Çerez Politikası

Son Güncelleme: 12 Haziran 2026 Versiyon: 1.0

1. Giriş ve Kapsam

Bu Çerez Politikası ("Politika"), SmartPlasty Yazılım Teknolojileri A.Ş. ("SmartPlasty", "biz") tarafından işletilen aşağıdaki dijital ortamlarda çerez ve benzeri teknolojilerin (yerel depolama/local storage, piksel, SDK dâhil) nasıl kullanıldığını açıklar:

• www.smartplasty.com kurumsal web sitemiz ("Site"),
• https://furniture.smartplasty.com üzerinden erişilen SmartPlasty SaaS platformu ("Platform"),
• İş ortaklarımızın (klinikler, mağazalar) web sitelerine gömülü olarak çalışan SmartPlasty simülasyon widget'ları ("Widget").

SmartPlasty; PostOp Rhinoplasty, PostOp Hair Transplant, Hollywood Smile ve FurnitureAI ürünlerini kapsayan yapay zekâ destekli görsel simülasyon hizmetleri sunar.

Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi, Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ePrivacy Direktifi ile Kaliforniya Tüketici Gizliliği Yasası ve değişiklikleri ("CCPA/CPRA") başta olmak üzere ABD eyalet gizlilik yasaları dikkate alınarak hazırlanmıştır.

Çerezler dışında işlediğimiz kişisel verilere ilişkin detaylı bilgi için Gizlilik Politikamızı ve Aydınlatma Metnimizi inceleyebilirsiniz.

2. Çerez Nedir?

Çerezler, ziyaret ettiğiniz web siteleri tarafından tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet, telefon) yerleştirilen küçük metin dosyalarıdır. Çerezler; oturumunuzu açık tutmak, tercihlerinizi hatırlamak, site kullanımını analiz etmek gibi amaçlarla kullanılır.

Bu Politika kapsamında "çerez" ifadesi; çerezlerle benzer işlev gören yerel depolama (localStorage/sessionStorage), piksel etiketleri ve benzeri takip teknolojilerini de kapsar.

3. Çerez Türleri

Süresine göre:

• Oturum çerezleri: Tarayıcı kapatıldığında silinir.
• Kalıcı çerezler: Belirlenen süre boyunca cihazınızda kalır.

Tarafına göre:

• Birinci taraf çerezler: Doğrudan SmartPlasty tarafından yerleştirilir.
• Üçüncü taraf çerezler: Hizmet aldığımız üçüncü taraf sağlayıcılar (ör. analitik hizmetleri) tarafından yerleştirilir.

Amacına göre:

• Kesinlikle gerekli (zorunlu) çerezler: Site ve Platform'un çalışması için teknik olarak zorunludur (oturum yönetimi, güvenlik, kimlik doğrulama, çerez tercihi kaydı). Bu çerezler için açık rıza aranmaz; ancak kullanımları hakkında bu Politika ile bilgilendirilirsiniz.
• İşlevsel çerezler: Dil, bölge gibi tercihlerinizi hatırlar.
• Analitik/performans çerezleri: Site kullanımına ilişkin istatistik üretir; hizmetlerimizi iyileştirmemize yardımcı olur. Açık rızanıza tabidir.
• Pazarlama/reklam çerezleri: İlgi alanlarınıza yönelik içerik ve reklam sunulmasını sağlar; üçüncü taraflarla veri paylaşımı içerebilir. Açık rızanıza tabidir.

4. Kullandığımız Çerezler

4.1 Kesinlikle Gerekli Çerezler

4.2 Analitik / Performans Çerezleri (açık rızaya tabi)

Sitemizde ve Platformumuzda kullanıcı istatistiklerini ölçmek için Google Analytics kullanıyoruz. Bu çerezler yalnızca açık rızanız alındıktan sonra yüklenir.

Ayrıca site performansını ölçmek için Vercel Web Analytics kullanıyoruz. Vercel Web Analytics çerez kullanmaz ve verileri anonim olarak işler; bu nedenle açık rıza gerektirmez. Şeffaflık amacıyla burada bilgilendirme yapılmaktadır.

4.3 Pazarlama / Reklam Çerezleri

Şu anda Sitemizde veya Platformumuzda pazarlama/reklam amaçlı çerez kullanmıyoruz. İleride bu tür çerezler eklenmesi hâlinde, çerez banner'ı üzerinden ayrıca açık rızanız alınacak ve bu Politika güncellenecektir.

4.4 Widget Hakkında Özel Not

SmartPlasty Widget'ları, gömülü oldukları iş ortağı sitelerinde üçüncü taraf izleme/reklam çerezi yerleştirmez. Widget yalnızca, verdiğiniz veri işleme onayını hatırlamak için kendi alanında (iframe) yerel depolama kullanır. Widget üzerinden yüklediğiniz fotoğrafların işlenmesi çerez kapsamında değildir; bu konuda Widget içinde sunulan Aydınlatma Metni ve Açık Rıza Metni geçerlidir.

5. Çerez Kullanımının Hukuki Dayanakları

Türkiye (KVKK): Kesinlikle gerekli çerezler, KVKK m.5/2 kapsamındaki hukuki sebeplere (sözleşmenin ifası, meşru menfaat, hukuki yükümlülük) dayanır. Analitik çerezler yalnızca açık rızanız (KVKK m.5/1) ile çalıştırılır. Açık rızanız alınmadan zorunlu olmayan hiçbir çerez cihazınıza yerleştirilmez.

