Çerez Politikası

1. Bu Politika Ne Anlatıyor

Bu politika, amfigram.app web sitesini ve bu adres altındaki web yönetim panelini kullandığında tarayıcına hangi bilgilerin yazıldığını, bunların ne işe yaradığını, ne kadar süre kaldığını ve bunları nasıl silebileceğini anlatır.

Baştan açık olalım: amfigram.app’te reklam çerezi, Google Analytics benzeri bir ölçümleme aracı, izleme pikseli ya da herhangi bir üçüncü taraf takip kodu yok. Sitede kullandığımız her şey, hizmetin çalışması için zorunlu olan birinci taraf kayıtlardan ibaret. Bu politikanın kısa olmasının sebebi de bu.

Çerezler kişisel veriyle ilişkilendirilebildiği ölçüde, verilerini nasıl işlediğimizi ayrıntılı anlatan Gizlilik Politikası ve KVKK Aydınlatma Metni bu belgeyi tamamlar. Bir çelişki olursa, kişisel verilerin işlenmesine ilişkin hukuki dayanaklar bakımından KVKK Aydınlatma Metni esas alınır.

2. Çerez Nedir?

Çerez (cookie), bir web sitesinin ziyaret ettiğin sırada tarayıcına bıraktığı küçük bir metin dosyasıdır. Tarayıcın bu dosyayı saklar ve aynı siteye yaptığın sonraki her istekte otomatik olarak geri gönderir. Sitenin seni “hatırlaması” çoğunlukla bu şekilde olur.

Çerezleri iki açıdan ayırmak gerekir:

• Kime ait olduğuna göre: Birinci taraf çerezler, o an gezdiğin sitenin kendi alan adına aittir. Üçüncü taraf çerezler ise sayfaya gömülü başka bir şirkete (reklam ağı, analiz sağlayıcısı, sosyal medya düğmesi) aittir ve seni siteler arasında izlemek için kullanılabilir. amfigram.app’te üçüncü taraf çerez yoktur.

• Ne işe yaradığına göre: Zorunlu (işlevsel) çerezler olmadan hizmet çalışmaz — oturum açık kalmaz, güvenlik kontrolleri yapılamaz. Performans, analiz, kişiselleştirme ve reklam çerezleri ise hizmetin çalışması için gerekli değildir; bunlar için açık rıza gerekir. amfigram.app’te yalnızca ilk kategori, yani zorunlu çerezler kullanılır.

3. Yerel Depolama Nedir, Çerezden Farkı Ne?

Tarayıcılar, çerezin yanı sıra sitelere iki alan daha sunar: localStorage ve sessionStorage. Bunlara topluca “yerel depolama” diyoruz.

Çerezden en önemli farkı şudur: çerez her istekte otomatik olarak sunucuya gönderilir; yerel depolamadaki kayıt gönderilmez. Yerel depolamaya yazılan bilgi senin cihazından çıkmaz; sunucuya ulaşması için sitenin o bilgiyi ayrıca ve bilerek göndermesi gerekir. amfigram.app böyle bir gönderim yapmaz.

İkinci fark süredir: localStorage’a yazılan kayıt, sen silene kadar tarayıcında kalır. sessionStorage’daki kayıt ise o sekmeyi kapattığın anda kaybolur.

Biz yerel depolamayı yalnızca arayüz tercihlerini hatırlamak için kullanırız: örneğin yönetim panelinde seçtiğin görünüm ve süzgeç tercihleri gibi, tamamen senin konforun için tutulan ayarlar. Bu kayıtlar bir kimlik taşımaz, profil oluşturmaz ve reklam amacıyla kullanılamaz. Tarayıcının site verilerini temizlediğinde hepsi gider; kaybettiğin tek şey bir tercihin sıfırlanması olur.

4. amfigram.app’te Kullanılan Çerezler ve Depolama Kayıtları

Aşağıdaki liste sitede kullanılan her kaydı içerir. Bunların dışında bir çerez yazmıyoruz.

• Ad: sb-[proje-referansı]-auth-token (bilgi büyükse tarayıcı bunu sb-...-auth-token.0 ve .1 gibi parçalara bölebilir) — Tür: zorunlu, birinci taraf oturum çerezi (Supabase Auth) — Amaç: yönetim paneline giriş yaptığında oturumunu açık tutmak, her sayfa isteğinde kim olduğunu doğrulamak ve yetkisiz erişimi engellemek — Süre: içindeki erişim bileti kısa ömürlüdür (varsayılan bir saat) ve arka planda yenilenir; çerezin kendisi sen çıkış yapana ya da oturumun süresi dolana kadar tarayıcında kalır. “Çıkış yap” dediğinde silinir.

• Ad: sb-[proje-referansı]-auth-token-code-verifier — Tür: zorunlu, birinci taraf güvenlik çerezi — Amaç: giriş akışının güvenliğini sağlamak (PKCE doğrulaması), giriş isteğinin gerçekten senin tarayıcından başladığını kanıtlamak — Süre: yalnızca giriş işlemi sürerken; giriş tamamlanınca silinir.

