PUANDEKS Çerezlere İlişkin Aydınlatma Metni ve Çerez Politikası

Veri Sorumlusu: PUANDEKS (“Şirket”)
E-posta: [email protected]
KEP: kep

Bu metin, Şirket tarafından işletilen internet siteleri ve (varsa) mobil uygulamalarda (“Platform”) kullanılan çerezler ve benzeri teknolojiler vasıtasıyla kişisel verilerin işlenmesine ilişkin usul ve esasları, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamındaki aydınlatma yükümlülüğü doğrultusunda açıklar. Şirket kişisel verileri KVKK ve ilgili ikincil mevzuata uygun, veri minimizasyonu ve amaçla bağlantılılık ilkeleri çerçevesinde işler.

Çerezlere ilişkin güncel ve ayrıntılı liste (çerez adı, sağlayıcı, amaç, tür, saklama süresi ve varsa yurt dışı aktarım bilgisi) Platform’un alt bölümünde yer alan Çerez Tercihleri panelinde anlık olarak görüntülenir ve bu politikanın ayrılmaz parçasıdır.

1) Tanımlar

• Çerez (cookie): Bir internet sitesi veya uygulamayı kullandığınızda tarayıcınıza/cihazınıza yerleştirilen küçük metin dosyaları.
• Benzeri teknolojiler: Piksel etiketleri, SDK, yerel depolama, beacon/web işaretçisi, reklam kimliği vb.
• Birinci taraf çerez: Ziyaret edilen alan adı tarafından yerleştirilen çerez.
• Üçüncü taraf çerez: Ziyaret edilen alan adından farklı bir alan adı tarafından yerleştirilen çerez.
• Oturum çerezi: Tarayıcı kapanınca silinen çerez.
• Kalıcı çerez: Belirli bir süre boyunca cihazda tutulan çerez.

2) Çerez Kategorileri ve Kullanım Amaçları

2.1. Kesinlikle Gerekli (Zorunlu) Çerezler

Platform’un çalışması, oturum açma, form gönderimi, güvenlik (kötüye kullanım/sahtecilik önleme), yük dengeleme, ağ yönetimi ve gizlilik tercihlerinin hatırlanması için zorunludur. Pazarlama/hedefleme amacıyla kullanılmaz. Hukuki sebep: KVKK m.5/2(c) ve m.5/2(f).

2.2. İşlevsellik (Tercih) Çerezleri

Dil, bölge, erişilebilirlik ayarları ve kullanıcı tercihlerini hatırlayarak deneyimi kişiselleştirir. Hukuki sebep: KVKK m.5/1 (açık rıza).

2.3. Analitik / Performans Çerezleri

Ziyaret/ trafik ölçümü, sayfa performansı, hata tespiti, kapasite planlama ve özellik kullanım istatistikleri için kullanılır. Hukuki sebep: KVKK m.5/1 (açık rıza).

2.4. Hedefleme / Pazarlama Çerezleri

İlgi alanına dayalı içerik ve reklam gösterimi, yeniden hedefleme, kampanya etkinliği ölçümü ve profil çıkarımı için kullanılır; sosyal ağlar ve reklam ortaklarıyla çalışabilir. Hukuki sebep: KVKK m.5/1 (açık rıza).

Mobil uygulamalarda çerez yerine benzer amaçlarla SDK’lar kullanılabilir; yukarıdaki kategoriler, amaçlar ve hukuki sebepler aynen geçerlidir.

3) Çerezler Yoluyla İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemi

Çerezler/benzeri teknolojiler vasıtasıyla tamamen otomatik yöntemlerle; cihaz ve tarayıcı bilgisi, IP/proxy, çerez kimliği, benzersiz tanımlayıcılar, onay/ret tercihleri, oturum bilgileri, zaman damgaları, referans URL, kampanya parametreleri, ziyaret edilen sayfalar, tıklama/kaydırma ve benzeri kullanıcı işlem kayıtları elde edilir.

4) İşleme Amaçları ve Hukuki Sebep Eşleştirmesi

• Hizmetin sunulması, güvenlik ve süreklilik (zorunlu): KVKK m.5/2(c), m.5/2(f).
• Kullanıcı tercihlerinin hatırlanması (işlevsellik): KVKK m.5/1.
• Ziyaret/performans ölçümü, hata & kapasite yönetimi (analitik): KVKK m.5/1.
• Kişiselleştirilmiş pazarlama ve kampanya ölçümü (hedefleme): KVKK m.5/1.
• Mevzuat talepleri/uyuşmazlık yönetimi: KVKK m.5/2(ç), m.5/2(e), m.5/2(f). 5651 kapsamındaki trafik kayıtları yükümlülükleri saklıdır.

5) Alıcı Grupları ve Veri Aktarımı

5.1. Yurt içi alıcı grupları

• Barındırma, güvenlik, içerik dağıtım ağı (CDN), DDoS koruma ve altyapı tedarikçileri,
• E-posta/SMS/ileti altyapısı sağlayıcıları,
• Analitik, ölçüm, hata & performans izleme tedarikçileri,
• Etiket/çerez yönetimi (CMP), A/B test, kişiselleştirme ve deneyim araçları,
• İş ortakları ve entegrasyon yapılan işletmeler (ilgili işletmenin sitesindeki PUANDEKS widget’ında gerekli ve ölçülü veriler),
• Hukuk, denetim, mali müşavirlik ve danışmanlık hizmeti sağlayıcılar,
• Yetkili kişi, kurum ve kuruluşlar (mevzuat gereği talep halinde).

