Yürürlük tarihi: 03 Eylül 2026 · Sürüm 2.2
İşbu Çerez Politikası, FendyChat’in www.fendychat.com adresinde ve hesap panelinde kullandığı çerezler ile benzer teknolojileri, bunların hangi amaçlarla kullanıldığını, hukuki dayanaklarını, saklama sürelerini ve tercihlerinizi nasıl yönetebileceğinizi açıklar. Politika, Gizlilik Politikası’nın ayrılmaz bir parçasıdır.
FendyChat (“biz”, “Platform”), internet sitemizi ziyaret ettiğinizde ve hesabınızı kullandığınızda oturumunuzu sürdürmek, tercihlerinizi hatırlamak, güvenliği sağlamak ve hizmetimizi geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanır.
Politika; www.fendychat.com alan adı ve alt alan adlarındaki tüm sayfaları, tanıtım sitesini ve giriş yaptıktan sonra kullandığınız hesap panelini kapsar. Bağlantı verdiğimiz üçüncü taraf sitelerin çerez uygulamalarından sorumlu değiliz.
Çerez (cookie), ziyaret ettiğiniz web sitelerinin tarayıcınızda sakladığı küçük metin dosyalarıdır. Sunucu, sonraki isteklerde bu dosyayı okuyarak sizi tanıyabilir.
Çerezlerin yanında, işlevsel olarak benzer sonuç doğuran başka teknolojiler de kullanılmaktadır. Mevzuat ve düzenleyici uygulama bakımından bu teknolojiler de çerezlerle aynı esaslara tabidir ve bu Politika kapsamındadır:
| Teknoloji | Açıklama |
|---|---|
| Oturum çerezi | Tarayıcı kapatıldığında veya oturum sona erdiğinde silinen geçici çerez. |
| Kalıcı çerez | Belirlenen sona erme tarihine kadar cihazınızda kalan çerez. |
| Birinci taraf | Doğrudan fendychat.com tarafından yerleştirilen çerez veya kayıt. |
| Üçüncü taraf | Kullandığımız harici servisler (örneğin analitik sağlayıcı) tarafından yerleştirilen çerez veya kayıt. |
| Yerel depolama (localStorage) | Verinin sunucuya otomatik gönderilmeksizin tarayıcıda süresiz saklandığı alan. Tema, dil ve çerez tercihi gibi ayarlarınızı çerez yerine bu yöntemle saklıyoruz; bu, verinin her istekte sunucuya gönderilmemesi nedeniyle gizlilik açısından daha korumacı bir tercihtir. |
| Oturum depolama (sessionStorage) | Yalnızca sekme açık kaldığı sürece saklanan geçici tarayıcı alanı. |
Sitenin temel işlevlerinin (oturum açma, güvenlik, tercih hatırlama) çalışması için kesinlikle gereklidir. Bunları engellemeniz hâlinde site düzgün çalışmaz veya hesabınıza giriş yapamazsınız. Kesinlikle gerekli oldukları için bu teknolojiler için rıza aranmaz; hukuki dayanak, hizmetin sunulması amacıyla işlemenin zorunlu olmasıdır.
| Ad / anahtar | Amaç | Tür | Taraf | Süre |
|---|---|---|---|---|
| `sb-<proje>-auth-token` | Supabase Auth oturum jetonu, hesabınıza giriş yapmanız ve oturumunuzun sürdürülmesi. | Çerez | Birinci taraf | Oturum süresi / azami 1 yıl (yenilendikçe) |
| `sb-<proje>-auth-token-code-verifier` | Giriş akışında PKCE güvenlik doğrulaması (yetkilendirme kodunun doğrulanması). | Çerez | Birinci taraf | Oturum süresi |
| `fendychat_cookie_consent_v2` | Çerez banner’ında verdiğiniz kabul/ret tercihinizin hatırlanması; aksi hâlde banner her sayfada tekrar gösterilir. | Yerel depolama | Birinci taraf | Siz silene veya değiştirene kadar |
| CSRF / istek doğrulama değerleri | Siteler arası istek sahteciliğine (CSRF) ve oturum çalmaya karşı koruma. | Çerez | Birinci taraf | Oturum süresi |
| Altyapı / yük dengeleme değerleri | İsteğin doğru sunucuya yönlendirilmesi, kötüye kullanım ve bot koruması (Vercel altyapısı). | Çerez | Birinci taraf / Vercel | Oturum süresi |
Tercihlerinizi hatırlayarak deneyiminizi kişiselleştirir. Bu kalemler tarayıcınızın yerel depolamasında tutulur, sunucuya otomatik olarak gönderilmez ve sizi kişi olarak tanımlamaya elverişli bir bilgi içermez.
