırt edilmesi amacıyla kullanılır | 2 yıl | Google LLC (3. taraf) |
_ga_* | Google Analytics GA4 — oturum durumunu saklar; önek sabit olup son kısım ölçüm kimliğine göre değişir | 2 yıl | Google LLC (3. taraf) |
_gcl_*, _gac_* | Google Ads — reklam tıklama kimliklerini saklar; reklam tıklamalarının dönüşümlerle ilişkilendirilmesi amacıyla kullanılır | 90 gün | Google LLC (3. taraf) |
_fbp | Meta Pixel — tarayıcıya özgü rastgele bir tanımlayıcı; reklam dönüşümlerinin ölçülmesi ve yeniden pazarlama amacıyla kullanılır | 90 gün | Meta Platforms Ireland Limited (3. taraf) |
_fbc | Meta Pixel — ziyaretçinin bir Meta reklamına tıklayarak gelmesi hâlinde reklam tıklama kimliğini saklar; yalnızca reklam üzerinden gelen ziyaretlerde oluşturulur | 90 gün | Meta Platforms Ireland Limited (3. taraf) |
legai_utm, legai_new_signup | Reklam kampanyalarının etkinliğinin ölçülmesi amacıyla kullanılır; ad, e-posta veya benzeri bir bilgi içermez | En fazla 30 gün | legai.tr (1. taraf) |
Google LLC'nin söz konusu verileri nasıl işlediğine ilişkin bilgi için Google Gizlilik Politikası'na başvurulabilir. Google Analytics veri paylaşımını tarayıcı eklentisi aracılığıyla engellemek için Google Analytics Devre Dışı Bırakma Eklentisi'nden yararlanılabilir.
Meta Platforms Ireland Limited'in Meta Pixel aracılığıyla toplanan verileri nasıl işlediğine ilişkin bilgi için Meta Gizlilik Politikası'na başvurulabilir. Meta Pixel verileri, ölçümleme sürecinde Meta Platforms, Inc. tarafından Amerika Birleşik Devletleri'nde de işlenebilmektedir; bu aktarım aşağıda Madde 5'te açıklanan güvenceler çerçevesinde ve yalnızca açık rıza verilmesi hâlinde gerçekleşir.
3.3 Dönüşüm Ölçümü
Rıza verilmesi hâlinde, hesap açılması ve ücretli pakete geçilmesi gibi dönüşümler, reklamların etkinliğinin ölçülmesi amacıyla reklam iş ortaklarına bildirilebilir. Bu bildirimlerde e-posta adresi gibi iletişim bilgileri, geri döndürülemez biçimde özetlenmiş (hash'lenmiş) olarak yer alabilir. Rıza bulunmuyorsa bildirim yapılmaz.
3.4 Tercih Verileri
Çerez onay tercihi legai_cookie_consent çerezinde bir yıl süreyle saklanır ve yalnızca tercihi ile tarihini içerir; zorunlu nitelikte olup rızaya bağlı değildir. Oturum açıkken tercih, tarihiyle birlikte hesabınıza da kaydedilir. Tema seçimi (aydınlık/karanlık mod) ise tarayıcının yerel depolama alanında (localStorage) saklanır, sunucuya iletilmez ve tarayıcı depolama alanı temizlendiğinde silinir.
4. Çerez Onayı ve Yönetimi
4.1 Onay Bildirimi
Platform'un ilk ziyaretinde ekranın alt kısmında bir onay bildirimi görüntülenmektedir; verilen tercih legai.tr ve app.legai.tr'de geçerlidir. Sunulan seçenekler aşağıda belirtilmiştir:
- Kabul Et: Zorunlu çerezlere ek olarak analitik ve pazarlama çerezlerinin de etkinleştirilmesine rıza gösterilmesi anlamına gelir.
- Sadece Zorunlu: Yalnızca zorunlu çerezlerin aktif kalmasına izin verilir; analitik ve pazarlama çerezleri etkinleştirilmez.
Her iki seçenek eşit biçimde sunulmakta olup onay verilmesi zorunlu değildir. Rıza verilmemesi hâlinde Platform'un temel işlevleri kullanılabilir olmaya devam eder.
4.2 Rızanın Geri Alınması ve Çerez Yönetimi
Çerez tercihi her zaman legai.tr sayfalarının altındaki Çerez Tercihleri bağlantısından veya app.legai.tr'de Hesabım sayfasındaki Tercihler bölümünden değiştirilebilir. Verilmiş onay geri alındığında analitik ve pazarlama çerezleri silinir. KVKK Açık Rıza Metni kapsamında verilen pazarlama rızası da aynı bölümden geri alınabilir.
Çerezler tarayıcı ayarları üzerinden de yönetilebilir. Başlıca tarayıcılara ilişkin yönergeler şu adreslerde yer almaktadır: Chrome, Firefox, Safari, Edge. Zorunlu çerezlerin tarayıcı düzeyinde engellenmesi hâlinde kimlik doğrulama ve oturum işlevleri çalışmayı durdurabilir.
5. Uluslararası Veri Aktarımı
Analitik ve pazarlama çerezlerine rıza gösterilmesi hâlinde Google Analytics ve Google Ads aracılığıyla toplanan veriler Google LLC'nin, Meta Pixel aracılığıyla toplanan veriler ise Meta Platforms Ireland Limited ve Meta Platforms, Inc.'in Türkiye dışındaki sunucularında işlenebilmektedir; Madde 3.3'teki bildirimler de bu kapsamdadır. Bu aktarımlar, 1 Haziran 2024 tarihinden itibaren yürürlükte olan değişik KVKK m. 9 kapsamındaki güvenceler çerçevesinde gerçekleştirilmektedir. Söz konusu çerezlere ve pazarlama rızasına onay verilmemesi hâlinde bu aktarımlar gerçekleşmez.
6. İlgili Kişi Hakları
KVKK m. 11 uyarınca çerezler aracılığıyla işlenen kişisel verilerinize ilişkin aşağıdaki haklarınızı veri sorumlusuna başvurarak kullanabilirsiniz: kişisel verilerin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme; münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Söz konusu haklara ilişkin başvurular, kimlik doğrulamasına imkân verecek bilgilerle birlikte kvkk@legai.tr adresine yazılı olarak iletilebilir. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.
7. Politika Güncellemeleri
Şirket, işbu Politika'yı yasal düzenlemeler veya Platform'da kullanılan çerezlerdeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Politika'nın güncel sürümü her zaman bu sayfada yayımlanır; sayfanın üst kısmında yer alan "Son güncelleme" tarihi yürürlükteki versiyonu gösterir. Önemli değişiklikler Platform üzerinden önceden duyurulur.
8. İletişim
İşbu Çerez Politikası kapsamındaki soru, talep ve başvurularınızı kvkk@legai.tr adresine iletebilirsiniz.