Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet veya akıllı telefon) kaydedilen küçük boyutlu metin dosyalarıdır. Çerezlerin yanı sıra, modern web uygulamaları performans ve kullanıcı deneyimi için HTML5 Yerel Depolama (LocalStorage / SessionStorage) ve İndeksli Veritabanı (IndexedDB) teknolojilerinden faydalanır. Bu teknolojiler web sitelerinin güvenli ve verimli şekilde çalışmasını, kullanıcı oturumlarının korunmasını, şube filtreleme tercihlerinin hatırlanmasını ve ziyaretçi deneyiminin optimize edilmesini sağlar.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 5 ve Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi ile Avrupa Birliği e-Privacy Direktifi uyarınca sitemizde ve bulut platformumuzda teknolojiler aşağıdaki kategorilerde işlenir:
Omurga ekosisteminde kullanılan çerezler, tanıtım web sitesi ile kimlik doğrulamalı kurumsal SaaS platformu arasında açıkça ayrıştırılmıştır:
| Çerez / Anahtar Adı | Kategori | Sağlayıcı & Alan Adı | Kullanım Amacı | Geçerlilik Süresi |
|---|---|---|---|---|
| omurga_cookie_ack | Birinci Taraf (omurgasystems.com) | Ziyaretçinin çerez onay tercihini (tümünü kabul veya yalnızca zorunlular) saklar ve mükerrer bildirim gösterilmesini önler. | 365 Gün | |
| omurga_lang | Birinci Taraf (omurgasystems.com) | Kullanıcının seçtiği arayüz dilini (TR veya EN) hatırlar ve sayfalar arasındaki dolaşımda dil sürekliliğini sağlar. | 365 Gün | |
| omurga_attr | Birinci Taraf (omurgasystems.com) | İlk ve son temas pazarlama kanalını (Google Organik, Doğrudan, LinkedIn vb.) ve UTM parametrelerini kaydeder. Yalnızca analitik çerezlere izin verildiğinde aktiftir. | 90 Gün | |
| cf_clearance | Cloudflare Inc. (CDN/WAF) | Web sitesine yönelik otomatik DDoS saldırılarını ve kötü niyetli botları engellemek için tarayıcı doğrulama durumunu saklar. | 1 Yıl |
| Depolama / Çerez Adı | Kategori & Tür | Sağlayıcı & Kapsam | Kullanım Amacı | Geçerlilik Süresi |
|---|---|---|---|---|
| __Host-gbp_session | (HTTP Cookie) | Birinci Taraf (app & refleks.omurgasystems.com) | Kullanıcı oturum kimliğini, JWT belirtecini ve CSRF koruma anahtarını şifreli, Secure, SameSite=Strict ve HTTP-only olarak korur. | Oturum Süresince (Session) |
| trusted_device | (HTTP Cookie) | Birinci Taraf (app.omurgasystems.com) | Çift faktörlü kimlik doğrulama (2FA) tamamlanan güvenilir kurumsal cihazları hatırlar ve hesap ele geçirme (ATO) saldırılarını engeller. | 30 Gün |
| omurga_tenant_ctx | (LocalStorage) | Birinci Taraf (Konsol İstemcisi) | Kullanıcının yetkili olduğu müşteri kurum kimliğini (Tenant ID) istemci tarafında izole tutarak veri karışmasını engeller. | Kalıcı / Çıkışa Kadar |
| omurga_active_loc | (LocalStorage) | Birinci Taraf (Konsol İstemcisi) | Yöneticinin şube filtresinde son seçtiği mağaza/şube ID'sini hafızada tutarak her sayfa yenilemede lokasyon seçim zorunluluğunu kaldırır. | Kalıcı / Çıkışa Kadar |
| refleks_table_filters | (SessionStorage) | Birinci Taraf (Konsol İstemcisi) | Yorumlar gridinde uygulanan yıldız sayısı, yanıt durumu ve duygu filtresi kriterlerini oturum süresince saklar. | Sekme Kapanana Kadar |
Omurga Systems, B2B kurumsal yazılım şirketi olup, kullanıcıların web gezinti geçmişlerini veya konsol içi operasyonel verilerini üçüncü taraf reklamverenlere (Google AdSense, Meta Pixel, Criteo vb.) satmaz, kiralamaz veya reklam hedeflemesi amacıyla işlemez. Sitemizdeki tüm analiz araçları münhasıran platform operasyonel mükemmeliyeti ve teknik hata takibi için kullanılır.
Şartlı Komut Dosyası İndirme ve Piksel Gating (Script Gating): Tanıtım web sitemizde reklam dönüşüm etiketleri (Meta Pixel, Google Ads), yalnızca ziyaretçinin çerez onay başlığında açıkça rıza vermesi halinde yüklenir ve çalıştırılır. Ziyaretçi çerezleri reddettiğinde, bu betikler istemci tarayıcısına asla indirilmez ve ilgili ağlara tek bir bayt veri dahi iletilmez.
Gömülü Müşteri Yorum Widget'larında Sıfır Üçüncü Taraf Takipçi: Refleks tarafından Müşteri web sitelerine yerleştirilmek üzere temin edilen yorum kaydırıcıları, rozetler ve QR kod arayüzleri, Müşteri'nin nihai tüketicilerine yönelik hiçbir üçüncü taraf izleme çerezi bırakmaz; tamamen ilk taraf (first-party) performans odaklı çalışır.
Omurga Systems, müşterilerine gönderdiği operasyonel sistem bildirimlerinde (haftalık itibar özetleri, kritik 1-yıldız acil eskalasyon uyarıları, fatura bilgilendirmeleri) "web işaretçileri" (web beacons) veya tek piksellik şeffaf grafikler (clear GIFs) kullanabilir. Bu pikseller:
E-posta izlemesini engellemek isterseniz, kullandığınız e-posta istemcisinin ayarlarından "Harici resimleri otomatik yükleme" seçeneğini devre dışı bırakabilirsiniz.
Bazı modern web tarayıcıları (ör. Brave, Firefox, DuckDuckGo) web sitelerine "Do Not Track" (DNT) veya "Global Privacy Control" (GPC) HTTP başlık sinyalleri iletme kabiliyetine sahiptir.
Tarayıcınızın ayarlarını değiştirerek çerez tercihlerinizi dilediğiniz zaman özelleştirebilir, mevcut çerezleri silebilir veya yeni çerez kaydedilmesini engelleyebilirsiniz. Çerezleri devre dışı bırakmanız durumunda web sitemizin temel tanıtım sayfaları çalışmaya devam edecek, ancak yönetim konsoluna güvenli giriş yapabilmek için teknik çerezlerin açık olması şarttır.
6.1. Popüler Tarayıcılarda Çerez Yönetimi:
6.2. Uluslararası Çevrim İçi Tercih ve Opt-Out Platformları:
Genel internet gezintinizdeki analitik ve hedefli mekanizmalardan merkezi olarak çıkmak (opt-out) için bağımsız sektör kuruluşlarının araçlarını kullanabilirsiniz:
KVKK'nın 11. maddesi ve GDPR Madde 15-22 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme ve verilerinizin silinmesini isteme hakkına sahipsiniz. Çerez politikamızla ilgili tüm soru ve talepleriniz için bizimle iletişime geçebilirsiniz: