Güncellenme Tarihi: 08.06.2026
Bu Çerez ve Gizlilik Politikası; Onedio Bilişim Yazılım Medya Teknoloji Sanayi ve Ticaret A.Ş. (bundan böyleOnedioveyaŞirketolarak anılacaktır) tarafından işletilenonedio.comweb sitesi ile iOS ve Android platformlarındaki Onedio mobil uygulamasında (birlikte 'Platform') kullanılan çerezlerin ve benzeri izleme teknolojilerinin kapsamını, amacını, hukuki dayanağını ve kullanıcıların bu teknolojilere ilişkin tercihlerini nasıl yönetebileceğini açıklamaktadır.
Çerezler; bir web sitesini veya mobil uygulamayı ziyaret ettiğinizde cihazınıza (bilgisayar, tablet, akıllı telefon) yerleştirilen küçük metin dosyalarıdır. Çerezler sayesinde Platform, sizi bir sonraki ziyaretinizde tanıyabilir, tercihlerinizi hatırlayabilir ve deneyiminizi kişiselleştirebilir.
Çerezlere ek olarak aşağıdaki benzer teknolojiler de kullanılmaktadır:
Platform'da kullanılan çerezler dört temel kategoriye ayrılmaktadır. Her kategori için ayrı rıza alınmakta; zorunlu çerezler dışındakiler yalnızca açık onayınız üzerine etkinleştirilmektedir.
Bu çerezler Platform'un teknik olarak çalışabilmesi için zorunludur; devre dışı bırakılamazlar. Hukuki dayanakları KVKK m.5/2-c (sözleşmenin ifası) ile m.5/2-ç (hukuki yükümlülük) olup açık rıza gerektirmezler.
Örnek işlevler:
Platform'un nasıl kullanıldığını anlamamıza yardımcı olur: hangi sayfaların ziyaret edildiği, kullanıcıların Platform'da ne kadar zaman geçirdiği ve olası teknik sorunların tespiti. Bu veriler çoğunlukla toplu ve anonim halde işlenir; ancak KVKK m.3/1-a kapsamında kişisel veri niteliği taşıyabilecekleri için açık rızanıza dayanır (KVKK m.5/1).
Size ilgi alanlarınıza uygun reklamlar sunmak, reklam kampanyalarının etkinliğini ölçmek ve programatik reklam alım-satım (RTB — gerçek zamanlı teklif) süreçlerini yürütmek amacıyla kullanılır. Bu çerezler, birden fazla web sitesi ve uygulama arasında sizi tanıyabilir; bu nedenle yalnızca açık rızanıza dayanır (KVKK m.5/1). Meşru menfaat (m.5/2-f) bu kategori için hukuki dayanak olarak kabul edilmemektedir.
Dil, tema ve içerik tercihleri gibi kişisel ayarlarınızı hatırlamak için kullanılır. Teknik açıdan zorunlu olmakla birlikte doğrudan sizin tercihlerinize dayandığından açık rızanıza tabi tutulmuştur (KVKK m.5/1).
Aşağıdaki tablo, Platform'da kullanılan başlıca çerezleri, sağlayıcılarını, kategorilerini, saklama sürelerini ve amaçlarını göstermektedir. Çerez listesi, üçüncü taraf hizmetlerdeki değişikliklere bağlı olarak güncellenmektedir.
