ÇEREZ POLİTİKASI

İşbu Çerez Politikası ("Politika"), Kognis Teknolojileri ("Kognis" veya "Şirket") olarak kognis.net alan adlı kurumsal web sitemiz, ilişkili alt alan adlarımız ve çoklu kiracılı (multi-tenant) SaaS platformumuz üzerinden ziyaretçilere ve Kullanıcılara (Kiracılara) sunulan hizmetlerde kullanılan çerezler, benzeri izleme teknolojileri, bunların amaçları, hukuki dayanakları ve yönetim tercihleriniz hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5809 sayılı Elektronik Haberleşme Kanunu ve ilgili ikincil mevzuata uygun olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu Politika, Gizlilik Politikası ve KVKK Aydınlatma Metni ile birlikte okunmalıdır. Çerezler aracılığıyla işlenen kişisel veriler bakımından Veri Sorumlusu Kognis Teknolojileri'dir.

MADDE 1 - ÇEREZ NEDİR?

Çerez (cookie), ziyaret ettiğiniz bir internet sitesinin tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet, telefon) bıraktığı küçük bir metin dosyasıdır. Çerezler; oturumunuzu açık tutmak, güvenlik önlemlerini işletmek, tercihlerinizi hatırlamak ve (rızanız varsa) kullanımı ölçmek için kullanılır.

Benzer teknolojiler arasında yerel depolama (localStorage), oturum depolaması (sessionStorage) ve pikseller yer alabilir. Bu Politikada "çerez" ifadesi, aksi belirtilmedikçe bu benzeri teknolojileri de kapsar.

MADDE 2 - ÇEREZ TÜRLERİ

Kognis, çerezleri aşağıdaki kategorilerde sınıflandırır:

1. Zorunlu (kesinlikle gerekli) çerezler: Sitenin temel işlevleri, oturum yönetimi, CSRF (sahte istek) koruması ve güvenlik duvarı için zorunludur. Bunlar meşru menfaat ve sözleşmenin ifası kapsamında, açık rıza aranmaksızın kullanılır. Tarayıcınızdan silinmeleri siteyi kullanılamaz hâle getirebilir.
2. İşlevsel çerezler: Dil, tema veya benzeri görünüm tercihlerinizi hatırlamak için kullanılabilir. Kullanılmaları hâlinde amaç, yalnızca sizin seçiminizi bir sonraki ziyarette korumaktır.
3. Analitik / performans çerezleri: Sayfa görüntüleme, hata ve performans ölçümü için kullanılabilir. Kognis kurumsal sitesinde şu an üçüncü taraf analitik (ör. Google Analytics) çerezi yerleştirilmemektedir. İleride eklenmesi hâlinde bunlar ancak açık rızanızla devreye alınır.
4. Pazarlama / üçüncü taraf çerezleri: Reklam, yeniden pazarlama veya sosyal medya pikseli amaçlı çerezler şu an kurumsal sitede kullanılmamaktadır. Eklenmeleri hâlinde ayrıca bilgilendirilir ve rızanız istenir.

MADDE 3 - KOGNIS TARAFINDAN KULLANILAN ÇEREZLER

Kurumsal sitede (kognis.net) tarayıcınıza yerleştirilen başlıca birinci taraf çerezler şunlardır:

• kognis-session: Oturumunuzu tanımlar; form gönderimi, giriş ve sayfa dolaşımı için zorunludur. HttpOnly ve Secure bayraklarıyla iletilir. Süre: yaklaşık 2 saat (oturum).
• XSRF-TOKEN: Siteler arası sahte istek (CSRF) saldırılarına karşı koruma sağlar. Secure ve SameSite=Lax bayraklarıyla iletilir. Süre: yaklaşık 2 saat.

Altyapı ve ağ güvenliği kapsamında Cloudflare tarafından güvenlik ve performans amaçlı çerezler (ör. bot koruması veya TLS oturumu ile ilişkili çerezler) yerleştirilebilir. Bu çerezler Kognis sunucularında tutulmaz; Cloudflare'in kendi gizlilik uygulamasına tabidir.

