Manage Your Cookie Preferences
We use cookies to enhance your experience on our website and personalize content. You have full control over your choices and can update your preferences at any time.
Update My Cookie PreferencesCookie Policy
Ubden® Technology — All Group Companies
Effective Date: February 25, 2026 | Version: 2.1
⚠ BINDING LEGAL NOTICE
This Cookie Policy is a binding document that forms an integral part of the Privacy Policy dated February 25, 2026, and the Terms and Conditions. Any natural or legal person using the Ubden® platforms is deemed to have read, understood, and accepted this Policy. You can always update your cookie preferences through the Cookie Management Panel on the platform or by written application to legal@ubden.com.
1. WHAT IS A COOKIE AND WHY IS IT USED?
Cookies are small text files placed on your device by your browser when you visit a website. Cookies allow the website to recognize your device, remember your preferences, and securely store your session information. In addition to cookies, pixel tags, web beacons, local storage, session storage, and similar tracking technologies are also covered under this Policy; all of these technologies will hereinafter be referred to collectively as "Cookies."
Ubden® uses cookies for the following main purposes:
- Güvenli oturum yönetimi ve kimlik doğrulama
- Kullanıcı tercihlerinin ve arayüz ayarlarının hatırlanması
- Platform performansının ölçülmesi ve iyileştirilmesi
- Pazarlama kampanyalarının etkinliğinin değerlendirilmesi
- Yeniden hedefleme (retargeting) ve kişiselleştirilmiş reklam gösterimi
- Yasal yükümlülüklerin yerine getirilmesi
2. COOKIE CATEGORIES AND DETAIL TABLES
2.1 Session & Security Cookies — Mandatory
Description: Used to verify users' identities, protect their data, and enable the website to provide essential functions. This includes the protection of cart contents, file uploads, and secure form submissions. If you reject or delete these cookies, the website will not function properly. Legal Basis: Legitimate interest (KVKK Art. 5/2-f; GDPR Art. 6/1-f) — consent is not required.
| Cookie Name | Provider | Type | Life | Purpose |
|---|---|---|---|---|
| session_id | Ubden® | HTTP | Session | Kullanıcı oturumunun tanımlanması ve sunucu tarafında güvenli biçimde korunması. |
| csrf_token | Ubden® | HTTP | Session | Siteler arası istek sahteciliği (CSRF) saldırılarına karşı koruma. |
| auth_token | Ubden® | HTTP | 7 days | Kullanıcı kimlik doğrulama tokeninin güvenli saklanması (HttpOnly + Secure flag aktif). |
| remember_me | Ubden® | HTTP | 30 days | "Beni hatırla" seçeneğiyle uzatılmış oturum yönetimi. |
| lb_session | Ubden® | HTTP | Session | Yük dengeleyici (load balancer) oturum sürekliliği. |
| __Host-sid | Ubden® | HTTP | Session | Güvenli ana bilgisayar bağlamlı oturum tanımlayıcısı. |
| cookieconsent_status | Ubden® | HTTP | 12 months | Kullanıcının çerez onay tercihinin ve onay tarihinin saklanması. |
2.2 Tercih & Fonksiyonel Çerezler — Zorunlu
Açıklama: Tercih ettiğiniz dil, bölge, tema veya arayüz düzeni gibi kişisel tercihleri hatırlamak için kullanılır. Bu çerezleri atarsanız deneyiminiz bozulabilir; ancak web sitesi çalışmaya devam edecektir.
Hukuki Dayanak: Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) — rıza aranmaz.