| Çerez Adı | Sağlayıcı | Kategori | Süre | Amaç | Hukuki Dayanak |
|---|---|---|---|---|---|
| __cf_bm | Cloudflare | Zorunlu | 30 dak. | Bot koruması ve trafiğin güvenli yönetimi | KVKK m.5/2-c |
| cf_clearance | Cloudflare | Zorunlu | 1 yıl | Cloudflare güvenlik doğrulama çerezi | KVKK m.5/2-c |
| onedio_session | Onedio | Zorunlu | Oturum | Kullanıcı oturumu ve kimlik doğrulama | KVKK m.5/2-c |
| XSRF-TOKEN | Onedio | Zorunlu | Oturum | Siteler arası istek sahteciliğini (CSRF) önleme | KVKK m.5/2-c |
| __stripe_mid | Stripe | Zorunlu | 1 yıl | Ödeme işlemi güvenliği (üyelik ödemeleri) | KVKK m.5/2-c |
| _ga | Google Analytics | Analitik | 2 yıl | Tekil ziyaretçi sayımı ve trafik ölçümü | KVKK m.5/1 (açık rıza) |
| _ga_* | Google Analytics 4 | Analitik | 2 yıl | Sayfa etkileşimi ve dönüşüm takibi | KVKK m.5/1 (açık rıza) |
| sp | Snowplow Analytics | Analitik | 1 yıl | Platform içi kullanıcı davranış analizi | KVKK m.5/1 (açık rıza) |
| MUID | Microsoft Clarity | Analitik | 1 yıl | Oturum kaydı ve ısı haritası analizi (session replay) | KVKK m.5/1 (açık rıza) |
| _clsk | Microsoft Clarity | Analitik | 1 gün | Clarity oturum izleme tanımlayıcısı | KVKK m.5/1 (açık rıza) |
| _clck | Microsoft Clarity | Analitik | 1 yıl | Clarity kullanıcı kimliği ve oturum sayısı | KVKK m.5/1 (açık rıza) |
| IDE | Google DoubleClick | Pazarlama | 1 yıl | Çapraz site reklam hedefleme ve frekans kontrolü | KVKK m.5/1 (açık rıza) |
| _gcl_au | Google AdSense | Pazarlama | 3 ay | Google AdSense dönüşüm ölçümü | KVKK m.5/1 (açık rıza) |
| _fbp | Meta (Facebook) | Pazarlama | 3 ay | Facebook reklam hedefleme ve dönüşüm takibi | KVKK m.5/1 (açık rıza) |
| fr | Meta (Facebook) | Pazarlama | 3 ay | Facebook yeniden pazarlama tanımlayıcısı | KVKK m.5/1 (açık rıza) |
| TDID | The Trade Desk | Pazarlama | 1 yıl | Programatik reklam hedefleme (RTB) | KVKK m.5/1 (açık rıza) |
| TDCPM | The Trade Desk | Pazarlama | 1 yıl | Trade Desk kampanya performans ölçümü | KVKK m.5/1 (açık rıza) |
| tdid_u | The Trade Desk | Pazarlama | 1 yıl | Siteler arası reklam hedefleme kullanıcı kimliği (RTB) | KVKK m.5/1 (açık rıza) |
| uid | Adform | Pazarlama | 2 ay | Adform reklam hedefleme tanımlayıcısı | KVKK m.5/1 (açık rıza) |
| id5id | ID5 | Pazarlama | 1 yıl | Yayıncılar arası kimlik grafiği ve reklam eşleştirme | KVKK m.5/1 (açık rıza) |
| _pbjs_userid_consent_data | Prebid.js | Pazarlama | Oturum | Başlık teklifi (header bidding) rıza verisi | KVKK m.5/1 (açık rıza) |
| _pubcid | Prebid.js | Pazarlama | 1 yıl | Yayıncı ortak kimliği — başlık teklifi sistemi | KVKK m.5/1 (açık rıza) |
| _pubcid_cst | Prebid.js | Pazarlama | 1 yıl | Yayıncı ortak kimliği rıza durumu kaydı | KVKK m.5/1 (açık rıza) |
| demdex | Adobe Audience Manager | Pazarlama | 180 gün | Adobe kullanıcı segmentasyonu ve hedefleme | KVKK m.5/1 (açık rıza) |
| dpm | Adobe Audience Manager | Pazarlama | 180 gün | Adobe DMP profil eşleştirme çerezi | KVKK m.5/1 (açık rıza) |
| compass_uid | Onedio / Reklam Sistemi | Pazarlama | 1 yıl | Reklam sistemi kullanıcı tanımlayıcısı | KVKK m.5/1 (açık rıza) |
| _adplus_id | Onedio / Reklam Sistemi | Pazarlama | 1 yıl | Reklam sistemi ek kullanıcı tanımlayıcısı | KVKK m.5/1 (açık rıza) |
| DPSync4 | RTB Ağı | Pazarlama | Oturum | Gerçek zamanlı teklif (RTB) çerez senkronizasyonu | KVKK m.5/1 (açık rıza) |
| SyncRTB4 | RTB Ağı | Pazarlama | Oturum | RTB çerez senkronizasyon tanımlayıcısı | KVKK m.5/1 (açık rıza) |
| FCCDCF | Google Funding Choices | Pazarlama | 13 ay | Google rıza durumu ve tercih kaydı (Funding Choices) | KVKK m.5/1 (açık rıza) |
| FCNEC | Google Funding Choices | Pazarlama | 13 ay | Google Funding Choices rıza dizesi | KVKK m.5/1 (açık rıza) |
| equativ | Equativ (Smart AdServer) | Pazarlama | 13 ay | Equativ reklam hedefleme ve yeniden pazarlama | KVKK m.5/1 (açık rıza) |
| iqm.retarget.uid | IQM | Pazarlama | 13 ay | IQM yeniden pazarlama kullanıcı tanımlayıcısı | KVKK m.5/1 (açık rıza) |
| ttd_id | TikTok Pixel | Pazarlama | 13 ay | TikTok siteler arası davranışsal reklam hedefleme | KVKK m.5/1 (açık rıza) |
| locale | Onedio | Kişiselleştirme | 1 yıl | Kullanıcı dil ve bölge tercihi | KVKK m.5/1 (açık rıza) |
| theme | Onedio | Kişiselleştirme | 1 yıl | Tema ve görünüm tercihleri | KVKK m.5/1 (açık rıza) |
Platform'a ilk girişinizde ekranda bir çerez bildirimi görüntülenmektedir. Bu bildirim üzerinden:
Zorunlu çerezler dışındaki hiçbir çerez, onayınız alınmadan yerleştirilmez veya çalıştırılmaz. Rıza öncesinde yalnızca Platformun teknik işleyişi için zorunlu servisler aktif durumdadır.
