Çerez Politikası ve Çerez Aydınlatma Metni
BKÜ ASİSTAN
ÇEREZ POLİTİKASI VE ÇEREZ AYDINLATMA METNİ
Son güncelleme tarihi: 01.09.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, çerezler ve benzeri teknolojiler aracılığıyla işlenen kişisel verileriniz bakımından veri sorumlusu KARBORİS TEKNOLOJİ ANONİM ŞİRKETİ’dir (“KARBORİS” veya “Şirket”).
Bilgi | Açıklama |
|---|---|
Ticaret unvanı | KARBORİS TEKNOLOJİ ANONİM ŞİRKETİ |
Adres | Hasanpaşa Mah. Mirim Çelebi Sk. Yıldızhanoğlu No: 2 İç Kapı No: 13 Kadıköy / İstanbul |
MERSİS No | 0523148608800001 |
Ticaret Sicil No | 1097097 |
Vergi Dairesi / Vergi No | Kadıköy Vergi Dairesi Müdürlüğü / 5231486088 |
Web sitesi | www.bkuasistan.com |
KVKK başvuru e-posta adresi | kvkk@bkuasistan.com |
Telefon | 0544 970 85 26 |
KEP adresi | karboris@hs01.kep.tr |
ETBİS kaydı | Aktif |
Elektronik imza durumu | Aktif |
2. Metnin Amacı ve Kapsamı
Bu Çerez Politikası ve Çerez Aydınlatma Metni, www.bkuasistan.com alan adlı web sitesi ve BKÜ Asistan dijital platformu üzerinde kullanılan çerezler, pikseller, localStorage kayıtları ve benzeri teknolojiler aracılığıyla işlenen kişisel verilere ilişkin olarak kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.
BKÜ Asistan; Bitki Koruma Ürünleri Bayi ve Toptancılık Yazılı Sınavı’na hazırlanan adaylara konu çalışma, test çözme, deneme analizi, performans takibi ve yapay zekâ destekli çalışma desteği sunan özel bir dijital eğitim platformudur.
BKÜ Asistan’ın T.C. Tarım ve Orman Bakanlığı, ÖSYM veya herhangi bir resmî kurumla resmî bağlantısı, yetkilendirmesi, ortaklığı veya temsil ilişkisi bulunmamaktadır. Sınava ilişkin başvuru, takvim, ücret, sınav yeri, sonuç ve resmî duyurular bakımından ilgili resmî kurumların açıklamaları esas alınmalıdır.
Bu metin, yalnızca çerezler ve benzeri teknolojilerle sınırlıdır. Üyelik, ödeme, faturalama, destek, yapay zekâ kullanımı, ticari elektronik ileti ve diğer kişisel veri işleme süreçleri hakkında ayrıntılı bilgi için BKÜ Asistan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ve Açık Rıza Metni ayrıca incelenmelidir.
3. Çerez ve Benzeri Teknolojiler Nedir?
Çerezler, bir internet sitesi ziyaret edildiğinde kullanıcının tarayıcısına veya cihazına kaydedilebilen küçük metin dosyalarıdır. Çerezler; oturumun sürdürülmesi, güvenliğin sağlanması, kullanıcının tercihlerini hatırlama, site kullanımını ölçme ve reklam/analitik faaliyetlerinin yürütülmesi gibi amaçlarla kullanılabilir.
Benzer teknolojiler; pikseller, etiketler, localStorage, sessionStorage, SDK, kullanıcı ID/hash kayıtları ve benzeri teknik araçları içerebilir. Bu teknolojiler de kullanım amacına bağlı olarak kişisel veri işlenmesine yol açabilir.
BKÜ Asistan, zorunlu çerezleri web sitesinin çalışması ve güvenliği için kullanır. Analitik ve pazarlama/reklam çerezleri ise varsayılan olarak kapalıdır ve yalnızca kullanıcının çerez panelinde ilgili kategoriye açıkça onay vermesi hâlinde çalıştırılır.
