Çerez Politikası

Son güncelleme: 10 Eylül 2026

Bu Çerez Politikası, Infumia LTD ("Şirket", "biz", "bizim") olarak infumia.com, qr.infumia.com, ikpaneli.com ve ilgili tüm alt alan adlarında kullanılan çerezleri, piksel etiketlerini, yerel depolama (local storage), oturum depolama (session storage), Web Storage API, IndexedDB, benzer izleme teknolojilerini ("çerezler") ve bunların Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR), Veri Koruma Kanunu 2018 (DPA 2018), Gizlilik ve Elektronik İletişim Düzenlemeleri (PECR), Avrupa Birliği Genel Veri Koruma Tüzüğü (EU GDPR 2016/679) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde nasıl işlendiğini açıklar.

Çerez Politikası, Gizlilik Politikamızın tamamlayıcısıdır; çerezler aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin detaylı bilgi için lütfen Gizlilik Politikasına bakınız.

1. Kapsam ve Veri Sorumlusu

Bu Politika aşağıdaki alan adlarında ve platformlarda geçerlidir:

• Birincil web: infumia.com, www.infumia.com
• Ürün alt alanları: qr.infumia.com (QR Menü), ikpaneli.com (Datacorp / iK Paneli), ve diğer tüm *.infumia.com subdomainleri
• Mobil uygulamalar: Cartoonizer (iOS/Android), Vena (iOS/Android), Kazanço (iOS/Android)
• WhatsApp ve Discord botları: Cartoonizer, Vena, Kazanço için sunucu tarafı çerez kullanımı yoktur (mobil/webview tarafı için yukarıdaki alan adlarına bakınız).

Veri sorumlusu (controller / data controller):

AB/AED temsilcisi atanması gerekmez (UK yeterlilik kararı çerçevesinde); ancak KVKK Madde 11 kapsamındaki başvurularınızı yukarıdaki kanallardan yapabilirsiniz.

2. Tanımlar

Bu Politikada kullanılan terimler:

• Çerez (Cookie): Tarayıcınıza ya da cihazınıza yerleştirilen, site tarafından okunabilen küçük metin dosyalarıdır. "First-party" (birinci taraf — biz) ve "Third-party" (üçüncü taraf — analitik/reklam sağlayıcıları) olmak üzere ikiye ayrılır.
• Oturum çerezi (Session cookie): Tarayıcı kapatıldığında silinen geçici çerez.
• Kalıcı çerez (Persistent cookie): Belirli bir süre (ör. 365 gün) cihazda kalan ve her ziyarette okunan çerez.
• Zorunlu çerez (Strictly necessary): PECR ve KVKK Madde 5/2-(f) uyarınca rıza gerektirmeyen, sitenin temel işlevselliği için zorunlu çerezler.
• Piksel etiketi (Tracking pixel / web beacon): 1×1 piksellik görünmez görsel ile sayfa görüntüleme veya e-posta açılışı ölçen teknoloji.
• Yerel depolama (Local Storage / Session Storage / IndexedDB): HTML5 Web Storage API; çerezlere benzer ama tarayıcı kapatılsa bile veri saklayabilen istemci taraflı depolama.
• İşleme (Processing): UK GDPR Madde 4(2) ve KVKK Madde 3(1)-(e) kapsamında veri üzerinde yapılan her türlü otomatik işlem.

3. Çerez Nedir ve Ne Değildir

Çerezler, virüs değildir, bilgisayarınıza veya mobil cihazınıza zarar veremez. Kişisel verilerinizi doğrudan içermez; ancak benzersiz tanımlayıcılar (UUID, device fingerprint, IP adresi, IP+User-Agent kombinasyonu) aracılığıyla "doğrudan tanımlanabilir" hale gelebilirler — bu durumda UK GDPR Madde 4(1) ve KVKK Madde 3(1)-(d) kapsamında kişisel veri sayılır.

4. Çerez Kategorileri (4 Ana Tür)

Sitemizde 4 ana çerez kategorisi kullanırız. Aşağıdaki tablo kategorilerin hukuki dayanağını ve rıza gerekliliğini özetler:

Kategori	Hukuki Dayanak	Rıza	Kapatılabilir mi?
Zorunlu (Strictly necessary)	UK GDPR Madde 6(1)(f) — meşru menfaat / KVKK Madde 5/2-(f) — kanunen zorunlu hâl	Hayır (rıza gerekmez)	Hayır — site çalışmaz
Performans / Analitik (Performance)	UK GDPR Madde 6(1)(a) — açık rıza / KVKK Madde 5/1	Evet	Evet — banner üzerinden
İşlevsel (Functional)	UK GDPR Madde 6(1)(a) — açık rıza / KVKK Madde 5/1	Evet (pratikte genellikle "kabul et" varsayılanı)	Evet — tercih ayarları sıfırlanır
Pazarlama / Hedefleme (Marketing)	UK GDPR Madde 6(1)(a) — açık rıza / KVKK Madde 5/1	Evet (kesinlikle)	Evet — banner üzerinden

