1. Kapsam
Çerezler, tarayıcıda saklanan küçük metin kayıtlarıdır. Yerel depolama ve oturum depolama gibi benzeri teknolojiler ise uygulamanın belirli bilgileri tarayıcıda tutmasına yarar.
Bu politika; web sitesi, uygulama, dashboard, Strategy Lab, Asset Creation, Marketing Mix, destek widget'ı, entegrasyon sayfaları ve kampanya/raporlama deneyimlerinde kullanılan çerezleri ve benzeri teknolojileri açıklar.
Zorunlu çerezler hizmetin çalışması için gereklidir. Analitik, reklam ölçümü, yeniden pazarlama, ısı haritası ve benzeri zorunlu olmayan teknolojiler ise yalnızca ilgili teknoloji etkinleştirildiğinde ve uygulanabilir mevzuat kapsamında gerekli tercih/onay mekanizması işletildiğinde kullanılır.
2. Zorunlu oturum ve güvenlik çerezleri
- _sid: httpOnly refresh token çerezidir. Oturumun güvenli şekilde yenilenmesi ve kullanıcının tekrar giriş yapmadan uygulamayı kullanabilmesi için zorunludur. Varsayılan saklama süresi 7 gündür.
- _ma, _oa, _ee, _mcl: httpOnly güvenlik amaçlı yanıltma çerezleridir. Gerçek oturum bilgisini taklit eden sahte değerler içerir ve token hedefli saldırıları zorlaştırmak için kullanılır. Varsayılan saklama süresi 7 gündür.
- connect.sid: Passport/Express oturum mekanizmasının kullandığı session çerezidir. OAuth ve oturum akışlarının çalışması için kullanılabilir. Varsayılan saklama süresi 24 saattir.
- Dil ve yönlendirme kayıtları: Site dilinin URL ön ekiyle yönetilmesi esastır. Tarayıcı veya framework tarafından dil tercihine ilişkin zorunlu teknik kayıtlar oluşabilir.
3. Ürün içi yerel depolama kayıtları
authToken: Giriş sonrası alınan erişim tokenı tarayıcı localStorage alanında tutulur ve API isteklerinde kimlik doğrulama için kullanılır. Çıkış yapıldığında kaldırılır; token süresi dolduğunda refresh token akışıyla yenilenebilir.
mmx.strategyLabV2.closedApprovals: Strategy Lab içinde kapatılan onay/aksiyon kartlarını hatırlamak için kullanılır. Kullanıcı deneyimi amaçlıdır ve hassas içerik saklamak için tasarlanmamıştır.
editor-comments:{projectId}: Asset Creation editöründeki proje bazlı yorum pinlerini tarayıcıda saklamak için kullanılır. Aynı cihazda editör deneyiminin devamlılığını sağlar.
Bazı modüller, canlı bağlantı veya SSE akışlarında geçici oturum depolama kayıtlarını okuyabilir. Bu kayıtlar temel uygulama işlevleri içindir.
4. Analitik ve performans teknolojileri
Google Analytics 4 kullanılınca _ga ve _ga_<container-id> benzeri çerezler ziyaretçi/oturum ayrımı, sayfa görüntüleme, etkinlik ölçümü, dönüşüm hunisi ve ürün kullanım analizi için kullanılabilir. Google'ın _ga çerezi için belirttiği tipik süre 2 yıldır; mülk ayarlarına göre süre değişebilir.
Yandex Metrica kullanılınca _ym_uid, _ym_d, _ym_isad, _ym_visorc ve benzeri çerezler ziyaret, oturum, trafik kaynağı, davranış analizi ve performans ölçümü için kullanılabilir.
Hotjar veya benzeri kullanıcı deneyimi analitiği kullanılınca _hjSessionUser_*, _hjSession_*, _hjIncludedInSessionSample_*, _hjAbsoluteSessionInProgress ve benzeri çerezler ısı haritası, oturum örnekleme, tıklama/scroll davranışı ve kullanılabilirlik analizi için kullanılabilir.
Bu kategori, bireysel kullanıcıyı doğrudan satış hedeflemekten ziyade ürün ve site performansını anlamak için kullanılır. Zorunlu değildir ve tercih/onay ayarlarına bağlı olarak kapatılabilir.