| Cookie Name | Provider | Type | Life | Purpose |
|---|---|---|---|---|
| frontend_lang | Ubden® | HTTP | 12 months | Kullanıcının seçtiği arayüz dilinin ve bölge formatının (tarih, para birimi) saklanması. |
| tz | Ubden® | HTTP | 12 months | Kullanıcının saat diliminin otomatik tespiti ve saklanması. |
| ui_theme | Ubden® | HTTP | 12 months | Açık/koyu tema (dark mode) ve arayüz renk tercihlerinin hatırlanması. |
| sidebar_state | Ubden® | localStorage | Permanent | Portal yan menüsünün açık/kapalı konumunun saklanması. |
| cookie_prefs | Ubden® | HTTP | 12 months | Kullanıcının çerez kategorisi bazlı onay tercihlerinin ayrıntılı kaydı. |
| portal_view | Ubden® | HTTP | 30 days | Portal liste/kart görünüm tercihinin hatırlanması. |
2.3 Etkileşim Geçmişi Çerezleri — İsteğe Bağlı
Açıklama: Web sitesiyle etkileşimleriniz ve ziyaret ettiğiniz sayfalar hakkında bilgi toplamak, sizi siteye getiren pazarlama kampanyasını tanımlamak için kullanılır. Bu çerezleri reddederseniz bazı kişiselleştirme işlevleri çalışmayabilir; ancak web sitesi çalışmaya devam edecektir.
Hukuki Dayanak: Açık rıza (KVKK m.5/1; GDPR m.6/1-a).
| Cookie Name | Provider | Type | Life | Purpose |
|---|---|---|---|---|
| im_livechat_previous_operator | Ubden® | HTTP | 7 days | Bir önceki canlı destek operatörünün hatırlanarak tutarlı destek deneyimi sağlanması. |
| im_livechat_session | Ubden® | HTTP | Session | Aktif canlı sohbet oturumunun ve mesaj geçmişinin takibi. |
| utm_campaign | Ubden® | HTTP | 30 days | Kullanıcıyı platforma yönlendiren kampanya adının izlenmesi. |
| utm_source | Ubden® | HTTP | 30 days | Trafiğin kaynağının (Google, e-posta, sosyal medya vb.) izlenmesi. |
| utm_medium | Ubden® | HTTP | 30 days | Trafiğin kanalının (CPC, organik, banner vb.) izlenmesi. |
| utm_term | Ubden® | HTTP | 30 days | Ücretli aramalarda kullanılan anahtar kelimenin izlenmesi. |
| utm_content | Ubden® | HTTP | 30 days | A/B testi ve reklam varyantı performansının ayrıştırılması. |
| _ubd_referral | Ubden® | HTTP | 90 days | Yönlendirme (referral) programı takip kimliği. |
| last_visited | Ubden® | HTTP | 90 days | Son ziyaret edilen sayfa ve gezinme derinliğinin kaydı. |
2.4 Analitik Çerezleri — İsteğe Bağlı
Açıklama: Ziyaretçilerin web sitemizle nasıl etkileşim kurduğunu anlamak; hata ayıklama, ürün geliştirme ve içerik optimizasyonu için kullanılır. Toplanan veriler anonim veya takma adlı (pseudonymized) işlenir. Bu çerezleri reddeder veya atarsanız web sitesi çalışmaya devam edecektir.
Hukuki Dayanak: Açık rıza (KVKK m.5/1; GDPR m.6/1-a).
▸ Google Analytics 4 (GA4)
| Cookie Name | Provider | Type | Life | Purpose |
|---|---|---|---|---|
| _ga | Google LLC | HTTP | 2 years | Kullanıcıları ayırt etmek için benzersiz istemci kimliği (Client ID) oluşturur. Oturum sayısı ve davranış ölçümünde kullanılır. |
| _ga_[MEASUREMENT_ID] | Google LLC | HTTP | 2 years | GA4 oturum durumunu koruyan konteyner çerezi. Her mülk (property) için ayrı oluşturulur. |
| _gid | Google LLC | HTTP | 24 hours | Günlük benzersiz kullanıcı sayısını ayırt etmek için kullanılır. |
| _gat | Google LLC | HTTP | 1 minute | İstek hızını sınırlamak (throttling) amacıyla kullanılır. Yoğun trafik durumunda veri toplama oranını kontrol eder. |
| _gac_* | Google LLC | HTTP | 90 days | Google Ads kampanyasıyla eşleştirilen dönüşüm verilerini (conversion) saklar. |
| _dc_gtm_* | Google LLC | HTTP | 1 minute | Google Tag Manager yükleme kontrolü; etiket tetikleme hız sınırı. |
📌 Gizlilik Notu: Ubden®, Google Analytics'i IP anonimleştirme (anonymizeIp) aktif olarak çalıştırır. Veri işleme Avrupa Ekonomik Alanı sınırları içinde mümkün olan azami ölçüde gerçekleştirilir. Google ile imzalanan Veri İşleme Sözleşmesi (DPA) GDPR m.28 kapsamındadır.
