Çerez Politikası
Son güncelleme: 6 Ekim 2026
1. Bu politika hakkında
Bu Çerez Politikası, creativesdata.com internet sitesinde (Site) kullanılan çerezleri ve tarayıcıya bilgi kaydeden benzeri teknolojileri (yerel depolama, oturum depolama, piksel ve etiketler) açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Site'yi Avrupa Birliği'nden ziyaret edenler için Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır. Kişisel verilerin işlenmesine ilişkin genel bilgi için KVKK ve GDPR metinlerimize bakabilirsiniz.
2. Veri sorumlusu
Veri Sorumlusu: Creatives Data
Adres: Fikirtepe Mah. Rüzgar Sok. No:29/1K Dükkan:10, Kadıköy, İstanbul, 34720, Türkiye
Haklarınıza ilişkin başvurularınızı KVKK metninin "İlgili Kişinin Haklarını Kullanması" bölümünde açıklanan yollarla iletebilirsiniz.
3. Çerez nedir?
Çerez, ziyaret ettiğiniz internet sitesinin tarayıcınıza kaydettiği küçük bir metin dosyasıdır. Yerel depolama (localStorage) ve oturum depolama (sessionStorage) da tarayıcıda bilgi saklar; oturum depolama sekme kapanınca silinir. Bu politikada hepsine kısaca "çerez" diyoruz. Birinci taraf çerezleri Site'nin kendi alan adına, üçüncü taraf çerezleri başka bir hizmet sağlayıcının alan adına yazılır.
4. Çerez kategorileri
- Zorunlu: Site'nin çalışması, güvenliği ve çerez tercihinizin hatırlanması için gereklidir. Her zaman açıktır; rızanıza bağlı değildir.
- Analitik: Site'nin nasıl kullanıldığını ölçmemize ve iyileştirmemize yardımcı olur. Yalnız rızanızla çalışır.
- Pazarlama: Reklamlarımızın etkisini ölçmemize ve ilgili reklamlar göstermemize yarar. Yalnız rızanızla çalışır.
- Bildirim: Tarayıcı bildirimleri göndermemize yarar. Yalnız rızanızla ve tarayıcınız ayrıca izin verirse çalışır.
Çerez bandı yalnız Site'de o anda aracı bulunan kategorileri sorar. Bugün Site'de Analitik kategorisinde araç vardır; Pazarlama ve Bildirim kategorilerindeki araçlar etkinleştirildiğinde bant bu kategorileri de sorar ve bu politika güncellenir. Siz bir kategoriyi açana kadar o kategorinin araçları yüklenmez ve çerez yazmaz.
5. Tercihinizi nasıl değiştirirsiniz?
- Site'nin alt kısmındaki (footer) "Cookie preferences" düğmesi çerez bandını ayarlarla birlikte yeniden açar. Kategorileri açıp kapatabilir, "Hepsini reddet" ya da "Hepsini kabul et" seçebilirsiniz.
- Bir kategoriye verdiğiniz rızayı geri aldığınızda o kategorinin araçları durdurulur, Site'nin alan adındaki çerezleri ve kayıtları silinir ve sayfa bir kez yenilenir.
- Kararınız 180 gün saklanır; süre dolunca bant yeniden sorar.
- Tarayıcınızın ayarlarından da çerezleri silebilir ya da engelleyebilirsiniz. Zorunlu çerezleri engellerseniz tercihiniz hatırlanamaz ve bant her sayfada yeniden görünebilir.
