İçeriğe geç

Sanal POS Entegrasyonları ve Ödeme Linki Özelliği Yayında!

Neler değişti

Kendi Domaininiz Altında Çalıştırma Özelliği Geldi!

Neler değişti

İhraç Kayıtlı Fatura Kodları Mevzuata Uygun Hale Getirildi!

Neler değişti

Kapsamlı Üretim Yönetimi Modülü Yayında!

Neler değişti
Yasal metinler

Çerez Politikası

Son güncelleme: 13 Eylül 2026

b2bNet Çerez Politikası

Son güncelleme: 01.05.2026 Yürürlük tarihi: 01.05.2026  Sürüm: 4.1


1. Bu Politikanın Amacı ve Kapsamı

Bu Çerez Politikası, SIP YAZILIM A.Ş. ("b2bNet", "Şirket", "biz") tarafından işletilen aşağıdaki dijital mecralarda çerez ve benzeri teknolojilerin nasıl kullanıldığını açıklar:

  • b2b.net.tr ve www.b2b.net.tr (kurumsal web sitesi ve blog)
  • app.b2b.net.tr (b2bNet ön muhasebe / ERP uygulaması)
  • b2bNet'in müşterilere özel alan adları altında sunulduğu uygulama adresleri (örn. b2b.musteridomaini.com)
  • b2bNet tarafından yayımlanan tarayıcı eklentisi ve mobil/masaüstü arayüzler

Politika; çerezlerin ne olduğunu, hangi amaçlarla kullanıldığını, hangi verilerin işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve tercihlerinizi nasıl yöneteceğinizi anlatır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5809 sayılı Elektronik Haberleşme Kanunu ve Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi ile uyumlu olarak hazırlanmıştır. Çerezler aracılığıyla yürütülen kişisel veri işleme faaliyetlerine ilişkin genel bilgilendirme için ayrıca KVKK Aydınlatma Metni bağlantısı  sayfamızı inceleyebilirsiniz. Açık rızaya tabi çerezler için rıza beyanınız, bu politikadan ayrı olarak sunulan çerez tercih paneli üzerinden alınır.


2. Veri Sorumlusunun Kimliği

Ünvan SIP YAZILIM A.Ş.
Adres OMÜ TEKNOPARK AKSU MAH. YURT SK. NO:165 ATAKUM / SAMSUN
Mersis No 0770113567300001
Vergi Dairesi / No GAZİLER / 7701135673
KEP Adresi sipyazilim@hs01.kep.tr
E-posta info@sip.com.tr
Telefon +90 (850) 255 17 47

3. Çerez ve Benzeri Teknolojiler Nedir?

Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza (bilgisayar, telefon, tablet) kaydedilen küçük metin dosyalarıdır. Sitenin sizi sonraki ziyaretlerinizde tanımasını, oturumunuzun açık kalmasını, tercihlerinizin hatırlanmasını ve site kullanımının ölçülmesini sağlar.

Bu politika yalnızca klasik çerezleri değil, benzer işlev gören şu teknolojileri de kapsar:

  • Piksel / işaretçi (pixel, web beacon): Sayfaya gömülü, genellikle görünmez küçük görsel veya kod parçasıdır. Bir sayfanın görüntülendiğini, bir formun doldurulduğunu veya bir reklamın dönüşüme yol açtığını ölçer. Meta, Google ve TikTok reklam ölçümlemesi ağırlıklı olarak piksel ile çalışır.
  • Yerel depolama (localStorage / sessionStorage): Tarayıcı içinde çerezden daha büyük veri saklayan alanlardır. Uygulama arayüzünde tema, dil, filtre gibi tercihlerin tutulmasında kullanılır.
  • Yazılım geliştirme kitleri (SDK): Mobil veya uygulama içi ölçümleme bileşenleridir.
  • Sunucu taraflı ölçümleme (Conversions API / Events API): Tarayıcı yerine sunucumuz üzerinden reklam platformlarına gönderilen dönüşüm verisidir. Tarayıcıda çerez oluşmasa dahi kişisel veri işlendiği için bu politikanın ve rıza mekanizmasının kapsamındadır.

