ÇEREZ VE BENZERİ TEKNOLOJİLER POLİTİKASI
Sürüm: 2.0 Yürürlük: [YAYIN TARİHİ]
14.1. Kapsam
Bu politika yalnızca klasik HTTP çerezlerini değil; localStorage, sessionStorage, mobil uygulamadaki SharedPreferences, SDK kurulum kimlikleri ve benzeri cihaz depolama/erişim teknolojilerini de kapsar.
14.2. Kategoriler
| Kategori | Amaç | Hukuki/tercih yaklaşımı |
|---|---|---|
| Kesinlikle gerekli | Giriş, güvenlik, veli-çocuk geçişi, ödeme bütünlüğü | Talep edilen hizmet için zorunlu olduğu ölçüde açık rıza aranmaz |
| İşlevsel | Dil, görünüm, onboarding ve kullanıcı tercihini hatırlama | Hizmetin açıkça talep edilen parçası değilse önceden tercih sunulur |
| Analitik/performans | Ziyaret ve kampanya etkinliği, ürün kullanım ölçümü | Kişi/cihaz tanımlayıcısı kullanıyorsa önceden açık rıza; anonim çerezsiz ölçüm ayrıca değerlendirilir |
| Pazarlama/reklam | Hedefleme, yeniden pazarlama, reklam ölçümü | Mevcut sürümde yoktur; eklenirse önceden ayrı açık rıza ve çocuklar için ayrıca politika incelemesi gerekir |
14.3. Mevcut teknoloji envanteri
Canlı sürüm her yayımdan önce taranmalı; gerçek anahtar, süre ve sağlayıcıyla tablo güncellenmelidir.
| Ad/teknoloji | Ortam | Amaç | Kategori | Önerilen süre |
|---|---|---|---|---|
access_token | Web localStorage | Kullanıcı oturumunu API isteklerinde sürdürme | Gerekli/güvenlik | Oturum/yenileme süresi; çıkışta silme |
| Geçici veli-çocuk oturum anahtarları | localStorage/sessionStorage | Kontrollü çocuk paneli geçişi | Gerekli | Oturum veya çıkış |
landing_session_id | Web localStorage | UTM ve açılış sayfası olaylarını ilişkilendirme | Analitik | Rıza varsa en çok 7 gün; sonra yenileme/silme |
| Onboarding/tanıtım bayrakları | localStorage | Tamamlanan turu veya uygulama yönlendirmesini hatırlama | İşlevsel | En çok 12 ay veya kullanıcı temizleyene kadar |
| Avatar görünüm tercihi önbelleği | localStorage | Veli panelinde görünümü hatırlama | İşlevsel | Profil tercihi değişene/silinene kadar |
| Destek konuşma kimliği | sessionStorage | Aynı tarayıcı oturumundaki destek mesajlarını ilişkilendirme | Gerekli/işlevsel | Tarayıcı oturumu |
| Admin oturum çerezi | Güvenli HTTP çerezi | Yönetici oturumu ve güvenliği | Kesinlikle gerekli | Kısa yönetici oturumu |
| Mobil kurulum kimliği | SharedPreferences | Push kurulumunu tekilleştirme | Bildirim işlevi | Çıkış, hesap silme veya uygulama verisi temizleme |
| Firebase kayıt tokenı | Firebase/cihaz/sunucu | Push teslimi | Bildirim işlevi | Token geçerliliği; çıkış/revokasyonda pasifleştirme |
| Mobil bekleyen satın alma | SharedPreferences | Kesintiye uğrayan mağaza işlemini güvenle tamamlamak | Gerekli/ödeme | İşlem tamamlanana, iptal edilene veya süre dolana kadar |
14.4. Üçüncü taraf ağ istekleri
Google Fonts, Google Identity, Firebase, Google Play ve ileride Apple servisleri klasik çerez bırakmasa dahi IP, user-agent, cihaz veya işlem verisi alabilir. Bu nedenle yalnızca çerez tablosunda değil, Gizlilik Politikasındaki alıcı ve yurt dışı aktarım bölümünde de açıklanır.
Çocuk paneli dâhil statik yazı tiplerinin mümkün olduğunca ODA sunucusundan öz barındırılması önerilir. Google Fonts dış isteği devam edecekse ilgili veri akışı ve aktarım mekanizması canlı envantere yazılır.
14.5. Tercih paneli
Zorunlu olmayan teknoloji kullanıldığında ilk ziyarette eşit görünürlükte şu seçenekler sunulur:
- Tümünü kabul et.
- Zorunlu olmayanları reddet.
- Tercihleri yönet.
Reddetme, kabul etmek kadar kolay olur. Zorunlu olmayan kodlar seçimden önce çalışmaz. Tercih kategori bazında değiştirilebilir ve geri alma gelecekteki işlemeyi durdurur. Rıza kaydı sürüm, kategori, zaman ve teknik kanıtla saklanır.
14.6. Tarayıcı ve uygulama ayarları
Kullanıcı tarayıcıdan depolamayı silebilir; bu işlem giriş ve tercihleri sıfırlayabilir. Mobil uygulamada işletim sistemi verisini temizlemek veya uygulamayı kaldırmak yerel değerleri silebilir; sunucudaki hesabı otomatik silmez.