B2Katalog Çerez Politikası

Doküman No: BK-LEG-013 · Sürüm: v1.0 · Yürürlük tarihi: 15.10.2026

1. Bu Politika Ne Anlatıyor?

Bu politika; b2katalog.com ve alt alan adlarında çerez ve benzeri teknolojilerin (yerel depolama, oturum depolama, piksel) hangi amaçlarla kullanıldığını, hangilerinin açık rızanıza tabi olduğunu ve tercihlerinizi nasıl yönetebileceğinizi açıklar. 6698 sayılı Kanun ve Kişisel Verileri Koruma Kurumunun Çerez Uygulamaları Hakkında Rehberi esas alınmıştır.

2. Çerez Nedir?

Çerez, bir web sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyasıdır. Oturumunuzu açık tutmak, tercihlerinizi hatırlamak veya sitenin nasıl kullanıldığını ölçmek için kullanılır.

Süreye göre: oturum çerezi (tarayıcı kapanınca silinir) ve kalıcı çerez (belirlenen süre dolunca silinir).
Tarafa göre: birinci taraf (b2katalog.com tarafından yerleştirilen) ve üçüncü taraf (başka bir alan adı tarafından yerleştirilen).

3. Rıza Kuralı

Zorunlu çerezler için açık rıza aranmaz. Bir çerezin rızasız kullanılabilmesi için iki istisnadan en az birini karşılaması gerekir:

• tek amacının iletişimin elektronik haberleşme ağı üzerinden teknik olarak sağlanması olması, veya
• kullanıcının açıkça talep ettiği bir hizmetin sunulabilmesi için kesinlikle gerekli olması.

Bu iki istisnaya girmeyen tüm çerezler (analitik, performans ölçümü, reklam, hedefleme) yalnızca önceden alınmış açık rızanızla çalıştırılır.

4. Şu Anda Kullandığımız Çerezler

B2Katalog zorunlu çerezleri ve yalnızca onay verirseniz Google Analytics analitik çerezlerini kullanır. Reklam ve hedefleme çerezi kullanılmaz.

Onay vermediğiniz sürece, siteyi gezerken tarayıcınıza hiçbir çerez yazılmaz. Zorunlu çerezler yalnızca giriş yaptığınızda, kayıt olduğunuzda veya şifre sıfırlama başlattığınızda; analitik çerezler yalnızca çerez panelinde onay verdiğinizde kurulur.

4.1. Zorunlu Çerezler (Rıza Gerektirmez)

<proje> yerine Supabase proje referansı gelir. Adında Supabase geçse de bu çerezleri b2katalog.com alan adına uygulamamız yazar; birinci taraf çerezdir. Supabase'in kimlik doğrulama altyapısını sağlaması ayrı bir konudur; Supabase bu hizmet için veri işleyenimizdir.

4.2. Analitik Çerezler (Yalnızca Onayınızla)

Sitenin nasıl kullanıldığını ölçmek için Google Analytics 4 kullanırız: hangi sayfaların ziyaret edildiğini ve ziyaretçilerin hangi kanaldan (arama motoru, sosyal medya, e-posta kampanyası) geldiğini.

Google Analytics şu kurallarla çalışır:

• Onay vermeden yüklenmez. Analitiğe onay vermediğiniz sürece Google Analytics'in kodu sayfaya hiç eklenmez ve Google'a hiçbir istek gitmez.
• Yalnızca herkese açık sayfalarda çalışır: ana sayfa, Alıcıyım, Tedarikçiyim, Fiyatlandırma, Blog, giriş ve kayıt sayfaları. Giriş yapmış kullanıcılara açık sayfalarda (panel, katalog, tedarikçi profilleri, mesajlar vb.) kapatılır.
• Sayfa adresi sadeleştirilerek gönderilir: adresin sorgu kısmı Google'a gönderilmez; yalnızca kampanya bağlantılarındaki utm_ parametreleri korunur.
• Reklam özellikleri kapalıdır: reklam kişiselleştirme ve Google sinyalleri kapalıdır; veriler reklam amacıyla kullanılmaz.
• Google Analytics 4 IP adresinizi kaydetmez; ancak bağlantıyı kuran taraf olarak Google adresinizi görür.
• Onayınızı geri aldığınızda Google Analytics durdurulur ve _ga çerezleri tarayıcınızdan silinir.

