Çerez Politikası

Çerez, tarayıcının bir site adına sakladığı küçük metin dosyasıdır; aynı siteye yapılan sonraki isteklerde tarayıcı bu dosyayı geri yollar. Zorunlu çerezler, örneğin bir formun gerçekten bu siteden gönderildiğini doğrulamak gibi güvenlik işleri görür.

Sitede reklam ve yeniden hedefleme çerezi, sosyal medya takipçisi ya da izleme pikseli bulunmaz. Yazı tipleri ve görseller Dotams sunucusundan gelir; açık rıza olmadan hiçbir üçüncü taraf betiği çalışmaz.

İletişim sayfasındaki Google Haritalar bileşeni sayfa açıldığında yüklenmez; ancak ilgili kişi “Haritayı göster” düğmesine bastığında Google altyapısından getirilir. Bu işlemle tarayıcı Google sunucularına bağlanır, IP adresi ve tarayıcı bilgileri Google’a ulaşır, Google kendi çerezlerini kullanabilir. Bu veriler bakımından Google’ın politikası geçerlidir: Google gizlilik politikası. Düğmeye basılmadıkça sayfa Google’a istek göndermez.

• Cloudflare güvenlik çerezleri: altyapı sağlayıcısı, saldırı trafiğini ayırt etmek için tarayıcıya kısa ömürlü bir işaret koyabilir.
• csrftoken: başka bir sitenin ziyaretçi adına form göndermesini (CSRF) önler. Form bulunan sayfada konur; ömrü yaklaşık bir yıl; kimlik bilgisi içermez.
• sessionid: yönetim paneline giren çalışanın oturumunu tutar; ziyaretçi tarayıcısına konmaz.

Sayfa sonundaki günlük sayaç çerezsiz çalışır; bu yüzden rıza gerektirmez. IP adresi ve tarayıcı bilgisi, günün tarihiyle birlikte geri döndürülemeyen bir özete çevrilir; IP adresinin kendisi tutulmaz. Özet çift sayımı önlemek için tutulur ve üç gün içinde silinir; kalıcı olan yalnız günlük toplamdır.

Sayfa görüntüleme ve gezinme istatistiği Google Analytics ile ölçülür. Araç yalnız çerez çubuğunda “Ölçüme izin ver” seçildiğinde yüklenir; seçilmezse ne araç ne çerezleri oluşur.

• Ölçülen: açılan sayfalar, kalış süresi, geliş kaynağı, cihaz-tarayıcı bilgisi, yaklaşık şehir. Google Analytics IP adresini saklamaz; veriler toplu incelenir, reklamda kullanılmaz, Google’ın öteki ürünleriyle paylaşım kapalıdır.
• Saklama: Google Analytics’te 14 ay.
• _ga — rastgele ziyaretçi tanımlayıcısı; ömür 2 yıl.
• _ga_<kimlik> — oturum ve sayfaları birleştirir; ömür 2 yıl.

Çubukta yapılan seçim (“Ölçüme izin ver” ya da “Yalnız zorunlu çerezler”) tarayıcının yerel deposunda “dt-cerez” adıyla saklanır. Bu kayıt sunucuya gitmez, kimlik bilgisi taşımaz.

Sayfa sonundaki “Çerez tercihi” bağlantısı çubuğu yeniden açar. Rıza geri alınırsa ölçüm durur, Google Analytics çerezleri silinir.

Çerezler tarayıcı ayarlarından da silinebilir ya da engellenebilir. Zorunlu çerezler engellenirse formlar güvenlik denetiminden geçemeyebilir.

Zorunlu çerezler hizmetin ifası ve site güvenliği için gereklidir; bunlar için onay aranmamasının dayanağı Kanun’un 5. maddesinin 2. fıkrasındaki sözleşmenin ifası ve meşru menfaattir.

Ölçüm çerezleri ve bunlara bağlı yurt dışı aktarımın tek dayanağı ilgili kişinin açık rızasıdır (Kanun md. 5/1 ve md. 9).

Yeni bir isteğe bağlı çerez ancak bu politika ile açık rıza metni güncellendikten sonra eklenebilir; rıza alınmadan yeni çerez konmaz.