1. Bu politika hakkında
Bu politika, IRON LABS TEKNOLOJİ ANONİM ŞİRKETİ (“Eventora” veya “biz”) tarafından sunulan web sitesinin (https://eventora.com.tr), web uygulamasının (https://app.eventora.com.tr) ve iOS ve Android mobil uygulamalarının tarayıcınızda veya cihazınızda hangi bilgileri sakladığını açıklar. Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehberi dikkate alınarak hazırlanmıştır.
Kısaca: Web sitemiz hiç çerez kullanmaz, analiz veya reklam aracı içermez. Web uygulaması ve mobil uygulamalar yalnızca giriş, güvenlik ve sizin seçtiğiniz tercihler için gereken bilgileri saklar. Analiz, reklam veya sizi başka sitelerde takip eden hiçbir çerez ya da benzeri teknoloji kullanmıyoruz.
Kişisel verilerinizin genel olarak nasıl işlendiği Gizlilik Politikası ve KVKK Aydınlatma Metni’nde anlatılır.
2. Çerez ve benzeri teknolojiler nedir?
Çerez, bir internet sitesinin tarayıcınıza kaydettiği ve sonraki ziyaretlerde okuyabildiği küçük bir metin dosyasıdır. Benzer amaçla kullanılan başka teknolojiler de vardır:
- Yerel depolama (localStorage): Tarayıcıda, siz silene kadar kalan küçük kayıtlar. Çerezlerden farklı olarak sunucuya kendiliğinden gönderilmez.
- Oturum depolama (sessionStorage): Sekmeyi veya tarayıcıyı kapattığınızda silinen kayıtlar.
- IndexedDB: Tarayıcıdaki küçük bir veritabanı.
- Mobil uygulamada cihaz depolaması: Uygulamanın telefonunuzdaki kendi alanına veya iOS Anahtar Zinciri gibi güvenli alanlara kaydettiği bilgiler.
Bu politikada hepsini “çerez ve benzeri teknolojiler” olarak anıyoruz.
Bu teknolojileri amaçlarına göre şöyle gruplandırıyoruz:
- Zorunlu: Giriş yapabilmeniz, oturumunuzun sürmesi ve hizmetin güvenliği için gereklidir. Bunlar olmadan hizmet çalışmaz.
- İşlevsel: Seçtiğiniz tema, dil veya tarih biçimi gibi tercihleri hatırlar. Yalnızca siz bir seçim yaptığınızda veya uygulamayı kullandığınızda oluşur.
- Analiz ve reklam: Kullanmıyoruz.
3. Web sitesi (https://eventora.com.tr)
Web sitemiz tarayıcınıza hiçbir çerez yerleştirmez ve analiz, reklam veya takip aracı kullanmaz. Yalnızca, siz bir seçim yaptığınızda, seçtiğiniz tema ve animasyonları durdurma tercihiniz bir sonraki ziyaretinizde hatırlanması için tarayıcınızın yerel depolama alanında saklanır. Dil, sayfanın adresinde yer alır (İngilizce sayfalar /en/ altındadır) ve ayrıca saklanmaz. Bu bilgiler bize gönderilmez.
| Ad / tür | Sağlayıcı | Amaç | Süre | Kategori |
|---|---|---|---|---|
eventora-theme / yerel depolama | Eventora | Seçtiğiniz açık veya koyu temayı hatırlamak | Siz silene kadar | İşlevsel |
eventora-motion / yerel depolama | Eventora | Animasyonları durdurduysanız bunu hatırlamak | Siz silene kadar | İşlevsel |
Demo talep sayfası: Bu sayfada Cal.com’un randevu takvimi gömülüdür. Takvim Cal.com’un kendi alan adından (app.cal.com) yüklenir ve Cal.com, randevu formunun çalışması için kendi alan adında çerez veya yerel depolama kullanabilir. Bunlar Cal.com’un gizlilik politikasına tabidir. Sitemizin diğer sayfalarında Cal.com yüklenmez.
