AXERA

ÇEREZ POLİTİKASI

Çerezler, benzer teknolojiler, tercih yönetimi ve üçüncü taraf hizmetleri

Belge Kodu	AX-CKI-001
Doküman Seviyesi	L2 - Politika
Sürüm	1.0
Yürürlük Tarihi	01.09.2026
Veri Sorumlusu	AXERA YAZILIM DANIŞMANLIK SANAYİ TİCARET LİMİTED ŞİRKETİ
Web Sitesi	https://axera.com.tr
Teknik Envanter Tarihi	31.08.2026 - görünür kaynak kontrolü

BİRİNCİ BÖLÜM - Amaç, Kapsam ve Belge İlişkisi

Madde 1 - Amaç

Bu Çerez Politikasının amacı; AXERA tarafından işletilen internet sitesi ve Platformda kullanılan çerezler ile benzer teknolojiler hakkında ziyaretçileri bilgilendirmek, bunların amaçlarını ve hukuki dayanaklarını açıklamak ve kullanıcıların tercihlerini nasıl yönetebileceğini göstermektir.

Politika; çerez kullanımını açık, belirli ve ölçülü hâle getirmeyi; zorunlu olmayan çerezlerin gerekli onay alınmadan çalıştırılmamasını ve tercihlerin kolaylıkla geri alınabilmesini hedefler.

Madde 2 - Kapsam

Politika; axera.com.tr alan adı, AXERA kullanıcı panelleri, mobil web yüzeyleri ve bunlara bağlı alt alan adlarında kullanılan HTTP çerezleri, yerel benzer tanımlayıcılar, piksel/etiketler ve üçüncü taraf gömülü hizmetler için uygulanır.

Mobil uygulama cihaz tanımlayıcıları veya SDK'ları kullanıldığında bunlar ayrıca teknik envantere ve ilgili bilgilendirmeye eklenir. Bu Politika, henüz devreye alınmamış aracı mevcutmuş gibi kapsama almaz.

Madde 3 - Belge mimarisi

Politika, AXERA Hukuki Dokümantasyon Sistemi Proje Anayasası uyarınca L2 seviyesinde konuya özgü belgedir. Kimlik ve iletişim dâhil genel kişisel veri işleme faaliyetleri KVKK Aydınlatma Metninde; güvenlik tedbirleri Bilgi Güvenliği ve Veri İşleme Politikasında; süreler Saklama ve İmha Politikasında düzenlenir.

Platform Kullanım Şartları ve Gizlilik Politikası genel çerçeveyi belirler. Çerez yoluyla yurt dışı aktarım doğması hâlinde KVKK Aydınlatma Metnindeki aktarım kuralları ayrıca uygulanır.

Madde 4 - Veri sorumlusu ve iletişim

Veri sorumlusu AXERA YAZILIM DANIŞMANLIK SANAYİ TİCARET LİMİTED ŞİRKETİ'dir. Adres: Üniversiteler Mah. 1597 Cad. No: 3 İç Kapı No: 127 Çankaya/Ankara; telefon: 0312 703 03 13; e-posta: info@axera.com.tr.

KVKK kapsamındaki başvurular KVKK Aydınlatma Metninde açıklanan yöntemlerle yapılır.

İKİNCİ BÖLÜM - Tanımlar ve Çerez Türleri

Madde 5 - Çerez ve benzer teknolojiler

Çerez, ziyaret edilen internet sitesi tarafından tarayıcı veya cihazda saklanan küçük metin dosyasıdır. Çerezler site işlevini sağlamak, oturumu korumak, güvenliği desteklemek, tercihleri hatırlamak veya onay verilmişse performans ve pazarlama faaliyetleri yürütmek için kullanılabilir.

Piksel, etiket, yerel depolama, SDK ve benzer tanımlayıcılar aynı veya benzer amaçla çalışabilir. Bu Politikada 'çerez' ifadesi, niteliğine uygun olduğu ölçüde bu teknolojileri de kapsar.

Madde 6 - Süreye göre çerezler

Oturum çerezleri tarayıcı oturumu sona erdiğinde silinmek üzere çalışır. Kalıcı çerezler ise belirlenen teknik ömür boyunca veya kullanıcı tarafından silinene kadar cihazda kalabilir.

Teknik ömür, verinin her durumda bu sürenin sonuna kadar aktif işleneceği anlamına gelmez; kullanıcı tercihi, hesabın durumu veya amacın sona ermesiyle daha erken silme veya devre dışı bırakma uygulanabilir.

Madde 7 - Sağlayıcıya göre çerezler

Birinci taraf çerezler AXERA alan adı üzerinden yerleştirilir. Üçüncü taraf çerezler ise Google reCAPTCHA gibi dış hizmet sağlayıcıların alan adları veya bileşenleri üzerinden yerleştirilebilir.

