1. Çerez Nedir?
Çerezler, web sitelerinin tarayıcınızda bıraktığı küçük metin dosyalarıdır. Site oturumunuzu sürdürmek, tercih ayarlarınızı hatırlamak, kullanım istatistiklerini ölçmek veya reklam göstermek için kullanılabilir.
Çerez ile aynı amaçla kullanılan diğer teknolojiler (localStorage, sessionStorage, web piksel, SDK) da bu politika kapsamındadır.
2. Çerez Kategorileri
KVKK Çerez Rehberi (2022) doğrultusunda çerezler 4 kategoriye ayrılır:
2.1. Zorunlu Çerezler (Essential)
Hizmetin temel işlevleri için gerekli; oturum açma, güvenlik, dil/tema tercihinin korunması. Onaysız yüklenir çünkü KVKK m.5/2-c (sözleşme ifası) kapsamındadır.
2.2. Fonksiyonel Çerezler
Kişiselleştirme, son ziyaret edilen sayfalar, "beni hatırla" gibi opsiyonel deneyim iyileştirmeleri. Opt-in (açık onay) gerektirir.
2.3. Analitik Çerezler
Ürün geliştirme amaçlı, anonim/agrega kullanım istatistikleri. PostHog, GA4, GTM gibi platformlar. Opt-in gerektirir (KVKK m.5/1).
2.4. Pazarlama / Hedefleme Çerezleri
Reklam hedefleme ve dönüşüm ölçümü için. Google Ads, Meta Pixel gibi platformlar. Opt-in gerektirir.
3. Kullandığımız Çerezler
3.1. Zorunlu Çerezler
| İsim | Amaç | Saklama | Tip |
|---|---|---|---|
access_token | Kullanıcı oturumunu sürdürür | 7 gün | HttpOnly cookie / localStorage |
refresh_token | Oturum yenileme | 30 gün | HttpOnly cookie |
guest_token | Giriş yapmamış kullanıcının analiz kotası | 30 gün | localStorage |
csrf / oturum koruma | İstek sahteciliğine (CSRF) karşı koruma, oturum bütünlüğü ve iki adımlı doğrulama (2FA) oturumunun teyidi | Oturum süresi | HttpOnly cookie |
theme | Açık/koyu tema tercihi | Süresiz (kullanıcı temizleyene kadar) | localStorage |
cookie_consent_v1 | Çerez tercih ayarlarınız | 12 ay | localStorage |
3.2. Fonksiyonel Çerezler (Opt-in)
Şu an aktif kullandığımız fonksiyonel çerez bulunmamaktadır. Eklenecek olursa bu liste güncellenir ve onayınız yeniden istenir.
3.3. Analitik Çerezler (Opt-in)
| Sağlayıcı | Amaç | Saklama | Açıklama |
|---|---|---|---|
| PostHog (AB / Frankfurt) | Sayfa görüntüleme, oturum davranışı (şifre/e-posta alanları maskelenir) | 1 yıl | Yalnızca onay verirseniz yüklenir |
| Google Analytics 4 (varsa) | Ziyaret istatistikleri | 14 ay | Admin panelden ID girilirse aktif olur, onaysız tetiklenmez |
| Google Tag Manager (varsa) | Etiket yönetim sistemi | İçindeki etiketlere bağlı | Admin panelden ID girilirse |
3.4. Pazarlama Çerezleri (Opt-in)
Şu an aktif kullandığımız pazarlama/hedefleme çerezi bulunmamaktadır. Aşağıdaki sağlayıcılar ileride etkinleştirildiğinde yalnızca Pazarlama onayınızla yüklenir; bu liste güncellenir ve onayınız yeniden istenir.
| Sağlayıcı | Amaç | Saklama | Açıklama |
|---|---|---|---|
| Google Ads (ileride) | Dönüşüm ölçümü, yeniden hedefleme | Google standartlarına göre | Etkinleştirildiğinde, yalnızca onayla yüklenir (henüz aktif değil) |
| Meta Pixel (ileride) | Facebook/Instagram reklam hedefleme | Meta standartlarına göre | Etkinleştirildiğinde, yalnızca onayla yüklenir (henüz aktif değil) |
3.5. Web Push Aboneliği
Tarayıcı push bildirimleri sitemizde aktif olarak sunulmaktadır. Bu özellik bir çerez değil, tarayıcınızın push aboneliğine dayanır.
