Çerez Politikası

Veri Sorumlusu Bilgileri

• Veri sorumlusu / şirket: Mobiza Teknoloji
• Marka / hizmet: Planfly
• E-posta: legal@planfly.com.tr
• Telefon: +90 850 307 90 23
• Adres: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Vergi numarası: 1280527561
• Vergi dairesi: Uludağ Vergi Dairesi
• DUNS numarası: 751143161

1. Amaç

İşbu Çerez Politikası, Mobiza Teknoloji tarafından işletilen Planfly internet sitesi, tanıtım ve fiyat sayfaları, işletme paneli, işletmelere ait online randevu sayfaları, randevu yönetim sayfaları, gömülebilir randevu widget'ı ve bunlarla bağlantılı dijital hizmetlerde kullanılan çerezler ve benzeri teknolojiler hakkında ziyaretçileri ve kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

Bu Politika'nın amacı:

• Planfly'de kullanılan çerezlerin hangi amaçlarla kullanıldığını açıklamak,
• hangi çerezlerin kesinlikle gerekli, hangilerinin tercihe bağlı olduğunu belirtmek,
• onay gerektiren çerezler bakımından tercihlerinizi nasıl yönettiğimizi açıklamak,
• çerezler yoluyla işlenen kişisel veriler, aktarımları, saklama süreleri ve haklarınız konusunda şeffaflık sağlamaktır.

Bu Politika, Gizlilik Politikası, KVKK Aydınlatma Metni ve Kullanım Koşulları ile birlikte değerlendirilir.

2. Kapsam

Bu Politika aşağıdaki dijital ortamlar bakımından uygulanır:

• planfly.com.tr internet sitesi ve tanıtım sayfaları,
• kayıt, giriş, parola sıfırlama ve iletişim formları,
• işletme paneli ve hesap ayarları,
• işletmelere ait online randevu sayfaları (planfly.com.tr/işletme-adı),
• randevu yönetim (iptal ve erteleme) sayfaları,
• işletmelerin kendi sitelerine yerleştirdiği randevu widget'ı ve iframe,
• güvenlik, oturum yönetimi ve tercih yönetimi amacıyla çalışan web teknolojileri.

Bu Politika yalnızca Planfly tarafından kontrol edilen alanlar bakımından geçerlidir. İşletmelerin kendi internet siteleri, widget'ın yerleştirildiği sayfalar, üçüncü taraf platformlar ve entegrasyonlar için ilgili sitenin kendi gizlilik ve çerez metinleri uygulanır.

3. Hukuki Çerçeve

3.1. Türkiye Cumhuriyeti Mevzuatı

Planfly, çerez kullanımı ve çerezler yoluyla kişisel veri işlenmesi süreçlerinde başta aşağıdaki düzenlemeleri dikkate alır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ,
• Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber,
• Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik,
• ilgili Kurul kararları ve ikincil düzenlemeler.

3.2. Avrupa Birliği / Avrupa Ekonomik Alanı Çerçevesi

Planfly'nin AB/AEA'da bulunan kişilere hizmet sunması veya ilgili ülke hukukunun uygulanabilir olması hâlinde, Genel Veri Koruma Tüzüğü (GDPR) ve ePrivacy Direktifi çerçevesi de gözetilir.

Mevzuatlar arasında farklılık olması hâlinde, ilgili işlem veya kullanıcı bakımından daha yüksek koruma sağlayan standart esas alınır.

4. Çerez Nedir?

Çerez, bir internet sitesi tarafından ziyaretçinin cihazına kaydedilen küçük metin dosyasıdır. Çerezler sayesinde internet sitesi oturumunuzu sürdürebilir, tercihlerinizi hatırlayabilir, güvenlik kontrolleri yapabilir veya onayınız bulunması hâlinde kullanım istatistikleri oluşturabilir.

Çerezlere ek olarak, benzer amaçlarla çalışan yerel depolama (local storage), oturum depolama (session storage), piksel ve benzeri teknolojiler de kullanılabilir. İşbu Politika'da aksi belirtilmedikçe bu teknolojiler de "çerez" kavramı içinde değerlendirilir.

5. Çerez Türleri

5.1. Süresine Göre

• Oturum çerezleri: Tarayıcı kapatıldığında veya oturum sona erdiğinde silinen geçici çerezlerdir.
• Kalıcı çerezler: Belirli bir süre cihazda kalan çerezlerdir.