Hukuki sebep: KVKK m.8 kapsamında; ilgili çerez kategorisinde m.5/2 (c, ç, e, f) hallerinde zorunluluk, diğer hallerde m.5/1 (açık rıza).

5.2. Yurt dışına aktarım

Bazı çerez/SDK ve altyapılar yurt dışında mukim sağlayıcılarca sunulabilir (ör. bulut barındırma, CDN, analitik, hata/perf. izleme, reklam/iletim). Bu hallerde aktarım:

• KVKK m.9/3 ve ilgili Yönetmelik uyarınca standart sözleşme ile uygun güvenceler sağlanarak ve/veya
• İlgili çerez kategorisi açık rızanıza dayanıyorsa KVKK m.9/6 kapsamındaki arızi aktarım modeliyle

gerçekleştirilir. Çerez tercih panelinde yurt dışı sağlayıcı bulunan çerezler ayrı ayrı gösterilir.

Not: PUANDEKS widget entegrasyonları kapsamında, entegrasyonun çalıştırılması, güvenliği ve ölçümlenmesi amacıyla yalnızca gerekli ve ölçülü çerez/benzeri teknolojiler devreye alınır; yurt içi/yurt dışı aktarım gerektiren hallerde bu politikanın 5.2 maddesindeki güvenceler uygulanır.

6) Saklama ve İmha

Her bir çerezin saklama süresi, o çerezin yaşam süresi ile sınırlıdır (panelde Süre sütunu). Onay/ret tercih kayıtları ve hukuki yükümlülüklere ilişkin loglar mevzuattaki zorunlu süreler boyunca; açık süre yoksa olası uyuşmazlıklar gözetilerek genel zamanaşımı sürelerini aşmamak kaydıyla saklanır. 5651 kapsamındaki trafik kayıtları ilgili mevzuatta öngörülen asgari sürelerde tutulur. Süresi dolan veriler periyodik imha politikamız uyarınca silinir, yok edilir veya anonimleştirilir. Açık rızanın geri alınması halinde, rızaya dayalı çerez verilerinin işlenmesi durdurulur; tarayıcı/cihazınızdaki çerezlerin kaldırılması için kullanıcı işlemi gerekebilir.

7) Çerez Tercihleri ve Onay Yönetimi

• Zorunlu çerezler haricindeki kategoriler varsayılan olarak kapalıdır; yalnızca açık rızanızla etkinleşir.
• Rızanızı dilediğiniz an değiştirebilir veya geri alabilirsiniz (Platform altındaki “Çerez Tercihleri”).
• Tarayıcı/cihaz ayarlarından da çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi mümkün değildir; engellenmesi halinde temel hizmetler çalışmayabilir.

8) Tarayıcı ve Cihaz Ayarları

• Google Chrome: Ayarlar > Gizlilik ve güvenlik > Çerezler ve diğer site verileri.
• Microsoft Edge: Ayarlar > Çerezler ve site izinleri.
• Opera: Ayarlar > Gizlilik ve güvenlik > Çerezler. (Yardım sayfalarından detaylara ulaşabilirsiniz.)
• Mobil reklam kimliği: iOS: Ayarlar > Gizlilik ve Güvenlik > Takip. Android: Ayarlar > Gizlilik > Reklamlar.
• Avrupa tercihler: İsteğe bağlı olarak YourOnlineChoices üzerinden kişiselleştirilmiş reklam tercihlerinizi yönetebilirsiniz.

9) Üçüncü Taraf Çerezler ve Sorumluluk

Üçüncü taraf sağlayıcılar (analitik, reklam ağları, sosyal medya platformları vb.) kendi gizlilik ve çerez politikalarına tabidir. Bu tarafların yerleştirdiği çerezlerin yönetimi için ilgili tarafın politikaları geçerlidir. Şirket, üçüncü taraf sitelerin içerik ve gizlilik uygulamalarından sorumlu değildir.

10) İlgili Kişi Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 kapsamındaki şartlar oluştuğunda silinmesini/yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin aktarılan kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

11) Başvuru Kanalları ve Süre

Taleplerinizi; sistemimizde kayıtlı e-posta adresinizden [email protected] adresine, KEP (kep) üzerinden ya da (varsa) Şirket posta adresine yazılı olarak iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır; mevzuat uyarınca maliyet doğması hâlinde Kurul tarifesindeki ücret alınabilir.

12) Güvenlik Tedbirleri (Özet)

• Uygun ağ/uygulama güvenliği, erişim yetkilendirme ve loglama süreçleri,
• Şifreleme ve aktarım güvenliği (örn. TLS/SSL),
• Düzenli risk analizi ve gerekli iyileştirmeler,
• Tedarikçi sözleşmelerinde gizlilik ve veri koruma hükümleri,
• Yurt dışına aktarımda standart sözleşme ile uygun güvence sağlanması.

13) Yürürlük ve Güncellemeler

Bu politika sitede yayımlandığı tarihte yürürlüğe girer; mevzuat ve teknik gereksinimler doğrultusunda güncellenebilir. Güncel sürüm her zaman Platform’da yayımlanır.

Güncellenme Tarihi: 20.08.2025