EAK Çerez Politikası

Son Güncelleme: 09.09.2026

1. Amaç

İşbu Çerez Politikası, EAK Elektronik Bilgisayar İnternet ve İletişim Hizmetleri Sanayi ve Ticaret Limited Şirketi (“EAK”) tarafından işletilen internet sitelerinde kullanılan çerezler ve benzeri teknolojiler hakkında kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

Bu politika kapsamında;

• hangi tür çerezlerin kullanılabileceği,
• bu çerezlerin hangi amaçlarla kullanıldığı,
• hangi çerezlerin zorunlu olduğu,
• hangi çerezler için kullanıcı tercihinin veya açık rızasının gerektiği,
• çerez tercihlerinin nasıl yönetilebileceği

açıklanmaktadır.

Kişisel verilerin işlenmesine ilişkin daha ayrıntılı bilgiler EAK KVKK Aydınlatma Metni ve EAK Gizlilik Politikası içerisinde yer almaktadır.

2. Çerez Nedir?

Çerezler, bir internet sitesi ziyaret edildiğinde kullanıcının cihazına kaydedilebilen küçük veri dosyalarıdır.

Çerezler;

• oturumun devam ettirilmesi,
• kullanıcı tercihlerinin hatırlanması,
• internet sitesinin güvenliğinin sağlanması,
• hizmetlerin düzgün çalışması,
• kullanım ve performansın ölçülmesi

gibi amaçlarla kullanılabilir.

Çerezler doğrudan kişisel bilgi içermese dahi IP adresi, cihaz veya oturum bilgileri gibi teknik verilerle ilişkilendirildiğinde kişisel veri niteliği taşıyabilir.

3. Çerez Türleri

EAK internet sitelerinde kullanılan veya ileride kullanılabilecek çerezler kullanım amaçlarına göre aşağıdaki kategorilere ayrılabilir.

3.1. Zorunlu Çerezler

Bu çerezler internet sitesinin ve temel hizmetlerin çalışması için gereklidir.

Örneğin;

• kullanıcı oturumunun korunması,
• müşteri paneline güvenli giriş,
• yük dengeleme,
• güvenlik kontrolleri,
• CSRF koruması,
• kullanıcı tarafından yapılan gizlilik veya çerez tercihlerinin saklanması

amacıyla kullanılabilir.

Zorunlu çerezlerin devre dışı bırakılması sitenin veya müşteri panelinin bazı bölümlerinin çalışmamasına neden olabilir.

Bu çerezler, kullanıcının açıkça talep ettiği hizmetin sunulması veya sitenin teknik olarak çalışması bakımından kesinlikle gerekli olduğu durumlarda açık rızaya dayanmaksızın kullanılabilir.

KVKK Kurumunun çerez rehberinde de, kullanıcının açıkça talep ettiği bilgi toplumu hizmetinin sunulması için kesinlikle gerekli olan çerezlerin farklı değerlendirilebileceği belirtilmektedir.

3.2. İşlevsel Çerezler

İşlevsel çerezler kullanıcı tarafından yapılan tercihlerin hatırlanmasını sağlayabilir.

Örneğin;

• dil tercihi,
• arayüz tercihleri,
• daha önce seçilmiş seçenekler

bu çerezlerle saklanabilir.

İşlevsel çerezin kullanım amacına ve kişisel veri işleme niteliğine göre kullanıcı tercihi veya açık rıza gerekebilir.

3.3. Performans ve Analitik Çerezleri

Bu tür çerezler internet sitesinin nasıl kullanıldığının anlaşılması ve performansın ölçülmesi amacıyla kullanılabilir.

Örneğin;

• ziyaret edilen sayfalar,
• sayfa yüklenme süreleri,
• hata oranları,
• yaklaşık ziyaretçi sayıları,
• kullanıcıların site içerisindeki genel gezinme davranışları

analiz edilebilir.

Bu tür çerezlerin zorunlu olmadığı ve kişisel veri işlediği durumlarda gerekli kullanıcı tercihi veya açık rıza alınır.

3.4. Reklam ve Hedefleme Çerezleri

EAK ileride reklam veya kampanya sistemleri kullanması halinde, reklamların etkinliğinin ölçülmesi veya kullanıcı ilgi alanlarına göre içerik gösterilmesi amacıyla reklam ve hedefleme çerezleri kullanılabilir.

Bu tür çerezler zorunlu değildir.

Reklam ve hedefleme amacıyla kişisel veri işlenmesi söz konusu olduğunda gerekli açık rıza alınmadan bu çerezlerin yerleştirilmemesi esastır.

4. Birinci Taraf ve Üçüncü Taraf Çerezler

Birinci Taraf Çerezler

Birinci taraf çerezler doğrudan EAK'ın ziyaret edilen internet sitesi tarafından oluşturulan çerezlerdir.

Bunlar özellikle;

• oturum yönetimi,
• güvenlik,
• kullanıcı tercihleri

için kullanılabilir.