5.2. Kaynağına Göre

• Birinci taraf çerezler: Doğrudan Planfly alan adı tarafından yerleştirilen çerezlerdir.
• Üçüncü taraf çerezler: Altyapı, güvenlik veya onayınız bulunması hâlinde analitik sağlayıcıları tarafından yerleştirilen çerezlerdir.

5.3. Kullanım Amacına Göre

• Kesinlikle gerekli çerezler
• İşlevsel / tercih çerezleri
• Performans / analitik çerezleri
• Reklam / pazarlama çerezleri
• Güvenlik çerezleri

6. Kullanım Amaçlarına Göre Çerezler

6.1. Kesinlikle Gerekli Çerezler

Bu çerezler, internet sitesinin, panelin ve randevu sayfalarının doğru ve güvenli şekilde çalışması için zorunludur. Örneğin:

• oturum açma (Google ile giriş dahil) ve oturumun sürdürülmesi,
• randevu ve kayıt formlarının güvenli şekilde gönderilmesi (CSRF koruması),
• "Beni hatırla" seçeneği işaretlendiğinde oturumun hatırlanması,
• işletme panelinde seçili işletmenin hatırlanması,
• sahte işlem ve kötüye kullanımın önlenmesi,
• çerez tercihinin hatırlanması.

Bu çerezler olmadan sitenin veya hizmetin bazı bölümleri, özellikle giriş ve randevu oluşturma adımları çalışmaz. Kesinlikle gerekli çerezler için onay alınmaz.

6.2. İşlevsel / Tercih Çerezleri

Bu çerezler, kullanıcı deneyimini kolaylaştırmak amacıyla tercihlerin hatırlanmasını sağlar. Örneğin:

• açık / koyu tema tercihi,
• panel kenar çubuğunun açık veya kapalı olması,
• arayüz görünüm tercihleri.

Bu çerezler, yalnızca kullanıcının arayüzde açıkça yaptığı bir seçimi hatırlamak için ve bu seçim yapıldığında oluşturulur.

6.3. Performans / Analitik Çerezleri

Bu çerezler, Planfly'nin nasıl kullanıldığını anlamamıza yardımcı olur. Örneğin:

• ziyaret ve sayfa görüntüleme sayılarının ölçülmesi,
• trafik kaynaklarının analiz edilmesi,
• hata, gecikme ve performans sorunlarının tespit edilmesi,
• kullanıcı deneyimini geliştirmeye yönelik toplulaştırılmış analiz yapılması.

Planfly, analitik çerezleri yalnızca onayınız alındıktan sonra çalıştırır. İşletmelerin randevu sayfalarında ve widget'ta Planfly tarafından analitik veya reklam çerezi kullanılmaz. Bu sayfalarda yalnızca 8. bölümde açıklanan çerezsiz ve anonim ziyaret istatistiği tutulur.

Google Analytics 4: Entegrasyon etkinse tanıtım, fiyatlar, yasal metinler ve hesap edinme akışında yalnızca analitik onayınızdan sonra yüklenir. Sayfa görüntülemeleri, gezinme ve temel etkileşimler ile başarılı kayıt, giriş ve işletme kurulumuna ait olaylar ölçülür. Ölçüm olaylarına ad, e-posta, telefon, form alanlarının içeriği, işletme adı, müşteri bilgisi veya kişiye özel randevu / ödeme bağlantıları eklenmez. Reklam depolama, reklam kullanıcı verisi ve reklam kişiselleştirme izinleri kapalı tutulur. Google Analytics çerezleri ve Google'a ölçüm isteği, onay verilmeden başlatılmaz. Tarayıcınız Do Not Track veya Global Privacy Control sinyali gönderiyorsa ölçüm çalışmaz.

Google Analytics yapılandırmasında Google sinyalleri ve reklam kişiselleştirme sinyalleri kapalıdır; sayfa adresleri sorgu parametreleri olmadan, yönlendiren site yalnızca alan adıyla gönderilir. Google Analytics 4, IP adresini yaklaşık konumu belirlemek için kullanır ancak IP adreslerini kaydetmez ve saklamaz. İşletme paneli, randevu sayfaları, widget, randevu yönetim sayfaları ve başka bir siteye gömülü (iframe) sayfalar ölçülmez; giriş veya kayıttan sonra panele geçtiğinizde yalnızca ilgili başarılı giriş / kayıt olayı, panelin adresi ve içeriği gönderilmeden iletilir.

