BAROBASE ÇEREZ POLİTİKASI

Son Güncelleme: 15.09.2026
Yürürlük Tarihi: 15.09.2026
Veri Sorumlusu: SBVirtus Teknoloji A.Ş. (“BaroBase”)

Bu Çerez Politikası, BaroBase web sitesi ve uygulama arayüzlerinde kullanılan çerezler (cookies) ve benzeri teknolojiler hakkında bilgi vermek amacıyla hazırlanmıştır.

İşbu Çerez Politikası, BaroBase KVKK Aydınlatma Metni ile birlikte uygulanır ve çerezler ile benzeri teknolojilere ilişkin özel açıklamaları içerir.

1) Çerez nedir?

Çerezler, bir internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Benzer amaçlarla yerel depolama (localStorage/sessionStorage) gibi teknolojiler de kullanılabilir.

2) Hangi tür çerezleri hangi amaçlarla kullanıyoruz?

BaroBase, çerezleri aşağıdaki kategoriler kapsamında kullanır. KVKK rehberi doğrultusunda kesinlikle gerekli olmayan çerezler için açık rıza (opt-in) esas alınır.

A) Kesinlikle Gerekli Çerezler (Zorunlu)

Bu çerezler, Platformun çalışması, oturum yönetimi, güvenlik ve dolandırıcılık/suistimal önleme için zorunludur. Bu çerezler olmadan giriş (auth), oturum sürekliliği, temel güvenlik kontrolleri çalışmaz.

Bu çerezler için kural olarak açık rıza aranmaz.

Bu kapsamdaki tipik örnekler:

• Oturum/SID: kullanıcı girişini ve oturum sürekliliğini sağlar (session management).
• CSRF / güvenlik: sahte istek/oturum ele geçirme gibi saldırılara karşı koruma.
• Yük dengeleme/altyapı: hizmetin istikrarlı çalışması.
• Suistimal önleme: aynı hesabın yetkisiz/alışılmadık kullanımını tespit etmeye yardımcı olan güvenlik kontrolleri (ör. eşzamanlı oturum, anomali tespiti).

Hesap Bütünlüğü ve Lisans Koruma: BaroBase, Platform Hizmet Sözleşmesi, AUP ve BaroBase Hesap Bütünlüğü ve Lisans Koruma Bildirimi’nde açıkça yasaklanan hesap paylaşımını, tek hesapla çok kişi kullanımını, lisans/koltuk sınırı ihlallerini, deneme üyeliği suistimalini, yetkisiz erişimi ve olağan dışı kullanım paternlerini tespit etmek ve önlemek amacıyla zorunlu güvenlik ve lisans koruma teknolojilerinden yararlanır.

Bu kapsamda; oturum çerezleri, güvenlik çerezleri, cihaz eşleştirme ve cihaz bağlama kayıtları, yerel depolama tutarlılığı, IP/ağ sinyalleri, kullanıcı aracısı, işletim sistemi, tarayıcı türü/sürümü, ekran ve cihaz özellikleri, zaman dilimi, dil tercihleri, eşzamanlı oturum kayıtları, başarısız giriş denemeleri, kullanım yoğunluğu ve benzeri teknik sinyaller işlenebilir.

BaroBase, hesap paylaşımı, lisans ihlali, deneme suistimali veya yüksek riskli kullanım ihtimalini değerlendirmek için gerekli ve ölçülü olduğu hallerde gelişmiş cihaz tutarlılığı sinyallerinden de yararlanabilir. Bu sinyaller; kullanıcı aracısı ve istemci ipuçları (client hints), platform bilgisi, tarayıcı ve işletim sistemi bilgisi, dil ayarları, zaman dilimi, yuvarlanmış ekran boyutu, renk derinliği, piksel oranı, dokunmatik desteği, işlemci çekirdek sayısı, cihaz belleği ve WebGL vendor/renderer bilgileri ile IP adresi, IP adresinden türetilen yaklaşık konum ve tarayıcıda üretilen kurulum kimliğini (install ID) içerir.

