Çerez (Cookie) Politikası

Son güncelleme ve yürürlük tarihi: 1 Temmuz 2026

Bu belge, YapTrink platformunun gizlilik ve çerez uygulamalarını tek bir metinde toplar ve iki bölümden oluşur: Bölüm A — Gizlilik Politikası ve Bölüm B — Çerez (Cookie) Politikası. Her iki bölüm de, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında yayımladığımız Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’ni tamamlayıcı niteliktedir. Bu belge ile Aydınlatma Metni arasında bir farklılık olması hâlinde Aydınlatma Metni esas alınır. Açık rızanızın arandığı hâllerde onayınız, ayrı bir Açık Rıza Metni ile alınır; bu belge tek başına bir açık rıza belgesi değildir.

1. Giriş, Amaç ve Kapsam

Bu Çerez Politikası, YapTrink platformunun (web sitesi ve mobil uygulamaları) ziyaret edilmesi veya kullanılması sırasında çerezler ve benzeri teknolojiler aracılığıyla hangi verilerin, hangi amaçlarla ve hangi hukuki dayanaklarla işlendiğini; bu teknolojilerin nasıl yönetilebileceğini ve reddedilebileceğini açıklamak amacıyla hazırlanmıştır.

Bu bölüm; 6698 sayılı KVKK, Kişisel Verileri Koruma Kurulu’nun yayımladığı Çerez Uygulamaları Hakkında Rehber (Haziran 2022) ve ilgili Kurul kararları, 5809 sayılı Elektronik Haberleşme Kanunu ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ("ETK") ve ilgili mevzuat esas alınarak düzenlenmiştir. İşbu bölüm, yukarıdaki Gizlilik Politikası ve YapTrink Aydınlatma Metni ile birlikte bir bütün olarak değerlendirilir.

2. Çerez Nedir ve Benzeri Teknolojiler

Çerez (cookie), bir internet sitesi ziyaret edildiğinde, ziyaretçinin cihazına (bilgisayar, tablet, akıllı telefon) internet tarayıcısı aracılığıyla kaydedilen küçük metin dosyalarıdır. Çerezler, ziyaret edilen sitenin düzgün çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, oturumu sürdürmek ve site kullanımına ilişkin istatistiksel veriler elde etmek gibi amaçlarla kullanılır.

Bu bölümde "çerez" ifadesi, işlevsel olarak çerezlere benzeyen aşağıdaki teknolojileri de kapsayacak şekilde kullanılmaktadır:

• Yerel depolama (local storage / session storage): Tarayıcı içinde veri saklamaya yarayan alanlar,
• Pikseller (web beacon / tracking pixel), etiketler ve komut dosyaları (script’ler),
• Mobil uygulama yazılım geliştirme kitleri (SDK’ler) ve cihaz tanımlayıcıları: Mobil uygulamalarda çerezlerin işlevini gören teknolojiler.

Çerezler yoluyla toplanan bilgiler (örneğin oturum kimliği, cihaz/tarayıcı bilgisi, IP adresi, tercih ayarları) belirli bir kişiyle ilişkilendirilebildiği ölçüde KVKK anlamında kişisel veri niteliği taşır ve bu belge ile Aydınlatma Metni çerçevesinde işlenir.

3. Çerezlerin Hukuki Dayanağı

Çerezler yoluyla gerçekleştirilen kişisel veri işleme faaliyetlerinin hukuki dayanağı, çerezin türüne göre değişir:

a) Açık rıza gerektirmeyen çerezler (zorunlu çerezler): Kişisel Verileri Koruma Kurulu’nun Çerez Uygulamaları Hakkında Rehberi uyarınca, bir çerez aşağıdaki iki kriterden en az birini karşılıyorsa, kullanımı için önceden açık rıza alınması gerekmez:

• Kriter A: Çerezin tek amacının, bir elektronik haberleşme ağı üzerinden iletişimin teknik olarak sağlanması olması,
• Kriter B: Çerezin, kullanıcının açıkça talep ettiği bir hizmetin (örneğin oturum açma, güvenliğin sağlanması, tercih kaydı) sunulabilmesi için kesinlikle gerekli olması.

Bu kriterleri karşılayan zorunlu çerezler, KVKK m.5/2 kapsamında (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve/veya bir sözleşmenin kurulması/ifası için zorunlu olması) açık rızaya gerek olmaksızın kullanılır.

b) Açık rıza gerektiren çerezler: Yukarıdaki iki kriterden hiçbirini karşılamayan işlevsel (rıza gerektiren nitelikte olanlar), analitik/performans ve reklam/pazarlama (hedefleme) çerezleri, KVKK m.5/1 uyarınca yalnızca ilgili kişinin önceden alınmış, özgür iradeye dayanan, belirli ve aydınlatmaya dayalı açık rızası ile kullanılır. Reklam/pazarlama amaçlı çerezlerin ticari elektronik ileti ile ilişkilendirilmesi hâlinde ayrıca 6563 sayılı ETK hükümleri uygulanır.