→ Google Gizlilik Politikası | Google Analytics Devre Dışı Bırakma
▸ Google Tag Manager (GTM)
| Cookie Name | Provider | Type | Life | Purpose |
|---|---|---|---|---|
| (Kendi çerezi yoktur) | Google LLC | — | — | GTM herhangi bir çerez yerleştirmez; yapılandırılmış diğer etiketlerin (GA4, Pixel vb.) çerezlerini tetikler ve yönetir. Ubden® konteyner güvenliğini düzenli olarak denetler; yalnızca onaylı etiketlere izin verilir. |
▸ Hotjar
| Cookie Name | Provider | Type | Life | Purpose |
|---|---|---|---|---|
| _hjSessionUser_* | Hotjar Ltd. | HTTP | 1 year | Kullanıcıya özgü oturum kimliğinin atanması; ilk ziyaret tarihinin saklanması. |
| _hjSession_* | Hotjar Ltd. | HTTP | 30 minutes | Aktif oturum verilerinin (sayfa görüntüleme, tıklama, kaydırma haritası) saklanması. |
| _hjFirstSeen | Hotjar Ltd. | HTTP | Session | İlk ziyaret tespiti; yeni/geri dönen kullanıcı ayrımı. |
| _hjIncludedInSessionSample_* | Hotjar Ltd. | HTTP | 2 minute(s) | Kullanıcının mevcut oturumda örnekleme kapsamında olup olmadığının belirlenmesi. |
| _hjAbsoluteSessionInProgress | Hotjar Ltd. | HTTP | 30 minutes | Yeni oturum başlangıcının tespit edilmesi. |
📌 Gizlilik Notu: Hotjar, kullanıcı kayıtlarında şifre alanlarını, ödeme formlarını ve hassas içerikleri otomatik olarak maskeler. IP adresleri Hotjar'a iletilmez.
→ Hotjar Devre Dışı Bırakma
▸ Microsoft Clarity
| Cookie Name | Provider | Type | Life | Purpose |
|---|---|---|---|---|
| MUID | Microsoft Corp. | HTTP | 13 mounths | Microsoft ürünleri genelinde benzersiz kullanıcı tanımlama. |
| _clsk | Microsoft Corp. | HTTP | 24 hours | Oturum içi tıklama ve kaydırma davranışlarının kaydedilmesi. |
| _clck | Microsoft Corp. | HTTP | 1 year | Kullanıcı kimliğinin Clarity oturumları arasında tutulması. |
▸ HubSpot
| Cookie Name | Provider | Type | Life | Purpose |
|---|---|---|---|---|
| hubspotutk | HubSpot Inc. | HTTP | 13 mounths | Ziyaretçi kimliğinin HubSpot CRM ile eşleştirilmesi; form doldurma geçmişi. |
| __hstc | HubSpot Inc. | HTTP | 13 mounths | Ziyaretçi oturumlarının birleştirilerek bütünleşik davranış analizi. |
| __hssc | HubSpot Inc. | HTTP | 30 minutes | Mevcut oturum bilgisi; oturum sayısının doğru hesaplanması. |
| __hssrc | HubSpot Inc. | HTTP | Session | Tarayıcı yenileme tespiti; oturum sürekliliği kontrolü. |
2.5 Reklam & Pazarlama Çerezleri — İsteğe Bağlı
Açıklama: Reklamları kullanıcılar için daha ilgi çekici hale getirmek, reklam görüntüleyen diğer web sitelerini ziyaret ettiğinizde daha alakalı reklamlar sunmak ve kampanya performans raporlarını iyileştirmek için kullanılır. Bazı üçüncü taraf hizmetleri, sizi tanımlamak için tarayıcınıza ek çerezler yükleyebilir. Bu çerezleri reddederseniz veya atarsanız web sitesi çalışmaya devam edecektir. Network Advertising Initiative devre dışı bırakma sayfasını ziyaret ederek üçüncü taraf çerez kullanımını toplu olarak devre dışı bırakabilirsiniz.