Sunucu taraflı ölçüm. Bazı ölçüm faaliyetleri tarayıcıya çerez yazmadan, doğrudan Şirketin sunucusundan hizmet sağlayıcının sunucusuna yapılan bir çağrı ile gerçekleşebilir. BKÜ Asistan’da bu kapsamda Meta Dönüşüm API’si (Conversions API) kullanılmaktadır. Bu yöntem tarayıcı çerezinden bağımsız çalıştığı için ayrıca açıklanmıştır (bkz. Bölüm 6 ve 7).
Çerez yazmayan üçüncü taraf kaynaklar. Yazı tipi ve arayüz kütüphanesi gibi bazı içerikler üçüncü taraf sunucularından çekilmektedir. Bu istekler çerez yazmaz; ancak teknik olarak kullanıcının IP adresi ve tarayıcı bilgisi ilgili sağlayıcıya ulaşır. Bu kaynaklar da Bölüm 6’daki envanterde gösterilmiştir.
4. Kullanılan Çerez Türleri
4.1. Sürelerine Göre Çerezler
Çerez türü | Açıklama |
|---|---|
Oturum çerezleri | Tarayıcı oturumu boyunca kullanılan ve tarayıcı kapatıldığında silinen çerezlerdir. Oturum yönetimi, güvenlik ve giriş işlemleri için kullanılabilir. |
Kalıcı çerezler | Belirli bir süre boyunca cihazda kalan çerezlerdir. Çerez tercihinin veya kullanıcının açıkça seçtiği tercihlerin hatırlanması için kullanılır. BKÜ Asistan’da dil tercihi çerezi bulunmamaktadır. |
4.2. Taraflarına Göre Çerezler
Çerez türü | Açıklama |
|---|---|
Birinci taraf çerezler | Doğrudan BKÜ Asistan alan adı tarafından yerleştirilen veya BKÜ Asistan tarafından kontrol edilen çerezlerdir. |
Üçüncü taraf çerezler | Google, Meta, ödeme altyapısı veya benzeri üçüncü taraf hizmet sağlayıcıları tarafından yerleştirilen veya yönetilen çerezlerdir. |
4.3. Kullanım Amaçlarına Göre Çerezler
Çerez türü | Açıklama |
|---|---|
Zorunlu / kesinlikle gerekli çerezler | Web sitesinin çalışması, oturum yönetimi, üyelik girişi, güvenlik, CSRF koruması, ödeme akışının güvenliği ve çerez tercihinin hatırlanması için gerekli çerezlerdir. Bu çerezler pazarlama amacıyla kullanılmaz. |
İşlevsel / tercih kayıtları | Kullanıcının açıkça talep ettiği işlevlerin hatırlanması için kullanılır: giriş ekranındaki “Beni hatırla” seçimi ile tarayıcıda saklanan görünüm tercihi ve sınav sırasında veri kaybını önleyen yerel taslak kaydı. Çerez panelinde ayrı bir işlevsel kategori bulunmamaktadır; bu kayıtlar yalnızca kullanıcının kendi tercihi veya talebi üzerine oluşur. |
Analitik / performans çerezleri | Site kullanımının ölçülmesi, sayfa görüntüleme, oturum ve kullanıcı akışlarının analizi ile ürün deneyiminin iyileştirilmesi için kullanılır. Bu kapsamda Google Analytics 4 ve Şirketin kendi ziyaretçi sayacı çalışır. Varsayılan olarak kapalıdır. |
Pazarlama / reklam çerezleri | Reklam kampanyalarının ölçümlenmesi, dönüşüm takibi ve yeniden pazarlama için kullanılır. Bu kapsamda Meta Pixel ile sunucu taraflı çalışan Meta Dönüşüm API’si yer alır. Varsayılan olarak kapalıdır. |