6. Site'nin kendi çerezleri
| Ad | Tür | Kategori | Amaç | Süre |
|---|---|---|---|---|
| cd_consent | Birinci taraf çerez | Zorunlu | Çerez tercihiniz: rıza kimliği, sorulan kategoriler, seçimleriniz ve karar zamanı | 180 gün |
| cd-consent | Yerel depolama | Zorunlu | Aynı tercihin yedeği; açık sekmeler arasında tercihi eşitler | Kararla birlikte 180 gün |
| cd-first-touch | Oturum depolama | Analitik | Siteye ilk geldiğiniz sayfa, yönlendiren site ve kampanya etiketleri (UTM); iletişim formu gönderilirse forma eklenir | Sekme kapanana kadar |
7. Kullandığımız araçlar
Aşağıdaki tablolar, Site'de bugün kullanılan araçları ve etkinleştirilmesi planlanan araçları gösterir. Planlanan araçlar yalnız ilgili kategoriye rıza verdiğinizde yüklenir; etkinleştirildiklerinde bu politika güncellenir. Süreler, sağlayıcıların kendi belgelerinde belirttiği sürelerdir.
7.1 Bugün kullanılan araçlar
| Araç | Sağlayıcı ve ülke | Kategori ve amaç | Çerez / depolama ve süre |
|---|---|---|---|
| PostHog | PostHog Inc., ABD. Veriler PostHog Cloud EU'da, Frankfurt'ta (Almanya) barındırılır. | Analitik: sayfa görüntüleme, tıklama ve performans (Web Vitals) ölçümü. | ph_[proje anahtarı]_posthog çerezi: 365 gün. Aynı adla yerel depolama: rıza geri alınana ya da silinene kadar. ph_[proje anahtarı]_* oturum depolama anahtarları: sekme kapanana kadar. |
| Sentry | Functional Software, Inc. (Sentry), ABD. Veriler Sentry'nin AB bölgesinde, Frankfurt'ta (Almanya) barındırılır. | Zorunlu: Site'deki hataları tespit edip gidermek ve güvenliği sağlamak. | Bu sitedeki yapılandırmada çerez ve kalıcı depolama yazmaz (oturum kaydı kapalı). |
| Vercel | Vercel Inc., ABD. Site'nin sunucu işlevleri Frankfurt'ta (fra1) çalışır; hesap verisi ABD'de. | Zorunlu: Site'nin barındırılması ve sunulması (veri işleyen). | Canlı sitede çerez yazmaz. |
| Supabase | Supabase Pte. Ltd., Singapur. Veritabanı ve dosyalar eu-central-1 bölgesinde, Frankfurt'ta (Almanya) saklanır. | Zorunlu: iletişim formu kayıtlarının ve Site görsellerinin saklanması (veri işleyen). | Tarayıcıda çerez yok; yalnız sunucu tarafında kullanılır. |
| Resend | Plus Five Five, Inc. (Resend), ABD. Hesap ve e-posta kayıtları ABD'de. | Zorunlu: form bildirim ve otomatik yanıt e-postalarının gönderilmesi (veri işleyen). | Tarayıcıda çerez yok; yalnız sunucu tarafında kullanılır. |
| Upstash | Upstash, Inc., ABD. Veritabanı seçili bölgede. | Zorunlu: form gönderimlerinde kötüye kullanımı önlemek için hız sınırı (veri işleyen). Yalnız IP adresinin özeti (hash) kullanılır. | Tarayıcıda çerez yok; yalnız sunucu tarafında kullanılır. |
| Araç | Hukuki dayanak | Sağlayıcıda saklama | Yurt dışı aktarım (öngörülen dayanak) |
|---|---|---|---|
| PostHog | Açık rıza (KVKK m.5/1; GDPR m.6/1-a). | 7 yıl. | KVKK m.9: Kurul'un standart sözleşmesi. GDPR: AB-ABD Veri Gizliliği Çerçevesi (DPF) sertifikası ve standart sözleşme maddeleri (SCC). |
| Sentry | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). | Hata kayıtları plana göre 30 ya da 90 gün. | KVKK m.9: Kurul'un standart sözleşmesi. GDPR: DPF ve SCC. |
| Vercel | Sözleşmenin kurulması ve ifası, meşru menfaat (KVKK m.5/2-c, f; GDPR m.6/1-b, f). | Sözleşme süresince; sona erince makul süre içinde silinir. | KVKK m.9: Kurul'un standart sözleşmesi. GDPR: DPF ve SCC. |
| Supabase | Sözleşmenin kurulması öncesi adımlar, meşru menfaat (KVKK m.5/2-c, f; GDPR m.6/1-b, f). | Formdaki veriler KVKK metnindeki süreler boyunca; sözleşme bitince 30 gün içinde silinir. | KVKK m.9: Kurul'un standart sözleşmesi. GDPR: SCC. |
| Resend | Sözleşmenin kurulması öncesi adımlar, meşru menfaat (KVKK m.5/2-c, f; GDPR m.6/1-b, f). | E-posta kayıtları 30 gün. | KVKK m.9: Kurul'un standart sözleşmesi. GDPR: DPF ve SCC. |
| Upstash | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). | Hız sınırı anahtarı 10 dakikalık pencereyle birlikte silinir. | KVKK m.9: Kurul'un standart sözleşmesi. GDPR: DPF ve SCC. |
7.2 Etkinleştirilmesi planlanan araçlar
| Araç | Sağlayıcı ve ülke | Kategori ve amaç | Çerez / depolama ve süre |
|---|---|---|---|
| Google Tag Manager | Google Ireland Limited (İrlanda) ve Google LLC (ABD). | Analitik ya da Pazarlama rızasıyla yüklenir; aşağıdaki ölçüm ve reklam araçlarını rızaya göre çalıştırır. Kendisi ziyaretçi verisi toplamaz. | _dc_gtm_[kimlik] çerezi (bazı yapılandırmalarda): 1 dakika. |
| Google Analytics 4 | Google Ireland Limited (İrlanda) ve Google LLC (ABD). | Analitik: ziyaret ve form dönüşümü ölçümü. | _ga ve _ga_[kimlik] çerezleri: 2 yıl (tarayıcı sınırları daha kısa olabilir). |
| Microsoft Clarity | Microsoft Ireland Operations Limited (İrlanda) ve Microsoft Corporation (ABD); veriler Microsoft Azure'da. | Analitik: sayfa kullanımının ısı haritası ve oturum kayıtlarıyla incelenmesi. Form alanları maskelenir, yazdıklarınız kaydedilmez. | _clck (1 yıl) ve _clsk (1 gün) birinci taraf çerezleri. clarity.ms ve bing.com'un üçüncü taraf çerezleri: CLID, MUID, ANONCHK, SM, MR (Microsoft'un resmî sayfası süre belirtmiyor). |
| Google Ads | Google Ireland Limited (İrlanda) ve Google LLC (ABD). | Pazarlama: reklamlardan gelen form dönüşümlerinin ölçümü; Gelişmiş Dönüşümler için e-posta ve telefonun SHA-256 özeti. | _gcl_au, _gcl_aw, _gcl_gs ve benzeri birinci taraf çerezler: 90 gün. IDE (doubleclick.net, üçüncü taraf): 13 ay. |
| Meta Pixel + Conversions API | Meta Platforms Ireland Limited (İrlanda) ve Meta Platforms, Inc. (ABD). | Pazarlama: sayfa görüntüleme ve form dönüşümü ölçümü, reklam hedefleme. Conversions API, dönüşümü sunucudan bildirir (8. bölüm). | _fbp ve _fbc birinci taraf çerezleri: 90 gün. Conversions API tarayıcıya bir şey yazmaz. |
| TikTok Pixel + Events API | TikTok Technology Limited (İrlanda) ve TikTok Information Technologies UK Limited (Birleşik Krallık). | Pazarlama: sayfa görüntüleme ve form dönüşümü ölçümü, reklam hedefleme. Events API, dönüşümü sunucudan bildirir (8. bölüm). | _ttp, ttcsid, ttcsid_[piksel kodu] ve ttclid birinci taraf çerezleri ve tiktok.com'un _ttp üçüncü taraf çerezi: son kullanımdan itibaren 13 ay. Events API tarayıcıya bir şey yazmaz. |
| LinkedIn Insight | LinkedIn Ireland Unlimited Company (İrlanda) ve LinkedIn Corporation (ABD). | Pazarlama: sayfa görüntüleme ve form dönüşümü ölçümü, reklam hedefleme. | li_fat_id (30 gün) ve li_giant (7 gün) birinci taraf çerezleri. linkedin.com'un üçüncü taraf çerezleri: bcookie (1 yıl), lidc (24 saat), li_gc (6 ay), UserMatchHistory ve AnalyticsSyncHistory (30 gün). |
