Çerez Politikası

Son güncelleme: 6 Ekim 2026 -- yournext.tours

Bu Çerez Politikası, Your Next Tours web sitesinde ve panelinde çerezlerin ve tarayıcı depolamasının nasıl kullanıldığını açıklar. Kısaca: sizi oturumda tutan zorunlu depolama ve sizi hangi kanalın getirdiğini ölçen birinci taraf kanal ölçümü her zaman çalışır; Google Analytics ise yalnızca izin verirseniz yüklenir. Reklam pikseli, parmak izi (fingerprinting) ya da siteler arası reklam takibi kullanılmaz ve reklam tıklama kimliklerini okumayız. Bu politika ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamında bir aydınlatma metni niteliğindedir; veri sorumlusu bilgileri ve haklarınız aşağıdaki ilgili bölümlerde yer alır.

Çerez, bir web sitesini ziyaret ettiğinizde tarayıcınızın cihazınızda sakladığı küçük bir metin dosyasıdır. localStorage ve sessionStorage ise modern tarayıcıların sunduğu benzer depolama mekanizmalarıdır; bilgileri klasik çerezlere gerek kalmadan tarayıcınızda tutarlar.

Bu mekanizmalar, sitenin sizi hatırlaması (örneğin oturumunuzu açık tutması) veya tercihlerinizi saklaması gibi işlevler için kullanılır. Bu politikada hepsini topluca çerez ve tarayıcı depolaması olarak adlandırıyoruz.

Panel'e giriş yaptığınızda, oturumunuzu sürdürebilmek için tarayıcınızda zorunlu (strictly-necessary) bir kimlik doğrulama bilgisi saklarız. Bu, hizmetin çalışması için teknik olarak gereklidir ve rıza gerektirmez (KVKK m.5/2-c ve f -- hizmetin ifası için zorunluluk ve veri sorumlusunun meşru menfaati). "Beni hatırla" tercihini tutan depolama tamamen teknik-zorunlu olmasa da, seçtiğiniz tercihin sonraki ziyaretlerinizde uygulanabilmesi için işlevsel olarak gereklidir; bu nedenle o da zorunlu depolama kapsamında değerlendirilir.

Kullandığımız zorunlu anahtarlar: dw_refresh -- oturumunuzu yenilemek için kullanılan tokeni tutar (hukuki sebep: hizmetin ifası için zorunluluk, KVKK m.5/2-c); "Beni hatırla" seçerseniz tarayıcı kapansa da kalması için localStorage'da, seçmezseniz yalnızca o oturum/sekme boyunca kalan sessionStorage'da saklanır. dw_remember -- "Beni hatırla" tercihinizi (açık/kapalı) tutan küçük bir bayraktır (hukuki sebep: meşru menfaat, KVKK m.5/2-f); siz değiştirene ya da tarayıcı verilerinizi temizleyene kadar saklanır, süresiz/kalıcı değildir. dw_consent -- çerez tercihinizi (analitiğe izin verip vermediğinizi ve hangi politika sürümüne yanıt verdiğinizi) tutar (hukuki sebep: tercihinizin uygulanması ve rızanın ispatı için meşru menfaat ve hukuki yükümlülük, KVKK m.5/2-ç ve f); siz değiştirene ya da tarayıcı verilerinizi temizleyene kadar localStorage'da saklanır.

Bu zorunlu depolama sizi oturumda tutmak ve "Beni hatırla" tercihinizi hatırlamak içindir; reklam, profilleme veya site dışı takip için kullanılmaz ve üçüncü kişilerle paylaşılmaz. Oturum (kimlik doğrulama) tokeni çıkış yaptığınızda tarayıcınızdan silinir; "Beni hatırla" tercihiniz ise siz değiştirene ya da tarayıcı depolamanızı temizleyene kadar kalır.

Google Analytics 4: çerez tercihlerinden analitiğe izin verirseniz Google LLC'nin Google Analytics 4 hizmeti yüklenir ve cihazınıza _ga ve _ga_<kimlik> çerezlerini (en fazla 2 yıl) yerleştirir. Bu çerezler rastgele bir tanımlayıcı taşır ve ziyaretlerinizi birbirine bağlamak için kullanılır. Görüntülediğiniz sayfalar, yönlendiren site ve kampanya parametreleri, kaydırma, sitemizden çıkan bağlantı tıklamaları, dosya indirmeleri, cihaz ve tarayıcı türü, dil ve IP adresinizden türetilen yaklaşık konum (şehir/ülke) Google'a gönderilir. Adınız, e-posta adresiniz ve hesap kimliğiniz gönderilmez; adreslerdeki bağlantı belirteçleri ve reklam tıklama kimlikleri gönderilmeden önce temizlenir. Veriler Google Analytics'te 14 ay saklanır. İzin vermezseniz Google Analytics hiç yüklenmez; tarayıcınız Global Privacy Control sinyali gönderiyorsa izin sorulmaz ve analitik çalışmaz. Yoklama (check-in), anket, davet, sefer ve firma web siteleri gibi bağlantıyla açılan sayfalarda analitik hiç yüklenmez.

