Çerez Politikası

ÇEREZ POLİTİKASI

Sürüm: v2.0

Yürürlük tarihi: 1 Eylül 2026

Yerini aldığı sürüm: v1.0 (29 Haziran 2026)

---

1. AMAÇ VE DAYANAK

Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 5809 sayılı

Elektronik Haberleşme Kanunu çerçevesinde, `talkunify.com` ve alt alan

adlarında çerez ve benzeri teknolojilerin nasıl kullanıldığını açıklar.

Kişisel Verileri Koruma Kurulu'nun Çerez Uygulamaları Hakkında Rehberi

uyarınca; zorunlu olmayan çerezler açık rıza alınmadan çalıştırılmaz,

rıza önceden işaretlenmiş kutuyla alınmaz ve **reddetmek kabul etmek

kadar kolay** olmalıdır.

---

2. VERİ SORUMLUSU

| | |

|---|---|

| Veri sorumlusu | Niyazi Öksüz (şahıs şirketi) |

| Ticari ad | Talk Unify |

| Adres | Mevlana Mahallesi, Adaçayı Sokak No: 8, İç Kapı No: 1, Sancaktepe / İstanbul |

| Vergi dairesi | Sultanbeyli Vergi Dairesi |

| Vergi kimlik numarası | 6530253433 (Sultanbeyli Vergi Dairesi). Şahıs şirketi olduğundan MERSİS numarası bulunmamaktadır. |

| Elektronik posta | kvkk@talkunify.com |

---

3. "ÇEREZ" DERKEN NEYİ KASTEDİYORUZ

⚠️ Bu bölüm önemlidir ve çoğu çerez politikasında bulunmaz.

Talk Unify'ın kendi uygulaması pratikte çerez yazmaz. Tercihleriniz ve

oturumunuz tarayıcınızın yerel depolama (`localStorage`) alanında tutulur.

Bu bir kaçamak değildir: Kurul rehberi ve ilgili AB uygulaması, korumayı

teknolojinin adına değil kullanıcının cihazına erişilmesi olgusuna

bağlar. `localStorage` da cihazda veri saklar; bu nedenle bu politikada

çerezle aynı kurallara tabidir.

Bu belgede "çerez" ifadesi şunların tamamını kapsar:

| Teknoloji | Talk Unify'da kullanımı |

|---|---|

| Yerel depolama (`localStorage`) | Asıl kullandığımız yöntem — oturum, dil, tema, çerez tercihi |

| HTTP çerezi | Kendi uygulamamız yazmaz; Cloudflare güvenlik katmanı ve rıza verilirse ölçüm/reklam etiketleri yazar |

| Piksel / izleyici betiği | Yalnızca pazarlama rızası verilirse |

---

4. ÜÇ KATEGORİ

| Kategori | Varsayılan | Rıza gerekir mi |

|---|---|---|

| Zorunlu | Her zaman açık | Hayır — hizmetin çalışması için şart |

| Analitik | KAPALI | Evet |

| Pazarlama | KAPALI | Evet |

Analitik ve pazarlama kategorileri kapalı gelir. Hiçbir kutu önceden

işaretli değildir.

---

5. ZORUNLU ÇEREZLER

Bunlar olmadan oturum açılamaz, tercihler hatırlanamaz ve platform kötüye

kullanıma karşı korunamaz. Kapatılamazlar; hukuki dayanakları açık rıza

değil, sözleşmenin ifası ve meşru menfaattir.

| Ad | Tür | Ne işe yarar | Süre |

|---|---|---|---|

| `talkunify_auth` | Yerel depolama | Oturum bilgisi — giriş yapmış kalmanızı sağlar | Çıkış yapılana veya tarayıcı verisi silinene kadar |

| `talkunify_cookie_prefs` | Yerel depolama | Çerez tercihinizin kendisi | Silinene kadar |

| `talkunify_remember_me` | Yerel depolama | "Beni hatırla" tercihi | Silinene kadar |

| Dil ve tema tercihi | Yerel depolama | Arayüz dili ve açık/koyu tema | Silinene kadar |

| `__cf_bm`, `cf_clearance` ve benzerleri | HTTP çerezi (Cloudflare) | Bot koruması, saldırı filtreleme | Oturumluk – 30 gün (Cloudflare belirler) |

| Cloudflare Turnstile | HTTP çerezi (Cloudflare) | Giriş ve kayıt formlarında robot doğrulaması | Kısa ömürlü |

⚠️ Çerez tercihinizin kendisi de bir kayıttır. Tercihinizi saklamasaydık

her sayfa açılışında yeniden sormak zorunda kalırdık.