5. Çerez Kullanım Amaçları ve Hukuki Sebepler
Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kişisel veriler, aşağıdaki amaçlar ve hukuki sebeplerle işlenebilir:
Amaç | Açıklama | Hukuki sebep |
|---|---|---|
Web sitesinin ve kullanıcı hesabının çalıştırılması | Oturum yönetimi, giriş/çıkış işlemleri, üyelik alanına erişim, teknik süreklilik. | KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gerekli olması; KVKK m.5/2-f: meşru menfaat. |
Güvenlik ve kötüye kullanımın önlenmesi | CSRF koruması, yetkisiz erişimin önlenmesi, hata ve güvenlik logları, ödeme akışının güvenliği. | KVKK m.5/2-f: meşru menfaat; gerekli hallerde KVKK m.5/2-ç: hukuki yükümlülük. |
Çerez tercihinin saklanması ve ispatı | Kullanıcının kabul/ret/tercih seçiminin, seçim anının, seçimin yapıldığı kanalın ve onayladığı metin sürümünün saklanması. | KVKK m.5/2-f: meşru menfaat; kullanıcının tercihinin yerine getirilmesi ve rızanın ispatı. |
İşlevsel tercihler | Giriş ekranındaki “Beni hatırla” seçimi, görünüm tercihi ve sınavda veri kaybını önleyen yerel taslak gibi kullanıcının açıkça talep ettiği işlevler. | Kullanıcının açık talebi; sözleşmenin ifası / meşru menfaat. |
Analitik ve performans ölçümü | Site trafiği, sayfa görüntüleme, oturum, kullanıcı akışları ve ürün geliştirme analizleri. Google Analytics 4 ve Şirketin kendi ziyaretçi sayacı bu kapsamdadır. | Kullanıcının açık rızası. Rıza yoksa çalıştırılmaz. |
Reklam, pazarlama ve dönüşüm ölçümü | Meta Pixel ve sunucu taraflı Meta Dönüşüm API’si ile reklam performansı, dönüşüm ölçümü ve yeniden pazarlama. | Kullanıcının açık rızası. Rıza yoksa ne tarayıcıda ne sunucuda olay üretilir. |
Rıza verilmediğinde temel operasyon sayımı | Hangi sayfanın gün içinde kaç kez görüntülendiğine dair toplam sayı. Kimlik, çerez, IP adresi, tarayıcı bilgisi, saat ve yönlendirme kaynağı kaydedilmez; ziyaretler birbirine bağlanmaz ve reklam ilişkilendirmesi amacıyla kullanılmaz. | KVKK m.5/2-f: meşru menfaat; hizmetin işletilmesi ve kapasite yönetimi. |
Uyuşmazlıkların yönetimi ve hakların korunması | Çerez tercih kayıtlarının ve teknik işlem kayıtlarının olası uyuşmazlıklarda ispat amacıyla saklanması. | KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması; KVKK m.5/2-f: meşru menfaat. |
6. BKÜ Asistan Çerez ve Benzeri Teknoloji Envanteri
Aşağıdaki tablolar, BKÜ Asistan web sitesi ve platformunda fiilen kullanılan çerez ve benzeri teknolojileri gösterir. Tabloda yer almayan bir analitik veya pazarlama çerezi kullanılmamaktadır.
