Gizlilik ve Çerez Politikası

verified_user Gizlilik ve Çerez İlkeleri Genel Taahhüdü

KVKK, 5651 SK & GDPR Uyumlu

Atlantic Bilişim Gayrimenkul İnşaat Otomotiv Sanayi ve Ticaret LTD. ŞTİ. (“Şirket” veya “Pazarizma”) olarak, https://pazarizma.com/ alan adlı web sitemizi ziyaret eden kullanıcılarımızın, müşterilerimizin ve iş ortaklarımızın gizliliğine ve kişisel verilerinin korunmasına en üst düzeyde hassasiyet göstermekteyiz.

İşbu Gizlilik ve Çerez Politikası; sitemizi ziyaret ettiğinizde toplanan kişisel verilerin niteliğini, 5651 sayılı Kanun uyarınca tutulan sunucu log kayıtlarını, Cloudflare ağ güvenliği ve ters vekil altyapısını, Yandex Metrika kullanıcı deneyimi analizlerini, Google Search Console arama performans süreçlerini ve tarayıcınızda kullanılan çerezlerin (cookies) işleyişini şeffaflıkla açıklamak üzere hazırlanmıştır.

Platformumuzu ziyaret ederek veya hizmetlerimizden yararlanarak işbu Politika’da belirtilen esasları kabul etmiş sayılırsınız. Tüm sorularınız için info@pazarizma.com üzerinden Şirketimize dilediğiniz zaman ulaşabilirsiniz.

1

TOPLANAN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMLERİ

Pazarizma platformu üzerinden sunulan e-ticaret altyapı hizmetleri, üyelik adımları ve iletişim kanalları aracılığıyla aşağıdaki veri kategorileri işlenebilmektedir:

badge Kimlik ve İletişim Verileri:

Üyelik kaydı, sipariş veya başvuru formları üzerinden paylaşılan ad, soyad, T.C. kimlik numarası (fatura zorunluluğu olan hallerde), teslimat ve fatura adresi, e-posta adresi ve telefon numarası.

payments Finansal ve İşlem Güvenliği Verileri:

Sipariş dökümleri, paket abonelik detayları, faturalar ve vergi bilgileri. (Kredi kartı bilgileriniz doğrudan BDDK ve TCMB lisanslı sanal POS kuruluşları üzerinden PCI-DSS standartlarıyla işlenir; Pazarizma sunucularında asla kart bilgisi saklanmaz.)

chat İletişim ve Müşteri Destek Kayıtları:

İletişim formları, WhatsApp destek hattı veya info@pazarizma.com üzerinden Şirketimize ilettiğiniz mesajlar, toplantı rezervasyon talepleri ve destek biletleri.

devices Cihaz, Ağ ve Gezinme Verileri:

IP adresi, port bilgisi, tarayıcı türü, işletim sistemi, ekran çözünürlüğü, sayfa yükleme süreleri, çerez kayıtları ve tıklanan sayfa akışları.

2

SUNUCU LOG KAYITLARI VE 5651 SAYILI KANUN KAPSAMINDAKİ YÜKÜMLÜLÜKLER

pazarizma.com web sunucuları (Node.js/Express, Nginx ve ilişkili işletim sistemi servisleri), internet altyapı standartları ve 5651 sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun” gereğince zorunlu erişim (access log) ve sistem hata (error log) kayıtlarını tutmaktadır.

dns Sunucu Loglarında Kaydedilen Başlıca Veri Alanları:

İstemci IP Adresi: Ziyaretçinin internet çıkış IP'si
Zaman Damgası (Timestamp): İstek tarihi ve saati
İstek Metodu ve URL: Erişilen kaynak yolu (GET/POST)
HTTP Durum Kodu: 200 OK, 404, 500 yanıt kodları
User-Agent: Tarayıcı, cihaz ve işletim sistemi tipi
Yönlendiren Adres (Referrer): Siteye gelinen kaynak adres

schedule Yasal Saklama Süresi ve Kriptografik Bütünlük:

5651 sayılı Kanun ve ilgili ikincil mevzuat uyarınca sunucu erişim logları en az 2 (iki) yıl süreyle, zaman damgası ve hash algoritmalarıyla bütünlüğü garanti altına alınarak saklanmaktadır. Bu kayıtlar genel internet trafiğine kapalı güvenli ortamlarda muhafaza edilir ve yalnızca yetkili adli/idari makamların (Cumhuriyet Başsavcılıkları, Mahkemeler, BTK) resmi talepleri doğrultusunda paylaşılır.

