1. Çerez ve benzeri teknolojiler
Çerezler, ziyaret ettiğiniz internet sitesinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Tarayıcının yerel depolama (localStorage) ve oturum depolama (sessionStorage) alanları gibi benzeri teknolojiler de cihazınızda bilgi saklar. Bu politika, her ikisini de kapsar.
Bu politika, [LEGAL_TRADE_NAME] ("İzin360") tarafından işletilen İzin360 internet sitesinde ve uygulamasında kullanılan çerezleri ve tarayıcı depolamasını açıklar.
2. Yaklaşımımız: yalnızca zorunlu çerezler
Yalnızca, açıkça talep ettiğiniz hizmeti sunabilmemiz için kesinlikle gerekli çerezleri kullanırız: oturum açmanız, oturumunuzun güvenliği ve sizin seçtiğiniz dil ve görünüm tercihleri. Analitik, reklam, sosyal medya veya izleme amaçlı çerez kullanmayız.
Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi uyarınca, kullanıcının açıkça talep ettiği hizmetin sunulması için kesinlikle gerekli çerezler açık rıza gerektirmez; bu çerezlerle işlenen veriler sözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanır. Tercih anahtarları yalnızca siz bir tercih yaptığınızda yazılır, sunucularımıza gönderilmez ve sizi izlemek için kullanılmaz. Bu nedenle sitemizde çerez onay paneli (banner) bulunmaz; bilgilendirme bu sayfa aracılığıyla yapılır.
3. İnternet sitesi ve uygulamada kullanılan çerezler
| Ad | Amaç | Süre | Özellikler | Hukuki sebep |
|---|---|---|---|---|
| iz_at | Oturum erişim anahtarı: uygulamada oturum açtığınızı doğrular. Kullanıcı ve şirket hesabı kimliğinizi, adınızı, e-posta adresinizi ve rollerinizi imzalı biçimde taşır. | 30 dakika (destek oturumunda en fazla 4 saat); çıkışta silinir | httpOnly (betikler okuyamaz) · HTTPS'te Secure · SameSite=Lax | Kesinlikle gerekli; sözleşmenin ifası (m.5/2-c) |
| iz_rt | Oturum yenileme anahtarı (rastgele değer): oturumunuzun yeniden giriş gerektirmeden sürmesini sağlar. Her kullanımda yenilenir; yeniden kullanım girişiminde oturum sonlandırılır. | 14 gün (her yenilemede yeniden başlar); çıkışta silinir | httpOnly · HTTPS'te Secure · SameSite=Lax | Kesinlikle gerekli; sözleşmenin ifası ve güvenlik (m.5/2-c, f) |
| iz_rr | Eşzamanlı oturum yenilemelerinde yönlendirme döngüsünü önleyen tek seferlik işaret; kişisel veri içermez. | 15 saniye | httpOnly · HTTPS'te Secure · SameSite=Lax | Kesinlikle gerekli; hizmetin işleyişi (m.5/2-f) |
| iz_mfa | İki adımlı doğrulamada, parola adımı ile kod adımı arasında giriş denemenizi tanıyan tek kullanımlık anahtar. | 5 dakika; doğrulama tamamlanınca silinir | httpOnly · HTTPS'te Secure · SameSite=Strict | Kesinlikle gerekli; güvenlik (m.5/2-c, f) |
| NEXT_LOCALE | Seçtiğiniz dili (Türkçe/İngilizce) hatırlar. Dili değiştirdiğinizde ya da görüntülediğiniz dil tarayıcınızın dil tercihinden farklı olduğunda yerleştirilir. | Oturum çerezi: tarayıcı kapanınca silinir | Dil seçicinin okuyabilmesi için httpOnly değildir · SameSite=Lax | Kesinlikle gerekli; talep ettiğiniz arayüz tercihi (m.5/2-f) |
Yazı tipleri ve diğer site kaynakları kendi sunucularımızdan sunulur; sayfalarımızı görüntülemeniz üçüncü taraf sunuculara istek gönderilmesine yol açmaz.
