ÇEREZ POLİTİKASI

Çerez Politikası

Versiyon: 1.0

Yürürlük: [Sözleşme yürürlük tarihi]

Son Güncelleme: [Sözleşme yürürlük tarihi]

1. GİRİŞ

İşbu Çerez Politikası, SUERA YAPI VE TURİZM LİMİTED ŞİRKETİ ("SUERA", "biz") tarafından sahibi olunan ve işletilen Metrekarem dijital platformunun (metre2.tr web sitesi ve iOS/Android mobil uygulamaları — birlikte "PLATFORM") çerezler ve benzer izleme teknolojileri kullanımına ilişkin bilgilendirme ve düzenlemeleri içerir.

İşbu Çerez Politikası;

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK);
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun;
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun;
Avrupa Birliği e-Privacy Direktifi (uluslararası kullanıcılar için);
KVKK Kurulu kararları;

doğrultusunda hazırlanmıştır.

İşbu Çerez Politikası, KVKK Aydınlatma Metni, Açık Rıza Metni ve Gizlilik Politikası ile birlikte değerlendirilir.

2. ÇEREZ NEDİR?

Çerez (cookie); web sitesi ziyareti veya mobil uygulama kullanımı sırasında, kullanıcının cihazına (bilgisayar, telefon, tablet) ait tarayıcı veya uygulama tarafından kaydedilen küçük metin dosyalarıdır. Çerezler;

Kullanıcının PLATFORM kullanım deneyimini iyileştirmek;
Tercihlerini hatırlamak;
PLATFORM'un güvenli ve doğru şekilde çalışmasını sağlamak;
Kullanım istatistiklerini analiz etmek;
(Açık rıza ile) kişiselleştirilmiş içerik sunmak;

amaçlarıyla kullanılır.

2.1. Benzer Teknolojiler

İşbu Çerez Politikası, çerezlerin yanı sıra aşağıdaki benzer izleme teknolojileri için de geçerlidir:

Teknoloji	Açıklama
Çerezler (Cookies)	Tarayıcıya kaydedilen küçük metin dosyaları
Web Beacons / Pixel Tag	Görünmez küçük resimler (analitik takip için)
Yerel Depolama (Local Storage)	Tarayıcının modern depolama alanı
Oturum Depolama (Session Storage)	Oturum süresince geçerli depolama
Mobil Tanımlayıcılar	Mobil cihazlardaki uygulama-spesifik tanımlayıcılar (IDFA - iOS, AAID - Android)
SDK Tanımlayıcıları	Mobil uygulamalarda kullanılan üçüncü taraf SDK'larının izleme kimlikleri
Push Bildirim Token'ları	iOS APNs ve Android FCM tarafından üretilen cihaz kimlik tanımlayıcıları

3. ÇEREZ KATEGORİLERİ

PLATFORM'da 4 (dört) ana kategori çerez kullanılmaktadır:

3.1. 🟢 ZORUNLU ÇEREZLER (Strictly Necessary)

Tanım: PLATFORM'un temel işlevlerini yerine getirebilmesi için kesinlikle gerekli olan çerezlerdir. Bunlar devre dışı bırakılamaz; aksi halde PLATFORM çalışamaz.

Hukuki Dayanak: KVKK m. 5/2-c — Sözleşmenin ifası

Kullanım Amacı:

Oturum yönetimi (giriş yaptıktan sonra oturumun devam ettirilmesi)
Güvenlik (CSRF token, oturum güvenliği)
Form doldurma sırasında geçici veri saklama
Yük dengeleme (load balancer)
Çerez tercihinizin saklanması

Örnekler:

Çerez Adı	Amaç	Süre
`PHPSESSID`	Oturum tanımlayıcısı	Tarayıcı kapanana kadar
`csrf_token`	CSRF koruması	Oturum süresince
`cookie_consent`	Çerez tercih kaydı	1 yıl
`auth_token`	Yetkilendirme jetonu	30 gün

⚠ ÖNEMLİ
Bu çerezler açık rıza gerektirmez, KVKK m. 5/2-c uyarınca işlenir.

3.2. 🔵 PERFORMANS / ANALİTİK ÇEREZLER

Tanım: PLATFORM'un kullanım istatistiklerini toplayarak anonim veya psödonim şekilde analitik veri üreten çerezlerdir.

