Çerez Politikası

7. ÇEREZLER VE TERCİH YÖNETİMİ

Callivo Yapay Zeka Yazılım ve Bilişim Hizmetleri Limited Şirketi (“Callivo”), internet sitesinin ve platformun çalışması için çerezler, yerel depolama ve benzeri teknolojiler kullanır.

Oturumun sürdürülmesi, hesap güvenliğinin sağlanması, kullanıcı tercihlerinin hatırlanması ve talep ettiğiniz işlevlerin sunulması için gerekli teknolojiler; somut işleme göre KVKK’nın 5/2-c maddesinde düzenlenen sözleşmenin kurulması veya ifası ya da temel hak ve özgürlüklerinize zarar vermemek kaydıyla 5/2-f maddesinde düzenlenen meşru menfaat hukuki sebeplerine dayanılarak kullanılır.

Temel hizmet için gerekli olmayan istatistik ve pazarlama araçları yalnızca ilgili kategoriye açık rıza vermeniz hâlinde çalışır. Pazarlama amacıyla sunucu üzerinden gerçekleştirilen dönüşüm iletimleri de pazarlama tercihiniz kapsamında değerlendirilir.

Hiçbir seçim yapmamanız veya internet sitesini kullanmaya devam etmeniz, isteğe bağlı çerez ve araçlara izin verdiğiniz anlamına gelmez. Tercihlerinizi internet sitesinin alt bölümünde bulunan “Çerez ayarları” alanından istediğiniz zaman değiştirebilir ve daha önce verdiğiniz açık rızayı ileriye etkili olarak geri alabilirsiniz.

Kullanılan çerezler ve benzeri teknolojiler

Araç/teknoloji	Sağlayıcı	Kategori	Kullanım amacı	İşlenen veriler	Saklama süresi
Çerez tercih kaydı	Callivo	Kesinlikle gerekli	Çerez kategorilerine ilişkin tercihlerinizin kaydedilmesi ve sonraki ziyaretlerde uygulanması	Seçilen kategoriler, tercih tarihi ve teknik tercih bilgileri	12 ay veya tercihlerinizi değiştirmenize kadar
Oturum ve kimlik doğrulama depolaması	Callivo / Supabase	Kesinlikle gerekli	Kullanıcı oturumunun sürdürülmesi, kimlik doğrulama, hesap güvenliği ve yetkisiz erişimin önlenmesi	Oturum belirteci, kullanıcı kimliği, doğrulama ve güvenlik bilgileri	Oturum süresince, çıkış yapılıncaya veya oturum belirtecinin geçerliliği sona erinceye kadar
Dil ve arayüz tercihi	Callivo	Tercihler	Seçtiğiniz dil ve arayüz ayarlarının hatırlanması	Dil ve arayüz tercihleri	12 ay veya tercih silinene kadar
Google Tag Manager	Google	Teknik etiket yönetimi	Açık rıza verilen istatistik ve pazarlama araçlarının yönetilmesi ve çalıştırılması	Google Tag Manager doğrudan kullanıcı profili oluşturmak amacıyla kullanılmaz; çalıştırdığı araçlara göre teknik bilgiler işlenebilir	Doğrudan çerez oluşturmaz; çalıştırdığı aracın saklama süresi uygulanır
Google Analytics 4	Google	İstatistik	İnternet sitesinin kullanımının ölçülmesi, ziyaret ve performans istatistiklerinin oluşturulması ve kullanıcı deneyiminin geliştirilmesi	Çevrim içi tanımlayıcı, IP adresi, yaklaşık konum, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, etkinlikler ve zaman bilgileri	2 yıl
Meta Pixel	Meta Platforms	Pazarlama	Reklam kampanyalarının etkinliğinin ve dönüşümlerin ölçülmesi, hedef kitle oluşturulması ve yeniden hedefleme	IP adresi, cihaz ve tarayıcı bilgileri, sayfa adresi, görüntülenen içerik, gerçekleştirilen etkinlikler, Meta tıklama ve tarayıcı tanımlayıcıları	3 ay
Meta Conversions API	Meta Platforms	Pazarlama	Kayıt, ödeme, abonelik ve demo randevusu gibi dönüşüm olaylarının sunucu üzerinden ölçülmesi	Dönüşüm olayı, olay zamanı ve seçilen dönüşüm işlemlerinde SHA-256 yöntemiyle hash’lenmiş e-posta adresi	Hash’lenmiş e-posta Callivo tarafından iletim tamamlandıktan sonra kalıcı olarak saklanmaz; Meta’nın hizmet koşullarındaki saklama süreleri uygulanır

Google Analytics ve Meta Pixel gibi isteğe bağlı araçlar, ilgili kategori için açık rıza verilmediği sürece çerez oluşturmaz ve kişiselleştirilmiş analiz veya pazarlama amacıyla kullanılmaz.