Bu sinyaller reklamcılık, davranışsal pazarlama veya üçüncü taraf reklam hedeflemesi amacıyla kullanılmaz. Söz konusu sinyaller, eşleştirme amacıyla anahtarlı özet (hash) değeri hâlinde ve ayrıca cihaz kaydı üzerinde şifrelenmiş bir anlık görüntü olarak, bir risk puanı ve güven durumu ile birlikte hesabın yaşam süresi boyunca saklanır; IP adresi şifrelenerek ve özet değerleriyle birlikte tutulur. Güvenlik olaylarına ilişkin kayıtlar (yalnızca özet değerler) hesabın yaşam süresi boyunca, istek bazlı teknik kayıtlar (şifrelenmiş IP adresi ve kullanıcı aracısı) 90 (doksan) gün süreyle saklanır. Bu kayıtlar, hesabın kalıcı olarak silinmesi hâlinde hesapla birlikte silinir. Bu tanımlayıcılar anonim veri olarak değil, ilgili hesap veya oturumla ilişkilendirilebildikleri ölçüde kişisel veri olarak değerlendirilir.

Hukuki dayanak: somut işleme faaliyetine göre KVKK m.5/2-c (sözleşmenin kurulması veya ifası), m.5/2-f (meşru menfaat), m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve gerekli hallerde m.5/2-ç (hukuki yükümlülük).

B) Zorunlu Olmayan (Açık Rızaya Tabi) Çerezler

BaroBase, aşağıdaki iki kategoride açık rızaya tabi çerez ve benzeri teknoloji kullanmaktadır. Bu çerezler varsayılan olarak kapalıdır; yalnızca çerez bandında ilgili kategori için açık rıza vermeniz hâlinde yüklenir ve çalıştırılır. Rızanızı çerez tercih panelinden dilediğiniz zaman geri alabilirsiniz; rızanın geri alınması geçmişe etkili değildir.

B.1) Performans/Analitik Çerezler — Google Analytics 4 (sağlayıcı: Google LLC, Amerika Birleşik Devletleri; ölçüm kimliği G-RQQQLT28GJ). Ziyaretçi ve oturum sayısı, sayfa görüntüleme, oturum süresi ve site kullanım istatistiklerinin ölçülmesi amacıyla kullanılır. Bu çerezler anonim değildir; tarayıcınıza atanan takma adlı bir tanımlayıcı (client_id) üzerinden çalışır ve toplanan veriler sağlayıcıya aktarılır. BaroBase ayrıca, kendi altyapısında barındırılan ve yurt dışına veri aktarmayan bir site analitiği aracı kullanabilir; bu aracın çerez veya benzeri tanımlayıcı kullanması hâlinde bunlar da bu kategoride ve açık rızaya tabi olarak çalışır.

B.2) Reklam/Pazarlama Çerezleri — Meta (Facebook/Instagram) reklam ölçüm, dönüşüm takibi ve yeniden hedefleme teknolojileri (sağlayıcı: Meta Platforms, Inc., Amerika Birleşik Devletleri; Meta Pixel kimliği 925567293925764). Reklam kampanyalarının performansının ölçülmesi, dönüşümlerin ilişkilendirilmesi ve yeniden hedefleme amacıyla kullanılır. Bu kategoriye verilen açık rıza, 3 üncü bölümde açıklanan sunucu taraflı Meta Dönüşüm API’si (Conversions API) iletimini de kapsar. Bu çerezler de anonim değildir.

Bu iki kategoriye ilişkin çerez adları, saklama süreleri ve yurt dışına aktarım açıklamaları 3 üncü ve 7 nci bölümlerde yer almaktadır.

3) Üçüncü taraf çerezler ve aktarım

İş ortaklığı (affiliate) ve davet (referans) bağlantılarının ilişkilendirilmesine ilişkin bb.aref çerezi BaroBase’e ait birinci taraf operasyonel bir çerezdir; yalnızca sunucu tarafından okunabilir (HTTP-only), üçüncü kişilere gönderilmez ve ziyaretçiye ait kişisel veri içermez. Bu çerez, yalnızca BaroBase’e ait davet/iş ortaklığı bağlantıları üzerinden gelen ziyaret, kayıt, abonelik veya ödeme akışlarında; kaynak ilişkilendirmesi, komisyon doğrulaması, ticari kayıt bütünlüğü, kötüye kullanım/sahte referans önleme ve olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması amaçlarıyla kullanılabilir.

BaroBase, açık rızanıza bağlı olarak Google Analytics 4 ile Meta (Facebook/Instagram) piksel ve reklam ölçüm teknolojilerini kullanmaktadır. Bu çerezler ve bunları yükleyen etiketler, çerez bandında ilgili kategori için açık rıza verilmedikçe yüklenmez ve tetiklenmez. LinkedIn Insight veya işbu Politikada sayılanlar dışında başka bir üçüncü taraf takip teknolojisi kullanılmamaktadır.

