# Çerez Politikası Kaynak: https://planfly.com.tr/tr/legal/cookie-policy · Son güncelleme: 2026-10-10 > Planfly'nin internet sitesi, işletme paneli ve randevu sayfalarında kullandığı çerezleri, amaçlarını, sürelerini ve tercihlerinizi nasıl yönetebileceğinizi açıklar. ## Veri Sorumlusu Bilgileri * **Veri sorumlusu / şirket:** Mobiza Teknoloji * **Marka / hizmet:** Planfly * **E-posta:** [legal@planfly.com.tr](mailto:legal@planfly.com.tr) * **Telefon:** +90 850 307 90 23 * **Adres:** Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye * **Vergi numarası:** 1280527561 * **Vergi dairesi:** Uludağ Vergi Dairesi * **DUNS numarası:** 751143161 ## 1. Amaç İşbu Çerez Politikası, Mobiza Teknoloji tarafından işletilen Planfly internet sitesi, tanıtım ve fiyat sayfaları, işletme paneli, işletmelere ait online randevu sayfaları, randevu yönetim sayfaları, gömülebilir randevu widget'ı ve bunlarla bağlantılı dijital hizmetlerde kullanılan çerezler ve benzeri teknolojiler hakkında ziyaretçileri ve kullanıcıları bilgilendirmek amacıyla hazırlanmıştır. Bu Politika'nın amacı: * Planfly'de kullanılan çerezlerin hangi amaçlarla kullanıldığını açıklamak, * hangi çerezlerin kesinlikle gerekli, hangilerinin tercihe bağlı olduğunu belirtmek, * onay gerektiren çerezler bakımından tercihlerinizi nasıl yönettiğimizi açıklamak, * çerezler yoluyla işlenen kişisel veriler, aktarımları, saklama süreleri ve haklarınız konusunda şeffaflık sağlamaktır. Bu Politika, [Gizlilik Politikası](/tr/legal/privacy-policy), [KVKK Aydınlatma Metni](/tr/legal/kvkk-notice) ve [Kullanım Koşulları](/tr/legal/terms) ile birlikte değerlendirilir. ## 2. Kapsam Bu Politika aşağıdaki dijital ortamlar bakımından uygulanır: * planfly.com.tr internet sitesi ve tanıtım sayfaları, * kayıt, giriş, parola sıfırlama ve iletişim formları, * işletme paneli ve hesap ayarları, * işletmelere ait online randevu sayfaları (planfly.com.tr/işletme-adı), * randevu yönetim (iptal ve erteleme) sayfaları, * işletmelerin kendi sitelerine yerleştirdiği randevu widget'ı ve iframe, * güvenlik, oturum yönetimi ve tercih yönetimi amacıyla çalışan web teknolojileri. Bu Politika yalnızca Planfly tarafından kontrol edilen alanlar bakımından geçerlidir. İşletmelerin kendi internet siteleri, widget'ın yerleştirildiği sayfalar, üçüncü taraf platformlar ve entegrasyonlar için ilgili sitenin kendi gizlilik ve çerez metinleri uygulanır. ## 3. Hukuki Çerçeve ### 3.1. Türkiye Cumhuriyeti Mevzuatı Planfly, çerez kullanımı ve çerezler yoluyla kişisel veri işlenmesi süreçlerinde başta aşağıdaki düzenlemeleri dikkate alır: * 6698 sayılı **Kişisel Verilerin Korunması Kanunu**, * **Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ**, * Kişisel Verileri Koruma Kurumu tarafından yayımlanan **Çerez Uygulamaları Hakkında Rehber**, * **Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik**, * ilgili Kurul kararları ve ikincil düzenlemeler. ### 3.2. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre Avrupa Ekonomik Alanı'nda bulunan kullanıcılar bakımından cihazınızda bilgi saklanması veya cihazınızdaki bilgilere erişilmesi, 2002/58/AT sayılı Elektronik Haberleşmede Gizlilik Direktifi'nin ("**ePrivacy Direktifi**") 5. maddesinin 3. fıkrasına ve bunu uygulayan ulusal mevzuata; çerezler yoluyla işlenen kişisel veriler ise (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'ne ("**GDPR**") tabidir. Birleşik Krallık'ta 2003 tarihli Gizlilik ve Elektronik İletişim Yönetmeliği ("**PECR**") ile Birleşik Krallık GDPR'ı, İsviçre'de Federal Veri Koruma Kanunu ile Telekomünikasyon Kanunu'nun 45c