DUCKTYLO — ÇEREZ VE BENZERİ TEKNOLOJİLER POLİTİKASI
Sürüm: 1.0 · Yürürlük tarihi: 20.09.2026
1. Veri sorumlusu ve kapsam
Bu politika, Ducktylo'nun internet sitesi ve kullanıcı panelinde cihazınız üzerinden veri okunması veya saklanması hakkında bilgi verir. Veri sorumlusu Ravalu Teknoloji ve Yazılım Limited Şirketidir.
Merkez: Ziya Gökalp Mah. Süleyman Demirel Bul. The Office No: 7E İç Kapı No: 136 Başakşehir / İstanbul. KVKK başvurusu: kvkk@ducktylo.com. KEP: ravalu@hs01.kep.tr. Telefon: +90 553 364 22 91. MERSİS: 0733141988300001.
Politika; çerezlerin yanında yerel depolama, oturum depolaması, piksel ve benzeri teknolojileri de, kişisel veri işledikleri ölçüde kapsar. Çerez bulunmaması; sunucu isteği, IP adresi veya başka bir yöntemle kişisel veri işlenmediği anlamına gelmez. Diğer işleme faaliyetleri Aydınlatma Metninde açıklanır.
2. Teknolojiler ve süreler
Çerezler tarayıcıda tutulan küçük kayıtlardır. Oturum kayıtları ilgili oturum sona erdiğinde; kalıcı kayıtlar tanımlanan sürede veya kullanıcı daha önce sildiğinde sona erer. Yerel depolama, tarayıcı tarafından otomatik bir son kullanma tarihi olmadan da tutulabilir; bu nedenle gerçek silme kuralı ayrıca belirlenir.
Birinci taraf kaydı, ziyaret edilen alan adı tarafından; üçüncü taraf kaydı başka bir sağlayıcının alan adı tarafından yerleştirilir. Bir teknolojinin adı veya “çerezsiz” pazarlama açıklaması, kişisel veri işlenip işlenmediğini tek başına belirlemez.
3. Amaç ve hukuki sebep
| Kategori | Amaç | Çalışma ve hukuki sebep |
|---|---|---|
| Kesinlikle gerekli | Kullanıcının talep ettiği oturum, doğrulama, güvenlik, ödeme akışı veya tercih yönetiminin çalışması | Gerekli olduğu ölçüde KVKK m.5/2(c); güvenlik ve tercih ispatında haklara zarar vermeyen m.5/2(f). Pazarlama amacıyla genişletilmez |
| İsteğe bağlı işlevsel | Zorunlu hizmet dışında kişiselleştirme veya ek kolaylık sunmak | Bu politika kapsamındaki uygulama kuralı olarak, önceden verilen kategori bazlı açık rıza: m.5/1 |
| Analitik / performans | Ziyaret ve özellik kullanımını ölçmek | Bu politika kapsamındaki uygulama kuralı olarak önceden verilen kategori bazlı açık rıza: m.5/1; güvenlik için zorunlu teknik günlükler ayrı değerlendirilir |
| Reklam / pazarlama | Reklam ölçümü, yeniden hedefleme veya kişiselleştirilmiş reklam | Önceden verilen kategori bazlı açık rıza: m.5/1 |
Tablo olası kategorilerin kurallarını gösterir. Ducktylo'da şu an yalnızca kesinlikle gerekli ve analitik kategoriler kullanılır; isteğe bağlı işlevsel ve reklam/pazarlama teknolojisi kullanılmaz. Fiilen kullanılan teknolojiler aşağıdaki envanterde tek tek gösterilir. “Analitik” etiketinin bulunması tek başına bir teknolojiyi gerekli hale getirmez. Ducktylo bu politika kapsamında zorunlu olmayan analitik için önceden seçim alma yaklaşımını benimser.
4. Güncel teknoloji envanteri
Envanter tarihi: 20.09.2026. Kapsanan yüzeyler: ducktylo.com, kullanıcı paneli, kayıt/giriş ve ödeme akışları.