Hukuki Dayanak: KVKK m. 5/2-f — Meşru menfaat (anonim/agregat veri için), KVKK m. 5/1 — Açık rıza (kişiselleştirilmiş analitik için)

Kullanım Amacı:

Sayfa görüntüleme istatistikleri
Kullanıcı davranış akışı (anonim)
Hata raporlama
Performans izleme (sayfa yüklenme süresi vb.)
A/B test sonuçları

Örnekler:

Çerez Adı	Sağlayıcı	Amaç	Süre
`_ga`	Google Analytics	Anonim kullanıcı tanımlayıcı	2 yıl
`_gid`	Google Analytics	Günlük kullanıcı tanımlayıcı	24 saat
`_gat`	Google Analytics	İstek frekans sınırlama	1 dakika
`mk_analytics`	SUERA içi analitik	Anonim sayfa istatistikleri	1 yıl

✓ ÖZET
Bu çerezler için çerez bildirim banner'ında onayınız alınır. Reddetmeniz mümkündür.

3.3. 🟡 FONKSİYONEL ÇEREZLER

Tanım: PLATFORM'un kullanıcı tercihlerini hatırlaması için kullanılan çerezlerdir. Reddedilmesi PLATFORM'u kullanılamaz hale getirmez, ancak deneyimi kısıtlar.

Hukuki Dayanak: KVKK m. 5/2-f — Meşru menfaat (temel tercihler), KVKK m. 5/1 — Açık rıza (genişletilmiş kişiselleştirme)

Kullanım Amacı:

Dil tercihinin saklanması
Tema (açık/koyu mod) tercihi
Görüntüleme tercihleri (liste/grid görünümü vb.)
Ses ve video kontrolü tercihleri

Örnekler:

Çerez Adı	Amaç	Süre
`lang_pref`	Dil tercihi	1 yıl
`theme_pref`	Tema tercihi	1 yıl
`view_mode`	Görüntüleme modu	6 ay

3.4. 🔴 PAZARLAMA / HEDEFLEME ÇEREZLERİ

Tanım: Kullanıcının ilgi alanlarına göre kişiselleştirilmiş içerik ve reklam gösterimi için kullanılan çerezlerdir.

Hukuki Dayanak: KVKK m. 5/1 — Açık Rıza Zorunlu

Kullanım Amacı:

Kişiselleştirilmiş öneri sunumu
İlgi alanı bazlı içerik
Yeniden hedefleme (retargeting)
Sosyal medya entegrasyonları (paylaşım)
(Gelecekte kullanılabilecek) reklam ağı entegrasyonları

Örnekler:

Çerez Adı	Sağlayıcı	Amaç	Süre
`mk_user_segment`	SUERA içi	Kullanıcı segmenti	6 ay
`mk_interest_*`	SUERA içi	İlgi alanı işaretleri	1 yıl

⚠ ÖNEMLİ
Bu çerezler için özel açık rızanız gereklidir. Açık Rıza Metni — Bölüm B (Kişiselleştirilmiş Öneri ve Profilleme) kapsamında onay verilmesi şarttır. Onay vermezseniz bu çerezler kesinlikle yüklenmez.

📌 Not: Şu anda PLATFORM'da üçüncü taraf reklam ağı çerezi kullanılmamaktadır. PLATFORM, Meta (Facebook), Google Ads, TikTok Pixel vb. reklam pixel'lerini kullanmaz.

4. ÜÇÜNCÜ TARAF ÇEREZLERİ

PLATFORM'da, belirli üçüncü taraf hizmet sağlayıcılarının çerezleri kullanılabilir. Bu çerezler ilgili üçüncü tarafın gizlilik politikalarına tabidir:

4.1. Mevcut Üçüncü Taraf Hizmetleri

Hizmet	Sağlayıcı	Amacı	Üçüncü Taraf Politikası
Web Analitik	Google Analytics	Kullanım istatistikleri	policies.google.com/privacy
Push Bildirim (iOS)	Apple Push Notification Service	Mobil bildirim	apple.com/privacy
Push Bildirim (Android)	Firebase Cloud Messaging	Mobil bildirim	firebase.google.com/support/privacy
(Eğer kullanılırsa) Hata Takip	Sentry / vb.	Hata raporlama	İlgili sağlayıcı politikası

4.2. Sosyal Medya Entegrasyonu

PLATFORM'da sosyal medya paylaşım butonları bulunabilir. Bu butonlar, sosyal medya platformlarının çerezlerini içerebilir:

Twitter / X
Facebook
LinkedIn
WhatsApp
Instagram

Bu paylaşımları kullandığınız takdirde, ilgili sosyal medya platformunun gizlilik politikası geçerli olur.

