Hukuk sayfaları

Çerez politikası

Son güncelleme: 7 Ekim 2026 · 13 dk okuma

Bu politika, loop.n-xplus.com adresindeki web sitesinde (“Site”) ve Loop uygulamasında tarayıcınıza yazılan çerezleri ve benzeri kayıtları anlatır: hangi kaydın ne için kullanıldığını, ne kadar kaldığını, kimin yazdığını ve tercihlerinizi nasıl yönetebileceğinizi. Bu kayıtlar aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu MercanWorks OÜ’dür. Politika, gizlilik politikası ve KVKK aydınlatma metniyle birlikte geçerlidir.

Kısaca: Site ve uygulama çalışmak için yalnız zorunlu kayıtları kullanır. Zorunlu olmayan tek kullanım Google Ads reklam ölçümüdür; bu ölçüm başlangıçta kapalıdır ve yalnız siz izin verirseniz çalışır. İzin vermezseniz Google etiketi yüklenmez ve Site’yi ve ürünü aynı biçimde kullanırsınız.

1. Çerez nedir

Çerez, bir web sitesini ziyaret ettiğinizde tarayıcınızın cihazınıza kaydettiği küçük bir metin dosyasıdır. Siteler çerezleri oturumunuzu açık tutmak, tercihlerinizi hatırlamak ya da bir işlemin sonucunu ölçmek için kullanır.

Tarayıcılar çerezin yanında iki benzer alan daha sunar. Yerel depo (localStorage) kayıtları cihazınızda kalır ve çerezden farklı olarak her istekte sunucuya gönderilmez. Sekme deposu (sessionStorage) kayıtları yalnız açık sekme yaşadığı sürece durur ve sekme kapanınca tarayıcı tarafından silinir. Bu politika üç alanı da kapsar; metinde geçen “kayıt” sözcüğü bu alanlardan herhangi birindeki girdiyi anlatır.

Kayıtlar süresine göre ikiye ayrılır: oturum kayıtları sekme ya da tarayıcı kapanınca silinir, kalıcı kayıtlar belirli bir süre ya da siz silene kadar kalır. Kaydı yazan alan adına göre de ikiye ayrılır: birinci taraf kayıtlar ziyaret ettiğiniz sitenin alan adına (loop.n-xplus.com), üçüncü taraf kayıtlar başka bir alan adına yazılır.

2. Kayıtları neden kullanıyoruz

• Site’nin güvenli biçimde sunulması ve otomatik ya da kötü amaçlı trafiğe karşı korunması için.
• Uygulamada oturumunuzun açık kalması ve giriş akışlarının güvenli tamamlanması için.
• Seçtiğiniz dilin, görünümün ve çalışma düzeninin bir sonraki açılışta hatırlanması için.
• Çerez tercihinizin hatırlanması ve size her sayfada yeniden sorulmaması için.
• Yalnız izin verirseniz, reklamlarımızın kaç yeni üyelik getirdiğinin Google Ads ile ölçülmesi için.

3. Kategoriler

3.1. Zorunlu

Bu kategorideki kayıtlar ya Site’nin ve uygulamanın çalışması için kesinlikle gereklidir ya da sizin açıkça istediğiniz bir işlevi (örneğin görünüm seçiminizin ya da bağladığınız posta hesabının hatırlanması) yerine getirir. Kişisel Verileri Koruma Kurumunun Çerez Uygulamaları Hakkında Rehberine göre bu tür kayıtlar için açık rıza gerekmez. Bu kayıtlar reklam ya da takip amacı taşımaz ve “Çerez Tercihleri” panelinde “Her zaman açık” olarak gösterilir. Engellemeniz hâlinde oturum açılamaz ve uygulama çalışmaz.

Zorunlu kayıtlar dört grupta toplanır: Site’nin kayıtları, uygulamanın oturum ve güvenlik kayıtları, sizin seçiminizle yazılan tercih kayıtları ve Cloudflare’in güvenlik çerezleri. Tam liste 4. bölümdeki tablodadır.

3.2. Reklam ölçümü (Google Ads)

Bu kategori başlangıçta kapalıdır ve yalnız siz çerez bandında ya da panelde “Tümünü Kabul Et”i seçerseniz ya da “Çerez Tercihleri” panelinde anahtarı açıp “Seçimi Kaydet”i seçerseniz çalışır. Amaç, reklamlarımızın kaç yeni üyelik getirdiğini ölçmektir. Nasıl çalıştığı ve Google’a hangi verilerin gittiği 5. bölümde anlatılır.