5. Kullandığımız Çerezler — Detaylı Tablo

Aşağıdaki tabloda sitemizde aktif olarak kullanılan çerezlerin tamamı listelenmiştir. Süreler, sağlayıcı politikaları ve/veya mevzuattaki değişiklikler nedeniyle güncellenebilir; güncel liste için bu sayfayı periyodik olarak kontrol ediniz.

Çerez Adı	Kategori	Süre	Sağlayıcı	Amaç
infumia_session	Zorunlu	Oturum	Birincil (biz)	Oturum yönetimi, giriş durumu
infumia_csrf	Zorunlu	Oturum	Birincil (biz)	CSRF saldırılarına karşı güvenlik token'ı
infumia_auth	Zorunlu	7 gün	Birincil (biz)	"Beni hatırla" işlevi için kimlik doğrulama
infumia_theme	İşlevsel	365 gün	Birincil (biz)	Tema tercihi (dark/light)
infumia_locale	İşlevsel	365 gün	Birincil (biz)	Dil tercihi (TR/EN)
inf_quote_popup	İşlevsel	1 gün	Birincil (biz)	Teklif popup'ının tekrar gösterim kontrolü
inf_quote_date	İşlevsel	1 gün	Birincil (biz)	Popup günlük gösterim kaydı
cartoonizer_pref	İşlevsel	180 gün	Birincil (biz)	Cartoonizer mobil uygulaması için kullanıcı tercihi
_ga	Analitik	730 gün (2 yıl)	Google LLC	Google Analytics 4 — ziyaretçi ayrımı
_gid	Analitik	24 saat	Google LLC	Google Analytics 4 — kullanıcı ayrımı (günlük)
_gat	Analitik	1 dakika	Google LLC	Google Analytics — rate limiting
_gcl_au	Pazarlama	90 gün	Google LLC	Google Ads — dönüşüm takibi (Conversion Linker)
_fbp	Pazarlama	90 gün	Meta Platforms Ireland Ltd	Facebook/Instagram Pixel — reklam optimizasyonu
_fbc	Pazarlama	90 gün	Meta Platforms Ireland Ltd	Facebook Click Identifier — tıklama kaydı
cf_clearance	Zorunlu	30 gün	Cloudflare Inc.	Bot koruması, DDoS mitigation, JS challenge doğrulaması
__cf_bm	Zorunlu	30 dakika	Cloudflare Inc.	Cloudflare Bot Management — bot vs. insan ayrımı
__stripe_mid	Zorunlu	365 gün	Stripe Payments Europe Ltd	Ödeme işlemi — dolandırıcılık önleme
__stripe_sid	Zorunlu	Oturum	Stripe Payments Europe Ltd	Ödeme işlemi — oturum doğrulaması
paytr_token	Zorunlu	Oturum	PayTR Ödeme Hizmetleri A.Ş.	Türk ödeme — 3D Secure session token
iyz_session	Zorunlu	Oturum	İyzico Ödeme Hizmetleri A.Ş.	Türk ödeme — ödeme oturumu
_clck	Analitik	365 gün	Microsoft Clarity	Isı haritası, oturum kaydı, davranış analizi
_clsk	Analitik	24 saat	Microsoft Clarity	Clarity oturum birleştirme

Yukarıdaki listede değişiklik (yeni sağlayıcı eklenmesi, süre güncellemesi) yapılması halinde tabloda güncellenecek ve sayfanın "Son güncelleme" tarihi değiştirilecektir.

6. Üçüncü Taraf Hizmet Sağlayıcıları

Aşağıdaki üçüncü taraf hizmetleri kendi çerezlerini yerleştirebilir. Bu sağlayıcıların gizlilik uygulamaları üzerinde kontrolümüz sınırlıdır; ancak UK GDPR Madde 28 ve KVKK Madde 9 kapsamında veri işleyen (processor) sıfatıyla Veri İşleme Sözleşmesi (DPA) imzalanmıştır. Detaylı liste için Gizlilik Politikası Madde 9'a bakınız.

