Çerez Politikası
SemPost'un uygulamasında, Shopify uygulamasında ve sitelerinde hangi çerezleri ve tarayıcı deposu öğelerini neden ve ne kadar süreyle kullandığını ve bunları nasıl yönetebileceğinizi açıklar.
Sürüm ve geçerlilik
- Sürüm ve yürürlük tarihi: 30 Ekim 2026
- Son güncelleme: 30 Ekim 2026
- Metni yayımlayan: SemPost'u işleten şirket CS Digital Wonders LLC (ABD'nin Wyoming eyaleti hukukuna göre kurulmuş limited şirket; 30 N Gould St Ste N, Sheridan, WY 82801, ABD; "CS Digital Wonders", "biz").
- Değişikliklerin duyurulması: bir çerezi ya da tarayıcı deposu öğesini eklediğimizde, kaldırdığımızda ya da değiştirdiğimizde bu sayfayı günceller ve değişikliği sayfanın sonundaki "Değişiklikler" bölümünde listeleriz. Onayınızı gerektiren çerezler kullanmak istersek önce onayınızı isteriz (bölüm 11).
- Diller: bu politika aynı içerikle Türkçe (/tr/legal/cookies) ve İngilizce (/legal/cookies) olarak yayımlanır. İki metin arasında fark olursa, Kullanım Koşulları'nda olduğu gibi Türkiye'de yaşayan ya da yerleşik olanlar için Türkçe metin, diğer herkes için İngilizce metin esas alınır.
1. Çerez ve benzeri teknolojiler nedir
- Çerez, bir web sitesinin tarayıcınıza kaydettiği ve daha sonra geri okuduğu küçük bir metin dosyasıdır.
- Birinci taraf çerez, ziyaret ettiğiniz adres (örneğin app.sempost.ai) için konur. Üçüncü taraf çerez başka bir adres için konur.
- Oturum çerezi tarayıcınızı kapattığınızda silinir. Kalıcı çerez süresi dolana ya da siz silene kadar kalır.
- Benzeri teknolojiler arasında tarayıcı deposu vardır: localStorage veriyi silinene kadar, sessionStorage ise tarayıcı sekmesi kapanana kadar tutar.
- Çerezler kişisel veri içerebilir ya da kişisel veriyle ilişkilendirilebilir; örneğin oturumunuzu açık tutan çerez. Kişisel verileri nasıl işlediğimiz Gizlilik Politikamızda ve KVKK Aydınlatma Metnimizde anlatılmıştır.
2. Özet
- SemPost uygulaması çerezleri yalnız oturumunuzu açık tutmak, işlemlerinizi sahte isteklere karşı korumak ve üç görünüm tercihini (dil, saat dilimi ve kenar çubuğu) hatırlamak için kullanır.
- Reklam, analitik, izleme ya da sosyal medya çerezi kullanmayız.
- Shopify yönetim panelindeki Shopify uygulaması SemPost çerezi koymaz.
- Sitemiz ve yardım merkezi kendi çerezini koymaz; tarayıcınızda yalnız tema seçiminizi tutar. Ziyaretleri, çerez kullanmayan Cloudflare Web Analytics ile sayarız.
- Sitelerimizi koruyan Cloudflare iki güvenlik çerezi koyar (bölüm 8).
- Yalnız hizmetin gerektirdiği çerezleri kullandığımız için çerez bandı göstermiyoruz (bölüm 11).
3. Bu politikanın uygulandığı yerler
- app.sempost.ai: SemPost uygulaması (bölüm 4).
- admin.sempost.ai: yalnız çalışanlarımızın kullandığı yönetim sitesi (bölüm 5).
- embed.sempost.ai: Shopify yönetim panelindeki SemPost Shopify uygulaması (bölüm 6).
- www.sempost.ai ve docs.sempost.ai: sitemiz ve www.sempost.ai/docs adresindeki yardım merkezi; docs.sempost.ai de oraya yönlenir (bölüm 10).