ℹ️ Giriş yapmış kullanıcılarda analitik ve pazarlama tercihi ayrıca

hesabınızda da tutulur (`analytics_consent`, `marketing_consent`) — böylece

başka bir cihazdan girdiğinizde tercihiniz sizinle gelir. Rızanın verildiği

an, kaynak ve IP bilgisi ispat amacıyla kaydedilir.

---

6. ANALİTİK ÇEREZLER — varsayılan KAPALI

Amaç: hangi sayfaların kullanıldığını, nerede zorlanıldığını ve hataların

nerede yoğunlaştığını anlamak. Amaç ürünü iyileştirmektir, sizi kişi olarak

tanımak değil.

| Sağlayıcı | Araç | Ne toplar |

|---|---|---|

| Google | Google Analytics 4 (Google Tag Manager üzerinden) | Sayfa görüntüleme, oturum süresi, yönlendiren kaynak, cihaz ve tarayıcı türü, kısaltılmış IP |

Rıza vermezseniz: Google Tag Manager betiği sayfaya hiç eklenmez,

`googletagmanager.com` adresine hiçbir istek gitmez, hiçbir çerez

yazılmaz. Bu bir beyan değil, teknik durumdur — bölüm 8.

---

7. PAZARLAMA ÇEREZLERİ — varsayılan KAPALI

Amaç: reklam performansını ölçmek ve reklamların ilgili kişilere

gösterilmesini sağlamak.

| Sağlayıcı | Araç | Ne toplar |

|---|---|---|

| Meta | Meta Pixel (Google Tag Manager üzerinden) | Ziyaret ve dönüşüm olayları, cihaz ve tarayıcı bilgisi |

| Google | Reklam etiketleri (Google Tag Manager üzerinden) | Dönüşüm ölçümü, yeniden pazarlama sinyalleri |

⚠️ Bu kategori yurt dışına aktarım doğurur. Ayrıntılar **Yurt Dışına

Aktarım Politikası**'nda; alıcılar, ülkeler ve hukuki dayanak orada

listelenir.

Rıza vermezseniz bu etiketlerin hiçbiri çalışmaz.

---

8. RIZA OLMADAN YÜKLENMEZ — teknik sınır

Bu bölüm politikanın denetlenebilir kısmıdır.

Üçüncü taraf ölçüm ve reklam betikleri için kodda tek bir kapı vardır

(`etiket-yoneticisi`). Bu kapı dışında hiçbir yerde üçüncü taraf betiği

sayfaya eklenmez. Sonuç:

• Rıza verilene kadar hiçbir istek çıkmaz — betik eklenmez, sağlayıcının

alan adı çözümlenmez, çerez yazılmaz.

• Konteyner yüklense bile Google Consent Mode v2 varsayılan olarak

`analytics_storage`, `ad_storage`, `ad_user_data` ve `ad_personalization`

değerlerini `denied` basar. Yalnızca analitiğe izin verdiyseniz

reklam etiketleri çerez yazamaz.

• Rızanızı geri çekerseniz yüklenmiş etiketler durdurulur ve ilgili

çerezler silinir. Karar bir sonraki ziyarete ertelenmez.

• Tercih değişikliği açık tüm sekmelere yayılır; bir sekmede

reddettiğinizde diğer sekmede ölçüm sürmez.

⚠️ Bu koruma neden yazıldı: bir dönem arayüzde "Tümünü Reddet" düğmesi

vardı ama reddetmenin teknik bir karşılığı yoktu. Politika artık kodda

uygulanan davranışı anlatmaktadır.

---

9. TERCİHİNİZİ DEĞİŞTİRME

Tercihiniz her zaman değiştirilebilir:

• Sitenin alt bilgisindeki (footer) "Çerez Tercihleri" bağlantısı
• Giriş yapmış kullanıcılar için Profil → Gizlilik ve Rıza bölümü

Reddetmek kabul etmek kadar kolaydır: ilk gösterilen bilgilendirmede

"Tümünü Kabul Et" ve "Tümünü Reddet" düğmeleri **aynı düzeyde, aynı

görünürlükte** yer alır. Reddetmek için ek adım, gizlenmiş bağlantı veya

ayarlar menüsünde arama gerekmez.

Bilgilendirmeyi kapatmak kabul anlamına gelmez; karar verilmediği sürece

analitik ve pazarlama kapalı kalır.

