Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi olarak, kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz. Bu Çerez Politikası; yox.com.tr, Yox tarafından işletilen ilgili alt alan adları, web tabanlı hizmetler ve bunlarla bağlantılı dijital platformlarda kullanılan çerezler ve benzeri teknolojiler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Çerez Politikası
Yox; internet sitesinin güvenli ve doğru şekilde çalışmasını sağlamak, kullanıcı oturumlarını ve alışveriş sepetini yönetmek, kötüye kullanım ve güvenlik tehditlerini tespit etmek, kullanıcı deneyimini geliştirmek ve açık rıza verdiğiniz durumlarda site kullanımını analiz etmek amacıyla çerezler ve benzeri teknolojiler kullanır.
Zorunlu olmayan analitik ve benzeri teknolojiler, ilgili kişisel veri işleme faaliyetinin açık rızaya dayanması gereken durumlarda, tercihiniz alınmadan etkinleştirilmez. Çerez tercihlerinizi daha sonra değiştirebilir veya vermiş olduğunuz rızayı geri alabilirsiniz.
Zorunlu çerezler güvenlik ve hizmet için kullanılır. Oturum, sepet, kimlik doğrulama ve güvenlik gibi temel işlevler bu kapsamda çalışabilir.
Tercih kontrolü sizdedir. Zorunlu olmayan çerez kategorilerini kabul edebilir, reddedebilir veya daha sonra değiştirebilirsiniz.
Analitik araçları açık şekilde belirtiyoruz. Google Analytics ve Microsoft Clarity kullanımımız bu politika kapsamında açıklanmaktadır.
Güvenlik kayıtları ayrıca işlenebilir. IP adresi, bağlantı ve güvenlik kayıtları kötüye kullanımın ve saldırıların önlenmesi için kullanılabilir.
- Amaç ve Kapsam
- Veri Sorumlusu
- Çerez Nedir?
- Çerez Benzeri Teknolojiler
- İşlenebilecek Veriler
- Kullanım Amaçları
- Çerez Kategorileri
- Sepet ve Checkout Hareketleri
- IP ve Güvenlik Kayıtları
- Google Analytics
- Microsoft Clarity
- Oturum Analizi ve Isı Haritaları
- LocalStorage ve SessionStorage
- Çerez Envanteri
- Açık Rıza ve Tercihler
- Hukuki Sebepler
- Veri Aktarımı
- Yurt Dışına Aktarım
- Saklama Süreleri
- Kişisel Verilerin Güvenliği
- Tarayıcı Ayarları
- KVKK Kapsamındaki Haklarınız
- Politika Değişiklikleri
- İletişim
Amaç ve Kapsam
İşbu Çerez Politikası ("Politika"), Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi ("Yox", "Şirket", "biz") tarafından işletilen https://yox.com.tr internet sitesi, Yox'a ait ilgili alt alan adları ve bunlarla bağlantılı çevrim içi hizmetlerde kullanılan çerezler ve benzeri teknolojiler hakkında kullanıcıların bilgilendirilmesi amacıyla hazırlanmıştır.
Bu Politika kapsamında; kullanılan teknolojilerin türleri, kullanım amaçları, bu teknolojiler aracılığıyla işlenebilecek kişisel veriler, saklama süreleri, açık rıza gerektiren ve gerektirmeyen işlemler, üçüncü taraf hizmet sağlayıcılar, kişisel verilerin aktarımı ve kullanıcıların çerez tercihlerini nasıl yönetebileceği açıklanmaktadır.
Çerez ve benzeri teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetlerinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat, Kişisel Verileri Koruma Kurulu kararları ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber dikkate alınmaktadır.
Veri Sorumlusu
Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu:
- Unvan: Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi
- İnternet Sitesi: https://yox.com.tr
- E-posta: [email protected]
- Adres: Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul Sitesi C1 Blok No:2B İç Kapı No: 376, Ataşehir / İstanbul
- MERSİS No: 0982112014800001
- Vergi No: 9821120148
- KEP Adresi: [email protected]
Kişisel verilerin genel işlenme süreçleri hakkında ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
Çerez Nedir?
