Gizlilik ve Çerez Politikası

6. Çerez Politikası

Zorunlu çerezler

Oturumunuzu sürdürmek ve güvenliği sağlamak için gereklidir; bunlar olmadan giriş çalışmaz. Platformun yerleştirdiği zorunlu çerezler şunlardır:

• __Secure-authjs.session-token: oturum çerezi; giriş yaptığınızı tanır.
• __Host-authjs.csrf-token: giriş ve çıkış isteklerini sahte isteklere karşı korur; giriş yapmamış ziyaretçide de yerleşir.
• __Secure-authjs.callback-url: girişten sonra döneceğiniz sayfanın adresini tutar; giriş yapmamış ziyaretçide de yerleşir.
• ps_bs: tarayıcı oturumu güvenlik işareti; tarayıcı kapanınca oturumun düşmesini sağlar (kalıcı oturum açıksa 7 gün yaşar).
• ps_view: sekme ziyaret kimliği; yapay zekâ çağrılarını aynı ziyarete bağlar, tarayıcı kapanınca silinir.
• Google ile girişte, giriş tamamlanana kadar kısa ömürlü doğrulama çerezleri (ör. __Secure-authjs.pkce.code_verifier) yerleşir.

Bu çerezler pazarlama ya da istatistik amacıyla kullanılmaz.

İstatistik çerezleri

İstatistik çerezi yalnız iki koşul birlikte sağlanırsa kullanılır: kurulumu yayınlayan kuruluşun yöneticisi Google Analytics 4 ölçümünü etkinleştirmiş olmalı ve siz ilk ziyaretinizde açılan çerez bandında «İstatistiğe izin ver» seçeneğini seçmiş olmalısınız. Bu durumda Google Analytics _ga ve _ga_<ölçüm kimliği> çerezlerini yerleştirir ve kullanım verisi Google'a iletilir; gönderilen sayfa adresinden jeton, kod ve e-posta gibi parametreler çıkarılır, şifre sıfırlama ve hesap kurma sayfalarında görüntüleme hiç gönderilmez. İzin vermezseniz ya da ölçüm etkin değilse istatistik betiği hiç yüklenmez.

Tercihinizi bu sayfadaki «Çerez tercihini değiştir» düğmesiyle (istatistik ölçümü etkinse görünür) ya da Ayarlar'daki «Gizlilik ve onaylar» bölümünden değiştirebilirsiniz.

Platform, reklam veya pazarlama amaçlı üçüncü taraf çerezi (reklam pikseli, yeniden pazarlama etiketi) kullanmaz; yerleştirilen çerezler bu sayfada sayılanlarla sınırlıdır. Tarayıcı ayarlarınızdan çerezleri yönetebilir ya da engelleyebilirsiniz; zorunlu çerezlerin engellenmesi girişin çalışmasını engeller.

Tarayıcıda yerel depolama (çerez değildir)

Bazı ayarlar çerez olarak değil, tarayıcınızın yerel depolamasında (localStorage) tutulur: tema (ps-theme, ps-theme-system), kenar çubuğu ve yazım odağı (ps-sidebar, ps-yazim-odak) ve hareket azaltma (ps-reduce-motion) gibi arayüz tercihleri ile çerez tercihiniz (ps-cookie-consent). Bu tercihler kişisel veri taşımaz ve çıkışta silinmez. Uygulama dili hesap ayarlarınızla birlikte saklanır. Giriş yaptığınızda çalışmanızın bu cihazdaki önbellek kopyası da yerel depolamada tutulur; çıkış yaptığınızda ve hesabınız silindiğinde bu cihazdan silinir.

7. Veri güvenliği

• Şifreler yalnızca bcrypt ile özetlenerek saklanır; açık metin şifre tutulmaz ve iletilmez.
• Kurumsal ve kullanıcı verileri rol tabanlı erişim ve veri izolasyonu ilkeleriyle ayrıştırılır.
• Oturumlar süreli jeton (JWT) ile yönetilir; pasife alınan ya da silinen hesabın erişimi kısa sürede düşer.
• Veriler kurulumu yayınlayan kuruluşun yerel sunucularında barındırılır; düzenli yedek alınır ve yedekler de aynı erişim kurallarına tabidir.
• Kişisel verilerin hukuka aykırı biçimde başkalarınca elde edildiği tespit edilirse, KVKK md. 12 uyarınca ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na en kısa sürede bildirim yapılır.