3.3. Kullanmadığımız kayıtlar

Loop’ta analitik çerezi, sosyal medya eklentisi ya da pikseli, canlı destek aracı, yeniden pazarlama ve profilleme kaydı yoktur. Site’deki ziyaret sayısı Cloudflare Web Analytics ile ölçülür; bu hizmet cihazınıza çerez ya da başka bir kayıt yazmaz ve kişi düzeyinde profil oluşturmaz, yalnız sayfa, geliş kaynağı, tarayıcı türü ve ülke bazında toplu sayı üretir. Uygulamada bir hata oluşursa hatanın maskelenmiş teknik özeti sunucuya gönderilir; bu kayıt cihazınıza yazılmaz.

4. Çerez ve kayıt tablosu

Görünüm tercihiniz (tema, mod, zemin, vurgu rengi) ve pano düzeniniz, yeni bir cihazda aynı düzenle açılmanız için hesabınıza da yazılır; diğer tercihlerin sunucuda kopyası yoktur. Liste filtresi, görünüm ve sütun tercihleri firma başına ayrı tutulur ve kayıt adının sonuna firma kimliği eklenir.

Tarayıcı bildirimi bir çerez değil, tarayıcınızın izin ayarıdır. Bildirimleri siz açtığınızda tarayıcınız bir abonelik adresi ve şifreleme anahtarları üretir; bu abonelik bildirimin size ulaşması için sunucumuzda saklanır ve açık rızanıza dayanır. Bildirim için kurulan arka plan betiği (service worker) yalnız bildirim alır, uygulama dosyalarını önbelleğe almaz ve ağ isteklerinize karışmaz.

5. Reklam ölçümü nasıl çalışır

Reklam ölçümüne izin verirseniz Google Ads dönüşüm etiketi çalışır. Etiket sayfaların içinde çalışmaz; loop.n-xplus.com adresindeki, içinde başka hiçbir içerik bulunmayan ayrı bir çerçevede ve yalnız iki anda açılır:

• Bir reklamımıza tıklayarak geldiğinizde tıklama bilgisini saklar ve Google’a bir sayfa görüntüleme bildirimi gönderir.
• Loop’ta firma kurduğunuzda, reklamla gelmiş olsanız da olmasanız da, Google’a tek bir kayıt bildirimi gönderir. Google bu bildirimi yalnız bir reklam tıklamasıyla eşleştirebilirse dönüşüm olarak sayar.

Çerçeve işi bitince kapanır ve uygulamadaki gezinmeniz ölçülmez.

Google’a giden veriler: Ziyaret ettiğiniz Loop sayfasının adresi (adresin sorgu kısmı olmadan), tarayıcınıza atanan rastgele tanımlayıcı, reklam tıklama kimliği (gclid, gbraid, wbraid) ve bu kimliği taşıyan çerez, firma kurulumunda üretilen rastgele işlem numarası, IP adresi, sayfa başlığı, tarayıcı, ekran ve cihaz bilgisi, izin durumu ve olay zamanı. Sayfa adresi Google’a sorgu kısmı çıkarılarak gönderilir; adrese eklenmiş bir bilgi ve sizi Site’ye yönlendiren dış sayfanın adresi Google’a gitmez. Reklam tıklama kimliği adresten ayrıca alınır ve yalnız bu kimlik iletilir.

Google’a gitmeyen veriler: Ad, e-posta adresi, telefon, firma bilgisi, görev içeriği ya da bunların şifrelenmiş özetleri gönderilmez. Gelişmiş dönüşümler, etiketin sayfadaki kişisel veriyi kendiliğinden toplaması, kişiselleştirilmiş reklam, Google Signals ve yeniden pazarlama kapalıdır. Google’ın izin modunda yalnız reklam depolaması ve reklam için kullanıcı verisi izinleri açılır; kişiselleştirme ve analitik izinleri her durumda kapalı kalır.

Hukuki sebep ve roller: Hukuki sebep açık rızanızdır (KVKK m.5/1; GDPR m.6/1-a). Etiketi Site’ye yerleştiren ve bu verilerin toplanmasını sağlayan MercanWorks OÜ veri sorumlusudur. Verileri alan Google Ireland Limited (İrlanda) ve Google LLC (ABD) bunları kendi amaçları için ve kendi koşullarına göre bağımsız veri sorumlusu olarak işler; Google verileri başka ülkelerdeki sunucularında da işleyebilir. Google’ın bu verileri nasıl kullandığı “Google’ın iş ortağı sitelerinden gelen bilgileri kullanımı” sayfasında anlatılır. Google, reklam sunucusu kayıtlarında IP adresinin bir bölümünü 9 ay, çerez bilgisini 18 ay sonra kaldırdığını açıklamaktadır.