• Ad: arayüz tercihleri kaydı — Tür: zorunlu değil, işlevsel, tarayıcının localStorage alanı — Amaç: yönetim panelindeki görünüm ve süzgeç tercihlerini hatırlamak — Süre: sen tarayıcının site verilerini temizleyene kadar. Bu kayıt sunucuya gönderilmez.

Oturum çerezleri yalnızca /admin altındaki yönetim paneline giriş yaptığında oluşur. Siteyi giriş yapmadan gezerken — tanıtım sayfaları, bu yasal metinler, iletişim sayfası — tarayıcına hiçbir çerez yazılmaz.

Oturum çerezleri yalnızca HTTPS bağlantısı üzerinden gönderilir (Secure), başka sitelerden gelen isteklerle taşınmaz (SameSite=Lax) ve yalnızca amfigram.app alan adına aittir.

5. Kullanmadıklarımız

Bunları kullanmadığımızı açıkça yazmak istiyoruz, çünkü bir çerez politikasında asıl merak edilen genellikle budur:

• Reklam çerezi ya da reklam ağı kimliği yok. amfigram’da reklam yok. • Google Analytics, Meta Pixel, TikTok Pixel ya da benzeri bir üçüncü taraf ölçümleme/izleme kodu yok. • Isı haritası, oturum kaydı (session replay) veya fare hareketi izleyen bir araç yok. • Sosyal medya “beğen/paylaş” gömülü düğmesi yok; bu düğmeler ziyaretini ilgili platforma bildirdiği için kullanmıyoruz. • Çapraz site takibi, parmak izi çıkarma (fingerprinting) ve profilleme yok. • Veri satışı yok.

Sitede kullanılan yazı tipleri de dışarıdan çekilmez: kendi sunucumuzdan sunulur, böylece sayfayı açtığında tarayıcın üçüncü taraf bir yazı tipi sunucusuna istek atmaz.

5651 sayılı Kanun gereği tuttuğumuz giriş ve içerik üretim kayıtları (IP adresi, tarih-saat, işlem türü) bu politikanın konusu olan çerezlerden tamamen ayrıdır: bunlar yasal bir yükümlülüğün sonucudur, sunucu tarafında tutulur, reklam ya da analiz için kullanılmaz. Ayrıntısı Gizlilik Politikası ve KVKK Aydınlatma Metni’ndedir.

6. Mobil Uygulamada Çerez Kullanılmaz

amfigram’ın iOS ve Android uygulamaları bir tarayıcı değildir ve çerez kullanmaz. Uygulama sunucuyla doğrudan konuşur; oturum bilgin bir çerez dosyasında değil, cihazının işletim sistemi tarafından korunan güvenli depolama alanında tutulur (iOS’ta Keychain, Android’de şifreli anahtar deposu). Bu alana yalnızca amfigram uygulaması erişebilir; cihazdaki diğer uygulamalar ve web siteleri erişemez.

Uygulama çıkış yaptığında ya da uygulamayı sildiğinde bu kayıt cihazından silinir.

Uygulama içinde bir bağlantıya dokunup bir web sayfası açtığında ise artık tarayıcı alanındasın; o sayfanın çerezleri, sayfanın sahibinin politikasına tabidir. amfigram.app’e ait bir sayfa açtıysan bu politika geçerlidir.

Uygulamada reklam SDK’sı, izleme SDK’sı veya üçüncü taraf analiz aracı bulunmaz.

7. Neden Çerez Onayı Penceresi Görmüyorsun

Çoğu sitede karşına çıkan “çerezleri kabul et” bandını amfigram.app’te görmüyorsun. Bunun sebebi ihmal değil, gösterecek bir şeyimizin olmaması.

Kişisel Verilerin Korunması Kurulu’nun Çerez Uygulamaları Hakkında Rehberi ile 5809 sayılı Elektronik Haberleşme Kanunu çerçevesinde, bir hizmetin sunulabilmesi için kesinlikle gerekli olan çerezler açık rıza gerektirmez; bunlar için aydınlatma yapılması yeterlidir. Açık rıza asıl olarak analiz, kişiselleştirme, hedefleme ve reklam çerezleri için aranır.

amfigram.app’te kullanılan tek çerez grubu, senin kendi talebinle gerçekleşen bir işlem için — yönetim paneline giriş yapman için — zorunlu olan oturum ve güvenlik çerezleridir. Bunların hukuki sebebi KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması) ve m.5/2-f (temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat) hükümleridir.

Onay bandı, seçim yapılabilecek isteğe bağlı bir çerez varsa anlamlıdır. Bizde böyle bir çerez olmadığı için, sana “kabul et” dedirtecek gerçek bir seçim de sunulmuş olmazdı. Bu belge, rehberin aradığı aydınlatmayı yapmak için var.

8. Zorunlu Çerezleri Engellersen Ne Olur

Tarayıcından çerezleri tamamen engellersen, amfigram.app’in tanıtım sayfalarını ve bu yasal metinleri sorunsuz gezmeye devam edersin; bu sayfalar zaten çerez yazmıyor.

