Çerez Politikası

Çerezler, bir internet sitesini ziyaret ettiğinizde tarayıcı aracılığıyla cihazınızda saklanabilen küçük veri dosyalarıdır.

Çerezler ve benzeri teknolojiler;

• kullanıcının güvenli şekilde oturum açmasını,
• oturumun korunmasını,
• sepet gibi temel işlevlerin çalışmasını,
• güvenlik kontrollerinin yürütülmesini,
• belirli kullanıcı tercihlerinin hatırlanmasını,
• kullanıcının izin vermesi hâlinde site kullanımının analiz edilmesini

sağlamak amacıyla kullanılabilir.

Çerezler tek başına her durumda kullanıcının kimliğini doğrudan ortaya çıkarmaz. Bununla birlikte IP adresi, kullanıcı hesabı veya diğer bilgilerle ilişkilendirildiğinde kişisel veri niteliğinde olabilir.

Rvzsoft, çerezleri ve benzeri teknolojileri yalnızca belirli ve meşru amaçlarla kullanır.

Başlıca kullanım amaçları;

• web sitesinin teknik olarak çalışmasını sağlamak,
• kullanıcı oturumlarını yönetmek,
• hesap güvenliğini sağlamak,
• yetkisiz erişimleri ve kötüye kullanımı önlemek,
• sepet ve satın alma süreçlerini çalıştırmak,
• kullanıcının çerez tercihlerini hatırlamak,
• site performansını ve hataları ölçmek,
• kullanıcının açık tercih vermesi hâlinde istatistiksel analiz yapmak,
• kullanıcının açık tercih vermesi hâlinde pazarlama teknolojilerini kullanmak

olabilir.

Rvzsoft, zorunlu olmayan çerezleri kullanıcının bilgisi ve gerekli olduğu durumlarda geçerli tercihi olmaksızın etkinleştirmemeyi esas alır.

Rvzsoft’ta aşağıdaki çerez kategorileri, site üzerinde gerçekten kullanıldığı ölçüde bulunabilir.

KVKK Kurumu da kesinlikle gerekli olmayan analitik, reklam ve benzeri çerezlerde uygun başka bir işleme şartı bulunmuyorsa opt-in, yani kullanıcı tarafından aktif onay verilmesi esasını benimsemektedir.

Zorunlu çerezler, kullanıcının talep ettiği web sitesi veya hesap işlevlerinin sağlanabilmesi için teknik olarak gerekli olabilir.

Örneğin;

• güvenli oturum yönetimi,
• CSRF ve benzeri güvenlik kontrolleri,
• müşteri hesabında oturumun korunması,
• alışveriş sepetinin tutulması,
• kullanıcının çerez tercihinin kaydedilmesi,
• güvenlik ve yetkilendirme işlemleri

için kullanılabilir.

Bu çerezler kapatıldığında sitenin bazı temel fonksiyonları düzgün çalışmayabilir.

“Zorunlu” sınıflandırması yalnızca gerçekten gerekli teknolojiler için kullanılacaktır. Bir çerezin Rvzsoft açısından faydalı olması, tek başına onun zorunlu olduğu anlamına gelmez.

İşlevsel çerezler, kullanıcının yaptığı belirli tercihlerin sonraki ziyaretlerde hatırlanmasını sağlayabilir.

Bunlar örneğin;

• dil seçimi,
• belirli arayüz tercihleri,
• kullanıcı tarafından seçilmiş görüntüleme seçenekleri

için kullanılabilir.

İlgili işlev için çerezin gerçekten zorunlu olmadığı durumlarda, bu çerezler kullanıcı tercihine bağlı olarak etkinleştirilebilir.

Rvzsoft, ziyaretçilerin web sitesini nasıl kullandığını anlayabilmek, teknik problemleri tespit edebilmek ve kullanıcı deneyimini geliştirebilmek amacıyla analitik araçlardan yararlanabilir.

