Çerez Politikası
Son güncelleme: 2 Eylül 2026 · Sürüm 2
Bu politika, umay360.com tanıtım sitesini ziyaret ettiğinizde ve Umay360 uygulamasını kullandığınızda tarayıcınıza hangi verilerin yazıldığını, neden yazıldığını ve ne kadar kaldığını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehber'i (güncel sürüm: Temmuz 2025) esas alınmıştır.
1. Çerez nedir, hangi türleri var
Çerez, bir web sitesinin tarayıcınıza yazdığı küçük metin dosyasıdır. Rehber, çerezleri iki hukuki sınıfa ayırır ve bu ayrım bu sayfanın tamamını belirler:
- Kesinlikle gerekli çerezler. Sitenin veya uygulamanın talep ettiğiniz hizmeti verebilmesi için zorunlu olanlar (oturum açma, güvenlik). Bunlar için açık rıza aranmaz; hukuki sebep KVKK m.5/2-(c) ve (f)'dir. Ancak yine de bilgilendirme yapılması zorunludur; bu sayfa o bilgilendirmedir.
- Rıza gerektiren çerezler. İstatistik, kişiselleştirme, reklam ve site ötesi takip amaçlı olanlar. Bunlar ancak önceden verilmiş açık rıza ile çalıştırılabilir.
2. Bu tanıtım sitesi (umay360.com)
Bu site hiçbir çerez yazmaz. Oturum açma, sepet veya tercih saklama gibi bir işlevi yoktur; reklam çerezi, kişi bazlı izleme ve profilleme yoktur. Bu nedenle karşınıza bir çerez onay kutusu çıkmaz. çıkarmamak bir tercih değil, onaylanacak bir şey olmamasının sonucudur.
Yazı tipleri, görseller, stil dosyaları ve betikler kendi sunucumuzdan gelir. İçerik dağıtım ağı (CDN) veya üçüncü taraf font servisi kullanılmaz: bir Google Fonts isteği bile ziyaretçinin IP adresini yurt dışına taşıdığı için bunu bilinçli olarak tercih ettik.
2.1 Ziyaret sayımı
Bu sayfanın yayımlandığı tarih itibarıyla ziyaret ölçümü ETKİN DEĞİLDİR ve site hiçbir dış adrese istek atmaz. Ölçümü devreye aldığımızda kullanacağımız araç Cloudflare Web Analytics'tir; çerez yazmaz, tarayıcınıza bir tanımlayıcı bırakmaz ve sizi siteler arasında takip etmez, yalnız toplu sayfa görüntüleme sayıları üretir.
⚠️ Buna rağmen bu bir çerez ve benzeri teknoloji kullanımıdır: istek anında IP adresiniz Cloudflare, Inc. tarafından yurt dışında işlenir. Bu nedenle ölçüm devreye alındığı gün bu bölüm güncellenir ve ölçüm, rıza vermediğiniz sürece çalışmaz: sayfaya bir çerez/izleme tercih yüzeyi eklenir ve “Kabul et”, “Reddet” ve “Tercihler” seçenekleri eşit görünürlükte sunulur. Reddetmeniz sitenin çalışmasını etkilemez.
Herhangi bir anda tarayıcınızın izleme engelleyicisi ya da bir reklam engelleyici bu isteği durdurabilir.
3. Umay360 uygulaması (kurum girişi)
Kurum kullanıcıları uygulamaya giriş yaptığında, oturumun ayakta
kalabilmesi için aşağıdaki çerezler yazılır. Dördü de kesinlikle
gereklidir: hiçbiri reklam, istatistik veya profilleme amaçlı
değildir, hiçbiri üçüncü taraf değildir ve dördü de
HttpOnly'dir, yani sayfadaki hiçbir betik onları okuyamaz.
| Çerez adı | Taraf | Kategori | Amaç | Saklama süresi | Hukuki sebep |
|---|---|---|---|---|---|
access_token |
Birinci taraf | Kesinlikle gerekli | Oturumunuzu doğrular; her istekte kim olduğunuzu belirler. | 30 dakika. “Beni hatırla” işaretli değilse tarayıcı kapanınca silinir. | KVKK m.5/2-(c) |
refresh_token |
Birinci taraf | Kesinlikle gerekli | Süresi dolan oturumu, yeniden şifre sormadan tazeler. | 7 gün | KVKK m.5/2-(c) |
csrf_token |
Birinci taraf | Kesinlikle gerekli (güvenlik) | Siteler arası istek sahteciliğine (CSRF) karşı korur. | Erişim çerezi ile aynı | KVKK m.5/2-(ç) ve (f) |
session_only |
Birinci taraf | Kesinlikle gerekli | Oturumun kalıcı olmadığını işaretler; yalnız “Beni hatırla” kapalıyken yazılır. | Tarayıcı kapanınca silinir | KVKK m.5/2-(c) |
⛔ Uygulamada üçüncü taraf çerezi, reklam pikseli, oturum kaydı (session replay) ve ısı haritası aracı YOKTUR. Kurum kullanıcılarının davranışı bir analitik sağlayıcısına gönderilmez.
