Gizlilik ve Çerez Politikası

Bu politika, getin.tr üzerinde yayınlanan bayi sitelerini (getin.tr alt alan adları) ziyaret ettiğinizde hangi kişisel verilerin işlendiğini, sitedeki sohbetin ve yapay zekâ asistanının nasıl çalıştığını, hangi çerezlerin ve benzeri tarayıcı kayıtlarının kullanıldığını ve tercihlerinizi nasıl yönetebileceğinizi açıklar. Bayi paneli panel.getin.tr'de kullanılan çerezler de bu politikada yer alır.
Son güncelleme: 30 Ekim 2026

Başvuru formunu ya da sohbetteki "Beni arasın" seçeneğini kullanırsanız, verdiğiniz bilgiler ayrıca Başvuru Aydınlatma Metni'nde anlatıldığı şekilde işlenir.

1. Kim sorumlu?

Her bayi sitesi, bağımsız bir Xaura distribütörüne (bayiye) aittir. Bu sitedeki ziyaret istatistikleri, sohbet kayıtları ve çerezler bakımından veri sorumlusu, bu sitenin sahibi olan, sayfanın başında ve altında adı yazan bayidir. Bayiye sitedeki WhatsApp bağlantısı üzerinden ulaşabilirsiniz.

getin.tr platformunu işleten Getin, bu verileri bayi adına ve bayinin talimatıyla teknik olarak işleyen veri işleyendir. Bunun yanında Getin, platformun güvenliğini sağlamak, kötüye kullanımı önlemek ve sohbette platform kurallarına uyulup uyulmadığını denetlemek amacıyla sınırlı olarak kendi adına ayrı veri sorumlusudur. Bayi paneli panel.getin.tr ve getin.tr tanıtım sitesi bakımından veri sorumlusu da platformu işleten şirkettir. Getin ile [email protected] adresinden iletişim kurabilirsiniz.

Ne bayi ne de getin.tr, Xaura Global adına hareket eder. Bu sitede toplanan veriler Xaura'ya iletilmez. Sitedeki bağlantılarla WhatsApp'a ya da Xaura mağazasına geçtiğinizde o hizmetlerin kendi kuralları geçerlidir.

2. Çerezsiz ziyaret istatistiği

Bayi siteleri, siz herhangi bir izin vermeden de çalışan ve tarayıcınıza hiçbir şey kaydetmeyen bir ziyaret istatistiği kullanır. Bu yöntemde IP adresiniz ve tarayıcı bilginiz, o güne ve o siteye özgü, her gece yenilenen ve eskisi silinen gizli bir değerle birlikte tek yönlü olarak özetlenir. Uygulama IP adresinizi veri tabanına ve uygulama kayıtlarına yazmaz ve parmak izi tekniği kullanmaz. Bu özet yalnızca aynı gün içinde aynı ziyaretçiyi saymaya yarar; ertesi gün aynı kişi olarak tanınmazsınız ve başka bir bayinin sitesindeki ziyaretinizle ilişkilendirilmezsiniz.

Bu yöntemle; görüntülenen sayfalar, sayfada ne kadar ilerlediğiniz, ürün görüntülemeleri, WhatsApp, satın alma ve başvuru düğmelerine tıklamalar, formun başlatılıp gönderilmesi (girdiğiniz değerler olmadan), sohbet kullanımı, sizi siteye yönlendiren sitenin alan adı, kampanya etiketleri, varsa reklam tıklama kimliğinin türü, cihaz, tarayıcı ve işletim sistemi türü ile ülke bilgisi kaydedilir. Reklam tıklama kimliğinin değeri, yalnızca Pazarlama kategorisine izin vermeniz hâlinde saklanır.

Hukuki sebep: bayinin sitesinin performansını ölçme yönündeki meşru menfaati (KVKK md. 5/2-f).

3. Sohbet

Sitedeki sohbeti kullandığınızda yazdığınız mesajlar, telefon numarası (son iki hane dışında), e-posta adresi, T.C. kimlik numarası, IBAN ve kart numarası kalıpları maskelendikten sonra kaydedilir. Maskeleme ad, adres ya da sağlık durumu gibi bilgileri kapsamaz.

Sohbet kayıtlarını, sitenin sahibi bayi panelinde maskeli olarak görebilir. Platformu işleten şirketin yetkili çalışanları da güvenlik, kötüye kullanımın önlenmesi ve kural denetimi amacıyla sohbet kayıtlarını görebilir; bu erişimler kayıt altındadır.

Sohbette kötüye kullanım ya da kural dışı içerik tespit edilirse sohbet otomatik olarak sonlandırılabilir ve bu durum, maskelenmiş metinle birlikte bir ihlal kaydı olarak tutulur. Böyle bir durumda bayiye WhatsApp üzerinden ulaşabilirsiniz.