4. app.sempost.ai'deki çerezler
Bu tablodaki bütün çerezler app.sempost.ai için konan birinci taraf çerezlerdir. Kendi çerezlerimizi Amerika Birleşik Devletleri'ndeki sunucularımız okur.
| Ad | Koyan | Amaç | Tür | Süre | Ayrıntı |
|---|---|---|---|---|---|
__Host-sp_s | SemPost | Oturumunuzu açık tutar. Rastgele bir oturum belirteci taşır; biz yalnız bu belirtecin tek yönlü (SHA-256) özetini saklarız. | Kesinlikle gerekli | En çok 30 gün; 7 gün kullanılmazsa oturum daha önce sona erer | HttpOnly (betikler okuyamaz), Secure, SameSite=Lax, sitenin tamamı için |
__Host-sp_csrf | SemPost | İşlemlerinizi siteler arası istek sahteciliğine karşı korur: uygulamanın her değişiklikte geri gönderdiği imzalı bir değer | Kesinlikle gerekli | Oturum çereziyle aynı | Secure, SameSite=Lax; uygulamanın kendi betikleri okur |
sp_locale | SemPost | Arayüz dilini hatırlar; böylece sayfalar ilk andan itibaren sizin dilinizde görünür. Giriş yaptığınızda hesabınızda kayıtlı dili izler. | Tercih | 1 yıl | SameSite=Lax; uygulama tarayıcınızda koyduğunda Secure olarak işaretlenir, sunucumuz yeni bir cihazda ilk kez koyduğunda işaretlenmez |
sp_tz | SemPost | Tarayıcınızın saat dilimini hatırlar; böylece tarih ve saatler yerel saatinizle gösterilir | Tercih | 1 yıl | SameSite=Lax; https'te Secure |
sp_sidebar | SemPost | Kenar çubuğunun açık mı kapalı mı olduğunu hatırlar | Tercih | 7 gün | SameSite=Lax; Secure olarak işaretlenmez |
Cloudflare ayrıca 8. bölümdeki güvenlik çerezlerini de koyar.
5. admin.sempost.ai'deki çerezler (yalnız çalışanlarımız)
| Ad | Koyan | Amaç | Tür | Süre | Ayrıntı |
|---|---|---|---|---|---|
__Host-sp_as | SemPost | Çalışanın yönetim sitesindeki oturumunu açık tutar | Kesinlikle gerekli | Tarayıcı kapanana kadar; sunucu oturumu 30 dakika kullanılmazsa ve her durumda en geç 12 saat sonra sonlandırır | HttpOnly, Secure, SameSite=Lax |
__Host-sp_acsrf | SemPost | Yönetim işlemlerini siteler arası istek sahteciliğine karşı korur | Kesinlikle gerekli | Tarayıcı kapanana kadar | Secure, SameSite=Lax |
sp_locale | SemPost | Arayüz dilini hatırlar | Tercih | 1 yıl | SameSite=Lax |
Yönetim sitesi girişte ayrıca bir sessionStorage öğesi, sp_admin_login, kullanır (bölüm 7).
6. Shopify uygulaması (embed.sempost.ai)
- SemPost embed.sempost.ai'de çerez koymaz. Uygulamanın her isteği, Shopify'ın uygulamaya verdiği kısa süreli bir kimlik belirteci taşır.
- Görsel ve video adresleri oturumunuza bağlı bir anahtar (
mt) taşır; anahtar oturum bitince çalışmaz. - Uygulama Shopify'ın App Bridge betiğini cdn.shopify.com'dan yükler. Shopify yönetim paneli ise Shopify'ın kendi politikalarına göre Shopify'ın kendi çerezlerini kullanır.
- Tarayıcınız gömülü sayfalarda depolamaya izin veriyorsa 7. bölümdeki tarayıcı deposu öğelerinin bazıları Shopify yönetim panelindeki uygulamada da kullanılabilir.
