ACSISCO Satın Alma Ofisi Çerez ve Tarayıcı Teknolojileri Politikası
Belge sürümü: TR-2026-09-09-37-R2
1. Kapsam ve bilgilendirme
1.1. Bu politika Office kayıt/katılım, müşteri ve yetkili çalışma ekranları ile bunların ortak bileşenlerinde kullanılan çerez, tarayıcı depolaması ve ölçüm teknolojilerini konu alır. Veri sorumlusu UK ELEKTRİK MALZEMELERİ SANAYİ TİCARET LİMİTED ŞİRKETİ (Acsisco)'dur. Adres: Bahçelievler Mahallesi 5083 Sokak No:11/A Altıeylül/Balıkesir. E-posta: info@acsisco.com; KEP: uk.acsisco@hs09.kep.tr.
1.2. Politika bir hizmet sözleşmesi, açık rıza veya ticari ileti onayı değildir. Office'e kayıt/katılım, çerez sayfasını açma ya da aydınlatmadan bilgi edinme; isteğe bağlı kategorileri kabul etmek anlamına gelmez. Office KVKK aydınlatması, genel platform politikası ve belirli amaç metinleri birbirini tamamlar; birinin bağlantısı bütün diğer metinlerin gösterildiği veya kabul edildiği kanıtı olmaz.
1.3. HTTP çerezi ilgili isteklerde tarayıcıdan iletilebilir; localStorage ve sessionStorage kendiliğinden her isteğe eklenmez. Kod, etiket veya piksel çerez bırakmadan da veri işleyebilir. Aynı alan adı, maskeli tanımlayıcı veya “çerezsiz” nitelemesi tek başına anonimlik, yurt içi işleme ya da rızadan muafiyet sağlamaz.
2. Oturum, güvenlik ve Office bağlamı
2.1. Kimlik doğrulama oturumunun taşınmasında Supabase oturum çerezleri, kayıt/doğrulama geçişinde bekleyen başvuru çerezi ve etkin güvenlik adımlarının ilgili kayıtları kullanılabilir. Bunlar her ziyaretçide aynı anda oluşmaz. Gerçek ad/alan adı, süre/yenileme ve silinme davranışı etkin uygulama ve tarayıcıda doğrulanmalıdır; bütün oturum verisinin tarayıcı kapanınca silindiği veya çıkışta bütün sunucu kayıtlarının yok olduğu söylenemez.
2.2. Office kadrosunun müşteri çalışma bağlamında kullandığı apo_acting çerezi, doğrudan kişi bilgisi yerine bir oturum tanımlayıcısı taşır; kendi başına yetki değildir. Çerez ömrü ile oturumun işlemsizlik sınırı farklıdır: sekiz saatlik çerez üst ömrü ve otuz dakikalık işlemsizlik sınırı tanımlanan bir yapılandırmada, çerezin henüz sona ermemesi oturumun kullanılabileceği anlamına gelmez. Uygulanan süreler ilgili çerez ve oturum bilgileriyle birlikte açıklanır. Gerçek kadro kimliği, hesap kapsamı ve oturum durumu sunucuda değerlendirilir. Bu kayıt danışmanı müşterinin kimliğine dönüştürmez ve müşteriye ait bağlayıcı kararı vermez.
2.3. Gerekli güvenlik ve tercih-hatırlama işlemleri, talep edilen işlev için gerçekten gerekli kapsamla sınırlıdır. Uygun somut işleme şartı; sözleşmeye taraf kişi bakımından m.5/2-c veya şartları oluşan güvenlik/erişim menfaati bakımından m.5/2-f olabilir. Bütün teknik kayıtlar topluca zorunlu değildir. Tarayıcıdan gerekli kayıtları engellemek bağlı işlevi etkileyebilir; bu, isteğe bağlı ölçüm veya pazarlamayı kabul etme şartı yaratmaz.
3. Tercih kayıtları ve kapsamları
3.1. cookie-consent adlı localStorage kaydı, tercih yapılıp yapılmadığı ile işlevsellik, analitik ve pazarlama seçimlerinizi saklar. Bu kayıtta otomatik süre sonu tanımlı değildir; tercihi sıfırlamanız, site verisini temizlemeniz veya uygulamanın kaydı kaldırmasıyla silinir. “Tercih yapıldı” bütün kategorilere evet demek değildir. Yerel kaydın silinmesi hesabınızdaki geçmiş tercih veya işlem kanıtını silmez. Ortak kayıt/doğrulama ve güvenlik çerezlerinin adları ile cihazdaki süreleri genel Çerez Politikasının 2. bölümündedir.
3.2. NEXT_LOCALE dil tercihini, apo_face ise hem müşteri hem kadro görünümüne erişimi olan kişinin görünüm tercihini hatırlamak için kullanılabilir. Bu çerezler için 365 günlük ömür tanımlanması, aynı sürenin bütün arayüz kayıtlarına uygulandığı anlamına gelmez; kullanılan çerezlerin süreleri ayrıca açıklanır. apo_face yalnız mevcut müşteri/kadro görünümünü seçer, yeni yetki vermez. ui-preferences:v3 yerel kaydı ve tema tercihi de arayüz seçimlerini saklayabilir. İlgili işlevi kullanmak, bu verinin reklam veya davranış takibinde kullanılmasına izin değildir.
