Çerez Politikası
Son güncelleme: 13 Eylül 2026
b2bNet Çerez Politikası
Son güncelleme: 01.05.2026 Yürürlük tarihi: 01.05.2026 Sürüm: 4.1
1. Bu Politikanın Amacı ve Kapsamı
Bu Çerez Politikası, SIP YAZILIM A.Ş. ("b2bNet", "Şirket", "biz") tarafından işletilen aşağıdaki dijital mecralarda çerez ve benzeri teknolojilerin nasıl kullanıldığını açıklar:
b2b.net.trvewww.b2b.net.tr(kurumsal web sitesi ve blog)app.b2b.net.tr(b2bNet ön muhasebe / ERP uygulaması)- b2bNet'in müşterilere özel alan adları altında sunulduğu uygulama adresleri (örn.
b2b.musteridomaini.com) - b2bNet tarafından yayımlanan tarayıcı eklentisi ve mobil/masaüstü arayüzler
Politika; çerezlerin ne olduğunu, hangi amaçlarla kullanıldığını, hangi verilerin işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve tercihlerinizi nasıl yöneteceğinizi anlatır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5809 sayılı Elektronik Haberleşme Kanunu ve Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi ile uyumlu olarak hazırlanmıştır. Çerezler aracılığıyla yürütülen kişisel veri işleme faaliyetlerine ilişkin genel bilgilendirme için ayrıca KVKK Aydınlatma Metni bağlantısı sayfamızı inceleyebilirsiniz. Açık rızaya tabi çerezler için rıza beyanınız, bu politikadan ayrı olarak sunulan çerez tercih paneli üzerinden alınır.
2. Veri Sorumlusunun Kimliği
| Ünvan | SIP YAZILIM A.Ş. |
| Adres | OMÜ TEKNOPARK AKSU MAH. YURT SK. NO:165 ATAKUM / SAMSUN |
| Mersis No | 0770113567300001 |
| Vergi Dairesi / No | GAZİLER / 7701135673 |
| KEP Adresi | sipyazilim@hs01.kep.tr |
| E-posta | info@sip.com.tr |
| Telefon | +90 (850) 255 17 47 |
3. Çerez ve Benzeri Teknolojiler Nedir?
Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza (bilgisayar, telefon, tablet) kaydedilen küçük metin dosyalarıdır. Sitenin sizi sonraki ziyaretlerinizde tanımasını, oturumunuzun açık kalmasını, tercihlerinizin hatırlanmasını ve site kullanımının ölçülmesini sağlar.
Bu politika yalnızca klasik çerezleri değil, benzer işlev gören şu teknolojileri de kapsar:
- Piksel / işaretçi (pixel, web beacon): Sayfaya gömülü, genellikle görünmez küçük görsel veya kod parçasıdır. Bir sayfanın görüntülendiğini, bir formun doldurulduğunu veya bir reklamın dönüşüme yol açtığını ölçer. Meta, Google ve TikTok reklam ölçümlemesi ağırlıklı olarak piksel ile çalışır.
- Yerel depolama (localStorage / sessionStorage): Tarayıcı içinde çerezden daha büyük veri saklayan alanlardır. Uygulama arayüzünde tema, dil, filtre gibi tercihlerin tutulmasında kullanılır.
- Yazılım geliştirme kitleri (SDK): Mobil veya uygulama içi ölçümleme bileşenleridir.
- Sunucu taraflı ölçümleme (Conversions API / Events API): Tarayıcı yerine sunucumuz üzerinden reklam platformlarına gönderilen dönüşüm verisidir. Tarayıcıda çerez oluşmasa dahi kişisel veri işlendiği için bu politikanın ve rıza mekanizmasının kapsamındadır.
Metnin devamında bu teknolojilerin tamamı kısaca "çerez" olarak anılmaktadır.
4. Çerez Türleri
4.1. Saklanma süresine göre
- Oturum çerezleri: Tarayıcınızı kapattığınızda silinir. Oturum güvenliği ve form akışlarında kullanılır.
- Kalıcı çerezler: Belirlenen süre dolana veya siz silene kadar cihazınızda kalır. Tercihlerin ve reklam ölçümlemesinin hatırlanmasını sağlar.