SUERA, üçüncü taraf çerezlerinin içerikleri ve uygulama biçiminden doğrudan sorumlu değildir. Detaylı bilgi için ilgili üçüncü tarafın gizlilik politikasına başvurmanız gerekir.

5. MOBİL UYGULAMALARDA İZLEME

5.1. iOS — Apple Tracking Transparency (ATT)

iOS 14.5 ve sonrası sürümlerde, Apple'ın App Tracking Transparency (ATT) çerçevesi gereği, üçüncü taraf izleme için kullanıcıdan ek izin alınması gerekmektedir.

PLATFORM'un iOS uygulaması:

Şu anda üçüncü taraf izleme kullanmamaktadır;
ATT izni istenmemektedir;
Yalnızca SUERA içi anonim analitik veriler toplanmaktadır.

İleride ATT izni gerektirecek bir özellik eklenmesi durumunda, kullanıcıdan açık izin alınacak ve red etmeniz halinde özelliğin kullanımı kısıtlanmayacaktır.

5.2. Android — Reklam Kimliği (AAID) ve Veri Toplama

PLATFORM'un Android uygulaması, Google Play Store'un Veri Güvenliği kuralları çerçevesinde:

Yalnızca temel uygulama işlevleri için gerekli verileri toplar;
Kullanıcının açık rızası olmadan reklam izleme yapmaz;
Google Play Store mağaza listelemesinde toplanan veriler şeffaf şekilde belirtilir.

5.3. Mobil SDK Listesi

PLATFORM'un mobil uygulamalarında kullanılan üçüncü taraf SDK'lar:

SDK	Amaç	Veri
Firebase Cloud Messaging	Push bildirimleri	Push token, anonim cihaz tanımlayıcı
Apple Push Notification Service	Push bildirimleri (iOS)	Push token
(Eklenmesi halinde) Crash Reporting	Hata raporlama	Crash log, anonim cihaz bilgisi

6. ÇEREZ TERCİHLERİNİN YÖNETİMİ

6.1. PLATFORM Üzerinden Çerez Tercihi

PLATFORM'a ilk girişinizde, ekranın altında Çerez Bildirim Banner'ı görünür. Bu banner ile:

Seçenek	Etki
"Tümünü Kabul Et"	Tüm çerez kategorileri etkin
"Sadece Zorunlu"	Yalnızca Madde 3.1'deki zorunlu çerezler etkin
"Ayarları Yönet"	Her kategori için ayrı seçim

Tercihiniz 1 (bir) yıl süresince saklanır. Yeniden ayarlamak için PLATFORM'un alt kısmındaki "Çerez Tercihleri" bağlantısını kullanabilirsiniz.

6.2. Tarayıcı Üzerinden Çerez Yönetimi

Çerezleri tarayıcı seviyesinde de yönetebilirsiniz. Yaygın tarayıcılar için kılavuzlar:

Tarayıcı	Bağlantı
Chrome	Chrome Çerezler
Firefox	Firefox Çerezler
Safari	Safari Çerezler
Edge	Edge Çerezler

6.3. Mobil Cihaz Üzerinden Yönetim

iOS:

Ayarlar > Gizlilik ve Güvenlik > İzleme
Ayarlar > Bildirimler > Metrekarem (push bildirim için)

Android:

Ayarlar > Güvenlik ve Gizlilik > Reklamlar
Ayarlar > Uygulamalar > Metrekarem > İzinler

6.4. Çerez Kabul Etmemenin Etkileri

Çerez tercihlerinize göre PLATFORM'un işleyişi değişebilir:

Zorunlu çerezleri reddetmek mümkün değildir; PLATFORM kullanılamaz.
Performans çerezlerini reddederseniz: PLATFORM'un işleyişi etkilenmez, ancak iyileştirmeler için anonim veri toplayamayız.
Fonksiyonel çerezleri reddederseniz: Tercihleriniz hatırlanmaz (her ziyarette dil/tema seçmeniz gerekir).
Pazarlama çerezlerini reddederseniz: Kişiselleştirilmiş öneri görmezsiniz.