Üçüncü taraf, kendi işleme amaç ve araçlarını belirlediği ölçüde ayrı veri sorumlusu olabilir. AXERA tedarikçi seçimi, veri minimizasyonu, aktarım ve onay mekanizması bakımından kendi yükümlülüklerini yerine getirir.

Madde 8 - Amaçlarına göre çerezler

Çerezler aşağıdaki amaç gruplarında sınıflandırılır.

• Kesinlikle gerekli çerezler: sitenin temel işlevi, oturum, güvenlik, form bütünlüğü ve tercih kaydı için zorunlu olanlar.
• İşlevsel çerezler: dil, görünüm ve isteğe bağlı kullanıcı tercihlerini hatırlayanlar.
• Performans ve analitik çerezleri: kullanım ve hata istatistiği üretip hizmeti geliştirenler.
• Reklam ve pazarlama çerezleri: ilgi alanı, kampanya ölçümü, yeniden hedefleme veya platformlar arası takip için kullanılanlar.

ÜÇÜNCÜ BÖLÜM - Hukuki Sebepler ve Onay Yönetimi

Madde 9 - Kesinlikle gerekli çerezler

Bir iletişim hizmetinin sunulması, kullanıcının açıkça talep ettiği işlevin yerine getirilmesi, oturum ve güvenliğin sağlanması için zorunlu çerezler; somut işleme faaliyetine uygun KVKK m.5 hukuki sebebine dayanarak onay aranmaksızın kullanılabilir.

'Kesinlikle gerekli' sınıfı dar yorumlanır. Ölçüm, kişiselleştirme kolaylığı veya reklam amacı taşıyan çerezler sadece site sahibinin yararına olduğu için zorunlu sayılmaz.

Madde 10 - Zorunlu olmayan çerezler

İşlevsel, performans/analitik ve reklam/pazarlama çerezleri, başka açık hukuki sebep bulunmadıkça, kullanıcıdan önceden alınan özgür, belirli, bilgilendirilmiş ve tereddüde yer bırakmayan onaya dayanır.

Sessiz kalma, sitede gezinmeye devam etme, önceden işaretlenmiş kutu veya hizmeti gereksiz biçimde onaya bağlama geçerli onay sayılmaz. 'Reddet' seçeneği, 'Kabul et' seçeneği kadar erişilebilir olmalıdır.

Madde 11 - Tercih paneli

Çerez katmanı ve tercih paneli; tümünü kabul etme, zorunlu olmayanların tümünü reddetme ve kategori bazlı seçim yapma imkânı sunar. Zorunlu çerezler panelde açıklanır ancak kapatılamayabilir.

Kullanıcı tercihini daha sonra aynı kolaylıkla değiştirebilir. Onayın geri alınması, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez; yeni zorunlu olmayan çerez çalıştırılması durdurulur.

Madde 12 - Onay kaydı

Tercihin ispatı amacıyla onay/ret zamanı, politika ve tercih paneli sürümü, seçilen kategoriler ve teknik işlem kimliği ölçülü süreyle kaydedilebilir. Bu kayıt reklam profili oluşturmak için kullanılmaz.

Onay belirli aralıklarla veya çerez amaçları esaslı değiştiğinde yenilenir. Gereksiz yere sık onay sorulmaz; tercih çerezinin silinmesi hâlinde panel yeniden gösterilebilir.

DÖRDÜNCÜ BÖLÜM - AXERA Teknik Çerez Envanteri

31.08.2026 tarihinde ana sayfanın görünür teknik kaynaklarında Google reCAPTCHA bileşeni, birinci taraf site betikleri ve bilgi alma formu görülmüştür. Google Analytics, Google Tag Manager, Meta Pixel, Hotjar veya Microsoft Clarity betiği görünür kaynaklarda tespit edilmemiştir. Bu tespit, sunucu tarafı veya oturum sonrası bütün işlevlerin mutlak teknik taraması değildir; yayın öncesinde geliştirici paneli ve çerez yönetim sistemiyle doğrulanmalıdır.