| Ad / anahtar | Amaç | Tür | Süre |
|---|---|---|---|
| `theme` | Açık / koyu / sistem teması tercihiniz. | Yerel depolama | Siz silene kadar |
| `locale` | Arayüz dili tercihiniz (TR / EN). | Yerel depolama | Siz silene kadar |
| Panel arayüz tercihleri | Kenar çubuğunun açık/kapalı durumu ve son kullanılan panel sekmesi gibi arayüz ayarları. | Yerel depolama | Siz silene kadar |
Ziyaretçilerin siteyi nasıl kullandığını anlamamıza, hataları tespit etmemize ve deneyimi iyileştirmemize yardımcı olur. Bu teknolojiler yalnızca çerez banner’ı üzerinden açık rıza vermeniz hâlinde etkinleşir. Rıza vermezseniz veya rızanızı geri alırsanız, ilgili betikler yüklenmez.
| Servis / kalem | Amaç | Toplanan veri | Taraf | Süre |
|---|---|---|---|---|
| Vercel Analytics | Sayfa görüntüleme ve ziyaretçi sayılarının ölçülmesi. | Sayfa yolu, yönlendiren (referrer), ülke, cihaz/tarayıcı türü. IP adresi kalıcı olarak saklanmaz; ziyaretçi ayrımı için karma (hash) yöntemi kullanılır. | Vercel Inc. | Azami 24 ay (toplu istatistik) |
| Vercel Speed Insights | Sayfa yüklenme hızı ve Core Web Vitals ölçümü. | Performans metrikleri, cihaz ve bağlantı türü. Kişiyi tanımlayan veri toplanmaz. | Vercel Inc. | Azami 24 ay (toplu istatistik) |
| PostHog (`ph_*` çerez ve depolama kalemleri) | Etkileşim olaylarının (tıklama, demo başlatma, yanıt üretme ve onaylama, kayıt akışı adımları) ve dönüşüm hunisinin analizi. | Takma adlı (pseudonymous) ziyaretçi kimliği, olay adı ve zaman damgası, sayfa yolu, cihaz/tarayıcı bilgisi. Giriş yaptığınızda olaylarınız hesap kimliğinizle (UUID) ilişkilendirilir; e-posta adresiniz, adınız veya iletişim bilgileriniz PostHog’a gönderilmez. Hesap panelinde yaptığınız işlemlerde yalnızca işlemin türü ve sonucu ölçülür, yorum, mesaj ve yanıt metinleri hiçbir koşulda gönderilmez. Demo hesabı tüm ziyaretçiler tarafından paylaşıldığından, demo oturumları hesap kimliğiyle ilişkilendirilmez. | PostHog Inc., Avrupa Birliği veri merkezi (eu.posthog.com) | Azami 12 ay (çerez) / 24 ay (olay verisi) |
| PostHog: otomatik etkileşim ölçümü (autocapture) | Tanıtım sitesi, blog ve kayıt akışında hangi bağlantı, buton ve formların kullanıldığının ayrıca kodlanmasına gerek kalmadan ölçülmesi. | Tıklanan öğenin türü, sayfa içindeki konumu ve üzerinde görünen etiket metni; sayfa yolu ve zaman damgası. Form alanlarına girdiğiniz değerler toplanmaz. Bu ölçüm yalnızca giriş yapılmamış tanıtım sayfalarında çalışır; hesap paneli, onboarding ve yönetim ekranları (`/dashboard`, `/kurulum`, `/admin`) teknik olarak kapsam dışında bırakılmıştır. | PostHog Inc., Avrupa Birliği veri merkezi | Azami 24 ay (olay verisi) |