5. Reklam ölçümü ve pazarlama çerezleri
Google Ads ve Google Marketing Platform kullanılınca _gcl_*, _gcl_au, _gac_*, IDE, test_cookie ve benzeri çerezler reklam tıklaması, dönüşüm ölçümü, kampanya performansı, frekans sınırlama ve reklam etkinliği ölçümü için kullanılabilir. Google, _gcl_ çerezleri için tipik 90 günlük süre belirtir.
Meta Pixel ve Meta Conversions API destekli ölçüm kullanılınca _fbp, _fbc ve benzeri tanımlayıcılar reklam tıklaması, dönüşüm eşleştirme, kampanya ölçümü ve yeniden pazarlama kitleleri için kullanılabilir. Conversions API tarayıcı çerezine ek olarak sunucu tarafı olay verisi de işleyebilir.
TikTok Pixel/Events API kullanılınca _ttp, ttclid ve benzeri tanımlayıcılar TikTok reklam tıklaması, dönüşüm ölçümü, olay eşleştirme ve kampanya optimizasyonu için kullanılabilir.
LinkedIn Insight Tag kullanılınca li_fat_id, bcookie, bscookie, lidc, UserMatchHistory ve benzeri çerezler LinkedIn reklam ölçümü, dönüşüm takibi ve profesyonel kitle performansı analizi için kullanılabilir.
Bu kategori zorunlu değildir. Yeniden pazarlama, hedefleme veya kampanya ölçüm teknolojileri yürürlükteki mevzuata göre gerekli tercih/onay olmadan etkinleştirilmemelidir.
6. Google Search Console, Business Profile ve entegrasyon araçları
Google Search Console, Google Business Profile, Google Merchant Center veya benzeri hesap bağlantıları çoğu durumda doğrudan site ziyaretçisine yeni bir pazarlama çerezi yerleştirmez; daha çok sahiplik doğrulama, performans raporlama, arama görünürlüğü, işletme profili yönetimi veya hesap entegrasyonu için kullanılır.
Google, Meta, LinkedIn, TikTok, Canva, HubSpot, Salesforce ve benzeri entegrasyonlara bağlantı verdiğinizde ilgili sağlayıcıların kendi web siteleri, OAuth ekranları veya servisleri kendi çerezlerini kullanabilir. Bu çerezler My Marketing Mix alan adı altında bizim tarafımızdan yerleştirilen çerezler değildir.
7. Tercih ve onay yönetimi
Çerez tercih paneli devreye alındığında zorunlu olmayan analitik, reklam, pazarlama ve deneyim çerezlerini kategori bazında açıp kapatabilirsiniz. Tercihleriniz cihaz, tarayıcı ve alan adına göre değişebilir.
Zorunlu çerezler hizmetin güvenli çalışması için kapatılamaz. Analitik ve pazarlama çerezlerini reddetmeniz, temel uygulama kullanımını engellemez; ancak ölçüm, kişiselleştirme, kampanya optimizasyonu ve bazı raporlama özellikleri sınırlanabilir.
Global Privacy Control, tarayıcı izinleri, reklam kimliği ayarları ve sağlayıcıların kendi reklam tercih merkezleri uygulanabilir olduğu ölçüde dikkate alınır.
8. Tarayıcıdan yönetim
Tarayıcı ayarlarınızdan çerezleri ve site verilerini silebilir, engelleyebilir veya yalnızca belirli sitelere izin verebilirsiniz. Chrome, Firefox, Safari, Edge ve Opera gibi tarayıcılar site bazlı çerez yönetimi sunar.
Yerel depolama kayıtlarını tarayıcınızın site verileri bölümünden temizleyebilirsiniz. Bu işlem oturumu kapatabilir, Strategy Lab kapatılmış onay geçmişini veya Asset Creation editör yorumlarını sıfırlayabilir.
Zorunlu oturum ve güvenlik çerezlerinin engellenmesi giriş, token yenileme, OAuth ve temel uygulama işlevlerini bozabilir.
9. Değişiklikler ve iletişim
Çerez envanteri; yeni entegrasyonlar, marketing tool'ları, ölçüm sistemleri veya ürün özellikleri devreye alındıkça güncellenebilir. Sorularınız için [email protected] adresinden bizimle iletişime geçebilirsiniz.