Çerez/teknoloji	Sağlayıcı	Kategori	Amaç	Süre	Durum/not
AXERA oturum çerezi	Birinci taraf	Kesinlikle gerekli	Oturumun ve site işlevinin sürdürülmesi	Oturum veya teknik yapılandırmada belirlenen kısa süre	Teknik adı ve kesin süre yayın öncesi geliştirici tarafından doğrulanır
Form/CSRF güvenlik çerezi veya belirteci	Birinci taraf	Kesinlikle gerekli	Bilgi alma formunun bütünlüğü ve sahte isteklerin önlenmesi	Oturum veya kısa teknik süre	Formda sunucu tarafı güvenlik belirteci görülmüştür; çerez adı doğrulanır
Çerez tercih kaydı	Birinci taraf	Kesinlikle gerekli	Kabul, ret ve kategori tercihinin hatırlanması	En çok 6 ay; yeniden onay veya tercih değişikliğine kadar	Tercih yönetim aracı devreye alınırken oluşturulur
_GRECAPTCHA ve/veya reCAPTCHA güvenlik tanımlayıcıları	Google	Kesinlikle gerekli güvenlik/işlev; somut yapılandırma teyidine tabi	Bot, spam ve kötüye kullanımın önlenmesi	Google'ın teknik ömrü; _GRECAPTCHA için genel olarak en çok 6 ay	Google reCAPTCHA betiği sitede doğrulanmıştır; alan adı ve fiilî çerezler yayın öncesi taranır
rc::a, rc::b, rc::c benzeri reCAPTCHA yerel tanımlayıcıları	Google	Kesinlikle gerekli güvenlik/işlev; somut yapılandırma teyidine tabi	Risk analizi ve insan/bot ayrımı	Kalıcı veya oturum; sağlayıcı yapılandırmasına göre	Tarayıcı depolaması ve yurt dışı aktarım etkisi ayrıca değerlendirilir

Madde 13 - Envanterin yayın kuralı

Yukarıdaki teknik notlar AXERA'nın kontrol kaydıdır. Kamuya açık çerez tablosu, yalnızca tarayıcı ve sunucu yapılandırmasında fiilen doğrulanmış çerez adı, sağlayıcı, amaç ve süreyi içerir.

Teknik adı veya süresi doğrulanmamış satır, tercih yönetim sistemi kurulmadan ve geliştirici onayı alınmadan kesin kullanıcı beyanına dönüştürülmez. Yeni çerez üretime alınmadan önce envantere eklenir.

Madde 14 - Analitik ve pazarlama araçları

Bu sürüm hazırlanırken görünür kaynaklarda analitik veya pazarlama etiketi tespit edilmemiştir. Böyle bir araç sonradan devreye alınırsa araç, sağlayıcı, çerezler, amaç, süre, hukuki sebep, yurt dışı aktarım ve tercih paneli önceden güncellenir.

Zorunlu olmayan etiketler, kullanıcının ilgili kategoriyi kabul etmesinden önce ağ isteği oluşturmayacak biçimde engellenir. Yalnızca banner göstermek yeterli değildir.

BEŞİNCİ BÖLÜM - Google reCAPTCHA ve Üçüncü Taraflar

Madde 15 - reCAPTCHA kullanımı

AXERA sitesinde bilgi alma formu ve güvenlik amacıyla Google reCAPTCHA betiğinin kullanıldığı görünür kaynaklarda tespit edilmiştir. reCAPTCHA, otomatik kötüye kullanım ve spam riskini azaltmak amacıyla cihaz, tarayıcı ve etkileşim verileri işleyebilir.

reCAPTCHA kullanımının zorunluluğu, veri minimizasyonu ve kullanıcıya alternatif kanal sağlanması periyodik olarak değerlendirilir. Sistem, genel ziyaret davranışını pazarlama amacıyla izlemek için kullanılmaz.

Madde 16 - Yurt dışı aktarım

Google gibi yurt dışında bulunan veya yurt dışı altyapı kullanan sağlayıcılar, çerez ve benzer tanımlayıcılar yoluyla yurt dışına veri aktarımı doğurabilir. Bu aktarım, KVKK m.9'daki şartlardan uygun olanı sağlanmadan gerçekleştirilemez.

Aktarım mekanizması, veri alıcısı, ülke/altyapı, alt işleyen ve saklama koşulu tedarikçi değerlendirmesinde belgelenir. Politika veya banner onayı, tek başına yurt dışı aktarım için gerekli hukuki mekanizmanın yerine geçmez.

Madde 17 - Üçüncü taraf politikaları

Üçüncü taraf hizmetlerin kendi gizlilik ve çerez metinleri bulunabilir. Bu metinlere bağlantı verilmesi AXERA'nın kendi aydınlatma, tedarikçi seçimi ve güvenlik sorumluluğunu ortadan kaldırmaz.

Sağlayıcının amaç veya süreyi esaslı değiştirmesi hâlinde AXERA envanteri, aktarım değerlendirmesini ve gerekiyorsa kullanıcı tercihlerini yeniler.

ALTINCI BÖLÜM - Çerezlerin Yönetilmesi

Madde 18 - AXERA tercih paneli üzerinden yönetim

Kullanıcılar site altbilgisindeki 'Çerez Tercihleri' bağlantısı veya banner üzerinden zorunlu olmayan kategorileri açıp kapatabilir. Tercih bağlantısı, ilk banner kapatıldıktan sonra da sürekli erişilebilir tutulur.