Hukuki Dayanak: Açık rıza (KVKK m.5/1; GDPR m.6/1-a; ePrivacy Direktifi m.5/3).
▸ Google Ads & Yeniden Pazarlama
| Cookie Name | Provider | Type | Life | Purpose |
|---|---|---|---|---|
| __gads | Google LLC | HTTP | 13 mounths | Google reklam ağında kullanıcıya özelleştirilmiş reklam gösterimi; görüntüleme ve tıklama frekansı kontrolü. |
| __gac | Google LLC | HTTP | 90 days | Google Ads dönüşüm izleme; tıklamadan dönüşüme geçen sürenin ölçülmesi. |
| __gcl_au | Google LLC | HTTP | 90 days | Google Ads dönüşümlerinin GA4 ile eşleştirilmesi (conversion linker). |
| __gcl_aw | Google LLC | HTTP | 90 days | Otomatik etiketleme (auto-tagging) parametrelerinin saklanması. |
| IDE | Google / DoubleClick | HTTP | 13 mounths | Google Display Network üzerinde kullanıcıların ilgi alanlarına göre reklam hedeflemesi. |
| DSID | Google / DoubleClick | HTTP | 2 weeks | Google hesabıyla oturum açmış kullanıcıların cihazlar arası reklam deneyiminin eşleştirilmesi. |
| NID | Google LLC | HTTP | 6 months | Kişiselleştirilmiş Google hizmetleri için tercihler ve reklam içerikleri. |
| 1P_JAR | Google LLC | HTTP | 30 days | Reklam dönüşümü ve web sitesi istatistiklerini iyileştirmek amacıyla toplama. |
→ Google Reklam Politikası | Reklam Kişiselleştirme Ayarları
▸ Meta (Facebook) Pixel & Conversion API
| Cookie Name | Provider | Type | Life | Purpose |
|---|---|---|---|---|
| _fbp | Meta Platforms Inc. | HTTP | 3 mounths | Tarayıcı parmak izi (browser fingerprint) oluşturarak Facebook reklam ağında kullanıcı takibi ve retargeting. |
| _fbc | Meta Platforms Inc. | HTTP | 3 mounths | Facebook reklam bağlantısı (fbclid parametresi); tıklamadan dönüşüme izleme. |
| fr | Meta Platforms Inc. | HTTP | 3 mounths | Facebook üzerinde kişiselleştirilmiş reklam sunumu ve frekans yönetimi. |
| xs | Meta Platforms Inc. | HTTP | 3 mounths | Meta oturum güvenliği ve kimlik doğrulama (yalnızca Facebook'a giriş yapılmışsa aktif). |
| datr | Meta Platforms Inc. | HTTP | 2 years | Bot aktivitesi ve şüpheli giriş girişimlerine karşı Meta güvenlik çerezi. |
| wd | Meta Platforms Inc. | HTTP | 1 week | Tarayıcı pencere boyutunun Meta sistemlerine iletilmesi (reklam formatı optimizasyonu). |
📌 Gizlilik Notu: Ubden® ile Meta arasındaki Veri İşleme Sözleşmesi (DPA), Meta'nın bu veriler üzerindeki bağımsız veri işleyici sorumluluğunu düzenler. Meta Conversion API (CAPI) kullanılması durumunda sunucu tarafı eşleştirme uygulanır; bu yöntem tarayıcı çerezlerine olan bağımlılığı azaltır ve aktarılan veriler SHA-256 ile hashlenmiş formattadır.