Metnin devamında bu teknolojilerin tamamı kısaca "çerez" olarak anılmaktadır.


4. Çerez Türleri

4.1. Saklanma süresine göre

  • Oturum çerezleri: Tarayıcınızı kapattığınızda silinir. Oturum güvenliği ve form akışlarında kullanılır.
  • Kalıcı çerezler: Belirlenen süre dolana veya siz silene kadar cihazınızda kalır. Tercihlerin ve reklam ölçümlemesinin hatırlanmasını sağlar.

4.2. Sahibine göre

  • Birinci taraf çerezler: Doğrudan b2bNet alan adları tarafından oluşturulur.
  • Üçüncü taraf çerezler: Sitede kullandığımız hizmet sağlayıcılar (Google, Meta, TikTok, Cloudflare, PayTR vb.) tarafından oluşturulur. Bu çerezlerin içeriğine ve işleyişine ilgili sağlayıcı hâkimdir.

4.3. Kullanım amacına göre

Kategori Açıklama Hukuki dayanak
Zorunlu çerezler Sitenin ve uygulamanın çalışması, oturum güvenliği, kimlik doğrulama, yük dengeleme, bot/saldırı koruması, ödeme akışının tamamlanması için teknik olarak gereklidir. Kapatılamaz. Rıza aranmaz. KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat); 5809 s. Kanun m.51/6.
İşlevsel / tercih çerezleri Dil, tema, panel düzeni, kapatılan bildirimler gibi tercihlerinizi hatırlar. Olmadan da site çalışır, deneyim zayıflar. Açık rıza (KVKK m.5/1)
Performans / analitik çerezler Hangi sayfaların görüntülendiğini, sitede ne kadar kalındığını, hataların nerede oluştuğunu ölçer. Site ve ürün geliştirmede kullanılır. Açık rıza (KVKK m.5/1)
Hedefleme / reklam çerezleri Meta, Google ve TikTok reklamlarının performansını ölçer; ilgi alanlarınıza uygun reklam gösterilmesini, yeniden hedefleme (retargeting) ve benzer kitle oluşturulmasını sağlar. Açık rıza (KVKK m.5/1)

Önemli: Zorunlu çerezler dışındaki hiçbir çerez, siz çerez tercih panelinden onay vermeden cihazınıza yerleştirilmez ve ilgili reklam/analitik kodları çalıştırılmaz. Siteyi gezmeye devam etmeniz rıza sayılmaz.


5. Kullanılan Çerezlerin Listesi

Aşağıdaki tablolar, mecralarımızda kullanılan çerezleri ve benzeri teknolojileri gösterir. Süreler sağlayıcı tarafından değiştirilebilir; listeyi düzenli olarak güncelliyoruz.

5.1. Zorunlu çerezler

Çerez adı Sağlayıcı / Taraf Amaç Tür / Süre
PHPSESSID b2bNet (1. taraf) Oturumun sürdürülmesi, kullanıcı girişinin ve sepet/form adımlarının korunması Oturum
b2b_cerez_onay b2bNet (1. taraf) Çerez tercihlerinizin ve rıza kaydınızın saklanması, aynı bannerın tekrar gösterilmemesi 12 ay
b2b_tema b2bNet (1. taraf) Seçilen site/panel tema sürümünün hatırlanması 12 ay
remember_token / oturum anahtarı b2bNet (1. taraf) "Beni hatırla" ile oturumun açık tutulması 30 gün
XSRF-TOKEN / csrf_token b2bNet (1. taraf) Form ve istek güvenliği (CSRF saldırılarına karşı koruma) Oturum
__cf_bm Cloudflare (3. taraf) Bot trafiğinin ayıklanması, kötüye kullanımın engellenmesi 30 dakika
cf_clearance Cloudflare (3. taraf) Güvenlik doğrulamasının geçildiğinin kaydı 1 yıl
_cfuvid Cloudflare (3. taraf) İstek sınırlandırma (rate limiting) kurallarının uygulanması Oturum
PayTR ödeme çerezleri PayTR (3. taraf) Abonelik/ödeme işleminin güvenli şekilde tamamlanması, dolandırıcılık kontrolü Oturum – 1 yıl

