Uygulanacak yargı bölgesi
Bu belgeler Amerika Birleşik Devletleri için sunulmaktadır. KeyBrox bir Türk şirketi (ASTRAL GAYRİMENKUL DANIŞMANLIK TİC. LTD. ŞTİ.) tarafından işletilir; sözleşmeye Türk hukuku uygulanır, bulunduğunuz ülkenin emredici veri-koruma ve tüketici hakları saklı kalır ve etkilenmez.
Veri-koruma çerçevesi: CCPA / CPRA · Denetim makamı: California Gizlilik Koruma Ajansı veya Eyalet Başsavcılığınız
Çerez Politikası
Bu politika, KeyBrox platformunun (“Platform”) çerez ve benzer teknolojileri nasıl kullandığını açıklar. Platform, ASTRAL GAYRİMENKUL DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ tarafından işletilmektedir. Platformu kullanarak bu politikada belirtilen çerez kullanımını kabul etmiş olursunuz.
1. Çerez Nedir?
Çerezler (cookies), web siteleri tarafından tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Bu dosyalar oturum yönetimi, kullanıcı tercihlerinin hatırlanması ve kullanım analizleri gibi amaçlarla kullanılır. Çerezler kişisel verilere doğrudan erişim sağlamaz; ancak bazı çerezler dolaylı olarak kimlik tanımlama yapabilir.
Çerezlere ek olarak, benzer amaçlarla yerel depolama (local storage), oturum depolaması (session storage) ve piksel etiketi (pixel tag) teknolojileri de kullanılabilmektedir.
2. Kullandığımız Çerez Türleri
2.1. Zorunlu Çerezler (Strictly Necessary)
Amaç: Platformun temel işlevlerini sağlamak için gereklidir. Bu çerezler olmadan giriş yapamaz veya güvenli sayfalara erişemezsiniz.
Rıza: Gerekmez — meşru/sözleşmesel temel (GDPR Madde 6/1-b).
| Çerez Adı | Amaç | Süre |
|---|---|---|
| `astra_session` | Şifrelenmiş oturum verisi (AES-256-GCM; JWT access + refresh token) | 30 gün |
| `__vercel_no_redirect` | Vercel edge yönlendirme kontrolü | Oturum |
| `wordpress_logged_in_*` | Oturum doğrulaması (güvenli giriş) | 14 gün |
| `wp_rest_nonce` | CSRF koruması (REST API) | Oturum |
2.2. Tercih Çerezleri (Preferences)
Amaç: Kullanıcı tercihlerini ve arayüz ayarlarını hatırlama.
Rıza: Açık rıza ile (ilk ziyarette çerez banner'ı).
| Depolama | Amaç | Süre |
|---|---|---|
| `astra_motiv_last` (localStorage) | Günlük motivasyon modal'inin son gösterilme tarihi | Kalıcı |
| `astra_notes` (localStorage) | Kullanıcının hızlı notları (cihaz üzerinde) | Kalıcı |
| `astra_login_prompt_seen` (sessionStorage) | Giriş modal'ının tekrar gösterimini önleme | Oturum |
| `asist_tour_done` (localStorage) | Asist Zinciri tur rehberinin tamamlanma durumu | Kalıcı |
| `astra:*` (sessionStorage) | SWR önbelleği (API yanıtlarını geçici olarak önbelleğe alır) | Oturum (azami 30 dk TTL) |
2.3. Analitik Çerezler (Analytics)
Amaç: Platform kullanımını anlamak, popüler özellikleri belirlemek ve kullanıcı deneyimini iyileştirmek.
Rıza: Açık rıza ile (çerez banner onayı).
| Çerez/Teknoloji | Sağlayıcı | Amaç | Süre |
|---|---|---|---|
| `_va` / `_vau` | Vercel Analytics | Sayfa görüntülenme, performans ölçümleri | 1 yıl |
| `_ga` / `_gid` | Google Analytics 4 | Kullanıcı etkileşim analizi (etkinse) | 2 yıl / 24 saat |
Analitik verileri anonimleştirilmiş olarak toplanır. IP adresi maskeleme (IP anonymization) aktiftir. Bireysel kullanıcılar tanımlanamaz.
2.4. Pazarlama / Üçüncü Taraf Çerezleri
Amaç: Hedefli reklam veya yeniden pazarlama.
Rıza: Açık rıza ile (çerez banner — ayrıca onaylanır).
KeyBrox, şu an için aktif pazarlama çerezleri kullanmamaktadır. Gelecekte pazarlama çerezleri eklendiğinde bu politika güncellenir ve yeniden açık rıza alınır. Olası üçüncü taraflar:
- Google Ads / Google Tag Manager (henüz aktif değil)
- Meta (Facebook) Pixel (henüz aktif değil)
3. Üçüncü Taraf Çerezleri
Aşağıdaki üçüncü taraf hizmet sağlayıcıları platform üzerinde kendi çerezlerini veya benzer teknolojilerini kullanabilir:
3.1. OneSignal Inc. (ABD)
Push bildirim altyapısı. Tarayıcı bildirim izni ve abonelik durumunu yönetmek için Service Worker ve IndexedDB kullanır. Veriler ABD'de işlenir (Standart Sözleşme Hükümleri — SCC + DPA ile).