Analitik sistemler aracılığıyla;

• ziyaret edilen sayfalar,
• yaklaşık ziyaret süresi,
• trafik kaynağı,
• cihaz ve tarayıcı türü,
• teknik hata kayıtları,
• anonim veya takma adlı kullanım istatistikleri

işlenebilir.

Açık rıza gerektiren analitik teknolojiler, kullanıcı onayı verilmeden çalıştırılmaz.

Rvzsoft ileride reklam, kampanya performansı veya yeniden hedefleme amacıyla pazarlama teknolojileri kullanırsa, bu teknolojiler kullanıcı açıkça izin vermeden etkinleştirilmez.

Pazarlama çerezleri;

• reklamların performansının ölçülmesi,
• aynı reklamın gereğinden fazla gösterilmesinin önlenmesi,
• kampanya dönüşümlerinin ölçülmesi,
• izin verilen durumlarda ilgi alanına dayalı içerik gösterilmesi

amacıyla kullanılabilir.

Rvzsoft’ta fiilen böyle bir sistem kullanılmıyorsa pazarlama çerezi çalıştırılmaz.

Birinci taraf çerezleri, doğrudan rvzsoft.com alan adı kapsamında oluşturulan çerezlerdir.

Üçüncü taraf çerezleri ise Rvzsoft’un kullandığı harici hizmet sağlayıcıları tarafından oluşturulabilir.

Bunlara, gerçekten entegre edilmiş olmaları hâlinde;

• kimlik doğrulama hizmetleri,
• ödeme sistemleri,
• analitik servisleri,
• video veya harita servisleri,
• reklam ve pazarlama platformları

örnek verilebilir.

Üçüncü taraf hizmet sağlayıcılarının kendi platformlarında gerçekleştirdiği veri işleme faaliyetleri ayrıca ilgili sağlayıcının gizlilik ve çerez koşullarına tabi olabilir.

Rvzsoft müşteri hesabında Google ile devam et özelliğinin kullanılması hâlinde, Google tarafından gerekli kimlik doğrulama teknolojileri kullanılabilir.

Kullanıcı Google ile giriş yapmayı tercih etmediği sürece bu entegrasyonun gerektirdiği işlemler mümkün olduğunca gereksiz şekilde başlatılmamalıdır.

Google’ın kendi alan adlarında kullandığı çerez ve teknolojiler, Google’ın ilgili gizlilik ve çerez koşullarına da tabi olabilir.

Oturum çerezleri, genellikle tarayıcı oturumu boyunca kullanılır ve oturum sona erdiğinde silinebilir.

Kalıcı çerezler ise belirlenen saklama süresi boyunca cihazda kalabilir.

Kalıcı çerezlerin süresi, çerezin kullanım amacını aşmayacak şekilde belirlenmelidir.

Çerezlerin gerçek saklama süreleri, Rvzsoft’ta kullanılan güncel teknik çerez envanterinde belirtilmelidir.

Kullanıcı siteye ilk kez geldiğinde, zorunlu olmayan çerezlerin kullanıldığı durumlarda çerez tercih paneli gösterilebilir.

Tercih panelinde kullanıcının;

Tümünü Kabul Et

Tümünü Reddet

Tercihleri Yönet

seçeneklerine kolay ve anlaşılır şekilde ulaşabilmesi sağlanmalıdır.

Kabul seçeneği, reddetme seçeneğine göre görsel veya işlevsel olarak yanıltıcı biçimde öne çıkarılmamalıdır.

KVKK Kurumu da kabul, reddet ve tercih seçeneklerinin renk, büyüklük ve punto açısından eşit seviyede sunulmasını iyi uygulama örneği olarak belirtmektedir.

Kullanıcıdan açık rıza gerektiren çerezler bakımından:

Analitik: varsayılan olarak kapalı
Pazarlama: varsayılan olarak kapalı
Rızaya tabi diğer teknolojiler: varsayılan olarak kapalı

olmalıdır.

