Çerez politikası
Bu politika, Revasyon’da kullanılan çerezleri, tarayıcı depolamasını ve benzer cihaz kayıtlarını açıklar. Çerez, localStorage, sessionStorage ve bildirim aboneliği farklı teknolojilerdir; hepsi aynı süre veya aynı amaçla kullanılmaz.
İşletici ve başvuru bilgileri
- İşletici / veri sorumlusu
- Koray Uygun
- Tebligat adresi
- Başak Mahallesi, Karapürçek Caddesi, 48/9, Mamak / Ankara
- KVKK başvuru ve iletişim e-postası
- destek@revasyon.com
1. Teknolojiler ve kapsam
Çerezler, tarayıcının alan adı ve yol kurallarına göre saklayıp uygun isteklere eklediği küçük kayıtlardır. localStorage aynı tarayıcıda daha kalıcı bir tercih saklayabilir; sessionStorage ise ilgili sekmenin oturumu içindir. Çerez tercihlerini silmek, bütün bu alanları kendiliğinden temizlemeyebilir.
Bu politika web arayüzünü ve aynı web bileşenlerini kullanan uygulama ekranlarını kapsar. Mobil işletim sisteminin veya bildirim sağlayıcısının kendi saklama mekanizmaları ayrıca uygulanabilir. Veri sorumlusu ve başvuru bilgileri sayfanın başında yer alır; genel veri işleme açıklaması KVKK aydınlatma metnindedir.
2. Temel işlev ve güvenlik çerezleri
Aşağıdaki kayıtlar talep edilen giriş, hesap/işletme seçimi ve kimlik doğrulama işlevlerini sağlar. İlgili işlev kullanılmadığında her kaydın tarayıcınıza yazılması gerekmez. Amaçla gerekli işleme, sözleşmenin ifası veya güvenliğin sağlanmasına ilişkin hukuki sebepler kapsamında değerlendirilir.
Firebase SMS doğrulaması etkinse Google reCAPTCHA, yalnız üyelik veya misafir randevusundaki SMS doğrulama bilgilendirmesini onaylayıp kod gönderimini başlattığınızda yüklenir. Bu güvenlik kontrolü IP adresi, tarayıcı/cihaz ve doğrulama etkileşimi gibi teknik verileri Google’a iletebilir; sağlayıcının kendi alan adlarında güvenlik amaçlı çerez veya benzeri kayıtları kullanılabilir. Bunlar isteğe bağlı Google Analytics ölçümünden ayrı bir doğrulama işlemine aittir; sayfa ziyareti veya analiz tercihi tek başına SMS doğrulamasını başlatmaz. Sağlayıcının kayıtları, aşağıdaki birinci taraf oturum çerezleriyle aynı saklama süresine tabi değildir.
| Ad / tür | Amaç | Geçerlilik |
|---|---|---|
| vareco_session — birinci taraf çerezi | Oturum açmış kullanıcıyı güvenli biçimde tanımak. Tarayıcı JavaScript’ine kapalı HttpOnly kayıttır. | 7 gün; çıkışta silinir. |
| vareco_business — birinci taraf çerezi | Giriş yapan kişinin seçili işletme bağlamını hatırlamak. Tek başına yetki vermez. | 7 gün; çıkışta silinir. |
| revasyon_google_state — birinci taraf çerezi, koşullu | Google ile giriş etkinse ve kullanıcı başlatırsa giriş yanıtının aynı tarayıcı isteğine ait olduğunu doğrulamak. | 10 dakika; giriş dönüşünde kaldırılır. |
3. Tarayıcıda saklanan diğer kayıtlar
Bu kayıtlar çerez değildir. Silme davranışı tarayıcınızın site verisi ve sekme oturumu yönetimine bağlıdır. Bir yönetim belirtecinin cihazda bulunması, sunucudaki süresi dolmuş veya iptal edilmiş bir yetkiyi yeniden geçerli kılmaz.
| Ad / tür | Amaç | Saklama |
|---|---|---|
| vareco-consent-v2 — localStorage | Zorunlu kayıtlarla devam etme veya isteğe bağlı analiz tercihini hatırlamak. | Mevcut uygulamada otomatik son kullanma süresi yoktur; tercih değiştirilene veya site verileri temizlenene kadar. |
| revasyon_guest_management — sessionStorage | Misafir randevusu yönetim bağlantısındaki erişim bilgisini ilgili sekmede kullanmak. | Sekme oturumu boyunca; sunucudaki yetki ayrıca sınırlıdır. |
| vareco-pending-staff-invitation — sessionStorage | Davet bağlantısından girişe geçerken davetin ilgili sekmede sürdürülebilmesi. | Sekme oturumu boyunca; davet kabul edildiğinde de temizlenir. |
| vareco:active:<işletme-kimliği> — localStorage, isteğe bağlı analiz | İzinli haftalık kullanım olayının aynı hafta tekrar sayılmasını azaltmak. | Mevcut uygulamada otomatik sona ermez; kayıtlı hafta güncellenir veya site verisi silindiğinde kalkar. |
4. İsteğe bağlı analiz ve üçüncü taraf kayıtları
Uygulamadaki Google Analytics bağlantısı ancak geçerli bir ölçüm yapılandırması bulunduğunda ve isteğe bağlı analiz tercihi verildiğinde yüklenir. Bu bağlantı etkinse _ga ve _ga_* adlarında üçüncü taraf sağlayıcıyla ilişkili ölçüm çerezleri oluşabilir. Reklam depolaması, reklam kişiselleştirme ve Google Signals bu uygulama yapılandırmasında kapalıdır.
