1. Veri sorumlusu ve kapsam
1.1 Bu Politika, Çallıoğlu İnşaat Turizm Sanayi ve Ticaret A.Ş. ("Otai") tarafından Otai internet sitesi, web uygulaması, yönetim panelleri ve gömülü Otai arayüzlerinde kullanılan çerezleri ve benzeri tarayıcı depolama teknolojilerini açıklar.
1.2 Tescilli merkez adresi: Sedir Mahallesi, 725. Sokak No: 2, Muratpaşa, Antalya, Türkiye E-posta: info@otai.app İnternet sitesi: https://otai.app/tr
1.3 Çerezler ve benzeri teknolojiler, aşağıdaki amaçlar için cihazınızda bilgi saklar veya cihazınızdaki bilgilere erişir.
1.4 Bir Otai arayüzü Müşteri İşletme için sunuluyor ve son kullanıcı işlemesinin amaçlarını söz konusu işletme belirliyorsa veri sorumlusu kural olarak Müşteri İşletmedir; bu işletmenin kendi aydınlatması ve açık rıza arayüzü önceliklidir. Bu Politika yine de ilgili teknik davranışı açıklar. Otai; kendi internet sitesi, hesapları, güvenliği, desteği veya isteğe bağlı analitik/teşhis amaç ve araçlarını kendisi belirlediği ölçüde veri sorumlusudur.
2. Kullandığımız kategoriler
2.1 Bu envanter kapsamında Otai reklam veya davranışsal pazarlama çerezi kullanmamaktadır. Bu durum değişirse söz konusu teknolojiler etkinleştirilmeden önce bu Politika ve açık rıza arayüzü güncellenmelidir.
- Kesinlikle gerekli ve işlevsel teknolojiler kullanıcı kimliğini doğrular, hizmeti korur, talep edilen oturumu sürdürür, giriş veya hesap birleştirme akışını tamamlar, kullanıcının istediği bir işleme devam eder ya da kullanıcının açıkça yaptığı seçimi hatırlar. Reklam amacıyla kullanılmazlar. Talep edilen hizmet için nesnel olarak gerekli olduklarında veya başka bir uygulanabilir hukuki sebebe dayandıklarında ayrıca açık rıza istenmez.
- Tercih teknolojileri dil veya menü durumu gibi arayüz seçimlerini hatırlar. Yalnızca kullanıcının açık seçimi sonucunda ve talep edilen işlev için oluşturulduklarında ayrıca açık rıza olmadan kullanılırlar. Aksi hâlde izin verilene kadar kapalı tutulurlar.
- Analitik teknolojileri sayfa, olay, oturum ve ürün kullanımını ölçer. İsteğe bağlıdır ve kullanıcı aşağıda açıklanan ayrı analitik tercihini vermedikçe kapalı tutulur.
- Oturum tekrarı ve gelişmiş teşhis teknolojileri teknik bir sorunu yeniden oluşturmak için etkileşim, performans ve hata bilgisi yakalayabilir. İsteğe bağlıdır ve kullanıcı aşağıda açıklanan ayrı oturum tekrarı tercihini vermedikçe kapalı tutulur.
3. Kesinlikle gerekli ve işlevsel teknoloji envanteri
| Teknoloji / sağlayıcı | Depolama ve taraf | Amaç | Oluşma anı ve teknik süre | Açık rıza durumu |
|---|---|---|---|---|
__session / Otai uygulaması ve Firebase Admin | Çerez; birinci taraf | Yetkili yönetim kullanıcılarının oturumunu doğrular ve yetkisiz erişimi önler. | Yetkili girişten sonra oluşur. Varsayılan sona erme süresi 5 gündür; güvenli ortam ayarıyla kısaltılabilir veya değiştirilebilir. | Yetkili yönetim için gereklidir; isteğe bağlı çerez rızası aranmaz. |
otai_whatsapp_login / Otai uygulaması | Çerez; birinci taraf | WhatsApp giriş bağlantısı kullanıldığında güvenli doğrulamayı destekler. | WhatsApp giriş bağlantısı kullanıldığında oluşur; 30 dakika sonra sona erer. | Kullanıcının talep ettiği güvenli giriş akışı için gereklidir. |
__guest_merge_intent / Otai uygulaması | Çerez; birinci taraf | Kullanıcı bu işlemi başlattığında anonim Otai görüşmesini e-posta hesabıyla güvenli biçimde birleştirir. | Talep edilen hesap birleştirme akışında oluşur; 10 dakika sonra sona erer. | Talep edilen hesap birleştirme akışı için gereklidir. |
| Firebase Authentication depolaması | tarayıcı depolaması; kimlik doğrulama yazılımının kullanıldığı birinci taraf tarayıcı bağlamı | Giriş durumunu ve kimlik doğrulama oturumunu sürdürür. | Firebase ile giriş veya anonim kimlik doğrulamada oluşur; seçilen oturum moduna ve kimlik doğrulama ayarına göre tutulur. | Kimlik doğrulama ve oturum sürekliliği için gereklidir. |
