Çerezler

Çerez Politikası

Son güncelleme: 14 Eylül 2026

1. Kapsam

Bu Çerez Politikası visas.org.tr tarafından kullanılan çerezleri, bağlantılı tarayıcı teknolojilerini ve teknik kayıtları açıklar. Gizlilik Politikası ile birlikte okunmalıdır.

Politika, bu revizyon için incelenen gerçek uygulama tasarımına dayanır. Kurulu olmayan bir çerez veya sağlayıcı aktifmiş gibi gösterilemez; yeni bir zorunlu olmayan teknoloji, envanter, aydınlatma, tercih mekanizması ve güvenlik yapılandırması güncellenmeden etkinleştirilemez.

2. Çerez nedir?

Çerez, bir internet sitesinin tarayıcıya bıraktığı küçük bir değerdir. Güvenli iş akışını devam ettirmek, tercihi hatırlamak veya ayrıca etkinleştirilmişse site kullanımını ölçmek için kullanılabilir.

Çerez ile sunucu tarafı kayıt aynı şey değildir. Başvuru formları, şifreli taslaklar, işlem ve ödeme kayıtları ile güvenlik günlükleri Şirket sunucularında veya gerekli sağlayıcı sistemlerinde tutulur; tarayıcı oturumuyla ilişkili olmaları bunların tamamını çerez yapmaz.

3. Mevcut çerez modeli

Bu revizyon tarihinde visas.org.tr, güvenli form devamlılığı ve kısa ömürlü işlem işlevleri için birinci taraf çerezler kullanır. Uygulama pasaport bilgisi ve form yanıtlarının tarayıcı çerezine, localStorage’a veya sessionStorage’a yazılmaması esasına göre tasarlanmıştır.

Gerçek çerez adları güvenlik amacıyla kurulum bazında üretilir ve insan tarafından okunabilir olmayabilir. Bu nedenle açık envanter iç adları ifşa etmek yerine çerezleri amaçlarına göre tanımlar.

AmaçKategoriTarayıcıdaki veriAzami süreBaşlıca önlemler
Başvuru, ön başvuru veya sigorta taslağının devamlılığıKesinlikle gerekli iş akışıŞifreli sunucu taslağına ait imzalı opak referans; form içeriği yokturEn fazla 7 gün; taslak tamamlanır veya bırakılırsa daha önce silinirBirinci taraf, HttpOnly, SameSite=Lax, üretimde Secure, imzalı değer
Form akışında telefon ülke seçiminin korunmasıİşlevsel iş akışıİmzalı ülke seçim değeri ve düzenlenme zamanı; telefon numarası yokturEn fazla 7 günBirinci taraf, HttpOnly, SameSite=Lax, üretimde Secure, imzalı değer
Çerez tercihlerinin saklanmasıTercih yönetimiİmzalı analiz ve reklam tercihleri, tercih revizyonu ve düzenlenme zamanı; başvuru formu içeriği yokturEn fazla 1 saatBirinci taraf, HttpOnly, SameSite=Lax, üretimde Secure, imzalı değer
Ödeme veya güvenli yönlendirme devamlılığıKesinlikle gerekli işlemİmzalı opak işlem veya yönlendirme referansı; kart numarası yokturGenel olarak en fazla 1 saat; bazı yönlendirme bağlantıları 30 dakikada sona ererBirinci taraf, HttpOnly, SameSite=Lax, üretimde Secure, imzalı ve süreli
Kaydedilmiş sigorta başvurusuna geri dönüş erişimiKesinlikle gerekli işlemİmzalı sigorta talebi referansı ve taslak yuvası kimliği; yolcu veya kart bilgisi içermezEn fazla 24 saatBirinci taraf, HttpOnly, SameSite=Lax, üretimde Secure, imzalı ve süreli
Silme işaretiGüvenlik ve yaşam döngüsüSüresi dolmuş iş akışı çerezini kaldıran boş değerDerhalMax-Age=0 ve geçmiş sona erme tarihi

Bu tablodaki çerezler reklam profili oluşturmak veya kullanıcıyı ilgisiz internet sitelerinde takip etmek için kullanılmaz.

4. Sunucu tarafı teknik kayıtlar

Aşağıdakiler güvenli işlemi destekleyebilse de tarayıcı çerezi değildir:

  • Tamamlanmamış şifreli taslağa erişim, taslağın son kaydedilmesinden yedi gün sonra sona erer.
  • normalde en fazla bir saat geçerli tek kullanımlık form belirteci ve nonce kayıtları;
  • normalde en fazla bir saat geçerli ödeme niyeti kayıtları;
  • Gizlilik Politikası kapsamında tutulan başvuru, hukuki kabul, ödeme, poliçe, iletişim ve güvenlik kayıtları;
  • IP bazlı hız sınırı ve sahteciliği önleme kayıtları.