4.2. Sahibine göre
- Birinci taraf çerezler: Doğrudan b2bNet alan adları tarafından oluşturulur.
- Üçüncü taraf çerezler: Sitede kullandığımız hizmet sağlayıcılar (Google, Meta, TikTok, Cloudflare, PayTR vb.) tarafından oluşturulur. Bu çerezlerin içeriğine ve işleyişine ilgili sağlayıcı hâkimdir.
4.3. Kullanım amacına göre
| Kategori | Açıklama | Hukuki dayanak |
|---|---|---|
| Zorunlu çerezler | Sitenin ve uygulamanın çalışması, oturum güvenliği, kimlik doğrulama, yük dengeleme, bot/saldırı koruması, ödeme akışının tamamlanması için teknik olarak gereklidir. Kapatılamaz. | Rıza aranmaz. KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat); 5809 s. Kanun m.51/6. |
| İşlevsel / tercih çerezleri | Dil, tema, panel düzeni, kapatılan bildirimler gibi tercihlerinizi hatırlar. Olmadan da site çalışır, deneyim zayıflar. | Açık rıza (KVKK m.5/1) |
| Performans / analitik çerezler | Hangi sayfaların görüntülendiğini, sitede ne kadar kalındığını, hataların nerede oluştuğunu ölçer. Site ve ürün geliştirmede kullanılır. | Açık rıza (KVKK m.5/1) |
| Hedefleme / reklam çerezleri | Meta, Google ve TikTok reklamlarının performansını ölçer; ilgi alanlarınıza uygun reklam gösterilmesini, yeniden hedefleme (retargeting) ve benzer kitle oluşturulmasını sağlar. | Açık rıza (KVKK m.5/1) |
Önemli: Zorunlu çerezler dışındaki hiçbir çerez, siz çerez tercih panelinden onay vermeden cihazınıza yerleştirilmez ve ilgili reklam/analitik kodları çalıştırılmaz. Siteyi gezmeye devam etmeniz rıza sayılmaz.
5. Kullanılan Çerezlerin Listesi
Aşağıdaki tablolar, mecralarımızda kullanılan çerezleri ve benzeri teknolojileri gösterir. Süreler sağlayıcı tarafından değiştirilebilir; listeyi düzenli olarak güncelliyoruz.
5.1. Zorunlu çerezler
| Çerez adı | Sağlayıcı / Taraf | Amaç | Tür / Süre |
|---|---|---|---|
PHPSESSID |
b2bNet (1. taraf) | Oturumun sürdürülmesi, kullanıcı girişinin ve sepet/form adımlarının korunması | Oturum |
b2b_cerez_onay |
b2bNet (1. taraf) | Çerez tercihlerinizin ve rıza kaydınızın saklanması, aynı bannerın tekrar gösterilmemesi | 12 ay |
b2b_tema |
b2bNet (1. taraf) | Seçilen site/panel tema sürümünün hatırlanması | 12 ay |
remember_token / oturum anahtarı |
b2bNet (1. taraf) | "Beni hatırla" ile oturumun açık tutulması | 30 gün |
XSRF-TOKEN / csrf_token |
b2bNet (1. taraf) | Form ve istek güvenliği (CSRF saldırılarına karşı koruma) | Oturum |
__cf_bm |
Cloudflare (3. taraf) | Bot trafiğinin ayıklanması, kötüye kullanımın engellenmesi | 30 dakika |
cf_clearance |
Cloudflare (3. taraf) | Güvenlik doğrulamasının geçildiğinin kaydı | 1 yıl |
_cfuvid |
Cloudflare (3. taraf) | İstek sınırlandırma (rate limiting) kurallarının uygulanması | Oturum |
| PayTR ödeme çerezleri | PayTR (3. taraf) | Abonelik/ödeme işleminin güvenli şekilde tamamlanması, dolandırıcılık kontrolü | Oturum – 1 yıl |
5.2. İşlevsel / tercih çerezleri
| Çerez adı | Sağlayıcı / Taraf | Amaç | Tür / Süre |
|---|---|---|---|
b2b_dil |
b2bNet (1. taraf) | Arayüz dili tercihi | 12 ay |
b2b_panel_pref (localStorage) |
