PROLAS Müşteri Portalı
Çerez Politikası
PROLAS OTOM.NAK.HIRDAVAT SAN. VE TİCARET LTD.ŞTİ.
1. Amaç ve Kapsam
1.1. Bu Çerez Politikası ("Politika"), PROLAS OTOM.NAK.HIRDAVAT SAN. VE TİCARET LTD.ŞTİ. ("Şirket") tarafından işletilen ve prolasb2b.paflima.com alan adı üzerinden hizmet veren B2B müşteri portalında ("Portal") kullanılan çerezler ve benzeri teknolojiler hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca bilgilendirme yapmak amacıyla hazırlanmıştır.
1.2. Politika; Portal'ın giriş ekranı, giriş yapılmış portal sayfaları ve Portal üzerinden erişilen belge görüntüleme sayfaları (fatura, makbuz, sözleşme) dâhil tüm sayfalarını kapsar.
1.3. Portal, ticari faaliyet yürüten bayilerin ve yetkili temsilcilerinin kullanımına sunulmuştur. Politika, Portal'ı ziyaret eden tüm gerçek kişileri (bayi yetkilileri, çalışanları ve diğer ziyaretçiler) kapsar.
2. Tanımlar
| Terim | Açıklama |
|---|---|
| Çerez | Bir internet sitesi ziyaret edildiğinde tarayıcı aracılığıyla cihaza kaydedilen küçük metin dosyası. |
| Oturum çerezi | Tarayıcı kapatıldığında veya belirlenen kısa süre sonunda geçerliliğini yitiren çerez. |
| Kalıcı çerez | Belirlenen süre boyunca cihazda kalan çerez. |
| Birinci taraf çerezi | Doğrudan Portal alan adı tarafından yerleştirilen çerez. |
| Üçüncü taraf çerezi | Portal alan adı dışındaki bir sağlayıcı tarafından yerleştirilen çerez. |
| Tarayıcı depolaması | Çerez olmayan ancak benzer amaçla tarayıcıda veri saklayan teknolojiler (localStorage, sessionStorage). |
| Veri Sorumlusu | Şirket. |
| Veri İşleyen | Portal'ın yazılım ve barındırma altyapısını Şirket adına işleten Paflima yazılım altyapısı sağlayıcısı. |
3. Çerezlerin Kullanım Amaçları
Portal'da çerezler ve tarayıcı depolaması yalnızca aşağıdaki amaçlarla kullanılır:
- Kullanıcının kimliğini doğrulamak ve oturumunu güvenli biçimde sürdürmek,
- Oturum boyunca sepet ve form durumunu sunucu tarafında korumak,
- Çerez bildirimine ilişkin tercihi kaydetmek ve aynı bildirimi tekrar göstermemek.
Portal'da analitik, pazarlama, reklam, hedefleme veya sosyal medya çerezi kullanılmamaktadır. Kullanıcı davranışı üçüncü taraflarla profilleme amacıyla paylaşılmaz.
4. Kullanılan Çerezler
4.1. Birinci Taraf Çerezleri (Zorunlu)
| Çerez adı | Amaç | Süre | Nitelik |
|---|---|---|---|
| ASPSESSIONID… | Oturum kimliği; giriş durumu, sepet ve form durumunun sunucu tarafında sürdürülmesi | Oturum çerezi; tarayıcı kapanınca ya da 20 dakika işlem yapılmadığında geçerliliğini yitirir | Zorunlu · Secure (yalnız HTTPS) |
Portal'da "Beni hatırla" türünde kalıcı oturum çerezi kullanılmaz; her oturum sonunda yeniden giriş yapılır.
4.2. Üçüncü Taraf Çerezleri
Portal'da üçüncü taraf çerezi kullanılmamaktadır.
4.3. Tarayıcı Depolaması (Çerez Dışı)
| Kapsam | Teknoloji | Amaç | Süre |
|---|---|---|---|
| Çerez bildirimi tercihi (pafb2b_cerez_v1) | localStorage | Çerez bandının "Anladım" ile kapatıldığını hatırlamak; politika sürümü değişince bant yeniden gösterilir | Kullanıcı silene kadar |
Bu veri yalnızca kullanıcının cihazında tutulur; sunucuya aktarılmaz ve kişisel veri içermez.
