ONAY.APP ÇEREZ (COOKIE) POLİTİKASI VE AYDINLATMA METNİ

Son Güncelleme: 17 Temmuz 2026  •  Yürürlük Tarihi: 17 Temmuz 2026

1Çerez (Cookie) Nedir ve Bu Politika Neyi Kapsar?

Çerezler, bir internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınızda depolanan küçük metin dosyalarıdır. Bu politika; onay.app internet sitesinde kullanılan çerezleri ve yerel depolama teknolojilerini, ayrıca Onay.app mobil uygulamasında kullanılan benzer tanımlayıcıları (reklam tanımlayıcısı, yerel depolama, güvenli saklama alanı) kapsar.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 5809 sayılı Elektronik Haberleşme Kanunu çerçevesinde hazırlanmıştır ve Gizlilik Politikası ve Aydınlatma Metni ile birlikte okunmalıdır.

2Çerez Türleri

  • Zorunlu (Kesinlikle Gerekli) Çerezler: Sitenin ve uygulamanın temel işlevleri (oturum açma, güvenli bağlantı, teklif görüntüleme) için gereklidir. Bunlar rızaya tabi değildir; kapatılmaları hâlinde hizmet çalışmaz.
  • Analitik / Performans Çerezleri: Sayfaların nasıl kullanıldığını anlamamızı ve hizmeti iyileştirmemizi sağlar. Onay.app bu ölçümlemeyi IP anonimleştirmeli ve reklam sinyalleri kapalı olacak biçimde, kişiyi tanımlamayan istatistiksel amaçla yürütür; tarayıcı ayarlarınızdan veya Google'ın devre dışı bırakma eklentisinden kapatabilirsiniz.
  • Pazarlama / Ölçümleme Tanımlayıcıları: Reklam kampanyalarımızın etkisini ölçmek için kullanılır. Rızaya tabidir.

Onay.app, kullanıcılarına uygulama içi reklam göstermez ve kişisel verilerinizi reklam amacıyla üçüncü taraflara satmaz. Aşağıda listelenen pazarlama tanımlayıcıları yalnızca kendi tanıtım kampanyalarımızın ölçümlenmesi amacıyla kullanılır.

3İnternet Sitesinde Kullanılan Çerezler

Çerez / TeknolojiSağlayıcıAmaçTür / Süre
Oturum ve güvenlik çerezleriOnay.app / Vercel / SupabaseGüvenli bağlantı (HTTPS) kurulması, yük dengeleme, kötüye kullanım ve saldırıların önlenmesiZorunlu / Oturum süresi
Yerel Depolama (Local Storage)Onay.app / SupabaseGiriş yapan kullanıcının oturumunun açık kalması (oturum jetonu)Zorunlu / Çıkış yapılana kadar
_ga, _ga_*Google AnalyticsZiyaretçi sayısının, sayfa görüntülemelerinin ve indirme bağlantısı tıklamalarının istatistiksel ölçümüAnalitik / 2 yıla kadar
Google FontsGoogleSitede kullanılan yazı tiplerinin sunulması (çerez yerleştirmez, ancak IP adresiniz sağlayıcıya iletilir)Zorunlu / Çerez yok

Analitik ölçümleme hakkında: Google Analytics ölçümlemesi, siteyi geliştirmeye yönelik meşru menfaatimiz kapsamında sayfa açılışında etkinleşir. Ölçümleme IP anonimleştirmeli yürütülür; Google reklam sinyalleri ve reklam kişiselleştirmesi kapalıdır, dolayısıyla veriler sizi bireysel olarak tanımlamak veya reklam amacıyla kullanılmaz. Bu ölçümlemeyi istemiyorsanız aşağıdaki "Çerezleri Nasıl Yönetebilirsiniz?" bölümünde açıklanan yöntemlerle (tarayıcı ayarları veya Google'ın resmî devre dışı bırakma eklentisi) kolayca kapatabilirsiniz.

4Teklif Onay / Ret Bağlantılarında Kullanılan Veriler

Onay.app kullanıcıları tarafından müşterilerine gönderilen benzersiz teklif bağlantıları (örn. onay.app/view?...) ziyaret edildiğinde, teklifin görüntülenebilmesi ve "Onayla" veya "Reddet" beyanının kaydedilebilmesi için zorunlu oturum ve güvenlik çerezleri kullanılır. Bu bağlantıyı görüntülemek için hesap açmanız veya giriş yapmanız gerekmez.

Beyanınız kaydedildiğinde teklifin durumu ("Onaylandı" / "Reddedildi"), işlem zamanı ve beyanın güvenliğini ve geçerliliğini kanıtlamaya yarayan teknik veriler — IP adresiniz ve tarayıcı (user-agent) bilgisi — şifreli bağlantı (HTTPS) üzerinden sunucularımıza iletilir, işlem güvenliği ve olası bir uyuşmazlıkta delil amacıyla kaydedilir ve teklifin durumu teklifi gönderen Kullanıcıya bildirilir. Bu teknik veriler yalnızca bu amaçlarla işlenir; bu sayfada sizi izlemeye yönelik analitik veya pazarlama tanımlayıcısı kullanılmaz.

