Çerez Politikası
Bu Çerez Politikası, hangel platformunun web ve mobil hizmetlerinde çerezler (cookies) ve benzeri izleme teknolojilerini (yerel depolama, piksel, SDK tanımlayıcıları) nasıl kullandığını, hangi amaçlarla işlediğini ve kullanıcıların tercihlerini nasıl yönetebileceğini açıklar. Politika; Türkiye'de 6698 sayılı KVKK ve 5651 sayılı Kanun, AB'de ePrivacy Direktifi 2002/58/EC ile GDPR (EU) 2016/679, Birleşik Krallık'ta ise PECR 2003 (Privacy and Electronic Communications Regulations) çerçevesinde hazırlanmıştır. Veri sorumlusu hangel AŞ'dir.
1. Çerez Nedir?
Çerez, bir internet sitesi veya uygulama tarafından kullanıcının cihazına yerleştirilen küçük bir metin dosyasıdır. Çerezler; oturumun sürdürülmesi, tercihlerin hatırlanması, güvenliğin sağlanması ile kullanım ve performans ölçümü gibi işlevler için kullanılır. Bu politika kapsamına çerezlerin yanı sıra benzer işlev gören diğer izleme teknolojileri de girer.
2. Hukuki Dayanak ve Rıza
Zorunlu çerezler, hizmetin sunulması için teknik olarak gerekli olduğundan, ePrivacy Direktifi md.5/3'teki istisna kapsamında ve KVKK m.5/2-f (meşru menfaat) ile GDPR Art. 6/1-f temelinde, ayrı rıza aranmaksızın kullanılır. İşlevsel, analitik ve pazarlama çerezleri ise zorunlu olmadığından, yerleştirilmeden önce kullanıcının açık ve bilgilendirilmiş rızasına (GDPR Art. 6/1-a; PECR reg. 6) tabidir. Rıza alınmadan bu çerezler etkinleştirilmez.
3. Kullanılan Çerez Kategorileri
| Kategori | Amaç | Rıza Gerekir mi? | Tipik Süre |
|---|---|---|---|
| Zorunlu | Oturum açma, güvenlik, yük dengeleme, temel işlevsellik | Hayır (teknik zorunluluk) | Oturum / kısa süreli |
| İşlevsel | Dil, bölge, tema gibi tercihlerin hatırlanması | Evet | Oturum – 12 ay |
| Analitik | Kullanım, performans ve hata ölçümü, hizmet iyileştirme | Evet | Azami 12 ay |
| Pazarlama | İlgi alanına dayalı tanıtım, kampanya ölçümü | Evet | Genellikle ≤ 12 ay |
4. Üçüncü Taraf Çerezleri
hangel'in altyapısı Google / Firebase ve Apple hizmetlerini içerdiğinden, bu sağlayıcılara ait analitik veya işlevsel çerezler/SDK tanımlayıcıları kullanılabilir. Üçüncü taraf çerezleri yoluyla yapılabilecek yurt dışı aktarımlar, hangel'in Veri Transferi ve Hosting Beyanı ile gizlilik bildiriminde açıklanan güvencelere (yeterlilik kararı / standart sözleşme / SCC) tabidir.
5. Rıza Yönetimi ve Tercih Merkezi
hangel, kullanıcılara ilk erişimde bir çerez bilgilendirme/onay arayüzü (banner) sunmayı ve zorunlu olmayan çerezleri kategori bazında kabul etme veya reddetme imkânı tanımayı hedefler. Kullanıcılar, bir Tercih Merkezi aracılığıyla rızalarını dilediği zaman güncelleyebilir veya geri alabilir. Rızanın geri alınması, geri alma anına kadar gerçekleştirilmiş işlemenin hukukiliğini etkilemez. Rızayı reddetmek, zorunlu çerezler dışındaki çerezlerin yüklenmemesiyle sonuçlanır ve temel hizmete erişimi engellemez.