⚠️ Bu çerezler oturumun kendisidir: tarayıcınızdan engellerseniz uygulamaya giriş yapamazsınız. Rıza aranmamasının sebebi budur: hizmetin yan unsuru değil, taşıyıcısıdır.
4. Sunucu kayıtları
Çerezden bağımsız olarak, sunucularımız her isteği teknik olarak kaydeder: IP adresi, istek zamanı, istenen adres, yanıt kodu ve tarayıcı tanıtım bilgisi. Bu kayıtlar reklam veya profilleme için kullanılmaz; amaçları arıza teşhisi, kötüye kullanım tespiti ve bilgi güvenliğidir (KVKK m.5/2-(ç) ve (f)).
Tanıtım sitesinin erişim kayıtları en fazla 12 ay saklanır. Uygulamadaki güvenlik ve denetim kayıtları, hesap verilebilirliğin ve olası bir uyuşmazlıkta delilin gereği olarak 10 yıl saklanır.
5. Verilerinizin güvenliği
Yukarıda anlatılan veriler (oturum çerezleri ve sunucu kayıtları) hukuka aykırı erişime ve kayba karşı korunur:
- Tüm bağlantılar TLS ile şifrelenir; site ve uygulama yalnız HTTPS üzerinden sunulur.
- Oturum çerezlerinin dördü de
HttpOnly'dir; sayfadaki hiçbir betik onları okuyamaz; bu, çerez çalmaya dayalı saldırıları yapısal olarak engeller. - Oturum jetonları yenileme rotasyonuna tabidir ve bir jetonun yeniden kullanıldığı tespit edilirse oturum ailesinin tamamı düşürülür.
- Parolalar geri döndürülemez biçimde özetlenir
(
argon2id); düz metin olarak hiçbir yerde tutulmaz. - Sunucu kayıtlarına erişim yetkiyle sınırlıdır ve en az yetki ilkesine göre verilir.
- Altyapı Türkiye'de barındırılır.
⛔ Kart bilgisi toplanmaz. Ne bu sitede ne de uygulamada kredi kartı numarası, CVV veya banka hesap bilgisi istenir veya saklanır.
⚠️ Hiçbir sistem mutlak güvenlik vaat edemez. Bir güvenlik açığı fark ederseniz kvkk@umay360.com adresine bildirin.
6. Tarayıcınızdan çerezleri yönetmek
Tüm modern tarayıcılar çerezleri görüntülemenize, silmenize ve engellemenize izin verir; ilgili ayar genellikle Ayarlar › Gizlilik ve güvenlik › Çerezler ve site verileri altındadır. Uygulamanın oturum çerezlerini silmeniz sizi sistemden çıkarır.
7. Kişisel verilerinize ilişkin haklarınız
Çerezler ve sunucu kayıtları yoluyla işlenen kişisel verileriniz bakımından KVKK m.11'deki haklarınızı kullanmak için KVKK Aydınlatma Metni'ndeki başvuru yolunu izleyebilirsiniz.
8. Ürününüzdeki üye verileri bu sayfanın konusu değildir
⚠️ Yukarıdakiler bu web sitesine ve uygulama arayüzüne ilişkindir. Kurumunuzun üyelerine ait veriler Türkiye'de barındırılır ve bir tanıtım sitesinin ziyaret sayacıyla hiçbir ilgisi yoktur. O ilişki, kurumunuzla imzalanan Hizmet Sözleşmesi ve ona ekli Veri İşleme Sözleşmesi (DPA) ile düzenlenir; kullanılan alt veri işleyenlerin listesi DPA'nın Ek-3'ündedir.
9. Değişiklikler
Bu politika, çerez kullanımımız veya mevzuat değiştiğinde güncellenir. Yürürlükteki sürüm her zaman bu sayfada yayımlanır ve yukarıdaki tarih ile sürüm numarası güncellenir. Rıza gerektiren bir teknoloji eklenirse, eklenmeden önce rıza yüzeyi devreye alınır.