Hukuki sebepler: sorularınızı yanıtlama yönünde bayinin meşru menfaati; güvenlik, kötüye kullanımın önlenmesi ve kural denetimi bakımından platformu işleten şirketin meşru menfaati (KVKK md. 5/2-f).

Yapay zekâ asistanı

Bu sitede yapay zekâ asistanı açıksa, sohbet penceresinde yanıtların yapay zekâ asistanı tarafından hazırlandığı belirtilir. Bu durumda maskelenmiş mesajınız (en fazla 1000 karakter) ve maskelenmiş sohbet geçmişiniz, sitenin profil bilgileri ve ürün bilgileriyle birlikte, yanıt üretilmesi için ABD'de bulunan Anthropic PBC'ye gönderilir. Asistan açık değilse sohbet, yapay zekâ kullanmayan hazır yanıtlarla çalışır.

Lütfen sohbete sağlık durumunuz, kullandığınız ilaçlar, kimlik ya da banka bilgileriniz gibi hassas bilgiler yazmayın. Asistanın yanıtları tıbbi tavsiye değildir.

4. Ağ güvenliği

Sitenin tüm trafiği, alan adı çözümleme, şifreli bağlantı, saldırı ve bot koruması için ABD merkezli Cloudflare, Inc. üzerinden geçer. Bu sırada IP adresiniz ve tarayıcınızın gönderdiği istek bilgileri Cloudflare tarafından işlenir. IP adresiniz, web sunucusunun ve Cloudflare'in teknik erişim kayıtlarında güvenlik amacıyla sınırlı bir süre bulunabilir. Hukuki sebep: platformu işleten şirketin ve bayinin güvenli bir hizmet sunma yönündeki meşru menfaati (KVKK md. 5/2-f).

5. Çerez ve benzeri teknolojiler

Çerezler, ziyaret ettiğiniz sitenin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Tarayıcının yerel depolama (localStorage) ve oturum depolama (sessionStorage) alanları da benzer şekilde çalışır. Bu politikada hepsine kısaca "çerez" diyoruz ve hepsine aynı kuralları uyguluyoruz.

• Zorunlu: sitenin ya da panelin çalışması, güvenliği ve sizin kullandığınız bir işlevin sunulması için gereklidir. İzin gerektirmez. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (KVKK md. 5/2-c ve md. 5/2-f).
• Analitik: aynı sitede farklı günlerde yapılan ziyaretleri birbirine bağlayarak daha ayrıntılı istatistik üretir. Yalnızca açık rızanızla çalışır (KVKK md. 5/1).
• Pazarlama: bayinin reklamlarının sonuçlarını ölçmesine yarar. Yalnızca açık rızanızla çalışır (KVKK md. 5/1). Bu kategori yalnızca bayi bir reklam servisi bağladıysa gösterilir.

6. Kullanılan çerezler

__Host-gt_sess

• Tür: çerez (yalnızca sunucu tarafından okunur, yalnızca şifreli bağlantıda gönderilir)
• Nerede: panel.getin.tr
• Sağlayıcı: getin.tr
• Amaç: panele giriş yapmış oturumunuzu tanımak
• Süre: oturum süresince; 30 dakika hareketsizlikte, her durumda en geç 12 saat sonra sona erer
• Kategori: zorunlu

__Host-gt_adm

• Tür: çerez
• Nerede: admin.getin.tr (yalnızca Getin çalışanları)
• Sağlayıcı: getin.tr
• Amaç: yönetim paneli oturumu
• Süre: 2 saat
• Kategori: zorunlu

__Host-gt_dev

• Tür: çerez
• Nerede: panel.getin.tr
• Sağlayıcı: getin.tr
• Amaç: girişteki "bu tarayıcıya güven" seçeneğiyle, bu tarayıcıda 30 gün boyunca ikinci doğrulama adımını tekrar sormamak
• Süre: 30 gün
• Kategori: zorunlu; seçenek varsayılan olarak işaretlidir, işareti kaldırırsanız bu çerez kaydedilmez

gt_consent

• Tür: yerel depolama
• Nerede: bayi siteleri
• Sağlayıcı: getin.tr
• Amaç: çerez tercihinizi, tercih metninin sürümünü ve tarihini hatırlamak; kimlik bilgisi içermez
• Süre: 180 gün
• Kategori: zorunlu; yalnızca bir tercih yaptığınızda kaydedilir

gt_chat

• Tür: oturum depolama
• Nerede: bayi siteleri
• Sağlayıcı: getin.tr
• Amaç: açtığınız sohbetin sayfalar arasında devam etmesi için sohbet anahtarını tutmak
• Süre: tarayıcı sekmesini kapattığınızda silinir
• Kategori: zorunlu; yalnızca sohbeti açtığınızda kaydedilir