7. ÇEREZLERİN SAKLAMA SÜRELERİ

Çerezlerin saklama süresi, türüne ve amacına göre değişir:

Tür	Süre
Oturum çerezi (session cookie)	Tarayıcı kapanana kadar
Kalıcı çerez (persistent cookie)	24 saat - 2 yıl arası (her çerez için ayrı belirtilir)
3rd party çerezler	İlgili üçüncü taraf sağlayıcının kuralına göre

Detaylı süreler Madde 3'teki tablolarda her çerez için ayrı belirtilmiştir.

8. ÇEREZLER VE KİŞİSEL VERİLER

Bazı çerezler kişisel veri niteliğinde olabilir veya kişisel verilere bağlanabilir. Bu durumda işlenmeleri 6698 sayılı KVKK kapsamına girer ve KVKK'nın tüm kuralları uygulanır.

Detaylı bilgi için KVKK Aydınlatma Metni'ne başvurabilirsiniz. Çerezler aracılığıyla işlenen kişisel verileriniz hakkında erişim, düzeltme, silme haklarınızı kullanabilirsiniz.

9. ÇOCUKLAR VE ÇEREZLER

PLATFORM 18 (on sekiz) yaşını doldurmamış kullanıcılar için tasarlanmamıştır. Buna rağmen 18 yaş altı kullanıcılar tarafından PLATFORM'a erişim sağlanması durumunda, bu kullanıcılar için de işbu Çerez Politikası geçerlidir; ancak SUERA, 18 yaş altı kullanıcılarının PLATFORM'da hesap açmasını engellemekle yükümlüdür (Üyelik Sözleşmesi Madde 5.1).

10. POLİTİKA DEĞİŞİKLİKLERİ

10.1. Değişiklik Hakkı

SUERA, mevzuat değişiklikleri, yeni çerez teknolojilerinin entegrasyonu veya operasyonel zorunluluklar nedeniyle işbu Çerez Politikası'nda değişiklik yapma hakkını saklı tutar.

10.2. Bildirim

Esaslı değişiklikler:

PLATFORM üzerinden duyuru ile;
Çerez tercih banner'ının yeniden gösterilmesiyle (yeni kategoriler eklenirse);
E-posta bildirimi ile (önemli değişikliklerde);

bildirilir.

10.3. Eski Versiyonlar

Bu sayfanın en üstündeki "Son Güncelleme" tarihi her zaman geçerli versiyonu gösterir.

11. İLETİŞİM

Çerezlerle ilgili sorularınız için bize ulaşabilirsiniz:

Kanal	Bilgi
E-posta	suera@suera.com.tr
KEP	suerayapiveturizm@hs01.kep.tr
Telefon	0 850 888 3441
Adres	Küçükbakkalköy Mah. Dereboyu Cad. R5 Blok No: 3A İç Kapı: 48 Ataşehir / İSTANBUL

KVKK kapsamındaki haklarınız ve başvuru yöntemleri için KVKK Aydınlatma Metni Madde 11'e başvurabilirsiniz.

12. YÜRÜRLÜK

İşbu Çerez Politikası, PLATFORM üzerinde yayımlandığı andan itibaren yürürlüğe girer.

PLATFORM'a erişim ve kullanımınız ile birlikte, işbu Çerez Politikası'nı okuduğunuzu, anladığınızı ve çerez tercih banner'ında yaptığınız seçimlerin üzerinde tutuğunuzu beyan etmektesiniz.

İşbu Çerez Politikası, KVKK Aydınlatma Metni, Açık Rıza Metni, Gizlilik Politikası ve Kullanım Koşulları ile birlikte tarafların gizlilik ve veri işleme konusundaki tam anlaşmasını oluşturur.