7. Tarayıcı deposu
Uygulama ve sitemiz bu öğeleri tarayıcınızda tutar. Bunlar sunucularımıza kendiliğinden gönderilmez; sayfalar onları tarayıcınızda okur.
| Anahtar | Tür | Nerede | Amaç | Süre |
|---|---|---|---|---|
theme | localStorage | Uygulama, site ve yardım merkezi | Açık ya da koyu tema | Silinene kadar |
sempost:generate: ve ardından çalışma alanının kimliği | localStorage | Uygulama | O çalışma alanında Üret formundaki son seçimleriniz | Silinene kadar |
sempost:generate:hidden | localStorage | Uygulama | Kapattığınız biten üretim işleri; bu tarayıcıda gizli kalsınlar diye | Silinene kadar; biten işler bir gün sonra listeden zaten çıkar |
sempost:calendar-zone: ve ardından çalışma alanının kimliği | localStorage | Uygulama | Takvimin çalışma alanının saat dilimini mi, cihazınızınkini mi gösterdiği | Silinene kadar |
sempost:video:guide-hidden | localStorage | Uygulama | Video Stüdyo'daki rehberi gizleyip gizlemediğiniz | Silinene kadar |
sp-connect-attempt | localStorage | Uygulama | Başlatıp bitirmediğiniz bir sosyal hesap bağlantısı (ağ ve zaman); sayfa yeniden denemeyi önerebilsin diye | 30 dakika kullanılır; yenisi yazılana ya da silinene kadar kalır |
sp_admin_login | sessionStorage | Yönetim sitesi | Bir çalışanın girişi sırasında girişin ikinci adımı için geçici belirteç; iki adımlı doğrulama kurulurken de doğrulayıcı anahtarı ve kurulum adresi | Tarayıcı sekmesi kapanana kadar |
8. Cloudflare güvenlik çerezleri
Cloudflare bütün sitelerimizi korur ve adreslerimizde şu kesinlikle gerekli güvenlik çerezlerini koyar:
| Ad | Koyan | Amaç | Tür | Süre |
|---|---|---|---|---|
__cf_bm | Cloudflare | Bot yönetimi: insanları otomatik trafikten (botlardan) ayırt etmeye yardım eder | Kesinlikle gerekli | En çok 30 dakika |
cf_clearance | Cloudflare | Yalnız bir güvenlik denetimini geçtiğinizde konur; denetim yeniden gösterilmez | Kesinlikle gerekli | Cloudflare ayarlarımızın geçilen denetimi geçerli saydığı süre kadar |
Bu çerezler kendi adreslerimiz için (birinci taraf olarak) konur, ancak onları Cloudflare koyar ve okur. Cloudflare'in bulunduğu yer ve aktarım güvencesi Alt İşleyenler sayfamızdadır. Cloudflare bu çerezleri kesinlikle gerekli çerezler olarak tanımlar. Kayıt ve giriş formlarımızdaki bot denetimi Cloudflare Turnstile ise Cloudflare'in açıklamasına göre çerez koymaz; Cloudflare'e bir denetim belirteci ve IP adresinizi gönderir.
9. Diğer üçüncü taraflar
- Stripe (Link): ödeme sayfası ve müşteri portalı Stripe'ın kendi sayfalarında çalışır. Stripe ve Link orada kendi politikalarına göre kendi çerezlerini kullanır. Uygulama Stripe'ın betiklerini yüklemez.
- Sosyal ağlar ve Zernio: bir sosyal hesap bağlarken ağın sayfasına ve sosyal ağ geçidimiz Zernio'nun sayfalarına gidersiniz. Orada onların kendi çerezleri geçerlidir.
- Başka sunuculardan gelen görseller: uygulama, gönderi küçük resimleri ve profil resimleri gibi bazı görselleri sosyal ağların, sosyal ağ geçidimizin ve mağazaların sunucularından yükler. Tarayıcınızdan bu sunuculara hangi sayfada olduğunuzu söylememesini isteriz; ancak her görselde olduğu gibi IP adresinizi ve tarayıcı bilginizi alırlar. Onların yaptıklarını biz denetlemeyiz.
- Yazı tipleri: yazı tiplerimiz kendi sunucularımızdan gelir; tarayıcınız bir yazı tipi hizmetine bağlanmaz.
- Uygulamada analitik, etiket yöneticisi, reklam, hata izleme ya da sohbet betiği ve başka sitelerden gömülü çerçeve yoktur.
10. Sitelerimiz: www.sempost.ai ve docs.sempost.ai
- Sitelerde giriş yoktur; siteler kendi çerezini koymaz ve kişisel veri isteyen form içermez. Bize e-postayla ulaşırsınız.
