Yolio — Çerez ve Benzeri Teknolojiler Politikası

Yürürlük tarihi: 2026-08-05 Versiyon: v1.1 Son güncelleme: 2026-08-12 Kapsam: Yalnızca web sitesi (yolio.com.tr). Mobil uygulamada çerez kullanılmaz. Mobil uygulamadaki ölçüm çerezle değil, uygulamaya gömülü SDK'larla yapılır ve ayrı tercihlere bağlıdır; bu politikanın kapsamı dışındadır — bkz. Gizlilik Politikası §13.1 ve Aydınlatma Metni §5.4.

Bu politika, Aydınlatma Metni ve Gizlilik Politikası ile birlikte okunmalıdır. Çelişki hâlinde bu belgedeki çerez tablosu esas alınır ve diğer belgeler düzeltilir.

1. Çerez ve benzeri teknolojiler

"Çerez", tarayıcınıza kaydedilen küçük bir metin dosyasıdır. Yolio ayrıca tarayıcınızın yerel depolama (localStorage / sessionStorage) alanını ve reklam ölçümü için piksel adı verilen görünmez istekleri kullanır. Bu politikada hepsi birlikte "çerez" olarak anılır.

Temel kural: Zorunlu olmayan hiçbir teknoloji, siz açıkça açmadan çalışmaz. Sitede ilk kez bir seçim yapana kadar Google Analytics çerez yazmaz ve Meta Pixel hiç yüklenmez — kodu tarayıcınıza indirilmez bile.

2. Kategoriler

Kategoriler bağımsızdır: yalnızca analitiği açıp pazarlamayı kapalı bırakabilirsiniz (veya tersi).

Önemli — bu araçlar açılıp kapanabilir. Analitik ve pazarlama araçlarının her biri yapılandırma ile tamamen devre dışı bırakılabilir. Devre dışıyken:

• ilgili kategori çerez şeridinde hiç gösterilmez (çalışmayan bir araç için sizden onay istenmez),
• sağlayıcıya hiçbir ağ isteği gitmez — Google Analytics için gtag.js dosyası bile indirilmez, Meta Pixel için piksel kodu yüklenmez.

Her ikisi de devre dışıysa çerez şeridi hiç çıkmaz; geriye yalnızca rızaya bağlı olmayan zorunlu çerezler kalır. Şeritte hangi sağlayıcıların adını görüyorsanız, o an gerçekten kullanılabilecek olanlar onlardır.

3. Kullanılan çerezler ve teknolojiler

3.1 Zorunlu (rızaya bağlı değil)

Hepsi birinci taraftır; hiçbiri üçüncü tarafa gönderilmez.

yolio-attr, analitik rızası verildiğinde kalıcı depoya (localStorage) taşınır. Rıza yoksa oturumdan uzun yaşamaz.

3.2 Analitik — Google Analytics 4 (yalnızca "Analitik" açıkken)

Analitik kapalıyken: Google Consent Mode v2 uyarınca analytics_storage denied gönderilir; GA4 bu durumda çerez yazmaz ve kimliğe bağlanmayan, çerezsiz bir sinyal dışında veri toplamaz.

3.3 Pazarlama — Meta Pixel (yalnızca "Pazarlama" açıkken)

Pazarlama kapalıyken: Meta Pixel hiç yüklenmez. Kodu indirilmez, _fbp yazılmaz, Meta'ya tek bir istek gitmez. (Google'ın "çerezsiz mod"unun Meta'da bir karşılığı olmadığı için burada tek güvenli seçenek hiç yüklememektir.) Ayrıca JavaScript'i kapalı tarayıcılar için Meta'nın önerdiği <noscript> pikseli bilerek eklenmemiştir — o piksel rıza kontrolünden geçmeden veri gönderirdi.

4. Meta Pixel'e ne gönderilir, ne gönderilmez

Yalnızca standart PageView olayı kurulmuştur. Özel olay, dönüşüm olayı, Conversions API ve gelişmiş eşleştirme (advanced matching) yoktur; Meta'nın otomatik toplama özelliği (autoConfig) kapatılmıştır.

Gönderilenler (herhangi bir üçüncü taraf script'inde olduğu gibi): sayfa adresi, önceki sayfa (referrer), IP adresi, tarayıcı bilgisi, _fbp çerezi ve varsa reklam tıklama kimliği (fbclid).

Gönderilmeyenler — kod düzeyinde engellidir:

• başlangıç ve varış adresleri
• rota, seyahat konumları, koordinat
• kullanıcı adı / kullanıcı kimliği
• e-posta, telefon
• araç veya plaka bilgisi
• form içerikleri

Ayrıca Pixel yalnızca kişisel veri içermeyen halka açık sayfalarda çalışır: ana sayfa ve SEO açılış sayfaları. Yardım/destek sayfasında, hukuki sayfalarda ve 404 sayfasında çalışmaz. Adres çubuğunda tanınmayan bir sorgu parametresi varsa da devre dışı kalır.