3.2. Vercel Inc. (ABD)
Platform önyüz barındırma (frontend hosting) ve CDN sağlayıcısı. Edge yönlendirme ve performans ölçümü için minimal çerezler ve analitik kullanır. Verileri ABD'de işler (SCC + SOC 2 Type II).
3.3. Google LLC — Firebase (FCM) (ABD/AB)
Mobil push bildirim altyapısı (Firebase Cloud Messaging). Cihaz token yönetimi için kullanılır. Google gizlilik politikasına tabidir (SCC + ISO 27001).
3.4. Cloudflare Inc. (Global)
CDN, DNS ve güvenlik (WAF) sağlayıcısı. Bot koruması ve performans için `__cf_bm` çerezini kullanabilir (oturum bazlı, 30 dk). Aktarım güvencesi: SCC + ISO 27001 + SOC 2.
Yapay zekâ destekli özellikler (Asist sohbeti, ilan metni üretimi) Google LLC (Gemini) altyapısı üzerinden çalışır; bu hizmet çerez yerleştirmez ancak işlenen veriler için SCC + DPA güvenceleri uygulanır ve veriler model eğitiminde kullanılmaz.
4. Çerez Yönetimi
4.1. Tarayıcı Ayarları
Çoğu modern tarayıcı çerez ayarlarını yönetmenize olanak tanır. Aşağıdaki tarayıcılarda çerez ayarlarına nasıl ulaşılacağını bulabilirsiniz:
- Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve site verileri
- Mozilla Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri
- Safari: Tercihler > Gizlilik > Web Sitesi Verilerini Yönet
- Microsoft Edge: Ayarlar > Çerezler ve site izinleri
4.2. Çerez Engellemenin Etkileri
Uyarı: Zorunlu çerezleri engellerseniz platforma giriş yapamazsınız ve temel özellikler çalışmaz. Tercih çerezlerini engellerseniz bazı ayarlarınız hatırlanmayabilir. Analitik çerezleri engellemek platform kullanımınızı etkilemez.
4.3. Mobil Uygulama
KeyBrox mobil uygulamasında (Android) çerezler Capacitor WebView içinde yönetilir. Cihaz ayarlarından uygulama verilerini temizleyerek tüm cihaz içerisindeki çerezleri silebilirsiniz.
5. Yerel Depolama ve Oturum Depolaması
Çerezlere ek olarak, Platform tarayıcı yerel depolama (local storage) ve oturum depolaması (session storage) alanlarını kullanır. Bu teknolojiler:
- Sunucuya otomatik olarak gönderilmez (çerezlerden farklı olarak).
- Cihazınızda yerel olarak saklanır.
- Tarayıcı geçmişini temizleyerek silinebilir.
- Oturum depolaması: Tarayıcı sekmesi kapatıldığında otomatik silinir.
- Yerel depolama: Kalıcı olarak saklanır (kullanıcı silene kadar).
6. Çerez Rıza Yönetimi
Platforma ilk erişiminizde bir çerez banner'ı ile karşılaşırsınız. Bu banner üzerinden:
- Tüm çerezleri kabul edebilirsiniz.
- Yalnızca zorunlu çerezleri kabul edebilirsiniz.
- Kategori bazında seçim yapabilirsiniz.
Tercihlerinizi istediğiniz zaman değiştirebilirsiniz (alt bilgideki “Çerez Tercihleri” bağlantısı).
CCPA — “Do Not Sell or Share” (Kaliforniya)
Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) kapsamında, KeyBrox kişisel bilgilerinizi satmaz ve karşı menfaat sağlayan reklam amacıyla paylaşmaz. Şu anda aktif pazarlama/reklam çerezi kullanılmadığından paylaşılacak bir veri bulunmamaktadır. İleride böyle bir işleme başlanması hâlinde, alt bilgideki “Do Not Sell or Share My Personal Information” bağlantısı üzerinden talebinizi iletebilirsiniz.
7. Güncellemeler
Bu Çerez Politikası, teknik değişiklikler veya yasal gereklilikler doğrultusunda güncellenebilir. Önemli değişikliklerde:
- Güncellenmiş metin bu sayfada yayınlanır.
- Yeni çerez kategorileri eklendiğinde yeniden rıza alınır.
- “Son güncelleme” tarihi revize edilir.
8. İletişim
Çerez kullanımı hakkında sorularınız veya talepleriniz için:
Veri/KVKK: kvkk@keybrox.com
Genel Destek: info@keybrox.com
Adres: Aksoy Mahallesi Girne Caddesi 36/3 Zemin Kat, Karşıyaka/İzmir, Türkiye