- Siteler tarayıcınızda tek bir öğe tutar: açık ya da koyu tema seçiminiz olan
theme, localStorage'da (bölüm 7). Başka hiçbir şey saklamaz. - Ziyaretleri Cloudflare Web Analytics ile sayarız. Çerez kullanmaz; Cloudflare'den küçük bir betik yükler.
- Cloudflare'in güvenlik çerezleri (bölüm 8) bu sitelerde de geçerlidir.
- Zorunlu olmayan çerez kullanmayı planlamıyoruz. Kullanırsak önce onayınızı ister ve bu politikayı güncelleriz.
11. Neden çerez bandı göstermiyoruz
- Avrupa Birliği'nde (e-Gizlilik Direktifi m.5(3)), Birleşik Krallık'ta (Privacy and Electronic Communications Regulations) ve Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi'ne göre, istediğiniz bir hizmeti sunmak için kesinlikle gerekli olan çerezler için onay gerekmez. Oturum ve istek sahteciliğine karşı koruma çerezlerimiz ile Cloudflare'in güvenlik çerezleri bu türdendir.
- Üç tercih çerezi (
sp_locale,sp_tz,sp_sidebar) yalnız sizin yaptığınız seçimleri ya da tarayıcınızın saat dilimini hatırlar; hizmetin istediğiniz biçimde görünmesini sağlar. Bunları istediğiniz hizmet için gerekli sayıyoruz. - Onay istemesek de hangi çerezleri kullandığımızı size bildirmemiz gerekir. Bu sayfa bunun içindir.
- Onay gerektiren çerezler kullanmaya karar verirsek bunları koymadan önce onayınızı isteriz: "Kabul et", "Reddet" ve "Tercihler" seçenekleri eşit ağırlıkta olur, hiçbiri önceden seçili olmaz, hizmet seçiminizden bağımsız olarak kullanılabilir, seçiminizin kaydı tutulur ve kararınızı daha sonra kolayca değiştirebilirsiniz.
12. Çerezleri ve tarayıcı deposunu nasıl yönetirsiniz
- Çerezleri ve site verilerini tarayıcınızın ayarlarından görebilir, engelleyebilir ve silebilirsiniz. Nasıl yapılacağını tarayıcınızın yardım sayfaları anlatır. Gizli pencere kapattığınızda bunları siler.
- Kesinlikle gerekli çerezleri engellerseniz uygulamaya giriş yapamaz ve uygulamayı güvenle kullanamazsınız.
- Tercih çerezlerini silerseniz uygulama, siz yeniden seçene kadar varsayılan ayarları kullanır. Giriş yaptığınızda uygulama dil çerezini hesabınızda kayıtlı dilden yeniden koyar; bu dili profilinizden değiştirebilirsiniz.
- Tarayıcı deposunu silmek için tarayıcınızda app.sempost.ai'nin ya da www.sempost.ai'nin site verilerini temizleyin.
- Cloudflare'in güvenlik çerezlerini engellerseniz güvenlik denetimlerini daha sık görebilir ya da sitelerimize ulaşamayabilirsiniz.
13. Kişisel veriler, hukuki sebep ve aktarım
- Oturum çerezi hesabınızla ilişkili olduğu için kişisel veridir. Nasıl işlendiği Gizlilik Politikamızda anlatılmıştır.
- Hukuki sebep: kesinlikle gerekli çerezlerde sizinle yaptığımız sözleşmenin ifası (GDPR m.6/1-b; KVKK m.5/2-c) ve hizmeti korumaktaki meşru menfaatimiz (GDPR m.6/1-f; KVKK m.5/2-f); tercih çerezlerinde sözleşmenin ifası.
- Cloudflare'in güvenlik çerezlerini, Türkiye dışında bulunan bir sağlayıcı olan Cloudflare koyar. Kişisel Verileri Koruma Kurumu'nun çerez rehberine göre yurt dışındaki bir sağlayıcının çerezleri kişisel verilerin yurt dışına aktarılmasını içerir. Aktarımlar Gizlilik Politikamızın 15. bölümünde ve KVKK Aydınlatma Metnimizin 7. bölümünde anlatılmıştır.
14. İletişim
Çerezlerle ilgili sorularınız için: [email protected]
Değişiklikler
| Tarih | Değişiklik |
|---|---|
| 30 Ekim 2026 | İlk yayın |