Bu politika, ETA Program web sitesini ziyaret ettiğinizde veya çevrim içi form, hesap, demo, satış ve destek kanallarımızı kullandığınızda kişisel bilgilerin ve çerez benzeri teknolojilerin nasıl kullanıldığını açıklar. Kişisel verilerin işlenmesine ilişkin veri sorumlusu bilgileri, haklarınız ve başvuru yolları için KVKK Aydınlatma Metni de geçerlidir.
1. Sorumlu ve Kapsam
etaprogram.com üzerinden işlenen kişisel verilerden ANADOLUS TURİZM MEDYA VE TİCARET A.Ş. sorumludur. Şirketin unvan, adres, MERSİS ve iletişim bilgileri KVKK Aydınlatma Metni’nde yer alır. Siteyi kullanmanız, tarayıcınızın ayarlarına ve verdiğiniz tercihlere bağlı olarak zorunlu çerezlerin kullanılmasını ve isteğe bağlı kategorilerde yalnızca tercihiniz doğrultusunda işlem yapılmasını gerektirebilir.
2. Hangi Bilgileri Kullanırız
Sitede paylaştığınız ad, şirket, e-posta, telefon ve talep içeriği; talebinizi yanıtlamak, demo veya teklif sürecini yürütmek ve ETA/EDM hizmetleri hakkında iletişim kurmak için işlenir. Teknik olarak gerekli güvenlik ve oturum kayıtları siteyi çalıştırmak, kötüye kullanımı önlemek ve sorun gidermek amacıyla oluşabilir. Site üzerinde gönderdiğiniz formlar KVKK aydınlatma metnini kabul etmek için zorunlu bir kutuya bağlanmaz.
İsteğe bağlı analitik veya reklam çerezleri ile bu çerezlerden doğan veriler, ilgili kategoriyi açıkça etkinleştirmenizden önce kullanılmaz. İzin vermediğinizde site temel işlevleri için gerekli olmayan bu teknolojiler kapalı kalır. Rızanızı sonradan geri alabilirsiniz.
3. Çerezler ve Benzer Teknolojiler
Çerez, internet sitesi tarafından tarayıcı veya cihaza kaydedilen küçük bir metin dosyasıdır. Benzer işlevler yerel depolama, piksel etiketi, SDK, etiket yöneticisi veya cihaz tanımlayıcısı gibi teknolojilerle de sağlanabilir. Bir teknolojinin kişisel veri işlemesi halinde bu politika ve yürürlükteki veri koruma mevzuatı uygulanır.
| Kategori | Amaç ve örnek | Tercih ve çalışma kuralı |
|---|---|---|
| Zorunlu | Oturum açma, güvenlik, istek yönlendirme, kullanıcı tercihinin hatırlanması ve temel site işlevleri. Örnek: Supabase oturum/JWT tanımlayıcıları ve Cloudflare güvenlik teknolojileri; gerçek ad ve ömür kullanılan yapılandırmaya bağlıdır. | Siteyi sağlamak veya güvenli kılmak için gerekli oldukları ölçüde kullanılır. Tercih panelinden kapatılamayabilir; gereksiz tanımlayıcı kullanılmaz. |
| Analitik | Ziyaret ve kullanım eğilimlerini ölçme ve siteyi geliştirme. Google Analytics 4 etkinleştirilmişse _ga ve _ga_<ölçüm kimliği> gibi tanımlayıcılar kullanılabilir. | Ayrı analitik izni verilmeden etkinleştirilmez. İzin reddedilirse analitik depolama kapalı kalır. |
3.1. Çerez Adları ve Süreleri
Örnek adlar ve süreler, sitenin gerçek etiket ve sağlayıcı yapılandırmasına göre değişebilir. Bu nedenle çerez tercih panelindeki güncel envanter; ad, sağlayıcı, kullanım amacı ve saklama süresi bakımından bu genel açıklamanın önüne geçer. Bir araç değiştiğinde envanter de güncellenir. Oturum çerezleri tarayıcı kapanınca sona erebilir; kalıcı çerezler tanımlı süre sonunda veya siz silene kadar kalabilir.
4. Tercihlerin Alınması ve Değiştirilmesi
İlk ziyarette çerez tercih paneli sunulur. “Tümünü kabul et”, “Tümünü reddet” ve “Tercihleri yönet” seçenekleri eşit derecede erişilebilir olmalıdır. Zorunlu olmayan analitik ve reklam kategorileri varsayılan olarak kapalıdır. Bir kategoriye izin vermeniz, yalnızca o kategoride açıklanan amaçlarla çalışmaya izin verir.
Tercihiniz çerez tercih aracı veya tarayıcıdaki yerel depolama alanı gibi site bileşenlerinde kaydedilebilir. Bu kayıt, seçiminizi ve gerektiğinde tercihin ispatını yönetmek içindir; İYS’ye aktarılmaz.
Site altbilgisindeki çerez tercih bağlantısından istediğiniz zaman ayarları değiştirebilir veya izninizi geri alabilirsiniz. Tarayıcı çerezlerini silmeniz daha önceki tercihinizi sıfırlayabilir ve panelin yeniden gösterilmesine yol açabilir.
