Çerez Politikası
Bu sayfa, sitenin kaynak kodu taranarak hazırlanmış bir envanterdir. Aşağıdaki tabloların her satırı, kodda karşılığı olan bir kayıttır; hiçbir satır varsayıma dayanmamaktadır.
Kısa cevap: bu sitede izleme çerezi yok
Sitenin herkese açık sayfaları, ziyaretçiler için hiçbir çerez oluşturmaz. İzleme, analitik ve reklam çerezi kullanılmamaktadır. Sitede oluşturulan tek çerez, yönetim paneline giriş yapan yetkili kullanıcılar için üretilen zorunlu oturum çerezidir.
Çerez olmayan ama tarayıcınızda veri saklayan iki kayıt vardır; bunlar yalnızca iş ortağı portalı sayfalarına girdiğinizde oluşur. Dürüstlük gereği onları da aşağıda açıklıyoruz.
Bu sayfadaki her satır, sitenin kaynak kodunda karşılığı olan bir kayıttır; hiçbir satır varsayıma dayanmaz. Her kayıt, yayına alınmadan önce kaynak kod üzerinde tek tek doğrulanmıştır.
Bu envanter ARMİS sunucusunda üretilen kayıtları kapsar. Site, Cloudflare içerik dağıtım ağının arkasında yayımlanmaktadır; ağın kenar sunucuları güvenlik amacıyla ayrıca teknik çerez yerleştirebilir. Bunları aşağıda, Bu politikanın kapsamı dışında kalanlar bölümünde açıklıyoruz.
Ölçülen durum
Sitenin tamamı tarandığında aşağıdaki sonuçlar elde edilmiştir.
Ziyaretçi çerezi yok
Herkese açık sayfalarda HTTP çerezi oluşturulmaz. Kaynak kodunda tarayıcıya çerez yazan bir ifade (document.cookie) bulunmamaktadır. Sunucu tarafında da, tarayıcıda bir oturum çerezi yoksa yeni oturum açılmaz.
Üçüncü taraf izleyici yok
Dış sunuculardan yüklenen betik sayısı sıfırdır. Reklam, ölçümleme veya davranış analizi aracı kullanılmamaktadır.
Gömülü içerik yok
Başka sitelerden gömülen çerçeve (iframe) bulunmamaktadır. Diğer sitelere verilen bağlantılar yalnızca tıkladığınızda çalışır, sayfaya içerik yüklemez.
Neden çerez onay bandı göstermiyoruz
Çerez onayı, çerezin türüne göre değişir. Bir hizmetin çalışması için kesinlikle gerekli olan zorunlu çerezler, hizmetin ifasının doğal parçası olduğundan açık rıza aranmaksızın kullanılabilir; 6698 sayılı Kanun'un 5/2. maddesindeki işleme şartları bu tür çerezler için yeterli hukuki sebebi oluşturur. Rıza aranan çerezler, ziyaretçiyi izlemeye, ölçümlemeye veya reklam göstermeye yarayan çerezlerdir.
Bu sitede rıza gerektiren türden hiçbir çerez bulunmadığı için gösterilecek bir onay da yoktur. Onay bandı koymak, ziyaretçiye var olmayan bir tercih sunmak ve gerçek durumu gizlemek anlamına gelirdi. Bunun yerine, oluşan her kaydı bu sayfada tek tek açıklıyoruz.
Sitede izleme veya ölçümleme aracı kullanılmaya başlanırsa, bu araçlar devreye alınmadan önce rıza mekanizması kurulur ve bu sayfa güncellenir.
Çerez nedir, tarayıcı deposu nedir
İkisi de bilgisayarınızda veri saklar; farkı, verinin sunucuya gidip gitmediğidir.
Çerez
Tarayıcınızın sakladığı küçük bir kayıttır ve her istekte otomatik olarak sunucuya gönderilir. Oturum açık kalsın diye kullanılır.