maddesi uygulanır. Bu bölgelerdeki kullanıcılar için kesinlikle gerekli olmayan çerezler yalnızca önceden verilen rızayla kullanılır. Ayrıca bu bölgelerden yapılan ziyaretlerde iş ortağı yönlendirme çerezi yazılmaz, sohbet düğmesinin bilgilendirme mesajları için tarayıcıya kayıt bırakılmaz ve randevu sayfalarındaki çerezsiz ziyaret istatistiği tutulmaz (7 ve 8. bölümler). Bu bölgelerdeki kullanıcılara ilişkin diğer bilgiler [GDPR Gizlilik Bildirimi](/tr/legal/gdpr-privacy-notice) ve [Birleşik Krallık Gizlilik Bildirimi](/tr/legal/uk-privacy-notice)'nde yer alır. ### 3.3. Amerika Birleşik Devletleri ABD'de yaşayan kullanıcılar bakımından Kaliforniya Tüketici Gizliliği Kanunu ve diğer eyaletlerin gizlilik kanunları gözetilir. Planfly, çerezler veya benzeri teknolojiler aracılığıyla kişisel bilgileri satmaz, çapraz bağlamlı davranışsal reklamcılık amacıyla paylaşmaz ve hedefli reklamcılık yapmaz. Tarayıcınızın gönderdiği Global Privacy Control sinyali, satış ve paylaşımdan çıkma talebi olarak kabul edilir ve bu sinyal varken Google Analytics çalışmaz. ABD'de yaşayan kullanıcılara ilişkin diğer bilgiler ve gizlilik tercihleri [ABD Gizlilik Bildirimi](/tr/legal/us-privacy-notice)'nde yer alır. ### 3.4. Uygulanacak Standart Mevzuatlar arasında farklılık olması hâlinde, ilgili işlem veya kullanıcı bakımından **daha yüksek koruma sağlayan standart** esas alınır. ## 4. Çerez Nedir? Çerez, bir internet sitesi tarafından ziyaretçinin cihazına kaydedilen küçük metin dosyasıdır. Çerezler sayesinde internet sitesi oturumunuzu sürdürebilir, tercihlerinizi hatırlayabilir, güvenlik kontrolleri yapabilir veya onayınız bulunması hâlinde kullanım istatistikleri oluşturabilir. Çerezlere ek olarak, benzer amaçlarla çalışan yerel depolama (local storage), oturum depolama (session storage), piksel ve benzeri teknolojiler de kullanılabilir. İşbu Politika'da aksi belirtilmedikçe bu teknolojiler de "çerez" kavramı içinde değerlendirilir. ## 5. Çerez Türleri ### 5.1. Süresine Göre * **Oturum çerezleri:** Tarayıcı kapatıldığında veya oturum sona erdiğinde silinen geçici çerezlerdir. * **Kalıcı çerezler:** Belirli bir süre cihazda kalan çerezlerdir. ### 5.2. Kaynağına Göre * **Birinci taraf çerezler:** Doğrudan Planfly alan adı tarafından yerleştirilen çerezlerdir. * **Üçüncü taraf çerezler:** Altyapı, güvenlik veya onayınız bulunması hâlinde analitik sağlayıcıları tarafından yerleştirilen çerezlerdir. ### 5.3. Kullanım Amacına Göre * **Kesinlikle gerekli çerezler** * **İşlevsel / tercih çerezleri** * **Performans / analitik çerezleri** * **Reklam / pazarlama çerezleri** * **Güvenlik çerezleri** ## 6. Kullanım Amaçlarına Göre Çerezler ### 6.1. Kesinlikle Gerekli Çerezler Bu çerezler, internet sitesinin, panelin ve randevu sayfalarının doğru ve güvenli şekilde çalışması için zorunludur. Örneğin: * oturum açma (Google ile giriş dahil) ve oturumun sürdürülmesi, * randevu ve kayıt formlarının güvenli şekilde gönderilmesi (CSRF koruması), * "Beni hatırla" seçeneği işaretlendiğinde oturumun hatırlanması, * işletme panelinde seçili işletmenin hatırlanması, * sahte işlem ve kötüye kullanımın önlenmesi, * çerez tercihinin hatırlanması. Bu çerezler olmadan sitenin veya hizmetin bazı bölümleri, özellikle giriş ve randevu oluşturma adımları çalışmaz. Kesinlikle gerekli çerezler için onay alınmaz. ### 6.2. İşlevsel / Tercih Çerezleri Bu çerezler, kullanıcı deneyimini kolaylaştırmak amacıyla tercihlerin hatırlanmasını sağlar. Örneğin: * açık / koyu tema tercihi, * panel kenar çubuğunun açık veya kapalı olması, * arayüz görünüm tercihleri. Bu