6.1. Zorunlu çerezler (kapatılamaz)
Çerez / teknoloji | Kategori | Sağlayıcı / taraf | Amaç | Saklama süresi | Rıza / hukuki dayanak |
|---|---|---|---|---|---|
bku-asistan-session | Zorunlu | Birinci taraf – BKÜ Asistan | Kullanıcı oturumunun sürdürülmesi, üyelik alanına erişim ve platformun çalışması. | 120 dakika (kullanım sürdükçe yenilenir) | Rıza gerekmez; sözleşmenin ifası / meşru menfaat. |
XSRF-TOKEN | Zorunlu | Birinci taraf – BKÜ Asistan | Form güvenliği, CSRF saldırılarına karşı koruma ve işlem güvenliği. | 120 dakika | Rıza gerekmez; meşru menfaat / güvenlik. |
bku_consent | Zorunlu (rıza kaydı) | Birinci taraf – BKÜ Asistan | Çerez tercihinin saklanması ve ispatı. Yalnızca şu bilgileri içerir: analitik izni, pazarlama izni, seçim zamanı, seçimin yapıldığı kanal ve onaylanan metin sürümü. Kullanıcı kimliği, IP adresi veya tarayıcı bilgisi içermez. | 180 gün | Rıza gerekmez; rızanın kendisinin kaydıdır. |
PayTR ödeme çerçevesi çerezleri | Zorunlu | PayTR / ödeme hizmet sağlayıcısı | Ödeme işleminin güvenli yürütülmesi, işlem doğrulama ve dolandırıcılık önleme. Kart bilgileri Şirket sistemlerine girmez ve Şirket tarafından saklanmaz. | PayTR teknik dokümanındaki sürelere tabidir | Ödeme hizmetinin sunulması / hukuki yükümlülük / meşru menfaat. |
Çerez tercihi, tarayıcı tarafından serbestçe değiştirilebilen bir kayıtta değil, sunucu tarafında üretilen şifreli ve imzalı bir çerezde saklanır. İmza doğrulanamazsa veya kayıt bozuksa sistem rıza verilmemiş kabul eder ve zorunlu olmayan hiçbir aracı çalıştırmaz.
6.2. Kullanıcının kendi talebiyle oluşan kayıtlar
Çerez / teknoloji | Kategori | Sağlayıcı / taraf | Amaç | Saklama süresi | Rıza / hukuki dayanak |
|---|---|---|---|---|---|
remember_web_<değer> | İşlevsel | Birinci taraf – BKÜ Asistan | Giriş ekranında “Beni hatırla” seçilirse oturumun hatırlanması. | 400 gün | Kullanıcının açık talebi. |
bku_theme (localStorage) | İşlevsel | Birinci taraf – BKÜ Asistan | Koyu/açık görünüm tercihinin hatırlanması. Çerez değildir, cihazdan dışarı çıkmaz. | Kullanıcı silene kadar | Kullanıcının açık tercihi. |
Sınav taslağı (localStorage) | İşlevsel / veri kaybı önleme | Birinci taraf – BKÜ Asistan | Sınav sırasında bağlantı kopması hâlinde cevapların kaybolmaması için tarayıcıda tutulan geçici taslak. | 24 saat, sonra otomatik silinir | Hizmetin ifası; kullanıcı lehine güvenlik ağı. |
6.3. Analitik – yalnızca analitik onayı verilmişse
Çerez / teknoloji | Kategori | Sağlayıcı / taraf | Amaç | Saklama süresi | Rıza / hukuki dayanak |
|---|---|---|---|---|---|
bku_vid | Analitik | Birinci taraf – BKÜ Asistan | Ziyaretlerin tekilleştirilmesi ve site kullanım istatistiklerinin üretilmesi. | 1 yıl | Açık rıza. Analitik onayı yoksa oluşturulmaz; onay geri alınırsa silinir. |
_ga | Analitik | Google Analytics 4 (üçüncü taraf) | Ziyaretçileri ayırt etmek ve site kullanım istatistiklerini üretmek. | Google varsayılanına göre yaklaşık 2 yıl | Açık rıza. Onay yoksa Google Analytics sayfaya hiç eklenmez. |
_ga_70VXQME322 | Analitik | Google Analytics 4 (üçüncü taraf) | Oturum durumunun izlenmesi ve etkileşim ölçümü. | Google varsayılanına göre yaklaşık 2 yıl | Açık rıza. |
googletagmanager.com · analytics.google.com · stats.g.doubleclick.net | Analitik (ağ isteği) | Google (üçüncü taraf) | Ölçüm etiketinin yüklenmesi ve ölçüm olaylarının gönderilmesi. Google Analytics ölçümü, Google’ın reklam ağına (stats.g.doubleclick.net) da teknik sinyal gönderebilir. | İstek anlıktır; çerez yazmaz | Açık rıza. |
