Çerez Politikası

Bu Çerez Politikası, KapsuleHost (Kapsule Group Limited) şirketinin kapsulehost.com, kpanel.kapsulehost.com, pazarlama sitelerimiz ve bu Politikaya bağlantı veren diğer her türlü site, uygulama veya mülkte (« Siteler ») çerezleri ve benzeri izleme teknolojilerini nasıl kullandığını açıklar. Bu Politika, Gizlilik Politikamız ile birlikte okunmalıdır.

Oturum açmanızı sağlamak, oturumunuzu güvende tutmak ve formlarımızı sahtecilik girişimlerine karşı korumak amacıyla, kesinlikle gerekli olan çeşitli çerezleri otomatik olarak kullanırız; bunlar Sitelerin güvenli şekilde çalışması için gereklidir ve devre dışı bırakılamaz. Analitik veya reklam çerezleri kullanmıyoruz. Ayrıca, dil, konum, para birimi ve görünüm tercihiniz için siz bu seçimi aktif olarak yaptığınızda işlevsel çerezler, Kora AI widget'ına mesaj gönderdiğinizde bir sohbet sürekliliği belirteci ve yalnızca bir iş ortağının yönlendirme bağlantısı üzerinden geldiğinizde ayarlanan bir atıf çerezi kullanırız. Aşağıdaki 3. madde, bu çerezlerin her birini tek tek adıyla, ne işe yaradığı ve ne kadar süreyle geçerli olduğu bilgisiyle birlikte listeler; böylece bu Politikayı kendi tarayıcınızla karşılaştırabilirsiniz.

Çerezler, bir web sitesini ziyaret ettiğinizde cihazınıza yerleştirilen küçük metin dosyalarıdır. Web sitelerinin çalışmasını sağlamak, tercihleri hatırlamak, kullanıcıların kimliğini doğrulamak, kullanımı ölçmek ve reklam sunmak amacıyla yaygın olarak kullanılırlar.

Bu Politikada «çerezler» ifadesi, geleneksel çerezlerin yanı sıra cihazınızda veri saklayan veya okuyan benzer teknolojileri de kapsar; bunlar arasında şunlar yer alır: (a) HTML5 yerel depolama ve oturum depolama (tarayıcınızdaki küçük veri depoları); (b) IndexedDB (yapılandırılmış bir tarayıcı veri deposu); (c) web işaretçileri ve pikseller (bir sayfanın veya e postanın yüklendiğini izlemek için kullanılan çok küçük, görünmez görseller); (d) sunucu taraflı ve birinci taraf parmak izi sinyalleri (sizi oturumlar arasında tanımlamak için kullanılan tarayıcınız ve cihazınıza ilişkin bilgiler); (e) tarafımızca veya entegrasyon ortaklarımızca Sitelere yerleştirilen etiketler; ve (f) uygulamalardaki SDK tanımlayıcıları.

kapsulehost.com alan adı altında tarafımızca yerleştirilen birinci taraf çerezlerini kullanıyoruz. Ayrıca, kendi çerezlerini yerleştirebilecek üçüncü taraf hizmetlerinden de yararlanmaktayız (bkz. madde 3 ve 4).

Bunlar, Sitelerin çalışması için gereklidir. Temel işlevselliği bozmadan bunları devre dışı bırakamazsınız. Kesinlikle gerekli çerezler için onay talep etmiyoruz çünkü bunlar Sitelerin işletilmesi için gereklidir. Bu kategoriye birçok farklı çerez girer; her biri aşağıda gerçek çerez adıyla, nerede ayarlandığıyla ve ne kadar süreyle geçerli olduğuyla birlikte belirtilmiştir.

Kimlik doğrulama ve oturum (authjs.session-token veya kapsulehost.com üzerinde __Secure-authjs.session-token): yalnızca oturum açtığınızda kpanel.kapsulehost.com üzerinde ayarlanır. Son etkinliğinizden itibaren en fazla 30 gün.

Form güvenliği / CSRF koruması (authjs.csrf-token veya kapsulehost.com üzerinde __Host-authjs.csrf-token): Sitelerdeki gerçek bir isteği başka yerde sahte olarak oluşturulmuş bir istekten ayırt edebilmemiz için, kpanel.kapsulehost.com üzerinde her ziyaretinizde otomatik olarak ayarlanır. Yalnızca oturum süresince.

Oturum açma sonrası yönlendirme (authjs.callback-url veya kapsulehost.com üzerinde __Secure-authjs.callback-url): yukarıdaki iki çerezle birlikte otomatik olarak ayarlanır, oturum açtıktan sonra hangi sayfaya döneceğinizi hatırlamak için kullanılır. Yalnızca oturum süresince.

