Çerez Politikası

Çerez nedir?

Çerezler, bir web sitesinin tarayıcınıza gönderdiği küçük metin kayıtlarıdır. Deftra ayrıca bazı tercihleri tarayıcıdaki namespaced localStorage alanında saklayabilir; bunlar çerez değildir ve reklam amacıyla kullanılmaz.

Bu politika, Deftra web uygulamasının birinci taraf çerezlerini, kullanım amaçlarını, sürelerini ve tercih yönetimini açıklar.

Kesinlikle gerekli çerezler

Bu çerezler hesabın güvenli şekilde çalışması için gereklidir ve isteğe bağlı analitik tercihinden bağımsız olarak her zaman etkindir.

• `defterdar_session`: HttpOnly BFF oturum kimliği; Supabase erişim/yenileme token’ları tarayıcıya bırakılmaz. Oturum yaşam döngüsüne göre sona erer.
• `defterdar_csrf`: cookie tabanlı değişiklik isteklerinde double-submit CSRF koruması için kullanılır; gizli bir oturum token’ı değildir.
• `defterdar_recovery`, OAuth doğrulama ve admin step-up çerezleri: yalnızca ilgili güvenlik akışı sırasında geçici olarak kullanılır.
• Cloudflare, saldırı ve bot koruması kapsamında kesinlikle gerekli güvenlik çerezleri yerleştirebilir; bu çerezler kişisel profil oluşturmak için kullanılmaz.

Tercih çerezleri ve consent kaydı

`defterdar_cookie_consent`, seçtiğiniz kategori, tercih kaydının sürümü, dil, kaynak ve karar zamanını içerir. JavaScript tarafından güncellenebilmesi için HttpOnly değildir; hesap veya kimlik bilgisi içermez ve 180 gün sonra yenilenir.

Dil, tema ve arayüz tercihleri ayrıca `defterdar:v1:*` namespaced localStorage anahtarlarında tutulabilir. Bunlar gerekli hizmet deneyimi içindir ve üçüncü taraf reklam takibi yapmaz.

Ürün analitiği çerezleri

Bu çerezler yalnızca açık tercihinizden sonra etkinleştirilir; tercih vermediğiniz sürece yeni analitik kimlikleri ve event gönderimi başlatılmaz. Kimlikler pseudonymous UUID’lerdir; JavaScript tarafından okunamaz ve event payload’ına e-posta, ad, fiş, ödeme veya hesap içeriği konulmaz.

• `defterdar_analytics_visitor`: HttpOnly birinci taraf ziyaretçi kimliği; en fazla 12 ay saklanır.
• `defterdar_analytics_session`: HttpOnly birinci taraf analitik oturum kimliği; 30 dakikalık hareketsizlik penceresiyle yenilenir.
• Ürün analitiği şu anda pazarlama/reklam çerezi, üçüncü taraf reklam pikseli veya siteler arası profil oluşturma kullanmaz.

Tercih verme, reddetme ve geri alma

Tercih ve ürün analitiği çerezleri siz açıkça izin verene kadar kapalıdır. Banner üzerinde “Tümüne izin ver”, “Yalnızca gerekli çerezlere izin ver” ve “Özelleştir” seçenekleri aynı ekranda birlikte sunulur; Ayarlar > Çerez Tercihleri bölümünden seçimleri istediğiniz zaman değiştirebilirsiniz.

Analytics iznini geri çektiğinizde event kuyruğu temizlenir, analytics kimlik çerezleri sunucu tarafından expire edilir ve yeni analitik event’leri gönderilmez. Tarayıcı site verilerini temizlemek de yerel tercihi kaldırır.

Global Privacy Control sinyali algılanırsa isteğe bağlı kategoriler kapalı tutulur. Banner veya Ayarlar üzerinden verdiğiniz tercih kaydedilebilir; Deftra marketing çerezleri ve reklam profillemesi kullanmaz. GPC tercihi, güvenlik için gerekli çerezleri etkilemez.

Politika güncellemeleri ve iletişim

Web sitesindeki yazı tipleri Deftra’nın kendi sunucusundan yüklenir; üçüncü taraf yazı tipi servisi kullanılmaz. iOS ve Android uygulamaları çerez kullanmaz; mobil ürün analitiği uygulama içinde ayrıca izin vermeniz halinde çalışır.

Çerez türleri, amaçları veya mevzuat değişirse bu politika sürüm numarası ve tarih ile güncellenir. Gerekli hallerde yeni tercih alınır.

Çerez tercihleriniz veya bu politika hakkında sorularınız için [email protected] adresine yazabilirsiniz.