Tercih değişikliği mümkün olan en kısa sürede uygulanır. Önceden cihazda bulunan üçüncü taraf çerezlerinin tamamen kaldırılması için tarayıcı ayarı da gerekebilir.

Madde 19 - Tarayıcı ayarları

Kullanıcı, tarayıcının gizlilik veya site verileri menüsünden çerezleri görebilir, silebilir veya engelleyebilir. Tarayıcı ayarları sağlayıcı ve sürüme göre değişir.

Bütün çerezlerin engellenmesi oturum açma, güvenlik, form gönderme ve tercih hatırlama gibi temel işlevleri bozabilir. Zorunlu olmayan çerezlerin reddi, temel Platform hizmetine erişimi gereksiz biçimde engellemez.

Madde 20 - Küresel gizlilik sinyalleri

Tarayıcı tarafından iletilen Global Privacy Control veya benzeri desteklenen sinyaller, teknik olarak mümkün ve hukuken uygulanabilir olduğu ölçüde pazarlama tercihinin reddi olarak değerlendirilebilir.

Bu sinyal, kesinlikle gerekli çerezleri kapatmaz ve kimlik doğrulanmış ayrı hesap tercihlerinin tamamını kendiliğinden değiştirmeyebilir.

YEDİNCİ BÖLÜM - Veri Güvenliği, Saklama ve İlgili Kişi Hakları

Madde 21 - Güvenlik

Çerez ve tercih kayıtlarına erişim görev ve ihtiyaçla sınırlandırılır. Uygun iletişim güvenliği, loglama, değişiklik kontrolü, tedarikçi yönetimi ve en az yetki tedbirleri Bilgi Güvenliği ve Veri İşleme Politikası uyarınca uygulanır.

Çerezler parola, Rapor, sağlık verisi veya Dosya içeriği gibi hassas bilgileri açık metin olarak taşımamalıdır. Oturum tanımlayıcıları tahmin edilemez, sınırlı ömürlü ve uygun güvenlik nitelikleriyle yapılandırılır.

Madde 22 - Saklama

Çerezlerin teknik ömrü envanterde gösterilir. Sunucu tarafındaki onay, ret ve güvenlik kayıtları amaç için gerekli süreyle ve Saklama ve İmha Politikası uyarınca tutulur.

Çerez süresi dolduğunda veya tercih geri alındığında yeni işleme durdurulur; hukuki zorunluluk veya ispat için gereken asgari sunucu kaydı kısıtlı erişimle saklanabilir.

Madde 23 - İlgili kişi hakları

İlgili kişiler KVKK m.11 kapsamındaki haklarını KVKK Aydınlatma Metninde belirtilen başvuru yöntemleriyle kullanabilir. Başvuruda kullanılan cihaz/tarayıcı, tarih aralığı ve mümkünse tercih işlem kimliğinin belirtilmesi kaydın bulunmasını kolaylaştırır.

Tarayıcı tanımlayıcısının makul yollarla kişiyle ilişkilendirilemediği hâllerde başvurunun kapsamı teknik olarak sınırlı olabilir; AXERA kimlik doğrulama için gereksiz ek veri talep etmez.

SEKİZİNCİ BÖLÜM - Denetim, Değişiklik ve Yürürlük

Madde 24 - Teknik denetim

Web sitesi ve kullanıcı paneli; üretime alma öncesinde ve en az altı ayda bir çerez, betik, piksel, iframe, yerel depolama, tercih paneli ve yurt dışı aktarım yönünden taranır. Esaslı sürüm veya tedarikçi değişikliğinde ara tarama yapılır.

Geliştirici, hukuk/veri koruma ve ürün sorumlusu teknik envanteri birlikte onaylar. Tespit edilmeyen veya amacı açıklanamayan çerez yayından kaldırılır ya da gerekli hukuki ve teknik düzen tamamlanır.

Madde 25 - Değişiklik

Politika; mevzuat, Kurul rehberleri, teknik envanter, sağlayıcı veya çerez amacı değiştiğinde güncellenir. Esaslı yeni zorunlu olmayan kullanım başlamadan önce banner ve tercih paneli güncellenir; gerekiyorsa yeniden onay alınır.

Güncel sürüm, sürüm ve yürürlük tarihiyle web sitesinde yayımlanır. Geçmiş tercih kayıtları ilgili politika sürümüyle ilişkilendirilir.

Madde 26 - Yürürlük

Bu Politika 01.09.2026 tarihinde yürürlüğe girer ve Sürüm 1.0'dır.