6.4. Reklam / Pazarlama Çerezleri

Bu çerezler; reklam kampanyalarının performansını ölçmek, dönüşüm izlemek ve yeniden hedefleme yapmak amacıyla kullanılabilir. Planfly, bu tür çerezleri yalnızca Planfly'nin kendi tanıtım sayfalarında ve yalnızca açık rızanız alındıktan sonra kullanır. Randevu sayfalarında, randevu yönetim sayfalarında ve işletme panelinde reklam çerezi kullanılmaz.

6.5. Güvenlik Çerezleri

Bu çerezler;

• olağandışı trafik ve bot tespiti,
• hizmet dışı bırakma (DDoS) saldırılarının önlenmesi,
• hesap güvenliği ve erişim kontrolleri

amacıyla kullanılır. Planfly'nin ağ güvenliği hizmetlerini sağlayan Cloudflare, bu amaçla kesinlikle gerekli nitelikte çerezler yerleştirebilir.

7. Kullandığımız Çerezler

Planfly'de kullanılan başlıca çerezler ve benzeri teknolojiler aşağıda listelenmiştir. Liste, hizmetteki teknik değişikliklere bağlı olarak güncellenir.

Analitik tercihinizi, ilgili sayfalardaki "Çerez tercihleri" düğmesinden değiştirebilirsiniz. Onayınızı geri aldığınızda yeni ölçüm durdurulur ve Planfly alanındaki Google Analytics çerezleri silinir. Yeni analitik veya reklam amaçlı çerezler eklenirse bu liste güncellenir ve onayınız alınmadan çalıştırılmaz.

8. Randevu Sayfaları, Widget ve İframe Kullanımı

İşletmelerin Planfly üzerindeki randevu sayfaları ve randevu yönetim sayfaları, yalnızca bu sayfaların çalışması için gerekli olan oturum ve güvenlik çerezlerini kullanır.

İşletmenin kendi internet sitesine yerleştirilen widget, randevu almak için gerekli verileri doğrudan Planfly altyapısına gönderir ve Planfly tarafından reklam veya analitik amaçlı çerez yerleştirmez. Randevu sayfasının iframe ile yerleştirilmesi hâlinde, Planfly alan adına ait kesinlikle gerekli çerezler, tarayıcı ayarlarınıza bağlı olarak üçüncü taraf çerez olarak değerlendirilebilir veya tarayıcı tarafından engellenebilir; bu durumda randevu adımları yeni bir sekmede tamamlanabilir.

Çerezsiz ziyaret istatistiği: Randevu sayfaları, widget ve randevu yönetim sayfalarında, işletmenin sayfasının kaç kez görüntülendiğini, ziyaretçilerin hangi kanaldan (ör. Instagram, Google, QR kod, kampanya bağlantısı) geldiğini ve randevu adımlarında nasıl ilerlediğini gösteren anonim istatistikler tutulur. Bu amaçla:

• çerez kullanılmaz; kampanya bilgisi yalnızca tarayıcı sekmesinin oturum deposunda tutulur ve sekme kapatılınca silinir,
• IP adresi saklanmaz; benzersiz ziyaretçi, IP adresi ve tarayıcı bilgisinden her gün yeniden üretilen gizli bir anahtarla hesaplanan ve ertesi gün geri çözülemez hâle gelen kısa bir özetle sayılır,
• tarayıcınız "Do Not Track" veya "Global Privacy Control" sinyali gönderiyorsa hiçbir ziyaret kaydı tutulmaz,
• ham kayıtlar en fazla 90 gün, toplulaştırılmış günlük sayılar en fazla 25 ay saklanır ve yalnızca ilgili işletmeye toplu olarak gösterilir.

Widget'ın yer aldığı internet sitesinin kendi çerezleri ve izleme araçları bakımından ilgili sitenin çerez politikası geçerlidir.

9. Çerezler Yoluyla İşlenen Veri Kategorileri

Planfly'de kullanılan çerezler aracılığıyla aşağıdaki veri kategorileri işlenebilir:

• IP adresi,
• oturum tanımlayıcısı ve oturum bilgileri,
• tarayıcı ve cihaz bilgileri,
• işletim sistemi, ekran ve dil tercihleri,
• ziyaret tarihi ve saati,
• tema ve arayüz tercihleri,
• çerez tercihi durumu,
• güvenlik logları,
• onay verilmesi hâlinde Google Analytics çerez kimliği ile gezinme hareketlerine, kampanya etkileşimlerine ve başarılı kayıt / giriş olaylarına ilişkin olay kayıtları.

Planfly, çerezler yoluyla elde edilen verileri amaca uygun, ölçülü ve gerekli olduğu kadar işler.