b2bNet (1. taraf) | Panel düzeni, tablo sütun ve filtre tercihleri | Silinene kadar |
VISITOR_INFO1_LIVE, YSC, PREF |
YouTube / Google (3. taraf) | Sitede gömülü tanıtım videolarının oynatılması ve oynatıcı tercihlerinin hatırlanması | Oturum – 24 ay |
5.3. Performans / analitik çerezler
| Çerez adı | Sağlayıcı / Taraf | Amaç | Tür / Süre |
|---|---|---|---|
_ga |
Google Analytics 4 (3. taraf) | Ziyaretçilerin birbirinden ayırt edilmesi, oturum ve trafik ölçümü | 24 ay |
_ga_[ÖLÇÜM-KİMLİĞİ] |
Google Analytics 4 (3. taraf) | Oturum durumunun korunması | 24 ay |
_gid |
Google Analytics (3. taraf) | Günlük tekil ziyaretçi ölçümü | 24 saat |
_gat / _gat_gtag_* |
Google Analytics (3. taraf) | İstek sınırlandırma | 1 dakika |
| Google Tag Manager | Google (3. taraf) | Ölçümleme ve reklam etiketlerinin rızaya göre yönetilmesi (kendi başına çerez yazmaz) | – |
5.4. Hedefleme / reklam çerezleri
| Çerez adı | Sağlayıcı / Taraf | Amaç | Tür / Süre |
|---|---|---|---|
_fbp |
Meta (Facebook/Instagram) | Reklam dönüşümlerinin ölçülmesi, yeniden hedefleme, benzer kitle oluşturma | 3 ay |
_fbc |
Meta | Reklam tıklamasının (fbclid) dönüşümle eşleştirilmesi | 3 ay |
fr, _fbp (meta alan adlarında) |
Meta | Reklam gösterimi ve ölçümü | 3 ay |
_gcl_au, _gcl_aw, _gcl_dc |
Google Ads (3. taraf) | Reklam tıklamalarının dönüşümle ilişkilendirilmesi | 90 gün |
IDE, DSID |
Google / DoubleClick (3. taraf) | Reklam gösterimi, sıklık sınırı, dönüşüm ölçümü | 13 ay |
test_cookie |
Google / DoubleClick (3. taraf) | Tarayıcının çerez desteğinin test edilmesi | 15 dakika |
NID, AEC |
Google (3. taraf) | Reklam tercihleri ve kişiselleştirme | 6 ay |
_ttp |
TikTok (3. taraf) | Reklam dönüşüm ölçümü ve kullanıcıların ayırt edilmesi | 13 ay |
_tt_enable_cookie |
TikTok (3. taraf) | TikTok pikselinin çerez yazma iznini kontrol etmesi | 13 ay |
ttclid / ttwid |
TikTok (3. taraf) | Reklam tıklamasının dönüşümle eşleştirilmesi | Oturum – 13 ay |
Yukarıdaki listede yer alan çerezlerden bir kısmı, siz ilgili kategoriye onay vermediğiniz sürece hiç oluşturulmaz.
6. Reklam ve Ölçümleme Faaliyetlerimiz Hakkında Ayrıntılı Bilgi
b2bNet; Meta (Facebook ve Instagram), Google (Arama, Görüntülü Reklam Ağı, YouTube) ve TikTok platformlarında reklam vermektedir. Bu kapsamda aşağıdaki araçları kullanıyoruz:
6.1. Meta Pixel ve Meta Conversions API
Sitemizde Meta Pixel bulunur. Reklamlarımıza tıklayan veya sitemizi ziyaret eden kullanıcıların gerçekleştirdiği olaylar (sayfa görüntüleme, demo formu doldurma, fiyat sayfası ziyareti, abonelik başlatma gibi) Meta'ya iletilir. Ölçüm doğruluğunu artırmak için aynı olaylar sunucumuz üzerinden Conversions API ile de gönderilebilir; bu gönderimde e-posta veya telefon gibi bilgiler Meta'ya kriptografik olarak özetlenmiş (hash'lenmiş) biçimde iletilir. Bu veriler; reklam performansının ölçülmesi, sitemizi ziyaret etmiş kişilere yeniden reklam gösterilmesi (yeniden hedefleme) ve benzer kitlelerin oluşturulması amacıyla kullanılır. Meta bu işleme faaliyetinde bizimle birlikte veri sorumlusu sıfatını taşıyabilir.