Açık rıza, aktif ve olumlayıcı bir eylemle (örneğin çerez yönetim panelinde ilgili kategorinin işaretlenerek onaylanması) alınır. Önceden işaretlenmiş kutucuklar, sessiz kalma veya siteyi kullanmaya devam etme açık rıza olarak kabul edilmez. Rıza gerektiren çerezler, kullanıcı onay verene kadar varsayılan olarak kapalıdır (opt-in).

4. Çerez Türleri

4.1. Saklama Süresine Göre Çerezler

• Oturum çerezleri (session cookies): Yalnızca tarayıcı oturumu boyunca geçerlidir ve tarayıcı kapatıldığında otomatik olarak silinir. Oturumun sürdürülmesi ve güvenlik için kullanılır.
• Kalıcı çerezler (persistent cookies): Tarayıcı kapatıldıktan sonra da, belirlenen sona erme tarihine kadar veya kullanıcı tarafından silinene kadar cihazda kalır. Kullanıcı tercihlerinin (örneğin dil, çerez onayı) sonraki ziyaretlerde hatırlanması için kullanılır.

4.2. Tarafına Göre Çerezler

• Birinci taraf çerezleri: Doğrudan YapTrink tarafından yerleştirilen ve yönetilen çerezlerdir.
• Üçüncü taraf çerezleri: YapTrink’in hizmet aldığı üçüncü taraf sağlayıcılar (örneğin altyapı/CDN sağlayıcısı) tarafından yerleştirilen ve yönetilen çerezlerdir. Bu çerezler ilgili üçüncü tarafın kendi politikalarına da tabidir.

4.3. Kullanım Amacına Göre Çerezler

• Zorunlu (Kesinlikle Gerekli) Çerezler: Platformun temel işlevlerinin çalışması için zorunludur; devre dışı bırakılamaz. Oturum yönetimi, kimlik doğrulama, güvenliğin sağlanması (örneğin CSRF/oturum güvenliği, bot ve saldırı koruması), yük dengeleme ve çerez tercihlerinin kaydedilmesi gibi amaçlarla kullanılır. Bu çerezler açık rıza gerektirmez.
• İşlevsel Çerezler: Kullanıcının tercihlerini (dil, konum/şehir seçimi, arayüz ayarları) hatırlayarak Platformun kişiselleştirilmiş ve gelişmiş bir deneyim sunmasını sağlar. Yalnızca kullanıcının açıkça talep ettiği bir işlev için kesinlikle gerekli olmadıkları ölçüde açık rızaya tabidir.
• Performans / Analitik Çerezler: Ziyaretçilerin Platformu nasıl kullandığını (hangi sayfaların görüntülendiği, gezinme davranışı, hata oranları vb.) toplu ve istatistiksel olarak anlamak, performansı ölçmek ve Platformu iyileştirmek amacıyla kullanılır. Açık rızaya tabidir.
• Reklam / Pazarlama (Hedefleme) Çerezleri: Kullanıcılara ilgi alanlarına uygun içerik ve kampanyaların sunulması, gösterim sıklığının ölçülmesi ve pazarlama faaliyetlerinin etkinliğinin değerlendirilmesi amacıyla kullanılır. Açık rızaya tabidir. Bu tür çerezler, ancak etkinleştirildiği takdirde ve yalnızca açık rıza alınmışsa kullanılır.

5. Kullandığımız Çerezler

Platformda kullanılan başlıca çerez ve benzeri teknolojiler, amaç ve süre bilgileriyle aşağıda kategori bazında listelenmiştir. Bu liste, teknik gereksinimlere ve Platformdaki güncellemelere bağlı olarak değişebilir; güncel liste çerez yönetim panelinden görüntülenebilir.