| OneSignal | OneSignal, Inc., ABD. | Bildirim: tarayıcı bildirimleri. Yalnız rızanızla ve tarayıcınızın ayrıca verdiği izinle. | Belgelerinde çerez listelenmez. IndexedDB: ONE_SIGNAL_SDK_DB; yerel depolama: os_pageViews, isOptedOut, isPushNotificationsEnabled; oturum depolama: onesignal-pageview-count, ONESIGNAL_HTTP_PROMPT_SHOWN; servis çalışanı: OneSignalSDKWorker.js. Bildirim iznini geri alana ya da silene kadar. |
| Araç | Hukuki dayanak | Sağlayıcıda saklama | Yurt dışı aktarım (öngörülen dayanak) |
|---|---|---|---|
| Google Tag Manager | Açık rıza (KVKK m.5/1; GDPR m.6/1-a). | Standart istek kayıtları 14 gün içinde silinir. | KVKK m.9: Kurul'un standart sözleşmesi (öngörülen). GDPR: DPF ve SCC. |
| Google Analytics 4 | Açık rıza (KVKK m.5/1; GDPR m.6/1-a). | Kullanıcı ve olay düzeyi veri: 14 ay (bizim ayarımız). | KVKK m.9: Kurul'un standart sözleşmesi (öngörülen). GDPR: DPF ve SCC. |
| Microsoft Clarity | Açık rıza (KVKK m.5/1; GDPR m.6/1-a). | Kayıtlara 30 güne kadar erişilir. | KVKK m.9: Kurul'un standart sözleşmesi (öngörülen). GDPR: SCC. |
| Google Ads | Açık rıza (KVKK m.5/1; GDPR m.6/1-a). | Google'ın reklam şartlarındaki süreler. | KVKK m.9: Kurul'un standart sözleşmesi (öngörülen). GDPR: DPF ve SCC. |
| Meta Pixel + Conversions API | Açık rıza (KVKK m.5/1; GDPR m.6/1-a). | Hash'li iletişim bilgisi eşleştirmeden sonra silinir; olay verisi 2 yıla kadar. | KVKK m.9: Kurul'un standart sözleşmesi (öngörülen). GDPR: DPF ve SCC. |
| TikTok Pixel + Events API | Açık rıza (KVKK m.5/1; GDPR m.6/1-a). | TikTok'un belgelerinde piksel olay verisi için süre belirtilmemiştir. | KVKK m.9: Kurul'un standart sözleşmesi (öngörülen). GDPR: SCC. |
| LinkedIn Insight | Açık rıza (KVKK m.5/1; GDPR m.6/1-a). | Doğrudan tanımlayan bilgiler 7 gün içinde çıkarılır, takma adlı veri 180 gün içinde silinir. | KVKK m.9: Kurul'un standart sözleşmesi (öngörülen). GDPR: DPF (LinkedIn Corporation) ve SCC. |
| OneSignal | Açık rıza (KVKK m.5/1; GDPR m.6/1-a). | Ücretsiz planda 18 ay etkin olmayan aboneler silinir; ücretli planda silinene kadar. API ile gönderilen mesajlar yaklaşık 30 gün. | KVKK m.9: Kurul'un standart sözleşmesi (öngörülen). GDPR: DPF ve SCC. |
8. Sunucu tarafı olaylar (Meta Conversions API, TikTok Events API)
Pazarlama araçları etkinleştirildiğinde, iletişim formunu başarıyla gönderdiğinizde bu dönüşüm, tarayıcıdaki piksele ek olarak sunucumuzdan doğrudan Meta'ya (Conversions API) ve TikTok'a (Events API) da bildirilir. Bu bildirim:
- yalnız Pazarlama kategorisine rıza verdiyseniz yapılır; rıza yoksa hiçbir şey gönderilmez;
- e-posta adresinizi ve telefon numaranızı yalnız SHA-256 ile özetlenmiş (hash'lenmiş) olarak içerir; ham hâlleri gönderilmez;
- ayrıca olay kimliği, olay zamanı, formun bulunduğu sayfanın adresi, IP adresiniz, tarayıcı bilgisi ve varsa bu platformların Site'deki çerez değerlerini (Meta için
_fbp/_fbc, TikTok için_ttp) ve reklam tıklama kimliğini içerir; - tarayıcıdaki pikselle aynı olay kimliğini taşır, böylece platform aynı dönüşümü iki kez saymaz.