5. Google Analytics 4'e ne gönderilir

Sayfa adresi, referrer, IP adresi, tarayıcı bilgisi ve rastgele ziyaretçi kimliği; ayrıca ölçüm olaylarıyla birlikte kişisel veri içermeyecek biçimde sınırlandırılmış alanlar:

• kalkış/varış yalnızca İL düzeyinde (açık adres asla gönderilmez — 81 il beyaz listesinden geçmeyen değer "diğer"e indirgenir)
• araç yakıt tipi, kişi sayısı, rota sayısı, hesaplamanın başarılı olup olmadığı
• kampanya bilgisi (utm/gclid), açılış sayfası, platform (mobil/masaüstü)
• giriş yapılmış olup olmadığı — kim olduğunuz değil, tek bit bilgi

İzin verilen alanların dışındaki her şey gönderilmeden önce düşürülür; e-posta, telefon, plaka veya koordinat benzeri değerler ayrıca desen kontrolüyle elenir.

6. Rıza nasıl alınır

• Siteye ilk girişte alt kısımda bir çerez şeridi çıkar. Tümünü kabul et, Tümünü reddet ve Tercihleri yönet seçenekleri eşit görünürlüktedir.
• Varsayılan: tüm opsiyonel kategoriler kapalıdır. Seçim yapmadan gezinmek rıza sayılmaz; hiçbir opsiyonel teknoloji çalışmaz.
• Kapsam değişirse (yeni bir sağlayıcı veya yeni bir amaç) rıza sürümü yükseltilir ve size yeniden sorulur. Eski onay sessizce yeni kapsama genişletilmez.
• Reddetmeniz hizmetin hiçbir özelliğini kısıtlamaz — hesaplayıcı tam olarak çalışır.

7. Rızanızı geri çekme

Rızayı vermek kadar kolay geri çekebilirsiniz:

1. Her sayfanın altbilgisindeki "Çerez tercihleri" bağlantısına tıklayın.
2. Açılan panelden kategorileri kapatın ve "Seçimimi kaydet" deyin.

Geri çekme ileriye etkilidir: kaydettiğiniz anda Google'a "denied" sinyali gider, Meta Pixel bir sonraki sayfa yüklemesinde hiç yüklenmez. Zaten oluşmuş çerezleri tarayıcı ayarlarınızdan silebilirsiniz. Geri çekmeden önce Google'a veya Meta'ya iletilmiş verilerin silinmesi için ilgili sağlayıcıya da başvurmanız gerekebilir; talebiniz üzerine size yol gösteririz ([email protected]).

Tarayıcı ayarlarından tüm çerezleri engellemek de mümkündür; bu durumda zorunlu çerezler de çalışmayacağı için oturum ve tema tercihi gibi işlevler bozulabilir.

8. Yurt dışı aktarım

Analitik ve pazarlama çerezleri, verilerinizi yurt dışına aktarır.

Çerezlerin dışında kalan aktarımlar (barındırma, DNS/proxy, harita, giriş, e-posta) için Gizlilik Politikası §7 ve Aydınlatma Metni §5.2 tablolarına bakın — orada da hiçbir alıcı için Standart Sözleşme imzalanmamıştır.

Açık ve dürüst uyarı: 1 Eylül 2024 tarihli Yurt Dışı Aktarım Yönetmeliği uyarınca bu aktarımlar için uygun güvence (KVKK Standart Sözleşmesi) imzalanması ve imzadan itibaren 5 iş günü içinde Kuruma bildirilmesi gerekir. Bu süreç henüz tamamlanmamıştır. Sağlayıcıların kendi sözleşmeleri (Google/Meta veri işleme şartları, GDPR SCC'leri) KVKK Standart Sözleşmesi yerine geçmez.

Ayrıca bu aktarımlar süreklilik gösterdiği için arızi aktarım sayılmaz; bu nedenle açık rızanız, aktarımın kendisi için tek başına hukuki dayanak oluşturmaz (m.9/6). Rızanız çerezin çalışmasına ilişkindir. Bu durum çözülene kadar analitik ve pazarlama çerezlerini reddetmeniz, verilerinizin bu alıcılara gitmemesini sağlar.

9. Saklama

Çerez süreleri §3'teki tablolarda belirtilmiştir. Rıza kaydınız (yolio-consent) siz değiştirene kadar tarayıcınızda kalır; Yolio sunucusunda rıza kaydı tutulmaz — tercih yalnızca kendi tarayıcınızdadır. Google ve Meta nezdindeki saklama sürelerini o sağlayıcılar belirler.

10. Haklarınız ve iletişim

KVKK m.11 kapsamındaki haklarınız (Aydınlatma Metni §7) çerezlerle işlenen veriler için de geçerlidir.

Başvuru: [email protected]

11. Değişiklikler

Bu politika, kullanılan çerezler değiştiğinde güncellenir. Yeni bir sağlayıcı veya yeni bir amaç eklenirse rıza sürümü yükseltilir ve rızanız yeniden alınır.

Versiyon v1.0 — yürürlük 2026-08-05.