Çerez Politikası

Bu metin, makul bir özenle hazırlanmış bir TASLAK olup hukuki danışmanlık niteliği taşımamaktadır. Yayımlanmadan önce, KVKK ve elektronik ticaret mevzuatına hâkim bir avukat tarafından gözden geçirilmesi tavsiye edilir.

Aşağıda «[...]» şeklinde gösterilen ifadeler, işletmeci tarafından doldurulması gereken yer tutuculardır; yayımlanacak nihai sürümde bu alanlar gerçek bilgilerle güncellenmelidir.

İşbu Çerez Politikası, yalnızca botcu yönetim paneli ve internet sitesi olan https://botcu.lumiostudio.co alan adı üzerinde kullanılan çerezleri ve benzeri izleme teknolojilerini açıklamaktadır. WhatsApp üzerinden son kullanıcılara sunulan bot hizmeti bir web tarayıcısı aracılığıyla çalışmadığından, bu politikanın kapsamı dışındadır.

İşletmeci / Veri Sorumlusu

Bu internet sitesinde kullanılan zorunlu ve işlevsel çerezler bakımından veri sorumlusu, botcu platformunu işleten «[Lumio Studio resmî ticaret unvanı]» (MERSİS No: «[MERSİS No]», Adres: «[Şirket adresi]», KEP: «[KEP adresi]») firmasıdır.

İletişim

Çerez uygulamalarımıza ilişkin sorularınız için: contact@lumiostudio.co.

İşletmeci, müşteri firmanın kendi verileri (giriş e-postası, abonelik/fatura ve entegrasyon bilgileri) bakımından veri sorumlusu sıfatını haizdir. Yönetim paneline giriş yapan kullanıcıların oturum çerezleri de bu kapsamda değerlendirilmektedir.

Çerezler (cookie), bir internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza (bilgisayar, akıllı telefon veya tablet) kaydedilen küçük metin dosyalarıdır. Çerezler; oturumunuzun açık kalmasını, tercihlerinizin hatırlanmasını ve sitenin güvenli bir şekilde çalışmasını sağlar. Bu politikada geçen "çerez" ifadesi; yerel depolama (localStorage), oturum depolama (sessionStorage) ve benzeri izleme teknolojilerini de kapsamaktadır.

Çerezler, kullanım ömürlerine göre oturum çerezleri (tarayıcı kapatıldığında otomatik olarak silinenler) ve kalıcı çerezler (belirli bir süre boyunca cihazınızda kalanlar) olarak; kaynaklarına göre ise birinci taraf çerezleri (doğrudan botcu.lumiostudio.co tarafından yerleştirilenler) ve üçüncü taraf çerezleri (farklı sağlayıcılar tarafından yerleştirilenler) olarak ikiye ayrılmaktadır.

Çerez kullanımı; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 5809 sayılı Elektronik Haberleşme Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) ve Kişisel Verileri Koruma Kurulu'nun "Çerez Uygulamaları Hakkında Rehber"i başta olmak üzere ilgili mevzuat hükümlerine uygun olarak gerçekleştirilmektedir.

Kişisel Verileri Koruma Kurulu'nun rehber ilkelerine göre, açık rıza gerekliliği çerezin türüne ve kullanım amacına göre değişiklik göstermektedir:

• Zorunlu (kesinlikle gerekli) çerezler: İnternet sitesinin ve yönetim panelinin düzgün çalışması için teknik bir zorunluluk teşkil ettiğinden açık rıza alınmasını gerektirmez. Bu çerezlerin kullanımı, KVKK m.5/2 uyarınca ilgili kişinin talep ettiği bir bilgi toplumu hizmetinin sunulabilmesi için veri işlemenin zorunlu olması hukuki sebebine dayanmaktadır.
• İşlevsel, analitik ve pazarlama çerezleri: Teknik bir zorunluluk taşımayan bu çerezler, ancak ziyaretçinin önceden alınmış açık rızası (KVKK m.5/1) doğrultusunda kullanılabilir. Açık rıza verilmediği sürece bu çerezler kesinlikle aktif hale getirilmez.
• Açık rıza, çerez bildirim alanı (banner) üzerinden aktif bir onay eylemiyle alınır. Çerezleri reddetmek, kabul etmek kadar kolay bir yöntemle sunulur ve rıza verilmemesi, hizmetin kullanımını engelleyecek şekilde bir ön şart veya dayatma haline getirilemez (karanlık tasarım / dark pattern yasağı).