çerezler, yalnızca kullanıcının arayüzde açıkça yaptığı bir seçimi hatırlamak için ve bu seçim yapıldığında oluşturulur. ### 6.3. Performans / Analitik Çerezleri Bu çerezler, Planfly'nin nasıl kullanıldığını anlamamıza yardımcı olur. Örneğin: * ziyaret ve sayfa görüntüleme sayılarının ölçülmesi, * trafik kaynaklarının analiz edilmesi, * hata, gecikme ve performans sorunlarının tespit edilmesi, * kullanıcı deneyimini geliştirmeye yönelik toplulaştırılmış analiz yapılması. Planfly, analitik çerezleri yalnızca onayınız alındıktan sonra çalıştırır. İşletmelerin randevu sayfalarında ve widget'ta Planfly tarafından analitik veya reklam çerezi kullanılmaz. Bu sayfalarda yalnızca 8. bölümde açıklanan çerezsiz ve anonim ziyaret istatistiği tutulur. **Google Analytics 4:** Entegrasyon etkinse tanıtım, fiyatlar, yasal metinler ve hesap edinme akışında yalnızca analitik onayınızdan sonra yüklenir. Sayfa görüntülemeleri, gezinme ve temel etkileşimler ile başarılı kayıt, giriş ve işletme kurulumuna ait olaylar ölçülür. Ölçüm olaylarına ad, e-posta, telefon, form alanlarının içeriği, işletme adı, müşteri bilgisi veya kişiye özel randevu / ödeme bağlantıları eklenmez. Reklam depolama, reklam kullanıcı verisi ve reklam kişiselleştirme izinleri kapalı tutulur. Google Analytics çerezleri ve Google'a ölçüm isteği, onay verilmeden başlatılmaz. Tarayıcınız Do Not Track veya Global Privacy Control sinyali gönderiyorsa ölçüm çalışmaz. Google Analytics yapılandırmasında Google sinyalleri ve reklam kişiselleştirme sinyalleri kapalıdır; sayfa adresleri sorgu parametreleri olmadan, yönlendiren site yalnızca alan adıyla gönderilir. Google Analytics 4, IP adresini yaklaşık konumu belirlemek için kullanır ancak IP adreslerini kaydetmez ve saklamaz. İşletme paneli, randevu sayfaları, widget, randevu yönetim sayfaları ve başka bir siteye gömülü (iframe) sayfalar ölçülmez; giriş veya kayıttan sonra panele geçtiğinizde yalnızca ilgili başarılı giriş / kayıt olayı, panelin adresi ve içeriği gönderilmeden iletilir. ### 6.4. Reklam / Pazarlama Çerezleri Bu çerezler; reklam kampanyalarının performansını ölçmek, dönüşüm izlemek ve yeniden hedefleme yapmak amacıyla kullanılır. Planfly şu anda reklam veya pazarlama çerezi kullanmamaktadır. Bu tür çerezler ileride kullanılırsa yalnızca Planfly'nin kendi tanıtım sayfalarında, çerez bildiriminde ayrı bir seçenek olarak sunulur ve yalnızca açık rızanız alındıktan sonra çalıştırılır. Randevu sayfalarında, randevu yönetim sayfalarında ve işletme panelinde reklam çerezi kullanılmaz. ### 6.5. Güvenlik Çerezleri Bu çerezler; * olağandışı trafik ve bot tespiti, * hizmet dışı bırakma (DDoS) saldırılarının önlenmesi, * hesap güvenliği ve erişim kontrolleri amacıyla kullanılır. Planfly'nin ağ güvenliği hizmetlerini sağlayan Cloudflare, bu amaçla kesinlikle gerekli nitelikte çerezler yerleştirebilir. ## 7. Kullandığımız Çerezler Planfly'de kullanılan başlıca çerezler ve benzeri teknolojiler aşağıda listelenmiştir. Liste, hizmetteki teknik değişikliklere bağlı olarak güncellenir. | Çerez / anahtar | Sağlayıcı | Amaç | Kategori | Süre | | --- | --- | --- | --- | --- | | `planfly-session` | Planfly (birinci taraf) | Oturumun sürdürülmesi, giriş durumunun ve seçili işletmenin hatırlanması | Kesinlikle gerekli | Son işlemden itibaren 12 saat | | `XSRF-TOKEN` | Planfly (birinci taraf) | Form gönderimlerinde siteler arası istek sahteciliğinin (CSRF) önlenmesi | Kesinlikle gerekli / güvenlik | Oturumla birlikte | | `remember_web_*` | Planfly (birinci taraf) | E-posta ve şifreyle ya da Google ile girişte "Beni