Çerez Politikası

Çerez: sitenin tarayıcıya bıraktığı, tarayıcının tuttuğu küçük metin dosyası; aynı site yeniden açılınca tarayıcı dosyayı siteye geri yollar. Zorunlu çerezlerin görevi güvenliktir; örnek: formun bu siteden geldiğinin doğrulanması.

Bu sitede yeniden hedefleme, reklam çerezi, izleme pikseli ya da sosyal medya izleyicisi bulunmaz. Yazı tipi ve görseller Servis Noktası sunucusundan yüklenir; rıza verilmeden üçüncü bir şirketin betiği devreye girmez.

Harita bileşeni (Google Haritalar) iletişim sayfasında varsayılan olarak kapalıdır. “Haritayı göster” düğmesine basılmadan sayfa Google'a hiçbir istek göndermez; düğmeye basılınca tarayıcı Google'ın sunucularına bağlanır; Google IP adresinizi ve tarayıcı bilginizi görür, kendi çerezlerini de kullanabilir. Bundan sonraki işlem Google'ın kendi kurallarına göre yürür: Google gizlilik politikası.

• Cloudflare güvenlik çerezleri: altyapı sağlayıcısının, saldırı trafiğini süzmek için bırakabileceği kısa ömürlü bir iz.
• csrftoken: başka bir sitenin ziyaretçi adına form göndermesini (CSRF) engeller. Form olan sayfada konur; ömrü yaklaşık bir yıl; kimlik bilgisi taşımaz.
• sessionid: yönetim paneline giren personelin oturumuna ait olur; ziyaretçi tarayıcısına yazılmaz.

Alt kısımdaki gün bazlı sayaç çerez kullanmadan işler, rıza sormaz. IP ile tarayıcı verisi, o günün tarihiyle harmanlanıp tersine çevrilemeyen bir özete çevrilir; IP adresi saklanmaz. Bu özet, aynı ziyaretçiyi iki kez saymamak için kullanılır; üç gün sonra silinir; kalıcı değer yalnız günlük toplamdır.

Sayfa açılışları ve gezinme istatistikleri için Google Analytics kullanılır. “Ölçüme izin ver” seçilmeden araç yüklenmez; seçilmediği sürece ne betik devreye girer ne de çerez oluşur.

• Ölçülen değerler: açılan sayfalar, sayfada geçen süre, geliş yolu, cihaz ve tarayıcı, kabaca şehir. Google Analytics IP adresini saklamaz; veriler toplu incelenir, reklamda kullanılmaz, Google'ın diğer ürünleriyle paylaşımı kapalıdır.
• Saklama: Google Analytics'te 14 ay.
• _ga — rastgele ziyaretçi kimliği; ömür 2 yıl.
• _ga_<kimlik> — oturumu ve sayfaları birbirine bağlar; ömür 2 yıl.

Çubukta yapılan seçim (“Ölçüme izin ver” ya da “Yalnız zorunlu çerezler”) tarayıcının yerel deposunda “snn-bisku” adıyla tutulur. Bu kayıt sunucuya gitmez ve kimliği belli eden bir bilgi taşımaz.

Çubuk, sayfanın dibindeki “Çerez tercihi” bağlantısıyla yeniden açılır. Onay geri alındığında sayım biter, Google Analytics çerezleri tarayıcıdan silinir.

Tarayıcı ayarlarıyla çerezler temizlenebilir ya da durdurulabilir; zorunlu çerezlerin durdurulması, formların güvenlik kontrolünden geçmesini engelleyebilir.

Zorunlu çerezlerin dayanağı Kanun md. 5/2'deki iki hâldir: sözleşmenin ifası ve meşru menfaat; hizmet ve site güvenliği bunları istediği için onay sorulmaz.

Ölçüm çerezlerinin ve bunlara bağlı yurt dışı aktarımın tek dayanağı açık rızadır (Kanun md. 5/1 ve md. 9).

Zorunlu sayılmayan yeni bir çerez devreye alınmadan iki belge güncellenir: açık rıza metni ile çerez politikası. Rıza alınmadıkça yeni çerez yerleştirilmez.