6.4. Pazarlama / reklam – yalnızca pazarlama onayı verilmişse
Çerez / teknoloji | Kategori | Sağlayıcı / taraf | Amaç | Saklama süresi | Rıza / hukuki dayanak |
|---|---|---|---|---|---|
_fbp | Pazarlama / reklam | Meta (üçüncü taraf) | Tarayıcı tanımlayıcısı; reklam ölçümü, yeniden pazarlama ve dönüşüm ilişkilendirmesi. | Meta varsayılanına göre yaklaşık 90 gün | Açık rıza. Onay yoksa Meta Pixel sayfaya hiç eklenmez. |
_fbc | Pazarlama / reklam | Meta (üçüncü taraf) | Reklam tıklaması tanımlayıcısı; reklam bağlantısındaki tıklama kimliğinden türer. | Meta varsayılanına göre yaklaşık 90 gün | Açık rıza. |
connect.facebook.net · facebook.com/tr | Pazarlama (ağ isteği) | Meta (üçüncü taraf) | Pixel kodunun yüklenmesi ve ölçüm olaylarının gönderilmesi. | İstek anlıktır | Açık rıza. |
Meta Dönüşüm API’si (Conversions API) | Pazarlama (sunucu taraflı) | Meta (üçüncü taraf) | Satın alma gerçekleştiğinde, tarayıcıya çerez yazmadan doğrudan Şirketin sunucusundan Meta’ya gönderilen dönüşüm bildirimi. | Olay bazlı | Açık rıza. Pazarlama onayı yoksa bildirim üretilmez. Ödeme, abonelik ve fatura süreçleri bundan etkilenmez. |
Meta alan adı doğrulama etiketi bir izleyici değildir: çerez yazmaz, istek göndermez ve yalnızca alan adı sahipliğini kanıtlar. Bu nedenle çerez tercihine tabi değildir.
6.5. Rıza verilmediğinde çalışan tek ölçüm: çerezsiz toplulaştırılmış sayaç
Analitik onayı verilmediğinde, sitenin işletilebilmesi için yalnızca günlük toplulaştırılmış bir sayfa sayacı tutulur. Bu sayaç:
- çerez yazmaz ve mevcut çerezleri okumaz;
- kalıcı veya geçici bir kullanıcı tanımlayıcısı üretmez;
- IP adresi, tarayıcı bilgisi, saat, yönlendirme kaynağı ve kampanya etiketi kaydetmez;
- aynı ziyaretçinin farklı sayfalarını veya farklı oturumlarını birbirine bağlamaz;
- adreslerdeki kayıt numaralarını temizler, böylece tekil bir kişiye indirgenemez;
- reklam ilişkilendirmesi amacıyla kullanılmaz.
Tutulan tek bilgi, bir gün içinde hangi sayfanın kaç kez görüntülendiğidir.
6.6. Anonim çerez paneli istatistiği
Çerez panelinin işleyip işlemediğini ölçebilmek için, kullanıcı bazında hiçbir kayıt tutulmaksızın günlük toplam sayaçlar tutulur: panelin kaç kez gösterildiği ve hangi seçeneğin kaç kez seçildiği. Bu sayaçlar kişi, hesap, IP adresi, cihaz veya saat bilgisi içermez; kişisel profil oluşturmaz ve reklam ilişkilendirmesi amacıyla kullanılmaz.
6.7. Çerez yazmayan üçüncü taraf kaynaklar
Kaynak | Sağlayıcı | Nerede | Çerez | Teknik etki |
|---|---|---|---|---|
fonts.googleapis.com · fonts.gstatic.com | Bilgilendirme sayfaları | Yazmaz | Kullanıcının IP adresi ve tarayıcı bilgisi sağlayıcıya ulaşır. | |
fonts.bunny.net | Bunny | Ana site düzeni | Yazmaz | Kullanıcının IP adresi ve tarayıcı bilgisi sağlayıcıya ulaşır. |
cdn.jsdelivr.net | jsDelivr | Arayüz kütüphanesi (stil ve simgeler) | Yazmaz | Kullanıcının IP adresi ve tarayıcı bilgisi sağlayıcıya ulaşır. |
7. Analitik ve Pazarlama Çerezleri İçin Açık Rıza
BKÜ Asistan’da analitik ve pazarlama/reklam araçları varsayılan olarak kapalıdır. Kullanıcı çerez panelinde ilgili kategoriye açıkça onay vermeden Google Analytics 4 ve Meta Pixel dahil hiçbir analitik veya pazarlama aracı sayfaya eklenmez. Bu araçlar “yüklenip beklemede tutulmaz”; sayfada hiç bulunmazlar. Dolayısıyla onay verilmeden ilgili script indirilmez, üçüncü taraflara istek gönderilmez ve analitik/pazarlama çerezi yazılmaz.