Tarayıcı deposu
localStorage ve sessionStorage teknik olarak çerez değildir; sunucuya kendiliğinden gönderilmez, yalnızca sayfanın kendi betiği okur. Ama veriyi yine sizin cihazınızda tutar.
Neden ikisini de anlatıyoruz
Terminal cihazınızda veri saklayan her yöntem sizi ilgilendirir. Kayıt "çerez değil" diye atlanırsa metin eksik kalır.
Tarayıcı deposunda tutulan kayıtlar
Aşağıdaki iki kayıt yalnızca iş ortağı portalı sayfalarında oluşur. Siteyi ziyaret eden bir kullanıcı bu sayfalara girmediği sürece hiçbir kayıt oluşmaz. Tarayıcı deposunun kendisi sunucuya gönderilmez; çerezlerin aksine tarayıcı bu kayıtları her istekte kendiliğinden iletmez. Ancak bu, kayıttaki bilginin sunucuya hiç ulaşmadığı anlamına gelmez: aşağıdaki iki kayıttan biri, sayfanın kendi betiği tarafından ayrıca sunucuya da gönderilir. Hangisinin gönderildiğini her kaydın altında ayrı ayrı yazdık.
armis_partner_deals
Tür: Tarayıcı depolaması (localStorage). Kayıt yalnızca siz bir fırsat kaydı gönderdiğinizde oluşur; portalı açmanız tek başına kayıt oluşturmaz.
Süre: Doksan gün. Süresi dolan kayıtlar, portalı bir sonraki açışınızda listeden düşürülür ve tarayıcı deposundan silinir; bu, aynı fırsatın ARMİS sunucusundaki kopyasına uygulanan süreyle aynıdır. Portal arayüzündeki düğmeyle daha erken de silebilirsiniz.
İçerik: Fırsat kayıtları. Cihazınıza yazılan alanlar yalnızca portalda gösterilenlerdir: fırsat numarası, müşteri firma adı (customerName), fırsat adı, ürünler, tutar, kapanış tarihi, ARMİS sorumlusu, durum, aşama, öncelik, özet, iş ortağı notları ve oluşturulma tarihi.
Üçüncü kişilere ait kişisel veri: Bu kayıt, fırsata konu müşteri firmanın iletişim kişisinin adını ve e-posta adresini içermez. Bu iki alan forma girildiğinde yalnızca ARMİS sunucusuna iletilir, cihazınıza yazılmaz. Firma unvanı, özet ve not alanlarına ne yazıldığı ise iş ortağının tasarrufundadır.
Sunucuya gönderim: Evet. Fırsat formunu gönderdiğinizde kayıt önce ARMİS sunucusuna iletilir; sunucu kaydı kabul ettikten sonra aynı kaydın yalnızca portalda gösterilen alanlardan oluşan bir kopyası tarayıcı deposuna da yazılır. Sunucu tarafında kayıt, form kayıtları tablosuna gönderimin kırpılmış IP adresiyle birlikte işlenir. Yani bu kaydın iki kopyası vardır: biri sizin cihazınızda, biri ARMİS sunucusunda. Sunucudaki kopyanın hangi amaçla ve hangi hukuki sebeple işlendiği KVKK Aydınlatma Metni sayfasında açıklanmıştır.
Amaç: İş ortağı portalında fırsat listesini göstermek.
Kaynak: İş ortağı portalı sayfasının betiği bu kaydı okur ve yazar; kaynak kod üzerinde doğrulanmıştır.
Bu kaydı kullanan iş ortaklarına not: Buraya girdiğiniz iletişim kişisi çoğu zaman sizin müşterinizin çalışanıdır, siz değilsiniz. O kişinin de aydınlatılması gerekir. Bu kişinin adı ve e-posta adresi cihazınıza yazılmaz; yine de fırsat kaydının kendisi cihazınızda doksan gün tutulur. İşiniz bittiğinde portaldaki silme düğmesiyle daha erken kaldırmanızı öneririz.
armis_partner_resources
Tür: Kalıcı tarayıcı depolaması (localStorage).
