AK MARKA PATENT VE DANIŞMANLIK HİZMETLERİ LİMİTED ŞİRKETİ

6698 Sayılı “Kişisel Verilerin Korunması Kanunu”

ÇEREZ POLİTİKASI

1. AMAÇ

İşbu Çerez Politikası (“Politika”), Ak Marka Patent ve Danışmanlık Hizmetleri Limited Şirketi (“Şirket”) tarafından işletilen www.akpatent.com internet sitesinde kullanılan çerezler, yerel depolama mekanizmaları, çerez tercih kayıtları ve çerez olmamakla birlikte ziyaret sırasında üçüncü taraflarla teknik ağ bağlantısı kurulmasına yol açabilen benzeri teknolojiler hakkında ziyaretçileri bilgilendirmek amacıyla hazırlanmıştır.

Politika; kullanılan teknolojilerin amacı, işlenebilecek kişisel veriler, hukuki sebepler, tercih yönetimi, saklama yaklaşımı ve kişisel veri aktarımı hakkında bilgi verir ve Şirketin diğer KVKK dokümanlarını tamamlar.

2. KAPSAM

Politika, www.akpatent.com internet sitesini ziyaret eden gerçek kişileri; birinci ve üçüncü taraf çerezleri, yerel depolama kayıtlarını, çerez tercih sistemini, sunucu tarafında tutulan tercih/ispat kayıtlarını ve internet sitesine entegre harici teknik kaynakları kapsar.

3. VERİ SORUMLUSUNUN KİMLİĞİ

4. TANIMLAR

5. ÇEREZLERİN KULLANIM AMAÇLARI

Şirket, internet sitesindeki çerez ve benzeri teknolojileri yalnızca fiilen kullanılan fonksiyonlarla bağlantılı olarak aşağıdaki amaçlarla kullanır:

• İnternet sitesinin güvenli ve doğru biçimde çalışmasını sağlamak.

• Ziyaretçinin çerez tercihlerini hatırlamak ve aynı tercihin her sayfada tekrar sorulmasını önlemek.

• Çerez tercih işlemini Çerez Tercih Kimliği (Consent ID) ile sunucu tarafında kayıt altına almak ve gerektiğinde tercih/izin sürecinin ispatını sağlayabilmek.

• Kötüye kullanım, otomatik bot ve istenmeyen form gönderimlerine karşı internet sitesi ve formların güvenliğini desteklemek.

• İnternet sitesinin arayüzü için gerekli teknik stil, yazı tipi ve yazılım kaynaklarını sunmak; harici kaynak kullanılması hâlinde bu bağlantılara ilişkin aktarım süreçlerini yönetmek.

• Zorunlu olmayan analitik veya reklam/pazarlama teknolojileri ileride etkinleştirilirse, bunları ancak geçerli bir hukuki sebep ve gerekli olduğu durumda ziyaretçinin önceden verilmiş aktif açık rızası doğrultusunda çalıştırmak.

Mevcut teknik kontrolde Google Analytics / Google Tag Manager tabanlı analitik izleme aktif değildir. Bu Politika kapsamında analitik ve pazarlama kategorilerinin tanımlanmış olması, bu kategorilerde fiilen bir üçüncü taraf servisin çalıştığı anlamına gelmez.

6. ÇEREZ TÜRLERİ

6.1. Saklama Süresine Göre

• Oturum çerezleri: İnternet sitesi kullanımı sırasında geçici olarak saklanır ve oturum sona erdiğinde silinir.

• Kalıcı çerezler: Belirlenen saklama süresi boyunca veya ziyaretçi tarafından silinene kadar cihazda kalır.

6.2. Kaynağına Göre

• Birinci taraf çerezler: www.akpatent.com alan adı tarafından yerleştirilen çerezlerdir.

• Üçüncü taraf çerezler: Siteye entegre edilmiş bir üçüncü taraf hizmetin etkin olması halinde, ilgili hizmet sağlayıcı tarafından yerleştirilebilecek çerezlerdir.

6.3. Kullanım Amacına Göre

7. ÇEREZLER ARACILIĞIYLA İŞLENEBİLECEK KİŞİSEL VERİLER

Çerezler, yerel depolama, sunucu kayıtları ve harici teknik kaynaklar aracılığıyla, kullanılan teknolojiye bağlı olarak aşağıdaki normal nitelikte kişisel veriler veya çevrim içi tanımlayıcılar işlenebilir:

• IP adresi ve bağlantı bilgileri.

