Gizlilik ve Çerez Politikası

1. Amaç ve kapsam

Bu politika, Umran Makine tarafından işletilen umranmakine.com üzerindeki kişisel veri işleme faaliyetlerini; çerez, localStorage ve sessionStorage kullanımını; ayrıca gerçekten kullanılan üçüncü taraf hizmetleri açıklar. Siteyi ziyaret edenleri, iletişim veya teklif talebi gönderenleri ve yetkili yönetici kullanıcılarını kapsar.

2. Güncelleme tarihi

Son güncelleme: 23 Temmuz 2026. Geçerli metin bu sayfada yayımlanan sürümdür.

3. Veri sorumlusu

Umran Makine Sanayi ve Ticaret Ltd. Şti.
Sanayi Mh, Sanayi Cd, Kurtköy Sanayi Sitesi, No:44 / B20, 34906 Pendik / İstanbul

4. İletişim

Gizlilik ve kişisel veri konularındaki sorular için: info@umranmakine.com. Telefon: +90 532 334 46 18.

5. İşlenen veri kategorileri

• Kimlik ve iletişim: ad, soyad, e-posta, telefon.
• Müşteri ve talep: şirket, ülke, şehir, posta kodu, adres, konu, mesaj, notlar, seçilen ürünler, varyantlar ve adetler.
• Teknik ve güvenlik: IP adresi, zaman, istek/yanıt bilgileri, tarayıcı ve cihazla ilgili sınırlı teknik sinyaller, Turnstile doğrulama sonucu.
• Tercih ve ölçüm: çerez kategorisi seçimleri ile izin verilen analitik olaylar. Analitik event yükleri ad, e-posta, telefon, mesaj veya hedef URL taşımaz.

6. Toplama yöntemleri

Veriler; site ve formlardaki doğrudan girişleriniz, telefon/e-posta/WhatsApp üzerinden kurduğunuz iletişim, tarayıcı depolaması, güvenlik kontrolleri ve yalnız izin verdiğiniz ölçüm teknolojileri aracılığıyla elektronik olarak elde edilir.

7. İşleme amaçları

• İletişim ve teklif taleplerini almak, değerlendirmek ve yanıtlamak.
• Talep edilen ürün, satış ve satış sonrası süreçlerini yürütmek.
• Site, formlar ve yetkili yönetim alanının güvenliğini ve sürekliliğini sağlamak.
• Tercihlerinize göre site kullanımını ve kampanya dönüşümlerini ölçmek, içerik ve performansı geliştirmek.
• Hukuki yükümlülükleri yerine getirmek ve hakları tesis, kullanma veya korumak.

8. Hukuki sebepler

İşleme faaliyetine göre KVKK madde 5’teki bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebepleri uygulanabilir. İsteğe bağlı işlevsel, analitik ve pazarlama teknolojileri açık kategori tercihinize dayanır. Bu metin, somut olaydan bağımsız tek bir hukuki sebebin her işleme otomatik uygulanacağı anlamına gelmez.

9. Site ziyareti ve teknik loglar

Site istekleri Cloudflare altyapısından geçer. Hizmetin sunulması, saldırıların önlenmesi ve hata ayıklama için IP adresi, zaman damgası, istenen yol, yanıt durumu ve sınırlı cihaz/tarayıcı bilgileri teknik kayıtlarda işlenebilir. Bu güvenlik ve teslimat kayıtları çerez panelindeki analitik tercihten bağımsızdır.

10. İletişim formu

İletişim formu ad, şirket, e-posta, telefon, konu ve mesaj alanlarını işler. Bilgiler talebinizi yanıtlamak ve gerekli iş takibini yapmak için /api/lead üzerinden alınır; Turnstile doğrulamasından sonra yetkili satış kanalına iletilir. Form, yalnızca gerekli tercihle çalışmaya devam eder.

11. Teklif formu

Teklif formu ad, soyad, e-posta, telefon, şirket, ülke, şehir, posta kodu, adres, not ve teklif listesindeki ürün yapılandırmalarını işler. Bu bilgiler teklif talebini oluşturmak ve satış ekibinin talebi değerlendirmesi için kullanılır. Form, yalnızca gerekli tercihle çalışır; politika bağlantısını okumak isteğe bağlı çerez onayı değildir. Form alanlarında yazdığınız bilgiler, aynı sekmede sayfadan ayrılıp geri döndüğünüzde taslağı geri yüklemek için yalnız tarayıcının sessionStorage alanında umran:quote-form-draft:v1:<dil> anahtarıyla geçici olarak tutulur. Bu taslak çerez veya localStorage kullanmaz; ayrı bir kayıt olarak sunucuya, D1’e, CRM’e veya analitiğe gönderilmez ve başarılı gönderimden sonra silinir. Sekme kapandığında sessionStorage yaşam döngüsü sona erer.

