Çerez Politikası

Çerez ve yerel depolama nedir

"Çerez", bir web sitesinin tarayıcınızdan cihazınızda saklamasını istediği küçük bir metin dosyasıdır. Geri döndüğünüzde tarayıcı çerezi geri gönderir; bu da sitenin oturum açtığınızı veya hangi dili seçtiğinizi hatırlamasını sağlar. "Yerel depolama" (ve ilgili "oturum depolama"), modern tarayıcılarda yerleşik benzer bir mekanizmadır ve bir sitenin küçük bilgi parçalarını her istekle göndermeden cihazınızda tutmasına olanak tanır.

Bu politika boyunca, tüm bu benzer teknolojiler — tarayıcı çerezleri, yerel depolama ve oturum depolama — için pratik bir kısaltma olarak "çerezler" ifadesini kullanıyoruz; çünkü hepsi aynı gizlilik sorularını doğurur. Aşağıda tam olarak hangilerini ayarladığımızı, her birinin ne işe yaradığını ve ne kadar süreyle kaldığını açıklıyoruz.

Analitiğimiz — birinci taraf artı Google Analytics (rızaya dayalı)

Ayarladıklarımızın çoğu birinci taraftır: kendi sitemiz, kendi amaçlarımız için. Yüklediğimiz tek üçüncü-taraf hizmet Google Analytics 4'tür (Google tarafından sağlanır) ve yalnızca siz analitiğe onay verdikten sonra yüklenir. Hiçbir reklam ağı kullanmayız.

Ne YAPMADIĞIMIZ konusunda açık olmak gerekirse:

• Kullandığımız tek üçüncü-taraf analitik hizmeti Google Analytics 4'tür ve yalnızca analitiğe onay verirseniz çalışır; başka hiçbir üçüncü-taraf analitik hizmeti kullanmayız.
• Üçüncü taraf reklam veya remarketing çerezi yok; reklam "pikseli", web işaretçisi veya siteler-arası izleme etiketi yok. Yüklediğimiz tek reklam etiketi Google Ads dönüşüm etiketidir ve yalnızca pazarlamaya onay verirseniz — kendi kampanyalarımızın dönüşümlerini ölçer ve birinci-taraf _gcl_au çerezini ayarlar (bkz. Pazarlama bölümleri).
• Tarama davranışınızın reklam ağlarıyla, veri simsarlarıyla veya sosyal platformlarla paylaşılması yok ve kişisel verilerinizin satışı yok. Google Analytics entegrasyonumuz reklam ve kişiselleştirme sinyallerini reddeder (Google Consent Mode) ve Google'ın reklam özellikleri ile Google Signals'ı kapalı tutarız; dolayısıyla analitik verileriniz reklam hedefleme için kullanılmaz.
• Kendi birinci-taraf analitiğimiz (bir olay kaydı ve ilan-görüntüleme sayaçları) kendi bünyemizde çalışır; bu verileri yalnızca biz ve siteyi adımıza çalıştıran barındırma sağlayıcılarımız (örneğin Supabase ve Vercel) işleyen sıfatıyla görür. Google Analytics verileri ayrıca, toplu raporlar üretmek üzere analitik işleyenimiz sıfatıyla Google LLC tarafından işlenir — aşağıdaki envanter ve "Analitik çerezleri ayrıntılı" bölümüne bakın.

Oturumluk ve kalıcı depolama

Çerezler ve yerel-depolama öğeleri, ne kadar süre kaldıklarına göre farklılaşır:

Oturumluk bir öğe geçicidir: yalnızca siteyi etkin biçimde kullandığınız sürece kalır (örneğin, rezervasyon sırasında koltuk seçiminizi tutan ödeme durumu) ve oturum bittiğinde silinir.

Kalıcı bir öğe, belirli bir süre boyunca veya siz silene kadar cihazınızda kalır (örneğin, her ziyarette yeniden sorulmamanız için sakladığımız çerez tercihiniz kaydı). Aşağıdaki envanter her öğenin süresini belirtir.

Üç çerez kategorisi

Her şeyi, onay bandımızda gördüğünüz seçeneklerle eşleşen üç kategoriye ayırıyoruz:

Kesinlikle gerekli — her zaman açık, çünkü site bunlar olmadan çalışamaz. Bunlar onaydan muaftır.

Analitik — yalnızca onay verirseniz kullanılır. Sitenin nasıl kullanıldığını anlamamıza ve iyileştirmemize yardımcı olur.