Ancak yönetim paneline giriş yapamazsın. Kullanıcı adı ve şifren doğru olsa bile, giriş sonrası oturumun tutunacağı bir yer kalmadığı için sistem seni her sayfada yeniden giriş ekranına döndürür. Bu, engelleyebileceğimiz bir durum değil: oturumun tarayıcıda saklanması, girişin çalışma biçiminin kendisidir.

Aynı şekilde, giriş yaptıktan sonra amfigram.app için çerezleri silersen oturumun kapanır ve yeniden giriş yapman gerekir.

Yerel depolamayı temizlersen kaybettiğin tek şey arayüz tercihlerinin sıfırlanmasıdır; hiçbir veri ya da içerik kaybı olmaz.

9. Çerezleri Tarayıcından Nasıl Silersin veya Engellersin

Çerezlerin kontrolü sende. Aşağıdaki adımlar tarayıcı sürümüne göre biraz değişebilir; menü adlarını arama kutusuna yazarak da bulabilirsin.

• Chrome (masaüstü): Sağ üstteki üç nokta → Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezler bölümünden engelleme tercihini seçebilirsin. Tek tek silmek için aynı bölümdeki “Tüm site verilerini ve izinlerini gör” listesinden amfigram.app’i bulup kaldır. Toplu temizlik için: Gizlilik ve güvenlik → Tarama verilerini temizle → Çerezler ve diğer site verileri.

• Safari (Mac): Safari menüsü → Ayarlar → Gizlilik → “Web sitesi verilerini yönet” → siteyi seçip Kaldır. Tümünü engellemek için aynı sekmedeki “Tüm çerezleri engelle” seçeneğini işaretle. iPhone/iPad’de: Ayarlar → Uygulamalar → Safari → Geçmişi ve web sitesi verilerini sil.

• Firefox: Sağ üstteki üç çizgi → Ayarlar → Gizlilik ve Güvenlik → “Çerezler ve site verileri” → Verileri temizle ya da “Verileri yönet” ile yalnızca amfigram.app’i sil. Aynı sayfadaki Gelişmiş İzlenme Koruması ayarından engelleme düzeyini değiştirebilirsin.

• Edge: Sağ üstteki üç nokta → Ayarlar → Çerezler ve site izinleri → “Çerezleri ve site verilerini yönet ve sil” → “Tüm çerezleri ve site verilerini gör” listesinden siteyi kaldır ya da engelle.

Yerel depolama kayıtları da bu temizlik işlemleriyle birlikte silinir. Tarayıcıların gizli/özel pencere modunda ise pencereyi kapattığında hem çerezler hem yerel depolama otomatik olarak silinir.

10. İleride Analiz veya Ölçümleme Eklersek

Şu an bir analiz aracı kullanmıyoruz. İleride sitenin nasıl kullanıldığını anlamak için bir ölçümleme aracı eklemeye karar verirsek, taahhüdümüz şudur:

• Bu politikayı, aracın adını, ne ölçtüğünü, verinin nerede tutulduğunu ve saklama süresini yazarak önceden güncelleriz. • Zorunlu olmayan hiçbir çerez, sen açıkça onay vermeden çalıştırılmaz. Yani araç eklendiğinde sitede bir çerez onay bandı çıkar. • Onay bandında “kabul et” ile “reddet” eşit derecede kolay ve görünür olur; reddetmek için ayarlar menüsünde kaybolman gerekmez. • Rızanı verdikten sonra da her zaman geri çekebilirsin ve geri çekmek, kabul etmek kadar kolay olur. • Reklam ve profilleme çerezleri bu taahhüdün kapsamında değildir: amfigram’da reklam gösterme planımız yok.

Bu maddeler, ürün büyüdüğünde sessizce izleyici eklenmesin diye buraya yazıldı.

11. Değişiklikler, İletişim ve Başvuru

Bu politikayı, sitede kullanılan çerez ya da depolama kayıtları değiştiğinde güncelleriz. Belgenin en üstündeki “Son güncelleme” tarihi her zaman yürürlükteki sürümü gösterir. Yeni bir çerez türü eklenmesi gibi esaslı bir değişiklikte, değişikliği yürürlüğe koymadan önce sitede duyururuz; zorunlu olmayan bir çerez söz konusuysa ayrıca onayını isteriz.

Bu politikayla ilgili soruların, itirazın ya da düzeltme talebin için:

• Ticaret unvanı: [[DOLDURULACAK: ticaret unvanı]] • Adres: [[DOLDURULACAK: açık adres]] • Web sitesi: amfigram.app • Genel destek: [email protected] • KVKK kapsamındaki başvurular: [email protected]

KVKK m.11 kapsamındaki haklarını (verilerine erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme) nasıl kullanabileceğin KVKK Aydınlatma Metni’nde ayrıntılı olarak anlatılmıştır. Başvurularını KVKK m.13 uyarınca en geç otuz gün içinde sonuçlandırırız.