3

CLOUDFLARE: CDN, TERS VEKİL (REVERSE PROXY) VE AĞ GÜVENLİĞİ

Platformumuz, siber saldırılara karşı korunmak, küresel hız optimizasyonu sağlamak ve veri iletişimini şifrelemek amacıyla küresel içerik dağıtım ağı (CDN) ve ters vekil (reverse proxy) sağlayıcısı Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, ABD) altyapısını kullanmaktadır.

shield DDoS ve Saldırı Engelleme:

Web sitemize yönelen dağıtık hizmet engelleme (DDoS) saldırıları ve zararlı trafik akışları Cloudflare’in uç sunucu katmanında (Edge Network) tespit edilerek sitemize ulaşmadan engellenir.

lock Web Application Firewall (WAF) & TLS:

Tüm trafik TLS 1.3 şifreleme ve modern HSTS başlıklarıyla korunur. WAF kuralları SQL Enjeksiyonu, XSS ve şüpheli bot faaliyetlerini gerçek zamanlı olarak süzer.

Cloudflare Tarafından Kullanılan Güvenlik Çerezleri:

__cf_bm Bot Yönetimi Çerezi: İnsan kullanıcılar ile kötü niyetli otomatik bot trafiğini ayrıştırmak için kullanılır. Kişisel kimlik belirleyici veri içermez, ömrü 30 dakikadır. Kesinlikle zorunlu güvenlik çerezidir.
cf_clearance Güvenlik Doğrulama Çerezi: Güvenlik denetimini (CAPTCHA veya JavaScript challenge) başarıyla geçen ziyaretçilerin durumunu hatırlayarak tekrar eden doğrulama pencerelerini engeller. Ömrü en fazla 1 yıldır.

Cloudflare üzerinden geçen isteklerde ziyaretçinin gerçek IP adresi CF-Connecting-IP ve CF-Ray başlıkları aracılığıyla sunucularımıza güvenli şekilde iletilir; bu süreç KVKK m. 5/2-f (meşru menfaat - siber güvenlik) kapsamında yürütülür.

4

KULLANICI DENEYİMİ VE WEB ANALİTİĞİ: YANDEX METRİKA & WEBVİSOR

Platformumuz, ziyaretçi deneyimini analiz etmek, sayfaların yüklenme hızlarını izlemek, kullanıcı dostu arayüzler geliştirmek ve dönüşüm oranlarını optimize etmek (CRO) amacıyla Yandex LLC (16 Lev Tolstoy St., Moskova 119021, Rusya) ve Yandex Europe AG tarafından sağlanan Yandex Metrika (Sayaç No: 113209741) analitik servisini kullanmaktadır.

monitoring Yandex Metrika Kapsamında İşlenen Analitik Fonksiyonlar:

Webvisor (Oturum Kayıtları): Ziyaretçilerin web sitesi içerisindeki fare hareketlerini, sayfa kaydırma derinliklerini, buton tıklamalarını ve sayfa geçişlerini anonim biçimde inceler.
Tıklama ve Kaydırma Haritaları (Clickmap & Scrollmap): Sayfada en çok odaklanılan buton ve görsel alanların istatistiksel ısı haritalarını çıkarır.
E-Ticaret Veri Katmanı (ecommerce dataLayer): Sepete ekleme, teklif formu görüntüleme ve satın alma süreçlerindeki dönüşüm oranlarını anonim olarak ölçümler.

lock_outline Önemli Güvence: Webvisor Hassas Veri Maskelemesi

Pazarizma altyapısında Webvisor katı gizlilik ve maskeleme kurallarıyla devreye alınmıştır. Ziyaretçilerimizin form alanlarına yazdığı şifreler, kredi kartı/CVC numaraları, ödeme bilgileri ve özel kişisel veriler otomatik olarak yıldızlanarak (*****) maskelenir. Bu veriler hiçbir şekilde Yandex sunucularına okunabilir metin olarak iletilmez, kaydedilmez veya üçüncü kişilerce izlenemez.

Yandex Metrika Çerezleri ve Saklama Süresi:

_ym_uid (benzersiz ziyaretçi kimliği - 1 yıl), _ym_d (ilk ziyaret tarihi - 1 yıl) ve _ym_is9... gibi çerezler kullanılır.

Yandex Metrika Takibini Engelleme (Opt-Out): Kullanıcılar, Yandex tarafından sağlanan resmi Yandex Metrika Opt-Out Eklentisi'ni tarayıcılarına yükleyerek veya tarayıcı çerez ayarlarını düzenleyerek analitik takipten diledikleri an çıkabilirler.

