fayndme

Çerez Politikası ve Aydınlatma Metni

1. Veri sorumlusu ve iletişim

Bu politika, www.fayndme.com (“FayndMe”) internet sitesinde kullanılan çerezler ve benzeri tarayıcı depolama teknolojilerine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında hazırlanmıştır.

Veri sorumlusuMymed Bilişim Teknolojileri A.Ş.
AdresKavacık Mah. Ertürk Sk. Onat Plaza Blok No: 4 İç Kapı No: 14 Beykoz / İstanbul
Telefon0212 225 50 50
E-postailetisim@fayndme.com
KEPmymedbilisim@hs01.kep.tr
MERSİS0627115018100001
Ticaret siciliİstanbul Ticaret Sicili Müdürlüğü, sicil no 249097-5
Vergi dairesi / noBeykoz / 6271150181
ETBİS kayıt no6308190424

2. Çerezlerin ve benzer teknolojilerin kullanım amaçları

FayndMe; teknik güvenliğin sağlanması, hesabın açık tutulması, çerez tercihinin hatırlanması, davet bağlantısının işlenmesi ve kullanıcının açık rıza vermesi halinde hizmet kullanımının analiz edilmesi amaçlarıyla çerezler ve gerektiğinde yerel/oturum depolama teknolojileri kullanabilir. Bir bilginin tarayıcı çerezi yerine localStorage veya sessionStorage ortamında saklanması, kişisel veri işleniyorsa KVKK yükümlülüklerini ortadan kaldırmaz.

3. Çerez ve saklama teknolojileri envanteri

Çerez / teknolojiSağlayıcı ve alan / amaçKategoriSüre / rıza
__cf_bm (çerez)supabase.co alan adı, üçüncü taraf; Cloudflare bot ve kötüye kullanım tespitiZorunlu güvenlik30 dakika hareketsizlikte sona erer; rıza aranmaz
sb-byoxuikvwozizwjrlaxz-auth-token (çerez; uzun oturumda .0, .1 diye parçalanabilir)fayndme.com, birinci taraf; Supabase kimlik doğrulama altyapısıyla giriş oturumunun sürdürülmesiZorunlu oturumEn fazla 400 gün; çıkış yapınca silinir; rıza aranmaz
sb-byoxuikvwozizwjrlaxz-auth-token-code-verifier (çerez)fayndme.com, birinci taraf; e-posta bağlantısı veya Google / LinkedIn ile girişte güvenli doğrulama koduZorunlu oturumGiriş tamamlanınca silinir; rıza aranmaz
fy_consent (çerez)fayndme.com, birinci taraf; kabul / ret tercihinin ve rastgele tercih kimliğinin hatırlanmasıZorunlu tercih yönetimi1 yıl; rıza aranmaz
fy_oneri (çerez)fayndme.com, birinci taraf; tedarikçinin gönderdiği davet bağlantısı açıldığında, hesap oluşturulunca davetin firmaya bağlanmasıİşlevsel; yalnız davet bağlantısı açılınca yerleşir30 gün; kullanıcının açtığı davet akışı için gereklidir
fy_sv:… (oturum deposu, sessionStorage)fayndme.com, birinci taraf; paylaşılan bağlantıyla gelen ziyaretin aynı sekmede iki kez sayılmaması; kimlik, IP ya da çerez tutulmaz, sayım yalnız toplu olarak yapılırZorunlu işlevselSekme kapanınca silinir
fy_internal (yerel depo, localStorage)fayndme.com, birinci taraf; yalnız FayndMe ekibinin yönetim panelini açtığı cihazlarda, ekip ziyaretlerinin ölçümden ayrılmasıİşlevsel (yalnız ekip cihazları)Tarayıcıdan silinene kadar
ph_phc_…_posthog (çerez ve yerel depo; kabul edilirse)PostHog, sunucular AB (Almanya, Frankfurt); anonim sayfa ve tıklama ölçümü ile siteyi iyileştirmeAnalitik / performans1 yıl; önceden açık rıza gerekir, rıza verilmeden yerleşmez

Kişi profili oluşturma ve oturum kaydı (ekran kaydı) kapalıdır; PostHog'a ad, e-posta ya da firma bilgisi gönderilmez. Ödemeler Paratika'nın güvenli ödeme sayfasında alınır; o sayfada kullanılan çerezler Paratika'nın sorumluluğundadır.

4. İşlenen veri kategorileri, yöntem ve hukuki sebepler

Çerezler aracılığıyla, kullanılan teknolojiye göre IP adresi, cihaz/tarayıcı ve bağlantı bilgileri, oturum tanımlayıcıları, tercih bilgileri, davet yönlendirme bilgileri ve analitik rıza verilmişse ziyaret ve kullanım olayları otomatik yöntemlerle işlenebilir. Bu kapsam, her bir hizmetin fiili ayarlarıyla sınırlıdır.