| Ad veya anahtar | Sağlayıcı ve alan adı | Tür | İşlenen veri ve amaç | Kategori ve hukuki sebep | Süre | Yurt dışı aktarım |
|---|---|---|---|---|---|---|
sb-<proje-kimliği>-auth-token (gerektiğinde .0, .1 parçaları) | Supabase; birinci taraf, ducktylo.com | Çerez | Oturum ve kimlik doğrulama belirteci; oturumun açık tutulması | Kesinlikle gerekli; m.5/2(c) | Çıkış yapıldığında silinir; en fazla 400 gün | Belirteç Supabase altyapısında (Almanya) doğrulanır; Aydınlatma Metni 7. bölüm |
ducktylo-cookie-consent, ducktylo-cookie-notice-seen | Ducktylo; birinci taraf, ducktylo.com | Yerel depolama | Çerez tercihini ve bildirimin görüldüğünü hatırlamak | Kesinlikle gerekli; m.5/2(c) ve m.5/2(f) | Tarayıcıdan silinene kadar | Yok |
theme | Ducktylo; birinci taraf, ducktylo.com | Çerez | Kullanıcının seçtiği açık/koyu tema tercihini hatırlamak | Kesinlikle gerekli (kullanıcının talep ettiği tercih); m.5/2(c) | 1 yıl | Yok |
ducktylo_preregistration | Ducktylo; birinci taraf, ducktylo.com | Yerel depolama | Ön kayıt sayfasında davet/referans kodunu kayıt tamamlanana kadar tutmak | Kesinlikle gerekli (kullanıcının başlattığı kayıt işlemi); m.5/2(c) | Tarayıcıdan silinene kadar | Yok |
_ga | Google Analytics 4; ducktylo.com üzerinde yerleştirilir, Google'a veri gönderir | Çerez | Ziyaretçiyi ayırt eden rastgele kimlik; sayfa ve özellik kullanımının ölçülmesi | Analitik; açık rıza m.5/1 | 2 yıl | ABD; Aydınlatma Metni 7. bölüm, Google satırı |
_ga_GDFJR2W1QQ | Google Analytics 4; ducktylo.com üzerinde yerleştirilir, Google'a veri gönderir | Çerez | Oturum durumunun ve oturum sayısının tutulması | Analitik; açık rıza m.5/1 | 2 yıl | ABD; Aydınlatma Metni 7. bölüm, Google satırı |
Google Analytics 4, “Analitik” kategorisine izin verilmeden yüklenmez ve çerez yerleştirmez. Ödeme adımında kart bilgileri iyzico'nun ödeme formuna girilir; bu form iyzico'nun kendi alan adında kendi çerezlerini kullanabilir ve bu çerezler iyzico'nun politikalarına tabidir. Kullanılmayan araçlar bu listede gösterilmez; yeni bir teknoloji eklenmeden önce envanter güncellenir.
5. Tercih verme ve geri alma
Yalnızca gerekli teknolojilerin kullanıldığı yüzeyde açık rıza isteyen bir tercih penceresi gösterilmesi gerekmez; bilgilendirme yine erişilebilir tutulur. Zorunlu olmayan bir teknoloji kullanıldığı için ilk katmanda “Tümünü Kabul Et” ve “Sadece Zorunluları Kabul Et” seçenekleri eşit görünürlükte sunulur; kategori bazlı seçim “Çerez Tercihleri” penceresinden yapılır. İsteğe bağlı kategoriler önceden işaretlenmez ve seçimden önce çalıştırılmaz.
Sayfayı kaydırmak, siteyi kullanmaya devam etmek, pencereyi kapatmak veya aydınlatmayı görüntülemek kabul sayılmaz. Reddetme halinde zorunlu olmayan teknolojiler kapalı kalır. Hizmetin gerektirmediği bir teknolojiye izin verilmemesi, temel üyelik hizmetinin engellenmesi için kullanılmaz.
Seçiminizi sitedeki “Çerez Tercihleri” bağlantısından değiştirebilirsiniz. Geri alma sonrası ilgili yeni işlemler durdurulur; Platformun denetimindeki isteğe bağlı kayıtlar teknik imkân ölçüsünde kaldırılır. Geri alma öncesindeki hukuka uygun işlemler geriye dönük geçersiz olmaz. Tercih kaydı, seçiminizi hatırlamak ve ispatlamak için gereken süre ve kapsamla tutulur.
Tarayıcı ayarlarından kayıtları silebilir veya engelleyebilirsiniz. Gerekli oturum kayıtlarının engellenmesi oturum açma ya da ödeme gibi talep ettiğiniz bir işlevin çalışmasını etkileyebilir. Başka tarayıcı veya cihazda tercihin yeniden alınması gerekebilir.
6. Alıcılar ve yurt dışı aktarımı
Kişisel veriler, yalnızca kullanılan teknolojinin amacına uygun olarak envanterde belirtilen sağlayıcıya ve gerekli teknik alıcılara iletilir. Supabase veya Vercel'in altyapıda kullanılması, kendiliğinden belirli bir tarayıcı çerezinin bulunduğunu göstermez; gerçek kayıt envanteri esas alınır.
Yurt dışındaki sunucuya gönderim veya yurt dışından erişim varsa KVKK m.9 koşulları ayrıca uygulanır. İsteğe bağlı çerez izni, düzenli yurt dışı aktarımın uygun güvence şartının yerine geçmez. Aktarım yöntemi Aydınlatma Metninin yurt dışı aktarım tablosuyla tutarlı olmalıdır.
7. Haklar ve iletişim
Kişisel verilerinizin işlenmesi, amaçları, alıcıları, düzeltilmesi ve kanuni şartlarda silinmesi hakkında başvuru yapabilirsiniz. Yalnızca otomatik analiz sonucu aleyhinize oluşan sonuçlara itiraz ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarınız da saklıdır. Ayrıntılı haklar ve usul Aydınlatma Metninde yer alır.
KVKK başvurularınızı merkez adresine yazılı olarak, ravalu@hs01.kep.tr adresine KEP ile veya mevzuata uygun elektronik yöntemle kvkk@ducktylo.com adresine gönderebilirsiniz. Daha önce Şirkete bildirilmiş ve sistemde kayıtlı e-posta adresinizden başvuru da kullanılabilir. Talepler en geç 30 gün içinde değerlendirilir.
8. Değişiklikler
Teknoloji, sağlayıcı, amaç veya saklama süresi değişirse envanter ve bu politika güncellenir. Yeni ve farklı bir isteğe bağlı amaç için önceki tercih otomatik olarak genişletilmez. Gereken seçim, yeni teknoloji çalışmadan önce alınır.