6. Tarayıcı ve Cihaz Üzerinden Kontrol
Kullanıcılar, çerezleri tarayıcı ayarlarından silebilir veya engelleyebilir; mobil cihazlarda reklam tanımlayıcısını sıfırlayabilir ya da ilgi alanına dayalı reklamcılığı kısıtlayabilir. Zorunlu çerezlerin engellenmesi, platformun bazı işlevlerinin düzgün çalışmamasına yol açabilir.
7. Çocuklar
hangel, çocuklara yönelik profilleme amaçlı pazarlama çerezleri kullanmamayı esas alır. Çocukların verilerinin korunmasına ilişkin ilave güvenceler, "Çocukların Kişisel Verilerinin Korunması" politikasında düzenlenmiştir.
8. Haklar ve Başvuru
Kullanıcılar, çerezler yoluyla işlenen kişisel verilerine ilişkin olarak KVKK m.11 ve GDPR Art. 15-22'deki haklarını kullanabilir. Bu haklar arasında; çerezler yoluyla toplanan veriye erişim, düzeltme, silme, işlemeye itiraz ve doğrudan pazarlama amaçlı işlemeyi reddetme yer alır. Birleşik Krallık'ta bulunan kullanıcılar bakımından çerez kullanımı PECR 2003 ile UK GDPR'ın birlikte uygulanmasına tabidir. Başvuru kanalları: Türkiye kvkk@hangel.org, uluslararası privacy@hangel.org. AB'de bulunan kullanıcılar ayrıca GDPR Art. 77 uyarınca yetkili denetim makamına şikâyette bulunabilir.
9. Rıza Kayıtlarının Tutulması ve Hesap Verebilirlik
hangel, hesap verebilirlik ilkesi (GDPR Art. 5/2) gereği, zorunlu olmayan çerezler için alınan rızaların; ne zaman, hangi kategoriler için ve hangi metin sürümüne istinaden verildiğini gösterir kayıtları tutmayı esas alır. Bu kayıtlar, rızanın varlığının ispatı ve denetim makamlarına karşı uyumun gösterilmesi amacıyla, ilgili mevzuatın gerektirdiği süreyle saklanır. Kullanıcı rızasını geri aldığında, bu işlem de tarihçeye işlenir ve ilgili çerezlerin yüklenmesi durdurulur.
10. Çerez Listesinin Güncelliği
Çerez teknolojileri ve kullanılan üçüncü taraf hizmetleri zamanla değişebileceğinden, hangel kullanılan çerezlere ilişkin ad, sağlayıcı, amaç ve süre bilgilerini içeren ayrıntılı bir çerez envanterini güncel tutmayı ve Tercih Merkezi ile ilişkili olarak yayımlamayı hedefler. Bu envanter, işbu politikanın ayrılmaz bir tamamlayıcısıdır ve bağlayıcı kategoriler bakımından bu metni esas alır.
11. İlgili Politikalara Atıf
Bu Çerez Politikası; hangel'in genel gizlilik bildirimi, "Veri İşleme Amaçları ve Hukuki Dayanaklar Beyanı", "Veri Transferi ve AB Merkezli Hosting Beyanı" ile "Çocukların Kişisel Verilerinin Korunması" politikalarıyla birlikte bütün olarak değerlendirilir. Çerezler yoluyla toplanan kişisel verilerin işleme amaçları, saklama süreleri ve yurt dışı aktarım güvenceleri bakımından söz konusu metinlerdeki düzenlemeler tamamlayıcı niteliktedir.
12. Değişiklik ve Yürürlük
Bu politika, kullanılan çerezlerdeki ve mevzuattaki değişikliklere göre güncellenir; güncel metin platformda yayımlandığı tarihte yürürlüğe girer. Esaslı değişiklikler, kullanıcılara uygun kanallarla bildirilir ve gerekli hâllerde yeniden rıza talep edilir.
Bu metin bilgilendirme amaçlıdır ve bağlayıcı nihai hukuki görüş niteliği taşımaz; yürürlük öncesi yetkili hukuk danışmanlığı önerilir.