Hangi çerezleri neden kullanıyoruz.

Çerezleri üç kategoride topluyoruz. Yalnız zorunlu olanlar izin gerektirmez. Ölçüm ve pazarlama çerezleri için ilgili betik, siz izin verene kadar tarayıcınıza hiç indirilmez. İzni sonradan kaldırırsanız betik susar ve bıraktığı çerezleri sileriz.

• Zorunlu: oturum, güvenlik, sepet ve bu tercihin kendisi. Kapatılamaz, çünkü kapalıyken site çalışmaz.
• Ölçüm: hangi sayfaların açıldığını ve hangi kampanyadan gelindiğini kendi sunucumuzda, anonim ziyaretçi numarasıyla sayarız.
• Pazarlama: Meta, Google Ads ve ChatGPT reklam pikselleri. Reklamın işe yaradığını ölçer ve bu platformlarda size ürünümüzü gösterir.

Sitenin çalışması için gereken teknik kayıtlardır. Kişiyi reklam amacıyla tanımaz, üçüncü tarafa pazarlama verisi taşımaz.

• Oturum çerezi (sb- ile başlar)

  Giriş yaptığınızda oturumunuzu açık tutar. Adı projeye özgüdür, uzun olduğunda birkaç parçaya bölünür. Giriş yapmayan ziyaretçide oluşmaz.

  Süre: Çıkış yapana kadar, en çok 400 gün

• masrafx-consent

  Çerez tercihinizi hatırlar. Aynı kayıt tarayıcı deposunda masrafx-cookie-consent adıyla da tutulur, çünkü Safari deposunu 7 günde siler.

  Süre: 12 ay

• px-sepet (tarayıcı deposu)

  Giriş yapmadan oluşturduğunuz paket sepetini tutar, böylece sayfadan ayrılınca sepet kaybolmaz.

  Süre: Sepet boşalana kadar

• Cloudflare Turnstile

  Giriş ve kayıt formlarında botu gerçek kişiden ayırır. Sitemizin alan adına çerez yazmaz, doğrulama sırasında tarayıcınız Cloudflare ile konuşur.

  Süre: Doğrulama anında

• iyzico ödeme formu

  Kartla ödeme sayfasında iyzico'nun gömülü formu açılır. Form kendi güvenlik ve sahtecilik önleme çerezlerini kullanır, yalnız o sayfada.

  Süre: iyzico belirler

• Hata kaydı (Sentry)

  Sayfada bir hata oluşursa hata mesajı, sayfa adresi ve tarayıcı türü hata izleme hizmetine gönderilir. Çerez bırakmaz, kimlik bilgisi göndermez, ekran kaydı yapmaz.

  Süre: Çerez yok

• Teknik işaretler (sekme belleği)

  Teşekkür sayfası yenilenince aynı kayıt ya da ödeme iki kez sayılmasın diye kısa işaretler. Kişisel veri içermez.

  Süre: Çoğu sekme kapanınca silinir

Siteyi kendi altyapımızla ölçeriz, dışarıdan analiz aracı kullanmayız. Veri Supabase üzerinde çalışan kendi sunucumuza gider.

• mx_vid

  Rastgele üretilen anonim ziyaretçi numarası. Bununla açılan sayfa, geliş kaynağı, kampanya parametreleri (utm ve reklam tıklama kimlikleri), kaydırma derinliği ve kayıt, indirme gibi dönüşüm olayları sayılır. Sunucu tarafında tarayıcı ve cihaz türü ile IP adresinin tuzlanmış özeti tutulur, IP adresinin kendisi tutulmaz.

  Süre: 12 ay

Reklam platformlarının pikselleri yalnız pazarlama izni verince yüklenir. Hangi reklamın kayıt ya da satın almaya dönüştüğünü ölçer ve bu platformlarda size ürünümüzü gösterir. Platformlar bu veriyi kendi politikalarına göre işler.

• Meta (Facebook ve Instagram): _fbp, _fbc

  Meta pikseli sayfa görüntüleme, kayıt, satın alma, indirme ve WhatsApp tıklamasını bildirir. _fbc reklam tıklamasını ziyarete bağlar.

  Süre: 90 gün (reklam bağlantısıyla gelişte _fbc sitemizce 12 ay)

• Google Ads: _gcl_au, _gcl_aw

  Google etiketi (gtag.js) dönüşümleri Google Ads'e bildirir. Kayıt tamamlanınca e-posta ve telefon düz metin değil, tarayıcıda karma (hash) alınarak gönderilir. Google kendi alan adlarında ayrıca reklam çerezi kullanabilir.

  Süre: 90 gün, Google'ın kendi çerezlerini Google belirler

• ChatGPT reklamları (OpenAI): __oppref

  OpenAI ölçüm pikseli reklam tıklamasını kendi çerezine yazar ve kayıt, satın alma, indirme, WhatsApp tıklaması olaylarını bildirir.

  Süre: OpenAI belirler

Kayıt ve satın alma gibi dönüşümler sunucumuz üzerinden de Meta'ya bildirilebilir (Conversions API). Bu bildirimde e-posta ve telefon doğrudan değil, karma (hash) olarak yer alır ve tarayıcıdaki pikselle aynı olay kimliği kullanıldığı için bir dönüşüm iki kez sayılmaz.

Aşağıdaki kuruluşların teknolojisi sitede çalışır. Her birinin hangi kategoride ve hangi amaçla çalıştığı yukarıdaki tablolarda yazılıdır.

• Supabase Inc. (barındırma, veritabanı, oturum ve ölçüm sunucusu)
• Cloudflare Inc. (Turnstile bot koruması)
• Functional Software Inc., Sentry (hata kaydı)
• iyzico Ödeme Hizmetleri Anonim Şirketi (kartla ödeme sayfası)
• Meta Platforms Inc. (yalnız pazarlama izniyle)
• Google LLC (yalnız pazarlama izniyle)
• OpenAI (ChatGPT reklam ölçümü, yalnız pazarlama izniyle)

Üç yolu var:

• İlk ziyarette açılan çerez kutusunda Kabul edin, Yalnız zorunlu ya da Ayarlar seçeneğini kullanın.
• Aşağıdaki düğmeyle ayar penceresini yeniden açıp kategorileri tek tek değiştirin. İzni kaldırdığınız kategorinin çerezleri o anda silinir.
• Tarayıcı ayarlarından çerezleri silebilir ya da bu site için engelleyebilirsiniz. Bu durumda giriş yapamaz ve ödeme adımını tamamlayamazsınız.

Çerezler yoluyla işlenen kişisel verileriniz için 6698 sayılı Kanun'un 11. maddesindeki haklarınız (öğrenme, düzeltme, silme, itiraz) saklıdır. Başvurunuzu gizlilik ve aydınlatma metninde yazılı kanallardan iletebilirsiniz, hazır başvuru formunu kullanabilirsiniz. En geç otuz gün içinde yanıt verilir.

Çerezlerle ilgili sorularınız için contact@orceus.com adresine yazabilir ya da iletişim sayfasını kullanabilirsiniz.