6.2. Google Ads, Google Analytics 4 ve Consent Mode
Google Analytics 4 ile site kullanımını ölçüyor; Google Ads etiketleri ile reklam dönüşümlerini takip ediyor ve yeniden pazarlama listeleri oluşturuyoruz. Sitemizde Google Consent Mode (Onay Modu) v2 uygulanmaktadır: reklam ve analitik kategorilerine onay vermediğinizde Google etiketleri çerez yazmaz ve yalnızca kimliğinizi belirlemeye elverişli olmayan, toplu ve anonim sinyaller iletilir.
6.3. TikTok Pixel ve TikTok Events API
TikTok reklamlarının performansını ölçmek, dönüşümleri raporlamak ve yeniden hedefleme kitleleri oluşturmak için TikTok Pixel ve gerektiğinde sunucu taraflı Events API kullanılır. Meta'da olduğu gibi, iletişim bilgileri iletiliyorsa hash'lenmiş biçimde aktarılır.
6.4. Bu faaliyetlerde işlenen veriler
IP adresi (genellikle kısaltılmış/maskelenmiş biçimde), cihaz ve tarayıcı bilgisi, işletim sistemi, ekran çözünürlüğü, dil, yönlendiren adres (referrer), ziyaret edilen sayfalar ve tıklama/olay verisi, reklam tıklama kimlikleri (fbclid, gclid, ttclid), çerez kimlikleri ve — form doldurduysanız — hash'lenmiş e-posta/telefon bilgisi.
6.5. Yurt dışına aktarım
Meta, Google, TikTok ve Cloudflare'in sunucuları Türkiye dışında bulunmaktadır. Bu nedenle reklam ve analitik çerezlerine onay vermeniz halinde kişisel verileriniz yurt dışına aktarılmaktadır. Aktarım, KVKK m.9 çerçevesinde açık rızanıza ve/veya uygun aktarım mekanizmalarına (standart sözleşme hükümleri dahil) dayanılarak gerçekleştirilir. Onay vermemeniz halinde bu aktarım yapılmaz.
7. Üçüncü Taraf Sağlayıcılar ve Politikaları
| Sağlayıcı | Kullanım amacı | Gizlilik politikası |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Analitik, reklam, etiket yönetimi, YouTube | https://policies.google.com/privacy |
| Meta Platforms Ireland Ltd. | Reklam ölçümleme ve hedefleme | https://www.facebook.com/privacy/policy |
| TikTok Technology Ltd. | Reklam ölçümleme ve hedefleme | https://www.tiktok.com/legal/privacy-policy |
| Cloudflare, Inc. | Güvenlik, bot koruması, içerik dağıtımı | https://www.cloudflare.com/privacypolicy/ |
| PayTR Ödeme Hizmetleri A.Ş. | Abonelik ödemeleri | https://www.paytr.com/kvkk |
Bu sağlayıcıların çerezleri üzerinde kontrolümüz sınırlıdır; ilgili verilerin nasıl işlendiğine dair ayrıntılar için yukarıdaki politikaları incelemenizi öneririz.
8. Çerezler Aracılığıyla İşlenen Kişisel Veriler
| Veri kategorisi | Örnekler |
|---|---|
| İşlem güvenliği bilgileri | IP adresi, oturum kimliği, giriş/çıkış kayıtları, tarayıcı ve cihaz bilgisi |
| Kullanım ve gezinme verisi | Ziyaret edilen sayfalar, kalınan süre, tıklamalar, form etkileşimleri, yönlendiren adres |
| Pazarlama verisi | Çerez kimlikleri, reklam tıklama kimlikleri, dönüşüm olayları, ilgi alanı segmentleri |
| Tercih verisi | Dil, tema, panel düzeni, çerez onay tercihleri |
| Kimlik/iletişim verisi (yalnızca form doldurulduysa) | Ad-soyad, e-posta, telefon — reklam platformlarına yalnızca hash'lenmiş olarak iletilir |
İşleme amaçları: Hizmetin sunulması ve güvenliğinin sağlanması, oturum yönetimi, hata tespiti, site ve ürün performansının ölçülmesi ve iyileştirilmesi, pazarlama ve reklam faaliyetlerinin yürütülmesi ve etkinliğinin ölçülmesi, talep ve şikâyetlerin takibi, hukuki yükümlülüklerin yerine getirilmesi.