12. Telefon, e-posta ve WhatsApp

Bu kanallardan bize ulaştığınızda paylaştığınız iletişim içeriği ve iletişim bilgileriniz talebinizi yanıtlamak için işlenir. WhatsApp bağlantısı site içinde bir WhatsApp scripti yüklemez; bağlantıyı açtığınızda WhatsApp/Meta’nın kendi hizmet koşulları ve gizlilik uygulamaları geçerli olur. Telefon ve WhatsApp tıklama ölçümleri yalnız izin verilen, PII içermeyen kararlı event adlarıyla yapılır.

13. Cloudflare Turnstile

Turnstile, iletişim ve teklif formlarını otomatik kötüye kullanımdan koruyan gerekli güvenlik hizmetidir. Tarayıcıda kısa ömürlü doğrulama verisi üretir ve sonuç Worker tarafında Cloudflare ile doğrulanır. Bu görevde pre-clearance ve cf_clearance çerezi kullanılmamaktadır.

14. Yönetim alanı ve Cloudflare Access

Yalnız /admin ve /api/admin yolları Cloudflare Access ile korunur. CF_Authorization, yetkili oturumu doğrular; umran:quote-admin:v1 ve geçici sessionStorage anahtarları yönetici çalışma durumunu korur. Bu alan genel ziyaretçilere yönelik değildir ve yetki kontrolü ayrıca sunucu tarafında yapılır.

15. Google Maps

İletişim sayfasındaki harita başlangıçta yüklenmez. Yalnız işlevsel kategoriyi kabul ettiğinizde veya “Haritayı etkinleştir” düğmesine açıkça bastığınızda Google Maps iframe’i yüklenir. Google alanındaki üçüncü taraf tanımlayıcıları sitemiz silemez; tercihinizi geri çekmek sonraki harita yüklemelerini engeller.

16. Google Tag Manager ve Google Analytics 4

GTM-T5WRR5RM, ölçüm etiketlerini merkezi olarak yönetir; GA4 ölçüm kimliği G-Y1QWGVMNJL’dir. GTM’den önce Consent Mode v2 varsayılan ret sinyalleri kuyruğa alınır. analytics_storage yalnız analitik onayında açılır. Ürün listesi/görüntüleme/seçim, teklif listesine ekleme, teklif formu başlangıcı, başarılı iletişim/teklif yanıtı, PDF indirme ve telefon/WhatsApp tıklamaları PII içermeyen event sözleşmesiyle ölçülür; form hataları yalnız sınırlı hata türleriyle teşhis edilir. Teklif formu sessionStorage taslağındaki ad, e-posta, telefon, adres, not veya diğer alan değerleri analitik event’lere eklenmez.

17. Cloudflare Web Analytics

Cloudflare Web Analytics beacon’ı otomatik enjekte edilmez. Çerez veya localStorage kullanmayan manuel script, yalnız analitik onayından sonra gecikmeli olarak yüklenir ve toplu performans/RUM ölçümü gönderir.

18. Google Ads bağlantısı ve Consent Mode v2

Google etiketleri, varsayılan ret durumunda çerez kullanmadan sınırlı ölçüm sinyalleri gönderebilir. Analitik çerezler yalnız analitik onayından; reklam depolaması ve reklam kişiselleştirme sinyalleri yalnız pazarlama onayından sonra etkinleşir.

GA4 generate_lead tek Primary teklif dönüşümü olarak kalır. Doğrudan Google Ads etiketleri telefon/WhatsApp tıklamasını, tam katalog indirmesini ve teklif formu başlangıcını yalnız Secondary gözlem işlemleri olarak ölçer; bunlar kampanyaların Primary bidding hedefleri değildir. Bu etiketler Consent Mode v2 sinyallerine uyar; ad_storage, ad_user_data ve ad_personalization yalnız pazarlama tercihiyle granted olur.

19. Çerez ve teknoloji kategorileri

Gerekli

Güvenlik, formlar, teklif listesi ve çerez tercihleriniz için zorunludur; kapatılamaz.

İşlevsel

Google Maps gibi isteğe bağlı özelliklerin çalışmasını sağlar.