İki faktörlü kimlik doğrulama, güvenilir cihaz (kap-device veya kapsulehost.com üzerinde __Secure-kap-device): yalnızca iki faktörlü kimlik doğrulamayı tamamladıktan sonra «bu cihazı hatırla» seçeneğini işaretlediğinizde ayarlanır. En fazla 90 gün; cihazı hesap güvenliği ayarlarınızdan kaldırmanız, çerezde kalan süre ne olursa olsun bu güveni derhal sona erdirir.

Oturum açma akışı güvenliği (kap-google-state, kap-apple-state, kap-gh-state, kap-dc-state, kap-gl-state, kap-bb-state, kap-passkey-challenge, kap-passkey-auth-challenge, kap-signin-bind, kap-google-return): Google, Apple, GitHub, GitLab, Bitbucket, Discord veya bir geçiş anahtarıyla oturum açmanın tamamlanmasının aldığı birkaç dakika boyunca kullanılan, kısa ömürlü işaretleyicilerdir; böylece oturum açma sahte olarak taklit edilemez ve sonrasında doğru sayfaya yönlendirilirsiniz. Oturum açma tamamlandığında otomatik olarak temizlenir; kalan olanlar 10 dakika içinde sona erer.

Ek bir oturum açma yöntemi bağlama (kap-oauth-link-google, kap-oauth-link-apple, kap-oauth-link-github, kap-oauth-link-discord): yalnızca zaten oturum açmış olduğunuzda ve hesap ayarlarınızdan Google, Apple, GitHub veya Discord'u ek bir oturum açma yöntemi olarak eklemeyi seçtiğinizde ayarlanır. En fazla 10 dakika.

Yeniden satıcı ve iştirakli ortak oturum açma (kap-reseller-sid, kap-aff-sid): yalnızca bir yeniden satıcı veya iştirakli ortak, ortak hesabına oturum açtığında kpanel.kapsulehost.com üzerinde ayarlanır. En fazla 30 gün, ortak etkin kaldığı sürece yenilenir; tam oturum başlamadan önce tek seferlik e-posta ile oturum açma bağlantısı için kısa ömürlü bir sürüm (1 saat) kullanılır.

Aktif hesap seçici (kc_account): oturum açmanızın birden fazla hesaba erişimi olduğu durumlarda, şu anda hangi hesabı görüntülediğinizi hatırlar. Yalnızca oturum süresince.

Oturum açmış dil işaretleyicisi (kc_locale_sid): madde 3.2'deki dil çerezinin teknik bir tamamlayıcısıdır, yalnızca oturum açıkken dilinizin sıfırlanmasını önlemek için kullanılır. Sayfa betikleri tarafından okunamaz. 12 ay veya dilinizi değiştirene kadar.

Tarayıcı bütünlük kontrolü (kap-bc): bu kontrolün etkin olduğu durumlarda, kayıt veya ödeme sırasında tarayıcınız otomatik bot tespiti kontrolünü geçtikten sonra kpanel.kapsulehost.com üzerinde ayarlanır; böylece işlem yarıda tekrar sorgulanmazsınız. En fazla 2 saat.

Bunlar yaptığınız tercihleri hatırlar. Bunlardan biri olan kc_locale, sizin için bir dil seçmek amacıyla ilk ziyaretinizde de ayarlanır; bunun dışında, yalnızca belirli bir özelliği kullandığınızda ayarlanır, sayfa yüklendiğinde otomatik olarak değil.

Dil, konum ve para birimi tercihi (NEXT_LOCALE, kc_locale, kc_country, kc_currency): site başlığındaki dil, konum veya para birimi değiştiricisini kullandığınızda ayarlanır. kc_locale, kapsulehost.com adresini adreste bir dil olmadan ilk ziyaretinizde, sizin için bir dil seçtiğimizde de ayarlanır; tarayıcınız bunu 365 gün boyunca saklar. 12 ay boyunca çerez olarak saklanır. Bunlar alt alan adları arasında (.kapsulehost.com) ayarlanır, böylece tercihiniz KPanel, webmail, Yardım Merkezimiz, durum sayfamız ve pazarlama sitesi arasında taşınır.

Açık veya koyu görünüm (kc_theme): görünüm kontrolünü kullanarak Açık, Koyu veya Sistem seçtiğinizde ayarlanır. Yalnızca o tek kelimeyi saklar, başka hiçbir şeyi saklamaz. Yukarıdakiyle aynı kapsamda, alt alan adları arasında (.kapsulehost.com) ayarlanır, böylece seçiminiz bu Sitelerin her birinde taşınır. 12 ay boyunca saklanır.

Kora AI sohbet widget'ı (tarayıcı localStorage: kora-sales-conv, kora-sales-locale): Kora sohbet widget'ını açtığınızda, konuşma geçmişiniz ve en son kullanılan yerel ayarınız tarayıcınızın yerel depolama alanında saklanır. Konuşmayı sıfırladığınızda veya tarayıcı depolamanızı temizlediğinizde silinir.