5.1. Zorunlu Çerezler (Açık Rıza Gerektirmez)

• Oturum çerezi (session): Kullanıcı oturumunun sürdürülmesi. Taraf: Birinci taraf. Tür/Süre: Oturum çerezi.
• Kimlik doğrulama çerezi: Giriş yapan kullanıcının tanınması. Taraf: Birinci taraf. Tür/Süre: Oturum / kalıcı.
• Güvenlik / CSRF çerezi: Oturum ve form güvenliğinin sağlanması. Taraf: Birinci taraf. Tür/Süre: Oturum çerezi.
• Çerez tercihi çerezi: Çerez onay tercihlerinin kaydedilmesi. Taraf: Birinci taraf. Tür/Süre: Kalıcı (en fazla 1 yıl).
• Yük dengeleme çerezi: Sunucu trafiğinin yönlendirilmesi. Taraf: Birinci taraf. Tür/Süre: Oturum çerezi.
• Cloudflare güvenlik çerezleri (ör. __cf_bm, cf_clearance): Bot koruması, güvenlik ve içerik dağıtımı (CDN). Taraf: Üçüncü taraf. Tür/Süre: Kısa süreli / oturum.

5.2. İşlevsel Çerezler (Açık Rıza Gerektirebilir)

• Dil tercihi çerezi: Seçilen arayüz dilinin hatırlanması. Taraf: Birinci taraf. Tür/Süre: Kalıcı.
• Konum / şehir tercihi çerezi: Hizmet eşleştirmesi için tercih edilen bölgenin hatırlanması. Taraf: Birinci taraf. Tür/Süre: Kalıcı.
• Arayüz tercihleri: Görünüm ve kullanım tercihlerinin hatırlanması. Taraf: Birinci taraf. Tür/Süre: Kalıcı.

5.3. Analitik / Performans Çerezleri (Açık Rıza Gerektirir)

• Analitik ölçüm çerezi: Site kullanımının toplu ve istatistiksel ölçümü, performans iyileştirme. Taraf: Birinci taraf. Tür/Süre: Kalıcı (en fazla 1-2 yıl).

5.4. Reklam / Pazarlama Çerezleri (Açık Rıza Gerektirir)

Bu kategorideki çerezler, ilgili özellik etkinleştirildiğinde ve yalnızca açık rıza alınması hâlinde kullanılacak olup, güncel listesi çerez yönetim panelinde ayrıca yer alacaktır.

Not: Mobil uygulamalarda, mağaza içi satın alma (Google Play / Apple App Store) ve bildirim (push) hizmetlerinin işletilmesi için Google, Apple ve Expo altyapılarına ait SDK ve cihaz tanımlayıcıları gibi benzeri teknolojiler kullanılır. Bu teknolojiler, ilgili özellikler etkinleştirildiği ölçüde devreye girer.

6. Açık Rıza Gerektiren Çerezler İçin Onay Yönetimi

Platforma ilk ziyaretinizde karşınıza bir çerez yönetim paneli (çerez bildirimi) çıkar. Bu panel aracılığıyla:

• Zorunlu çerezler dışındaki tüm çerez kategorilerini kategori bazında kabul edebilir veya reddedebilirsiniz;
• Tercihlerinizi dilediğiniz zaman, Platform arayüzünde yer alan "Çerez Ayarları" bağlantısı üzerinden güncelleyebilir veya verdiğiniz açık rızayı geri alabilirsiniz.

Açık rıza gerektiren çerezler, siz onay verene kadar çalıştırılmaz. Zorunlu çerezler dışındaki çerezleri reddetmeniz, Platformun temel işlevlerini kullanmanıza engel olmaz; ancak bazı işlevsel özelliklerin sınırlanmasına yol açabilir.

YapTrink, çerezlere rıza verilmesini Platforma erişimin ön koşulu hâline getiren bir "çerez duvarı" uygulaması kullanmaz; böylece rızanın özgür iradeyle verilmesi güvence altına alınır. Alınan açık rıza tercihleri, ispat yükümlülüğünün yerine getirilebilmesi amacıyla kayıt altına alınır.

7. Üçüncü Taraf Çerezleri ve Yurt Dışına Aktarım

Platformun işletilmesi için hizmet alınan bazı üçüncü taraf sağlayıcıların çerez veya benzeri teknolojileri kullanılabilir. Bu kapsamda çerezler aracılığıyla elde edilen bazı veriler, KVKK m.9 uyarınca yurt dışına aktarılabilir:

• Cloudflare (İçerik Dağıtım Ağı / CDN, DNS ve güvenlik hizmetleri — ABD): Güvenlik ve içerik dağıtımı amacıyla kullanılır.
• Google / Apple / Expo (mobil mağaza içi faturalandırma ve bildirim/push altyapısı — ABD): Mobil uygulama özellikleri kapsamında ilgili SDK ve tanımlayıcılar aracılığıyla veri işlenebilir.
• MiniMax (yapay zekâ hizmetleri — Çin): Platformun yapay zekâ destekli işlevleri kapsamında, çerezlerden bağımsız olarak sağlanan veriler bakımından geçerlidir.