• Tarayıcı türü, işletim sistemi, cihaz türü, kullanıcı aracısı (user-agent), yönlendiren sayfa/origin bilgisi ve benzeri teknik cihaz/ağ bilgileri.

• Ziyaret edilen sayfa yolu, erişim tarihi ve saati, güvenlik ve hata kayıtları.

• Çerez Tercih Kimliği (Consent ID), tercih işleminin türü ve zorunlu/analitik/pazarlama kategori seçimleri.

• Tercih işlemi sırasında geçerli politika sürümü, banner sürümü ve tercih zaman damgası.

• Güvenlik teknolojilerinin çalışması sırasında oluşabilen doğrulama/güvenlik tokenları ve teknik işlem kayıtları.

Şirket, çerez ve internet sitesi teknik kayıtları aracılığıyla özel nitelikli kişisel veri toplama veya işleme amacı gütmez.

Ziyaretçilerin özel nitelikli kişisel verileri internet sitesi formlarına veya çerez tercih alanlarına girmemesi esastır; hizmetin amacı dışında iletilen bu tür veriler bakımından veri minimizasyonu ve uygun imha tedbirleri uygulanır.

8. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Çerez tercihinin hatırlanması ve ispat kayıtlarının tutulması; tercihin doğru uygulanması, mevzuat kapsamındaki yükümlülüklerin yerine getirildiğinin gerektiğinde ortaya konulması, bir hakkın tesisi/kullanılması/korunması ve bilgi güvenliğinin sağlanması amaçlarıyla somut işleme faaliyetine uygun KVKK m.5/2 işleme şartlarına dayanabilir. Çerez tercih kaydı amacıyla tutulan IP adresi ve Consent ID, bu amaçlarla sınırlı olarak kullanılır.

Zorunlu olmayan analitik, performans, kişiselleştirme veya reklam/pazarlama teknolojilerinde açık rıza dışında bir işleme şartı bulunmuyor ise bu teknolojiler ziyaretçinin iradi ve aktif hareketiyle onay vermesinden önce çalıştırılmaz (opt-in). Açık rıza, aydınlatma metninden ayrı olarak alınır ve verildiği yöntem kadar kolay şekilde geri çekilebilir.

9. FİİLİ ÇEREZ VE TERCİH KAYIT ENVANTERİ

31/08/2026 tarihli teknik yapı ve çerez tercih sistemi esas alınarak fiilen kullanılan/oluşturulan birinci taraf tercih kayıtları aşağıda gösterilmiştir. Site yazılımında değişiklik yapılması hâlinde envanter yeniden gözden geçirilir.

Google Analytics, Google Tag Manager ve bunlara ait _ga, _gid, _ga_* gibi analitik çerezler mevcut teknik kontrolde tespit edilmemiştir.

10. ÇEREZ TERCİHLERİNİN YÖNETİMİ

İnternet sitesindeki çerez tercih paneli üzerinden ziyaretçi “Zorunlu Olmayanları Reddet”, “Tercihleri Yönet” veya “Tümünü Kabul Et” seçeneklerinden birini kullanabilir. Tercihler varsayılan olarak zorunlu olmayan kategorileri otomatik çalıştıracak şekilde kabul edilmiş sayılmaz. Ziyaretçi footer alanındaki “Çerez Tercihlerim” bağlantısından tercihini daha sonra değiştirebilir veya geri çekebilir.

Mevcut yapılandırmada Google Analytics ve reklam/pazarlama entegrasyonu aktif olmadığından, analitik veya pazarlama kategorisine “izin verildi” şeklinde bir tercih kaydı oluşması tek başına üçüncü taraf analitik/pazarlama servisini başlatmaz. İleride bu servislerden biri etkinleştirilirse Politika ve tercih paneli fiili teknolojiyle uyumlu olacak şekilde güncellenmelidir.