Reklam/pazarlama kategorisine açık rıza vermeniz hâlinde, satın alma işlemlerine ilişkin ölçüm ayrıca sunucu taraflı Meta Dönüşüm API’si (Conversions API) üzerinden de yapılır. Bu kapsamda Meta Platforms, Inc.’e “Purchase” olayı ile birlikte özetlenmiş (hash’lenmiş) e-posta adresi, özetlenmiş kullanıcı kimliği, IP adresi, kullanıcı aracısı bilgisi ve işlem tutarı iletilir. İlgili kategoriye açık rıza verilmediği sürece bu iletim yapılmaz.

Google Tag Manager veya benzeri bir etiket yönetim aracı kullanılması halinde, bu araç yalnızca teknik etiket yönetimi amacıyla kullanılabilir; açık rızaya tabi analitik veya pazarlama etiketleri, ilgili açık rıza mekanizması uygulanmadan tetiklenmez.

Tarayıcınızın doğrudan yaptığı üçüncü taraf istekleri (hava durumu bileşeni): Platformda yer alan hava durumu bileşeni, ilgili bilgiyi doğrudan tarayıcınız üzerinden alır. Konum iznini vermeniz hâlinde tarayıcınız konum koordinatlarını OpenStreetMap Nominatim hizmetine, aksi hâlde yalnızca IP adresinizi ipapi.co hizmetine iletir. Bu isteklerde BaroBase’e ait herhangi bir tanımlayıcı iletilmez ve bu istekler BaroBase tarafından hesabınızla ilişkilendirilmez.

Yurt dışına aktarım: Yukarıdaki analitik ve reklam çerezleri ile Meta Dönüşüm API’si aracılığıyla elde edilen kişisel veriler (çevrimiçi tanımlayıcılar, IP adresi, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, site kullanım verileri ve satın alma olayına ilişkin özetlenmiş veriler), çerez bandında ilgili kategori için açık rıza vermeniz hâlinde ilgili sağlayıcıya — Google Analytics bakımından Google LLC’ye (Amerika Birleşik Devletleri), Meta reklam ve ölçüm teknolojileri bakımından Meta Platforms, Inc.’e (Amerika Birleşik Devletleri) — aktarılmakta ve bu sağlayıcılar tarafından Türkiye dışında da işlenmektedir. Bu aktarımlar yalnızca açık rızanıza dayanır. İlgili kategoriye açık rıza vermediğiniz sürece bu kapsamda hiçbir veri toplanmaz ve yurt dışına aktarılmaz; rızanızı geri almanız hâlinde aktarım ileriye etkili olarak durdurulur. Sağlayıcılara ve işleme bölgelerine ilişkin güncel açıklamalar barobase.com/alt-isleyenler adresinde yayımlanır.

bb.aref çerezi üçüncü taraf reklam ağlarına veri aktarmaz; davranışsal reklamcılık, yeniden hedefleme, üçüncü taraf reklam profillemesi veya kullanıcıya reklam gösterme amacıyla kullanılmaz. İş ortaklığı/davet ilişkilendirmesinin reklam, pazarlama, yeniden hedefleme veya üçüncü taraf hedefleme amacıyla kullanıldığı hallerde ilgili çerez veya teknoloji, ilgili mevzuat uyarınca açık rıza gerektiren kategori altında yönetilir.

4) Çerezlerin saklanma süreleri

Çerezler:

• Oturum çerezleri: tarayıcı kapatıldığında silinebilir,
• Kalıcı çerezler: belirli bir süre boyunca saklanabilir.

Her çerezin saklama süresi, kullanım amacıyla uyumlu olacak şekilde belirlenir; ayrıntılı süre bilgileri mümkün olduğu ölçüde aşağıdaki çerez listesinde gösterilir ve gerektiğinde güncellenebilir.

5) Çerez tercihlerinizi nasıl yönetirsiniz?

Siteye ilk girişinizde karşınıza çıkan çerez bandının ilk katmanında “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihleri Yönet” seçenekleri eşit biçimde sunulur. Açık rızaya tabi çerez kategorileri (analitik ve reklam/pazarlama) varsayılan olarak kapalıdır ve yalnızca ilgili kategoriyi işaretlemeniz hâlinde etkinleşir; zorunlu ve operasyonel çerezler ise 2 nci ve 6 ncı bölümlerde belirtildiği üzere açık rıza dışındaki işleme şartlarına dayanılarak kullanılır ve bu tercihe tabi değildir. Verdiğiniz tercihleri, sayfanın alt bölümünde sürekli erişilebilir durumda bulunan “Çerez Tercihleri” bağlantısı üzerinden dilediğiniz zaman görüntüleyebilir, değiştirebilir veya tümüyle geri alabilirsiniz. Rıza tercihleriniz; verdiğiniz seçim, metin sürümü, tercihin alınma yöntemi, tercih ve güncelleme zaman damgaları ile IP adresi ve kullanıcı aracısı bilgisi birlikte kayıt altına alınır.

