1. Çerez nedir?
Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. Oturumunuzun açık kalması, formların güvenle gönderilmesi ve tercihlerinizin hatırlanması gibi işlevler için kullanılırlar.
Bu politika, xmlbayimerkezi.com tarafından işletilen XML Bayi Merkezi platformunda ("Platform") kullanılan çerezleri açıklar.
2. Kullandığımız çerezler
Platform şu anda yalnızca zorunlu çerezler kullanmaktadır. Zorunlu çerezler, Platform'un güvenli ve doğru çalışması için gereklidir ve kapatılamaz; bu çerezler için onay alınmaz, ancak bu politika ile bilgilendirme yapılır.
| Çerez adı | Türü | Amacı | Süresi | Özellikler |
|---|---|---|---|---|
xbm_session (canlı ortamda __Secure-xbm_session veya __Host-xbm_session) | Zorunlu – oturum | Giriş yaptığınızda oturumunuzu tanır. Sunucuda yalnızca özeti saklanan rastgele bir belirteç içerir; kişisel bilgi içermez. | Oturum süresi boyunca (bayi ve personel için yönetici ayarındaki süre); çıkış yapınca silinir | httpOnly (JavaScript okuyamaz), Secure, SameSite=Lax |
xbm_csrf | Zorunlu – güvenlik | Formların ve işlemlerin gerçekten sizin tarafınızdan gönderildiğini doğrular (siteler arası sahte istek koruması). | Oturum süresiyle aynı | Secure, SameSite=Strict |
xbm_cookie_consent | Zorunlu – tercih | Çerez tercihinizi (yalnızca zorunlu / tümü) hatırlar; banner'ın her ziyarette tekrar gösterilmesini önler. | 12 ay | SameSite=Lax |
Platform, çalışması için üçüncü taraf çerezi yerleştirmez. Kredi kartı ödemesi sırasında açılan ödeme kuruluşu sayfası, kendi güvenlik çerezlerini kendi alan adında kullanabilir; bu çerezler ödeme kuruluşunun politikalarına tabidir.
2.1. Çerezlerin teknik özellikleri
- httpOnly: Çerezin tarayıcıdaki betikler tarafından okunamaması; oturum belirtecinin olası betik saldırılarıyla çalınmasını zorlaştırır.
- Secure: Çerezin yalnızca şifreli (HTTPS) bağlantı üzerinden gönderilmesi.
- SameSite: Çerezin başka sitelerden başlatılan isteklerle gönderilmesini sınırlar; siteler arası sahte istek saldırılarına karşı ek koruma sağlar.
- Path (yol) sınırı: Platform bir alt yolda çalıştığında çerezler yalnızca Platform'un yolu için geçerli olacak şekilde ayarlanır.
2.2. Oturum çerezinde ne tutulur?
Oturum çerezinde adınız, e-posta adresiniz veya bakiye bilginiz gibi kişisel bilgiler bulunmaz. Çerez yalnızca rastgele üretilmiş bir belirteç içerir. Sunucuda bu belirtecin kendisi değil, özeti (hash) saklanır; bu sayede veritabanına yetkisiz erişim olsa bile geçerli bir oturum çerezi elde edilemez. Çıkış yaptığınızda veya oturum süresi dolduğunda belirteç geçersiz hale gelir. Giriş yaptığınızda yeni bir belirteç üretilir (oturum sabitleme saldırılarına karşı).
2.3. Çerez benzeri teknolojiler
- XML bağlantıları çerez kullanmaz; erişim, bağlantıdaki anahtarla sağlanır.
- E-postalarımızda açılma veya tıklama takibi amaçlı izleme pikseli kullanılmaz. E-postadaki logo görseli sunucumuzdan yüklenir; bu yükleme sırasında yalnızca standart sunucu erişim kaydı oluşur.
- Platform, reklam kimliği veya parmak izi (fingerprinting) yöntemi kullanmaz.
3. Analitik ve pazarlama çerezleri
Platform'da analitik, reklam veya pazarlama amaçlı çerez şu anda kullanılmamaktadır. Ziyaretçi davranışını izleyen üçüncü taraf takip araçları yüklü değildir.
İleride bu tür çerezler eklenirse:
- Bu politika güncellenir ve çerezler tabloya eklenir,
- Bu çerezler, siz açıkça onay vermeden çalıştırılmaz,
- Çerez banner'ında "Tümünü kabul et", "Tümünü reddet" ve "Tercihleri yönet" seçenekleri eşit şekilde sunulur,
- Onay kutuları önceden işaretli olmaz.
4. Tercihlerinizi nasıl yönetirsiniz?
- İlk ziyaretinizde gösterilen çerez bildiriminden "Tümünü reddet" seçeneğiyle yalnızca zorunlu çerezlerle devam edebilirsiniz.
- Tercihlerinizi istediğiniz zaman her sayfanın altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz.
- Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellerseniz bayi girişi ve panel işlemleri çalışmaz.
Yaygın tarayıcılarda çerez ayarlarına genellikle şu menülerden ulaşılır (sürüme göre farklılık gösterebilir):
| Tarayıcı | Menü |
|---|---|
| Google Chrome | Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri / Site verileri |
| Mozilla Firefox | Ayarlar → Gizlilik ve Güvenlik → Çerezler ve site verileri |
| Microsoft Edge | Ayarlar → Çerezler ve site izinleri |
| Safari | Ayarlar → Gizlilik → Web sitesi verilerini yönet |
Tarayıcı ayarıyla çerezleri sildiğinizde çerez tercihiniz de silinir ve bir sonraki ziyaretinizde çerez bildirimi yeniden gösterilir.
5. Hukuki dayanak
Zorunlu çerezler aracılığıyla işlenen veriler, 6698 sayılı KVKK'nın 5/2-c (sözleşmenin ifası) ve 5/2-f (meşru menfaat: hizmet güvenliği) hükümlerine dayanır. Zorunlu olmayan çerezler kullanılmaya başlanırsa bunlar yalnızca açık rızanıza dayanılarak çalıştırılır.
6. İletişim
Çerezler ve kişisel verilerle ilgili sorularınız için info@xmlbayimerkezi.com adresine yazabilir veya KVKK başvuru formunu kullanabilirsiniz. Ayrıntılı bilgi için KVKK Aydınlatma Metni ve Gizlilik Politikası'na bakınız.