5Mobil Uygulamada Kullanılan Tanımlayıcılar

Mobil uygulamalarda klasik anlamda tarayıcı çerezi kullanılmaz; bunun yerine benzer işlevi gören teknolojiler kullanılır:

TeknolojiSağlayıcıAmaçTür
Güvenli saklama alanı (Keychain / Keystore)Apple / GoogleOturum jetonunun cihazda şifreli tutulmasıZorunlu
Bildirim jetonu (push token)Expo / Firebase (FCM) / Apple (APNs)Teklif onay/ret bildirimlerinin cihazınıza iletilmesiZorunlu (bildirim izni verilmişse)
Abonelik tanımlayıcısıRevenueCatAbonelik durumunun doğrulanması ve satın alımların geri yüklenmesiZorunlu
Meta (Facebook) SDK — uygulama olayları ve reklam tanımlayıcısı (IDFA / GAID)Meta PlatformsUygulama kurulum ve açılış olaylarının, yürüttüğümüz reklam kampanyalarıyla ilişkilendirilmesi (atıf ölçümü)Pazarlama / Ölçümleme — izne tabi

Meta SDK ve izleme izni hakkında: Uygulamamız, kendi tanıtım kampanyalarımızın etkisini ölçebilmek için Meta Platforms yazılım geliştirme kitini (SDK) kullanır. iOS cihazlarda, uygulama ilk açıldığında Apple'ın Uygulama İzleme Şeffaflığı (App Tracking Transparency) ekranı gösterilir; reklam tanımlayıcınız yalnızca bu ekranda "İzin Ver" demeniz hâlinde kullanılır. İzin vermezseniz reklam tanımlayıcısı toplanmaz. Bu izni istediğiniz zaman Ayarlar > Gizlilik ve Güvenlik > İzleme menüsünden geri alabilirsiniz. Android cihazlarda reklam tanımlayıcınızı Ayarlar > Google > Reklamlar menüsünden sıfırlayabilir veya silebilirsiniz.

6Çerezlerle Toplanan Verilerin Yurt Dışına Aktarımı

Yukarıdaki tablolarda yer alan sağlayıcıların tamamı yurt dışında yerleşiktir. Bu nedenle çerezler ve benzeri tanımlayıcılar yoluyla toplanan veriler yurt dışına aktarılmaktadır. Aktarımın hukuki dayanağı ve uygulanan güvence mekanizmaları hakkında ayrıntılı bilgi için Gizlilik Politikası metnimizin "Verilerin Yurt Dışına Aktarımı" bölümüne bakabilirsiniz.

7Çerezleri Nasıl Yönetebilirsiniz?

Zorunlu çerezler ve yerel depolama, sistemin temel işlevleri (oturum açma, teklif onaylama) için gerekli olduğundan devre dışı bırakılmaları hizmetin çalışmamasına neden olur. Bunun dışındaki çerezleri ve tanımlayıcıları aşağıdaki yöntemlerle yönetebilirsiniz:

  • Tarayıcı ayarlarından: Google Chrome, Safari, Firefox ve Edge dâhil tüm modern tarayıcılar; çerezleri engelleme, mevcut çerezleri ve yerel depolama verilerini silme imkânı sunar. İlgili ayarlara tarayıcınızın "Gizlilik ve Güvenlik" bölümünden ulaşabilirsiniz.
  • Google Analytics'i devre dışı bırakma: Google'ın resmî Analytics Devre Dışı Bırakma Tarayıcı Eklentisi ile tüm sitelerde Analytics ölçümlemesini kapatabilirsiniz. Tarayıcınızın "izleme koruması" veya "Do Not Track" özelliklerini kullanmak da benzer sonucu verir.
  • iOS'ta reklam ölçümlemesi: Ayarlar > Gizlilik ve Güvenlik > İzleme menüsünden Onay.app için izleme iznini kapatabilirsiniz.
  • Android'de reklam ölçümlemesi: Ayarlar > Google > Reklamlar menüsünden reklam kimliğinizi silebilir veya "Reklam kişiselleştirmeyi kapat" seçeneğini etkinleştirebilirsiniz.
  • Bildirimler: Anlık bildirimleri cihazınızın uygulama ayarlarından kapatabilirsiniz.

8Politikadaki Değişiklikler

Kullandığımız çerezlerde veya tanımlayıcılarda değişiklik olması hâlinde bu politika güncellenir ve "Son Güncelleme" tarihi revize edilir. Yeni bir analitik veya pazarlama teknolojisi eklendiğinde, bu teknoloji yürürlükteki mevzuata uygun biçimde rızanıza bağlı olarak çalıştırılır.

9İletişim

Çerez politikamız veya veri güvenliği uygulamalarımız hakkındaki sorularınız için destek@onay.app adresi üzerinden bizimle iletişime geçebilirsiniz. Veri sorumlusunun kimlik ve iletişim bilgilerinin tamamına Gizlilik Politikası sayfasından ulaşabilirsiniz.