İçerik: Doküman merkezindeki kaynak listesi — doküman adı, kategori, dosya türü, sürüm, tarih ve erişim seviyesi. Kişisel veri içermez.
Sunucuya gönderim: Hayır. Bu liste yalnızca tarayıcınızda tutulur. Doküman merkezindeki dosya talebi formu ayrı bir işlemdir: o formu gönderdiğinizde talep bilgileri sunucuya iletilir, ancak bu tarayıcı deposu kaydına yazılmaz.
Amaç: Doküman listesini sayfa yenilendiğinde korumak.
Kaynak: Doküman merkezi sayfasının betiği bu kaydı okur ve yazar; kaynak kod üzerinde doğrulanmıştır.
Artık oluşturulmayan kayıt
armis_partner_session
İş ortağı giriş ekranına yazılan e-posta adresini oturum deposunda tutuyordu. Bu kaydı oluşturan giriş formu siteden kaldırılmıştır; artık hiçbir sayfa bu kaydı oluşturmamakta veya okumamaktadır.
Kodda kalan tek iz, iş ortağı portalı sayfasındaki silme çağrısıdır. Bu çağrı yeni kayıt oluşturmaz; yalnızca kaldırma öncesinde oluşmuş eski tarayıcı oturumlarını temizler. Kayıt burada, aktif bir işleme olarak değil, kodda görülebilen bu iz açıklansın diye listelenmiştir.
Yönetim paneli oturum çerezi
Sitede oluşturulan tek HTTP çerezi budur. Yalnızca yönetim paneline giriş yapan yetkili kullanıcılar için oluşur; site ziyaretçilerini kapsamaz.
ARMIS_ADMIN_SESSION
Tür: Sunucu tarafı oturum çerezi (PHP). Çerez adı yapılandırmadan okunur; dağıtımla gelen varsayılan değer ARMIS_ADMIN_SESSION'dır.
İçerik: Yalnızca oturum kimliği. Kişisel verinin kendisi çerezde değil, sunucudaki oturumda tutulur.
Süre: lifetime = 0 — tarayıcı kapatıldığında silinir.
Nitelikler: secure, httponly, samesite=Lax, path=/.
Kaynak: Yönetim paneli oturum kodunda doğrulanmıştır. Çerezin nitelikleri session_set_cookie_params, adı session_name, oturumun açılması session_start çağrılarıyla belirlenir; çıkışta çerezin adı okunup yerine boş değer yazılarak silinir. Aynı çerez ayarları yönetim arayüzünün veri uçlarında da birebir yinelenir.
Hukuki nitelendirme: Bu, panelin çalışması için zorunlu olan teknik bir çerezdir; oturum açmış kullanıcıyı tanımaktan başka bir işlevi yoktur, izleme amacı taşımaz. Zorunlu çerezler hizmetin ifasının doğal parçası olduğundan ayrıca açık rıza aranmaz. Çerez yalnızca giriş yapıldığında üretilir: tarayıcıda geçerli bir oturum çerezi yoksa sunucu yeni bir oturum açmaz ve Set-Cookie göndermez. Başarısız giriş denemelerinde ise hiçbir çerez oluşmaz; deneme, tarayıcınıza değil, sunucu tarafında tutulan bir güvenlik olay kaydına yazılır. Terminal cihazda depolama olmadığı için bu kayıt bu politikanın değil, KVKK Aydınlatma Metni'nin konusudur.
Bu politikanın kapsamı dışında kalanlar
Site, Cloudflare içerik dağıtım ağının arkasında yayımlanmaktadır. Cloudflare'in kenar sunucuları, bot ayıklama ve saldırı filtreleme gibi güvenlik işlevleri için tarayıcınıza teknik çerez yerleştirebilir; bu çerezlerin bilinen adları __cf_bm ve cf_clearance şeklindedir. Bu çerezler ARMİS sunucusunda üretilmez ve ARMİS tarafından okunamaz. İsteğiniz ARMİS sunucusuna ulaşmadan önce ağın kenarında yazıldıkları için, kaynak kodu taramasıyla ölçülmeleri de mümkün değildir. Bu politikanın kapsamı ARMİS sunucusudur.