Yurt dışına aktarım: Türkiye’deki ziyaretçiler bakımından izin vermeniz, verilerinizin Türkiye dışına aktarılması sonucunu doğurur. Kişisel Verileri Koruma Kurulu bu ülkeler için bir yeterlilik kararı vermemiştir; bu ülkelerde Türkiye’deki koruma düzeyine ve başvuru yollarına eşdeğer bir güvence bulunmayabilir, verilere o ülkenin kamu makamları kendi hukukuna göre erişebilir ve haklarınızı Google’a karşı kullanmanız daha güç olabilir. Avrupa Ekonomik Alanındaki ziyaretçilerin verisini Google Ireland Limited alır; Google, verileri ABD’ye aktarırken Avrupa Komisyonunun AB-ABD Veri Gizliliği Çerçevesine ilişkin yeterlilik kararına dayandığını açıklamaktadır. Ayrıntı gizlilik politikasının yurt dışına aktarım bölümündedir.

Reddetme ve geri alma: “Tümünü Reddet” ile “Tümünü Kabul Et” aynı büyüklükte ve aynı görünüştedir. Bandı kapatmak, sayfayı kaydırmak ya da sayfada gezinmek izin sayılmaz. Reddederseniz Google’a hiçbir istek, çerez kullanmayan ölçüm isteği de dahil, gönderilmez. İzninizi istediğiniz an geri alabilirsiniz; geri aldığınızda reklam çerezleri ve Google etiketinin yerel depo kaydı silinir ve Google’a yeni veri gitmez. Geri alma, o ana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

6. Tercihlerinizi nasıl yönetirsiniz

6.1. Çerez bandı ve “Çerez Tercihleri” paneli

Site’yi ilk açtığınızda sayfanın altında bir çerez bandı görünür. Bantta üç seçenek vardır:

• Tümünü Kabul Et: Reklam ölçümü açılır.
• Tümünü Reddet: Reklam ölçümü kapalı kalır.
• Tercihleri Yönet: “Çerez Tercihleri” paneli açılır. Panelde her kategorinin açıklamasını ve “Kullanılan kayıtlar” listesini görebilir, reklam ölçümü anahtarını açıp kapatarak “Seçimi Kaydet”i seçebilirsiniz.

Seçiminiz bu tarayıcıda “loop-olcum” kaydında tutulur ve 365 gün boyunca size yeniden sorulmaz. Seçiminizi istediğiniz zaman sayfanın alt bilgisindeki “Çerez Tercihleri” bağlantısından değiştirebilirsiniz; panel kayıtlı seçiminizle açılır. Reklam ölçümünün amacı, Google’a giden veriler ya da alıcılar değişirse seçiminiz yeniden sorulur.

6.2. Uygulamanın içinden

Hesap menüsünden çıkış yaptığınızda oturum jetonu silinir. Posta ekranında bir hesabın bağlantısını kaldırdığınızda o hesabın jetonları ve e-posta adresi cihazınızdan silinir. Tarayıcı bildirimi aboneliğini uygulamanın ayarlarından kaldırabilirsiniz; bu işlem sunucudaki abonelik kaydını da siler.

6.3. Sağlayıcı hesabınızdan

Loop’a verdiğiniz posta erişimini Google hesabınızın üçüncü taraf uygulama izinleri sayfasından ve Microsoft hesabınızın gizlilik ayarlarındaki uygulama izinleri bölümünden iptal edebilirsiniz. İptalden sonra Loop yeni jeton alamaz ve Posta ekranı yeniden bağlanmanızı ister. Cihazınızdaki kayıt ise hesabı Posta ekranından kaldırdığınızda silinir.

