Lumawell web sitesi ("Site") ve mobil uygulaması ("Uygulama"), hizmet kalitesini korumak ve deneyiminizi kişisel hale getirmek amacıyla çerezler ve benzeri takip teknolojilerinden yararlanmaktadır. Bu politika; hangi teknolojileri kullandığımızı, neden kullandığımızı ve tercihlerinizi nasıl yönetebileceğinizi açıklar.
1. Kapsam
Bu politika Lumawell web sitesinde kullanılan çerezleri ve mobil uygulamada kullanılabilecek SDK, local storage, device identifier, push/analytics/attribution teknolojilerini kapsar. Nihai politika, canlı site/app üzerinde yapılan gerçek teknik tarama ile eşleşmelidir.
2. Çerez Nedir?
Çerez, bir web sitesini ziyaret ettiğinizde tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Mobil uygulamalarda ise benzer işlevi yerine getiren SDK’lar (Yazılım Geliştirme Kitleri) ve uygulama içi tanımlayıcılar kullanılır. Bu teknolojiler; tercihlerinizi hatırlamak, giriş durumunuzu korumak ve kullanım istatistikleri toplamak gibi amaçlara hizmet eder.
3. Kategoriler
| Kategori | Amaç | Varsayılan durum | Onay |
|---|---|---|---|
| Kesinlikle gerekli | Oturum, güvenlik, temel hizmet, kullanıcı tercihinin kaydı | Açık | Açık rıza aranmayan gerekli süreçlerle sınırlı |
| İşlevsel | Tercihler ve ek kullanım kolaylıkları | Kapalı | Gerekliyse opt-in |
| Analitik / performans | Ürün/site kullanımını ölçme ve geliştirme | Kapalı | Açık rıza gerektiren akışlarda opt-in |
| Pazarlama / attribution | Kampanya ölçümü, reklam hedefleme/attribution | Kapalı | Opt-in ve ilgili pazarlama kuralları |
4. Consent Banner Standardı
- İlk ziyarette zorunlu olmayan teknolojiler çalışmadan tercih paneli gösterilir.
- Birinci seviyede "Reddet", "Tercihleri Yönet" ve "Tümünü Kabul Et" seçenekleri benzer görünürlük, boyut ve erişilebilirlikte sunulur.
- Zorunlu olmayan kategoriler önceden seçili olmaz.
- Kullanıcı daha sonra tercihini kolayca değiştirebilir veya geri çekebilir.
- Rıza kaydı; kullanıcı/cihaz için gerekli ispat unsurlarıyla, aşırı veri toplamadan saklanır.
5. Gerçek Cookie / SDK Envanteri
| Teknoloji | Sağlayıcı | Kategori | Amaç | Ülke | Consent |
|---|---|---|---|---|---|
| [DOLDURULACAK] | [DOLDURULACAK] | [DOLDURULACAK] | [DOLDURULACAK] | [DOLDURULACAK] | [DOLDURULACAK] |
Örnek / olası zorunlu çerezler
| Araç / Çerez Adı | Tür | Amaç | Saklama Süresi |
|---|---|---|---|
| Oturum çerezi | Zorunlu | Giriş durumunuzu korur | Oturum sona erince silinir |
| Güvenlik tokeni | Zorunlu | CSRF saldırılarına karşı korur | Oturum süresi |
| Dil tercihi | Zorunlu | Seçtiğiniz dili hatırlar | 1 yıl |
Örnek / olası analitik çerezler ve SDK’lar
Aşağıdaki araçlar yalnızca canlı taramada gerçekten kurulu olduğu doğrulanırsa kullanılır. Toplanan veriler kişisel olarak tanımlanabilir nitelikte değildir ya da anonim hale getirilir ve bu çerezler devre dışı bırakılabilir.
| Araç / Çerez Adı | Tür | Amaç | Saklama Süresi |
|---|---|---|---|
| Google Analytics | Analitik | Sayfa görüntüleme, kullanıcı akışı analizi (web) | 26 aya kadar |
| Google Firebase | Analitik | Uygulama kullanımı, çökme raporlama (mobil) | 90 gün |
| Meta Pixel | Analitik / Pazarlama | Reklam dönüşümü ölçümü (web) | 180 gün |
| Mixpanel / Amplitude | Analitik | Kullanıcı davranışı, funnel analizi | 1 yıla kadar |
Üçüncü taraf teknolojileri: Yukarıdaki araçlar (Google, Meta, Mixpanel, Amplitude) kendi gizlilik politikalarına tabidir: Google (policies.google.com/privacy), Meta (www.facebook.com/privacy/policy), Mixpanel (mixpanel.com/legal/privacy-policy), Amplitude (amplitude.com/privacy).
6. Yurt Dışı Aktarım
Takip teknolojisinin sağlayıcısı yurt dışında ise aktarım KVKK m.9 bakımından ayrıca değerlendirilir. Cookie consent tek başına tüm yurt dışı aktarımlar için genel hukuki mekanizma olarak kabul edilmez. Yurt dışında yerleşik sağlayıcılar KVKK kapsamında yurt dışı veri aktarımı koşullarına uymayı taahhüt eder; GDPR Standart Sözleşme Maddeleri veya eşdeğer güvencelerden yararlanır.
7. Mobil Uygulama İzinleri
Push notification, konum, reklam kimliği, tracking transparency veya benzeri işletim sistemi izinleri; KVKK/çerez consent mekanizmasının yerini otomatik olarak almaz. İzin, veri akışı ve hukuki sebep birlikte değerlendirilir.
8. Tercihlerin Yönetimi
Web sitesinde: Sürekli erişilebilir "Çerez Tercihleri" bağlantısı sunulur. Zorunlu çerezler otomatik aktiftir; analitik ve pazarlama çerezleri için ayrı onayınız istenir.
Mobil uygulamada: Ayarlar → Gizlilik → Takip Tercihleri altında tracking/analytics tercihleri sunulur. Ayrıca cihazınızın işletim sistemi ayarlarından (iOS: Ayarlar → Gizlilik; Android: Ayarlar → Gizlilik) uygulama izinlerini genel olarak kısıtlayabilirsiniz.
Tarayıcı üzerinden: Tarayıcınızın ayarlarından çerezleri tamamen devre dışı bırakabilirsiniz; ancak bu durumda Sitenin bazı işlevleri çalışmayabilir.
Rıza geri çekildikten sonra ilgili zorunlu olmayan SDK çağrıları durdurulur ve mümkünse sağlayıcı tarafındaki eşleşen izin durumu güncellenir. Onayınızı geri aldığınızda ilgili çerez ve SDK verileri en kısa sürede silinir veya anonim hale getirilir.
9. Politika Değişiklikleri
Yeni teknoloji entegre ettiğimizde veya mevcut kullanımımız değiştiğinde bu politikayı güncelleriz. Önemli değişiklikler için Site ve Uygulama üzerinden bildirim yaparız. Güncel versiyonu düzenli olarak incelemenizi öneririz.
10. İletişim
Çerez uygulamalarımıza ilişkin sorularınız için info@getlumawell.com