5

GOOGLE SEARCH CONSOLE VE ARAMA MOTORU İNDEKSLEME SÜREÇLERİ

Şirketimiz, web sitemizin Google arama motorundaki organik bulunabilirliğini, teknik indeksleme durumunu, site haritası sağlığını ve arama performansını izlemek amacıyla Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD) tarafından sunulan Google Search Console hizmetini kullanmaktadır.

search Organik Arama Performansı Raporları:

Google arama sonuçlarında sitemizin kaç kez gösterildiği (impressions), kaç kez tıklandığı (clicks), ortalama sıralaması ve kullanıcıların sitemize hangi genel arama sorgularıyla ulaştığı anonim ve toplulaştırılmış (aggregated) veriler halinde raporlanır.

hub Tarama ve İndeksleme Yönetimi:

Googlebot arama örümceklerinin sitemap.xml ve robots.txt yönergelerimize uygun olarak sitemizi hatasız taraması, mobil uyumluluk ve Sayfa Deneyimi (Core Web Vitals) metriklerinin denetlenmesi sağlanır.

Çerezsiz Çalışma İlkesi: Google Search Console, sitemizi ziyaret eden son kullanıcının cihazına herhangi bir izleme çerezi (tracking cookie) yerleştirmez. Yalnızca Google arama sonuçlarından sitemize tıklandığında tarayıcının standart olarak gönderdiği HTTP yönlendirme (referrer) başlığı ve arama konsolu toplu metrikleri işlenir.

6

ÇEREZLER (COOKIES) TÜRLERİ, KULLANIM AMAÇLARI VE YÖNETİMİ

Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Platformumuzda kullanılan çerez türleri şunlardır:

lock 1. Zorunlu ve Güvenlik Çerezleri:

Web sitesinin temel işlevlerini yerine getirebilmesi, oturumun güvenle korunması, form güvenliği ve Cloudflare bot koruması (__cf_bm, cf_clearance) için zorunludur. Bu çerezler kapatılamaz; kapatılması durumunda siteye erişim engellenebilir.

monitoring 2. Performans ve Analitik Çerezleri:

Yandex Metrika (_ym_uid, _ym_d) gibi servisler aracılığıyla ziyaretçi sayılarını, trafik kaynaklarını, sayfa yüklenme sürelerini ve en çok ziyaret edilen bölümleri anonim olarak ölçümler.

tune 3. İşlevsellik ve Tercih Çerezleri:

Ziyaretçinin dil tercihini, duyuru çubuğunun kapatılma durumunu ve form doldurma tercihlerini hatırlayarak kişiselleştirilmiş bir kullanım deneyimi sunar.

Çerez Adı	Sağlayıcı	Türü & Amacı	Geçerlilik Süresi
__cf_bm	Cloudflare	Zorunlu Güvenlik / Bot Ayrıştırma	30 Dakika
cf_clearance	Cloudflare	Zorunlu Güvenlik / Doğrulama Geçmişi	1 Yıl
_ym_uid, _ym_d	Yandex Metrika	Performans / Tekil Ziyaretçi Analitiği	1 Yıl
_ym_is9...	Yandex Metrika	Analitik / Oturum Devamlılığı	Oturum Süresince
session_id	Pazarizma	Zorunlu / Form ve Oturum Güvenliği	Oturum Süresince

Tarayıcınızdan Çerezleri Nasıl Silebilir veya Engelleyebilirsiniz?

Kullandığınız internet tarayıcısının ayarlarından çerezleri dilediğiniz an görüntüleyebilir, silebilir veya yeni çerez kabulünü engelleyebilirsiniz:

Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Diğer Site Verileri
Mozilla Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri
Apple Safari: Tercihler > Gizlilik > Çerezleri ve Web Sitesi Verilerini Engelle
Microsoft Edge: Ayarlar > Çerezler ve Site İzinleri > Çerezleri Yönet ve Sil

Çerez Tercihlerinizi Buradan Güncelleyebilirsiniz

Zorunlu, analitik ve pazarlama çerezlerine ilişkin onaylarınızı dilediğiniz an tek tıkla değiştirebilirsiniz.

7

VERİLERİN İŞLENME AMAÇLARI VE KVKK HUKUKİ SEBEPLERİ

Kişisel verileriniz ve teknik kayıtlarınız, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda işlenir:

Kanunlarda Açıkça Öngörülmesi ve Hukuki Yükümlülük (KVKK m. 5/2-a, ç): 5651 sayılı Kanun uyarınca sunucu loglarının tutulması, Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamındaki faturalandırma ve kayıt yükümlülükleri.

Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Üyelik başvurusu, paket satışı, teknik altyapı kurulumu ve müşteri destek hizmetlerinin sunulması.

Meşru Menfaat (KVKK m. 5/2-f): Cloudflare WAF ve DDoS korumasıyla platform güvenliğinin temini, Yandex Metrika ile site performans ve kullanıcı deneyimi analizleri yapılması, sahteciliğin önlenmesi.

8

VERİLERİN AKTARILMASI VE ÜÇÜNCÜ TARAFLARLA PAYLAŞIMI

Kişisel verileriniz hiçbir surette üçüncü kişilere ticari veya reklam amaçlarıyla satılmaz ya da kiralanmaz. Yalnızca meşru amaçlarla sınırlı olarak şu taraflara aktarılır:

Güvenlik ve Altyapı Sağlayıcıları (Cloudflare): Ağ trafiğinin filtrelenmesi, DDoS saldırılarının engellenmesi ve SSL şifreleme hizmetinin sağlanması amacıyla.
Analitik ve Ölçüm Hizmet Sağlayıcıları (Yandex Metrika, Google Search Console): Web sitesi performans ölçümleri ve arama motoru optimizasyonu süreçlerinde anonim/maskelenmiş istatistiki veriler.
Ödeme ve Lisanslı Sanal POS Kuruluşları: Abonelik tahsilatları, faturalandırma ve geri ödeme/iade süreçlerinin ifası için.
Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, Cumhuriyet Savcılıkları, Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve kanunen yetkili idari mercilerin yasal talepleri doğrultusunda.

9

VERİ GÜVENLİĞİ ÖNLEMLERİ VE SAKLAMA SÜRELERİ

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla sektör standardı teknik ve idari güvenlik tedbirlerini almaktadır:

Kriptografik Güvenlik (TLS 1.3 & HSTS):

Veri transferi uçtan uca modern şifreleme protokolleriyle korunur. Tarayıcılara zorunlu HTTPS uygulanır.

Sıkı Güvenlik Başlıkları (CSP & X-Frame):

Clickjacking, MIME sniffing ve harici script enjeksiyonlarına karşı sıkılaştırılmış HTTP başlıkları işletilir.

Veri Saklama Süreleri:

• 5651 Sayılı Kanun Sunucu Erişim Logları: 2 Yıl
• Vergi ve Ticari Muhasebe/Sözleşme Kayıtları: 10 Yıl
• Analitik ve Çerez Verileri: En fazla 1 Yıl (Opt-out ile anında durdurulabilir)
• Müşteri Talep ve İletişim Formları: 3 Yıl

10

KVKK VE GDPR KAPSAMINDAKİ KULLANICI HAKLARI

6698 sayılı KVKK’nın 11. maddesi ve ilgili uluslararası mevzuat (GDPR) uyarınca tüm ziyaretçilerimiz ve kullanıcılarımız aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartlar çerçevesinde verilerin silinmesini veya yok edilmesini talep etme,
• Otomatik sistemler aracılığıyla aleyhine çıkan sonuçlara itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Başvuru Yöntemi:

Yukarıdaki haklarınızı kullanmak için kayıtlı e-posta adresinizden info@pazarizma.com adresine konu kısmına "KVKK İlgili Kişi Bilgi Talebi" yazarak e-posta gönderebilir veya Şirketimizin yasal tebligat adresine yazılı dilekçe ile başvurabilirsiniz. Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır.

11

POLİTİKA DEĞİŞİKLİKLERİ VE HARİCİ BAĞLANTILAR

Şirketimiz, yasal mevzuattaki güncellemeler, yeni teknolojik araçların devreye alınması veya hizmet kapsamındaki değişiklikler doğrultusunda işbu Gizlilik ve Çerez Politikası’nı dilediği zaman güncelleme hakkını saklı tutar. Güncel metin web sitemizde yayımlandığı tarihte yürürlüğe girer; sayfanın üst bölümünde yer alan "Son Güncelleme" tarihi her revizyonda güncellenmektedir.

Harici Web Bağlantıları: Sitemiz üzerinden üçüncü taraf platformlara (ödeme aracıları, sosyal medya kanalları, kargo sorgulama sayfaları vb.) verilen harici linklerin gizlilik uygulamalarından ve içerik güvenliğinden Şirketimiz sorumlu değildir. İlgili harici sitelerin kendi gizlilik politikalarının incelenmesi tavsiye edilir.