Cerez Politikasi

UYARI: Bu metin taslaktir. Yayina almadan once hukuk musaviri review'indan gecirilmelidir.

Son guncelleme: 2026-01-15

1. Genel

Bu politika, Gumruk AI hizmetinin kullaniminda tarayicinizda saklanan cerezleri ve benzeri teknolojileri (localStorage, sessionStorage) aciklar.

2. Kullanilan Cerez Turleri

V4-B yayim doneminde yalnizca zorunlu cerezler kullanilmaktadir. Pazarlama veya reklam amacli cerez tanimlanmamistir.

2.1 Zorunlu Cerezler

Bu cerezler hizmetin temel calismasi icin gereklidir; devre disi birakilamaz.

• Auth session: Kullanici oturumunu surdurmek icin kullanilan access / refresh token referanslari. localStorage'da tutulur (anahtar: gumruk_auth_session_v1).
• CSRF anti-forgery: API isteklerinde Cross-Site Request Forgery saldirilarini onlemek icin kullanilir. Yalnizca POST/PUT/DELETE isteklerinde dogrulanir.
• Tercih sakli: Tema (acik/koyu), dil tercihi gibi kullanici arayuz ayarlari.
• Cerez riza durumu: Bu banner'i bir daha gostermemek uzere kabul / red bilgisini saklar (anahtar: gumruk_cookie_consent_v1).

2.2 Analitik Cerezler

V4-B yayim doneminde kullanilmamaktadir. Ileride eklenmesi durumunda banner'da opt-in olarak sunulacaktir.

2.3 Pazarlama / Reklam Cerezleri

Hizmette kullanilmamaktadir ve eklenmesi planlanmamaktadir.

3. Ucuncu Taraf Cerezler (Dolayli)

Asagidaki saglayicilar dolayli olarak cerez veya benzer teknolojiler kullanabilir.

• Cloudflare Turnstile: Bot dogrulamasi icin kullanilir (signup, sifre sifirlama formlarinda). IP, browser fingerprint sinyalleri toplar. Cloudflare'in kendi cerez politikasi gecerlidir.
• AWS / Cloudflare CDN altyapisi: Statik varlik dagitimi icin standart load-balancer cerezleri olusturabilir.

Sub-processor listesi /legal/sub-processors sayfasinda guncel tutulur.

4. Kontrol Mekanizmasi

• Tarayici ayarlarinizdan cerezleri silebilir veya engelleyebilirsiniz. Zorunlu cerezleri engellemek hizmetin calismasini olumsuz etkiler.
• localStorage'i temizlemek icin tarayicinizdaki "Site verilerini temizle" islevini kullanabilirsiniz.
• Banner'daki "Reddet" secenegi yalnizca opsiyonel cerezler eklendiginde aktif olacaktir; V4-B'de tum cerezler zorunlu oldugu icin red imkani sunulmamaktadir.

5. Sure

Cerezlerin saklanma suresi:

• Auth session: refresh token suresine baglidir (varsayilan 14 gun)
• Tercih ve riza durumu: 12 ay
• Cloudflare Turnstile: Saglayici politikasina tabidir

6. Iletisim

Cerez kullanimi hakkinda sorulariniz icin /legal/privacy sayfasinda belirtilen iletisim adresinden bize ulasabilirsiniz.

Bu taslak metnin nihai hali yayina alinmadan once hukuk musaviri tarafindan KVKK ve ePrivacy uyumu acisindan kontrol edilmelidir.