Güvenlik ve oturum işlemleri için KVKK m.5/2 kapsamında veri sorumlusunun meşru menfaati (m.5/2-f) ve durumuna göre sözleşmenin kurulması/ifası için gereklilik (m.5/2-c); çerez tercihinin saklanması için ilgili kişinin talep ettiği tercih yönetiminin sağlanmasına yönelik meşru menfaat; isteğe bağlı PostHog analitiği için KVKK m.5/1 uyarınca açık rıza esas alınır. Davet çerezi yalnızca kullanıcının açtığı davet bağlantısının istediği akışı yürütür; bu kapsamda sözleşmenin kurulması için gereklilik (m.5/2-c) esas alınır.

5. PostHog analitiği ve açık rıza yönetimi

PostHog analitik teknolojileri, kullanıcı “Kabul Et” seçeneğini işaretlemeden veya analitik tercihini ayrıca açmadan rızaya dayalı tanımlayıcı yerleştiremez; rızaya dayalı olay toplamayı başlatamaz. Kullanıcı “Reddet” seçeneğiyle yalnızca gerekli teknolojileri etkin bırakabilir; “Tercihler” alanından analitiği ayrı olarak açıp kapatabilir. Analitik tercihi başlangıçta kapalıdır. Çerez politikasının görülmesi, sayfada gezinilmesi veya oturum açılması açık rıza anlamına gelmez.

Kullanıcı, her zaman erişilebilen “Çerez Tercihleri” bağlantısıyla onayını ileriye etkili olarak geri alabilir. Rıza geri alındığında gelecekteki analitik izleme durdurulur ve mümkün olduğu ölçüde ilgili analitik çerez/tanımlayıcılar temizlenir. Rıza işlemleri tarih, kapsam ve politika sürümüyle ispatlanabilir biçimde kaydedilir.

6. Verilerin paylaşılması ve yurt dışına aktarım

Bot koruma teknolojisinde supabase.co alan adı üzerinden çalışan Cloudflare altyapısı kullanılır; __cf_bm bakımından veri aktarım yönü ABD’dir. Giriş oturumu Supabase Inc. (ABD) altyapısıyla yürütülür; veritabanı sunucuları Almanya’dadır (Frankfurt). Analitik, kabul edilirse PostHog’un AB bölgesindeki sunucularında (Almanya, Frankfurt) işlenir. fy_consent, fy_oneri, fy_sv ve fy_internal kayıtları FayndMe’nin kendi altyapısında işlenir; bu kayıtlar için ayrıca bir alıcıya aktarım yapılmaz.

Yurt dışına kişisel veri aktarımının söz konusu olduğu her işlemde KVKK m.9 kapsamındaki uygun hukuki dayanak ve güvenceler fiilen sağlanır. Hizmet sağlayıcının yabancı olması veya kullanıcının analitik çerezlere rıza vermesi, tek başına her türlü yurt dışı aktarımı hukuka uygun hale getirmez. Aktarım ülkeleri ve güvenceler KVKK Aydınlatma Metni’nin “Yurt dışına aktarım” bölümünde gösterilmiştir; bu sağlayıcılarla KVKK m.9 kapsamında standart sözleşme süreci yürütülmektedir.

7. Çerez tercihleri ve tarayıcı ayarları

Çerez panelinde zorunlu çerezler kapatılamaz; analitik çerezler için eşit görünürlükte “Kabul Et”, “Reddet” ve “Tercihler” seçenekleri sunulur. Davet bağlantısı çerezi (fy_oneri) yalnızca kullanıcı bir davet bağlantısını açtığında, bu bağlantının istediği hesabın firmaya bağlanması işlemi için yerleşir. Kullanıcılar tarayıcı ayarlarından çerezleri silebilir; zorunlu çerezlerin engellenmesi giriş ve bazı fonksiyonların çalışmamasına yol açabilir.

8. KVKK kapsamındaki haklar ve başvurular

KVKK m.11 kapsamındaki haklarınızı kullanmak için kimliğinizin doğrulanmasına imkân veren yöntemlerle yukarıda belirtilen fiziki adrese yazılı olarak, KEP adresine veya mevzuatın izin verdiği usullerle kayıtlı e-posta adresinizden iletisim@fayndme.com adresine başvurabilirsiniz. Giriş yaptıysanız Hesabım sayfasındaki “Kişisel verileriniz” bölümünü de kullanabilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde sonuçlandırılır. Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.

9. Politikanın güncellenmesi

Yeni bir çerez veya tarayıcı depolama anahtarı eklenirse; ad, sağlayıcı, amaç, süre, alıcı/ülke ve rıza durumu bu metne işlenir. Özellikle analitik ve reklam amaçlı yeni teknolojiler devreye alınmadan önce gerekli çerez yönetimi ve aydınlatma güncellenir.

Metin sürümü 2026-10-24.4