Pazarlama — yalnızca onay verirseniz kullanılır. Tamamlanmamış bir rezervasyona dair hatırlatmaları ve onaylı ticari mesajları destekler.

Zorunlu olmayan kategoriler (analitik ve pazarlama) varsayılan olarak KAPALIDIR ve siz etkin biçimde açana kadar kapalı kalır. Onayınız olmadan bunları asla ayarlamayız.

Çerez ve depolama envanteri

Aşağıda, kullandığımız birinci taraf çerezlerin ve yerel-depolama öğelerinin amacı, kategorisi, türü ve süresiyle birlikte tam listesi yer alır.

Kesinlikle gerekli (her zaman açık):

• Supabase kimlik doğrulama / oturum — hesabınızda güvenli biçimde oturumda kalmanızı sağlar (isteğe bağlı Google ile Giriş'i seçtiğiniz durumlar dahil) — kesinlikle gerekli — birinci taraf — Supabase tarafından yönetilen oturum ve kısa ömürlü yenileme jetonları.
• cookie_consent — çerez seçimlerinizi hatırlar (ve bandın her ziyarette yeniden çıkmasını önler) — kesinlikle gerekli — birinci taraf — kalıcı, 365 gün (hem çerez hem de tarayıcınızın yerel depolaması olarak saklanır).
• Ödeme/checkout oturumu — ödeme sırasında koltuk/yolcu seçiminizi ve rezervasyon ilerlemenizi tutar — kesinlikle gerekli — birinci taraf — oturumluk (rezervasyon oturumu bittiğinde silinir).
• Dil tercihi — seçtiğiniz arayüz dilini hatırlar — kesinlikle gerekli — birinci taraf — kalıcı.
• Görüntüleme para birimi tercihi — fiyatları görüntülemek için seçtiğiniz para birimini hatırlar (gerçek tahsilat her zaman EUR olarak gerçekleşir) — kesinlikle gerekli — birinci taraf — kalıcı.
• Analitik (yalnızca onayla): Birinci taraf analitik oturum/olay tanımlayıcısı — tek bir ziyaretteki sayfa görüntülemelerini ve aramaları birbirine bağlayarak siteyi ölçmemizi ve iyileştirmemizi sağlar; birinci taraf olay kaydımıza (analytics_events) ve ilan-görüntüleme sayaçlarına (listing_views) yazılır — analitik — birinci taraf — olayların kendisi 180 gün sonra otomatik olarak silinir.
• Analitik (yalnızca onayla): Google Analytics 4 (_ga ve _ga_<id>) — Google'ın gtag.js'i tarafından, kullanıcıları ayırt etmek ve oturum durumunu sürdürmek için ayarlanan çerezler; böylece Google bize toplu kullanım raporları (tekil kullanıcı, oturum, görüntülenen sayfa, yaklaşık konum ve cihaz türü) sunar — analitik — üçüncü taraf (Google) — genellikle 2 yıla kadar. Google'a göre Google Analytics 4 IP adreslerini saklamaz.
• Pazarlama (yalnızca onayla): Yarım kalan rezervasyon pazarlama kaydı — bir rezervasyona başlayıp tamamlamadan ayrılırsanız, size hatırlatma gönderebilmemiz için iletişim bilgilerinizi saklamamızı sağlar; ayrıca onay verdiğiniz herhangi bir ticari e-posta/SMS ile birlikte kullanılır — pazarlama — birinci taraf — yalnızca hatırlatma için gereken süre boyunca tutulur, sonra silinir.
• Pazarlama (yalnızca onayla): Google Ads dönüşüm bağlayıcı (_gcl_au) — yalnızca pazarlamaya onay verirseniz ve yalnızca Google Ads yürüttüğümüz sürece Google'ın etiketi tarafından ayarlanır; hangi reklam tıklamasının rezervasyonunuza yol açtığını ölçmemizi (dönüşüm atfı) sağlar — pazarlama — birinci taraf — genellikle 90 güne kadar.
• Analitik için ham IP adresinizi saklamayız; yalnızca bundan türetilen yaklaşık bir ülke ile sunucumuzda eklenen cihaz türünüz kaydedilir. (Bundan ayrı olarak, fiilen bir rezervasyon yaptığınızda, o anki IP adresinizi ve tarayıcı/kullanıcı-aracısı bilgisini dolandırıcılığı önleme ve güvenlik amacıyla kaydederiz; bu, rezervasyon sürecinin bir parçasıdır ve analitik depolama değil, Gizlilik Politikamızda açıklanır.)