Çerezler, bir internet sitesini ziyaret ettiğinizde internet tarayıcınız aracılığıyla bilgisayarınıza, telefonunuza, tabletinize veya diğer cihazlarınıza kaydedilebilen küçük veri dosyalarıdır.
Çerezler sayesinde internet sitesi; tarayıcı veya cihazı belirli ölçüde tanıyabilir, kullanıcı oturumunu sürdürebilir, alışveriş sepetini koruyabilir, güvenlik kontrollerini gerçekleştirebilir, tercihleri hatırlayabilir ve kullanıcının siteyle nasıl etkileşim kurduğunu analiz edebilir.
Çerezlerde her zaman doğrudan ad, soyad veya iletişim bilgisi bulunmaz. Bununla birlikte çerez kimlikleri, IP adresleri, kullanıcı veya oturum tanımlayıcıları ve diğer çevrim içi tanımlayıcılarla ilişkilendirildiğinde kişisel veri niteliği taşıyabilir.
Çerez Benzeri Teknolojiler
Yox yalnızca klasik tarayıcı çerezlerinden değil, benzer amaçlarla çalışan farklı teknik yöntemlerden de yararlanabilir.
- localStorage
- sessionStorage
- oturum ve kullanıcı tanımlayıcıları
- analitik etiketleri ve scriptleri
- piksel ve benzeri ölçüm teknolojileri
- cihaz ve tarayıcı tanımlayıcıları
- sunucu erişim kayıtları
- uygulama ve hata kayıtları
- güvenlik ve kötüye kullanım kayıtları
- performans ölçüm teknolojileri
- kullanıcı davranışı ve oturum analizi teknolojileri
Bu Politika'da kullanılan "çerez" ifadesi, aksi açıkça belirtilmedikçe, kişisel veri işleme sonucunu doğuran benzer teknolojileri de kapsayacak şekilde kullanılmaktadır.
Çerezler Aracılığıyla İşlenebilecek Veriler
Kullanılan teknolojiye, kullanıcının yaptığı işlemlere ve çerez tercihlerine bağlı olarak aşağıdaki verilerin tamamı veya bir bölümü işlenebilir:
- IP adresi
- yaklaşık coğrafi konum bilgisi
- cihaz türü
- işletim sistemi
- tarayıcı türü ve sürümü
- ekran ve görüntüleme özellikleri
- tarayıcı ve cihaz dili
- kullanıcı aracısı (user agent) bilgisi
- ziyaret tarihi ve saati
- ziyaret edilen sayfalar
- sayfada geçirilen süre
- oturum başlangıç ve bitiş bilgileri
- sayfa geçişleri
- tıklama hareketleri
- kaydırma hareketleri
- fare hareketleri
- dokunmatik ekran etkileşimleri
- görüntülenen ürünler
- ürün detay sayfalarıyla kurulan etkileşimler
- sepete ürün ekleme hareketleri
- sepetten ürün çıkarma hareketleri
- ürün miktarı değişiklikleri
- checkout adımları
- satın alma sürecinin hangi aşamasına ulaşıldığı
- işlemin hangi aşamada terk edildiği
- satın alma ve dönüşüm olayları
- trafik ve yönlendirme kaynağı
- kampanya ve UTM bilgileri
- performans ölçümleri
- sayfa yüklenme süreleri
- istemci ve sunucu hata kayıtları
- güvenlik olayları
- şüpheli işlem sinyalleri
- istek sıklığı ve bağlantı kayıtları
- oturum ve çerez tanımlayıcıları
Yukarıdaki verilerin tamamı her kullanıcı açısından işlenmez. İşlenen veri kapsamı, kullanılan hizmet ve teknolojinin niteliğine göre değişebilir.
Çerezleri Hangi Amaçlarla Kullanıyoruz?