Tarayıcıdaki Meta ve TikTok piksellerinde "gelişmiş eşleştirme" kapalıdır; tarayıcıda kişisel veri bu platformlara gönderilmez.
Meta ve TikTok'un kendi şartlarına göre, verisi GDPR'a ya da Birleşik Krallık GDPR'ına tabi ziyaretçiler için, piksel ve sunucu olaylarındaki verinin toplanması ve bu platformlara aktarılması aşamasında Meta ve TikTok ile ortak veri sorumlusuyuz.
9. Rıza kaydı
Çerez bandında verdiğiniz her karar, rızanın ispatı amacıyla kaydedilir: rastgele bir rıza kimliği, politika sürümü, kategorilere ilişkin seçimleriniz, kararın türü (verildi, güncellendi, geri alındı), karar zamanı, kararı verdiğiniz sayfa, IP adresinizin özeti (hash) ve tarayıcı bilgisi. IP adresiniz açık hâliyle saklanmaz. Bu kayıt 3 yıl saklanır ve süre sonunda silinir ya da anonim hâle getirilir.
10. Saklama süreleri
- Çerez tercihiniz (cd_consent): 180 gün.
- Rıza kaydı: 3 yıl.
- Google Analytics 4'teki olay verileri (etkinleştirildiğinde): 14 ay.
- Araçların çerezleri: yukarıdaki tablolarda belirtilen süreler.
- İletişim formu ve diğer kişisel veriler: KVKK metnindeki saklama süreleri.
11. Yurt dışına aktarım
Kullandığımız araçların çoğu, verileri Türkiye dışındaki sunucularda işler; bu, KVKK bakımından yurt dışına aktarımdır.
- Dayanak: 7499 sayılı Kanun'la değişen KVKK'nın 9. maddesi uyarınca yurt dışı aktarım; Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülkelere ya da uygun güvencelerden biri sağlanarak yapılır. Uygun güvence olarak, Kurul'un ilan ettiği standart sözleşme hizmet sağlayıcılarla imzalanır ve imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Düzenli olmayan, arızi aktarımlarda Kanun'un saydığı istisnalara (ör. açık rıza) dayanılabilir.
- GDPR bakımından: Avrupa Ekonomik Alanı dışına aktarımlarda sağlayıcının AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) sertifikası ya da Avrupa Komisyonu'nun standart sözleşme maddeleri (SCC) kullanılır.
- Her araç için öngörülen dayanak, 7. bölümdeki tablolarda yer alır.
12. Haklarınız
KVKK'nın 11. maddesi ve GDPR uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme ve rızanızı her zaman geri alma haklarına sahipsiniz. Rızanızı geri almak, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez. Başvuru yolları KVKK metnindedir. Avrupa Birliği'ndeki ziyaretçilerimiz, bulundukları ülkenin veri koruma otoritesine şikâyette bulunma hakkına da sahiptir.
13. Değişiklikler
Bu politikayı, kullandığımız araçlar ya da mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfadadır; çerez kategorileri değiştiğinde çerez bandı tercihinizi yeniden sorar.
Bu politikanın İngilizcesi: Cookie Policy.