Çerez Politikası

Bu Çerez Politikası; VIMFAY ULUSLARARASI SAĞLIK HİZMETLERİ TURİZM SANAYİ VE TİCARET A.Ş. (“Vimfay”) tarafından işletilen vimfay.com web sitesi ve Vimfay End-to-End Care mobil uygulamasında (birlikte “Platform”) çerezlerin ve benzeri teknolojilerin nasıl kullanıldığını açıklar. Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi ile GDPR ve ePrivacy gereklilikleri dikkate alınarak hazırlanmıştır. Bu Politikada tanımlanmayan terimler Kişisel Veri Politikamızdaki anlamları taşır.

1. Çerez Nedir?

Çerez, bir web sitesini ziyaret ettiğinizde bilgisayarınıza veya mobil cihazınıza yerleştirilen küçük bir metin dosyasıdır. Çerezler; sitenin düzgün çalışmasını sağlamak, verimliliği artırmak (ör. dil tercihinizi hatırlamak) ve analitik/raporlama verisi toplamak için kullanılır.

Bu Politikada “çerez” ifadesi, aşağıdaki benzeri teknolojileri de kapsar:

Teknoloji	Ne Yapar
Çerez (cookie)	Tarayıcıda saklanan küçük metin dosyası.
Piksel / işaretçi (pixel, web beacon)	Bir sayfanın veya e-postanın açılıp açılmadığını ölçen görünmez küçük görsel.
Yerel depolama (local/session storage)	Tarayıcıda daha büyük hacimli veri saklamaya yarayan alan.
Yazılım geliştirme kiti (SDK)	Mobil uygulamaya gömülü, ölçümleme veya işlev sağlayan üçüncü taraf bileşen.
Cihaz tanımlayıcı	Mobil cihazlara özgü reklam veya kurulum kimliği (ör. IDFA/AAID).
Sunucu tarafı etiketleme	Etkileşim verisinin tarayıcı yerine sunucu üzerinden ölçümlenmesi.

2. Çerezleri Neden Kullanıyoruz?

• Platformun çalışmasını, güvenliğini ve oturum bütünlüğünü sağlamak
• Giriş bilgilerinizi, dil ve para birimi tercihlerinizi hatırlamak
• Ziyaretçilerin Platformu nasıl kullandığını anlamak ve hizmeti iyileştirmek
• Form ve başvuru süreçlerinde hata ve kayıpları azaltmak
• İzin verdiğiniz ölçüde ve onayınız doğrultusunda, ilginizi çekebilecek içerik ve tanıtımları sunmak ve etkinliğini ölçmek
• Dolandırıcılık ve kötüye kullanımı tespit etmek

Sağlık verisi taahhüdümüz: Sağlık verinizi çerezlerle ilişkilendirmeyiz. Analitik ve reklam çerezleri, tanı, tedavi veya sağlık durumunuza ilişkin bilgilerle eşleştirilmez; sağlık verisi yalnızca Platformun güvenli hasta kayıt sistemlerinde işlenir.

3. Çerez Türleri

3.1 Süresine Göre

• Oturum çerezleri: Tarayıcınızı kapattığınızda silinir; oturum güvenliği ve gezinme için kullanılır.
• Kalıcı çerezler: Belirlenen süre boyunca cihazınızda kalır; tercihlerinizi hatırlamak için kullanılır. Kullandığımız kalıcı çerezlerin ömrü azami 12 aydır.

3.2 Kaynağına Göre

• Birinci taraf çerezler: Doğrudan Vimfay tarafından, kendi alan adımız üzerinden yerleştirilir.
• Üçüncü taraf çerezler: Analitik, reklam veya içerik hizmeti sağlayan iş ortakları tarafından yerleştirilir. Bu taraflar, cihazınızı hem Platformu hem de başka siteleri ziyaret ettiğinizde tanıyabilir.

3.3 Amacına Göre

Kategori	Açıklama	Rıza
Zorunlu (kesinlikle gerekli)	Platformda gezinmenizi, oturum açmanızı, güvenli alanlara erişmenizi ve formları göndermenizi sağlar. Bu çerezler olmadan hizmet sunulamaz.	Gerekmez
İşlevsel	Dil, para birimi, erişilebilirlik ve arayüz tercihlerinizi ile canlı destek özelliklerini hatırlar.	Açık rıza
Performans / analitik	Ziyaretçi sayısı, trafik kaynağı ve sayfa etkileşimini ölçerek Platformu iyileştirmemizi sağlar.	Açık rıza
Reklam / pazarlama	İlgi alanına dayalı tanıtım gösterilmesi ve kampanya etkinliğinin ölçülmesi için kullanılır.	Açık rıza

4. Kullandığımız Çerezler

Aşağıdaki tablo, Platformda kullanılan başlıca çerezleri kategori bazında göstermektedir. Çerez adları ve süreleri teknik güncellemelere göre değişebilir; her zaman güncel ve tam liste, Platformdaki Çerez Tercihleri panelinde yer alır.