Üçüncü Taraf Çerezler

Üçüncü taraf çerezler EAK dışındaki bir hizmet sağlayıcının teknolojisi aracılığıyla oluşturulan çerez veya benzeri tanımlayıcılardır.

Bu tür teknolojiler;

• CDN,
• güvenlik,
• trafik analizi,
• medya içerikleri,
• analitik,
• reklam

gibi hizmetlerle bağlantılı olabilir.

Üçüncü taraf çerez kullanılması halinde ilgili hizmet sağlayıcının kendi gizlilik ve çerez politikaları da uygulanabilir.

5. Cloudflare

EAK internet siteleri ve bazı hizmetlerinde Cloudflare altyapısı kullanılabilir.

Cloudflare;

• DNS,
• CDN,
• DDoS koruması,
• web uygulama güvenliği,
• bot tespiti,
• zararlı trafik filtreleme

amacıyla teknik çerezler veya benzeri güvenlik teknolojileri kullanabilir.

Bu teknolojiler özellikle;

• ziyaretçinin gerçek kullanıcı olup olmadığının doğrulanması,
• kötü amaçlı trafiğin filtrelenmesi,
• güvenlik kurallarının uygulanması,
• servis sürekliliğinin sağlanması

amacıyla kullanılabilir.

Cloudflare'ın kullandığı bazı güvenlik tanımlayıcıları veya çerezleri, ilgili hizmetin güvenli şekilde çalışması açısından gerekli olabilir.

Cloudflare global altyapı kullandığından, IP adresi ve benzeri sınırlı teknik bilgilerin Türkiye dışında işlenmesi söz konusu olabilir.

Bu konu hakkında ayrıntılı bilgi EAK Gizlilik Politikası ve KVKK Aydınlatma Metni içerisinde yer almaktadır.

6. Müşteri Paneli Çerezleri

EAK müşteri panelinde kullanılan çerezler özellikle;

• kullanıcı oturumunun sürdürülmesi,
• kimlik doğrulama,
• yetkisiz erişimin önlenmesi,
• CSRF ve benzeri web saldırılarına karşı koruma,
• kullanıcı tercihlerinin korunması

amacıyla kullanılabilir.

Bu çerezlerin bir bölümü panelin güvenli çalışması için zorunludur.

Oturum çerezleri, ilgili oturum kapatıldığında veya belirlenen teknik süre sona erdiğinde geçerliliğini kaybedebilir.

7. Çerezlerin Saklama Süresi

Çerezler saklama sürelerine göre iki ana gruba ayrılabilir.

Oturum Çerezleri

Oturum çerezleri genellikle tarayıcı oturumu boyunca tutulur ve tarayıcının kapatılması veya oturumun sona ermesiyle silinebilir.

Kalıcı Çerezler

Kalıcı çerezler, ilgili çerez için belirlenen süre boyunca kullanıcının cihazında tutulabilir.

Kalıcı çerezlerin saklama süresi çerezin kullanım amacına göre değişebilir.

EAK, çerezleri gerekli olduklarından daha uzun süre saklamamayı esas alır.

8. Çerez Tercihleri

Zorunlu olmayan çerezlerin kullanıldığı durumlarda kullanıcıya tercih yapma imkânı sunulur.

Çerez yönetim panelinde mümkün olduğu ölçüde aşağıdaki seçeneklerin sunulması esas alınır:

Tümünü Kabul Et

Zorunlu çerezlerle birlikte izin verilen diğer çerez kategorilerini etkinleştirir.

Tümünü Reddet

Zorunlu olmayan çerezlerin kullanılmasını engeller.

Zorunlu çerezler sitenin çalışması için kullanılmaya devam edebilir.

Tercihleri Yönet

Kullanıcının farklı çerez kategorilerini ayrı ayrı etkinleştirmesine veya devre dışı bırakmasına imkân verir.

KVKK Kurumu da rızaya dayanan çerezlerde kullanıcıya gerçek bir tercih sunulmasını; örneğin kabul, reddet ve tercih seçeneklerinin eşit şekilde gösterilmesini iyi uygulama olarak değerlendirmektedir.

9. Önceden İşaretlenmiş Seçenekler

Açık rıza gerektiren çerez kategorileri kullanıcı adına önceden seçilmiş veya etkinleştirilmiş olmamalıdır.

Kullanıcının;

• herhangi bir işlem yapmaması,
• internet sitesinde gezinmeye devam etmesi,
• sayfayı aşağı kaydırması

tek başına açık rıza olarak kabul edilmez.

Açık rıza gereken çerezler kullanıcının aktif ve özgür iradesine dayanan tercihi sonrasında etkinleştirilir.

10. Rızanın Geri Alınması

Kullanıcı daha önce verdiği çerez tercihlerini sonradan değiştirebilir.

Çerez yönetim aracı mevcutsa kullanıcı;

Çerez Tercihleri

veya benzeri bir bağlantı üzerinden tercihlerini yeniden düzenleyebilir.