• Google LLC (ABD/İrlanda): Google Analytics 4, Google Ads (Conversion), Google Tag Manager. Google Gizlilik Politikası · Google Reklam Politikası
• Meta Platforms Ireland Ltd (İrlanda): Facebook Pixel, Instagram Pixel, Conversions API. Meta Çerez Politikası
• Cloudflare Inc. (ABD): CDN, DDoS koruması, Bot Management. Cloudflare Gizlilik Politikası
• Stripe Payments Europe Ltd (İrlanda): Online ödeme. Stripe Gizlilik Politikası
• PayTR Ödeme Hizmetleri A.Ş. (Türkiye): Türk online ödeme. PayTR Gizlilik Politikası
• İyzico Ödeme Hizmetleri A.Ş. (Türkiye): Türk online ödeme. İyzico Gizlilik Politikası
• Microsoft Corporation (ABD): Clarity — ısı haritası ve oturum kaydı. Microsoft Gizlilik Bildirimi
• OpenAI / Anthropic (veri işleme amacıyla, çerez üretmez): Cartoonizer / Vena AI çıkarımı. Çerez yerleştirmez ancak API isteği sırasında IP adresi gibi metadata işlenir.
• YouTube (Google): Gömülü video. YouTube Çerez Politikası
• Google Maps: Adres gösterme ve "Yol Tarifi" butonu. Google Maps Çerez Politikası

7. Açık Rıza (Consent) Mekanizması — PECR + KVKK Madde 5

Birincil web sitemize ilk ziyaretinizde bir çerez banner'ı görüntülenir. Banner üzerinde:

• "Tümünü kabul et": Tüm kategoriler için onay verirsiniz. Bu seçenek eşit derecede göze çarpan (eşit görsel hiyerarşi) bir butondur.
• "Yalnızca zorunlu": Yalnızca zorunlu çerezler aktif kalır; analitik, işlevsel ve pazarlama çerezleri reddedilir.
• "Tercihleri yönet": Kategori bazlı açılır panel ile her kategoriyi ayrı ayrı açıp kapatabilirsiniz.

Zorunlu çerezler (oturum, güvenlik, ödeme, Cloudflare koruması) için rıza gerekmez; bu çerezler UK GDPR Madde 6(1)(f) (meşru menfaat — temel hizmetin sunulması) ve PECR Düzenleme 6(1) istisnası kapsamında işlenir. Türkiye tarafında KVKK Madde 5/2-(f) "kanunen zorunlu hâl" kapsamında rıza aranmaz.

Diğer tüm kategoriler için UK GDPR Madde 7, PECR Düzenleme 6 ve KVKK Madde 5/1 uyarınca açık, bilgilendirilmiş, özgür ve belirli bir rıza alınır. Bu rıza:

• Belirli (specific): Her çerez kategorisi için ayrı onay kutusu — toplu "her şeye onay" yoktur.
• Bilgilendirilmiş (informed): Bu Politikaya ve Gizlilik Politikasına link verilir.
• Özgür (freely given): Reddetme seçeneği eşit derecede erişilebilir; reddetme hâlinde fonksiyonel sınırlama yoksa hizmetten yararlanmaya devam edebilirsiniz.
• Gerçek (unambiguous): Önceden işaretlenmiş kutu (pre-ticked) kullanmayız; aktif bir tıklama/onay gerekir.

Rızanın geri çekilmesi: İstediğiniz an sayfanın altındaki "Çerez tercihlerini yönet" butonu veya info@infumia.com üzerinden rızanızı geri çekebilirsiniz. Geri çekme, geri çekmeden önceki işleme faaliyetlerinin hukuka uygunluğunu etkilemez (UK GDPR Madde 7(3), KVKK Madde 7).

8. Çocuklar ve Hassas Kullanıcılar

Hizmetlerimiz 18 yaş altı kullanıcılara yönelik değildir (İngiltere Children's Code / Age Appropriate Design Code kapsamında) ve Türk tarafında da 18 yaş altı bilinçli rıza veremez. 18 yaşından küçük kullanıcıların ebeveyn/veli onayı olmadan hizmetlerimizi kullanmamaları gerekir. Eğer bir ebeveyn/veli olarak çocuğunuzun rızasız çerez işlendiğini düşünüyorsanız, lütfen info@infumia.com üzerinden bizimle iletişime geçiniz; verileri 72 saat içinde sileriz.

Hassas kişisel veri (sağlık, din, etnik köken, biyometrik vb. — UK GDPR Madde 9 / KVKK Madde 6) çerezler aracılığıyla işlenmez. AI servisleri (Cartoonizer, Vena) için yüklediğiniz görseller "özel nitelikli veri" içeriyorsa bu görseller çerez üzerinden değil doğrudan API üzerinden işlenir; ilgili detaylar için Gizlilik Politikası Madde 5'e bakınız.