otai-magic-link / Otai uygulaması | tarayıcı depolaması; birinci taraf | E-posta magic-link giriş veya kayıt akışında e-posta, hesap bağlamı ve dönüş adresini geçici tutar. | Kullanıcı akışı başlattığında oluşur; akış tamamlandığında, iptal edildiğinde veya temizlendiğinde kaldırılır. | Talep edilen akış için gereklidir. |
otai_widget_guest_id / Otai widget | tarayıcı depolaması; birinci taraf | Widget ziyaretçi/oturum kimliğini sürdürür. | Widget oturumu başladığında oluşur; oturum yenilenene veya tarayıcı verisi silinene kadar tutulur. | Widget sürekliliği için gereklidir. |
otai_widget_guest_session / Otai widget | tarayıcı depolaması; birinci taraf | Sohbet isteklerinin kimliğini doğrular. | Widget oturumu başladığında oluşur; oturum tokenı sona erene veya değiştirilene kadar tutulur. | Güvenlik ve widget sürekliliği için gereklidir. |
otai_widget_guest_session_expires / Otai widget | tarayıcı depolaması; birinci taraf | Widget oturum tokenının ne zaman sona ereceğini kaydeder. | Widget oturumuyla oluşur; token sona erene veya değiştirilene kadar tutulur. | Widget oturum yönetimi için gereklidir. |
otai:deferred-chat-request:v2:<tenant> / Otai uygulaması | tarayıcı depolaması; birinci taraf | Kullanıcının bekleyen sohbet isteğine zorunlu girişten sonra devam eder. Kullanıcının yazdığı metni geçici olarak içerebilir. | Korumalı işlem kullanıcıyı girişe yönlendirdiğinde oluşur; tarayıcı sekmesi kapandığında veya akış temizlendiğinde kaldırılır. | Yalnızca kullanıcının talep ettiği devam akışı için gereklidir. |
| WhatsApp bridge anahtarları / Otai uygulaması | tarayıcı depolaması; birinci taraf | WhatsApp kaynaklı giriş ve hesap bağlama akışlarının kısa süreli durumunu korur. | WhatsApp giriş akışında oluşur; sekme/oturum bittiğinde veya yaklaşık 30 dakika sonra kaldırılır. | Kullanıcının talep ettiği güvenli akış için gereklidir. |
4. Tercih teknolojileri envanteri
| Teknoloji / sağlayıcı | Depolama ve taraf | Amaç | Oluşma anı ve teknik süre | Açık rıza durumu |
|---|---|---|---|---|
sidebar_state / Otai uygulaması | Çerez; birinci taraf | Yönetim paneli yan menüsünün açık veya kapalı durumunu hatırlar. | Yetkili kullanıcı menü tercihini değiştirdiğinde oluşur; 7 gün sonra sona erer. | Yalnızca kullanıcının açık arayüz seçimi sonrasında kullanılır. |
NEXT_LOCALE / next-intl | Çerez; birinci taraf | Seçilen arayüz dilini hatırlar ve dil yönlendirmesini destekler. | Kullanıcı dili seçtiğinde veya eşitlediğinde oluşur; tarayıcı oturumu boyunca sürer. | Yalnızca dil seçimi sonrasında kullanılır. |
user-language / Otai uygulaması | tarayıcı depolaması; birinci taraf | Eski veya dahili dil tercihini hatırlar. | Dil değiştirildiğinde oluşur veya güncellenir; değiştirilene veya tarayıcı verisi silinene kadar kalır. | Yalnızca dil seçimi sonrasında kullanılır. |
otai_widget_locale / Otai widget | tarayıcı depolaması; birinci taraf | Widget dilini hatırlar. | Widget dili değiştirildiğinde oluşur veya güncellenir; değiştirilene veya tarayıcı verisi silinene kadar kalır. | Yalnızca dil seçimi sonrasında kullanılır. |
5. İsteğe bağlı analitik ve teşhis envanteri
| Teknoloji / sağlayıcı | Depolama ve taraf | Amaç | Oluşma anı ve teknik süre | Açık rıza durumu |
|---|---|---|---|---|