| PostHog: ısı haritası (heatmap) | Sayfaların hangi bölümlerinin görüldüğünü ve tıklandığını toplu olarak görüp tasarım ile içeriği iyileştirmek. | Tıklama ve fare imlecinin sayfa üzerindeki koordinatları, kaydırma derinliği, pencere boyutu ve sayfa yolu. Sayfa içeriği, metin, form verisi veya ekran görüntüsü kaydedilmez; yalnızca konum bilgisi toplanır ve veriler tekil kullanıcı bazında değil toplu olarak görüntülenir. | PostHog Inc., Avrupa Birliği veri merkezi | Azami 24 ay (toplu istatistik) |
Ekranınızın video benzeri kaydını alan oturum kaydı (session replay) teknolojisi kullanılmamaktadır. Isı haritası yalnızca imleç ve kaydırma konumunu ölçer; ekranınızda görünen içerik hiçbir aşamada kaydedilmez veya tarafımıza iletilmez.
Analitik verileri, bireysel kullanıcıları izlemek veya profil oluşturmak için değil, toplu eğilimleri anlamak amacıyla kullanılır. Bu veriler reklam ağlarıyla paylaşılmaz ve üçüncü kişilere satılmaz.
Platform’da hiçbir pazarlama, reklam takip veya davranışsal hedefleme çerezi kullanılmamaktadır. Meta Pixel, Google Ads dönüşüm etiketi, TikTok Pixel veya benzeri hiçbir reklam takip teknolojisi yüklenmemektedir.
İleride reklam çalışmaları başlatılması hâlinde: (i) işbu Politika, kullanılan her bir teknoloji ayrı ayrı listelenerek güncellenecek, (ii) bu teknolojiler yalnızca ayrıca ve açıkça rıza vermeniz hâlinde etkinleştirilecek, (iii) çerez banner’ında bu kategori için ayrı bir seçim imkânı sunulacaktır. Mevcut rızanız, yeni bir kategori için otomatik olarak geçerli sayılmayacaktır.
| Kategori | Hukuki dayanak | Rıza gerekli mi? |
|---|---|---|
| Zorunlu teknolojiler | KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat), hizmetin sunulması ve güvenliğin sağlanması için zorunlu olması. GDPR m.6/1-b ve 6/1-f. | Hayır |
| İşlevsel teknolojiler | KVKK m.5/2-f: talep ettiğiniz tercihlerin hatırlanmasına ilişkin meşru menfaat. GDPR m.6/1-f. | Hayır (tercih sizin talebinizle oluşur) |
| Analitik ve performans | KVKK m.5/1: açık rıza. GDPR m.6/1-a. | Evet |
| Pazarlama / hedefleme | KVKK m.5/1: açık rıza (kullanılmaya başlanması hâlinde). | Evet (hâlihazırda kullanılmıyor) |
Rıza, siteye ilk girişinizde gösterilen banner üzerinden, önceden işaretlenmiş kutucuk kullanılmaksızın ve açık bir eylemle (kabul butonuna basma) alınır. Rıza vermemeniz hâlinde site zorunlu teknolojilerle çalışmaya devam eder; herhangi bir işlev kaybı yaşamazsınız.
Rızanızı her zaman ve gerekçe göstermeksizin geri alabilirsiniz. Geri alma, geri alma anına kadar yürütülmüş işlemelerin hukukiliğini etkilemez.