Tarayıcı çerezlerini silmek; tamamlanmış işlemi ifa etmek, hukuki yükümlülüğe uymak veya hukuki hakları korumak için tutulması gereken kayıtları kendiliğinden silmez. İlgili kişi hakları Gizlilik Politikası’nda açıklanan şekilde kullanılabilir.

5. Analiz, reklam ve dönüşüm takibi

Yandex Metrica (112543243 numaralı sayaç), çerez tercihi kaydedilmemiş veya izin verilmemiş olsa da halka açık bilgi sayfalarında otomatik olarak yüklenir. Sayfa ziyaretlerinin yanında Webvisor oturum kaydı, tıklama haritaları, bağlantı takibi ve hemen çıkma oranı ölçümüyle site kullanımı ölçülür. Görüntülediğiniz sayfa içeriği, etkileşimleriniz ve çerez veya yerel depolamadaki tarayıcı kimlikleri Yandex’e iletilebilir. Başvuru, durum sorgulama, ödeme, diğer özel işlem ve hukuki metin sayfalarında yüklenmez. Google Ads (AW-18448435823 etiketi), kaydedilmiş çerez tercihlerinden bağımsız olarak halka açık bilgi sayfalarında otomatik yüklenir. IP adresiniz, tarayıcı ve cihaz bilgileriniz, sayfa ziyaretleriniz ve reklam kimlikleri Google’a iletilebilir; reklam ölçümü ve kişiselleştirme amacıyla çerezler kullanılabilir. Başvuru, durum sorgulama, ödeme, diğer özel işlem ve hukuki metin sayfalarında yüklenmez. Google Analytics, Matomo ve sitenin dönüşüm olayları kapalı kalır.

İleride ek analiz, reklam veya başka bir zorunlu olmayan teknoloji kullanılırsa:

  • sağlayıcı, amaç, veri, süre ve aktarım bilgileriyle gerçek kurulu envantere eklenmelidir;
  • kullanıcı hukuken gerekli seçimi yapana kadar kapalı kalmalıdır;
  • "Kabul et" ve "Reddet" seçenekleri eşit erişilebilirlikte olmalı ve zorunlu olmayan hiçbir seçenek önceden işaretlenmemelidir;
  • amaç veya sağlayıcılar farklıysa rıza parçalı olmalıdır;
  • rızayı geri almak vermek kadar kolay olmalıdır;
  • ayrı bir hukuki karar açıkça izin vermedikçe legal ve özel işlem sayfaları takip dışında kalmalıdır.

6. Hukuki sebep

Kesinlikle gerekli çerezler, kullanıcının talep ettiği güvenli formu veya işlemi sunmak ve internet sitesini korumak için gerekli olduğundan kullanılır. İlgisiz pazarlama amacı taşımaz.

İşlevsel iş akışı çerezi yalnız kullanıcının aktif form deneyiminin devamı için gerekli seçimi hatırlamak amacıyla kullanılır. Gelecekteki bir çerez talep edilen hizmet için gerekli değilse ve başka bir hukuki sebebe dayanmıyorsa yalnız açık rıza sonrasında kullanılır.

7. Çerezlerin yönetimi

Tarayıcınızı çerezleri engelleyecek veya silecek şekilde ayarlayabilirsiniz. Kesinlikle gerekli iş akışı çerezlerinin engellenmesi çok aşamalı formun, güvenli taslağın, ödeme yönlendirmesinin veya durumla bağlantılı güvenlik işlevinin çalışmasını önleyebilir.

Çerez tercih aracı sunuluyorsa zorunlu olmayan tercihleri kabul etmek, reddetmek veya değiştirmek için kullanabilirsiniz. Tarayıcı çerezlerinin silinmesi kaydedilmiş tercihi de sıfırlayabilir; bu durumda site zorunlu olmayan teknolojileri kullanmadan önce yeniden seçim isteyebilir.

8. Üçüncü taraf sayfaları

visas.org.tr alanından resmî portal, sigorta şirketi, banka veya başka bir üçüncü taraf sayfasına geçtiğinizde ilgili üçüncü taraf kendi politikası kapsamında çerez kullanabilir. Şirket, bağımsız üçüncü tarafın kendi alan adına doğrudan yerleştirdiği çerezleri kontrol etmez.

9. Değişiklik ve iletişim

Gerçek çerez veya depolama envanteri değiştiğinde bu Politika güncellenir. Revizyon tarihi ve envanter dayanağı yukarıda gösterilir.

Çerezler veya gizlilik hakkındaki sorular visas.org.tr iletişim sayfası, Şirket’in merkez adresi veya [email protected] üzerinden iletilebilir.