hatırla" seçildiğinde oturumun açık kalması | Kesinlikle gerekli (kullanıcı talebiyle) | Çıkış yapılana kadar, en fazla 400 gün | | `remember_partner_*` | Planfly (birinci taraf) | İş ortağı panelinde "Beni hatırla" seçildiğinde iş ortağı oturumunun açık kalması | Kesinlikle gerekli (kullanıcı talebiyle) | Çıkış yapılana kadar, en fazla 400 gün | | `planfly_ortak` | Planfly (birinci taraf) | Bir iş ortağının paylaşım bağlantısıyla (`?ortak=KOD`) gelindiğinde ortak kodunun hatırlanması; kayıt sırasında kod alanını doldurur ve işletmeyi o iş ortağıyla eşleştirir. Çerezde yalnızca şifrelenmiş ortak kodu bulunur, kişiyi tanımlayan bilgi veya gezinme geçmişi tutulmaz, üçüncü taraflarla paylaşılmaz. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den yapılan ziyaretlerde bu çerez yazılmaz; kod yalnızca o ziyaretin oturumunda tutulur | İşlevsel (kullanıcının tıkladığı bağlantıyla birinci taraf eşleştirme) | 30 gün | | `pf_musteri_*` | Planfly (birinci taraf) | Randevu sayfasında cep telefonunu SMS koduyla doğrulayan müşterinin o işletmedeki oturumunun açık kalması (kayıtlı bilgilerin dolması ve randevularının görüntülenmesi). Çerezde yalnızca rastgele, şifreli bir anahtar bulunur | Kesinlikle gerekli (müşteri talebiyle) | 1 yıl; her yeni randevuda yenilenir, "Çıkış yap" ile silinir | | `appearance` | Planfly (birinci taraf, çerez ve yerel depolama) | Açık / koyu tema tercihinin hatırlanması | İşlevsel / tercih | 1 yıl | | `sidebar_state` | Planfly (birinci taraf) | Panel kenar çubuğunun açık veya kapalı durumunun hatırlanması | İşlevsel / tercih | 7 gün | | `planfly_currency` | Planfly (birinci taraf) | Fiyatların ABD doları (USD) ya da Türk lirası (TL) olarak gösterilmesi tercihinin hatırlanması | İşlevsel / tercih | 1 yıl | | `planfly_locale` | Planfly (birinci taraf) | Seçtiğiniz dilin (Türkçe / İngilizce) hatırlanması; yalnızca dili değiştirdiğinizde veya dili belirten bir bağlantıyla (adresinde `lang` parametresi bulunan bağlantılar, ör. randevu mesajlarındaki bağlantılar) geldiğinizde yazılır | İşlevsel / tercih | 1 yıl | | `__cf_bm` ve benzeri | Cloudflare (üçüncü taraf) | Bot trafiğinin ayırt edilmesi ve ağ güvenliği | Kesinlikle gerekli / güvenlik | 30 dakika | | Paddle ödeme sayfası çerezleri | Paddle (üçüncü taraf; yalnızca Türk lirası dışındaki para birimleriyle verilen siparişlerde Paddle ödeme sayfası açıldığında) | Ödeme formunun çalışması, ödeme güvenliği ve dolandırıcılığın önlenmesi | Kesinlikle gerekli / güvenlik | Paddle tarafından belirlenir ([Paddle çerez politikası](https://www.paddle.com/legal/cookie-policy)) | | `pf_attr:*` | Planfly (birinci taraf, oturum depolama) | Randevu sayfasına ve widget'a hangi bağlantıdan (kampanya / UTM, yönlendiren site) gelindiğinin aynı ziyaret boyunca hatırlanması; kişiyi tanımlayan bilgi içermez; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den yapılan ziyaretlerde yazılmaz | Anonim ziyaret istatistiği | Sekme kapatılınca silinir | | `pf-chat`, `pf-chat-persona`, `pf-chat-rated` | Planfly (birinci taraf, yerel depolama) | Sohbet asistanıyla başlattığınız konuşmanın sayfa değiştirdiğinizde ve yeniden geldiğinizde sürdürülmesi, değerlendirme yaptıysanız bunun hatırlanması; yalnızca sohbeti başlattığınızda yazılır | Kesinlikle gerekli (kullanıcı talebiyle) | Konuşma sona erene veya tarayıcı verileri silinene kadar | | `pf-chat-open` | Planfly (birinci taraf, oturum depolama) | Açtığınız sohbet panelinin sayfa yenilendiğinde açık kalması | Kesinlikle gerekli (kullanıcı talebiyle) | Sekme kapatılınca silinir | | `pf-chat-pro`, `pf-chat-pro-s`, `pf-chat-sector` | Planfly (birinci taraf, yerel ve oturum depolama) | Sohbet düğmesinin yanında gösterilen bilgilendirme mesajlarının sıklığının sınırlanması (gösterim ve kapatma sayıları) ve mesajın ziyaret edilen sayfaya, kampanyaya veya canlı önizlemede seçtiğiniz sektöre göre uyarlanması; kişiyi tanımlayan bilgi içermez. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den yapılan ziyaretlerde yazılmaz | İşlevsel | `pf-chat-pro` tarayıcı verileri silinene kadar; diğerleri sekme kapatılınca silinir | | `planfly:print:*` | Planfly (birinci taraf, yerel depolama; yalnızca işletme panelinde) | Baskı materyalleri için yazdığınız metinlerin hatırlanması | İşlevsel / tercih | Tarayıcı verileri silinene kadar | | `planfly:cookie-consent:v2` | Planfly (birinci taraf, yerel depolama) | Çerez bildirimindeki seçiminizin (kabul veya ret), seçim tarihinin ve bildirimin sürümünün hatırlanması | Kesinlikle gerekli (çerez tercihi) | En fazla 12 ay | | `_ga` ve `_ga_*` | Google Analytics (Planfly alanında birinci taraf) | Onayınız varsa ziyaretlerin ve oturumların ölçülmesi; tanıtım ve hesap edinme akışı | Analitik, yalnız onayla | En fazla 12 ay | Analitik tercihinizi, ilgili sayfalardaki "Çerez tercihleri" düğmesinden değiştirebilirsiniz. Onayınızı geri aldığınızda yeni ölçüm durdurulur ve Planfly alanındaki Google Analytics çerezleri silinir. Yeni analitik veya reklam amaçlı çerezler eklenirse bu liste güncellenir ve onayınız alınmadan çalıştırılmaz. ## 8. Randevu Sayfaları, Widget ve İframe Kullanımı İşletmelerin Planfly üzerindeki randevu sayfaları ve randevu yönetim sayfaları, yalnızca bu sayfaların çalışması için gerekli olan oturum ve güvenlik çerezlerini kullanır. Randevu sayfasında cep telefonunuzu SMS koduyla doğruladığınızda, o işletme için bu cihazda açık kalan bir oturum çerezi (`pf_musteri_*`) yerleştirilir; çerez 1 yıl geçerlidir, her yeni randevuda yenilenir ve "Çıkış yap" ile silinir. Widget ve iframe içinde bu çerez kullanılmaz, doğrulama yalnızca o randevu için geçerlidir. İşletmenin kendi internet sitesine yerleştirilen widget, randevu almak için gerekli verileri doğrudan Planfly altyapısına gönderir ve Planfly tarafından reklam veya analitik amaçlı çerez yerleştirmez. Randevu sayfasının iframe ile yerleştirilmesi hâlinde, Planfly alan adına ait kesinlikle gerekli çerezler, tarayıcı ayarlarınıza bağlı olarak üçüncü taraf çerez olarak değerlendirilebilir veya tarayıcı tarafından engellenebilir; bu durumda randevu adımları yeni bir sekmede tamamlanabilir. **Çerezsiz ziyaret istatistiği:** Randevu sayfaları, widget ve randevu yönetim sayfalarında, işletmenin sayfasının kaç kez görüntülendiğini, ziyaretçilerin hangi kanaldan (ör. Instagram, Google, QR kod, kampanya bağlantısı) geldiğini ve randevu adımlarında nasıl ilerlediğini gösteren anonim istatistikler tutulur. Bu amaçla: * çerez kullanılmaz; kampanya bilgisi yalnızca tarayıcı sekmesinin oturum deposunda tutulur ve sekme kapatılınca silinir, * IP adresi saklanmaz; benzersiz ziyaretçi, IP adresi ve tarayıcı bilgisinden her gün yeniden üretilen gizli bir anahtarla hesaplanan ve ertesi gün geri çözülemez hâle gelen kısa bir özetle sayılır, * tarayıcınız "Do Not Track" veya "Global Privacy Control" sinyali gönderiyorsa hiçbir ziyaret kaydı tutulmaz, * Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den yapılan ziyaretlerde bu istatistik tutulmaz ve tarayıcıya kayıt yazılmaz, * ham kayıtlar en fazla 90 gün, toplulaştırılmış günlük sayılar en fazla 25 ay saklanır ve yalnızca ilgili işletmeye toplu olarak gösterilir. Widget'ın yer aldığı