ph_<proje>_posthog veya eşdeğer PostHog anahtarı | Çerez ve tarayıcı depolaması; birinci taraf depolama, analitik hizmet sağlayıcısına aktarım | Ürün analitiği için sayfa görüntülemelerini, olayları, ziyaretçiyi ve oturumu ilişkilendirir. | Yalnızca kullanıcı Analitik seçeneğini etkinleştirdikten sonra oluşturulmalıdır. Teknik süresi analitik yapılandırmasına bağlıdır ve üretim taramasıyla yeniden doğrulanmalıdır. | Ayrı analitik açık rızası gerekir. |
otai_widget_<tenantId> veya eşdeğer widget PostHog kalıcılık anahtarı | Çerez ve tarayıcı depolaması; birinci taraf depolama, analitik hizmet sağlayıcısına aktarım | Ürün analitiği için gömülü widget kullanımını, olayları ve ziyaretçiyi ilişkilendirir. | Yalnızca kullanıcı Analitik seçeneğini etkinleştirdikten sonra oluşturulmalıdır. Teknik süresi analitik yapılandırmasına bağlıdır ve üretim taramasıyla yeniden doğrulanmalıdır. | Ayrı analitik açık rızası gerekir; genel gizlilik/KVKK onayı açık rıza yerine geçmez. |
| Vercel Web Analytics | Çerezsiz analitik isteği; etkinleştirildiğinde üçüncü taraf alıcı | Kalıcı tarayıcı çerezi koymadan toplulaştırılmış trafik, sayfa ve performans bilgilerini ölçer. | Yalnızca analitik özelliği açıksa ve bu Politika kapsamında kullanıcı Analitik seçeneğini etkinleştirdikten sonra çalışır. Kalıcı tarayıcı çerezi koymaz. | Kişisel veri işlenmediği ve başka bir hukuki sebebin uygulanabildiği belgeli olarak doğrulanmadıkça ayrı analitik tercihine dâhildir. |
| Sentry performans ve replay telemetrisi | tanı verileri ve tarayıcı depolaması veya benzeri depolama; hata izleme hizmet sağlayıcısına aktarım | Hata ve performansı ölçer; replay açıksa teşhis için etkileşimleri yeniden oluşturur. | Performans/replay toplama, yalnızca kullanıcı Oturum tekrarı ve gelişmiş teşhis seçeneğini etkinleştirdikten sonra başlamalıdır. Depolama süresi oturum/sağlayıcı yapılandırmasına bağlıdır. | Ayrı oturum tekrarı ve gelişmiş teşhis açık rızası gerekir. |
5.6 Oturum tekrarı içermeyen, ölçülü biçimde asgariye indirilmiş ve kesinlikle gerekli olan temel sunucu güvenliği/hata kayıtları, uygulanabilir başka bir hukuki sebebe dayanılarak ayrıca işlenebilir. İsteğe bağlı teşhis izni, gereksiz kişisel veri toplanmasına izin vermez. Rıza, hassas alanların, mesaj içeriklerinin veya form girdilerinin gereksiz toplanmasına izin vermez; teknik olarak mümkün olduğunda bunlar maskelenir veya kapsam dışı bırakılır.
6. Koşula bağlı üçüncü taraf teknolojileri
6.1 Aşağıdaki teknolojilerin kaynak kod envanterinde birinci taraf üretim çerezi olarak aktif olduğu doğrulanmamıştır. Yalnızca ilgili altyapı veya kullanıcının seçtiği özellik kullanıldığında görülebilirler:
| Teknoloji | Ne zaman görülebilir? | Uygulama |
|---|---|---|
__cf_bm veya benzeri Cloudflare güvenlik çerezi | Bot yönetimi veya benzeri güvenlik koruması etkinse. | Yalnızca güvenlik için kesinlikle gerekli olduğunda isteğe bağlı çerez rızası olmadan kullanılabilir. Gerçek adı ve süresi üretim doğrulamasından sonra eklenmelidir. |
_vercel_* veya benzeri altyapı çerezleri | Ön izleme, yönlendirme veya Vercel’e özgü başka altyapı akışlarında. | Doğrulanmadıkça aktif üretim çerezi olarak gösterilmemelidir. Zorunlu olmayan kullanım uygun şekilde rızaya bağlanmalıdır. |
| Google alan adı kimlik doğrulama çerezleri | Kullanıcı açıkça Google ile girişi seçtiğinde ve Google açılır penceresi veya alan adı açıldığında. | Talep edilen kimlik doğrulama akışı için Google’ın kontrolündeki alan adlarında veya Google tarafından oluşturulur ve ayrıca Google bildirimlerine tabidir. Gerçek adlar ve süreler ortama bağlıdır. |
7. Tercih ve açık rıza kontrolleri
7.1 İnternet sitesi ilk erişimde bu Politikayı kolayca erişilebilir kılmalı ve eşit görünürlükte şu seçenekleri sunmalıdır:
- Tüm isteğe bağlı teknolojilere izin ver;
- Tüm isteğe bağlı teknolojileri reddet; ve
- Tercihleri yönet.