4. Web uygulaması (https://app.eventora.com.tr)
Web uygulaması, girişinizi ve hesabınızın güvenliğini sağlamak için Google’ın Firebase Authentication ve Firebase App Check hizmetlerini, App Check için de Google reCAPTCHA Enterprise’ı kullanır. Uygulamanın tarayıcınızda sakladığı bilgilerin tamamı aşağıdadır.
| Ad / tür | Sağlayıcı | Amaç | Süre | Kategori |
|---|---|---|---|---|
__session / çerez (httpOnly, Secure, SameSite=Lax; api.eventora.com.tr) | Eventora (Firebase oturum çerezi) | Giriş yaptıktan sonra oturumunuzu sürdürmek; JavaScript tarafından okunamaz | 14 gün veya çıkış yapana kadar | Zorunlu |
firebase:authUser:…:[DEFAULT] / yerel depolama | Google Firebase Authentication | Firebase’deki giriş durumunuz (kullanıcı kimliği, ad, e-posta veya telefon, giriş belirteçleri) | Çıkış yapana kadar | Zorunlu |
firebase:pendingRedirect:…, firebase:redirectUser:… / oturum depolama | Google Firebase Authentication | Google veya Apple ile yönlendirmeli giriş yapılırken girişi tamamlamak | Giriş tamamlanınca veya sekme kapanınca | Zorunlu |
eventora.auth.redirect / oturum depolama | Eventora | Açılır pencere engellendiğinde yönlendirmeli girişin yarıda kalmamasını sağlamak | Giriş tamamlanınca veya sekme kapanınca | Zorunlu |
firebase-app-check-database / IndexedDB | Google Firebase App Check | Uygulamanın gerçek Eventora uygulaması olduğunu doğrulayan belirteci saklamak; otomatik saldırıları önlemek | Belirteç 1 saat geçerlidir ve kendiliğinden yenilenir | Zorunlu |
firebase-heartbeat-database / IndexedDB | Google Firebase | Firebase yazılımının sürüm bilgisini ve kullanıldığı günlerin tarihlerini Firebase’e yapılan isteklere eklemek | En fazla 30 kayıt; eskileri silinir | Zorunlu |
_GRECAPTCHA / çerez (www.google.com) | Google reCAPTCHA Enterprise | Bot ve otomatik saldırı tespiti için risk analizi | 6 ay | Zorunlu (güvenlik) |
rc::a, rc::b, rc::c, rc::d-… / yerel ve oturum depolama (www.google.com) | Google reCAPTCHA Enterprise | Bot ve otomatik saldırı tespiti | Oturum boyunca veya siz silene kadar | Zorunlu (güvenlik) |
rsvp-session / yerel depolama | Eventora | Seçtiğiniz tema ve dil | Siz silene kadar | İşlevsel |
i18nextLng / yerel depolama | Eventora | Seçtiğiniz veya tarayıcınızdan algılanan dil | Siz silene kadar | İşlevsel |
rsvp-preferences / yerel depolama | Eventora | Tarih biçimi, saat biçimi ve saat dilimi tercihinizin bir kopyası (asıl değer hesabınızda saklanır); sayfa ilk açıldığında doğru görünmesi için | Siz silene kadar | İşlevsel |
eventora-current-event / yerel depolama | Eventora | En son açtığınız etkinliğin kimlik numarası; uygulama bir sonraki açılışta o etkinlikle başlar | Siz silene kadar | İşlevsel |
eventora-billing-default / yerel depolama | Eventora | Varsayılan olarak seçtiğiniz fatura profilinin kimlik numarası | Siz silene kadar | İşlevsel |
Yerel depolamadaki işlevsel kayıtlar yalnızca bu tarayıcıda tutulur ve sunucumuza gönderilmez. Çıkış yaptığınızda Firebase giriş kaydınız ve oturum çereziniz silinir; tema, dil, tarih biçimi ve en son açılan etkinlik gibi tercihler ise bir sonraki girişiniz için tarayıcıda kalır.
5. Başka sağlayıcıların sayfaları
Bazı adımlarda Eventora‘nın değil, başka bir sağlayıcının sayfasını kullanırsınız. Bu sayfalar kendi çerezlerini kendi alan adlarında yerleştirebilir ve bunlar o sağlayıcının çerez politikasına tabidir:
- Google veya Apple ile giriş: Açılan pencerede Google’ın veya Apple’ın giriş sayfası ve Firebase’in giriş alan adı kullanılır.
- Ödeme: Kart bilgilerinizi girdiğiniz ödeme sayfası iyzico’ya aittir; 3-D Secure doğrulaması bankanızın sayfasında yapılır.