5.2. İşlevsel / tercih çerezleri

Çerez adı Sağlayıcı / Taraf Amaç Tür / Süre
b2b_dil b2bNet (1. taraf) Arayüz dili tercihi 12 ay
b2b_panel_pref (localStorage) b2bNet (1. taraf) Panel düzeni, tablo sütun ve filtre tercihleri Silinene kadar
VISITOR_INFO1_LIVE, YSC, PREF YouTube / Google (3. taraf) Sitede gömülü tanıtım videolarının oynatılması ve oynatıcı tercihlerinin hatırlanması Oturum – 24 ay

5.3. Performans / analitik çerezler

Çerez adı Sağlayıcı / Taraf Amaç Tür / Süre
_ga Google Analytics 4 (3. taraf) Ziyaretçilerin birbirinden ayırt edilmesi, oturum ve trafik ölçümü 24 ay
_ga_[ÖLÇÜM-KİMLİĞİ] Google Analytics 4 (3. taraf) Oturum durumunun korunması 24 ay
_gid Google Analytics (3. taraf) Günlük tekil ziyaretçi ölçümü 24 saat
_gat / _gat_gtag_* Google Analytics (3. taraf) İstek sınırlandırma 1 dakika
Google Tag Manager Google (3. taraf) Ölçümleme ve reklam etiketlerinin rızaya göre yönetilmesi (kendi başına çerez yazmaz) –

5.4. Hedefleme / reklam çerezleri

Çerez adı Sağlayıcı / Taraf Amaç Tür / Süre
_fbp Meta (Facebook/Instagram) Reklam dönüşümlerinin ölçülmesi, yeniden hedefleme, benzer kitle oluşturma 3 ay
_fbc Meta Reklam tıklamasının (fbclid) dönüşümle eşleştirilmesi 3 ay
fr, _fbp (meta alan adlarında) Meta Reklam gösterimi ve ölçümü 3 ay
_gcl_au, _gcl_aw, _gcl_dc Google Ads (3. taraf) Reklam tıklamalarının dönüşümle ilişkilendirilmesi 90 gün
IDE, DSID Google / DoubleClick (3. taraf) Reklam gösterimi, sıklık sınırı, dönüşüm ölçümü 13 ay
test_cookie Google / DoubleClick (3. taraf) Tarayıcının çerez desteğinin test edilmesi 15 dakika
NID, AEC Google (3. taraf) Reklam tercihleri ve kişiselleştirme 6 ay
_ttp TikTok (3. taraf) Reklam dönüşüm ölçümü ve kullanıcıların ayırt edilmesi 13 ay
_tt_enable_cookie TikTok (3. taraf) TikTok pikselinin çerez yazma iznini kontrol etmesi 13 ay
ttclid / ttwid TikTok (3. taraf) Reklam tıklamasının dönüşümle eşleştirilmesi Oturum – 13 ay

Yukarıdaki listede yer alan çerezlerden bir kısmı, siz ilgili kategoriye onay vermediğiniz sürece hiç oluşturulmaz.


6. Reklam ve Ölçümleme Faaliyetlerimiz Hakkında Ayrıntılı Bilgi

b2bNet; Meta (Facebook ve Instagram), Google (Arama, Görüntülü Reklam Ağı, YouTube) ve TikTok platformlarında reklam vermektedir. Bu kapsamda aşağıdaki araçları kullanıyoruz:

6.1. Meta Pixel ve Meta Conversions API

Sitemizde Meta Pixel bulunur. Reklamlarımıza tıklayan veya sitemizi ziyaret eden kullanıcıların gerçekleştirdiği olaylar (sayfa görüntüleme, demo formu doldurma, fiyat sayfası ziyareti, abonelik başlatma gibi) Meta'ya iletilir. Ölçüm doğruluğunu artırmak için aynı olaylar sunucumuz üzerinden Conversions API ile de gönderilebilir; bu gönderimde e-posta veya telefon gibi bilgiler Meta'ya kriptografik olarak özetlenmiş (hash'lenmiş) biçimde iletilir. Bu veriler; reklam performansının ölçülmesi, sitemizi ziyaret etmiş kişilere yeniden reklam gösterilmesi (yeniden hedefleme) ve benzer kitlelerin oluşturulması amacıyla kullanılır. Meta bu işleme faaliyetinde bizimle birlikte veri sorumlusu sıfatını taşıyabilir.

