Çerez Politikası

Bu politika, [ŞİRKET UNVANI] tarafından işletilen AlanaSat sitesinde kullanılan çerezleri ve benzeri teknolojileri (ör. tarayıcı yerel depolaması), 6698 sayılı KVKK ve Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi doğrultusunda açıklar. Çerezler yoluyla işlenen kişisel veriler için genel bilgilendirme KVKK Aydınlatma Metni'nde yer alır.

1. Çerez nedir?

Çerezler, bir siteyi ziyaret ettiğinizde tarayıcınıza veya cihazınıza kaydedilen küçük metin dosyalarıdır. Siteyi hatırlamasına, güvenliğin sağlanmasına ve (izin verirseniz) kullanımın ölçülmesine yardımcı olur.

2. Kullandığımız çerez kategorileri

• Zorunlu çerezler: Oturumunuzu açık tutmak, güvenliği sağlamak, istek doğrulaması yapmak ve çerez tercihinizi hatırlamak için gereklidir. Hizmetin sunulması için zorunlu oldukları için açık rıza gerektirmez ve kapatılamaz. Tercihiniz tarayıcıda alanasat-consent anahtarıyla saklanır.
• Analitik ve hata izleme: Siteyi nasıl kullandığınızı (hangi sayfalar) ve sayfada oluşan teknik hataları anlamamıza yardım eder. Analitik ölçüm (Google Analytics 4, PostHog) ve hata izleme (Sentry) yalnızca açık rızanızla çalışır; çerez bandında "Tümünü kabul et" seçeneğini seçmediğiniz sürece bu hizmetler yüklenmez, onlara hiçbir veri gönderilmez. Bu verilerde telefon, adres gibi kişisel veri tutulmaz.
• Reklam ve pazarlama çerezleri: Şu anda kullanılmamaktadır. İleride kullanılması halinde ayrı ve önceden alınacak açık rızanız olmadan etkinleştirilmez.

Çerez ve depolama listesi

Sitemizin tarayıcınıza yazdığı her çerez ve yerel depolama kaydı aşağıdadır.

Bunlara ek olarak, sitede oluşan hatalar kendi sunucumuza teknik güvenlik kaydı olarak iletilir; bu kayıt tarayıcıya hiçbir şey yazmaz ve kişisel veri ayıklanarak tutulur.

3. Hukuki sebep

Zorunlu çerezler hizmetin sunulması ve meşru menfaatimiz kapsamında (KVKK m.5/2-c, f), analitik çerezler ve hata izleme ise yalnızca açık rızanıza dayanarak (KVKK m.5/1) işlenir. Rıza vermemeniz sitenin kullanımını engellemez. Bu metin rızanın yerine geçmez; çerez bandındaki seçenek rıza beyanınızdır.

4. Tercihlerinizi yönetme

1. Çerez bandında "Yalnızca zorunlu" veya "Tümünü kabul et" seçeneklerinden birini seçebilirsiniz; hiçbir seçenek önceden işaretli gelmez.
2. Verdiğiniz rızayı dilediğiniz an, aşağıdaki düğmeyle veya her sayfanın alt bilgisindeki "Çerez tercihleri" bağlantısıyla çerez bandını yeniden açarak geri alabilir ya da değiştirebilirsiniz. Rızanızı geri aldığınızda analitik ölçüm ve hata izleme hemen durur.
3. Tarayıcı ayarlarınızdan çerezleri engelleyebilir veya silebilirsiniz; zorunlu çerezlerin engellenmesi oturum açma gibi işlevleri bozabilir.

5. Üçüncü taraf hizmetleri

Aşağıdaki hizmetler yalnızca çerez bandında "Tümünü kabul et" seçildiğinde yüklenir; onay verilmezse sağlayıcıya hiçbir istek gönderilmez ve çerez yazılmaz. Onayı geri aldığınızda ölçüm ve hata izleme durur, Google Analytics çerezleri silinir.

• Google Analytics 4 (Google Ireland Ltd. / Google LLC): _ga ve _ga_<ölçüm kimliği> çerezleri, 2 yıl. Ziyaret edilen sayfa yolu, sayfa başlığı, cihaz ve tarayıcı türü ile kaba konum (ülke/şehir) ölçülür. Adreslerdeki sorgu dizgisi (ör. arama terimi) gönderilmez; telefon, e-posta, T.C. kimlik numarası, adres ve talep metni gönderilmez. Reklam ve kişiselleştirme sinyalleri kapalıdır; IP adresi Google Analytics 4 tarafından saklanmaz.
• PostHog (PostHog Inc., AB sunucuları): ph_<proje anahtarı>_posthog çerezi ve yerel depolama kaydı, 1 yıl. Ürün kullanımını (hangi adım tamamlandı) ölçer; kişisel veri ayıklanarak gönderilir, oturum kaydı ve otomatik tıklama yakalama kapalıdır.
• Sentry (Functional Software Inc.): sayfada oluşan teknik hataları (hata türü, sayfa yolu, tarayıcı türü) bildirir. Tarayıcıya çerez yazmaz; kullanıcı bilgisi, konsol kayıtları ve oturum kaydı gönderilmez, hata metnindeki kişisel veriler gönderilmeden önce ayıklanır.

Google ile giriş (Google LLC, ABD): "Google ile giriş" ve tek dokunuşla giriş penceresi için https://accounts.google.com/gsi/client betiği kullanılır. Bu betik de yalnızca çerez bandında "Tümünü kabul et" seçildiğinde yüklenir; aşağıdaki çerezleri kullanır:

• g_state (AlanaSat alan adında, Google betiği yazar): tek dokunuşla giriş penceresini kapattığınızı veya ertelediğinizi hatırlar, pencerenin tekrar tekrar açılmasını önler. Süresi Google tarafından belirlenir (en çok birkaç ay).
• accounts.google.com alan adındaki Google oturum çerezleri (ör. SID, HSID, SSID, APISID, SAPISID, __Secure-1PSID, __Secure-3PSID, NID): Google hesabınızda oturum açık olup olmadığını anlamak için okunur. Bu çerezleri AlanaSat yazmaz ve okuyamaz; süreleri ve içerikleri Google'ın çerez politikasına tabidir.

6. Ticari elektronik iletiler

Çerez tercihiniz ticari elektronik ileti (kampanya SMS/e-posta) iznini kapsamaz; ticari iletiler yalnızca 6563 sayılı Kanun uyarınca ayrıca vereceğiniz onayla gönderilir ve onayı dilediğiniz an reddedebilirsiniz.

7. İletişim

Sorularınız için [KEP/E-POSTA] adresine yazabilir veya Öneri ve Şikayet formunu kullanabilirsiniz.