4.4. Dış Kaynaklar
Portal arayüzü yazı tipi dosyalarını Google Fonts (fonts.googleapis.com, fonts.gstatic.com) üzerinden yükler. Bu servis Portal kapsamında çerez yerleştirmez; ancak dosya isteği sırasında IP adresi ve tarayıcı bilgisi ilgili sağlayıcıya teknik olarak iletilir.
5. İşlenen Kişisel Veriler ve Hukuki Sebep
5.1. Çerezler aracılığıyla işlenen veriler: oturum kimliği, IP adresi, tarayıcı ve cihaz bilgisi (user-agent) ve giriş yapılmış kullanıcının cari hesap kimliği.
5.2. Zorunlu çerezler, KVKK m. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve m. 5/2-f (veri sorumlusunun meşru menfaati — Portal güvenliği) hukuki sebeplerine dayanır; bu çerezler için açık rıza aranmaz.
5.3. Portal'da açık rızaya dayanan çerez bulunmamaktadır. Gelecekte açık rıza gerektiren bir çerez eklenmesi hâlinde bu Politika güncellenir, sürüm numarası artırılır ve çerez bandı yeniden gösterilir.
5.4. Giriş yapılmış kullanıcılar için her oturum açma işlemi (tarih, IP adresi) güvenlik ve hesap koruma amacıyla kayıt altına alınır. Bu kayıtlar 5651 sayılı Kanun ve Şirket'in Saklama ve İmha Politikası çerçevesinde saklanır.
6. Verilerin Aktarımı
6.1. Portal, Şirket adına veri işleyen sıfatıyla hizmet veren Paflima yazılım altyapısı üzerinde çalışır ve bu altyapı sağlayıcısının sunucularında barındırılır.
6.2. Çerez verileri bunun dışında herhangi bir üçüncü tarafa aktarılmaz, satılmaz ve pazarlama amacıyla kullanılmaz.
7. Çerez Tercihlerinin Yönetimi
7.1. Portal'a ilk girişte görüntülenen çerez bandındaki "Anladım" düğmesi, bu Politika'nın okunduğunu ve zorunlu çerezlerin kullanımından haberdar olunduğunu belirtir; tercih kullanıcının tarayıcısında saklanır.
7.2. Çerezler tarayıcı ayarlarından silinebilir veya engellenebilir. Yaygın tarayıcılar için yönlendirmeler:
- Google Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler ve diğer site verileri
- Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
- Microsoft Edge: Ayarlar → Çerezler ve site izinleri
- Safari: Tercihler → Gizlilik → Web sitesi verilerini yönet
7.3. Zorunlu çerezlerin engellenmesi hâlinde Portal'a giriş yapılamaz, oturum sürdürülemez ve sipariş, ödeme, hesap özeti gibi işlevler kullanılamaz. Bu durumdan doğan erişim kısıtlamalarından Şirket sorumlu tutulamaz.
7.4. Ortak kullanılan cihazlarda Portal kullanımından sonra "Güvenli çıkış" ile oturumun kapatılması önerilir.
8. İlgili Kişinin Hakları
KVKK m. 11 uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Başvurular aşağıdaki kanallardan iletilebilir:
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde yanıtlanır.
9. Politika Değişiklikleri
Şirket, mevzuat veya Portal altyapısındaki değişiklikler nedeniyle bu Politika'yı güncelleyebilir. Güncel sürüm Portal alt bilgisindeki sözleşme bağlantılarından ve çerez bandından erişilebilir durumda tutulur. İçeriği etkileyen her değişiklikte sürüm numarası artırılır ve çerez bandı tüm kullanıcılara yeniden gösterilir.
10. Veri Sorumlusu Kimliği
| Ünvan | PROLAS OTOM.NAK.HIRDAVAT SAN. VE TİCARET LTD.ŞTİ. |