10. Çerez Kullanımında Hukuki Sebepler

10.1. Kesinlikle Gerekli Çerezler

Kesinlikle gerekli çerezler, talep ettiğiniz hizmetin (ör. oturum açma, randevu oluşturma) sunulabilmesi için zorunlu olduğundan; KVKK'nın 5. maddesinin ikinci fıkrasında yer alan sözleşmenin kurulması veya ifası ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak kullanılır.

10.2. Kesinlikle Gerekli Olmayan Çerezler

Analitik, reklam ve pazarlama çerezleri gibi kesinlikle gerekli olmayan çerezler bakımından önceden açık rıza / onay alınır.

Planfly aşağıdaki ilkelere uyar:

• önceden işaretli kutu veya varsayılan kabul mekanizması kullanılmaz,
• siteyi kullanmaya devam etme, sayfayı kaydırma veya bildirimi kapatma tek başına onay sayılmaz,
• "Kabul et" ve "Reddet" seçenekleri eşit kolaylıkta sunulur,
• onayın geri alınması, verilmesi kadar kolaydır,
• tercihiniz kaydedilir ve makul aralıklarla veya esaslı değişikliklerde yeniden sorulur.

11. Çerez Tercihlerinin Yönetilmesi

Çerez tercihlerinizi aşağıdaki yollarla yönetebilirsiniz:

1. tanıtım sayfalarında gösterilen çerez bildirimi ("Kabul et" / "Reddet") ve sayfa altındaki ya da köşedeki "Çerez tercihleri" bağlantısı,
2. tarayıcı ayarları ve tarayıcınızın Do Not Track / Global Privacy Control ayarı (bu sinyal varken Google Analytics çalışmaz),
3. üçüncü taraf platformların sunduğu tercih araçları (ör. Google'ın Google Analytics devre dışı bırakma eklentisi),
4. legal@planfly.com.tr adresi üzerinden bizimle iletişime geçilmesi.

Daha önce verdiğiniz onayı dilediğiniz zaman geri alabilirsiniz. Onayın geri alınması, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemez.

12. Tarayıcı Üzerinden Çerez Yönetimi

Çoğu tarayıcı çerezleri otomatik olarak kabul edecek şekilde ayarlanmıştır. Tarayıcı ayarlarınızı değiştirerek:

• çerezleri engelleyebilir,
• mevcut çerezleri silebilir,
• yalnızca belirli çerez türlerine izin verebilir,
• çerez yerleştirildiğinde uyarı verilmesini sağlayabilirsiniz.

Kesinlikle gerekli çerezlerin engellenmesi veya silinmesi hâlinde Planfly'ye giriş yapamayabilir, randevu oluşturamayabilir ve tercihlerinizin hatırlanmasından yararlanamayabilirsiniz.

13. Üçüncü Taraf Hizmet Sağlayıcılar

Planfly, hizmetlerini sunarken aşağıdaki kategorilerde üçüncü taraf hizmet sağlayıcılardan yararlanır:

• içerik dağıtım, dosya depolama (Cloudflare R2), DNS ve ağ güvenliği hizmetleri (Cloudflare),
• barındırma ve altyapı hizmetleri,
• onayınızın bulunması hâlinde Google Analytics 4 (Google LLC) ile analitik ve ölçüm araçları (6.3. bölüm).

Google ile giriş ve Google Meet: "Google ile devam et" düğmesi ve Google Meet bağlantıları Planfly sayfalarına Google'ın betiğini veya çerezini yüklemez (Google Analytics yalnızca onayınızla ve 6.3. bölümde açıklandığı şekilde yüklenir). "Google ile devam et" düğmesine bastığınızda Google'ın kendi sayfasına yönlendirilirsiniz; orada ve Google Meet görüşmelerinde Google'ın kendi çerezleri ile çerez ve gizlilik politikaları geçerlidir. Giriş isteğinin size ait olduğunu doğrulamak için kullanılan tek kullanımlık değerler, yeni bir çerez kurulmadan mevcut oturum çerezine bağlı olarak sunucuda tutulur ve giriş tamamlanınca silinir.

Bu sağlayıcılar kendi çerezlerini veya benzeri tanımlayıcılarını yerleştirebilir. Üçüncü taraf çerezler bakımından ilgili hizmet sağlayıcıların kendi gizlilik ve çerez politikaları da uygulanır. Planfly, üçüncü taraf kullanımını mümkün olduğunca sınırlı, amaca uygun ve mevzuata uyumlu şekilde kurgular.