Tercihlerinizi istediğiniz zaman değiştirebilirsiniz:
KVKK m.3/1-ı ve Kurul Çerez Kılavuzu (2022) uyarınca rızanızı vermek kadar kolayca geri alabilirsiniz. Rızanızı geri aldığınızda ilgili çerezler derhal devre dışı bırakılır; ancak bu tarihten önce gerçekleştirilen veri işleme faaliyetlerinin hukuki geçerliliği etkilenmez.
Çerezleri tarayıcınız veya cihaz ayarları üzerinden de yönetebilirsiniz; ancak bu yol yalnızca zorunlu çerezleri de devre dışı bırakabileceğinden Platformun bazı işlevleri çalışmayabilir.
Belirli reklam ağlarını devre dışı bırakmak için:
Çerezler aracılığıyla toplanan kişisel veriler; analitik, reklam ve CDN hizmetleri kapsamında yurt dışında yerleşik veri işleyenlere aktarılabilmektedir. Bu aktarımlar KVKK m.9 kapsamında aşağıda belirtilen güvence mekanizmalarına dayandırılmaktadır.
| Alıcı / Veri İşleyen | Ülke | İşleme Konusu | Güvence Mekanizması | Hukuki Dayanak |
|---|---|---|---|---|
| Google LLC | ABD | Analytics 4, DoubleClick, AdSense, Firebase, IMA SDK | Standart Sözleşme Hükümleri (SCC) + Google DPA | KVKK m.9 |
| Meta Platforms Ireland Ltd. | İrlanda / ABD | Facebook Pixel, Graph API, Reklam Hedefleme | Standart Sözleşme Hükümleri (SCC) + Meta DPA | KVKK m.9 |
| Microsoft Corporation | ABD (Azure) | Microsoft Clarity (Oturum Kaydı) | Microsoft Hizmet Sözleşmesi + DPA | KVKK m.9 |
| The Trade Desk Inc. | ABD | Programatik reklam hedefleme (TDID çerezi) | Standart Sözleşme Hükümleri (SCC) | KVKK m.9 |
| Adobe Inc. | ABD | Adobe Audience Manager — kullanıcı segmentasyonu | Standart Sözleşme Hükümleri (SCC) + Adobe DPA | KVKK m.9 |
| Adform A/S | Danimarka (AB) | Reklam sunucu ve hedefleme | GDPR Yeterliliği (AB içi), KVKK m.9 taahhüdü | KVKK m.9 |
| ID5 Technology Ltd. | Fransa (AB) | Kimlik grafiği ve reklam eşleştirme | GDPR Yeterliliği (AB içi), KVKK m.9 taahhüdü | KVKK m.9 |
| Snowplow Analytics Ltd. | İngiltere | Platform içi analitik veri işleme | Standart Sözleşme Hükümleri (SCC) | KVKK m.9 |
| Amazon Web Services Inc. | ABD / İrlanda (AB) | İçerik dağıtım ağı (CDN), medya depolama | AWS DPA + SCC (eu-west bölgesi) | KVKK m.9 |
| Cloudflare Inc. | ABD (küresel edge) | Bot koruması, CDN hizmetleri | Cloudflare DPA + SCC | KVKK m.9 |
| AppsFlyer Ltd. | İsrail / ABD | Mobil uygulama attribution ve analiz | AppsFlyer DPA + SCC | KVKK m.9 |
| Adapty Inc. | ABD | Abonelik yönetimi ve analiz (mobil uygulama) | Adapty DPA + SCC | KVKK m.9 |
Çerezler ve benzeri teknolojiler aracılığıyla aşağıdaki kişisel veri kategorileri işlenebilmektedir:
Tarafımızca işlenen kişisel verilerinize ilişkin olarak KVKK'nın 11'inci maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz.
| E-Posta | info@onedio.com |
| KEP | onedio@onedio.hs06.kep.tr |
| Adres | Onedio Bilişim Yazılım Medya Teknoloji San. ve Tic. A.Ş. |