Kora AI sohbet sürekliliği (kc_kora_anon): Kora sohbet widget'ına ilk mesajınızı gönderdiğinizde ayarlanır. Tarayıcınız için rastgele bir tanımlayıcıdır ve başka hiçbir şey değildir: IP adresinizden, cihazınızdan veya Kora'ya söylediğiniz herhangi bir şeyden türetilmemiştir. Alt alan adları arasında (.kapsulehost.com) ayarlanır, böylece bir hesap açmaya karar verirseniz, zaten yürütmekte olduğunuz konuşma sizinle birlikte gelir ve bunu tekrar açıklamanız gerekmez. 30 gün boyunca saklanır, bu sürenin sonunda konuşma silinir; bir hesap oluşturursanız konuşma hesap geçmişinizin bir parçası haline gelir, burada onu diğer her şey gibi görebilir ve kaldırabilirsiniz ve bu çerez kullanımdan kaldırılır.

Toplu trafik desenlerini anlamak için pazarlama sayfalarımızda (kapsulehost.com) gizlilik odaklı bir analiz aracı olan Plausible'ı kullanıyoruz. Bu araç kendi altyapımızda (analytics.kapsulehost.com) barındırılmaktadır: hiçbir üçüncü taraf ziyaret verilerinizi almaz. Herhangi bir çerez oluşturmaz ve cihazınızı bir sonraki ziyarette tanıyabilecek kalıcı bir tanımlayıcı depolamaz; benzersiz bir ziyareti, IP adresinizden ve tarayıcınızdan türetilen, her gün yeniden karıştırılan ve hiçbir zaman depolanmayan bir değer kullanarak sayar. Bu araç kpanel.kapsulehost.com üzerinde kullanılmamaktadır. Ayrıca trafik desenlerini anlamak ve performansı iyileştirmek amacıyla sunucu tarafı günlükleri (ör. nginx erişim günlükleri) toplu olarak analiz ediyoruz; bu işlem cihazınıza herhangi bir çerez yerleştirilmesini içermez. Tarayıcınız bir Global Privacy Control (GPC) sinyali gönderiyorsa Plausible hiç yüklenmez (bkz. madde 6).

Çerez oluşturan, sizin hakkınızda siteler arası bir profil çıkaran veya ziyaret verilerinizi bir üçüncü tarafla paylaşan hiçbir analiz aracı kullanmıyoruz. Bu durum değişirse, bu Politikayı güncelleyeceğiz ve geçerli mevzuatın gerektirdiği hallerde önce bir onay mekanizması uygulayacağız.

Sizi diğer web sitelerinde takip eden, sizinle ilgili bir reklam profili oluşturan veya herhangi bir reklam ağıyla paylaşılan reklam veya pazarlama çerezleri kullanmıyoruz. Tek istisna madde 3.5'te açıklanmıştır: yönlendiren bir ortağı kredilendiren, bu işlemlerin hiçbirini yapmayan birinci taraf bir çerez. Reklam veya siteler arası takip çerezleri kullanmaya başlarsak, bu Politika güncellenecek ve bu tür çerezleri ayarlamadan önce bir onay mekanizması uygulayarak rızanızı alacağız.

Sitelere, bayi veya bağlı kuruluş ortaklarımızdan birinin paylaştığı bir bağlantı yoluyla ulaşırsanız, ileride bir müşteri olmanız halinde sizi yönlendiren ortağın pay sahibi olarak tanınmasını sağlamak amacıyla bir birinci taraf çerezi (kc_affiliate) ayarlarız. Yönlendirme bağlantısı olmadan yapılan sıradan bir ziyarette bu çerez ayarlanmaz. Tarayıcınızın bir Global Privacy Control (GPC) sinyali gönderip göndermediğinden bağımsız olarak bu çerez ayarlanır ve yönlendirme bağlantısı yoluyla gelişiniz ortak adına kaydedilir (bkz. madde 6).

Bu çerez, başka herhangi bir web sitesindeki gezinme etkinliğinizi izlemez, hakkınızda bir reklam profili oluşturmaz ve hiçbir zaman üçüncü bir tarafla paylaşılmaz veya üçüncü bir taraf tarafından okunmaz: yalnızca biz, sizi buraya yönlendiren ortağa bir satışı ilişkilendirmek amacıyla bu çerezi okuruz. Çoğu ortak için 30 gün, daha küçük sayıdaki kıdemli ortaklar için ise 60 gün geçerlidir; bu süreyi zaman zaman değiştirebiliriz.

