Çerez politikası
Son güncelleme: 30 Ekim 2026 · Sürüm 2026-10-30
Türkçe metin asıldır; İngilizce metin bilgi amaçlıdır.
1. Bu politika neyi kapsar
crossell.io ve uygulama sayfalarında tarayıcınıza yazılan çerezleri ve benzer teknolojileri (tarayıcının yerel depolaması, localStorage) açıklar. Veri sorumlusu ve haklarınız için Aydınlatma Metni'ne bakın.
2. Nasıl karar veriyoruz
- Zorunlu çerezler, istediğiniz hizmeti (giriş, güvenlik, ödeme dönüşü, mağaza bağlama) sunmak için şarttır; rıza gerekmez (KVKK md. 5/2-c ve 5/2-f) ve kapatılamaz.
- Tercih ve Analitik çerezleri yalnızca açık rızanızla (md. 5/1) yazılır. İlk ziyarette çerez bandı görünür; "Tümünü kabul et", "Gereksiz olanları reddet" ve "Özelleştir" eşit seçeneklerdir. Karar verilmeden yalnızca zorunlu çerezler çalışır.
- Kararınız çerezde değil tarayıcınızın yerel depolamasında crossell.consent.v1 anahtarıyla tutulur. Kapsam değişirse (ör. 24.10.2026'da oturum kaydı eklendi) karar yeniden sorulur.
- Kararınızı her sayfanın altındaki "Çerez ayarları" bağlantısından değiştirebilir veya geri alabilirsiniz; analitik izni geri alınınca Google Analytics ve PostHog durdurulur ve çerezleri silinir.
3. Çerez listesi
Süreler kodda yazılı olandır. "Oturum" = tarayıcı kapanınca silinir. Tüm çerezler birinci taraftır (crossell.io) aksi yazılmadıkça.
3.1 Zorunlu (rıza gerekmez)
| Ad | Amaç | Süre |
|---|---|---|
| __Secure-next-auth.session-token (geliştirmede next-auth.session-token) | Oturumunuzu açık tutar (şifreli JWT; e-posta, kullanıcı kimliği, güvenlik bayrakları) | 30 gün |
| __Host-next-auth.csrf-token | Sahte istek (CSRF) koruması | Oturum |
| __Secure-next-auth.callback-url | Girişten sonra dönülecek sayfa | Oturum |
| __Secure-next-auth.state, __Secure-next-auth.pkce.code_verifier | Google ile girişte güvenlik doğrulaması | 15 dakika |
| crossell.active-business | Birden çok işletmeniz varsa hangisinin açık olduğu | 30 gün |
| crossell_signup_intent | Kayıttan önce seçtiğiniz plan ve kayıt kaynağı | 1 saat |
| checkout_return_to_client | Ödeme sayfasından sonra doğru sayfaya dönüş | 1 saat |
| <kanal>_oauth_state, <kanal>_oauth_marketplace, oauth_ws_<kanal>, kanal kurulum dönüş çerezleri | Bir pazaryeri veya satış kanalı hesabını bağlarken güvenlik doğrulaması ve hangi işletmeye bağlanacağı | En fazla 10 dakika (oauth_ws_* 600 sn); diğerleri bağlantı akışı süresince |
| crossell.internal | Yalnızca Crossell çalışanları: kendi ziyaretlerimizi analitikten ayırmak | 400 gün |
| crossell.consent.v1 (yerel depolama) | Çerez kararınızı hatırlamak | Siz silene kadar |
Ödeme sayfası Stripe'ın kendi alan adındadır (checkout.stripe.com); Stripe'ın orada yazdığı çerezler Stripe'ın politikasına tabidir. Cloudflare güvenlik çerezleri (__cf_bm gibi) yalnızca trafik Cloudflare vekil sunucusundan geçiyorsa yazılır.
3.2 Tercih (yalnızca "Tercihler" iznini verirseniz)
| Ad | Amaç | Süre |
|---|---|---|
| crossell.uiLocale | Seçtiğiniz arayüz dili | 1 yıl |
| sidebar_state | Yan menünün açık/kapalı olması | 7 gün |
| theme (yerel depolama) | Açık / koyu tema seçimi | Siz silene kadar |
| crossell.rememberEmail, crossell.lastLoginEmail (yerel depolama) | Giriş ekranında e-postanızı hatırlamak (yalnızca "beni hatırla" seçiliyse) | Siz silene kadar |
| Kapatılan bilgi bantları (yerel depolama, ör. crossell:source-selection-banner-dismissed) | Kapattığınız bir bildirimi tekrar göstermemek | Siz silene kadar |
3.3 Analitik (yalnızca "Analitik" iznini verirseniz)
| Ad | Sağlayıcı | Amaç | Süre |
|---|---|---|---|
| _ga, _ga_<ölçüm kimliği> | Google LLC (Google Analytics 4), ABD | Ziyaret ve sayfa görüntüleme ölçümü | Google varsayılanı: 2 yıl |
| ph_<proje anahtarı>_posthog (çerez + yerel depolama) | PostHog, AB (Frankfurt) (yalnızca etkinleştirildiğinde) | Ürün analitiği ve maskeli oturum kaydı | PostHog varsayılanı: 1 yıl |
PostHog istekleri tarayıcıdan doğrudan PostHog'a değil, crossell.io/ph üzerinden gider; IP adresiniz iletilmez.
3.4 Pazarlama
Reklam amaçlı çerez veya izleme kodu kullanılmaz ve bu kategori sunulmaz; reklam pikseli (sosyal ağ veya reklam platformlarının izleme kodları) yüklenmez.
4. E-postalardaki ölçüm
Crossell'in gönderdiği e-postalarda e-posta sağlayıcımız (Resend) teslim bilgisini bize bildirir ve yalnızca teslim olayı hesabınıza bağlı kaydedilir. E-postalarda açılma veya tıklama ölçümü kaydedilmez; bu olaylar gelse bile yok sayılır.
5. Tarayıcı ayarları
Çerezleri tarayıcı ayarlarınızdan da silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellerseniz giriş ve ödeme çalışmaz.
Hizmet sağlayıcı
- Unvan:
- Pyramid Works LLC
- Adres:
- 15 Wheatley Walk, Lansdale, PA 19446, USA
- İletişim:
- [email protected]