internet sitesinin kendi çerezleri ve izleme araçları bakımından ilgili sitenin çerez politikası geçerlidir. ## 9. Çerezler Yoluyla İşlenen Veri Kategorileri Planfly'de kullanılan çerezler aracılığıyla aşağıdaki veri kategorileri işlenebilir: * IP adresi, * oturum tanımlayıcısı ve oturum bilgileri, * tarayıcı ve cihaz bilgileri, * işletim sistemi, ekran ve dil tercihleri, * ziyaret tarihi ve saati, * tema ve arayüz tercihleri, * çerez tercihi durumu, * güvenlik logları, * onay verilmesi hâlinde Google Analytics çerez kimliği ile gezinme hareketlerine, kampanya etkileşimlerine ve başarılı kayıt / giriş olaylarına ilişkin olay kayıtları. Planfly, çerezler yoluyla elde edilen verileri amaca uygun, ölçülü ve gerekli olduğu kadar işler. ## 10. Çerez Kullanımında Hukuki Sebepler ### 10.1. Kesinlikle Gerekli Çerezler Kesinlikle gerekli çerezler, talep ettiğiniz hizmetin (ör. oturum açma, randevu oluşturma) sunulabilmesi için zorunlu olduğundan; KVKK'nın 5. maddesinin ikinci fıkrasında yer alan sözleşmenin kurulması veya ifası ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak kullanılır. ### 10.2. Kesinlikle Gerekli Olmayan Çerezler Analitik, reklam ve pazarlama çerezleri gibi kesinlikle gerekli olmayan çerezler bakımından **önceden açık rıza / onay** alınır. Planfly aşağıdaki ilkelere uyar: * önceden işaretli kutu veya varsayılan kabul mekanizması kullanılmaz, * siteyi kullanmaya devam etme, sayfayı kaydırma veya bildirimi kapatma tek başına onay sayılmaz, * "Kabul et" ve "Reddet" seçenekleri eşit kolaylıkta sunulur, * onayın geri alınması, verilmesi kadar kolaydır, * tercihiniz kaydedilir ve makul aralıklarla veya esaslı değişikliklerde yeniden sorulur. ### 10.3. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre Bu bölgelerdeki kullanıcılar bakımından kesinlikle gerekli çerezler, ePrivacy Direktifi'nin 5. maddesinin 3. fıkrasındaki ve PECR'deki "kesinlikle gerekli" istisnasına dayanılarak rıza alınmadan kullanılır; bu çerezlerle işlenen kişisel veriler GDPR'ın 6. maddesinin 1. fıkrasının (b) bendi (talep ettiğiniz hizmetin sunulması) ve (f) bendi (güvenlik konusundaki meşru menfaatimiz) kapsamında işlenir. Google Analytics gibi kesinlikle gerekli olmayan çerezler yalnızca rızanızla (GDPR m. 6/1-a) kullanılır. Planfly, kesinlikle gerekli olmayan çerezler için meşru menfaate dayanmaz. ## 11. Çerez Tercihlerinin Yönetilmesi Çerez tercihlerinizi aşağıdaki yollarla yönetebilirsiniz: 1. tanıtım sayfalarında gösterilen çerez bildirimi ("Kabul et" / "Reddet") ve sayfa altındaki ya da köşedeki "Çerez tercihleri" bağlantısı, 2. tarayıcı ayarları ve tarayıcınızın Do Not Track / Global Privacy Control ayarı (bu sinyal varken Google Analytics çalışmaz), 3. üçüncü taraf platformların sunduğu tercih araçları (ör. Google'ın [Google Analytics devre dışı bırakma eklentisi](https://tools.google.com/dlpage/gaoptout)), 4. [legal@planfly.com.tr](mailto:legal@planfly.com.tr) adresi üzerinden bizimle iletişime geçilmesi. Daha önce verdiğiniz onayı dilediğiniz zaman geri alabilirsiniz. Onayın geri alınması, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemez. Tarayıcınız Global Privacy Control veya Do Not Track sinyali gönderiyorsa "Çerez tercihleri" penceresinde bu durum gösterilir ve analitik çerezler sinyal sürdükçe kapalı kalır. ABD'de yaşayan kullanıcılar için bu sinyal, kişisel bilgilerin satışından ve paylaşımından çıkma talebi olarak da kabul edilir. ## 12. Tarayıcı Üzerinden Çerez Yönetimi Çoğu tarayıcı çerezleri otomatik olarak kabul edecek şekilde ayarlanmıştır. Tarayıcı ayarlarınızı değiştirerek: * çerezleri engelleyebilir, * mevcut çerezleri silebilir, * yalnızca belirli çerez türlerine izin verebilir, * çerez yerleştirildiğinde uyarı verilmesini sağlayabilirsiniz. Kesinlikle gerekli çerezlerin engellenmesi veya silinmesi hâlinde Planfly'ye giriş yapamayabilir, randevu oluşturamayabilir ve tercihlerinizin hatırlanmasından yararlanamayabilirsiniz. ## 13. Üçüncü Taraf Hizmet Sağlayıcılar Planfly, hizmetlerini sunarken aşağıdaki kategorilerde üçüncü taraf hizmet sağlayıcılardan yararlanır: * içerik dağıtım, dosya depolama (Cloudflare R2), DNS ve ağ güvenliği hizmetleri (Cloudflare), * barındırma ve altyapı hizmetleri, * Türk lirası dışındaki para birimleriyle verilen siparişlerde, yalnızca ödeme sayfası açıldığında yüklenen Paddle ödeme formu (Paddle.js); Paddle bu sayfada ödeme formunu yükler ve ödeme güvenliği ile dolandırıcılığın önlenmesi amacıyla kendi kesinlikle gerekli çerezlerini yerleştirebilir; bu çerezlere [Paddle çerez politikası](https://www.paddle.com/legal/cookie-policy) uygulanır, * onayınızın bulunması hâlinde Google Analytics 4 (Google LLC) ile analitik ve ölçüm araçları (6.3. bölüm). **Google ile giriş ve Google Meet:** "Google ile devam et" düğmesi ve Google Meet bağlantıları Planfly sayfalarına Google'ın betiğini veya çerezini yüklemez (Google Analytics yalnızca onayınızla ve 6.3. bölümde açıklandığı şekilde yüklenir). "Google ile devam et" düğmesine bastığınızda Google'ın kendi sayfasına yönlendirilirsiniz; orada ve Google Meet görüşmelerinde Google'ın kendi çerezleri ile [çerez ve gizlilik politikaları](https://policies.google.com/technologies/cookies) geçerlidir. Giriş isteğinin size ait olduğunu doğrulamak için kullanılan tek kullanımlık değerler, yeni bir çerez kurulmadan mevcut oturum çerezine bağlı olarak sunucuda tutulur ve giriş tamamlanınca silinir. Bu sağlayıcılar kendi çerezlerini veya benzeri tanımlayıcılarını yerleştirebilir. Üçüncü taraf çerezler bakımından ilgili hizmet sağlayıcıların kendi gizlilik ve çerez politikaları da uygulanır. Planfly, üçüncü taraf kullanımını mümkün olduğunca sınırlı, amaca uygun ve mevzuata uyumlu şekilde kurgular. ## 14. Yurt Dışına Veri Aktarımı Çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler; altyapı, ağ güvenliği, bulut, Türk lirası dışındaki para birimleriyle verilen siparişlerde ödeme güvenliği (Paddle) veya onay verilmesi hâlinde analitik hizmetleri (ör. Google Analytics) nedeniyle Türkiye dışında bulunan sunuculara veya hizmet sağlayıcılara aktarılabilir. Bu durumda aktarım, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; * yeterlilik kararı, * yeterlilik kararı bulunmaması hâlinde Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme (Kurum'a beş iş günü içinde bildirilir) veya diğer uygun güvenceler, * bu imkânların bulunmadığı durumlarda, yalnızca arızi nitelikte olmak kaydıyla açık rıza dahil Kanun'da sayılan istisnai hâller çerçevesinde gerçekleştirilir. Avrupa Ekonomik Alanı, İsviçre ve Birleşik Krallık'taki kullanıcılar bakımından aktarım güvenceleri [GDPR Gizlilik Bildirimi](/tr/legal/gdpr-privacy-notice) ve [Birleşik Krallık Gizlilik Bildirimi](/tr/legal/uk-privacy-notice)'nde açıklanmıştır. ## 15. Çerez Saklama Süreleri Planfly, çerezleri yalnızca amaçla sınırlı ve gerekli olan süre boyunca saklar. Genel olarak: * oturum çerezleri, oturum sona erdiğinde veya tarayıcı kapatıldığında silinir, * "Beni hatırla" çerezi, çıkış yaptığınızda silinir, * tercih çerezleri yukarıdaki tabloda belirtilen süre boyunca saklanır, * onay verilmesi hâlinde Google Analytics çerezleri (`_ga`, `_ga_*`) en fazla 12 ay