Rıza geri çekildiğinde ilgili isteğe bağlı etiketlerin ve yeni çerez yazımlarının durdurulması sağlanır. Daha önce cihaza yazılmış çerezleri tarayıcı ayarlarından silmeniz gerekebilir. Üçüncü taraf sağlayıcının kendi sisteminde daha önce oluşmuş kayıtlar için o sağlayıcının saklama ve silme kuralları da uygulanabilir.
5. Analitik ve Reklam Hizmetleri
Google Analytics 4 yalnızca site yapılandırmasında kullanıldığı ve analitik izni verildiği durumda çalıştırılır. Google Consent Mode v2 benzeri sinyal mekanizmaları kullanılıyorsa analytics_storage, ad_storage, ad_user_data ve ad_personalization tercihleri seçiminize göre iletilir. Bu sinyaller rıza yerine geçmez; varsayılan durum isteğe bağlı kategoriler için kapalıdır.
Google Ads, Meta Pixel veya başka bir yeniden hedefleme aracı ancak siteye gerçekten eklenirse, gerekli ayrı reklam izninden sonra çalıştırılır. Bu araçlar etkinleştirildiğinde ziyaret, cihaz ve reklam etkileşimi bilgileri sağlayıcıya iletilebilir ve sağlayıcı kendi hizmetleri kapsamında verileri işleyebilir.
İlgili sağlayıcının güncel gizlilik açıklaması, veri alıcıları ve yurt dışı aktarım bilgileri uygulama devreye alınmadan önce envantere eklenir. Bir etiket kullanılmıyorsa o etikete ait çerez bu site aracılığıyla oluşturulmaz.
6. Alıcılar ve Yurt Dışı Erişim
Site işlevleri için barındırma/veritabanı ve uygulama altyapısı (Lovable Cloud, Supabase ve altyapı sağlayıcıları dâhil), güvenlik/ağ hizmeti (Cloudflare), e-posta iletimi (Resend veya kullanılan sağlayıcı), ETA/EDM hizmet birimleri ve izin verdiğiniz takdirde analitik/reklam hizmeti sağlayıcıları veriye erişebilir. Sağlayıcıların ülkeleri ve alt hizmet sağlayıcıları teknik yapılandırmaya göre değişebilir.
Bir sağlayıcının yurt dışında bulunması veya yurt dışından erişim vermesi halinde aktarım, KVKK’nın 9. maddesindeki yürürlükteki koşullara uygun mekanizma ve güvenceler sağlandığı ölçüde yapılır. İsteğe bağlı bir sağlayıcıya veri aktarımına dayanan çerezler, gerekli tercih alınmadan çalıştırılmaz. Yurt dışı aktarımına ilişkin sağlayıcı ve hukuki mekanizma, kullanılan hizmetin güncel sözleşme ve yapılandırmasına göre belirlenir.
7. Ticari Elektronik İletiler ve İYS
ETA Program hakkında kampanya veya tanıtım içeren e-posta, SMS, telefon araması ve benzeri ticari elektronik iletiler, mevzuatın önceden onay aradığı hallerde ayrı ve isteğe bağlı izniniz bulunursa gönderilir. İzin tercihi, çerez tercihinden bağımsızdır; analitik veya reklam çerezlerine izin vermeniz ticari ileti izni sayılmaz.
Ticari elektronik ileti onayınız, izin verdiğiniz kanal ve mevzuatın gerektirdiği onay/ret bilgileri İleti Yönetim Sistemi’ne (İYS) kaydedilir veya aktarılır. İleti gönderimini reddetme ya da onayı geri alma tercihi de İYS’de işlenir. İYS kayıtları ticari ileti iznini yönetmek ve mevzuat kapsamındaki kayıt yükümlülüklerini yerine getirmek içindir. Çerez kategorisi seçimleri ve analitik/reklam rızaları İYS’ye kaydedilmez.
8. Saklama ve Güvenlik
Zorunlu oturum ve güvenlik tanımlayıcıları, işlevin gerektirdiği süreyle sınırlı tutulur. Analitik ve reklam çerezlerinin ömrü sağlayıcının güncel yapılandırmasına göre değişir; tercih panelinde açıklanan süreler esas alınır. Onay/ret kayıtları, İYS’de ve gerekli iç sistemlerde mevzuatın ve ispat ihtiyacının gerektirdiği süre boyunca tutulur. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.
Kişisel verilerin ve tercih kayıtlarının güvenliği için erişim sınırları ve teknik/idari güvenlik tedbirleri uygulanır. Ancak internet iletiminde mutlak güvenlik garanti edilemeyeceğinden, cihazınızın ve tarayıcınızın güncel tutulması da korunmaya yardımcı olur.
9. Haklarınız ve Bize Ulaşma
KVKK kapsamındaki erişim, düzeltme, silme/yok etme, aktarım alıcılarını öğrenme, otomatik değerlendirmeye itiraz ve zararın giderilmesini talep etme haklarınız ile başvuru yöntemi, KVKK Aydınlatma Metni’nde açıklanmıştır. Çerez izninizi ise site altbilgisindeki tercih bağlantısından değiştirebilirsiniz. Ticari ileti iznini geri almak için iletilerde sunulan ret yöntemini veya İYS tercih yönetimini kullanabilirsiniz.
Bu politika, site altyapısı, kullanılan çerezler veya ilgili mevzuat değiştikçe güncellenebilir. Yeni sürüm etaprogram.com üzerinde yayımlandığı tarihten itibaren uygulanır. Yürürlük tarihi: 15.09.2026