Google'ın bu verileri nasıl kullandığı: Google'ın iş ortaklarının sitelerindeki verileri kullanımı.

4.3. Kullanmadıklarımız

• Reklam ve yeniden hedefleme çerezleri — kullanılmıyor
• Sosyal medya paylaşım/izleme pikselleri (Meta Pixel, LinkedIn Insight vb.) — kullanılmıyor
• Google Analytics dışında bir analitik aracı — kullanılmıyor
• Çerezleri kabul etmeden siteye girişi engelleyen "çerez duvarı" — kullanılmıyor
• Ödeme kuruluşunun (Stripe) çerezleri — sitemizde kullanılmıyor. Ücretli hizmet satın aldığınızda ödeme sayfası Stripe'ın kendi alanında (checkout.stripe.com) açılır; sitemize Stripe kodu yüklenmez. Ödeme sayfasında Stripe'ın kendi çerezleri ve gizlilik politikası geçerlidir.

4.4. Çerez Olmayan Yerel Depolama

Aşağıdaki bilgiler tarayıcınızın yerel depolamasında (localStorage) tutulur ve tarayıcı ayarlarınızdan temizlenebilir.

"Beni hatırla" kaydı, sizin açık talebinizle sunulan bir işlev için; çerez tercihi kaydı ise tercihinizin uygulanabilmesi için kesinlikle gerekli olduğundan ayrıca rıza alınmaz. Başka bir yerel depolama kaydı kullanılmaz.

4.5. Gömülü Video İçerikleri (Üçüncü Taraf)

Tedarikçi profillerinde — yalnızca Platform'a giriş yapmış kullanıcılara açık sayfalarda — tedarikçinin eklediği bir tanıtım videosu bulunabilir. Bu videolar iki adımda açılır:

1. Siz oynat'a basana kadar video yüklenmez. Sayfa açıldığında yalnızca bir kapak görseli ve oynat düğmesi görürsünüz. Kapak görseli de sağlayıcıdan değil, kendi sunucumuz üzerinden gelir. Bu aşamada YouTube veya Vimeo'ya hiçbir bağlantı kurulmaz; bu sağlayıcılar ne çerez yerleştirir ne de IP adresinizi görür.
2. Oynat'a bastığınızda oynatıcı, YouTube'un gelişmiş gizlilik modu (youtube-nocookie.com) veya Vimeo'nun izlememe (dnt=1) seçeneğiyle yüklenir. Bu seçenekler reklam ve ölçüm amaçlı izlemeyi kısıtlar; ancak oynatma sırasında ilgili sağlayıcı kendi gizlilik politikası uyarınca çerez ve benzeri teknolojiler kullanabilir ve bağlantıyı kuran taraf olarak IP adresinizi görür. Bu kullanımdan ilgili sağlayıcı sorumludur.

Oynat düğmesinin altında, bastığınızda hangi sağlayıcıya bağlanılacağı yazılıdır; videoyu oynatmamayı seçerek bu bağlantıyı hiç kurmayabilirsiniz.

5. Çerez Tercih Paneli

Google Analytics kullandığımız için sitede bir çerez tercih paneli bulunur:

1. Herkese açık sayfalara ilk girişinizde ekranın alt köşesinde açılır; siteyi kullanmanızı engellemez.
2. "Tümünü reddet", "Tercihleri yönet" ve "Tümünü kabul et" seçenekleri renk, boyut ve konum bakımından eşit görünürlükte sunulur.
3. "Tercihleri yönet"te zorunlu çerezler her zaman açıktır; analitik çerezler varsayılan olarak kapalıdır, ön işaretli seçenek kullanılmaz.
4. Rızaya tabi çerezler siz onay verene kadar çalıştırılmaz.
5. Seçiminiz 6 ay geçerlidir; süre dolunca veya bu politika esaslı olarak değişince tercihiniz yeniden sorulur.
6. Rızanızı verdiğiniz kadar kolay geri alabilirsiniz: sayfa altındaki "Çerez tercihleri" bağlantısı paneli her zaman yeniden açar.
7. Rıza kayıtları ispat amacıyla saklanır: seçiminiz, politika sürümü, tarih ve rastgele bir onay kimliği. Bu kayıt IP adresi veya hesap bilgisi gibi sizi tanıtan bir veri içermez ve 1 yıl sonra silinir.
8. Yeni bir çerez türü eklenirse bu politika güncellenir ve onayınız yeniden istenir.

6. Çerez Tercihlerinizi Yönetme

Sitede: Sayfa altındaki "Çerez tercihleri" bağlantısından tercihinizi dilediğiniz zaman değiştirebilirsiniz.

Tarayıcınızda: Çerezleri tarayıcınızın ayarlarından her zaman silebilir veya engelleyebilirsiniz:
Chrome · Safari · Firefox · Edge

Uyarı: Zorunlu çerezleri engellerseniz oturum açamazsınız ve panel işlevleri çalışmaz.

7. Çerezlerle İşlenen Veriler ve Haklarınız

Zorunlu çerezlerle işlenen veri, hesabınıza bağlı oturum jetonudur; bu çerez sizi hesabınız üzerinden tanır. Diğer zorunlu çerezler (b2k_activity, b2k_session) yalnızca 1 değerini taşır. Bu veriler hizmetin sunulması ve hesap güvenliği (yetkisiz erişimin önlenmesi, oturumun zamanında kapatılması) amacıyla sözleşmenin ifası (KVKK m.5/2-c) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir.

Analitik çerezlerle işlenen veriler (rastgele ziyaretçi kimliği, ziyaret edilen sayfalar, geliş kaynağı, cihaz ve tarayıcı bilgisi, ülke ve şehir düzeyinde yaklaşık konum), sitenin kullanımını ölçmek ve iyileştirmek amacıyla açık rızanıza (KVKK m.5/1; UK GDPR m.6(1)(a)) dayanılarak işlenir. Bu veriler Google tarafından ABD dâhil yurt dışında işlenir; Google ile yaptığımız veri işleme sözleşmesi bu verilerin yalnızca talimatlarımız doğrultusunda ve gerekli güvenlik önlemleriyle işlenmesini öngörür; KVKK m.9 kapsamındaki standart sözleşmenin imzalanması ve Kurula bildirimi süreci devam etmektedir. Google Analytics'te ayrıntılı ziyaret verileri 2 ay saklanır; yalnızca toplu (kişiye indirgenemeyen) rapor sayıları daha uzun süre kalır.

Veri sorumlusu Birleşik Krallık'ta yerleşiktir; çerezler yoluyla toplanan veriler altyapı sağlayıcılarımız aracılığıyla Birleşik Krallık, İrlanda ve ABD'de işlenebilir. Ayrıntı: Web Sitesi Ziyaretçileri Aydınlatma Metni.

Birleşik Krallık'ta yerleşik olmamız nedeniyle çerez kullanımımıza PECR (Privacy and Electronic Communications Regulations) hükümleri de uygulanır. PECR'in "kesinlikle gerekli çerez" istisnası, KVKK Çerez Rehberi'ndeki istisnayla aynı doğrultudadır; analitik çerezler için iki rejim de önceden onay ister. Bu politika her iki rejimi birlikte karşılar.

KVKK m.11 kapsamındaki haklarınız ve başvuru yolları Web Sitesi Ziyaretçileri Aydınlatma Metni'nde yer alır. Çerezlerle ilgili sorularınız için: info@b2katalog.com

8. Değişiklikler

Bu politika, yeni bir çerez eklendiğinde veya mevzuat değiştiğinde güncellenir. Güncel sürüm bu sayfada yayımlanır; esaslı değişiklikler sitede duyurulur.