Yönetim panelinde armis_admin_ ve armis_cms_ ön ekli anahtarlar kullanılmaktadır. Bunlar bir çerez ya da tarayıcı deposu kaydı değildir: yönetim arayüzündeki cmsApi işlevi bu anahtarları sunucuya gönderir, veri sunucuda saklanır. Terminal cihazda depolamayı düzenleyen bu politikanın kapsamına girmezler; sunucuda işlenen veriler olarak KVKK Aydınlatma Metni'nde ele alınırlar.
Aynı ada sahip armis_partner_deals anahtarı iki ayrı yerde geçmektedir ve bunlar farklı ortamlardır: iş ortağı portalında tarayıcı deposunu kullanır (yukarıda listelenmiştir), yönetim arayüzünde ise sunucuyu kullanır (bu politikanın kapsamı dışındadır). Ad benzerliği aynı kaydı işaret etmez.
Kayıtları silme
Doküman merkezi listesini tutan armis_partner_resources kaydı kalıcıdır ve site tarafından kendiliğinden silinmez. Fırsat kayıtlarını tutan armis_partner_deals kaydı ise doksan gün sonra portalı açtığınızda kendiliğinden düşer, ayrıca portaldaki düğmeyle dilediğiniz an silinebilir. Her iki kaydı elle kaldırmak için tarayıcınızın site verilerini temizleme özelliğini kullanabilirsiniz: Chrome ve Edge'de Ayarlar > Gizlilik ve güvenlik > Çerezler ve diğer site verileri; Firefox'ta Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri; Safari'de Tercihler > Gizlilik > Web Sitesi Verilerini Yönet. Yönetim paneli oturum çerezi için ayrı bir işlem gerekmez; panelden çıkış yaptığınızda veya tarayıcıyı kapattığınızda silinir.
Fırsat kayıtlarını tutan armis_partner_deals kaydı için portal arayüzünde bir silme düğmesi bulunur; bu düğme yalnızca kullandığınız cihazdaki kopyayı kaldırır. Kayıt ayrıca kendiliğinden de düşer: oluşturulmasından doksan gün sonra, portalı açtığınızda süresi dolan kayıtlar listeden çıkarılır ve tarayıcı deposundan silinir. Silme geri alınamaz ve ayrıca bir uyarı verilmez; hâlâ ihtiyaç duyduğunuz bir fırsat kaydını süresi dolmadan kendi sistemlerinize almanızı öneririz. Tarayıcı verisini temizlemek yalnızca cihazınızdaki kopyayı kaldırır; aynı fırsat kaydının ARMİS sunucusundaki kopyası için silme talebinizi KVKK Aydınlatma Metni sayfasının 9. bölümünde sayılan kanallardan iletmeniz gerekir.
Formlar
İletişim ve firma kayıt formlarına girdiğiniz bilgiler tarayıcı deposuna yazılmaz; doğrudan sunucuya iletilir. İş ortağı portalındaki fırsat kaydı formu hem sunucuya gönderilir hem de tarayıcı deposuna yazılır; doküman merkezindeki içerik talebi formu yalnızca sunucuya gönderilir. Bu dört formla toplanan alanların tam listesi, işleme amaçları ve hukuki sebepleri KVKK Aydınlatma Metni sayfasındadır.
Bu politikanın güncellenmesi
Sitede kullanılan çerezler veya tarayıcı deposu kayıtları değişirse bu envanter yeniden ölçülür ve sayfa güncellenir. Güncel metin her zaman bu sayfada yayımlanır ve yayımlandığı anda yürürlüğe girer.
Son güncelleme: 7 Eylül 2026