gt_vid ve __gt_vid

• Tür: yerel depolama (gt_vid); yerel depolama kullanılamıyorsa yalnızca şifreli bağlantıda gönderilen birinci taraf çerez (__gt_vid)
• Nerede: bayi siteleri
• Sağlayıcı: getin.tr
• Amaç: rastgele üretilmiş bir ziyaretçi kimliğiyle aynı sitede farklı günlerde yapılan ziyaretleri birbirine bağlamak (örneğin siteyi ilk ve son hangi kaynaktan ziyaret ettiğinizi görmek). Kimlik her site için ayrıdır; siteler arasında takip yapılmaz.
• Süre: ilk kaydedildiği tarihten itibaren en fazla 180 gün; süre uzatılmaz. Süre dolduğunda bu kimliğe bağlı ayrıntılı kayıtlar kimliksiz bir özete dönüştürülerek silinir.
• Kategori: analitik

Google Analytics 4 çerezleri

• Tür: üçüncü taraf servisin çerezleri
• Nerede: yalnızca bayinin bu servisi bağladığı bayi siteleri
• Sağlayıcı: Google LLC
• Amaç: bayinin kendi analitik hesabında site kullanımını ölçmek
• Süre: Google LLC'nin çerez politikasında belirtilen süreler
• Kategori: analitik

Yandex Metrica çerezleri

• Tür: üçüncü taraf servisin çerezleri
• Nerede: yalnızca bayinin bu servisi bağladığı bayi siteleri
• Sağlayıcı: Yandex LLC
• Amaç: bayinin kendi analitik hesabında site kullanımını ölçmek
• Süre: Yandex LLC'nin çerez politikasında belirtilen süreler
• Kategori: analitik

Google Ads çerezleri

• Tür: üçüncü taraf servisin çerezleri
• Nerede: yalnızca bayinin bu servisi bağladığı bayi siteleri
• Sağlayıcı: Google LLC
• Amaç: bayinin reklamlarının dönüşümlerini ölçmek
• Süre: Google LLC'nin çerez politikasında belirtilen süreler
• Kategori: pazarlama

Meta Pixel çerezleri

• Tür: üçüncü taraf servisin çerezleri
• Nerede: yalnızca bayinin bu servisi bağladığı bayi siteleri
• Sağlayıcı: Meta Platforms Ireland Ltd.
• Amaç: bayinin Facebook ve Instagram reklamlarının sonuçlarını ölçmek
• Süre: Meta Platforms Ireland Ltd.'nin çerez politikasında belirtilen süreler
• Kategori: pazarlama

TikTok Pixel çerezleri

• Tür: üçüncü taraf servisin çerezleri
• Nerede: yalnızca bayinin bu servisi bağladığı bayi siteleri
• Sağlayıcı: TikTok Pte. Ltd.
• Amaç: bayinin TikTok reklamlarının sonuçlarını ölçmek
• Süre: TikTok Pte. Ltd.'nin çerez politikasında belirtilen süreler
• Kategori: pazarlama

Cloudflare güvenlik çerezleri

• Tür: Cloudflare çerezleri (örneğin __cf_bm, cf_clearance)
• Nerede: getin.tr alan adları
• Sağlayıcı: Cloudflare, Inc.
• Amaç: otomatik saldırıları ve kötü niyetli botları ayırt etmek; yalnızca Cloudflare'in güvenlik denetimi gerektiğinde kaydedilebilir
• Süre: Cloudflare, Inc.'in belirlediği süreler
• Kategori: zorunlu

Cloudflare Turnstile

• Tür: bot doğrulama aracı
• Nerede: bayi sitelerindeki başvuru formu; yalnızca forma dokunduğunuzda yüklenir
• Sağlayıcı: Cloudflare, Inc.
• Amaç: formun bir insan tarafından gönderildiğini doğrulamak
• Süre: doğrulama süresince
• Kategori: zorunlu

Görsellerin sunulduğu media.getin.tr çerez kullanmaz ve bayi sitelerinde oturum çerezi oluşturulmaz. getin.tr tanıtım sitesinde ve panelde analitik ya da pazarlama çerezi kullanılmaz. Bu listeyi, kullanılan çerezler değiştikçe güncelleriz.

7. Tercihlerinizi nasıl yönetirsiniz?

Bir bayi sitesine ilk girdiğinizde, eşit görünürlükte "Kabul et", "Reddet" ve "Tercihler" seçenekleri bulunan bir bilgilendirme gösterilir. "Tercihler" ile analitik ve pazarlama kategorilerini ayrı ayrı açıp kapatabilirsiniz. Bir seçim yapana kadar yalnızca yukarıda zorunlu olarak listelenen kayıtlar yazılabilir; analitik ya da pazarlama kaydı yazılmaz ve bu servisler yüklenmez. Reddetmeniz, siteyi kullanmanızı engellemez.