9. Mobil Uygulamalar (Cartoonizer, Vena, Kazanço)

Cartoonizer, Vena ve Kazanço mobil uygulamalarımızda web çerezi (HTTP cookie) kullanılmaz. Bunun yerine aşağıdaki istemci taraflı teknolojiler kullanılır:

• UserDefaults (iOS) / SharedPreferences (Android): Tema, dil, oturum bilgisi cihazda saklanır.
• Keychain (iOS) / EncryptedSharedPreferences (Android): Hassas token'lar şifreli saklanır.
• Device ID (IDFA / GAID): Yalnızca anti-fraud ve anonimleştirilmiş analitik amacıyla, hash'lenmiş olarak. Sıfırlamak için cihazınızın ayarlarını kullanabilirsiniz (iOS: Settings → Privacy → Tracking → "Allow Apps to Request to Track" kapalı; Android: Settings → Google → Ads → "Opt out of Ads Personalization").
• Push Token (APNs / FCM): Bildirim gönderimi için, yalnızca açık rıza ile toplanır.
• Local Storage / IndexedDB: Webview kullanılan ekranlarda (örn. yardım sayfası) web çerezleri yukarıdaki tablodaki gibi çalışır.

Mobil uygulama verilerini silmek için: Uygulama içi Ayarlar → Verileri Sil veya cihazınızdan uygulamayı kaldırma. Sunucu tarafı kayıtlar için info@infumia.com üzerinden talepte bulunabilirsiniz (UK GDPR Madde 17 / KVKK Madde 7).

10. Veri Saklama ve Yenileme Süreleri

Çerezler aracılığıyla toplanan veriler yalnızca Madde 5'teki tabloda belirtilen süreler boyunca saklanır. Süre sonunda çerez otomatik olarak sona erer; yenilenmesi için yeniden ziyaret ve yeniden rıza gerekir. Kalıcı çerezlerin süresi dolmadan silinmesini istiyorsanız:

• Tarayıcı ayarları → Çerezler → Siteye özel çerezleri sil
• Veya banner üzerinden "Tüm çerezleri temizle" seçeneği (mevcutsa)

Çerez dışı analitik verileri (sunucu logları) için saklama süresi 26 ay ile sınırlıdır (ICO Pratik Rehberi ve Google Analytics veri saklama önerisi).

11. Çerezleri Yönetme, Reddetme ve Silme

Çerez tercihlerinizi aşağıdaki yöntemlerle yönetebilirsiniz:

(a) Banner üzerinden: Sitemizin alt kısmındaki "Çerez tercihleri" linkine tıklayarak kategorileri açıp kapatabilirsiniz. Bu ayarlar inf_consent adlı bir zorunlu çerezde saklanır (süre 365 gün) ve bir sonraki ziyarette otomatik uygulanır.

(b) Tarayıcı ayarları üzerinden:

• Google Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler ve site verileri → "Tüm çerezleri ve site verilerini gör" → infumia.com'u seçip "Kaldır".
• Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve site verileri → "Verileri yönet" → infumia.com'u seçip "Seçili web sitelerini kaldır".
• Safari (macOS): Safari → Tercihler → Gizlilik → "Web sitesi verilerini yönet" → infumia.com'u seçip "Kaldır".
• Safari (iOS): Ayarlar → Safari → "Gelişmiş" → "Web Sitesi Verilerini Sil".
• Microsoft Edge: Ayarlar → Çerezler ve site izinleri → "Çerezleri yönet ve sil" → infumia.com'u seçip "Kaldır".
• Brave: Ayarlar → Kalkanlar → "Çerezler" → Sitede "Çerezleri temizle".
• Opera: Ayarlar → Çerezler → "Tüm çerezleri ve web sitesi verilerini sil".

(c) Üçüncü taraf opt-out araçları:

• Google Analytics Opt-out Browser Add-on
• EDAA — Avrupa Dijital Reklamcılık İttifakı
• DAA — About Ads (ABD)
• Meta Reklam Tercihleri

12. Cross-Border Veri Transferi (UK/EU/ABD)

Çerez işleme faaliyetlerimiz kapsamında verileriniz aşağıdaki ülkelere aktarılabilir:

• İngiltere: Birincil veri merkezi (AWS London region).
• AB: Cloudflare ve Stripe için Dublin/Frankfurt edge node'ları.
• ABD: Google, Meta, Microsoft, OpenAI, Anthropic hizmetleri.