Önceden işaretlenmiş kutucuklar, sayfayı aşağı kaydırmak veya sitede gezinmeye devam etmek geçerli bir açık rıza beyanı olarak kabul edilmez. Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan bir onay olup dilediğiniz zaman geri alınabilir.

botcu yönetim panelinde veri minimizasyonu ilkesine uygun olarak mümkün olan en az sayıda çerez kullanılmaktadır. Kullanılan çerez kategorileri, örnekleri ve saklama süreleri aşağıda detaylandırılmıştır:

• Zorunlu oturum çerezi (__session): Kalıcı çerez niteliğinde olup tipik olarak en fazla 14 gün geçerlidir; kullanıcı çıkış yaptığında veya bu süre dolduğunda kendiliğinden geçersiz hale gelir.
• CSRF ve kimlik doğrulama (email-link) teknik çerezleri: Geçici oturum çerezleri olup ilgili güvenlik akışı tamamlandığında veya tarayıcı kapatıldığında otomatik olarak silinir.
• İşlevsel tercih kayıtları (dil, tema, son firma/bot seçimi): Tarayıcının localStorage veya sessionStorage alanlarında tutulur. localStorage kayıtları kullanıcı tarafından silinene kadar, sessionStorage kayıtları ise ilgili sekme veya oturum kapatılana kadar muhafaza edilir.

Zorunlu Çerezler (rıza gerektirmez)

Yönetim paneline güvenli erişim ve oturum yönetimi için zorunlu olan çerezlerdir. Başlıca örnek: Firebase Admin SDK tarafından oluşturulan ve sunucu tarafında doğrulanan oturum (server session) çerezi olan '__session' çerezidir. Bu çerez yalnızca 'HttpOnly' ve 'Secure' bayraklarıyla iletilir, kullanıcının kimliğini doğrular ve panel sayfalarına erişimi yetkilendirir. Ayrıca CSRF/oturum bütünlüğü ve e-posta bağlantısı (email-link) ile kimlik doğrulama akışları için kullanılan teknik çerezler de bu kategoride yer alır. Bu çerezler devre dışı bırakıldığında panele giriş yapılması mümkün değildir.

İşlevsel Çerezler (açık rıza ile)

Dil/yerelleştirme tercihleri, panel arayüzü ayarları (örneğin açık/koyu tema) ve son seçilen firma/bot eşleşmesi gibi kullanıcı deneyimini kolaylaştıran tercihlerin hatırlanması amacıyla kullanılır. Bu çerezler tarayıcının localStorage veya sessionStorage alanlarında saklanabilir ve yalnızca açık rızanızın bulunması halinde etkinleştirilir.

Analitik Çerezler (varsa, açık rıza ile)

Yönetim panelinin nasıl kullanıldığını analiz etmek ve olası teknik hataları tespit etmek amacıyla kullanım istatistikleri toplayan çerezlerdir. botcu, bu amaçla şu an için zorunlu olmayan herhangi bir analitik çerez kullanmamayı hedeflemektedir. İleride bir analitik çözümün (örneğin ürün analitiği araçlarının) entegre edilmesi halinde, bu çerezler yalnızca önceden alınacak açık rızanız doğrultusunda çalıştırılacak ve işbu politika güncellenecektir.

Pazarlama / Hedefleme Çerezleri

botcu yönetim paneli, reklam veya yeniden hedefleme (retargeting) amaçlı pazarlama çerezleri kullanmamaktadır. İleride bu tür çerezlerin kullanılması planlanırsa, önceden açık rızanız alınacak, ilgili kategori bu listeye eklenecek ve üçüncü taraf reklam sağlayıcılarına yönelik olası yurt dışı veri aktarım süreçleri ayrıca belirtilecektir.