AB/AEA ve Birleşik Krallık (GDPR & ePrivacy): Zorunlu olmayan çerezler için ön onay (opt-in) ilkesi uygulanır; rıza alınmadan bu çerezler yüklenmez. Rıza; özgür, belirli, bilgilendirilmiş ve açık bir irade beyanıdır (GDPR m.4/11, m.7). Rızanızı vermek kadar kolay biçimde geri çekebilirsiniz.

ABD (CCPA/CPRA ve eyalet yasaları): Kaliforniya'da mukim kullanıcılar, kişisel bilgilerinin "satışı veya paylaşımı" kapsamına giren çerez verileri için vazgeçme (opt-out) hakkına sahiptir. Ayrıntı için Bölüm 9.3'e bakınız.

6. Çerez Tercihlerinizi Nasıl Yönetirsiniz?

a) Çerez banner'ı ve ayar paneli: Site veya Platform'u ilk ziyaretinizde karşınıza çıkan banner üzerinden "Tümünü Kabul Et", "Tümünü Reddet" seçeneklerini kullanabilir veya "Ayarlar" üzerinden kategori bazında tercih yapabilirsiniz. Zorunlu çerezler kapatılamaz. Tercihlerinizi dilediğiniz zaman sayfa altbilgisindeki "Çerez Ayarları" bağlantısından değiştirebilirsiniz.

b) Tarayıcı ayarları: Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz:

• Google Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler
• Safari: Tercihler → Gizlilik
• Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik
• Microsoft Edge: Ayarlar → Çerezler ve site izinleri

Zorunlu çerezlerin engellenmesi hâlinde Site ve Platform'un bazı bölümleri (örneğin oturum açma) çalışmayabilir.

c) Global Privacy Control (GPC): Tarayıcınız üzerinden iletilen GPC sinyallerini, ilgili yasaların gerektirdiği ölçüde geçerli bir vazgeçme talebi olarak işleme alırız.

Çerezleri reddetmeniz, Site'ye erişiminizi engellemez; "çerez duvarı" uygulamıyoruz.

7. Yurt Dışına Veri Aktarımı

Google Analytics çerezleri aracılığıyla toplanan veriler, Google LLC'nin yurt dışındaki (başta ABD olmak üzere) sunucularına aktarılabilir. Türkiye'de bu aktarım KVKK m.9 kapsamındaki şartlara (standart sözleşme, açık rıza veya yeterlilik kararı); AB'de ise GDPR Bölüm V kapsamındaki güvencelere (Standart Sözleşme Maddeleri, AB-ABD Veri Gizliliği Çerçevesi vb.) uygun olarak yürütülür. Analitik çerezlere verdiğiniz rıza, bu kapsamdaki aktarımı da içerecek şekilde bilgilendirme yapılarak alınır.

8. Saklama Süreleri ve Rıza Kayıtları

Her çerezin azami saklama süresi Bölüm 4'teki tablolarda belirtilmiştir. Çerez tercihinize ilişkin kayıtlar (tercih, tarih, anonim tanımlayıcı), hukuki yükümlülüklerimizin ispatı amacıyla 5 yıl süreyle güvenli biçimde saklanır ve süre sonunda silinir veya anonimleştirilir.

9. Haklarınız

9.1 Türkiye'deki Kullanıcılar (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@smartplasty.com adresine veya aşağıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır. Sonuçtan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9.2 AB/AEA ve Birleşik Krallık'taki Kullanıcılar (GDPR)

Erişim, düzeltme, silme ("unutulma hakkı"), işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve verdiğiniz rızayı dilediğiniz an geri çekme haklarına sahipsiniz. Rızanın geri çekilmesi, geri çekme öncesi işlemenin hukuka uygunluğunu etkilemez. Taleplerinizi info@smartplasty.com adresine iletebilir; ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

9.3 ABD'deki Kullanıcılar (CCPA/CPRA ve Eyalet Yasaları)

Kaliforniya'da mukim iseniz; toplanan kişisel bilgileri öğrenme, silinmesini ve düzeltilmesini isteme, kişisel bilgilerinizin satışından veya paylaşımından vazgeçme (opt-out) ve haklarınızı kullandığınız için ayrımcılığa uğramama haklarına sahipsiniz.

Vazgeçme hakkınızı şu yollarla kullanabilirsiniz:

• Tarayıcınızın Global Privacy Control (GPC) sinyali,
• info@smartplasty.com adresine e-posta.

16 yaşından küçük kullanıcıların kişisel bilgileri, onay (opt-in) alınmaksızın satılmaz veya paylaşılmaz. Virginia, Colorado, Connecticut, Texas ve diğer eyaletlerde mukim kullanıcılar da kendi eyalet yasaları kapsamındaki benzer haklardan yararlanabilir.

10. Üçüncü Taraf Siteler

Site ve Platform, üçüncü taraf sitelere bağlantılar içerebilir. Bu sitelerin çerez uygulamalarından SmartPlasty sorumlu değildir; ilgili sitelerin kendi çerez politikalarını incelemenizi öneririz.

11. Politika Değişiklikleri

Bu Politika'yı zaman zaman güncelleyebiliriz. Önemli değişikliklerde, güncel versiyonu bu sayfada yayımlar ve gerekli hâllerde çerez banner'ı aracılığıyla yeniden onayınızı alırız. Sayfanın üst kısmındaki "Son Güncelleme" tarihi, yürürlükteki versiyonu gösterir.

12. İletişim

Veri Sorumlusu: SmartPlasty Yazılım Teknolojileri A.Ş. Adres: Cevizli Mahallesi Sanayiciler Caddesi No 1-3 Daire 2 Maltepe / İstanbul E-posta: info@smartplasty.com Mersis No: 111111