Kiracı panelleri (ör. WhatsApp, kuaför, kreş ve diğer ürün alt alan adları) kendi oturum çerezlerini kullanır. Bu çerezler de zorunlu oturum ve güvenlik amaçlıdır; Kiracıların kendi müşteri verileri bakımından Kognis kural olarak Veri İşleyen sıfatındadır.

MADDE 4 - İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Çerezler aracılığıyla elde edilen veriler (ör. oturum kimliği, güvenlik jetonu, tarayıcı türü, IP adresi ve benzeri teknik kayıtlar) aşağıdaki amaçlarla işlenir:

1. Web sitesi ve SaaS platformunun güvenli ve kesintisiz sunulması,
2. Kullanıcı oturumunun sürdürülmesi ve yetkisiz erişimin önlenmesi,
3. Formların ve ön kayıt başvurularının kötüye kullanıma karşı korunması,
4. Hata ayıklama, kapasite planlama ve hizmet kalitesinin izlenmesi,
5. Mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Hukuki sebepler; KVKK m. 5/2 (c) sözleşmenin kurulması veya ifası, m. 5/2 (ç) hukuki yükümlülük ve m. 5/2 (f) meşru menfaattir. Zorunlu olmayan çerezler ancak KVKK m. 5/1 uyarınca açık rızaya dayanır.

MADDE 5 - ÇEREZLERİN SAKLAMA SÜRESİ VE ÜÇÜNCÜ KİŞİLERE AKTARIM

Oturum çerezleri tarayıcı kapanınca veya azami süre (yukarıda belirtilen süreler) dolunca silinir. Güvenlik ve erişim logları, Gizlilik Politikası'ndaki saklama sürelerine tabidir.

Çerez verileri, hizmetin sunulması için gerekli olduğu ölçüde:

• Sunucu barındırma ve güvenlik altyapısı sağlayıcılarımıza (Cloudflare dahil),
• Yasal bir yükümlülük doğması hâlinde yetkili adli ve idari makamlara

aktarılabilir. Kognis, zorunlu çerez verilerini reklam ağı veya veri broker'larıyla paylaşmaz.

MADDE 6 - ÇEREZLERİ NASIL YÖNETİRSİNİZ?

Tarayıcınızın ayarlarından çerezleri görebilir, silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemeniz hâlinde kognis.net ve ürün panellerinin giriş, form ve güvenlik işlevleri çalışmayabilir.

Yaygın tarayıcılarda çerez yönetimi:

• Google Chrome: Ayarlar > Gizlilik ve güvenlik > Üçüncü taraf çerezleri
• Safari: Ayarlar > Safari > Gizlilik ve Güvenlik
• Mozilla Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve site verileri
• Microsoft Edge: Ayarlar > Çerezler ve site izinleri

Ayrıca tarayıcınızın "Do Not Track" veya benzeri tercihlerini kullanabilirsiniz; zorunlu çerezler sitenin çalışması için yine de gerekli olabilir.

MADDE 7 - İLGİLİ KİŞİNİN HAKLARI

Çerezler yoluyla kişisel verisi işlenen ilgili kişi, KVKK'nın 11. maddesi kapsamındaki haklara (işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarılan üçüncü kişileri bilme, zararın giderilmesini isteme vb.) sahiptir. Taleplerinizi KVKK Aydınlatma Metni'nde belirtilen usulle iletebilirsiniz.

İletişim: info@kognis.tr · +90 850 308 84 07 · kognis.net/iletisim

MADDE 8 - POLİTİKADA DEĞİŞİKLİK

Kognis, çerez kullanımını veya bu Politikayı mevzuat ve teknik gereklilikler çerçevesinde güncelleyebilir. Güncel metin bu sayfada yayımlanır; "Son Güncelleme Tarihi" değiştiğinde yürürlükte olan sürüm esas alınır. Zorunlu olmayan yeni çerez kategorileri eklenmesi hâlinde ayrıca rızanız alınır.