Birinci taraf kanal ölçümü: sizi hangi kanalın getirdiğini anlamak için dw_attr_first ve dw_attr_last ilk ziyaret ettiğiniz sayfayı, sizi yönlendiren sitenin alan adını ve -- bir kampanya ya da referans bağlantısıyla geldiyseniz -- o bağlantıdaki kampanya parametrelerini (UTM) ve referans kodunu tarayıcınızda (localStorage) saklar. Bu bilgi sizi tanımlamaz; yalnızca hesap oluştururken okunur ve üçüncü taraflarla paylaşılmaz. Hukuki sebebi, hizmetimizin hangi kanallardan tanındığını ölçme ve bizi tavsiye eden rehberlerin referans kredisini doğru kişiye yazma konusundaki meşru menfaatimizdir (KVKK m.5/2-f). Tarayıcı verilerinizi silerek bu kaydı dilediğiniz zaman kaldırabilir, contact@firstpoint.com.tr adresinden itiraz edebilirsiniz.

Reklam tıklama kimlikleri: bir reklam platformunun bağlantıya eklediği tıklama kimlikleri (örneğin Google gclid, Microsoft msclkid, Meta fbclid) ne okunur ne saklanır; Google Analytics'e de gönderilmez.

İlk ziyaretinizde bir çerez onay banneri gösterilir. “Reddet” ve “Analitiği kabul et” seçenekleri aynı şekilde sunulur; “Seç” ile kategorileri ayrı ayrı görebilirsiniz. Tercihinizi her sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz an değiştirebilirsiniz. Analitiğe verdiğiniz izni geri çektiğinizde Google Analytics çerezleri tarayıcınızdan silinir ve yeni veri gönderilmez; daha önce gönderilmiş veriler bundan etkilenmez. Bu politika değiştiğinde banner tercihinizi yeniden sorar.

Zorunlu kimlik doğrulama depolaması her zaman aktif kalır ve kapatılamaz; çünkü hizmetin çalışması için gereklidir.

Ayrıca ileride bir ödeme kuruluşu (ör. sanal pos/ödeme altyapısı sağlayıcısı) entegre edilir ve ödeme sırasında sizi o kuruluşun kendi sayfasına yönlendirirsek, bu üçüncü tarafın kendi çerez/tarayıcı depolama politikası devreye girer. Bu durumda yukarıdaki "üçüncü taraf çerez yüklenmez" beyanımız ödeme akışı için güncellenecek ve ödeme kuruluşunun kendi çerez politikasına ilişkin bir yönlendirme eklenecektir.

Tarayıcı ayarlarınızdan site verilerini ve çerezleri istediğiniz zaman silebilirsiniz. Çoğu tarayıcıda bu, geçmiş veya gizlilik ayarları altında "site verilerini temizle" ya da "çerezleri sil" seçeneğiyle yapılır.

Zorunlu kimlik doğrulama depolamasını silerseniz oturumunuz kapanır ve panele yeniden giriş yapmanız gerekir. Ayrıca panelden çıkış yaptığınızda bu bilgiler otomatik olarak temizlenir.

Veri sorumlusu First Point Yazılım Limited Şirketi'dir (Your Next Tours markasıyla hizmet verir). Adres: Balgat Mah. Ceyhun Atuf Kansu Cad. No: 36 İç Kapı No: 6, Çankaya, 06520, Ankara, Türkiye. MERSİS No: 0386104970700001. Ticaret Sicil No: 513972 (Ankara Ticaret Sicil Müdürlüğü). Vergi Dairesi/No: Hitit / 3861049707. KEP: firstpointyazilim@hs01.kep.tr. İletişim: contact@firstpoint.com.tr, +90 505 794 47 75.

Bu politika kapsamında açıklanan çerez ve tarayıcı depolaması, KVKK m.5 uyarınca şu hukuki sebeplere dayanır: zorunlu depolama (dw_refresh, dw_remember), hizmetin ifası için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaati (m.5/2-c, f); birinci taraf kanal ölçümü (dw_attr_first, dw_attr_last) ise meşru menfaatimize (m.5/2-f) dayanır. Google Analytics ise açık rızanıza (m.5/1) dayanır.

Zorunlu depolama ve birinci taraf kanal ölçümü verileri yalnızca kendi tarayıcınızda tutulur ve ilgili işlevi (ör. oturum doğrulama veya hesap oluştururken kampanya ilişkilendirmesinin okunması) yerine getirmek için yalnızca kendi sunucularımıza iletilir; üçüncü kişilerle paylaşılmaz. Google Analytics verileri ise izin verdiğinizde, veri işleyen sıfatıyla Google LLC'ye (ABD) aktarılır. Bu yurt dışı aktarım, çerez tercihlerinde analitiğe izin verirken verdiğiniz açık rızaya (KVKK m.5/1 ve m.9/6-a) dayanır; alıcı ülkede Türkiye'deki ile aynı düzeyde koruma bulunmayabilir. AB/AEA'daki kullanıcılar bakımından ABD'ye aktarım, Google LLC'nin katıldığı AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.

KVKK m.11 uyarınca ilgili kişi olarak şu haklara sahipsiniz: (a) kişisel verinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik/yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7'deki şartlar çerçevesinde silinmesini/yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvurularınız, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Bu Çerez Politikası ile ilgili sorularınız için contact@firstpoint.com.tr adresinden bize ulaşabilirsiniz. KVKK m.11 kapsamındaki başvurularınızı yukarıdaki adres, KEP veya e-posta kanallarından iletebilirsiniz.