geçerli olur ve onayınızı geri aldığınızda silinir; Google Analytics'e gönderilen ölçüm verileri, Planfly'nin Google Analytics hesabında seçilen saklama süresi (standart hesaplarda en fazla 14 ay) sonunda silinir, * çerez onay veya ret tercihleri, seçiminizi hatırlamak amacıyla en fazla 12 ay saklanır. ## 16. Aydınlatma ve Şeffaflık İlkesi Planfly, çerez kullanımı sırasında kullanıcıları açık, anlaşılır ve katmanlı bir bilgilendirme ile aydınlatmayı hedefler. Bu kapsamda veri sorumlusunun kimliği, çerezlerin amaçları, işlenen veri kategorileri, aktarım yapılan alıcı grupları, hukuki sebepler, haklarınız ve tercih mekanizmaları hakkında bilgi verilir. Aydınlatma yükümlülüğü ile açık rıza alma süreci birbirinden ayrı süreçler olarak yürütülür. ## 17. İlgili Kişi Hakları KVKK'nın 11. maddesi kapsamında kişisel verilerinize ilişkin olarak: * kişisel veri işlenip işlenmediğini öğrenme, * işlenmişse buna ilişkin bilgi talep etme, * işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, * yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, * eksik veya yanlış işlenmişse düzeltilmesini isteme, * KVKK'nın 7. maddesindeki şartlar oluşmuşsa silinmesini veya yok edilmesini isteme, * yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, * münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme, * kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Ayrıca rızaya dayalı çerezler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz. Avrupa Ekonomik Alanı, İsviçre, Birleşik Krallık ve ABD'de bulunan kullanıcıların hakları ve şikâyet yolları, bölgelerine özel gizlilik bildirimlerinde açıklanmıştır ([Gizlilik Politikası](/tr/legal/privacy-policy), 20. bölüm). ## 18. Hakların Kullanılması ve İletişim Çerezler ve kişisel verilerinizle ilgili taleplerinizi aşağıdaki kanallar üzerinden iletebilirsiniz: * **E-posta:** [legal@planfly.com.tr](mailto:legal@planfly.com.tr) * **Telefon:** +90 850 307 90 23 * **Posta:** Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç otuz gün içinde sonuçlandırılır. Türkiye dışında bulunan kullanıcıların başvuruları, bölgelerine özel gizlilik bildiriminde ([Gizlilik Politikası](/tr/legal/privacy-policy), 20. bölüm) veya Gizlilik Politikası'nın 21. bölümünde açıklanan usul ve sürelerle yanıtlanır. ## 19. Çocuklar ve Savunmasız Kullanıcılar Planfly, çerez ve izleme teknolojilerinin kullanımında çocukların ve özel korunmaya ihtiyaç duyan kişilerin haklarını gözetir. Çocuklara yönelik profilleme, davranışsal reklamcılık veya benzeri yüksek riskli izleme faaliyetleri yapılmaz. ## 20. Güvenlik ve Teknik Tedbirler Planfly, çerezler ve bunlar yoluyla işlenen verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirler uygular. Bu kapsamda oturum çerezleri şifrelenmiş bağlantı (HTTPS) üzerinden iletilir, mümkün olan hâllerde HttpOnly ve SameSite nitelikleriyle oluşturulur; erişim kontrolleri, loglama, veri minimizasyonu ve saklama süresi yönetimi esas alınır. ## 21. Çerez Politikası'nın Güncellenmesi Planfly; mevzuat değişiklikleri, ürün ve altyapı güncellemeleri, yeni hizmet sağlayıcıların devreye alınması veya yeni çerez kategorilerinin kullanılması nedeniyle işbu Çerez Politikası'nı güncelleyebilir. Güncel metin internet sitesinde yayımlandığı tarihte yürürlüğe girer. Kesinlikle gerekli olmayan yeni bir çerez kategorisinin kullanılmaya başlanması hâlinde onayınız yeniden istenir. ## 22. Metnin Dili İşbu Çerez Politikası Türkçe ve İngilizce olarak aynı içerikle yayımlanır. Türkiye'de bulunan kişiler için Türkçe metin, Türkiye dışında bulunan kişiler için İngilizce metin esas alınır.