7.2 Ayrıntılı panelde varsayılan olarak kapalı iki ayrı kontrol bulunmalıdır:
- Analitik; ve
- Oturum tekrarı ve gelişmiş teşhis.
7.3 İlgili aktif seçim yapılmadan hiçbir isteğe bağlı teknoloji yüklenemez, tarayıcı depolamasına veri yazamaz, kullanıcıyı tanımlayamaz veya olay gönderemez. Bandı kapatmak, sayfayı kaydırmak, hareketsiz kalmak ya da hizmeti kullanmaya devam etmek açık rıza sayılmaz. İsteğe bağlı teknolojilerin reddi; internet sitesine, sohbete veya temel hesap işlevlerine erişimi engellemez.
7.4 Tercih kontrollerinin sunulduğu hizmetlerde seçiminizi bu kontrollerden değiştirebilirsiniz. Rızanızı info@otai.app veya ilgili Müşteri İşletmeyle iletişime geçerek de geri çekebilirsiniz.
7.5 Açık rıza arayüzü sürümü, zaman damgası, seçilen kategoriler ve takma adlandırılmış ispat kimliğine ilişkin ölçülü kayıtlar; seçimi ispatlamak ve uygulamak için gerekli olduğu sürece tutulur, ardından güvenli biçimde silinir veya geri döndürülemez biçimde anonimleştirilir.
7.6 Açık rıza yöneticisi, isteğe bağlı teknolojilerin seçime göre kapalı veya açık kalmasını sağlamak için tarayıcı tercihini de hatırlamalıdır. Bu birinci taraf tercih kaydının kesin adı, depolama türü ve teknik süresi açık rıza yöneticisi uygulandığında envantere eklenmeli; kayıt analitik veya reklam amacıyla kullanılmamalıdır.
8. Veriler, alıcılar ve yurt dışı aktarım
8.1 Teknolojiye ve seçime göre; takma adlandırılmış ziyaretçi/oturum kimliği, sayfa adresi, yönlendiren sayfa, olay, dil veya arayüz tercihi, tarih/saat, IP’den türetilen ağ bilgisi, tarayıcı/cihaz bilgisi, hata ve performans ayrıntıları, açık rıza tercihi ve ertelenmiş sohbet akışında akış veya sekme sona erene kadar kullanıcının yazdığı metin işlenebilir.
8.2 Veriler yalnızca gerekli olduğu ölçüde kimlik doğrulama, analitik, barındırma, güvenlik ve hata izleme hizmet sağlayıcısı kategorilerine aktarılabilir. Analitik veya replay için verilen isteğe bağlı açık rıza, belirtilen işleme amacına ilişkindir; süreklilik gösteren yurt dışı aktarımlar için tek hukuki mekanizma sayılmaz. Her yurt dışı aktarım ayrıca KVKK’nın 9’uncu maddesine ve diğer uygulanabilir hukuka uygun olmalıdır.
9. Saklama ve değişiklikler
9.1 Tablolardaki süreler, bir tarayıcı kimliğinin veya cihaz depolama öğesinin teknik olarak ne kadar süre kalacak şekilde yapılandırıldığını gösterir. Bu kimliklerle bağlantılı sunucu tarafı kişisel veriler yalnızca ilgili amaç, hukuki yükümlülük, güvenlik ihtiyacı veya seçimi ispatlama gereği devam ettiği sürece saklanır; ardından silinir, yok edilir veya geri döndürülemez biçimde anonimleştirilir.
9.2 Bu envanter; kimlik doğrulama, analitik, gömülü widget, hata izleme, barındırma veya güvenlik bileşenlerini değiştiren sürümlerden sonra üretim alan adları üzerinde kontrol edilmelidir. Gerçek ad, sağlayıcı, amaç, taraf veya süre değişirse bu Politika ve açık rıza arayüzü değişiklik yürürlüğe girmeden önce veya hukuk gerektiriyorsa yürürlüğe girerken güncellenmelidir.