Yurt dışına veri aktarımı

İstatistik ve pazarlama kategorilerine açık rıza verilmesi hâlinde, ilgili teknolojilerin çalışması nedeniyle kişisel veriler aşağıdaki yurt dışı alıcılara aktarılabilir:

Alıcı	Araç	Aktarılan veriler	Aktarım amacı	Ülke/bölge	KVKK m.9 aktarım mekanizması
Google Ireland Limited, Google LLC ve ilgili Google grup şirketleri	Google Analytics 4 ve Google Tag Manager	IP adresi, çevrim içi tanımlayıcı, cihaz ve tarayıcı bilgileri, yaklaşık konum, ziyaret edilen sayfalar, etkinlik ve zaman bilgileri	Site kullanımının ve dönüşümlerin ölçülmesi, raporlama ve etiket yönetimi	İrlanda, Avrupa Birliği, ABD ve Google altyapısının bulunduğu diğer ülkeler	Google Data Processing Addendum ve AB Standart Sözleşme Maddeleri; Türk hukuku bakımından KVKK m.9 kapsamında uygulanabilir aktarım şartı ve uygun güvence mekanizması
Meta Platforms Ireland Limited, Meta Platforms, Inc. ve ilgili Meta grup şirketleri	Meta Pixel	IP adresi, cihaz ve tarayıcı bilgileri, sayfa ve etkinlik verileri, _fbp ve varsa _fbc tanımlayıcıları	Reklam ölçümü, dönüşüm takibi, hedef kitle oluşturulması ve yeniden hedefleme	İrlanda, Avrupa Birliği, ABD ve Meta altyapısının bulunduğu diğer ülkeler	Meta veri işleme şartları ve AB Standart Sözleşme Maddeleri; Türk hukuku bakımından KVKK m.9 kapsamında uygulanabilir aktarım şartı ve uygun güvence mekanizması
Meta Platforms Ireland Limited, Meta Platforms, Inc. ve ilgili Meta grup şirketleri	Meta Conversions API	Dönüşüm olayı, olay zamanı ve seçilen işlemlerde SHA-256 yöntemiyle hash’lenmiş e-posta adresi	Sunucu taraflı dönüşüm ölçümü ve kampanya performansının değerlendirilmesi	İrlanda, Avrupa Birliği, ABD ve Meta altyapısının bulunduğu diğer ülkeler	Meta veri işleme şartları ve AB Standart Sözleşme Maddeleri; Türk hukuku bakımından KVKK m.9 kapsamında uygulanabilir aktarım şartı ve uygun güvence mekanizması
Supabase Pte. Ltd., Supabase Inc. ve ilgili alt hizmet sağlayıcıları	Oturum ve kimlik doğrulama altyapısı	Kullanıcı kimliği, oturum belirteci, giriş ve teknik güvenlik bilgileri	Kimlik doğrulama, oturumun sürdürülmesi ve hesap güvenliği	Ana proje için seçilen Avrupa Birliği bölgesi; destek ve operasyon bakımından Singapur ve ABD	Supabase Data Processing Addendum ve AB Standart Sözleşme Maddeleri; Türk hukuku bakımından KVKK m.9 kapsamında uygulanabilir aktarım şartı ve uygun güvence mekanizması

Yurt dışı aktarımlar yalnızca ilgili aracın çalışması için gerekli ve ölçülü verilerle sınırlı olarak gerçekleştirilir. Sağlayıcıların Avrupa Birliği standart sözleşme maddeleri ve veri işleme sözleşmeleri ek sözleşmesel güvence niteliğindedir. Türk hukuku bakımından düzenli yurt dışı aktarımlar, KVKK’nın 9. maddesinde öngörülen aktarım şartı ve uygun güvence mekanizmasının sağlanması üzerine gerçekleştirilir. Standart sözleşme mekanizmasının kullanılması hâlinde sözleşme, tarafların imzalarının tamamlanmasından itibaren yasal süre içinde Kişisel Verileri Koruma Kurumuna bildirilir.

Kişisel verilerinize ilişkin haklarınız ve başvuru yöntemleri Callivo KVKK Aydınlatma Metni’nde açıklanmaktadır. Sorularınız ve KVKK kapsamındaki başvurularınız için support@callivo.ai adresinden Callivo’ya ulaşabilirsiniz.