- internet sitesinin temel fonksiyonlarının çalıştırılması
- kullanıcı ve ziyaretçi oturumlarının oluşturulması ve korunması
- hesap girişlerinin güvenli şekilde gerçekleştirilmesi
- alışveriş sepetinin oluşturulması ve korunması
- checkout ve sipariş süreçlerinin yürütülmesi
- kullanıcı tercihlerinin hatırlanması
- tema, dil ve arayüz ayarlarının korunması
- çerez tercihlerinin hatırlanması
- güvenlik kontrollerinin gerçekleştirilmesi
- yetkisiz erişim girişimlerinin tespit edilmesi
- bot ve otomatik trafik tespiti
- kötüye kullanımın önlenmesi
- hesap ele geçirme girişimlerinin tespit edilmesi
- dolandırıcılık ve ödeme suistimallerinin önlenmesi
- şüpheli sipariş ve işlemlerin değerlendirilmesi
- sayfa kullanımının analiz edilmesi
- kullanıcı akışlarının incelenmesi
- sepet ve checkout davranışlarının analiz edilmesi
- dönüşüm oranlarının ölçülmesi
- kullanıcıların hangi aşamalarda işlemi terk ettiğinin belirlenmesi
- tıklama ve kaydırma davranışlarının analiz edilmesi
- ısı haritalarının oluşturulması
- oturum hareketlerinin analiz edilmesi
- arayüz ve kullanılabilirlik problemlerinin tespit edilmesi
- teknik hataların tespit edilmesi
- site performansının ölçülmesi
- hizmet kalitesinin geliştirilmesi
- istatistiksel analiz ve raporlama yapılması
- hukuki yükümlülüklerin yerine getirilmesi
Kullandığımız Çerez Kategorileri
Zorunlu Çerezler
GerekliOturum, sepet, güvenlik, kimlik doğrulama, çerez tercihlerinin saklanması ve kullanıcının açıkça talep ettiği temel hizmetlerin çalışması için kullanılabilir.
İşlevsel Çerezler
Tema, dil, görünüm ve kullanıcı deneyimine ilişkin tercihlerin hatırlanması amacıyla kullanılabilir. Açıkça talep edilen hizmet için zorunlu olmayan kullanımlar rızaya tabi olabilir.
Analitik ve Performans
Google Analytics ve Microsoft Clarity aracılığıyla sayfa kullanımı, kullanıcı akışları, performans ve e-ticaret davranışları analiz edilebilir.
Pazarlama ve Reklam
Reklam ölçümü veya davranışsal reklamcılık amacıyla teknoloji kullanılması halinde bu kategori açık rıza alınmadan etkinleştirilmez.
Zorunlu Çerezler
Zorunlu çerezler, internet sitesinin temel fonksiyonlarının sağlanması veya kullanıcının açıkça talep ettiği bir hizmetin sunulması için gerekli olan teknolojilerdir.
Bu kapsamda özellikle oturum yönetimi, alışveriş sepetinin korunması, güvenlik kontrolleri, kimlik doğrulama, CSRF koruması, trafik yönetimi, kötüye kullanımın önlenmesi ve kullanıcının çerez tercihlerinin kaydedilmesi için çerezler kullanılabilir.
İşlevsel Çerezler
İşlevsel çerezler tema, dil ve benzeri kullanıcı tercihlerini hatırlamak amacıyla kullanılabilir. Bir işlevsel teknolojinin açıkça talep edilen bir özelliğin sağlanması için kesinlikle gerekli olmadığı durumlarda ilgili kullanım açık rızaya tabi olabilir.
Analitik ve Performans Çerezleri
Analitik ve performans teknolojileri; Yox'un nasıl kullanıldığını anlamamıza, hataları ve kullanıcı deneyimi problemlerini tespit etmemize ve hizmetlerimizi geliştirmemize yardımcı olur.
Bu kapsamda Google Analytics ve Microsoft Clarity kullanılmaktadır. Açık rıza gerektiren analitik çerezler, ilgili kategori için izin verilmeden etkinleştirilmez.
Pazarlama ve Reklam Çerezleri
Yox üzerinde reklam performansı, kampanya ölçümü veya davranışsal reklamcılık amacıyla pazarlama teknolojilerinin kullanılması halinde bu teknolojiler ayrıca sınıflandırılır. Hizmetin sunulması için zorunlu olmayan pazarlama çerezleri açık rıza olmadan etkinleştirilmez.