| İsim | Amaç | Saklama | Açıklama |
|---|---|---|---|
web push aboneliği (tarayıcı push token) | Analiz sonucu, destek yanıtı gibi bildirimleri tarayıcıya iletmek | Abonelik iptal edilene kadar | Yalnızca tarayıcı düzeyindeki açık izninizle (opt-in) etkinleşir; bir service worker ile ilişkilidir. İzni profil ayarlarınızdan veya tarayıcınızdan istediğiniz zaman geri alabilirsiniz |
4. Üçüncü Taraf Çerezleri
Yukarıdaki analitik ve pazarlama sağlayıcıları kendi çerezlerini de yerleştirebilir. Bu çerezler ilgili sağlayıcının gizlilik politikasına tabidir:
Bu sağlayıcıların sunucuları yurt dışında bulunmaktadır: PostHog (AB / Frankfurt), Google (ABD) ve Meta (ABD). Bu aktarımlar standart sözleşme hükümleri (SCC) ve KVKK Kurumu'na yapılan bildirim esas alınarak gerçekleştirilir. Yurt dışı aktarım detayları için KVKK Aydınlatma Metni — Madde 7 bölümüne bakınız.
5. Onay Yönetimi (CMP)
İlk ziyaretinizde ekranın altında bir Çerez Tercihleri bandı görürsünüz. Üç seçenek sunulur:
- Yalnızca Zorunlu: Sadece hizmetin çalışması için gerekli çerezler yüklenir. Analitik, pazarlama veya fonksiyonel çerezler yüklenmez.
- Hepsini Kabul Et: Tüm kategoriler etkinleştirilir.
- Tercihleri Yönet: Aşağıdaki dört kategorinin her biri için ayrı ayrı açık/kapalı (toggle) seçim yapabilirsiniz:
- Zorunlu: Her zaman aktiftir, kapatılamaz.
- Fonksiyonel: Opsiyonel deneyim iyileştirmeleri.
- Analitik: Anonim/agrega kullanım istatistikleri.
- Pazarlama: Reklam hedefleme ve dönüşüm ölçümü.
Analitik ve pazarlama betikleri (ör. PostHog) yalnızca ilgili kategoriye onay verdikten sonra yüklenir; onay vermediğiniz kategorilerde hiçbir betik tetiklenmez.
Seçiminiz cookie_consent_v1 anahtarı altında tarayıcınızın localStorage'ında 12 ay süreyle saklanır. Süre dolduğunda veya çerez politikamızın versiyonu değiştiğinde banner yeniden gösterilir.
Mevcut tercihinizi değiştirmek için bu sayfanın başındaki çerez tercihleri bağlantısını/butonunu kullanın; çerez bandı yeniden görünür ve yeni tercihinizi kaydedebilirsiniz.
6. Tarayıcı Ayarları
Tarayıcınız üzerinden de çerezleri yönetebilirsiniz. Zorunlu çerezler bile reddedilirse sitenin bazı bölümleri (oturum, kayıt, ödeme/cüzdan işlemleri) çalışmayabilir.
7. Saklama Süresi
Her çerezin saklama süresi yukarıdaki tablolarda belirtilmiştir. Genel kurallar:
- Oturum çerezleri: Tarayıcı kapatıldığında silinir
- Kalıcı çerezler: Tarafımızca veya tarayıcı tarafından belirlenen süreye kadar
- Tercih çerezi: 12 ay sonunda yenilenmesi istenir
- Analitik veri: Sağlayıcı tarafında en fazla 1 yıl, sonra anonimleştirme
8. İletişim
Çerez politikamız hakkında sorularınız veya rıza yönetiminde sorun yaşamanız durumunda bize iletisim@bunayorumum.net üzerinden ulaşabilirsiniz.
İlgili sayfalar: KVKK Aydınlatma Metni · Açık Rıza Beyanı · Kullanım Koşulları