3.3. İşlevsellik kategorisinin reddedilmesi, açıkça istediğiniz dil, tema veya Office görünüm tercihinin yerine getirilmesi için gerekli her işlemi kendiliğinden durdurmayabilir. İstenen tercihin yerine getirilmesi ile uzun süreli kişiselleştirme veya başka amaçlı takip ayrı değerlendirilir. Tercih kayıtlarının amacı, süresi ve uygulanabilir işleme şartı ayrı açıklanır; bütün tercihler topluca rıza gerektirmeyen işlemler sayılamaz.
4. Analitik, etiket yönetimi ve telemetri
4.1. Vercel Analytics ve Speed Insights için analitik tercihinizin olumlu olması gerekir. Google Analytics veya Google Tag Manager için ayrıca ilgili hizmet tanımlayıcısının etkin olması aranır. Oturum açmış kullanıcıda hesaptaki güncel yurt dışı aktarım tercihi yüklenene kadar beklenir; ret halinde ilgili araç başlatılmaz. Hesapsız ziyaretçide hesap tercihi kontrolü uygulanmaz; bu durum yurt dışı aktarım şartlarının sağlandığı anlamına gelmez. Araçların etkin olması, farklı amaç veya pazarlama etiketlerinin de kabul edildiği anlamına gelmez.
4.2. Vercel Analytics sayfa kullanımını sayfa adresi/rotası, olay zamanı ve bulunduğunda dış yönlendiren sayfa bilgisiyle; Vercel Speed Insights performansı metrik adı/değeri, ilgili sayfa/rota, teknik bağlam ve bağlantı türü gibi verilerle ölçer. Toplama yöntemi tarayıcıdaki ölçüm kodunun otomatik çalışmasıdır; alıcı grubu ilgili kullanım veya performans raporunu sağlayan ölçüm hizmeti sağlayıcısıdır. İsteğe bağlı ölçüm bakımından kişisel veri işlemenin hukuki sebebi m.5/1 kapsamında açık rızadır. Google Analytics/GTM’de hangi olay ve etiketlerin etkin olduğu ayrıca kendi kapsamıyla değerlendirilir; sadece araç adının bulunması belirli bir çerezin veya bütün etiketlerin kullanıldığı anlamına gelmez.
4.3. Etiket yöneticisi farklı araç ve etiketleri çalıştırabilir. Analitik kategorisine izin vermeniz pazarlama etiketlerine izin verdiğiniz anlamına gelmez. Kullanılan etiketler ilgili kategoriyle eşleştirilmeli ve geri çekme tercihiniz bu kapsamda etkili olmalıdır. Bir alan adının doğrulanmış veya izinli olması, pazarlama etiketinin çalıştığını ya da hiç bulunmadığını tek başına göstermez; fiilen kullanılan araçlar ve amaçları ayrıca açıklanır.
5. Diğer ölçüm ve dış içerikler
5.1. Vercel Analytics ve Speed Insights, “Yalnız gerekli” seçimiyle başlatılmaz. Analitik izni veya ilgili hesap aktarım tercihi geri alındığında sonraki ölçüm gönderimleri engellenir. Aynı sayfada yeniden izin verirseniz tercihiniz kaydedilir; ölçüm yeni bir tam sayfa yüklemesinde ve gerekli tercihler uygun olduğunda başlar. Geri alma sonrasındaki sayfa oturumunun biriktirdiği ölçümler yalnız yeniden izin verilmesiyle gönderime açılmaz; önceden iletilmiş bilgiler geri alınmaz. Bu kontrol bütün tarayıcı kodunun, güvenlik işleminin veya her ağ isteğinin durduğu anlamına gelmez. Ortak kapsam genel Çerez Politikasının 7. bölümündedir.
5.2. Güvenlik doğrulaması, harita, yazı tipi, avatar veya başka dış içeriğin gerçekten kullanıldığı yerde alıcı isteği ve ona gönderilen veriyi görebilir. İstemciden dış istek ile sunucunun adres metnini dış hizmete iletmesi farklı veri yollarıdır. Her Office sayfasının aynı içeriği yüklediği, yalnız kodda adı geçtiği için bütün sağlayıcıların etkin olduğu veya hiçbir IP bilgisinin aktarılmadığı varsayılmaz. Fiilî alıcı, yöntem, veri, amaç ve süre açıklanmalıdır.
5.3. Resmî WhatsApp bağlantısına yönlendirme ve etkin resmî entegrasyonun mesaj/teslim olaylarını Office'te işlemesi çerez tercihiyle aynı işlem değildir. Bu kanalın kapsamı Office KVKK aydınlatmasında ayrıca ele alınır; çerezleri reddetmek daha önce iletilmiş mesajı silmez. Kişisel hesaplara erişim, hizmet dışı yazışmaların alınması veya yeni ticari mesaj onayı bu politikadan çıkarılamaz.