Analitik

Siteyi nasıl kullandığınızı anlamamıza, performansı ölçmemize ve içeriklerimizi geliştirmemize yardımcı olur.

Pazarlama

Reklam kampanyalarının performansını ölçmemize ve izin verdiğinizde size daha ilgili reklamlar sunmamıza yardımcı olur.

20. Gerçek teknoloji ve depolama envanteri

Aşağıdaki tablo yalnız denetimde tespit edilen ve bu uygulamada kullanılan servisleri içerir.

21. Yurt dışı hizmet sağlayıcılar ve aktarım

Cloudflare ve Google hizmetleri etkin olduğunda teknik, güvenlik, işlevsel veya ölçüm verileri bu sağlayıcıların yurt dışındaki altyapılarında işlenebilir. Hangi servisin hangi koşulda devreye girdiği envanterde gösterilir. Bu politika belirli bir standart sözleşme, yeterlilik kararı veya başka bir aktarım mekanizmasının şirket bakımından tamamlandığı yönünde taahhüt oluşturmaz; üretim öncesi veri aktarım dayanağı ve sözleşmeleri hukuk/KVKK danışmanı tarafından doğrulanmalıdır.

22. Saklama ve imha

Tarayıcı depolaması için doğrulanabilen süre veya silme ölçütü envanterde yazılıdır. Form ve iş iletişimi kayıtları ilgili talebin, satış sürecinin, hukuki yükümlülüğün ve olası uyuşmazlık sürelerinin gerektirdiği ölçüde saklanır; gereklilik sona erdiğinde geçerli saklama-imha prosedürüne göre silinir, yok edilir veya anonimleştirilir. Doğrulanmamış sabit bir süre bu politikada ileri sürülmez.

23. Veri güvenliği

Formlar Turnstile ile korunur; yönetim alanı Access ve sunucu allowlist’i ile sınırlandırılır; iletim HTTPS üzerinden yapılır; yönetim ve arşiv verileri erişim kontrolleriyle korunur. Analitik eventler PII taşımayacak şekilde sınırlandırılmıştır. Hiçbir teknik tedbir mutlak güvenlik garantisi değildir; olaylar tespit edildiğinde uygulanabilir müdahale süreçleri işletilir.

24. KVKK madde 11 kapsamındaki haklarınız

KVKK madde 11 uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK madde 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVKK’nın resmî haklar açıklaması

25. Başvuru yöntemi

Başvurularınızı kimliğinizi tevsik eden bilgiler ve talebinizi açıkça belirten açıklamayla Umran Makine Sanayi ve Ticaret Ltd. Şti., Sanayi Mh, Sanayi Cd, Kurtköy Sanayi Sitesi, No:44 / B20, 34906 Pendik / İstanbul adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de izin verilen diğer yöntemlerle iletebilirsiniz. info@umranmakine.com adresinden usul hakkında bilgi isteyebilirsiniz; bu e-posta adresinin tek başına her başvuru için mevzuata uygun resmî kanal olduğu yönünde taahhütte bulunulmamaktadır. Başvurular, niteliğine göre en kısa sürede ve kural olarak en geç otuz gün içinde cevaplandırılır.

KVKK’nın resmî başvuru açıklaması

26. Çerez tercihlerini değiştirme

Sayfa altındaki “Çerez tercihleri” kontrolüyle seçiminizi istediğiniz zaman değiştirebilirsiniz. Tercih kaydı 180 gün geçerlidir. Analitik iznini geri çektiğinizde site, erişebildiği birinci taraf _ga ve _ga_* çerezlerini temizlemeye çalışır; isteğe bağlı kaynakları durdurmak için kontrollü yenileme yapar. Üçüncü taraf alanlarındaki çerezleri bu site doğrudan silemez.

27. Aktif olmayan servisler

Meta Pixel, LinkedIn Insight Tag, Microsoft Clarity, YouTube yerleştirmesi ve reCAPTCHA aktif değildir. GA4–Google Ads bağlantısı ile doğrudan Secondary dönüşüm etiketleri aktif teknoloji envanterinde açıklanmıştır. Yeni bir servis eklenirse envanter ve tercih sürümü güncellenerek yeniden seçim istenir.

28. Politika güncellemeleri

Kullanılan servis, amaç, kategori veya hukuki değerlendirme değişirse bu politika güncellenir. Yeni bir isteğe bağlı servis ya da maddi bir tercih değişikliği, consent sürümünün artırılmasını ve ziyaretçiden yeniden seçim istenmesini gerektirir. Son güncelleme tarihi sayfanın başında gösterilir.