Analitik çerezler ayrıntılı

Analitiğe izin verirseniz iki şey çalışır. Birincisi, kendi birinci-taraf analitiğimiz: görüntülenen sayfalar ve yapılan aramalar gibi eylemlerin, birinci taraf bir oturum tanımlayıcısına bağlı bir olay kaydı; yalnızca siteyi anlamak ve iyileştirmek için kullanılır. İkincisi, Google Analytics 4 (Google'ın gtag.js'i): _ga ve _ga_<id> çerezlerini ayarlar ve bize toplu kitle ve trafik raporları sunmak üzere — analitik işleyenimiz sıfatıyla — Google'a kullanım verisi gönderir.

Bunu gizliliği koruyacak şekilde yürütürüz. Kendi birinci-taraf analitiğimiz için ham IP adresiniz saklanmaz — yalnızca yaklaşık bir ülke türetiriz — ve cihaz türünüz sunucumuzda eklenir; bu olaylar 180 gün sonra otomatik silinir. Google'a göre Google Analytics 4 de IP adreslerini kaydetmez veya saklamaz (IP'niz Google'a yalnızca yaklaşık konum türetmek için ulaşır, sonra atılır). Entegrasyonumuz Google'ın reklam ve kişiselleştirme sinyallerini reddeder (Consent Mode) ve Google'ın reklam özellikleri, Google Signals ve reklam için veri paylaşımını kapalı tutarız — dolayısıyla iki analitik akışı da asla reklam için kullanılmaz. Ayrıca Google'ın devre dışı bırakma eklentisiyle (tools.google.com/dlpage/gaoptout) her tarayıcıda Google Analytics'ten çıkabilirsiniz.

Pazarlama çerezleri ayrıntılı

Pazarlamaya izin verirseniz ve bir rezervasyona başlayıp tamamlamazsanız, e-posta sağlayıcımız Resend aracılığıyla size bir hatırlatma e-postası ("yarım kalan sepet" kurtarma mesajı) gönderebilmemiz için iletişim bilgilerinizi saklayabiliriz.

Ayrıca, yalnızca özel olarak onay verdiğiniz durumlarda ticari e-posta veya SMS göndeririz. Bu tür her mesajda abonelikten çıkma yolu bulunur. Rezervasyonunuzu gerçekleştirmek için gerekli olan işlemsel mesajlar — onay, iptal veya iade bildirimleri gibi — pazarlama seçiminizden bağımsız olarak gönderilir; çünkü bunlar pazarlama değil, talep ettiğiniz hizmetin bir parçasıdır.

Pazarlamaya onay verirseniz ve Google Ads yürütüyorsak, dönüşümleri ölçmek — yani hangi reklam tıklamasının rezervasyona yol açtığını görmek — için Google'ın reklam etiketini de yükleriz. Bu, birinci-taraf _gcl_au çerezini (90 güne kadar) kullanır ve dönüşüm verisini işleyenimiz sıfatıyla Google'a gönderir. Bunu yalnızca kendi kampanyalarımızın dönüşüm ölçümü için kullanırız: Google Ads remarketing, Google Signals veya reklam kişiselleştirmesini ETKİNLEŞTİRMEYİZ. Siz pazarlamayı kabul edene kadar reklam sinyalleri reddedilir (Google Consent Mode).

Sitemizde seçimlerinizi yönetme

İlk ziyaretinizde bir bant; Tümünü kabul et, Tümünü reddet (yalnızca kesinlikle gerekli olanları tut) veya Analitik ve Pazarlama için ayrı düğmelerle Kategoriye göre özelleştir seçeneklerini sunar. Kesinlikle gerekli öğeler her zaman açık olarak gösterilir ve kapatılamaz; çünkü site çalışmak için bunlara ihtiyaç duyar.

Kararınızı, web sitesinin altbilgisindeki "Çerez ayarları" bağlantısını seçerek istediğiniz zaman gözden geçirebilir veya değiştirebilirsiniz; bu, bandı mevcut seçimlerinizle yeniden açar.