Hizmet’in sunulması için aşağıdaki üçüncü taraf servisler kullanılmakta olup, bu servisler kendi gizlilik ve çerez politikalarına tabidir:
| Servis | Rolü | Politikası |
|---|---|---|
| Vercel Inc. (ABD) | Barındırma, ağ altyapısı, analitik ve performans ölçümü. | Gizlilik Politikası |
| Supabase Inc. (ABD / AB) | Veritabanı ve kimlik doğrulama altyapısı; oturum çerezleri. | Gizlilik Politikası |
| PostHog Inc. (AB host) | Kullanım analitiği ve dönüşüm ölçümü, yalnızca açık rıza ile. | Gizlilik Politikası |
| Meta Platforms Inc. | Instagram Graph API entegrasyonu, yalnızca sizin yetkilendirdiğiniz hesaplarda. Tanıtım sitemizde Meta’ya ait hiçbir takip çerezi yüklenmez. | Gizlilik Politikası |
| iyzico Ödeme Hizmetleri A.Ş. (Türkiye) | Ödeme ve abonelik işlemleri; ödeme adımında kendi güvenlik çerezlerini kullanabilir. | Gizlilik Politikası |
| Google LLC | Yalnızca “Google ile giriş” seçeneğini kullanmanız hâlinde kimlik doğrulama. | Gizlilik Politikası |
Yukarıdaki servislerin bir kısmı yurt dışında bulunduğundan, bu servisler aracılığıyla işlenen veriler KVKK m.9 kapsamında yurt dışına aktarım niteliği taşır.
Aktarımın hukuki dayanağı ve uygulanan güvenceler hakkında ayrıntılı bilgi Gizlilik Politikası’nda yer almaktadır.
Zorunlu çerezleri tarayıcı ayarlarından engellemeniz hâlinde hesabınıza giriş yapamayabilir veya oturumunuz sürekli olarak sonlanabilir. Analitik teknolojileri reddetmeniz ise sitenin işleyişini etkilemez.
Mobil cihazlarda, işletim sisteminizin gizlilik ayarlarından da izleme sınırlandırma seçeneklerini kullanabilirsiniz.
Tarayıcıların gönderdiği “Do Not Track” (DNT) sinyali için sektörde ortak bir standart bulunmadığından, bu sinyale ilişkin ayrı bir davranış tanımlanmamıştır.
Bununla birlikte, Platform’da davranışsal reklam veya siteler arası takip teknolojisi hiç kullanılmadığından, DNT sinyalinin amaçladığı korumanın pratikte zaten sağlandığını değerlendiriyoruz. Analitik teknolojiler ise her hâlükârda açık rızanıza bağlıdır. İleride reklam takip teknolojisi kullanılması hâlinde, DNT ve Global Privacy Control sinyallerine ilişkin yaklaşımımız bu bölümde açıklanacaktır.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca her zaman aşağıdaki haklara sahipsiniz:
Bu haklarınızı kullanmak için privacy@fendychat.com adresine başvurabilirsiniz. Başvuru usulü, gerekli bilgiler ve yanıt süreleri Gizlilik Politikası’nın “Başvuru Usulü ve Yanıt Süreleri” bölümünde ayrıntılı olarak açıklanmıştır.
İşbu Çerez Politikası; kullandığımız teknolojilerdeki değişikliklere, yeni servislerin eklenmesine veya yasal gerekliliklere göre güncellenebilir. Güncel metin her zaman bu sayfada, yürürlük tarihi ve sürüm numarasıyla birlikte yayımlanır.
Yeni bir çerez kategorisi eklenmesi veya rızaya bağlı işlemenin kapsamının genişletilmesi hâlinde, çerez banner’ı yeniden gösterilir ve rızanız yeniden alınır.
Çerez kullanımı veya kişisel verilerinizle ilgili her türlü soru, talep ve şikâyetiniz için bize ulaşabilirsiniz:
Zorunlu çerezler siteyi çalıştırır. Analitik çerezleri ise FendyChat'i iyileştirmemize yardımcı olur.