Alışveriş Sepeti ve Checkout Hareketleri
Yox, alışveriş hizmetinin teknik olarak çalışabilmesi ve kullanıcı deneyiminin geliştirilebilmesi amacıyla alışveriş sepetine ve satın alma sürecine ilişkin verileri işleyebilir.
Bu kapsamda aşağıdaki hareketler kaydedilebilir veya analiz edilebilir:
- hangi ürünlerin görüntülendiği
- hangi ürünlerin sepete eklendiği
- hangi ürünlerin sepetten çıkarıldığı
- ürün miktarının artırılması veya azaltılması
- sepetin oluşturulma zamanı
- sepetin güncellenme zamanı
- sepet toplamı ve ürün adedi gibi işlem bilgileri
- checkout sürecine geçilip geçilmediği
- checkout sürecindeki ilerleme
- satın alma işleminin tamamlanıp tamamlanmadığı
- işlemin hangi aşamada terk edildiği
Sepetin teknik olarak korunması ve satın alma işleminin yürütülmesi için gerekli oturum ve sepet teknolojileri zorunlu olabilir. Sepet davranışlarının Google Analytics veya Microsoft Clarity gibi analitik sistemlerle ayrıca analiz edilmesi ise analitik çerez tercihlerinize bağlıdır.
IP Adresi, Loglar ve Güvenlik Kayıtları
Yox; internet sitesinin, kullanıcı hesaplarının, siparişlerin ve diğer sistemlerin güvenliğini sağlamak amacıyla IP adresi ve çeşitli teknik bağlantı kayıtlarını işleyebilir.
Bu veriler özellikle aşağıdaki amaçlarla kullanılabilir:
- yetkisiz erişimlerin tespit edilmesi
- hesap ele geçirme girişimlerinin belirlenmesi
- olağan dışı girişlerin değerlendirilmesi
- brute-force saldırılarının önlenmesi
- bot ve otomasyon trafiğinin tespit edilmesi
- rate-limit ve trafik kontrollerinin uygulanması
- kötüye kullanımın önlenmesi
- dolandırıcılık şüphesinin değerlendirilmesi
- sipariş ve ödeme güvenliğinin sağlanması
- teknik veya güvenlik olaylarının araştırılması
- hukuki yükümlülüklerin yerine getirilmesi
Güvenlik kayıtları kapsamında IP adresinin yanı sıra erişim zamanı, istek yapılan uç nokta, HTTP isteğine ilişkin teknik bilgiler, user agent bilgisi, güvenlik sonucu, hata kodu, istek yoğunluğu ve benzeri kayıtlar tutulabilir.
Güvenlik amacıyla gerçekleştirilen bu işlemler, kullanıcı davranışlarının analitik veya reklam amacıyla takip edilmesinden farklıdır. İnternet sitesinin güvenliğini sağlamak için gerekli bazı teknik kayıtlar, analitik çerezleri reddetseniz dahi işlenebilir.
Google Analytics
Yox, internet sitesinin kullanımını ölçmek, kullanıcı akışlarını anlamak, performansı değerlendirmek ve hizmetlerini geliştirmek amacıyla Google Analytics kullanmaktadır.
Google Analytics aracılığıyla aşağıdaki bilgiler ölçülebilir:
- ziyaretçi ve kullanıcı sayıları
- oturum sayıları
- ziyaret edilen sayfalar
- sayfada ve sitede geçirilen süre
- trafik kaynakları
- cihaz ve tarayıcı türleri
- yaklaşık coğrafi konum
- sayfa ve kullanıcı etkileşimleri
- ürün görüntüleme olayları
- sepete ürün ekleme ve çıkarma olayları
- checkout başlatma olayları
- satın alma ve dönüşüm olayları
- teknik performans ve kullanım istatistikleri
Google Analytics aracılığıyla toplanan veriler, kullanıcı deneyiminin iyileştirilmesi, sayfa performansının ölçülmesi, kullanıcıların hangi içerik ve ürünlerle etkileşim kurduğunun anlaşılması ve alışveriş süreçlerinin geliştirilmesi amacıyla kullanılabilir.