7.1. “Sadece zorunlu çerezler” seçildiğinde ne olur?
Kullanıcının reddi kayıt altına alınır ve aşağıdaki teknik sonuçları doğurur:
- Analitik ve pazarlama araçları sonraki tüm sayfa yüklemelerinde sayfaya eklenmez.
- Şirketin kalıcı ziyaretçi tanımlayıcısı olan bku_vid oluşturulmaz; daha önce oluşmuşsa silinir.
- Daha önce yazılmış _ga, _ga_70VXQME322, _fbp ve _fbc çerezleri tarayıcıdan temizlenir.
- Sunucu taraflı Meta Dönüşüm API’si bildirimi üretilmez.
- Ölçüm yalnızca Bölüm 6.5’teki çerezsiz toplulaştırılmış sayaçla sınırlı kalır.
Kullanıcı, sayfa açıkken daha önce verdiği pazarlama onayını geri alırsa, o anda tarayıcıda hâlihazırda yüklü bulunan ölçüm kodu, sayfa yeniden yüklenene kadar geçen çok kısa süre içinde tek bir istek gönderebilir. Şirket bu riski azaltmak için ilgili kodu tercih kaydedilir kaydedilmez etkisizleştirir ve sayfayı yeniden yükler. Tercih değişikliği, sayfa yeniden yüklendiğinde tam olarak uygulanmış olur.
7.2. Rızanın niteliği ve geri alınması
Açık rıza; belirli, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır. BKÜ Asistan çerez panelinde önceden işaretlenmiş kutu kullanılmaz; analitik ve pazarlama anahtarları kapalı gelir. Ret seçeneği kabul seçeneğiyle aynı ekranda ve eşit erişilebilirlikte sunulur. Kullanıcı verdiği onayı dilediği zaman geri alabilir; geri alma ileriye dönük sonuç doğurur.
Analitik veya pazarlama çerezlerine onay verilmemesi ya da onayın geri alınması; üyelik, giriş, sınav çözme, konu çalışma, ödeme, abonelik ve fatura süreçlerini etkilemez. Bu süreçler açık rızaya dayanmamaktadır.
Zorunlu çerezler, kullanıcının çerez tercihinden bağımsız olarak web sitesinin çalışması, güvenlik ve oturum yönetimi için kullanılır. Zorunlu çerezler pazarlama veya profil çıkarma amacıyla kullanılmaz.
8. Çerez Tercihleri Nasıl Yönetilebilir?
Kullanıcılar çerez tercihlerini aşağıdaki yöntemlerle yönetebilir:
- BKÜ Asistan çerez paneli üzerinden analitik ve pazarlama/reklam çerezlerini kabul edebilir, reddedebilir veya kategori bazında ayrı ayrı seçim yapabilir.
- Sayfa altındaki “Çerez Tercihleri” bağlantısı üzerinden panel yeniden açılarak daha önce verilen onay geri alınabilir veya değiştirilebilir.
- Tarayıcı ayarları üzerinden çerezler silinebilir veya engellenebilir. Ancak zorunlu çerezlerin engellenmesi hâlinde giriş yapma, sınav çözme ve ödeme gibi işlevler çalışmayabilir.
- Çerez tercihleri her cihaz ve tarayıcı için ayrı tutulur; bir cihazda yapılan tercih diğer cihazlara otomatik yansımaz.