ABD'ye yapılan aktarımlar için UK GDPR Madde 46 uyarınca Standart Sözleşme Maddeleri (SCC) + UK International Data Transfer Agreement (IDTA) + Transfer Etki Değerlendirmesi (TIA) uygulanmaktadır. Yeterlilik kararı (adequacy decision) bulunmayan ülkelere yapılan aktarımlarda ek güvenceler (şifreleme, pseudonymisation, sıkı erişim kontrolleri) uygulanmaktadır. Detaylar için Gizlilik Politikası Madde 11'e bakınız.

13. Güvenlik Önlemleri

Çerez verileri aşağıdaki güvenlik önlemleriyle korunur:

• HTTPS/TLS 1.3: Tüm çerez trafiği şifrelenmiş kanal üzerinden taşınır. Secure flag zorunlu çerezlerde aktiftir.
• HttpOnly flag: Zorunlu çerezlerde JavaScript erişimi kapalıdır (XSS koruması).
• SameSite=Lax/Strict: Cross-site request forgery (CSRF) koruması.
• Çerez süresi sınırı: Zorunlu çerezlerde makul süre (≤7 gün oturum, 30 gün bot koruması); kalıcı çerezlerde 1 yıl.
• Sunucu tarafı koruma: AWS WAF, Cloudflare WAF, rate limiting, IP reputation filter.
• Şifreleme: Veritabanında saklanan çerez değerleri AES-256 ile şifrelenir.

14. Politikada Değişiklik

Bu Politikada yapılacak değişiklikler sayfanın üst kısmındaki "Son güncelleme" tarihi ile belirtilir. Önemli değişiklikler (kategori ekleme, yeni sağlayıcı, süre değişikliği) hâlinde:

• Bir sonraki ziyaretinizde banner yeniden görüntülenir ve yeni onay istenir.
• Kayıtlı e-posta kullanıcılarına (hesap açtıysanız) bildirim gönderilir.
• Politika geçmiş sürümleri talep üzerine paylaşılır (info@infumia.com).

Değişikliklerin yürürlüğe girmesinden sonra hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir (UK GDPR Madde 7, KVKK Madde 5).

15. Diğer Yasal Belgelerle İlişki

Bu Politika, aşağıdaki belgelerle birlikte okunmalıdır:

• Gizlilik Politikası — Kişisel verilerin nasıl işlendiği, saklandığı, paylaşıldığı ve haklarınız.
• Kullanıcı Sözleşmesi — Hizmetlerin kullanımına ilişkin hüküm ve şartlar, sorumluluk sınırları.
• Aydınlatma Metni (katmanlı): Çerez bannerında ve hesap kayıt akışında özetlenir.

16. Şikâyet Hakkı (ICO + KVKK)

Çerez işleme faaliyetlerimizle ilgili bir şikâyetiniz varsa, öncelikle bizimle iletişime geçmenizi rica ederiz; makul sürede (en geç 30 gün) yanıt veririz. Buna rağmen çözülmezse:

• İngiltere (Birleşik Krallık): Information Commissioner's Office (ICO) — ico.org.uk/make-a-complaint · Tel: 0303 123 1113. Veri sorumlusu sıfatıyla UK GDPR ve PECR kapsamındaki yükümlülüklerimize tabiyiz.
• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr · Nasuh Akar Mah. 1407. Sk. No: 4, 06520 Çankaya/Ankara. KVKK Madde 13 uyarınca Kurula şikâyet hakkınız saklıdır.
• AB: İkamet ettiğiniz ülkedeki denetim otoritesi (Data Protection Authority — DPA).

17. Tanıklar (Do Not Track, Global Privacy Control)

"Do Not Track" (DNT) ve "Global Privacy Control" (GPC) tarayıcı sinyallerine saygı duyarız. Tarayıcınız DNT:1 veya GPC:1 sinyali gönderiyorsa, analitik ve pazarlama çerezlerini otomatik olarak reddeder ve banner'ımızda sizi tekrar uyarıcı bir onay akışı göstermeyiz. Bu davranış UK ICO ve AB EDPB rehberlerine uygundur.

Bununla birlikte DNT sinyali olmayan tarayıcılarda normal banner akışımız çalışır; zorunlu çerezler her durumda aktiftir (Madde 7 istisnası).

18. İletişim

Çerez Politikası, rıza yönetimi veya tanık sinyalleri hakkında sorularınız için:

Bu politika İngiliz hukuku (England & Wales) ve Türk hukuku kapsamında yorumlanır. Çelişki hâlinde İngilizce versiyon geçerlidir; Türk tüketiciler için Türkçe versiyon önceliklidir.