Google Analytics kullanımı, açık rıza gerektiren durumlarda Analitik ve Performans Çerezleri tercihinize bağlıdır.
Microsoft Clarity
Yox, kullanıcıların internet sitesiyle nasıl etkileşim kurduğunu anlamak, kullanılabilirlik problemlerini tespit etmek ve alışveriş deneyimini geliştirmek amacıyla Microsoft Clarity kullanmaktadır.
Microsoft Clarity kapsamında aşağıdaki etkileşimler analiz edilebilir:
- tıklamalar
- kaydırma hareketleri
- fare hareketleri
- dokunmatik ekran hareketleri
- sayfa geçişleri
- kullanıcı akışları
- sayfada geçirilen süre
- sayfa görünürlüğü
- arayüz etkileşimleri
- hatalı veya tekrarlanan tıklamalar
- kullanıcının bir işlemde zorlandığını gösterebilecek davranışlar
- ısı haritası verileri
- oturumun teknik olarak yeniden oluşturulmasına ilişkin veriler
- sayfa ve script hataları
Bu veriler özellikle kullanıcıların ürün ve kategori sayfalarında nasıl hareket ettiğinin, sepet kullanımının, checkout sürecinde hangi noktalarda problem yaşandığının ve kullanıcı deneyimini olumsuz etkileyen arayüz sorunlarının belirlenmesi amacıyla kullanılabilir.
Parola, ödeme kartı bilgileri ve benzeri hassas alanların Microsoft Clarity analizlerinden mümkün olduğu ölçüde dışlanması veya maskelenmesi için uygun teknik yapılandırmalar uygulanır.
Oturum Analizi ve Isı Haritaları
Microsoft Clarity gibi kullanıcı davranışı analiz araçları aracılığıyla, kullanıcıların internet sitesi üzerindeki etkileşimleri teknik veriler kullanılarak görsel olarak yeniden oluşturulabilir.
Bu özellik; kullanıcının ekranının gerçek zamanlı olarak izlenmesi amacıyla değil, arayüz ve kullanıcı deneyimi problemlerinin analiz edilmesi amacıyla kullanılmaktadır.
Örneğin aşağıdaki durumlar incelenebilir:
- kullanıcıların bir butonu bulmakta zorlanıp zorlanmadığı
- sepete ekleme işleminden sonra nerede sorun yaşandığı
- checkout sürecinde hangi adımın terk edildiği
- mobil cihazlarda bir alanın hatalı çalışıp çalışmadığı
- kullanıcıların çalışmayan alanlara tıklayıp tıklamadığı
- bir içeriğin görüntülenmeden geçilip geçilmediği
- sayfanın hangi bölümlerinin daha fazla ilgi gördüğü
Bu analizlerin temel amacı kullanıcıların kimliğini tespit etmek değil, Yox'un ürün, arayüz ve kullanıcı deneyimini geliştirmektir.
LocalStorage ve SessionStorage
Yox bazı bilgileri klasik çerezler yerine tarayıcının localStorage veya sessionStorage alanlarında saklayabilir.
Bu alanlarda örneğin aşağıdaki bilgiler bulunabilir:
- tema veya görünüm tercihi
- kullanıcı arayüzü tercihleri
- çerez tercihleri
- geçici işlem durumu
- geçici oturum verileri
- alışveriş deneyiminin devamı için gerekli teknik bilgiler
localStorage verileri genellikle ilgili uygulama veya kullanıcı tarafından silinene kadar cihazda kalabilir. sessionStorage içindeki bilgiler ise çoğunlukla ilgili tarayıcı sekmesi veya oturumu sona erdiğinde kaldırılır.