6. Tercih ve geri çekme
6.1. Ortak tercih aracı isteğe bağlı kategorileri ayrı seçmeye, tümünü kabul etmeye veya yalnız gerekli işlemlerle devam etmeye olanak verir. Rıza gerektiren işleme, belirli ve anlaşılır bilgiye dayanan özgür olumlu seçimden önce başlanamaz. Bir kategorinin reddi bağımsız temel Office hizmetine erişimi sırf bu nedenle engellememelidir. Tercih aracındaki kısa açıklama ilgili tam metin ve gerçek işlemle aynı kapsamda olmalıdır.
6.2. Yerel tercih ile hesaba bağlı onay ayrı kayıtlardır; cihaz, tarayıcı veya hesap değişiminde tam ve anlık eşleşme varsayılmaz. Hesaptaki uygun onaylar sözleşmeler/onaylar alanından, cihaz verileri tarayıcının site verisi ayarlarından yönetilebilir. Hesaba erişememek veri sorumlusuna başvuru hakkını kaldırmaz.
6.3. Rıza geri çekme ileriye etkilidir; sırf rızaya dayanan ilgili faaliyetin devam etmemesini gerektirir. Ekrandan bir betiği kaldırmak daha önce çalışmış kodun, üçüncü taraf işleminin veya bütün cihazların durduğunu tek başına kanıtlamaz. Tarayıcı temizliği sunucu kayıtlarını silmez. Bu ayrımlar etkili geri çekme yükümlülüğünü kullanıcıya yüklemez; kapsam genişlemesi eski tercihe sessizce eklenemez.
7. Alıcılar, aktarım ve saklama
7.1. Fiilen kullanılan barındırma, kimlik doğrulama, güvenlik, içerik ve ölçüm alıcıları; amaç, gönderilen veri ve rolüyle açıklanır. Rıza gerektiren analitik/pazarlama için m.5/1 kapsamında ayrı seçim; diğer faaliyetlerde somut uygulanabilir şart gerekir. Bir sağlayıcının bütün hizmetleri aynı hukuki sebebe dayanmaz; adı geçen her şirketin yalnız veri işleyen olduğu varsayılmaz.
7.2. Yurt dışı aktarım için m.9 şartı, yurt içi işleme şartına ek olarak sağlanmalıdır. Yeterlilik, uygun güvence ve kanunen sınırlı arızi aktarım yolları gelişigüzel birbirinin yerine kullanılamaz. Düzenli ölçüm ve altyapı aktarımı genel çerez kabulüyle veya arızi aktarım rızasıyla topluca hukuka uygun hale gelmez. Bu politika hiçbir sağlayıcı için doğrulanmamış ülke, standart sözleşme veya başka güvence beyan etmez.
7.3. Cihazdaki çerez/depolama süresi ile sunucu, olay kaydı ve sağlayıcıdaki saklama süresi ayrıdır. Her biri gerekli amaç ve uygulanabilir kanuni yükümlülüğe göre belirlenir; gereksiz veri süresiz tutulmaz. İmha gerektiğinde yapılır; yalnız kişinin başvurusuna bağlanmaz. Eski tercih/geri çekme ve sürüm kanıtlarını korumak yeni izleme izni değildir. Uygulama kendi erişebildiği yerel kayıtları değiştirebilir; bütün yerel kayıtların uzaktan silinemeyeceği şeklinde mutlak bir teknik iddia kurulmaz.
8. Haklar, sürümler ve sözleşme sınırı
8.1. Çerez veya benzeri teknoloji kişisel veri işliyorsa KVKK m.11 kapsamındaki tüm haklar geçerlidir; işleme/alıcı bilgisi, düzeltme, şartları varsa silme/yok etme ve alıcılara bildirim, yalnız otomatik analizle aleyhe sonuca itiraz ve zarar giderimi bunlara dahildir. Bu özet sınırlayıcı değildir. Office KVKK aydınlatmasındaki belirtilen kanallar ve Tebliğe uygun başvuru yöntemleriyle başvurulabilir; yanıt için en geç otuz günlük süre ve uygulanabilir Kurul şikâyet hakları saklıdır.
8.2. Kullanılan teknoloji veya amaç değiştiğinde işlemden önce anlaşılır bilgi verilmeli ve gerekiyorsa ayrı yeni rıza alınmalıdır. TR ve EN aynı faaliyeti anlatır; eksik İngilizce metnin yerine sessiz Türkçe yönlendirme bilgilendirme ispatı sayılamaz. Eski belge ve tercih kayıtları kendi sürümüyle korunur; aydınlatma gösterimi sözleşme kabulüne dönüştürülmez.
8.3. Çerez tercihiniz bir Office hizmet sözleşmesi imzası, ödeme talimatı veya müşteri adına bağlayıcı karar değildir. Üyelik ve danışmanlık şartları Kullanıcı Sözleşmesinin 2.3 ve 4. bölümleri ile taraf olduğunuz ayrı hizmet sözleşmesine tabidir.