Tarayıcı ayarlarınız üzerinden çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu/operasyonel çerezlerin engellenmesi halinde Platform’a giriş, oturum sürekliliği, güvenlik kontrolleri, hesap bütünlüğü, lisans koruma, suistimal önleme, ödeme/faturalama akışları veya bazı temel özellikler düzgün çalışmayabilir.

6) Çerezleri Neden ve Hangi Hukuki Sebeplere Dayanarak Kullanıyoruz?

BaroBase olarak çerezleri ve benzeri teknolojileri; Hizmetlerimizi sunmak, güvenliğini sağlamak, hesap bütünlüğünü ve lisans korumasını yürütmek, suistimali önlemek, ödeme/faturalama akışlarının bütünlüğünü korumak ve operasyonel iş ortaklığı/davet ilişkilendirmesi yapmak amacıyla kullanırız.

Bunlara ek olarak; site trafiğinin ve kullanım istatistiklerinin ölçülmesi, reklam kampanyalarımızın performansının değerlendirilmesi, dönüşümlerin ilişkilendirilmesi ve yeniden hedefleme amaçlarıyla analitik ve reklam çerezleri kullanılır. Bu kategorilerdeki işlemenin hukuki sebebi, KVKK m.5/1 uyarınca açık rızanızdır; ilgili kategori için açık rıza verilmediği sürece bu amaçlarla hiçbir çerez yüklenmez ve hiçbir işleme yapılmaz. Bu kategorilerde elde edilen kişisel verilerin yurt dışındaki sağlayıcılara (Google LLC/Amerika Birleşik Devletleri ve Meta Platforms, Inc./Amerika Birleşik Devletleri) aktarılması da yalnızca açık rızanıza dayanır.

Not: İş ortaklığı/davet çerezleri veya benzeri teknolojiler reklam, pazarlama, yeniden hedefleme, üçüncü taraf reklam ağına veri aktarımı veya davranışsal profilleme amacıyla kullanılmaya başlanırsa, ilgili kullanım açık rıza gerektiren kategori altında yönetilir.

7) Kullandığımız Çerezlerin Listesi

Aşağıdaki tabloda, BaroBase web sitesi ve/veya platformunda kullanılan çerezlerin güncel listesi yer almaktadır. Çerez adları ve saklama süreleri, altyapı, güvenlik ve mevzuat gereklilikleri doğrultusunda güncellenebilir.

7.1) Birinci taraf çerezler (BaroBase)

7.2) Üçüncü taraf çerezler (yalnızca açık rıza hâlinde)

Analitik ve reklam kategorisindeki çerezler, çerez bandında veya çerez tercih panelinden ilgili kategori için açık rıza verilmediği sürece yüklenmez. Bu çerezler aracılığıyla işlenen veriler Google LLC ve Meta Platforms, Inc. tarafından Türkiye dışında işlenebilir. Bu kategorideki çerezlerin adları ve saklama süreleri sağlayıcının yapılandırmasına bağlı olarak değişebilir; tablo, altyapı, güvenlik ve mevzuat gereklilikleri doğrultusunda gerektiğinde güncellenir.

7.3) Yerel depolama (localStorage) kayıtları

7.4) Oturum depolama (sessionStorage) kayıtları

Yerel depolama ve oturum depolama kayıtları, tarayıcı ayarlarınız üzerinden silinebilir; silinmeleri hâlinde 5 inci bölümde belirtilen sonuçlar doğabilir.

8) Politika Güncellemeleri

Sunduğumuz hizmetlerde, kullandığımız çerezlerde veya mevzuatta meydana gelebilecek değişiklikler nedeniyle bu Çerez Politikası zaman zaman güncellenebilir. Güncel metin web sitemizde yayımlanır ve esaslı değişikliklerde uygun yöntemlerle bilgilendirme yapılabilir.

9) İletişim

Bu Çerez Politikası veya kişisel verilerinizin işlenmesiyle ilgili talepleriniz için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:

SBVİRTUS TEKNOLOJİ ANONİM ŞİRKETİ
YEŞİLKÖY MAH. ATATÜRK CAD. EGS BUSİNESS PARK NO: 12 İÇ KAPI NO: 1 BAKIRKÖY/ İSTANBUL 34149

E-posta: privacy@barobase.com

Telefon: 0532 260 63 98