Açık rızanın geri alınması, geri alma işleminden önce hukuka uygun biçimde gerçekleştirilen veri işleme faaliyetlerini kendiliğinden hukuka aykırı hale getirmez.

11. Tarayıcı Üzerinden Çerezlerin Yönetilmesi

Kullanıcılar internet tarayıcılarının ayarlarını kullanarak;

• mevcut çerezleri görüntüleyebilir,
• çerezleri silebilir,
• belirli sitelerin çerezlerini engelleyebilir,
• tüm çerezleri engelleyebilir.

Ancak zorunlu çerezlerin tarayıcı üzerinden tamamen engellenmesi EAK internet sitesinin veya müşteri panelinin bazı fonksiyonlarının düzgün çalışmamasına neden olabilir.

12. Kullanılan Çerezlerin Listesi

EAK internet sitesinde kullanılan çerezlerin kesin listesi, sitenin o tarihteki teknik yapılandırmasına bağlıdır.

Yayımlanan çerez envanterinde mümkün olduğu ölçüde aşağıdaki bilgiler gösterilir:

KVKK Kurumunun rehberi de çerezin adı, amacı, süresi ve birinci/üçüncü taraf niteliği gibi bilgilerin aydınlatmada açıkça belirtilmesini uygun görmektedir.

Burada üstad özellikle sahte bir cookie listesi yazmıyorum. Siteyi teknik olarak taradığımızda gerçek cookie isimlerini buraya koyacağız.

Örneğin gerçekten varsa:

PHPSESSID
XSRF-TOKEN
Cloudflare güvenlik cookie'leri
müşteri panelinin session cookie'si

gibi isimleri tek tek çıkarıp süreleriyle beraber ekleyeceğiz.

13. Analitik Hizmetler

EAK internet sitesinde Google Analytics, Matomo veya benzeri bir analitik hizmet kullanılması halinde bu hizmete ilişkin bilgiler çerez envanterine eklenir.

Zorunlu olmayan analitik çerezlerin kişisel veri işlediği ve açık rıza gerektirdiği durumlarda bu çerezler kullanıcının rızası alınmadan etkinleştirilmez.

Şu an kullanmadığımız bir analitik sistemi sırf ileride kullanabiliriz diye politika içerisine aktifmiş gibi yazmıyoruz.

14. Gömülü İçerikler

EAK internet sitesinde ileride;

• YouTube,
• harita hizmetleri,
• sosyal medya içerikleri,
• canlı destek araçları

gibi üçüncü taraf içerikler kullanılabilir.

Bu hizmetler kullanıcı cihazına kendi çerezlerini veya benzeri teknolojileri yerleştirebilir.

Zorunlu olmayan üçüncü taraf hizmetlerin çerezleri için uygulanabilir mevzuat kapsamında gerekli tercih mekanizmaları uygulanır.

15. Kişisel Veriler

Çerezler aracılığıyla elde edilen kişisel veriler, ilgili işleme faaliyetine göre KVKK'nın 5. maddesinde düzenlenen hukuki işleme şartlarından uygun olanına dayanılarak işlenir.

Açık rıza gerektiren çerezlerde açık rıza ayrıca alınır.

Kullanıcıya sunulan çerez bildirimi, KVKK Aydınlatma Metni'nin yerine geçmez.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgiler EAK KVKK Aydınlatma Metni içerisinde açıklanmaktadır.

16. Yurt Dışına Veri Aktarımı

Üçüncü taraf çerez veya teknolojilerin kullanılması sonucunda kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Özellikle küresel altyapıya sahip hizmet sağlayıcılarının kullanıldığı durumlarda sınırlı teknik veriler Türkiye dışında işlenebilir.

Yurt dışına kişisel veri aktarımı söz konusu olduğunda işlemler KVKK'nın yurt dışı aktarımına ilişkin hükümlerine ve uygulanabilir hukuki mekanizmalara uygun şekilde gerçekleştirilir.

17. Politikanın Güncellenmesi

EAK;

• internet sitesindeki teknolojilerin değişmesi,
• yeni üçüncü taraf hizmetlerin devreye alınması,
• kullanılan çerezlerin değişmesi,
• mevzuat veya düzenleyici rehberlerin güncellenmesi

halinde işbu Çerez Politikasını güncelleyebilir.

Güncel sürüm EAK internet sitesi üzerinden yayımlanır.

18. İletişim

Çerezler aracılığıyla kişisel verilerin işlenmesine ilişkin KVKK kapsamındaki başvurular:

kvkk@eak.com.tr

adresine iletilebilir.

Genel teknik destek veya müşteri hizmetleri talepleri için EAK'ın normal destek kanallarının kullanılması gerekmektedir.

19. Yürürlük

İşbu Çerez Politikası 09.09.2026 tarihinde güncellenmiştir.

EAK Elektronik Bilgisayar İnternet ve İletişim Hizmetleri Sanayi ve Ticaret Limited Şirketi

KVKK İletişim:
kvkk@eak.com.tr