Yasal
Gizlilik ve Çerez Politikası
Son güncelleme: 2026-10-11
Taslak metin. Bu metin hukuki kontrol bekliyor; köşeli parantez içindeki şirket bilgileri henüz doldurulmadı.
Bu politika, [Şirket unvanı] tarafından sunulan efaturan hizmetinde bilgilerinizin nasıl korunduğunu ve sitemizde hangi çerezlerin kullanıldığını açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılar KVKK Aydınlatma Metni'nde yer alır.
1. Bilgilerinizi nasıl koruyoruz
- Parolalar geri döndürülemez biçimde (scrypt) özetlenerek saklanır; parolanızı biz de göremeyiz.
- Özel entegratör ve pazaryeri API anahtarlarınız veritabanında AES-256-GCM ile şifrelenmiş olarak tutulur ve hiçbir ekranda geri gösterilmez.
- Her kullanıcının verisi diğer kullanıcılardan yalıtılmıştır; yetkisiz erişim denemeleri engellenir.
- Siteye ve panele erişim şifreli bağlantı (HTTPS) üzerinden yapılır.
- Giriş ve kayıt işlemlerinde deneme sayısı sınırlandırılır.
2. Çerezler
Panelde ve hizmetin çalıştığı tüm sayfalarda yalnızca hizmetin çalışması için zorunlu olan oturum çerezi ve sizin seçtiğiniz panel görünüm tercihleri kullanılır. Analitik ve pazarlama çerezleri yalnızca kurumsal sitemizde (ana sayfa, geliştirici dokümanı ve yasal metinler) ve yalnızca açık onayınızla kullanılır.
Zorunlu ve işlevsel çerezler
| Çerez | Amaç | Süre | Tür |
|---|---|---|---|
efn_session | Giriş yaptığınız oturumu tanımak. Rastgele bir anahtardır; kişisel bilgi içermez, tarayıcı betiklerince okunamaz. | 7 gün; çıkış yapınca silinir | Zorunlu, birinci taraf |
efn_consent | Kurumsal sitedeki çerez bildiriminde yaptığınız seçimi (analitik ve pazarlama için evet/hayır), seçimin yapıldığı metin sürümünü ve zamanını saklamak. Yalnızca tarayıcınızda tutulur, sunucuya kaydedilmez; kişisel veri içermez. Seçim yapmadığınız sürece yazılmaz. | 6 ay | Zorunlu, birinci taraf |
efn_sb, efn_nav | Paneldeki menüyü daralttığınızda ya da bir menü grubunu kapattığınızda bu tercihi hatırlamak. Yalnızca siz bu işlemi yaptığınızda kaydedilir; kişisel veri içermez. | 1 yıl | İşlevsel (tercih), birinci taraf |
Analitik ve pazarlama çerezleri (yalnızca onayınızla)
Kurumsal sitemizi ilk ziyaretinizde bir çerez bildirimi gösterilir. “Kabul et” ve “Reddet” seçenekleri aynı düzeydedir; “Tercihleri yönet” ile kategorileri ayrı ayrı seçebilirsiniz ve hiçbir kategori önceden işaretli gelmez. Onay vermediğiniz sürece aşağıdaki araçların betikleri hiç yüklenmez ve çerezleri yazılmaz. Google araçları “Google İzin Modu” ile her zaman “izin yok” varsayımıyla başlatılır ve yalnızca seçtiğiniz kategoriler için izin bildirilir.
Panel, giriş ve kayıt sayfaları, satış linki ödeme sayfaları ve herkese açık fatura bağlantıları bu araçları hiçbir koşulda yüklemez.
| Çerez | Sağlayıcı ve amaç | Süre | Tür |
|---|---|---|---|
_ga | Google Analytics: ziyaretçiyi ayırt eden rastgele kimlik; sitenin nasıl kullanıldığının toplu olarak ölçülmesi. | 2 yıl | Analitik, üçüncü taraf (Google) — onayla |
_ga_* | Google Analytics: ziyaret (oturum) durumunu saklamak. | 2 yıl | Analitik, üçüncü taraf (Google) — onayla |
_gcl_* | Google: reklam tıklamalarının ve dönüşümlerin ölçülmesi. Yalnızca pazarlama çerezlerine de izin verdiyseniz yazılır. | 90 gün | Pazarlama, üçüncü taraf (Google) — onayla |
_fbp | Meta Pixel: Meta (Facebook, Instagram) reklamlarımızın etkisinin ölçülmesi ve reklamların ilgili kitlelere gösterilmesi. | 90 gün | Pazarlama, üçüncü taraf (Meta) — onayla |
Onayınızı geri almak: Kurumsal sitemizin her sayfasının altındaki “Çerez tercihleri” bağlantısından seçiminizi istediğiniz zaman değiştirebilirsiniz. Onayınızı geri aldığınızda ilgili araçlara izin olmadığı bildirilir, yukarıdaki çerezler tarayıcınızdan silinir ve sayfa bu araçlar olmadan yeniden yüklenir. Seçiminiz 6 ay sonra ya da çerez kullanımımız değiştiğinde yeniden sorulur.
Bu araçlarla toplanan veriler (çerez kimlikleri, ziyaret edilen sayfalar, tarayıcı ve cihaz bilgisi, IP adresi) Google ve Meta tarafından yurt dışındaki sunucularda işlenebilir. Ayrıntılar için KVKK Aydınlatma Metni'ne bakınız. [Taslak: yurt dışına aktarımın dayanağı (KVKK m.9) ve sağlayıcılarla yapılan sözleşmeler hukuk danışmanınca netleştirilecektir.]
Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak oturum çerezi engellenirse panele giriş yapılamaz. Tercih çerezleri silinirse menü varsayılan görünümüne döner; onay çerezi silinirse çerez bildirimi yeniden gösterilir. Paneldeki e-posta doğrulama hatırlatmasını kapattığınızda bu tercih yalnızca o tarayıcı sekmesinde (oturum deposu) tutulur; sekme kapanınca silinir ve sunucuya gönderilmez.
3. Değişiklikler
Yeni bir çerez veya işleme faaliyeti eklenirse bu politika güncellenir ve güncelleme tarihi sayfanın başında belirtilir.
4. İletişim
Sorularınız için [kvkk@efaturan.com] adresine yazabilirsiniz.