Çerez Politikası

Çerez, bir sitenin ziyaretçinin tarayıcısına bıraktığı ve tarayıcının sakladığı küçük bir metin dosyasıdır; siteye dönüşte tarayıcı bu dosyayı geri verir. Zorunlu çerezlerin işi güvenliktir; örneğin formun bu siteden geldiğinin doğrulanması.

Bu sitede yeniden hedefleme çerezi, reklam izleyicisi, izleme pikseli ile sosyal ağ medya eklentisi yer almaz. Yazı tipi ve görseller Assist Grup Servis sunucusundan yüklenir; rıza verilmeden hiçbir üçüncü taraf betiği işletilmez.

Harita bileşeni (Google Haritalar) iletişim sayfasında kapalı gelir. “Haritayı göster” düğmesine basılana dek sayfa Google'a istek göndermez; düğmeye basıldığında tarayıcı, Google altyapısına bağlantı kurar; Google adresinizi (IP) ve tarayıcı bilginizi görür, kendi çerezlerini de devreye alabilir. Bu andan itibaren işlem Google'ın kendi kuralları kapsamına girer: Google gizlilik politikası.

• Cloudflare güvenlik çerezleri: saldırı trafiğini süzmek için altyapı tarafından bırakılabilen kısa ömürlü işaret.
• csrftoken: başka bir sitenin ziyaretçi adına form göndermesini (CSRF) engeller. Form olan sayfada konur; ömrü yaklaşık bir yıl; kimlik bilgisi taşımaz.
• sessionid: panele giriş yapan çalışanın oturum bilgisidir; ziyaretçi tarayıcısına yazılmaz.

Sayfa altındaki günlük sayaç çerez kullanmaz, bu yüzden rıza da istemez. Ziyaretçinin IP numarası ile tarayıcı kaydı, aynı günün tarihine karıştırılarak geri dönüşü olmayan bir özete çevrilir; IP adresi saklanmaz. Bu özet yalnızca aynı kişinin iki kez sayılmaması için tutulur ve üç gün sonra silinir; kalıcı kayıt günlük toplamdır.

Sayfa açılışlarını ve gezinmeyi ölçmek için Google Analytics devrededir. “Ölçüme izin ver” düğmesine basılmadığı sürece ölçüm aracı sayfaya yüklenmez; ne betik çalışmaz, çerez de oluşmaz.

• Ölçülen değerler: açılan sayfalar, bir sayfada geçen süre, geliş kaynağı, cihaz ve tarayıcı, kaba konum (şehir). Google Analytics IP adresini saklamaz; veriler toplu değerlendirilir, reklam amacıyla kullanılmaz, Google'ın diğer ürünleriyle paylaşılmaz.
• Saklama: Google Analytics'te 14 ay.
• _ga — rastgele ziyaretçi kimliği; ömür 2 yıl.
• _ga_<kimlik> — oturumu ve sayfaları birbirine bağlar; ömür 2 yıl.

Çubukta yapılan seçim (“Ölçüme izin ver” ya da “Yalnız zorunlu çerezler”) tarayıcının yerel deposunda “ags-gizlilik” adıyla tutulur. Bu kayıt sunucuya ulaşmaz ve kişiyi belirleyen bir bilgi de içermez.

Çubuk, sayfanın altındaki “Çerez tercihi” köprüsüyle yeniden getirilir. Rıza geri çekilirse ölçüm kesilir; Google Analytics çerezleri tarayıcıdan temizlenir.

Tarayıcının kendi ayarlarından çerezler temizlenebilir ya da durdurulabilir; zorunlu çerezleri kapatmak, formların güvenlik denetiminden geçmesini engelleyebilir.

Zorunlu çerezlerin dayanağı Kanun md. 5/2'deki iki hâldir: sözleşmenin ifası ve meşru menfaat; güvenlik gerekçesi bu çerezleri zorunlu kıldığından onay istenmez.

Ölçüm çerezlerinin ve bunlara bağlı yurt dışı aktarımın tek dayanağı açık rızadır (Kanun md. 5/1 ve md. 9).

Zorunlu sayılmayan bir çerez eklenmeden önce iki belge yenilenir: rıza metni ile çerez politikası. Rıza alınmadan yeni bir çerez yerleştirilmez.