6.2. Google Ads, Google Analytics 4 ve Consent Mode

Google Analytics 4 ile site kullanımını ölçüyor; Google Ads etiketleri ile reklam dönüşümlerini takip ediyor ve yeniden pazarlama listeleri oluşturuyoruz. Sitemizde Google Consent Mode (Onay Modu) v2 uygulanmaktadır: reklam ve analitik kategorilerine onay vermediğinizde Google etiketleri çerez yazmaz ve yalnızca kimliğinizi belirlemeye elverişli olmayan, toplu ve anonim sinyaller iletilir.

6.3. TikTok Pixel ve TikTok Events API

TikTok reklamlarının performansını ölçmek, dönüşümleri raporlamak ve yeniden hedefleme kitleleri oluşturmak için TikTok Pixel ve gerektiğinde sunucu taraflı Events API kullanılır. Meta'da olduğu gibi, iletişim bilgileri iletiliyorsa hash'lenmiş biçimde aktarılır.

6.4. Bu faaliyetlerde işlenen veriler

IP adresi (genellikle kısaltılmış/maskelenmiş biçimde), cihaz ve tarayıcı bilgisi, işletim sistemi, ekran çözünürlüğü, dil, yönlendiren adres (referrer), ziyaret edilen sayfalar ve tıklama/olay verisi, reklam tıklama kimlikleri (fbclid, gclid, ttclid), çerez kimlikleri ve — form doldurduysanız — hash'lenmiş e-posta/telefon bilgisi.

6.5. Yurt dışına aktarım

Meta, Google, TikTok ve Cloudflare'in sunucuları Türkiye dışında bulunmaktadır. Bu nedenle reklam ve analitik çerezlerine onay vermeniz halinde kişisel verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK m.9 çerçevesinde açık rızanıza ve/veya uygun aktarım mekanizmalarına (standart sözleşme hükümleri dahil) dayanılarak gerçekleştirilir. Onay vermemeniz halinde bu aktarım yapılmaz.


7. Üçüncü Taraf Sağlayıcılar ve Politikaları

Sağlayıcı Kullanım amacı Gizlilik politikası
Google Ireland Ltd. / Google LLC Analitik, reklam, etiket yönetimi, YouTube https://policies.google.com/privacy
Meta Platforms Ireland Ltd. Reklam ölçümleme ve hedefleme https://www.facebook.com/privacy/policy
TikTok Technology Ltd. Reklam ölçümleme ve hedefleme https://www.tiktok.com/legal/privacy-policy
Cloudflare, Inc. Güvenlik, bot koruması, içerik dağıtımı https://www.cloudflare.com/privacypolicy/
PayTR Ödeme Hizmetleri A.Ş. Abonelik ödemeleri https://www.paytr.com/kvkk

Bu sağlayıcıların çerezleri üzerinde kontrolümüz sınırlıdır; ilgili verilerin nasıl işlendiğine dair ayrıntılar için yukarıdaki politikaları incelemenizi öneririz.


8. Çerezler Aracılığıyla İşlenen Kişisel Veriler

Veri kategorisi Örnekler
İşlem güvenliği bilgileri IP adresi, oturum kimliği, giriş/çıkış kayıtları, tarayıcı ve cihaz bilgisi
Kullanım ve gezinme verisi Ziyaret edilen sayfalar, kalınan süre, tıklamalar, form etkileşimleri, yönlendiren adres
Pazarlama verisi Çerez kimlikleri, reklam tıklama kimlikleri, dönüşüm olayları, ilgi alanı segmentleri
Tercih verisi Dil, tema, panel düzeni, çerez onay tercihleri
Kimlik/iletişim verisi (yalnızca form doldurulduysa) Ad-soyad, e-posta, telefon — reklam platformlarına yalnızca hash'lenmiş olarak iletilir

İşleme amaçları: Hizmetin sunulması ve güvenliğinin sağlanması, oturum yönetimi, hata tespiti, site ve ürün performansının ölçülmesi ve iyileştirilmesi, pazarlama ve reklam faaliyetlerinin yürütülmesi ve etkinliğinin ölçülmesi, talep ve şikâyetlerin takibi, hukuki yükümlülüklerin yerine getirilmesi.

