Çerez Politikası

Bu politika, merter.app’te hangi çerezlerin ve benzeri tarayıcı kayıtlarının kullanıldığını, her birinin ne işe yaradığını ve tercihinizi nasıl yönetebileceğinizi açıklar. Kişisel verilerin işlenmesine ilişkin genel çerçeve Gizlilik Politikası ve KVKK Aydınlatma Metni sayfalarındadır.

Bu politika neyi kapsar

Çerez, bir siteyi ziyaret ettiğinizde tarayıcınıza yazılan ve sonraki isteklerde siteye geri gönderilen küçük bir metin parçasıdır. Tarayıcıda saklanan ama sunucuya kendiliğinden gönderilmeyen localStorage kayıtları teknik olarak çerez değildir; cihazınızda iz bıraktıkları için bu politika onları da kapsar.

Kapsam: tanıtım sayfaları (merter.app, www.merter.app) ve işletme paneli (hub.merter.app). Bağlı mesajlaşma platformlarının (WhatsApp, Instagram, Telegram) kendi uygulamalarında olan biten bunun dışındadır; orada ilgili platformun kendi kuralları geçerlidir.

Tanıtım sayfaları kendi başına çerez yazmaz. Buradaki tek kayıt kaynağı aşağıda anlatılan ölçüm betiği ile canlı destek widget’ıdır. Oturum çerezleri yalnızca panelde ve panelin API’sinde kullanılır.

Zorunlu çerezler

Bunlar hizmetin çalışması için gereklidir; kapatılabilir bir tercih değildir ve rızaya bağlı değildir. Üçü de sunucu tarafından imzalanır, HttpOnly işaretlidir (sayfadaki betikler okuyamaz), SameSite=Lax ile gönderilir ve site HTTPS üzerinden sunulduğunda Secure olarak yazılır.

Çerez	Ne işe yarar	Süre
`sp_session`	Panel oturumu. Kimin oturum açtığını bu çerez taşır; içinde hesap kimliği ve oturum kimliği bulunur — ad, e-posta ya da parola bulunmaz.	30 gün
`sp_admin_as`	Platform yöneticisinin destek amacıyla bir hesabın paneline geçici olarak geçmesini sağlayan bilet. Yalnızca böyle bir geçiş yapıldığında oluşur, oturum çerezinin yerine geçmez.	30 dakika
`sp_google_oauth`	Google ile giriş sırasında isteğin gerçekten sizden geldiğini doğrular (CSRF koruması). Yalnızca `/api/auth/google` yolunda geçerlidir ve giriş tamamlanır tamamlanmaz silinir.	10 dakika

Çerezin üzerindeki süre yalnızca tarayıcıya verilen bir öneridir; oturumun geçerliliği her istekte sunucuda ayrıca doğrulanır. Hesap için “tüm cihazlardan çık” işlemi yapıldığında ya da hesabın parolası sıfırlandığında o hesaba ait bütün oturum çerezleri anında geçersizleşir.

Bu çerezler engellenirse panele giriş yapılamaz: oturum tarayıcıda tutulamadığı için her sayfa yenilemesinde giriş ekranına dönülür.

Tarayıcıda tutulan tercihler

Aşağıdaki kayıtlar panelde oluşur, localStorage’da durur ve sunucuya gönderilmez. Ölçüm için kullanılmaz, kimliğinizle eşleştirilmez.

Kayıt	Ne işe yarar	Süre
`app-theme`	Panelin koyu/açık tema tercihi.	Siz silene kadar
`app-lang`	Panel arayüzünün dili (`tr` / `en`).	Siz silene kadar

Panelin eski sürümlerinden kalan whatsapp-theme kaydı, panel bir sonraki açılışında okunup silinir.

Ölçüm ve pazarlama çerezleri

Reklam performansının ölçülmesi ve yeniden hedefleme için Meta’nın (Facebook, Instagram) ölçüm betiği — Meta Pixel, kimlik 1597196545412819 — kullanılır. Betik hem tanıtım sayfalarında hem panelde çalışır ve bugün sayfa açılışında koşulsuz yüklenir: merter.app’te bir çerez izni penceresi yoktur, dolayısıyla yüklenmeden önce onayınız sorulmaz. Bu durum değiştiğinde, yani izin penceresi yayına alındığında, bu bölüm güncellenecek ve belgenin sürüm numarası artırılacaktır.

