ÇEREZ VE BENZERİ TEKNOLOJİLER POLİTİKASI
Sürüm: 2.3
Yürürlük: [YAYIN TARİHİ]
14.1. Kapsam
Bu politika yalnızca klasik HTTP çerezlerini değil; localStorage, sessionStorage, mobil uygulamadaki SharedPreferences, SDK kurulum kimlikleri ve benzeri cihaz depolama/erişim teknolojilerini de kapsar.
14.2. Kategoriler
| Kategori | Amaç | Hukuki/tercih yaklaşımı |
|---|---|---|
| Kesinlikle gerekli | Giriş, güvenlik, veli-çocuk geçişi, ödeme bütünlüğü | Talep edilen hizmet için zorunlu olduğu ölçüde açık rıza aranmaz |
| İşlevsel | Dil, görünüm, onboarding ve kullanıcı tercihini hatırlama | Hizmetin açıkça talep edilen parçası değilse önceden tercih sunulur |
| Analitik/performans | Ziyaret ve kampanya etkinliği, ürün kullanım ölçümü | Mevcut sürüm yalnız kimliksiz günlük toplam kullanır; ileride kişi/cihaz tanımlayıcısı eklenirse önceden tercih/rıza değerlendirilir |
| Pazarlama/reklam | Hedefleme, yeniden pazarlama, reklam ölçümü | Mevcut sürümde yoktur; eklenirse önceden ayrı açık rıza ve çocuklar için ayrıca politika incelemesi gerekir |
14.3. Mevcut teknoloji envanteri
Canlı sürüm her yayımdan önce taranmalı; gerçek anahtar, süre ve sağlayıcıyla tablo güncellenmelidir.
| Ad/teknoloji | Ortam | Amaç | Kategori | Önerilen süre |
|---|---|---|---|---|
access_token | Web localStorage | Kullanıcı oturumunu API isteklerinde sürdürme | Gerekli/güvenlik | Oturum/yenileme süresi; çıkışta silme |
| Geçici veli-çocuk oturum anahtarları | localStorage/sessionStorage | Kontrollü çocuk paneli geçişi | Gerekli | Oturum veya çıkış |
| Onboarding/tanıtım bayrakları | localStorage | Tamamlanan turu veya uygulama yönlendirmesini hatırlama | İşlevsel | En çok 12 ay veya kullanıcı temizleyene kadar |
| Destek konuşma kimliği | sessionStorage | Aynı tarayıcı oturumundaki destek mesajlarını ilişkilendirme | Gerekli/işlevsel | Tarayıcı oturumu |
| Admin oturum çerezi | Güvenli HTTP çerezi | Yönetici oturumu ve güvenliği | Kesinlikle gerekli | Kısa yönetici oturumu |
| Mobil kurulum kimliği | SharedPreferences | Push kurulumunu tekilleştirme | Bildirim işlevi | Çıkış, hesap silme veya uygulama verisi temizleme |
| Firebase kayıt tokenı | Firebase/cihaz/sunucu | Push teslimi | Bildirim işlevi | Token geçerliliği; çıkış/revokasyonda pasifleştirme |
| Mobil bekleyen satın alma | SharedPreferences | Kesintiye uğrayan mağaza işlemini güvenle tamamlamak | Gerekli/ödeme | İşlem tamamlanana, iptal edilene veya süre dolana kadar |
14.4. Üçüncü taraf ağ istekleri
Statik yazı tipleri ODA altyapısından öz barındırılır. Google Identity, Firebase, Google Play ve ileride Apple servisleri klasik çerez bırakmasa dahi IP, user-agent, cihaz veya işlem verisi alabilir. Bu nedenle yalnızca çerez tablosunda değil, Gizlilik Politikasındaki alıcı ve yurt dışı aktarım bölümünde de açıklanır.
14.5. Tercih paneli
Mevcut kimliksiz landing sayacı tarayıcı depolaması kullanmadığından analitik tercih paneli gerektirmez. İleride zorunlu olmayan çerez veya kişi/cihaz tanımlayıcısı kullanan teknoloji eklenirse ilk ziyarette eşit görünürlükte şu seçenekler sunulur:
- Tümünü kabul et.
- Zorunlu olmayanları reddet.
- Tercihleri yönet.
Reddetme, kabul etmek kadar kolay olur. Zorunlu olmayan kodlar seçimden önce çalışmaz. Tercih kategori bazında değiştirilebilir ve geri alma gelecekteki işlemeyi durdurur. Rıza kaydı sürüm, kategori, zaman ve teknik kanıtla saklanır.
14.6. Tarayıcı ve uygulama ayarları
Kullanıcı tarayıcıdan depolamayı silebilir; bu işlem giriş ve tercihleri sıfırlayabilir. Mobil uygulamada işletim sistemi verisini temizlemek veya uygulamayı kaldırmak yerel değerleri silebilir; sunucudaki hesabı otomatik silmez.