Kullanıcının yalnızca siteyi ziyaret etmeye devam etmesi, sayfayı kaydırması veya çerez bandını kapatması tek başına açık rıza olarak değerlendirilmemelidir.

Açık rıza, kullanıcının aktif bir tercih vermesiyle alınmalıdır.

Kullanıcı, daha önce verdiği çerez tercihini sonradan değiştirebilmelidir.

Rvzsoft sitesinde erişilebilir bir “Çerez Ayarları” bağlantısı bulunması hâlinde kullanıcı buradan;

• daha önce verdiği izinleri geri çekebilir,
• reddettiği kategorilere izin verebilir,
• kategori bazındaki tercihlerini değiştirebilir.

Rızanın geri alınması, geri alma işleminden önce hukuka uygun şekilde gerçekleştirilen işlemleri kendiliğinden geçersiz hâle getirmez.

Kullanıcı ayrıca kullandığı internet tarayıcısı üzerinden çerezleri;

• görüntüleyebilir,
• silebilir,
• belirli siteler için engelleyebilir,
• tüm çerezleri engelleyebilir.

Tarayıcı üzerinden zorunlu çerezlerin de tamamen engellenmesi hâlinde;

• müşteri hesabına giriş,
• oturum yönetimi,
• sepet,
• güvenlik doğrulaması

gibi site özelliklerinin bir kısmı düzgün çalışmayabilir.

Rvzsoft tarafından kullanılan çerezlerin güncel envanterinde mümkün olduğunca aşağıdaki bilgiler bulunmalıdır:

Çerez adı — Sağlayıcı — Kategori — Kullanım amacı — Saklama süresi — Birinci/üçüncü taraf

Bu liste gerçek site taraması yapılmadan doldurulmamalıdır.

Örnek veya tahminî Google, Meta, Analytics, ödeme veya oturum çerezleri site üzerinde gerçekten kullanılmıyorsa politikaya eklenmemelidir.

Çerezler aracılığıyla kişisel veri işlenmesi hâlinde bu işlemler KVKK ve uygulanabilir diğer veri koruma mevzuatı çerçevesinde gerçekleştirilir.

Verilerin;

• hangi amaçlarla işlendiği,
• kimlere aktarılabileceği,
• saklama esasları,
• kullanıcı hakları,
• başvuru yöntemleri

hakkında ayrıntılı bilgi Rvzsoft Gizlilik Politikası içerisinde yer almaktadır.

Üçüncü taraf bir çerez veya benzeri teknoloji nedeniyle kişisel verilerin yurt dışına aktarılması söz konusuysa, aktarım yalnızca yürürlükteki veri koruma mevzuatında öngörülen şartlar ve uygun aktarım mekanizmaları çerçevesinde gerçekleştirilmelidir.

Bir üçüncü taraf hizmetinin yalnızca internet sitesine eklenmiş olması, yurt dışı veri aktarımı bakımından gerekli yükümlülükleri ortadan kaldırmaz.

Rvzsoft, kullanılan teknolojilerde, çerezlerde veya mevzuatta meydana gelen değişikliklere bağlı olarak bu Çerez Politikası’nı güncelleyebilir.

Güncel politika rvzsoft.com üzerinde yayımlanır.

Çerez kullanım biçiminde kullanıcının daha önce verdiği tercihin kapsamını önemli şekilde değiştiren bir durum meydana gelirse, gerekli olduğu ölçüde kullanıcıdan yeniden tercih vermesi istenebilir.

Çerezlerin kullanımı veya kişisel verilerin işlenmesiyle ilgili soru ve talepler Rvzsoft’un web sitesinde yayımlanan güncel iletişim kanalları üzerinden iletilebilir.

Kişisel verilere ilişkin başvurular ayrıca Rvzsoft Gizlilik Politikası kapsamındaki başvuru usulüne tabidir.