Sitelerin bazı sayfaları, tarayıcınız aracılığıyla kendi çerezlerini oluşturabilen ve veri işleyebilen üçüncü taraf hizmetlerini yükler. Bu çerezler üzerinde kontrolümüz yoktur; üçüncü tarafın kendi gizlilik ve çerez politikaları geçerlidir.

Stripe, Inc: Yalnızca ödeme ve faturalandırma sayfalarında ödeme işleme ve dolandırıcılık önleme amacıyla (stripe.com/privacy).

Sentry: Tüm sayfalarda, yalnızca bir hata oluştuğunda hata izleme amacıyla (sentry.io/privacy/).

Üçüncü tarafların Sitelerde kendi pazarlama amaçları için çerez kullanmasına izin vermiyoruz.

Bu tablo, bir tarayıcının Sitelerde fiilen aldığı çerezlere dayanılarak oluşturulmuş ve Siteler gerçek bir tarayıcıda ziyaret edilerek doğrulanmıştır. Bir çerezin yalnızca oturum açmanızın veya bir özelliği kullanmanızın ardından ayarlandığı durumlarda tabloda bu belirtilir.

Hizmetlerimiz tarafından barındırılan bir sayfaya içerik gömdüğünüzde (örneğin, YouTube videoları, Google Maps, üçüncü taraf yazı tipleri veya sosyal medya paylaşım düğmeleri), bu içerik ziyaretçilerinizin cihazlarına kendi çerezlerini ayarlayabilir. Web sitesinin işletmecisi olarak, bu çerezleri kendi çerez politikanızda açıklamaktan ve (gerekli olduğunda) onay almaktan siz sorumlusunuz.

Kesinlikle gerekli çerezler (madde 3.1), tercihlerinizi ve Kora ile konuşmanızı hatırlayan işlevsel çerezler ve tarayıcı depolaması (madde 3.2) ve bir iş ortağının yönlendirme bağlantısıyla geldiğinizde bir atıf çerezi olan kc_affiliate (madde 3.5) yerleştiririz. Reklam çerezleri veya siteler arası izleme çerezleri yerleştirmeyiz ve analiz aracımız (madde 3.3) çerez yerleştirmez. Bir Global Privacy Control sinyali analiz aracımızın yüklenmesini engeller; atıf çerezinin yerleştirilmesini engellemez (aşağıya bakın). Çerezleri aşağıdaki yollarla yönetebilirsiniz.

Tarayıcı ayarlarınız: tüm büyük tarayıcılar, çerezleri engellemenize, silmenize veya sınırlamanıza olanak tanır. Tarayıcınızın yardım belgelerini inceleyin. Kesinlikle gerekli çerezleri engellemenin Siteleri bozacağını unutmayın.

Kora widget depolaması: Kora konuşma geçmişini temizlemek için widget içindeki sıfırlama düğmesini kullanın veya kapsulehost.com için tarayıcınızın yerel depolamasını temizleyin.

Global Privacy Control (GPC): tarayıcınız bir Global Privacy Control sinyali gönderdiğinde, bunu kesinlikle gerekli olanın ötesindeki her türlü veri toplamayı en aza indirme talebi olarak dikkate alırız. Uygulamada, analitik aracımız (madde 3.3) yüklenmez; bir ortağın yönlendirme bağlantısı yoluyla gelirseniz bağlı kuruluş ilişkilendirme çerezi (madde 3.5) yine de ayarlanır.

Do Not Track (DNT): DNT için yaygın olarak kabul görmüş bir standart bulunmamaktadır ve DNT sinyallerine yanıt vermiyoruz. Bugün kullandığımız analiz aracı, pazarlama sayfalarımızdaki Plausible'dır (madde 3.3): kendi altyapımızda barındırılır, çerez yerleştirmez ve ziyaretleri yalnızca toplu olarak gösterir. Plausible DNT sinyalini okumaz; bu nedenle tarayıcınız bu sinyali gönderse de göndermese de yüklenir. Buna karşılık bir Global Privacy Control sinyali yüklenmesini engeller (yukarıya bakın).

Siteler 18 yaşın altındaki çocuklara yönelik değildir. 18 yaşın altındaki çocuklardan kişisel bilgi toplamak amacıyla bilerek çerez kullanmayız.

Çerez kullanımımızda, hizmet sağlayıcılarımızda veya mevzuatta meydana gelen değişiklikleri yansıtmak amacıyla bu Çerez Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler (analitik veya reklam çerezlerinin eklenmesi gibi) yürürlüğe girmeden en az 30 gün önce e-posta yoluyla bildirilecek ve burada yayımlanacaktır. Bu Politikanın üst kısmında yer alan «Son güncelleme» tarihi en son yapılan değişikliği gösterir.

Kapsule Group Limited, Yeni Zelanda.

E-posta: privacy@kapsulehost.com