Çerez Politikası

Bu politika, dynova.health sitesinde hangi çerezleri ve benzeri teknolojileri (tarayıcının yerel depolaması ve oturum depolaması gibi) neden kullandığımızı ve seçimlerinizi nasıl değiştirebileceğinizi anlatır. Veri sorumlusu DYNOVA HEALTH CORP. şirketidir; kişisel verilerinize ilişkin genel bilgiler KVKK Aydınlatma Metni'nde yer alır.

Çerez nedir

Çerezler, ziyaret ettiğiniz sitenin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Yerel depolama (localStorage) ve oturum depolaması (sessionStorage) da benzer biçimde tarayıcınızda bilgi tutar; oturum depolaması sekmeyi kapattığınızda silinir. Bu politikada hepsine kısaca "çerez" diyoruz.

Kategoriler

• Zorunlu: sitenin çalışması için gereklidir ve izninize bağlı değildir. Örneğin giriş yaptığınızda oturumunuzu açık tutar, sepetinizi ve bu bildirimde yaptığınız seçimi hatırlar, formları otomatik saldırılara karşı korur. Giriş hizmetimiz Clerk, oturumunuz için sitemizin alan adında zorunlu çerezler (ör. __session, __client_uat) kullanır.
• Analitik: yalnızca izin verirseniz çalışır. Bu sekmeye özel, sekmeyi kapatınca silinen rastgele bir oturum numarası ile siteye ilk geldiğiniz sayfa ve kanal tutulur; böylece hangi kanalın ziyaret ve sipariş getirdiğini bir bütün olarak görebiliriz. Bu numara hesabınızla, e-postanızla ya da IP adresinizle eşleştirilmez. Analitik ölçümümüz kendi sistemimizdir; ziyaret bilgisi bir reklam ya da analiz şirketiyle paylaşılmaz.
• Pazarlama: yalnızca izin verirseniz çalışır. Bu kategoride kullanılan tek araç Meta Pixel'dir (Meta Platforms); yalnızca etkinleştirildiğinde ve yalnızca reklam sayfalarımızda (ör. ana sayfa, Health, değerlendirme, paketler, blog, ödeme) çalışır. Instagram ve Facebook reklamlarımızın kaç kişiyi getirdiğini ve satışa dönüşüp dönmediğini ölçer. Meta'ya değerlendirme cevaplarınız ve sağlık bilgileriniz gönderilmez; Hesabım, sonuç ve rapor sayfalarında çalışmaz. İzninizi geri aldığınızda Meta'ya bildirilir ve Meta çerezleri (_fbp, _fbc) silinir. Meta Pixel etkin değilken bu kategori için izin istenmez.

İzniniz olmadan yaptığımız ölçüm

İzniniz olmadan da ziyaretleri çerezsiz ve kimliksiz sayarız: cihazınıza hiçbir şey yazılmaz ve iki ziyareti birbirine bağlayan bir tanımlayıcı yoktur. Sayılan şey hangi sayfanın açıldığı, sitenin dili, geldiğiniz sitenin adı, kampanya bağlantısının etiketleri, cihaz türü ve ülkedir; zaman saate yuvarlanır. Ayrıca sitenin nasıl kullanıldığını, yine kimliksiz olarak sayarız: hangi bağlantıya tıklandığı (yalnızca sitedeki sayfanın yolu ya da gidilen sitenin türü, adresin tamamı değil), sayfanın ne kadarının okunduğu ve ne kadar süre açık kaldığı, hangi sayfadan çıkıldığı, kırık bağlantılar, sayfa hızı ölçümleri, sayfa hataları (hata mesajının kendisi değil, kimlik içermeyen bir özeti), form hataları (alanın adı ve hatanın türü; yazdığınız değer değil), ödeme adımının sonucu ve Hesabım'da yapılan işlemin türü (ör. "kan değeri kaydedildi"; değerin kendisi değil). Dynova Health testinde hangi ekrana kadar gelindiği ve bir önceki ekranda geçen süre sayılır; cevaplar sayılmaz, aile öyküsü ve ilaç sorularında süre hiç ölçülmez. Sitenin farklı sürümlerini denediğimizde (A/B testi) ziyaretinize rastgele bir sürüm atanır; bu sürüm ölçümle, e-posta kaydıyla ve siparişle birlikte saklanır. IP adresiniz ve tarayıcı bilginiz saklanmaz. Değerlendirme cevaplarınız, sağlık bilgileriniz, adınız, e-postanız ve yazdığınız mesajlar hiçbir zaman ölçüme girmez. Ölçüm kayıtları 13 ay saklanır, sonra silinir.

Hukuki sebep

Zorunlu çerezleri, sizinle kurduğumuz sözleşmenin ifası ve sitenin güvenli çalışmasındaki meşru menfaatimiz (KVKK m.5/2-c ve m.5/2-f) kapsamında kullanırız. Analitik ve pazarlama çerezlerini yalnızca açık rızanızla (KVKK m.5/1) kullanırız. Tarayıcınız Global Privacy Control ya da Do Not Track sinyali gönderiyorsa, "Kabul et" demiş olsanız bile analitik izni verilmemiş sayılır.

Üçüncü taraflar

• Cloudflare Turnstile: bazı formlarda (ör. sipariş, iletişim ve e-posta bırakma formları) otomatik saldırılara karşı koruma sağlar; yalnızca bu formlarda yüklenir ve kendi teknik verilerini kullanabilir.
• Clerk: giriş ve hesap doğrulama hizmeti; oturumunuz için zorunlu çerezler kullanır.
• Meta Platforms: yalnızca pazarlama izni verirseniz ve Meta Pixel etkinse.

Bu hizmet sağlayıcılar ve yurt dışı aktarım hakkında ayrıntı KVKK Aydınlatma Metni'nde yer alır.

Seçimlerinizi değiştirme

İlk ziyaretinizde çıkan bildirimde "Kabul et" ya da "Sadece zorunlu" diyebilir veya "Ayarlar"dan kategorileri tek tek seçebilirsiniz. Seçiminizi istediğiniz an sitenin alt kısmındaki "Çerez ayarları" bağlantısından ya da bu sayfanın altındaki "Çerez ayarlarını aç" düğmesinden değiştirebilirsiniz. İzni geri aldığınızda analitik oturum numarası hemen silinir. Tarayıcınızın ayarlarından çerezleri ve site verilerini silebilir ya da engelleyebilirsiniz; zorunlu çerezleri engellerseniz giriş ve sepet gibi bazı özellikler çalışmayabilir.

Kullandığımız çerezler

Aşağıdaki tabloda sitemizin tarayıcınızda tuttuğu her çerezin ve depolama kaydının adı, nerede tutulduğu, kategorisi, amacı ve ne kadar süre kaldığı yer alır. Tablo, sitenin kodundaki listeden oluşturulur ve sitede değişiklik oldukça güncellenir.