Çerez ve Benzeri Teknoloji Envanteri
Yox tarafından kullanılan başlıca çerezler ve benzeri teknolojiler aşağıda gösterilmektedir. Kullanılan hizmetlerin teknik yapılandırması, tarayıcı özellikleri ve üçüncü taraf hizmet sağlayıcıların yaptığı güncellemeler nedeniyle çerezlerin isimleri ve süreleri zaman içinde değişebilir.
| Ad / Teknoloji | Sağlayıcı | Taraf | Kategori | Amaç | Süre |
|---|---|---|---|---|---|
| Yox oturum tanımlayıcıları | Yox | 1. Taraf | Zorunlu | Kullanıcı veya ziyaretçi oturumunun oluşturulması, korunması ve güvenli şekilde devam ettirilmesi. | Oturum veya teknik gereklilik süresince |
| Yox sepet teknolojileri | Yox | 1. Taraf | Zorunlu | Sepete eklenen ürünlerin, miktarların ve alışveriş sürecinin korunması. | Oturum veya sepetin geçerlilik süresince |
| Yox güvenlik teknolojileri | Yox | 1. Taraf | Zorunlu | Güvenlik doğrulaması, kötüye kullanım önleme, oturum ve işlem güvenliği. | Teknik ve güvenlik gerekliliğine göre |
| Çerez tercih kaydı | Yox | 1. Taraf | Zorunlu | Kullanıcının kabul, ret ve kategori bazlı çerez tercihlerinin hatırlanması. | Tercih yenilenene veya silinene kadar |
| Tema / görünüm tercihi | Yox | 1. Taraf | İşlevsel | Kullanıcının koyu/açık tema veya benzeri görünüm tercihinin hatırlanması. | Silinene veya tercih değiştirilene kadar |
_ga |
Google Analytics | 1. Taraf niteliğinde analitik çerez | Analitik | Kullanıcıların istatistiksel olarak birbirinden ayırt edilmesine yardımcı olmak. | Genellikle 2 yıl |
_ga_* |
Google Analytics | 1. Taraf niteliğinde analitik çerez | Analitik | Google Analytics oturum ve ölçüm durumunun korunması. | Genellikle 2 yıl |
_clck |
Microsoft Clarity | 1. Taraf | Analitik | Clarity kullanıcı kimliği ve ilgili tercihlerin aynı site üzerinde korunması. | Genellikle 1 yıl |
_clsk |
Microsoft Clarity | 1. Taraf | Analitik | Aynı kullanıcının birden fazla sayfa görüntülemesinin tek bir Clarity oturumu altında ilişkilendirilmesi. | Genellikle 1 gün |
CLID |
Microsoft | 3. Taraf | Analitik | Clarity'nin ilgili tarayıcıyı ilk kez ne zaman gördüğünün belirlenmesine yardımcı olmak. | Microsoft yapılandırmasına göre |
ANONCHK |
Microsoft | 3. Taraf | Analitik / Teknik | Microsoft tanımlayıcılarının kullanım durumunun teknik olarak yönetilmesi. | Microsoft yapılandırmasına göre |
MR |
Microsoft | 3. Taraf | Analitik / Teknik | Microsoft kullanıcı tanımlayıcısının yenilenmesiyle ilgili teknik işlemler. | Microsoft yapılandırmasına göre |
MUID |
Microsoft | 3. Taraf | Analitik | Microsoft hizmetlerinde kullanılan benzersiz tarayıcı tanımlayıcısı. | Microsoft yapılandırmasına göre |
SM |
Microsoft | 3. Taraf | Teknik | Microsoft alan adları arasındaki tanımlayıcı senkronizasyonunun yönetilmesi. | Microsoft yapılandırmasına göre |
Yox'a ait oturum, sepet ve güvenlik çerezlerinin teknik isimleri kullanılan uygulama bileşenine ve sistem sürümüne göre değişebilir. Kullanıcıya gösterilen güncel çerez tercih panelindeki teknik envanter, aktif sistem yapılandırmasını esas alır.
Açık Rıza ve Çerez Tercihleri
Hizmetin sağlanması için zorunlu olmayan ve ilgili kişisel veri işleme faaliyetinin açık rızaya dayanması gereken çerezler, kullanıcı ilgili kategoriye izin vermeden etkinleştirilmez.
Kullanıcı çerez bildirim alanı veya çerez tercih paneli üzerinden aşağıdaki seçeneklerden yararlanabilir:
Zorunlu olmayan çerezlerin reddedilmesi, Yox'un temel alışveriş, sepet ve kullanıcı hesabı hizmetlerinden yararlanılmasına tek başına engel oluşturmaz.