Google Analytics bağlantısında çerez ömrü 180 gün olarak yapılandırılmıştır; her ziyarette sürenin otomatik uzatılması kapalıdır. Tarayıcı kısıtlaması, izin geri alma veya site verisini temizleme daha erken silinmeye yol açabilir. Yapılandırılmamış bir analiz bağlantısı başlatılmaz.
Analiz izni, temel üyelik veya randevu hizmetinin şartı değildir. İzin verilmezse uygulamadaki bu isteğe bağlı analiz bağlantısı başlatılmaz. Sayfa altındaki Çerez tercihleri bölümünden seçiminizi değiştirebilirsiniz.
Cloudflare ağ güvenliği ve performans hizmetleri uygulama dışında teknik istekler işleyebilir. Ölçümün çerezsiz olması, hiçbir kişisel veri işlenmediği veya hiçbir hukuki koşul aranmadığı anlamına gelmez. Barındırma ve diğer teknik aktarımlar KVKK ve gizlilik metinlerinde ayrıca açıklanır.
5. Kabul, ret ve geri alma
İsteğe bağlı analiz etkinleştirilmeye hazırsa tercih kutusunda analiz kabulü ve isteğe bağlı çerezleri reddetme seçenekleri gösterilir. İsteğe bağlı analiz yapılandırılmamış ortamda seçim yalnız temel kayıtlarla devam edildiğini hatırlatır; mevcut olmayan bir analiz hizmetine veri göndermez.
Tercihinizi sayfa altındaki Çerez tercihleri bağlantısından yeniden açabilirsiniz. İsteğe bağlı iznin geri alınması, geri alma öncesindeki hukuka uygun işlemleri kendiliğinden geçersiz kılmaz. Tarayıcıda bulunan analiz çerezlerinin temizlenmesi için uygulama silme işlemi dener; tarayıcı ve alan adı kuralları nedeniyle gerekirse site verilerini ayrıca temizleyebilirsiniz.
Analiz izni geri alındığında uygulamanın isteğe bağlı olay gönderimi ve Google Analytics ölçümü kapatılır. Daha önce hukuka uygun biçimde gönderilmiş kayıtlar geriye dönük olarak tarayıcıdan silinemez; bunlara ilişkin talepler KVKK başvuru sürecinde değerlendirilir. Barındırma ve güvenlik gibi ayrı amaçlara dayanan teknik işlemler analiz izninden farklıdır.
Tarayıcı tercih kaydını yazmayı engellerse seçiminiz mevcut sayfada uygulanır ve kaydedilemediği bildirilir. Bu durumda sonraki açılıştaki tercihi kontrol edin; gerektiğinde tarayıcının site verisi ayarlarını kullanın.
6. Harita, konum ve cihaz bildirimleri
Harita gösterilen ekranlarda OpenStreetMap kaynaklarına bağlantı kurulabilir. Bu bağlantı, IP adresi ve istenen harita alanı gibi teknik bilgileri sağlayıcıya iletebilir; uygulamadaki analiz çerezi izninden ayrı bir harita işlevidir. Haricî yol tarifi bağlantısına tıklarsanız ilgili hizmetin kendi politikaları uygulanır.
“Yakınımdaki” benzeri bir konum işlevini özellikle kullanıp tarayıcı/cihaz izni verdiğinizde koordinatlar ilgili arama isteğine eklenebilir. Tarayıcının adres çubuğu ve geçmişi bu arama bilgisini içerebilir. Konum iznini cihaz ayarlarından geri alabilirsiniz.
Push bildirimleri için ayrıca cihaz/tarayıcı izni ve uygulama aboneliği gerekir. Bildirim abonelik kaydı ve servis çalışanı, reklam çerezi değildir. Bildirim izni uygulamanın ilgili ekranından veya cihaz/tarayıcı ayarlarından yönetilir; çerez tercihini değiştirmek cihaz bildirim iznini otomatik olarak değiştirmez.
7. Tarayıcı ayarları ve silmenin etkileri
Tarayıcınızın gizlilik veya site verileri bölümünden çerezleri ve diğer yerel kayıtları görüntüleyebilir, silebilir veya belirli kayıtları engelleyebilirsiniz. Farklı tarayıcı ve cihazlarda yaptığınız seçimlerin otomatik olarak eşitlenmesi taahhüt edilmez.
Zorunlu oturum kayıtlarını engellemek giriş, işletme seçimi veya güvenlik eşleştirme işlevlerini etkileyebilir. Yerel site verilerini silmek hesabınızı veya işletmedeki randevunuzu otomatik silmez; yalnız tarayıcıdaki erişim/tercih kayıtlarını kaldırabilir. Hesap ve kişisel veri talepleri için KVKK başvuru yolu kullanılmalıdır.
8. Başvurular ve envanter değişiklikleri
Çerez ve benzeri kayıtlar nedeniyle işlenen kişisel veriler bakımından KVKK haklarınızı kullanabilirsiniz. Veri sorumlusuna başvuru yöntemi, cevap süresi ve şikâyet yolu KVKK aydınlatma metninde açıklanır.
Yeni bir analiz veya reklam aracı devreye alınırsa, kullanılmadan önce amaç, sağlayıcı, kayıt türü, süre ve gerekli tercih mekanizması birlikte değerlendirilmelidir. Bu politikanın güncellenmesi, tek başına yeni bir isteğe bağlı takip aracına izin verdiğiniz anlamına gelmez.