Yönetim panelinin barındırılması (hosting) ve kimlik doğrulama süreçlerinin yürütülmesi amacıyla bazı altyapı sağlayıcılarından hizmet alınmaktadır. Bu sağlayıcıların sunucularının bir kısmının yurt dışında bulunması sebebiyle, ilgili teknik çerezler ve log kayıtları kapsamında yurt dışına veri aktarımı söz konusu olabilmektedir:

Vercel (ABD)

Yönetim panelinin barındırıldığı bulut altyapısıdır; sitenin kesintisiz sunulması ve güvenliğinin sağlanması amacıyla zorunlu teknik çerezler ve bağlantı kayıtları oluşabilmektedir.

Google Firebase / Google Cloud (ABD/AB)

Kimlik doğrulama (email-link), oturum yönetimi (__session) ve kontrol paneli altyapısıdır; güvenli oturum yönetimi için gerekli zorunlu çerezler bu hizmet sağlayıcı ile ilişkilidir.

Yurt dışına gerçekleştirilen veri aktarımları, KVKK'nın 9. maddesinde öngörülen yasal güvenceler (yeterlilik kararı bulunan ülkelere aktarım veya yeterlilik kararının bulunmadığı durumlarda Standart Sözleşme akdedilmesi gibi uygun güvencelerin sağlanması ve gerekli hallerde Kişisel Verileri Koruma Kurulu'na bildirim yapılması) çerçevesinde yürütülmektedir. WhatsApp/Meta ve Anthropic gibi sağlayıcılar doğrudan bot mesaj akışına ilişkin olup bu sağlayıcılar panel çerezleri kapsamında değerlendirilmemektedir; söz konusu süreçler Gizlilik Politikası ve Veri İşleme Sözleşmesi (DPA) belgelerinde ayrıntılı olarak ele alınmaktadır.

Zorunlu olmayan (işlevsel veya analitik) çerezlere ilişkin vermiş olduğunuz rızayı, internet sitemizde yer alan çerez tercih paneli üzerinden dilediğiniz zaman geri alabilir veya tercihlerinizi değiştirebilirsiniz. Rızanızı geri almanız, bu işlemden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Çerezleri doğrudan kullandığınız internet tarayıcısının ayarları üzerinden de yönetebilir, silebilir veya tamamen engelleyebilirsiniz. Yaygın olarak kullanılan tarayıcılarda çerez yönetimine ilişkin ayarlar şu menüler altında yer almaktadır:

• Google Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler ve diğer site verileri
• Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
• Safari: Ayarlar → Gizlilik → Çerezleri ve web sitesi verilerini yönet
• Microsoft Edge: Ayarlar → Çerezler ve site izinleri → Çerezleri ve site verilerini yönet

Zorunlu çerezleri (örneğin '__session' oturum çerezini) tarayıcı ayarlarınızdan engellemeniz halinde, yönetim paneline giriş yapamayacağınızı ve botcu hizmetlerinden faydalanamayacağınızı hatırlatmak isteriz. İşlevsel veya analitik çerezlerin reddedilmesi ise sitenin temel kullanımını engellemez, yalnızca bazı kişiselleştirilmiş kolaylıkların hatırlanmamasına yol açar.

Çerezler aracılığıyla kişisel verilerinizin işlendiği ölçüde, KVKK'nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme ve işlemenin kanuna aykırı olması nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için contact@lumiostudio.co e-posta adresine yazılı olarak veya «[KEP adresi]» kayıtlı elektronik posta adresi üzerinden başvuruda bulunabilirsiniz. Başvurularınız, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usullere uygun olarak, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

İşbu Çerez Politikası, yasal mevzuattaki değişiklikler veya kullandığımız çerez teknolojilerindeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Politikanın en güncel sürümü her zaman bu sayfada yayımlanacak olup yürürlük tarihi yukarıda belirtilen tarih olacaktır. Yeni bir çerez kategorisinin kullanıma sunulması halinde, bu politika ve çerez tercih paneli eş zamanlı olarak güncellenecektir.