Rızanın Geri Alınması
Daha önce analitik veya diğer isteğe bağlı çerezlere izin vermiş olmanız, bu tercihi daha sonra değiştiremeyeceğiniz anlamına gelmez. Çerez tercih paneli üzerinden vermiş olduğunuz rızayı dilediğiniz zaman geri alabilirsiniz.
Rızanın geri alınması, geri alma işleminden önce açık rızaya dayanılarak gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kişisel veriler, ilgili veri işleme faaliyetinin niteliğine göre KVKK'da belirtilen veri işleme şartlarından uygun olanına dayanılarak işlenir.
Bu hukuki sebepler arasında özellikle:
- kanunlarda açıkça öngörülmesi
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
- ilgili kişinin açık rızası
yer alabilir.
Her çerez veya teknoloji yalnızca kategori adına göre değil; kullanım amacı, teknik gereklilik ve gerçekleştirilen kişisel veri işleme faaliyetinin niteliğine göre ayrıca değerlendirilir.
Kişisel Verilerin Aktarılması
Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kişisel veriler, yukarıda belirtilen amaçların gerçekleştirilmesi ve ilgili hizmetlerin sağlanması için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
- bilgi teknolojileri ve altyapı hizmet sağlayıcıları
- bulut hizmet sağlayıcıları
- analitik ve performans hizmet sağlayıcıları
- güvenlik ve kötüye kullanım önleme hizmet sağlayıcıları
- ödeme ve işlem güvenliği hizmet sağlayıcıları
- hukuken yetkili kamu kurum ve kuruluşları
- mevzuat gereği bilgi almaya yetkili kişiler
Kişisel veriler ticari veri satışı amacıyla üçüncü kişilere satılmaz.
Kişisel Verilerin Yurt Dışına Aktarılması
Yox tarafından kullanılan bazı teknoloji ve analitik hizmet sağlayıcılarının sunucuları veya veri işleme altyapıları Türkiye dışında bulunabilir.
Özellikle Google Analytics ve Microsoft Clarity gibi uluslararası hizmetlerin kullanılması kapsamında belirli teknik, cihaz, kullanım ve analitik veriler yurt dışında işlenebilir veya yurt dışına aktarılabilir.
Kişisel verilerin yurt dışına aktarılması, KVKK'nın 9. maddesi ve ilgili ikincil düzenlemelere uygun şekilde gerçekleştirilir.
Aktarımın koşullarına göre aşağıdaki hukuki mekanizmalardan uygun olanı kullanılabilir:
- yeterlilik kararı
- Kurul tarafından yayımlanan standart sözleşmeler dahil uygun güvenceler
- bağlayıcı şirket kuralları
- Kurul tarafından izin verilen diğer güvence yöntemleri
- Kanunda düzenlenen istisnai aktarım halleri
Saklama Süreleri
Çerezler ve bunlarla bağlantılı kişisel veriler, veri işleme amacı için gerekli olan süre boyunca saklanır.
Saklama süresi özellikle aşağıdaki unsurlara göre değişebilir:
- çerezin veya teknolojinin türü
- kullanım amacı
- hizmetin teknik gereklilikleri
- güvenlik gereklilikleri
- yasal saklama yükümlülükleri
- ilgili üçüncü taraf hizmet sağlayıcının saklama politikaları
Saklama süresinin sona ermesi veya kişisel verinin işlenmesini gerektiren sebebin ortadan kalkması halinde ilgili veriler mevzuata ve Yox'un saklama ve imha prosedürlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.
Microsoft Clarity Verileri
Microsoft Clarity kapsamında oluşturulan oturum yeniden oynatma, ısı haritası ve analitik verilerinin saklama süreleri Microsoft'un güncel hizmet politikalarına göre değişebilir.
Clarity'deki belirli oturum yeniden oynatma verileri genel olarak daha kısa sürelerle, bazı toplulaştırılmış analiz ve ısı haritası verileri ise daha uzun sürelerle saklanabilir.
Kişisel Verilerin Güvenliği
Yox, çerezler ve benzeri teknolojiler aracılığıyla işlenen kişisel verilerin hukuka aykırı erişim, açıklama, değiştirme, kötüye kullanım veya kayba karşı korunması amacıyla uygun teknik ve idari tedbirleri uygular.