YapTrink’in kaynak sunucuları, veri tabanı ve yedekleri Türkiye’de barındırılmakta olup, veri yerleşimi (data residency) Türkiye’de tutulmaktadır. Yukarıda sayılan üçüncü taraf sağlayıcılara yönelik yurt dışı aktarımlar bakımından, Kurul’un yeterlilik kararı bulunmayan bu ülkeler için uygun güvence (standart sözleşme) henüz tesis edilmediğinden, söz konusu düzenli aktarımlar için KVKK m.9 kapsamında geçerli bir aktarım mekanizmasının bulunmadığını dürüstlük ilkesi gereği belirtiriz; güncel durum ve ayrıntılı hukuki çerçeve için Aydınlatma Metni esas alınır. Üçüncü taraf çerezleri, ilgili sağlayıcıların kendi çerez ve gizlilik politikalarına da tabidir.

8. Çerezlerin Saklama Süreleri

Oturum çerezleri, tarayıcı oturumunun sona ermesiyle silinir. Kalıcı çerezler, işbu bölümün 5. maddesinde belirtilen süreler boyunca veya ilgili işleme amacı ortadan kalkana ya da kullanıcı çerezleri silene kadar cihazda saklanır. Çerez tercihlerinize ilişkin kayıtlar, en fazla bir yıl süreyle saklanır ve bu sürenin sonunda tercihiniz yeniden sorulur. Saklama süreleri, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süreleri aşmayacak şekilde belirlenir.

9. Çerezlerin Yönetimi ve Reddedilmesi

Çerez tercihlerinizi iki şekilde yönetebilirsiniz:

a) Çerez Yönetim Paneli: Platformdaki çerez yönetim paneli / "Çerez Ayarları" bağlantısı üzerinden kategori bazında tercihte bulunabilir, onayınızı verebilir veya geri alabilirsiniz.

b) Tarayıcı Ayarları: İnternet tarayıcınızın ayarlarını değiştirerek çerezleri tümüyle engelleyebilir, silebilir veya çerez yerleştirilmeden önce uyarı verilmesini sağlayabilirsiniz. Yaygın tarayıcıların çerez yönetim yardım sayfaları (Google Chrome, Mozilla Firefox, Safari ve Microsoft Edge) üzerinden ayrıntılı yönergelere ulaşabilirsiniz.

c) Mobil Cihaz Ayarları: Mobil uygulamalarda, cihazınızın işletim sistemi (iOS/Android) ayarları üzerinden reklam tanımlayıcılarını sıfırlayabilir, kişiselleştirilmiş reklamları sınırlayabilir ve bildirim izinlerini yönetebilirsiniz.

Zorunlu çerezlerin engellenmesi hâlinde Platformun bazı bölümlerinin düzgün çalışmayabileceğini hatırlatırız. Tarayıcı üzerinden yapılan silme işlemleri, daha önce verilmiş çerez tercihlerinizi de sıfırlayabilir.

10. Çerezler Bakımından İlgili Kişinin Hakları (KVKK m.11)

Çerezler yoluyla işlenen kişisel verileriniz bakımından da KVKK’nın 11. maddesi kapsamındaki haklarınızın tümüne sahipsiniz. Bu haklar, yukarıdaki Gizlilik Politikası’nın 11. maddesinde sayılmıştır. Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında, Bölüm A’nın 2. maddesinde belirtilen adrese yazılı olarak veya destek@yaptrink.com e-posta adresi üzerinden başvurabilirsiniz.

11. Bu Bölümde Yapılacak Değişiklikler

YapTrink, mevzuattaki değişiklikler ile Platformdaki çerez uygulamalarında meydana gelebilecek gelişmelere bağlı olarak işbu Çerez Politikası’nı güncelleyebilir. Güncel metin, Platform üzerinde yayımlandığı tarihte yürürlüğe girer. Önemli değişikliklerde kullanıcılar Platform üzerinden bilgilendirilir ve gerekmesi hâlinde çerez tercihleri yeniden alınır.

12. İletişim

Gizlilik ve çerez uygulamalarımıza ve işbu belgeye ilişkin soru, talep ve başvurularınız için:

• Veri Sorumlusu: Berkay Aydın Hostrender Yazılım (işletme sahibi Berkay Aydın)
• MERSİS No: 1452131281800001 · İstanbul Ticaret Sicil No: 1102605 (İstanbul Ticaret Odası)
• Adres: Çeliktepe Mah. İsmet İnönü Cad. Yıldırımlar İş Merkezi No:11 İç Kapı No:502 Kağıthane/İstanbul
• E-posta: destek@yaptrink.com
• Telefon: 0534 779 7515