8.1. Çerez Panelindeki Kategoriler ve Varsayılan Durumları
Kategori | Varsayılan durum | Açıklama |
|---|---|---|
Zorunlu çerezler | Açık / kapatılamaz | Web sitesinin çalışması, güvenli giriş, form güvenliği, ödeme akışının güvenliği ve çerez tercihinin kaydedilmesi için gereklidir. |
Analitik çerezler | Kapalı / kullanıcı açabilir | Site kullanımını ölçmek ve ürün deneyimini iyileştirmek için kullanılır. Açılırsa Google Analytics 4 ve Şirketin kendi ziyaretçi sayacı çalışır. |
Pazarlama/reklam çerezleri | Kapalı / kullanıcı açabilir | Reklam performansı ve dönüşüm ölçümü için kullanılır. Açılırsa Meta Pixel ile sunucu taraflı Meta Dönüşüm API’si çalışır. |
Çerez panelinde “Tümünü Kabul Et”, “Sadece Zorunlu” ve “Tercihleri Yönet” seçenekleri birlikte sunulur. Ayrı bir “işlevsel çerez” onay kategorisi bulunmamaktadır; kullanıcının kendi talebiyle oluşan kayıtlar Bölüm 6.2’de gösterilmiştir.
9. Çerezler Aracılığıyla İşlenen Kişisel Verilerin Aktarılması
Çerezler ve benzeri teknolojiler aracılığıyla işlenen kişisel veriler, işleme amacıyla sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Web sitesi, sunucu, veri tabanı, güvenlik, bakım ve teknik altyapı hizmet sağlayıcıları.
- Kullanıcı analitik çerezlerine onay vermişse, Google Analytics 4 kullanımı kapsamında Google ve ilgili teknik hizmet sağlayıcıları. Google Analytics ölçümü, Google’ın reklam ağına da teknik sinyal gönderebilmektedir.
- Kullanıcı pazarlama çerezlerine onay vermişse, Meta Pixel ve sunucu taraflı Meta Dönüşüm API’si kapsamında Meta ekosistemindeki ilgili hizmet sağlayıcıları.
- Sayfaların görüntülenmesi sırasında yazı tipi ve arayüz kütüphanesi sağlayıcıları (Google Fonts, jsDelivr, Bunny). Bu sağlayıcılar çerez yazmaz; yalnızca teknik olarak IP adresi ve tarayıcı bilgisi kendilerine ulaşır.
- Ödeme sayfası veya ödeme güvenliği süreçleri kapsamında PayTR ve ödeme hizmet sağlayıcıları.
- Hukuki uyuşmazlıklar, denetim veya yasal yükümlülükler kapsamında avukatlar, danışmanlar, mahkemeler, yetkili kamu kurumları ve kanunen yetkili merciler.
Google Analytics 4, Meta Pixel, Meta Dönüşüm API’si, yazı tipi ve arayüz kütüphanesi sağlayıcıları, Google Workspace/Gmail ve KKTC’deki VDS altyapısı gibi teknolojiler nedeniyle kişisel verilerin yurt dışına aktarımı gündeme gelebilir. Yurt dışına aktarım bakımından KVKK’nın 9. maddesi kapsamındaki yeterlilik kararı, uygun güvence, standart sözleşme, istisnai aktarım hali veya gerekli hallerde açık rıza mekanizması hukuki dayanak ve teknik akışla birlikte ayrıca değerlendirilir.