Toplama yöntemi: Tamamen otomatik yollarla, web sitesi ve uygulama arayüzleri üzerinden.
9. Saklama Süreleri
Her çerez, 5. bölümdeki tablolarda belirtilen süre boyunca cihazınızda saklanır. Çerezler aracılığıyla elde edilen veriler:
- Zorunlu çerez kaynaklı güvenlik kayıtları: İlgili mevzuatın öngördüğü süre boyunca (asgari yasal saklama süreleri saklıdır).
- Analitik veriler: En fazla 14 ay (Google Analytics veri saklama ayarı).
- Reklam/hedefleme verileri: İlgili sağlayıcının belirlediği süre ve azami 13 ay.
- Çerez rıza kayıtları: Rızanın ispatı amacıyla, rızanın geri alınmasından itibaren 3 Yıl boyunca.
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
10. Çerez Tercihlerinizi Nasıl Yönetirsiniz?
10.1. Çerez tercih paneli
Sitemize ilk girişinizde çıkan çerez bildiriminden kategori bazında seçim yapabilirsiniz. Tercihlerinizi daha sonra değiştirmek veya rızanızı geri almak için her sayfanın altındaki "Çerez Tercihleri" bağlantısını kullanabilirsiniz. Rızayı geri almak, vermek kadar kolaydır ve geri alma işlemi ileriye dönük olarak sonuç doğurur.
10.2. Tarayıcı ayarları
Tüm çerezleri tarayıcınız üzerinden de silebilir veya engelleyebilirsiniz:
- Google Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezler
- Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
- Safari: Tercihler → Gizlilik → Çerezleri ve web sitesi verilerini yönet
- Microsoft Edge: Ayarlar → Çerezler ve site izinleri
Zorunlu çerezleri tarayıcıdan engellemeniz halinde oturum açma, ödeme ve form gönderimi gibi işlevler çalışmayabilir.
10.3. Reklam platformları üzerinden
- Google reklam tercihleri: https://myadcenter.google.com
- Meta reklam tercihleri: Facebook/Instagram → Ayarlar → Reklam tercihleri
- TikTok reklam tercihleri: TikTok uygulaması → Ayarlar → Gizlilik → Reklam kişiselleştirme
- Sektörel toplu devre dışı bırakma: https://www.youronlinechoices.com/tr/
10.4. Mobil cihazlar
iOS'ta "İzleme İzni" (App Tracking Transparency), Android'de "Reklam Kimliğini Sıfırla / Sil" seçeneklerini kullanabilirsiniz.
11. İlgili Kişi Olarak Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde OMÜ TEKNOPARK AKSU MAH. YURT SK. NO:165 ATAKUM / SAMSUN adresine, kayıtlı elektronik posta ile sipyazilim@hs01.kep.tr adresine veya sistemimizde kayıtlı e-posta adresinizden info@sip.com.tr adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Talebinizin reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
12. Politikada Yapılacak Değişiklikler
Mevzuattaki gelişmeler, kullandığımız hizmet sağlayıcılardaki değişiklikler veya yeni çerezlerin eklenmesi nedeniyle bu politikada değişiklik yapılabilir. Güncel sürüm her zaman bu sayfada yayımlanır ve "Son güncelleme" tarihi yenilenir. Kapsamlı değişikliklerde çerez tercih paneli yeniden gösterilerek rızanız tazelenir.
13. İletişim
Çerez kullanımına ilişkin sorularınız için: SIP YAZILIM A.Ş.
Diğer yasal metinler