..1 KİŞİSEL VERİLERİN AKTARILMASI

İnternet sitesi altyapısı, barındırma, bilgi teknolojileri, web geliştirme ve güvenlik hizmetlerinin yürütülmesi amacıyla kişisel veriler ve teknik bağlantı bilgileri hizmet sağlayıcılara aktarılabilir. Çerez tercih kayıtlarının sunucu tarafında saklanması kapsamında IP adresi, Consent ID ve tercih olayı Şirketin kullandığı barındırma/veritabanı altyapısında kaydedilir.

31/08/2026 tarihli teknik HAR incelemesinde Google Analytics / Google Tag Manager trafiği görülmemekle birlikte, www.google.com ve www.gstatic.com üzerinden Google reCAPTCHA güvenlik kaynaklarına; fonts.googleapis.com ve fonts.gstatic.com üzerinden Google Fonts kaynaklarına; ayrıca cdnjs.cloudflare.com ve maxcdn.bootstrapcdn.com gibi harici CDN kaynaklarına bağlantılar tespit edilmiştir. Bu bağlantılarda IP adresi ile tarayıcı, referer/origin ve diğer teknik istek bilgileri ilgili hizmet sağlayıcının altyapısına iletilebilir. Söz konusu aktarım yurt dışına kişisel veri aktarımı teşkil ettiği ölçüde KVKK m.9’daki yürürlükteki aktarım şartlarından birinin sağlanması gerekir; uygun aktarım mekanizması bulunmayan harici entegrasyonların kullanılmaması veya yerel olarak barındırılması esastır.

12. ÇEREZLERİN SAKLAMA SÜRESİ

ak_cookie_consent ve ak_cookie_consent_id tercih çerezleri mevcut yapılandırmada 180 gün süreyle saklanacak şekilde ayarlanmıştır. Oturum veya güvenlik amaçlı diğer kayıtların saklama süresi teknik niteliğine ve amacına göre belirlenir. Yerel depolamadaki ak_cookie_pending_log kaydı, bekleyen tercih kaydı sunucuya başarıyla iletildiğinde silinir.

Sunucu tarafında tutulan çerez tercih/ispat kayıtları; uyuşmazlık ve ispat ihtiyacı, ilgili mevzuat, veri minimizasyonu ve saklama/imha ilkeleri dikkate alınarak gerekli süreyle sınırlı olarak muhafaza edilir. İşleme amacı ve hukuki sebep ortadan kalktığında kayıtlar silinir, yok edilir veya anonim hâle getirilir.

13. VERİ GÜVENLİĞİ

Şirket, çerez tercih ve internet sitesi kayıtlarının hukuka aykırı işlenmesini, değiştirilmesini veya yetkisiz erişimini önlemek amacıyla erişim yetkilendirmesi, sunucu/veritabanı güvenliği, güncelleme ve yedekleme, kayıtların amaçla sınırlı tutulması ve gerekli diğer idari/teknik tedbirleri uygular. Ham IP adreslerine ve tercih kayıtlarına erişim yalnızca görev ve yetki gereği erişmesi gereken kişilerle sınırlandırılmalıdır.

14. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi kapsamında ilgili kişiler Şirkete başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.

• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.

• İşleme sebeplerinin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme.

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç ortaya çıkmasına itiraz etme.

• Kanuna aykırı veri işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.

15. BAŞVURU YÖNTEMLERİ

Çerezler kapsamında işlenen kişisel verilere ilişkin KVKK başvuruları, Şirketin Kişisel Veri Sahibi (İlgili Kişi) Başvuru Formu kullanılarak veya mevzuatta öngörülen diğer yöntemlerle yapılabilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve her halde Şirkete ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde sonuçlandırılır.

16. POLİTİKANIN GÜNCELLENMESİ VE YÜRÜRLÜK

Şirket; internet sitesi altyapısının, kullanılan çerezlerin, üçüncü taraf güvenlik/teknik servislerin, veri aktarım yapısının veya mevzuatın değişmesi hâlinde bu Politikayı ve çerez tercih panelini fiili işleme faaliyetiyle uyumlu olacak şekilde günceller. Yeni bir zorunlu olmayan analitik veya reklam/pazarlama teknolojisi devreye alınmadan önce gerekli aydınlatma ve açık rıza mekanizması işletilir.

Politika ile yürürlükteki mevzuat arasında farklılık bulunması hâlinde yürürlükteki mevzuat hükümleri uygulanır.