Onayı geri çekmek, vermek kadar kolaydır: "Çerez ayarları" içinde bir kategoriyi kapatmak, açmakla aynı tek adımı gerektirir ve anında geçerli olur. Onayı geri çekmek, onay yürürlükteyken işlediğimiz hiçbir şeyin hukuka uygunluğunu etkilemez.

Tarayıcınızda çerezleri yönetme

Bandımızdan bağımsız olarak, çerezleri tarayıcı ayarlarınız üzerinden de kontrol edebilirsiniz. Çoğu tarayıcı; mevcut çerezleri görüntülemenize ve silmenize, yenilerini engellemenize veya sınırlamanıza ve yerel depolamayı temizlemenize olanak tanır. Tam adımlar tarayıcıya göre değişir (Chrome, Safari, Firefox, Edge ve diğerlerinin ayarlarında bir gizlilik veya çerezler bölümü bulunur).

Lütfen unutmayın: kesinlikle gerekli öğeleri engeller veya silerseniz, sitenin bazı bölümleri düzgün çalışmaz — örneğin oturum açamayabilir, bir rezervasyonu tamamlayamayabilir ya da dil ve para birimi tercihlerinizi koruyamayabilirsiniz. Bu öğeler kesinlikle gerekli olduğundan onaydan muaftır ve hizmet için zorunludur. cookie_consent kaydını silmek, yalnızca onay bandının bir sonraki ziyaretinizde yeniden görünmesine neden olur.

İzleme Yok (Do Not Track) ve Global Privacy Control

Bazı tarayıcılar bir "İzleme Yok" (DNT) sinyali veya bir Global Privacy Control (GPC) tercihi gönderebilir. Zorunlu olmayan çerezlerimiz zaten varsayılan olarak kapalı olduğundan ve yalnızca siz onay verdikten sonra ayarlandığından, bu sinyalleri kullanan — ya da hiçbir şey yapmayan — ziyaretçiler bizden zaten hiçbir analitik veya pazarlama çerezi almaz.

Başka bir deyişle, opt-in (önceden onay) tasarımımız, izleme-yok tercihinin ruhunu otomatik olarak gözetir: hiç onay vermezseniz, tarayıcınızın bir DNT veya GPC sinyali gönderip göndermediğinden bağımsız olarak, asla analitik veya pazarlama depolaması çalıştırmayız.

Barındırma, işleyenler ve yurt dışı aktarımlar

Burada açıklanan depolama, siteyi adımıza barındıran ve çalıştıran hizmet sağlayıcıları aracılığıyla işletilir — başlıca Supabase (veritabanı ve kimlik doğrulama) ve Vercel (uygulama barındırma); ödemeleri Stripe, e-postayı ise Resend yürütür. Analitiğe onay verirseniz, Google ayrıca kullanım verilerinizi analitik sağlayıcımız olarak Google Analytics 4 aracılığıyla işler. Bu sağlayıcılar işleyenimiz olarak hareket eder ve verileri yalnızca bize hizmet sunmak için kullanabilir.

Bu sağlayıcılardan bazıları veya altyapıları Türkiye ve AEA dışında bulunur. Verinin yurt dışına aktarıldığı durumlarda, KVKK'ya ve AB ziyaretçileri için GDPR'a uygun olarak uygun güvenceler (örneğin standart sözleşme hükümleri) uygularız. Gizlilik Politikamız ve KVKK Aydınlatma Metnimiz bu aktarımları ve ilgili haklarınızı daha ayrıntılı açıklar.

Bu politikadaki değişiklikler

Bu Çerez Politikasını zaman zaman güncelleyebiliriz — örneğin bir özellik eklersek veya bir işleyeni değiştirirsek. Bunu yaptığımızda, üstteki "son güncelleme" tarihini gözden geçirir ve önemli değişiklikleri sitede ayrıca vurgulayabiliriz. Bu sayfayı düzenli olarak gözden geçirmenizi öneririz.

İletişim

Bu politika veya çerezleri nasıl kullandığımız hakkında sorularınız varsa fly@cappadociaballoonflights.com adresinden bize ulaşın. Türkiye'nin KVKK'sı (6698 sayılı Kanun) kapsamında kişisel verilerinizle ilgili talepler için fly@cappadociaballoonflights.com adresinden, genel sorular için ise fly@cappadociaballoonflights.com veya +90 384 271 23 88 üzerinden de bize erişebilirsiniz. Bu Çerez Politikası, Gizlilik Politikamız ve KVKK Aydınlatma Metnimizle birlikte okunmalıdır.