Toplama yöntemi: Tamamen otomatik yollarla, web sitesi ve uygulama arayüzleri üzerinden.


9. Saklama Süreleri

Her çerez, 5. bölümdeki tablolarda belirtilen süre boyunca cihazınızda saklanır. Çerezler aracılığıyla elde edilen veriler:

  • Zorunlu çerez kaynaklı güvenlik kayıtları: İlgili mevzuatın öngördüğü süre boyunca (asgari yasal saklama süreleri saklıdır).
  • Analitik veriler: En fazla 14 ay (Google Analytics veri saklama ayarı).
  • Reklam/hedefleme verileri: İlgili sağlayıcının belirlediği süre ve azami 13 ay.
  • Çerez rıza kayıtları: Rızanın ispatı amacıyla, rızanın geri alınmasından itibaren 3 Yıl boyunca.

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.


10. Çerez Tercihlerinizi Nasıl Yönetirsiniz?

10.1. Çerez tercih paneli

Sitemize ilk girişinizde çıkan çerez bildiriminden kategori bazında seçim yapabilirsiniz. Tercihlerinizi daha sonra değiştirmek veya rızanızı geri almak için her sayfanın altındaki "Çerez Tercihleri" bağlantısını kullanabilirsiniz. Rızayı geri almak, vermek kadar kolaydır ve geri alma işlemi ileriye dönük olarak sonuç doğurur.

10.2. Tarayıcı ayarları

Tüm çerezleri tarayıcınız üzerinden de silebilir veya engelleyebilirsiniz:

  • Google Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezler
  • Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
  • Safari: Tercihler → Gizlilik → Çerezleri ve web sitesi verilerini yönet
  • Microsoft Edge: Ayarlar → Çerezler ve site izinleri

Zorunlu çerezleri tarayıcıdan engellemeniz halinde oturum açma, ödeme ve form gönderimi gibi işlevler çalışmayabilir.

10.3. Reklam platformları üzerinden

  • Google reklam tercihleri: https://myadcenter.google.com
  • Meta reklam tercihleri: Facebook/Instagram → Ayarlar → Reklam tercihleri
  • TikTok reklam tercihleri: TikTok uygulaması → Ayarlar → Gizlilik → Reklam kişiselleştirme
  • Sektörel toplu devre dışı bırakma: https://www.youronlinechoices.com/tr/

10.4. Mobil cihazlar

iOS'ta "İzleme İzni" (App Tracking Transparency), Android'de "Reklam Kimliğini Sıfırla / Sil" seçeneklerini kullanabilirsiniz.


11. İlgili Kişi Olarak Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak;

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde OMÜ TEKNOPARK AKSU MAH. YURT SK. NO:165 ATAKUM / SAMSUN adresine, kayıtlı elektronik posta ile sipyazilim@hs01.kep.tr adresine veya sistemimizde kayıtlı e-posta adresinizden info@sip.com.tr adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Talebinizin reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.


12. Politikada Yapılacak Değişiklikler

Mevzuattaki gelişmeler, kullandığımız hizmet sağlayıcılardaki değişiklikler veya yeni çerezlerin eklenmesi nedeniyle bu politikada değişiklik yapılabilir. Güncel sürüm her zaman bu sayfada yayımlanır ve "Son güncelleme" tarihi yenilenir. Kapsamlı değişikliklerde çerez tercih paneli yeniden gösterilerek rızanız tazelenir.


13. İletişim

Çerez kullanımına ilişkin sorularınız için: SIP YAZILIM A.Ş.