Sistemin niteliğine göre aşağıdaki güvenlik mekanizmaları kullanılabilir:
- HTTPS/TLS ile şifreli iletişim
- erişim kontrolü ve yetkilendirme
- güvenli oturum yönetimi
- CSRF ve benzeri uygulama güvenliği kontrolleri
- Web Application Firewall ve trafik kontrolleri
- bot ve kötüye kullanım önleme sistemleri
- rate-limit mekanizmaları
- güvenlik olaylarının kaydedilmesi
- şüpheli erişim ve işlem analizi
- loglama ve denetim mekanizmaları
- yetkilerin sınırlandırılması
Parola, ödeme kartı numarası, güvenlik kodu ve benzeri hassas bilgilerin analitik veya oturum analizi sistemlerine gereksiz şekilde aktarılmaması için ilgili alanların maskelenmesi veya analiz dışında bırakılması amaçlanır.
Tarayıcı Ayarları Üzerinden Çerez Yönetimi
Yox'un çerez tercih paneline ek olarak, kullandığınız internet tarayıcısının ayarları üzerinden de çerezleri yönetebilirsiniz.
Tarayıcınıza bağlı olarak:
- mevcut çerezleri görüntüleyebilirsiniz
- belirli internet sitelerinin çerezlerini silebilirsiniz
- üçüncü taraf çerezleri engelleyebilirsiniz
- tüm çerezleri engelleyebilirsiniz
- tarayıcı kapandığında çerezlerin silinmesini sağlayabilirsiniz
Chrome, Microsoft Edge, Mozilla Firefox, Safari ve Opera gibi tarayıcıların gizlilik veya çerez ayarlarından bu tercihlere ulaşabilirsiniz.
Zorunlu çerezlerin tarayıcı tarafından tamamen engellenmesi halinde giriş, alışveriş sepeti, checkout veya Yox'un diğer bazı temel fonksiyonları düzgün çalışmayabilir.
Google Analytics'i Sınırlandırma
Yox çerez tercih panelinden Analitik ve Performans Çerezlerini reddederek Google Analytics kullanımını sınırlandırabilirsiniz. Google tarafından sunulan Analytics devre dışı bırakma araçları da ayrıca kullanılabilir.
Microsoft Clarity'yi Sınırlandırma
Yox çerez tercih panelinden Analitik ve Performans Çerezlerini reddederek Microsoft Clarity'nin çerez tabanlı analiz özelliklerini sınırlandırabilirsiniz.
KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen ilgili kişiler, veri sorumlusu Yox'a başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme
- kanuni şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- münhasıran otomatik sistemler aracılığıyla analiz sonucu kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
- kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme
haklarına sahiptir.
Haklarınızı kullanmak için KVKK Başvuru Formu'nu inceleyebilirsiniz.
Çerez Politikasındaki Değişiklikler
Yox; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojilerdeki değişiklikler, yeni hizmet sağlayıcıların kullanıma alınması veya mevcut hizmetlerin değiştirilmesi nedeniyle bu Çerez Politikası'nı güncelleyebilir.
Güncellenen politika yayımlandığı tarihten itibaren geçerli olur. Politikanın güncel sürümü ve son güncelleme tarihi bu sayfada yayımlanır.
İletişim
Çerezler, çerez tercihleriniz veya kişisel verilerinizin işlenmesine ilişkin soru ve talepleriniz için bizimle iletişime geçebilirsiniz.
- Veri Sorumlusu: Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi
- E-posta: [email protected]
- İnternet Sitesi: https://yox.com.tr
- KVKK Başvuruları: KVKK Başvuru Formu
Son Güncelleme: 01.09.2026
Veri Sorumlusu:
Yox Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi
Bu Çerez Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu,
ilgili mevzuat ve Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına
ilişkin güncel rehber ve kararları dikkate alınarak hazırlanmıştır.
İlgili metinler:
KVKK Aydınlatma Metni ·
Gizlilik Politikası ·
KVKK Başvuru Formu