10. Çerezler Aracılığıyla İşlenebilecek Kişisel Veriler
Çerez kategorisine ve kullanıcının tercihlerine bağlı olarak aşağıdaki veri türleri işlenebilir:
Veri kategorisi | Örnek veriler |
|---|---|
Teknik veriler | IP adresi, cihaz ve tarayıcı bilgileri, işletim sistemi, oturum bilgileri, güvenlik ve hata kayıtları. |
Kullanım verileri | Sayfa görüntüleme, tıklama, oturum süresi, yönlendirme kaynağı, kullanım akışları, ürün ekranı hareketleri. |
Üyelik ve kullanıcı tanımlayıcıları | Kullanıcı ID/hash, hesap durumu, oturum kimliği, çerez tercih kayıtları. |
Eğitim/performans kullanım verileri | Test/deneme kullanım hareketleri, konu çalışma ekranı kullanımı, ürün içi performans hareketleri. |
Reklam ve analitik verileri | Yalnızca ilgili kategoriye onay verilmişse: reklam etkileşimi, kampanya ve dönüşüm ölçümü, çerez tanımlayıcıları, Meta Pixel, Meta Dönüşüm API’si ve Google Analytics 4 ölçümleme verileri. |
Rıza kaydı | Analitik ve pazarlama seçimi, seçim zamanı, seçimin yapıldığı kanal ve onaylanan metin sürümü. Kullanıcı kimliği, IP adresi veya tarayıcı bilgisi içermez. |
Rıza verilmediğinde tutulan sayaç | Yalnızca “sayfa yolu ve günlük görüntülenme adedi”. Kimlik, çerez, IP adresi, tarayıcı bilgisi, saat ve yönlendirme kaynağı tutulmaz. |
BKÜ Asistan, çerezler aracılığıyla özel nitelikli kişisel veri işlemeyi amaçlamaz. Kullanıcıların destek kanallarına, formlara veya yapay zekâ ekranına sağlık bilgisi, finansal şifre, kart bilgisi, özel nitelikli kişisel veri veya hizmet için gerekli olmayan hassas bilgi girmemesi gerekir.
11. Saklama Süreleri
Çerezler, kullanım amaçları için gerekli süre boyunca saklanır. Aşağıdaki tablo canlı sistemde uygulanan süreleri gösterir.
Kayıt / çerez | Saklama süresi |
|---|---|
bku-asistan-session · XSRF-TOKEN | 120 dakika |
bku_consent (çerez tercih kaydı) | 180 gün |
remember_web_<değer> (“Beni hatırla”) | 400 gün |
bku_vid (analitik onayı varsa) | 1 yıl |
_ga · _ga_70VXQME322 | Google varsayılanına göre yaklaşık 2 yıl |
_fbp · _fbc | Meta varsayılanına göre yaklaşık 90 gün |
Sınav taslağı (localStorage) | 24 saat, sonra otomatik silinir |
Görünüm tercihi (localStorage) | Kullanıcı silene kadar |
Çerezsiz toplulaştırılmış sayaç | Günlük toplam kaydı; kişisel veri içermez |
Anonim çerez paneli istatistiği | Günlük toplam kaydı; kişisel veri içermez |
Sistem kullanım ve güvenlik logları | KVKK Aydınlatma Metni’nde belirtilen saklama yaklaşımıyla uyumlu şekilde |
Kullanıcı tercihini dilediği zaman değiştirebilir; değişiklik ileriye dönük olarak uygulanır.
12. İlgili Kişi Hakları ve Başvuru
KVKK’nın 11. maddesi kapsamında kişisel verisi işlenen kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini talep etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Başvuru kanalı | Bilgi |
|---|---|
E-posta | kvkk@bkuasistan.com |
Posta / yazılı başvuru adresi | Hasanpaşa Mah. Mirim Çelebi Sk. Yıldızhanoğlu No: 2 İç Kapı No: 13 Kadıköy / İstanbul |
Telefon | 0544 970 85 26 |
KEP / e-imzalı başvuru | karboris@hs01.kep.tr |
Başvuruda ad-soyad, iletişim bilgisi, talep konusu, talebin açık ve anlaşılır içeriği ile kimlik doğrulaması için gerekli bilgiler yer almalıdır. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
13. Metnin Güncellenmesi
KARBORİS, çerez kullanımında, teknik altyapıda, hizmet sağlayıcılarda, mevzuatta veya işleme amaçlarında değişiklik olması halinde bu Çerez Politikası ve Çerez Aydınlatma Metni’ni güncelleyebilir. Güncel metin www.bkuasistan.com üzerinden yayımlanır. Açık rıza gerektiren yeni bir çerez veya benzeri teknoloji kullanılması halinde, ilgili kullanıcıdan ayrıca ve açık şekilde tercih/rıza alınır.