⚠️ Bu politikanın metni esaslı biçimde değişirse tercihiniz **yeniden

sorulur**; eski rıza yeni metin için geçerli sayılmaz.

---

10. TARAYICINIZIN DOĞRUDAN YÜKLEDİĞİ KAYNAKLAR

⚠️ Bunlar çerez değildir ama dürüstlük gereği burada yazılıdır.

Sayfa açıldığında bazı görsel kaynaklar tarayıcınız tarafından **doğrudan

üçüncü taraf sunucularından** indirilir. Bu, teknik olarak IP adresinizin ve

tarayıcı bilgilerinizin o sağlayıcıya ulaşması demektir — çerez yazılmasa

bile.

| Kaynak | Sağlayıcı | Ne için | Ülke |

|---|---|---|---|

| `challenges.cloudflare.com` | Cloudflare | Turnstile robot doğrulaması (giriş/kayıt) | Küresel dağıtım ağı |

Bunlar rızaya bağlı değildir, çünkü sayfanın görüntülenmesi ve

korunması için gereklidir; ölçüm veya profilleme amacı taşımazlar.

Aktarılan veri: IP adresi, tarayıcı ve işletim sistemi bilgisi,

istenen dosyanın adı ve isteğin zamanı.

✅ 31 Ağustos 2026'da yazı tipleri ve arayüz simgeleri kendi sunucumuza taşındı. Daha önce `fonts.googleapis.com`, `fonts.gstatic.com` ve `cdnjs.cloudflare.com` adreslerinden indiriliyorlardı; artık indirilmiyorlar.

Aynı tarihte Cloudflare Web Analytics (RUM) de kapatıldı; o betik sayfanın her açılışında `static.cloudflareinsights.com` adresine istek gönderiyordu.

Ölçüm — temiz bir tarayıcı profilinde, hiçbir çereze rıza verilmeden: `https://talkunify.com/` adresi hiçbir üçüncü taraf adresine istek göndermiyor.

Yani rıza vermeyen bir ziyaretçinin tarayıcısı yalnızca kendi sunucumuza bağlanır. Yukarıdaki Turnstile istisnası yalnızca giriş ve kayıt formlarında geçerlidir.

---

11. SAKLAMA SÜRELERİ

| Kayıt | Süre |

|---|---|

| Yerel depolamadaki tercihler | Süresizdir — siz silene kadar kalır; sona erme tarihi yoktur |

| Çerez tercihi kaydı (hesapta) | Hesap silinene kadar |

| Rıza ispat kaydı (tarih, kaynak, IP) | Hesap silindikten sonra 5 yıl (ispat yükümlülüğü) |

| Cloudflare güvenlik çerezleri | Oturumluk – 30 gün (Cloudflare belirler) |

| Google Analytics çerezleri | En fazla 2 yıl (rıza verilirse) |

| Meta Pixel çerezleri | En fazla 90 gün (rıza verilirse) |

⚠️ Yerel depolamanın sona erme tarihi yoktur. HTTP çerezlerinden farkı

budur ve açıkça belirtilmesi gerekir. Tarayıcı verilerinizi temizlediğinizde

tercihleriniz de silinir ve bilgilendirme yeniden gösterilir.

---

12. TARAYICI AYARLARI

Tarayıcınızın ayarlarından çerezleri ve site verilerini engelleyebilir veya

silebilirsiniz.

⚠️ Zorunlu kayıtları engellerseniz oturumunuz açık kalmaz, tercihleriniz

hatırlanmaz ve güvenlik doğrulaması başarısız olabilir. Bu bir kısıtlama

değil, teknik zorunluluktur.

---

13. HAKLARINIZ

Kanun'un 11'inci maddesi kapsamındaki haklarınızı `kvkk@talkunify.com`

adresine başvurarak kullanabilirsiniz. Başvuru usulü ve süreleri **KVKK

Aydınlatma Metni**'nde ayrıntılı olarak açıklanmıştır.

Rızaya dayanan çerezler bakımından **rızanızı her zaman geri

çekebilirsiniz** (bölüm 9). Geri çekme geçmişe etkili değildir; geri

çekilene kadar yapılmış işlemleri hukuka aykırı hâle getirmez.

---

14. YÜRÜRLÜK

Bu politika 1 Eylül 2026 tarihinde yürürlüğe girer ve v1.0 sürümünün

yerini alır.

Güncel sürüm `talkunify.com` üzerinde yayımlanır. Değişiklikler sürüm

numarası ve yürürlük tarihiyle birlikte kayda geçer; esaslı değişikliklerde

rızanız yeniden sorulur.