→ Meta Gizlilik Politikası | Meta Reklam Tercihleri
▸ LinkedIn Insight Tag
| Cookie Name | Provider | Type | Life | Purpose |
|---|---|---|---|---|
| li_fat_id | LinkedIn Corp. | HTTP | 30 days | LinkedIn üyeleriyle eşleştirme ve B2B retargeting kampanyaları. |
| UserMatchHistory | LinkedIn Corp. | HTTP | 30 days | LinkedIn Audience Network üzerinde kullanıcı eşleştirme. |
| bcookie | LinkedIn Corp. | HTTP | 2 years | LinkedIn tarayıcı tanımlama çerezi; reklam atıf ölçümü. |
| lidc | LinkedIn Corp. | HTTP | 24 hours | LinkedIn veri merkezi yönlendirme; yük dengeleme. |
| bscookie | LinkedIn Corp. | HTTP | 2 years | LinkedIn güvenli tarayıcı çerezi. |
| li_sugr | LinkedIn Corp. | HTTP | 90 days | Kişiselleştirilmemiş reklam gösterimi için olasılık tabanlı eşleştirme. |
→ LinkedIn Reklam Tercihleri
3. ÜÇÜNCÜ TARAF İŞLEYİCİ VE VERİ AKTARIM TABLOSU
| Hizmet | Şirket | Merkez | Veri Aktarım Bölgesi | Güvence Mekanizması |
|---|---|---|---|---|
| Google Analytics 4 | Google LLC | ABD | ABD / AEA | GDPR SCC (2021/914), DPA |
| Google Ads | Google LLC | ABD | ABD / AEA | GDPR SCC, DPA |
| Google Tag Manager | Google LLC | ABD | ABD / AEA | GDPR SCC, DPA |
| Meta / Facebook Pixel | Meta Platforms Inc. | ABD | ABD / AEA | GDPR SCC, DPA, CAPI |
| LinkedIn Insight Tag | LinkedIn Corp. | ABD | ABD / AEA | GDPR SCC, DPA |
| Hotjar | Hotjar Ltd. | Malta (AB) | AEA | GDPR uyumlu, DPA |
| Microsoft Clarity | Microsoft Corp. | ABD | ABD / AEA | GDPR SCC, DPA |
| HubSpot | HubSpot Inc. | ABD | ABD / AEA | GDPR SCC, DPA |
Ubden®, bu tabloda yer alan her üçüncü taraf ile GDPR m.28 / KVKK kapsamında Veri İşleme Sözleşmesi (DPA) imzalamış olup söz konusu sözleşmeler düzenli aralıklarla yenilenir ve denetlenir.
4. VERİ SAKLAMA SÜRELERİ ÖZET TABLOSU
| Çerez / Veri Türü | Saklama Süresi | Açıklama |
|---|---|---|
| Zorunlu oturum çerezleri | Oturum sonunda silinir | Tarayıcı kapatıldığında ya da oturum zaman aşımına uğradığında otomatik olarak temizlenir. |
| Tercih çerezleri | 12 months | Kullanıcı manuel olarak silene ya da süre dolana kadar saklanır. |
| GA4 analitik verileri | 14 ay | GA4 platformunda 14 ay olarak yapılandırılmıştır; bu sürenin sonunda otomatik silinir. |
| Reklam çerezleri | Platforma göre değişir | Her üçüncü taraf platformunun kendi saklama politikasına tabidir (bkz. ilgili platform gizlilik sayfası). |
| Onay kayıtları (Consent Log) | 5 yıl | GDPR m.7 ispat yükümlülüğü kapsamında saklanır; kullanıcıya erişime açık değildir. |
| Sunucu tarafı loglar | 1–24 ay | Gizlilik Politikası Madde 9'daki genel log saklama süreleri geçerlidir. |
5. TARAYICI VE PLATFORM DÜZEYİNDE ÇEREZ KONTROLÜ
Her tarayıcı, çerez yönetimi için farklı bir yol sunar. Her çerez gönderildiğinde bilgisayarınızın sizi uyarmasını seçebilir veya tüm çerezleri kapatmayı tercih edebilirsiniz. Çerezleri tamamen kapatmanız durumunda Zorunlu çerezler de devre dışı kalacağından oturum ve güvenlik işlevleri çalışmayabilir.