4. Tarayıcı depolaması (localStorage ve sessionStorage)
Aşağıdaki anahtarlar yalnızca sizin bir tercih yapmanızla yazılır, cihazınızda kalır ve sunucularımıza gönderilmez. Çıkış yapmanız yerel depolamadaki tercihleri silmez; bunları tarayıcı ayarlarından silebilirsiniz.
| Anahtar | Amaç | Süre | Depolama | Hukuki sebep |
|---|---|---|---|---|
| theme | Seçtiğiniz açık, koyu veya sistem görünümünü hatırlar; yalnızca görünümü değiştirdiğinizde yazılır. | Siz silene kadar | localStorage | Açıkça talep ettiğiniz tercih; kesinlikle gerekli |
| iz_sidebar_collapsed | Uygulamadaki kenar menüsünü daralttığınızı veya genişlettiğinizi hatırlar. | Siz silene kadar | localStorage | Açıkça talep ettiğiniz tercih; kesinlikle gerekli |
| iz_onboarding_dismissed:<şirket hesabı kimliği> | Hesap sahibi veya insan kaynakları kullanıcısı kurulum kontrol listesini kapattığında bunu hatırlar. Anahtar şirket hesabının kimliğini içerir; değer yalnızca "1"dir. | Siz silene kadar | localStorage | Açıkça talep ettiğiniz tercih; kesinlikle gerekli |
| iz_notice_postponed | İşvereninizin aydınlatma metni penceresini "Daha sonra" ile kapattığınızda, aynı oturumda yeniden açılmaması için metnin sürüm numarasını tutar. | Tarayıcı oturumu kapanınca silinir | sessionStorage | Açıkça talep ettiğiniz tercih; kesinlikle gerekli |
5. Yönetim konsolu (yalnızca İzin360 personeli)
Aynı alan adındaki /super-admin yolunda çalışan yönetim konsolunu yalnızca yetkili İzin360 personeli kullanır. Konsol şu çerezleri yerleştirir: iz_adm — konsol oturum anahtarı (yönetici kimliği, adı, e-posta adresi ve rolü imzalı biçimde; yaklaşık 60 dakika; httpOnly, HTTPS'te Secure, SameSite=Strict, yalnızca /super-admin yolunda) ve NEXT_LOCALE — konsolun dil tercihi (oturum çerezi, yalnızca /super-admin yolunda). Konsol, görünüm tercihi için yukarıdaki theme anahtarını kullanır.
6. Ödeme sırasında üçüncü taraf çerezleri
Abonelik ödemesi yaparken kart bilgileriniz, sayfamıza gömülü PayTR ödeme çerçevesi (paytr.com) aracılığıyla doğrudan PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye iletilir. Bu çerçeve yalnızca ödeme adımında, siz ödemeyi başlattığınızda yüklenir ve ödeme güvenliği, dolandırıcılığın önlenmesi ve işlemin tamamlanması amacıyla kendi çerezlerini yerleştirebilir.
Bu çerezler İzin360'ın kontrolünde değildir; PayTR'nin kendi sorumluluğunda ve politikalarına tabi olarak kullanılır. Ayrıntılar için PayTR internet sitesindeki gizlilik ve çerez politikalarını inceleyebilirsiniz.
7. Kullanmadığımız teknolojiler
- Analitik veya ziyaretçi istatistiği çerezleri ve betikleri,
- Reklam, yeniden hedefleme veya davranışsal profil çıkarma çerezleri,
- Sosyal medya eklentileri, gömülü video veya harita gibi üçüncü taraf içerikleri,
- Parmak izi (fingerprinting) gibi çerezsiz izleme yöntemleri.
8. Çerezleri nasıl yönetebilirsiniz
Tarayıcınızın ayarlarından çerezleri ve depolamayı görüntüleyebilir, silebilir veya engelleyebilirsiniz. Kullandığımız çerezlerin tamamı hizmetin çalışması için gerekli olduğundan, bunları engellerseniz uygulamada oturum açamayabilir veya dil ve görünüm tercihleriniz hatırlanmayabilir. Oturum çerezlerini silmeniz oturumunuzu kapatır.
9. Zorunlu olmayan çerezler kullanılırsa
İleride analitik veya işlevsel amaçlarla zorunlu olmayan çerezler kullanmaya karar verirsek bu politikayı güncelleriz ve bu çerezleri yerleştirmeden önce açık rızanızı isteriz. Bu durumda:
- İlk katmanda eşit görünürlükte "Kabul et", "Reddet" ve "Tercihler" seçenekleri sunulur,
- Zorunlu olmayan tüm kategoriler varsayılan olarak kapalı olur; siteyi kullanmaya devam etmeniz rıza sayılmaz,
- Rızanızı her zaman erişilebilen bir tercih bağlantısından dilediğiniz an geri alabilirsiniz.
10. Haklarınız
Çerezler aracılığıyla işlenen kişisel verilerinize ilişkin KVKK m.11 kapsamındaki haklarınızı Veri sahibi başvurusu bölümünde açıklanan yollarla kullanabilirsiniz. Sorularınız için: [LEGAL_PRIVACY_EMAIL].