Seçiminiz 180 gün boyunca hatırlanır; bu süre dolduğunda ya da kategorilerde önemli bir değişiklik olduğunda tercihiniz yeniden sorulur. Seçiminizi istediğiniz zaman sitenin alt kısmındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz.

Analitik iznini geri alırsanız ziyaretçi kimliğiniz tarayıcınızdan silinir ve önceki ziyaret kayıtlarınızla bağı kaldırılır. İzni geri aldıktan sonra üçüncü taraf servisler artık yüklenmez; ancak bu servislerin daha önce tarayıcınıza kaydettiği çerezler site tarafından silinemez. Bunları tarayıcınızın ayarlarından silebilirsiniz. İzni geri almanız, geri almadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

Tarayıcınızın ayarlarından çerezleri ve yerel depolamayı silebilir ya da engelleyebilirsiniz. Zorunlu kayıtları engellerseniz panele giriş ya da sohbet gibi işlevler çalışmayabilir.

Hangi kategoriye kaç kişinin izin verdiği yalnızca kimlik içermeyen günlük sayılar olarak tutulur.

8. Kimlere aktarılır?

• Platformu işleten Getin: veri işleyen olarak ve 1. bölümde sayılan amaçlarla ayrı veri sorumlusu olarak.
• Barındırma sağlayıcısı Hetzner Online GmbH (Almanya): istatistikler ve sohbet kayıtları bu sağlayıcının Almanya'daki sunucularında saklanır.
• Cloudflare, Inc. (ABD): ağ güvenliği ve içerik dağıtımı için tüm trafik.
• Anthropic PBC (ABD): yalnızca yapay zekâ asistanı açıksa, 3. bölümde sayılan maskelenmiş sohbet verileri.
• Bayinin bağladığı Google LLC, Yandex LLC, Meta Platforms Ireland Ltd. ve TikTok Pte. Ltd.: yalnızca ilgili kategoriye izin verdiğinizde, bu servislerin tarayıcınızdan doğrudan topladığı veriler.
• Yetkili kamu kurum ve kuruluşları: yalnızca hukuka uygun bir talep olduğunda.

9. Yurt dışına aktarım

Sitenin sunucuları Almanya'dadır; trafik ABD merkezli Cloudflare, Inc. üzerinden geçer; yapay zekâ asistanı açıksa sohbet verileri ABD merkezli Anthropic PBC'ye gönderilir. Bu sağlayıcılara yapılan aktarımlar için KVKK md. 9 uyarınca Kurul'un ilan ettiği standart sözleşmelerin imzalanması ve Kurum'a bildirilmesi süreci yürütülmektedir.

Analitik ya da pazarlama kategorisine izin verirseniz, bayinin bağladığı Google, Yandex, Meta ve TikTok servisleri tarayıcınızdan doğrudan veri toplar ve bu veriler bu şirketlerin ABD ve diğer ülkelerdeki sunucularında işlenebilir. Bu aktarımlar, bayi ile ilgili hizmet sağlayıcı arasında KVKK md. 9 uyarınca kurulan güvencelere dayanır; bu güvencelerden bayi sorumludur. Bu servisler ayrıca sağlayıcıların kendi gizlilik politikalarına tabidir.

10. Ne kadar süre saklanır?

• Çerezsiz istatistiğin ham kayıtları: 180 gün; sonrasında yalnızca kimlik içermeyen günlük toplamlar saklanır.
• Analitik izniyle tutulan ziyaretçi kimliğine bağlı kayıtlar: kimliğin kaydedildiği tarihten itibaren en fazla 180 gün; sonrasında kimliksiz bir özete dönüştürülür.
• Sohbet kayıtları: 6 ay; mesaj içermeyen sohbetler 1 gün.
• Sohbetteki ihlal kayıtları: 6 ay.
• Silinen veriler güvenlik yedeklerinde en fazla 14 gün daha kalır.

11. Haklarınız

KVKK md. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini ve bunun aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Talebinizi bayiye sitedeki WhatsApp bağlantısı üzerinden iletebilirsiniz. Ayrıca [email protected] adresine e-posta göndererek de başvurabilirsiniz; bayiye ilişkin talepler en geç 5 iş günü içinde bayiye iletilir, platformu işleten şirketin kendi adına yaptığı işlemelere ve panele ilişkin talepler ise doğrudan yanıtlanır. Başvurunuzda en az adınızı soyadınızı, ilgili sitenin adresini, iletişim bilginizi ve talebinizi belirtiniz; kimliğinizi doğrulamak için ek bilgi istenebilir. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Değişiklikler

Bu politikayı, işleme faaliyetleri, kullanılan çerezler ya da mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yer alır.