| Tarayıcı / Platform | Yardım Bağlantısı |
|---|---|
| Google Chrome | https://support.google.com/chrome/answer/95647 |
| Mozilla Firefox | https://support.mozilla.org/kb/cookies-information-websites-store-on-your-computer |
| Safari (macOS) | https://support.apple.com/guide/safari/manage-cookies-sfri11471 |
| Safari (iOS) | https://support.apple.com/HT201265 |
| Microsoft Edge | https://support.microsoft.com/microsoft-edge/delete-cookies-in-microsoft-edge |
| Opera | https://help.opera.com/latest/web-preferences |
| Android (Chrome) | Ayarlar → Gizlilik → Çerezler |
| iOS (Safari) | Ayarlar → Safari → Çerezleri Engelle |
6. SEKTÖREL DEVRE DIŞI BIRAKMA ARAÇLARI
| Platform / Araç | Bağlantı |
|---|---|
| Network Advertising Initiative (NAI) | https://optout.networkadvertising.org |
| Digital Advertising Alliance (DAA) | https://optout.aboutads.info |
| EDAA (Avrupa) | https://www.youronlinechoices.eu |
| Google Reklam Tercihlerim | https://adssettings.google.com |
| Google Analytics Devre Dışı | https://tools.google.com/dlpage/gaoptout |
| Meta Reklam Tercihleri | https://www.facebook.com/adpreferences |
| LinkedIn Reklam Tercihleri | https://www.linkedin.com/psettings/guest-controls |
| Hotjar Devre Dışı | https://www.hotjar.com/legal/compliance/opt-out |
7. DO NOT TRACK VE GLOBAL PRIVACY CONTROL
Uyumluluk için endüstri standardı olmadığından Ubden®, tarayıcı tabanlı Do Not Track (DNT) sinyallerini şu an için teknik olarak desteklememektedir. Kullanıcılar izleme tercihlerini bu Politika'nın ilgili bölümlerinde açıklanan araçlar aracılığıyla yönetebilir. DNT veya Global Privacy Control (GPC) standartlarının yasal olarak zorunlu hale gelmesi durumunda Ubden® bu Politika'yı güncelleyecektir.
8. SUNUCU TARAFI ÖLÇÜM (SERVER-SIDE TRACKING)
Ubden®, tarayıcı tabanlı çerezlere ek olarak belirli dönüşüm ve analitik verilerini sunucu tarafı API bağlantıları aracılığıyla da işleyebilir:
| Yöntem | Açıklama |
|---|---|
| Google Measurement Protocol | Sunucu tarafından GA4'e doğrudan veri gönderimi; adblocker bağımsız ölçüm. |
| Meta Conversion API (CAPI) | Sunucu tarafından Meta'ya hashlenmiş (SHA-256) dönüşüm verisi iletimi; tarayıcı çerezine olan bağımlılık azaltılır. |
| Veri Anonimleştirme | Aktarılan tüm kişisel veriler (e-posta, telefon vb.) SHA-256 hash ile anonimleştirilmiş formattadır. |
| Onay Şartı | Sunucu tarafı izleme yalnızca kullanıcının ilgili çerez kategorisini onaylaması durumunda etkinleştirilir. |
9. ÇEREZ POLİTİKASI DEĞİŞİKLİKLERİ
Ubden®, bu Politika'yı teknoloji, mevzuat veya iş süreçlerindeki değişiklikler doğrultusunda zaman zaman güncelleyebilir. Değişiklikler platformda yayımlandığı anda yürürlüğe girer. Yeni çerezler eklenmesi veya mevcut çerezlerin kapsamının genişletilmesi durumunda onay mekanizması yeniden tetiklenir ve kullanıcıdan taze onay alınır. Bu Politika, Gizlilik Politikası (Sürüm 3.1) ve Kullanım Şartları (Sürüm 2.1) ile birlikte değerlendirilmelidir.
10. İLETİŞİM VE BAŞVURU
| Kanal | Bilgi |
|---|---|
| Çerez Tercihleri / Onay Geri Alma | Sayfanın alt bölümündeki "Çerez Tercihleri" bağlantısı veya legal@ubden.com |
| Genel Destek (Türkiye) | info@ubden.com | +90 850 305 09 19 |
| AB / Estonya | eu@ubden.com | +372 5705 2000 |
| Hukuki Talepler | legal@ubden.com | Yanıt süresi: 5 iş günü |
| KVKK Denetim Otoritesi (TR) | https://www.kvkk.gov.tr |
| AKI Denetim Otoritesi (AB/EE) | https://www.aki.ee |
Ubden® Teknoloji A.Ş. | Ubden® LLC | Ubden® OÜ
Bu Çerez Politikası; Gizlilik Politikası (Sürüm 3.1) ve Kullanım Şartları (Sürüm 2.1) ile birlikte bütünlük oluşturur.
Sürüm 2.1 — Yürürlük: 25 Şubat 2026