6.4. Tarayıcı ayarlarından

Çerezleri ve site verilerini tarayıcınızın ayarlarından istediğiniz zaman silebilir ya da engelleyebilirsiniz. Chrome’da bu ayarlar “Gizlilik ve güvenlik” bölümünde, Safari’de “Gizlilik” bölümündeki “Web sitesi verilerini yönet” seçeneğinde, Firefox’ta “Gizlilik ve Güvenlik” bölümündeki “Çerezler ve site verileri” başlığında, Edge’de ise “Gizlilik, arama ve hizmetler” bölümünde bulunur. Ayrıntılı anlatım tarayıcı üreticilerinin yardım sayfalarındadır:

Google Chrome →

Mozilla Firefox →

Apple Safari →

Microsoft Edge →

6.5. Silmenin sonucu

Site verilerini sildiğinizde bu politikadaki bütün kayıtlar silinir: oturumunuz kapanır ve yeniden giriş yapmanız gerekir, görünüm tercihleriniz varsayılana döner (hesabınıza yazılı görünüm seçimi girişten sonra yeniden uygulanır), bağlı posta hesapları düşer ve çerez tercihiniz yeniden sorulur. Loop’taki iş veriniz sunucuda durduğu için bu işlemle silinmez.

7. Hukuki sebepler

• Zorunlu kayıtlar: Oturum, akış doğrulama ve güvenlik kayıtları Hizmet’in sunulması için kesinlikle gereklidir; tercih ve posta bağlantısı kayıtları sizin açıkça istediğiniz bir işlevi yerine getirir. Bu kayıtlar, Kurumun Çerez Uygulamaları Hakkında Rehberindeki “abonenin veya kullanıcının hizmet almak için açıkça talep ettiği bilgi toplum hizmetleri için kesinlikle gerekli olması” ölçütü ve 2002/58/EC sayılı e-Gizlilik Direktifinin 5(3). maddesindeki istisna kapsamındadır ve açık rıza gerektirmez. Bu kayıtlarla işlenen kişisel veriler bakımından hukuki sebep, oturum ve tercih kayıtlarında sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b), Cloudflare güvenlik çerezlerinde Site’nin güvenli sunulmasındaki meşru menfaattir (KVKK m.5/2-f; GDPR m.6/1-f). Site’deki çerez tercihi ve dil kayıtlarında hukuki sebep meşru menfaattir (KVKK m.5/2-f; GDPR m.6/1-f). Posta bağlantısı kaydındaki veri sunucularımıza hiç gelmez ve yalnız cihazınızda işlenir.
• Reklam ölçümü: Açık rıza (KVKK m.5/1; GDPR m.6/1-a).
• Tarayıcı bildirimi aboneliği: Açık rıza (KVKK m.5/1; GDPR m.6/1-a).

8. Başka kuruluşların sayfaları

Ücretli paket ödemesi Stripe’ın kendi alan adındaki ödeme sayfasında yapılır ve o sayfada Stripe’ın çerezleri ve çerez politikası geçerlidir. Posta hesabınızı bağlarken Google’ın ya da Microsoft’un giriş sayfasına yönlendirilirsiniz ve o sayfada sağlayıcının çerezleri geçerlidir; bu çerezler Loop sayfalarına yazılmaz. Posta ekranında bir iletiyi açtığınızda iletideki uzak görseller betik çalıştırmayan ayrı bir çerçevede yüklenir; görsel gönderenin sunucusundan doğrudan tarayıcınıza indiği için o sunucu IP adresinizi ve iletinin açıldığını öğrenebilir. Bu bir Loop kaydı değildir ve ileti açılmadıkça hiçbir istek gitmez.

9. Google’ın ilgili sayfaları

Google’ın iş ortağı sitelerinden gelen bilgileri kullanımı →

Google’ın çerez kullanımı ve reklam çerezlerinin süreleri →

Google Gizlilik Politikası →

Google’ın veri aktarımı çerçeveleri →

Google Reklam Merkezi (Google hesabınızdaki reklam ayarları) →

Cloudflare çerezleri →

Stripe çerez politikası →

Microsoft Gizlilik Bildirimi →

10. Bu politikadaki değişiklikler

Bu politikayı ürün, mevzuat ya da sağlayıcı koşulları değiştiğinde güncelleriz ve güncelleme tarihini sayfanın başında gösteririz. Tablo, güncelleme tarihi itibarıyla ürünün işleyişini yansıtır. Reklam ölçümünün amacı, Google’a giden veriler ya da alıcılar değişirse çerez tercihiniz yeniden sorulur.

11. İletişim

Bu politika ve tarayıcınızda tutulan kayıtlar hakkındaki sorularınız için [email protected] adresine, genel sorular için [email protected] adresine yazabilirsiniz. Veri sorumlusu: MercanWorks OÜ, Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Paavli tn 5a/1, 10412, Estonya. Sicil numarası 17413775, KDV numarası EE103019451.