Kategori / Örnek Çerez	Amaç	Taraf	Süre
Zorunlu — oturum kimliği (session)	Oturumun sürdürülmesi ve güvenliği	Birinci taraf	Oturum
Zorunlu — CSRF / güvenlik belirteci	Form gönderimlerinde sahtecilik koruması	Birinci taraf	Oturum
Zorunlu — yük dengeleme	Trafiğin sunucular arasında dağıtılması	Birinci taraf	Oturum
Zorunlu — çerez rıza kaydı	Çerez tercihlerinizin hatırlanması	Birinci taraf	12 ay
İşlevsel — dil ve para birimi	Tercih ettiğiniz dil ve para biriminin hatırlanması	Birinci taraf	6-12 ay
İşlevsel — canlı destek	Destek sohbetinin sürdürülmesi	Birinci/üçüncü taraf	Oturum – 12 ay
Analitik — ziyaretçi ve oturum ölçümü	Ziyaret sayısı, trafik kaynağı ve sayfa akışının ölçülmesi	Üçüncü taraf	Azami 12 ay
Analitik — hata ve performans izleme	Hataların tespiti ve sayfa hızının ölçülmesi	Birinci/üçüncü taraf	Azami 12 ay
Reklam — dönüşüm ölçümü	Tanıtım kampanyalarının etkinliğinin ölçülmesi	Üçüncü taraf	Azami 12 ay
Reklam — yeniden pazarlama	İlgi alanına dayalı tanıtım gösterimi	Üçüncü taraf	Azami 12 ay

5. Hukuki Dayanak

• Zorunlu çerezler: Hizmetin sunulabilmesi için kesinlikle gerekli olduklarından açık rıza aranmaz; sözleşmenin ifası ve veri sorumlusunun meşru menfaati (KVKK m.5/2-c ve m.5/2-f) kapsamında işlenir.
• Zorunlu olmayan çerezler (işlevsel, analitik, reklam): Yalnızca açık rızanıza dayanılarak çalıştırılır (KVKK m.5/1; GDPR m.6/1-a ve ePrivacy düzenlemeleri).
• Her hâlükârda, çerezler aracılığıyla kişisel veri işlenmesi bakımından aydınlatma yükümlülüğü yerine getirilir (KVKK m.10; GDPR m.13).

7. Tercihlerinizi Nasıl Değiştirirsiniz?

7.1 Platform Üzerinden

Her sayfanın alt bilgisindeki “Çerez Tercihleri” bağlantısına tıklayarak kategori bazında onaylarınızı dilediğiniz zaman değiştirebilir veya tümüyle geri alabilirsiniz. Değişiklik anında geçerli olur; geri alma, o tarihe kadar yapılmış hukuka uygun işlemeyi etkilemez.

872 Tarayıcı Ayarlarından

Tarayıcı	Ayar Yolu
Google Chrome	Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezler
Safari	Tercihler → Gizlilik → Çerezleri ve web sitesi verilerini yönet
Mozilla Firefox	Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
Microsoft Edge	Ayarlar → Çerezler ve site izinleri

7.3 Mobil Uygulamada

Mobil uygulamada, uygulama içi Gizlilik Ayarları bölümünden ölçümleme tercihlerinizi yönetebilirsiniz. Ayrıca cihaz ayarlarınızdan reklam tanımlayıcınızı sıfırlayabilir veya kişiselleştirilmiş reklamları sınırlayabilirsiniz (iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme; Android: Ayarlar → Gizlilik → Reklamlar).

7.4 Tarayıcı Sinyalleri

Tarayıcınız Global Privacy Control (GPC) gibi bir gizlilik sinyali gönderiyorsa, bu sinyali zorunlu olmayan çerezler bakımından ret tercihi olarak değerlendiririz.

Zorunlu çerezleri engellemeniz hâlinde Platformun bazı bölümleri (oturum açma, form gönderimi, belge yükleme) çalışmayabilir.

8. Veri Yerleşimi ve Yurt Dışına Aktarım

Çerezler ve benzeri teknolojiler yoluyla toplanan veriler, Türkiye'de bulunan sunucularımızda saklanır ve işlenir; yurt dışına aktarılmaz. Analitik ve ölçümleme ihtiyaçlarımızı, verileri Türkiye'deki altyapıda tutan çözümlerle veya kendi barındırdığımız (self-hosted) araçlarla karşılamayı esas alırız. Sunucuları yurt dışında bulunan üçüncü taraf analitik ve reklam çerezleri Platformda kullanılmaz.

Veri Yerleşimi: Çerez verileriniz de dâhil olmak üzere kişisel verileriniz Türkiye'deki veri merkezlerinde barındırılır; 6698 sayılı Kanun'un 9. maddesi anlamında yurt dışına aktarım yapılmamaktadır.

Yurt dışına aktarım içeren bir çerez veya ölçümleme aracının ileride kullanılmak istenmesi hâlinde; bu Politika önceden güncellenir, ilgili çerez yalnızca açık rızanıza veya KVKK m.9'daki uygun güvencelere dayanılarak çalıştırılır ve Avrupa Birliği'nde bulunan ilgili kişiler bakımından GDPR Bölüm V güvenceleri (Standart Sözleşme Hükümleri ve aktarım etki değerlendirmesi) uygulanır. Her hâlükârda IP anonimleştirme etkinleştirilir ve saklama süreleri asgari düzeyde tutulur.

10. Haklarınız ve Başvuru

Çerezler yoluyla işlenen kişisel verileriniz bakımından KVKK m.11 ve GDPR m.15-22 kapsamındaki haklara sahipsiniz. Taleplerinizi kvkk@vimfay.com adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu'na veya (AB'de iseniz) yetkili denetim otoritesine şikâyette bulunabilirsiniz.

11. Güncellemeler

Bu Politika; mevzuattaki değişiklikler veya çerez yapımızdaki teknik güncellemeler nedeniyle değiştirilebilir. Güncel sürüm ve son güncelleme tarihi bu sayfada yayımlanır; esaslı değişikliklerde rızanız yeniden alınır. Önceki sürümler vimfay.com/legal adresinde arşivlenir.