- E-posta bağlantıları: E-posta doğrulama ve şifre sıfırlama bağlantıları Firebase’in sayfasından geçebilir.
6. Mobil uygulamalar
Mobil uygulamalarımız çerez kullanmaz, ancak giriş ve güvenlik için cihazınızda bazı bilgiler saklar. Reklam kimliği, analiz aracı, konum veya bildirim (push) hizmeti kullanılmaz.
| Ad / tür | Sağlayıcı | Amaç | Süre | Kategori |
|---|---|---|---|---|
| Firebase Authentication oturumu / cihazın güvenli depolaması (iOS Anahtar Zinciri, Android’de uygulamanın özel alanı) | Google Firebase | Giriş durumunuzu ve giriş belirteçlerinizi saklamak | Çıkış yapana veya uygulamayı silene kadar | Zorunlu |
| Firebase App Check belirteci / cihaz depolaması; iOS’ta App Attest ve DeviceCheck, Android’de Play Integrity | Google Firebase, Apple, Google | Uygulamanın değiştirilmemiş gerçek Eventora uygulaması olduğunu doğrulamak | Belirteç süresi dolunca yenilenir | Zorunlu (güvenlik) |
| Google ile giriş bilgisi / cihaz depolaması | Google ile giriş yaptıysanız giriş durumunu saklamak | Çıkış yapana veya uygulamayı silene kadar | Zorunlu | |
eventora-current-event.json / uygulamanın belgeler klasöründe dosya | Eventora | En son açtığınız etkinliğin kimlik numarası | Uygulamayı silene kadar | İşlevsel |
Mobil uygulama tema ve dil olarak telefonunuzun ayarlarını kullanır ve bunları ayrıca saklamaz.
7. Hukuki sebep ve rıza
Kullandığımız çerez ve benzeri teknolojiler yalnızca zorunlu ve işlevsel amaçlıdır:
- Zorunlu olanlar, sizinle aramızdaki sözleşmenin kurulması ve ifası (KVKK md. 5/2-c) ve hizmetin güvenliğine ilişkin meşru menfaatimiz (md. 5/2-f) kapsamında kullanılır.
- İşlevsel olanlar, sizin açıkça yaptığınız bir seçimi (tema, dil, tarih biçimi, açtığınız etkinlik) hatırlamak için oluşur ve yalnızca tarayıcınızda veya cihazınızda kalır.
Analiz, reklam veya takip amaçlı çerez kullanmadığımız için açık rızanızı istemiyoruz ve çerez onay penceresi göstermiyoruz. İleride bu tür bir çerez eklersek, kullanmadan önce açık rızanızı alacak ve bu politikayı güncelleyeceğiz.
8. Çerezleri nasıl kontrol edebilirsiniz?
Tarayıcınızın ayarlarından çerezleri ve site verilerini görebilir, silebilir veya engelleyebilirsiniz:
- Chrome: Ayarlar, Gizlilik ve güvenlik, Üçüncü taraf çerezleri veya Site ayarları, Çerezler ve site verileri.
- Safari: Ayarlar (Tercihler), Gizlilik, Web Sitesi Verilerini Yönet. iPhone ve iPad’de: Ayarlar, Safari, Geçmişi ve Web Sitesi Verilerini Sil.
- Firefox: Ayarlar, Gizlilik ve Güvenlik, Çerezler ve Site Verileri.
- Edge: Ayarlar, Çerezler ve site izinleri.
Tarayıcınız bir site için yalnızca o sitenin verilerini silmenize de izin verir. Mobil uygulamada saklanan bilgileri silmek için uygulamadan çıkış yapabilir veya uygulamayı cihazınızdan kaldırabilirsiniz.
Zorunlu çerezleri ve depolamayı engellerseniz web uygulamasına giriş yapamaz veya oturumunuz sürekli kapanabilir. İşlevsel kayıtları silerseniz yalnızca tercihleriniz varsayılana döner.
9. Değişiklikler ve iletişim
Bu politikayı, kullandığımız teknolojiler değiştikçe güncelleriz. Güncel metin her zaman bu sayfada yer alır ve en üstte son güncelleme tarihi bulunur. Sorularınız için kvkk@eventora.com.tr adresine yazabilirsiniz.