Betiğin Meta’ya bildirdiği olaylar:

Sayfa görüntüleme — her sayfa açılışında, hem tanıtım sayfalarında hem panelde.
Kayıt tamamlama — e-posta doğrulaması geçilip yeni bir işletme hesabı açıldığında.
Arama — bir mağaza adresinin uygunluğu sorgulandığında; aranan ad ve sonucun uygun çıkıp çıkmadığı iletilir.
Talep — bir vitrin adresi sahiplenildiğinde, seçilen adresle birlikte.

Tanıtım sayfalarında, tarayıcıda JavaScript kapalıysa aynı sayfa görüntüleme olayı sayfaya gömülü 1×1 piksellik bir görsel isteğiyle bildirilir.

Betik tarayıcınıza Meta’nın kendi çerezlerini yazar; Meta’nın belgelerine göre bunlar _fbp ve — siteye bir reklam bağlantısıyla geldiyseniz — _fbc çerezleridir. İçerikleri, süreleri ve Meta tarafında nasıl kullanıldıkları merter.app’in değil, Meta’nın kendi çerez politikasının konusudur. Meta’nın bu ilişkideki rolü Veri İşleme Eki’ndeki alt işleyen tablosunda gösterilir.

Tanıtım sayfalarında bir canlı destek widget’ı çalışır; betiği panel.appo.com.tr adresinden yüklenir. Widget çerez kullanmaz. Sohbeti başlattığınızda tarayıcınızın localStorage’ına adı chathub: ile başlayan tek bir kayıt yazar; bu, konuşmanızı tanıyan bir ziyaretçi anahtarıdır ve sayfa değiştirdiğinizde ya da sonra geri döndüğünüzde sohbetin kaldığı yerden sürmesini sağlar. Siz temizleyene kadar tarayıcıda kalır. Yazdığınız mesajların içeriği bu kayıtta değil, destek sisteminin sunucusunda tutulur.

Hangi grup için rıza aranır

Zorunlu çerezler — rıza aranmaz. Hizmetin sunulabilmesi için gereklidir; yalnızca panele giriş yapıldığında oluşurlar ve ölçüm amacıyla kullanılmazlar.
Tarayıcıda tutulan tercihler — rıza aranmaz. Cihazınızdan çıkmazlar, sunucuya gönderilmezler.
Ölçüm ve pazarlama çerezleri — normalde rıza gerektirir. Ancak bugün merter.app’te bir çerez izni penceresi bulunmadığından ölçüm betiği önceden onay alınmaksızın yüklenmektedir. Bu eksik giderilmek üzeredir; izin penceresi yayına alınana kadar betiği aşağıdaki yollarla kendiniz durdurabilirsiniz.

Bu ayrımı olduğundan iyi göstermemek için açıkça yazıyoruz: pazarlama çerezleri konusunda şu an bir seçim sunulmuyor.

Tercihinizi nasıl yönetirsiniz

Tarayıcı ayarları. Chrome, Safari, Firefox ve Edge’in gizlilik ayarlarından çerezleri site bazında engelleyebilir, halihazırdaki çerezleri ve site verilerini silebilirsiniz. “Site verilerini sil” komutu localStorage kayıtlarını da (tema, dil, canlı destek anahtarı) temizler.
Zorunlu çerezleri engellerseniz panele giriş yapamazsınız. Bu bir arıza değil, engellemenin doğrudan sonucudur; tanıtım sayfaları ise normal görüntülenmeye devam eder.
Ölçüm betiğini durdurmak için tarayıcının izleme koruması ya da bir içerik engelleyici kullanılabilir. Betik yüklenmezse Meta’ya hiçbir olay iletilmez ve sitenin geri kalanı normal çalışır.
Reklam tercihleri. Meta’nın topladığı verinin reklamlarda nasıl kullanıldığını, Facebook veya Instagram hesabınızın reklam tercihleri bölümünden yönetebilirsiniz.
Sorularınız için [email protected] adresine yazabilirsiniz.

İlgili metinler

Gizlilik Politikası — hangi verilerin neden işlendiği.
KVKK Aydınlatma Metni — işlemenin hukuki sebepleri, saklama süreleri ve ilgili kişinin hakları.
Veri İşleme Eki — hizmetin kullandığı alt işleyenlerin tam listesi.