14. Yurt Dışına Veri Aktarımı

Çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler; altyapı, ağ güvenliği, bulut veya onay verilmesi hâlinde analitik hizmetleri (ör. Google Analytics) nedeniyle Türkiye dışında bulunan sunuculara veya hizmet sağlayıcılara aktarılabilir.

Bu durumda aktarım, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca;

• yeterlilik kararı,
• yeterlilik kararı bulunmaması hâlinde Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme (Kurum'a beş iş günü içinde bildirilir) veya diğer uygun güvenceler,
• bu imkânların bulunmadığı durumlarda, yalnızca arızi nitelikte olmak kaydıyla açık rıza dahil Kanun'da sayılan istisnai hâller

çerçevesinde gerçekleştirilir.

15. Çerez Saklama Süreleri

Planfly, çerezleri yalnızca amaçla sınırlı ve gerekli olan süre boyunca saklar. Genel olarak:

• oturum çerezleri, oturum sona erdiğinde veya tarayıcı kapatıldığında silinir,
• "Beni hatırla" çerezi, çıkış yaptığınızda silinir,
• tercih çerezleri yukarıdaki tabloda belirtilen süre boyunca saklanır,
• onay verilmesi hâlinde Google Analytics çerezleri (_ga, _ga_*) en fazla 12 ay geçerli olur ve onayınızı geri aldığınızda silinir; Google Analytics'e gönderilen ölçüm verileri, Planfly'nin Google Analytics hesabında seçilen saklama süresi (standart hesaplarda en fazla 14 ay) sonunda silinir,
• çerez onay veya ret tercihleri, seçiminizi hatırlamak amacıyla en fazla 12 ay saklanır.

16. Aydınlatma ve Şeffaflık İlkesi

Planfly, çerez kullanımı sırasında kullanıcıları açık, anlaşılır ve katmanlı bir bilgilendirme ile aydınlatmayı hedefler. Bu kapsamda veri sorumlusunun kimliği, çerezlerin amaçları, işlenen veri kategorileri, aktarım yapılan alıcı grupları, hukuki sebepler, haklarınız ve tercih mekanizmaları hakkında bilgi verilir.

Aydınlatma yükümlülüğü ile açık rıza alma süreci birbirinden ayrı süreçler olarak yürütülür.

17. İlgili Kişi Hakları

KVKK'nın 11. maddesi kapsamında kişisel verilerinize ilişkin olarak:

• kişisel veri işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar oluşmuşsa silinmesini veya yok edilmesini isteme,
• yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahipsiniz. Ayrıca rızaya dayalı çerezler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz.

AB/AEA'da bulunan kullanıcılar bakımından uygulanabildiği ölçüde GDPR kapsamındaki haklar da söz konusu olabilir.

18. Hakların Kullanılması ve İletişim

Çerezler ve kişisel verilerinizle ilgili taleplerinizi aşağıdaki kanallar üzerinden iletebilirsiniz:

• E-posta: legal@planfly.com.tr
• Telefon: +90 850 307 90 23
• Posta: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç otuz gün içinde sonuçlandırılır.

19. Çocuklar ve Savunmasız Kullanıcılar

Planfly, çerez ve izleme teknolojilerinin kullanımında çocukların ve özel korunmaya ihtiyaç duyan kişilerin haklarını gözetir. Çocuklara yönelik profilleme, davranışsal reklamcılık veya benzeri yüksek riskli izleme faaliyetleri yapılmaz.

20. Güvenlik ve Teknik Tedbirler

Planfly, çerezler ve bunlar yoluyla işlenen verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirler uygular. Bu kapsamda oturum çerezleri şifrelenmiş bağlantı (HTTPS) üzerinden iletilir, mümkün olan hâllerde HttpOnly ve SameSite nitelikleriyle oluşturulur; erişim kontrolleri, loglama, veri minimizasyonu ve saklama süresi yönetimi esas alınır.

21. Çerez Politikası'nın Güncellenmesi

Planfly; mevzuat değişiklikleri, ürün ve altyapı güncellemeleri, yeni hizmet sağlayıcıların devreye alınması veya yeni çerez kategorilerinin kullanılması nedeniyle işbu Çerez Politikası'nı güncelleyebilir.

Güncel metin internet sitesinde yayımlandığı tarihte yürürlüğe girer. Kesinlikle gerekli olmayan yeni bir çerez kategorisinin kullanılmaya başlanması hâlinde onayınız yeniden istenir.