Çerez Politikası
Özet
Kullandığımız çerezler ve benzeri teknolojiler — kategoriler ve kontrollerle.
1. Giriş
Qoro platformu, temel işlevsellik ve — sizin onayınız varsa — performans ve analitik amaçları için çerezler ve benzeri teknolojiler (localStorage, sessionStorage) kullanır. Bu politika, kullanılan her çerezi, amacını, süresini ve onay yönetimini açıklar. Çerez kategorilerinizi her zaman aşağıdaki Onayı Yönetmek bölümünden güncelleyebilirsiniz.
2. Çerez Nedir?
Çerezler, ziyaret ettiğiniz web sitelerinin tarayıcınızda depoladığı küçük metin dosyalarıdır. Hizmetin çalışması için zorunlu olanlar (oturum, güvenlik) olduğu gibi, analitik veya pazarlama amaçları için kullanılanlar da olabilir. LocalStorage ve sessionStorage, çerez yerine geçen tarayıcı depolama alanlarıdır; yasal olarak aynı kategori içinde değerlendirilirler.
3. Kategoriler
- Zorunlu (Necessary): Platformun temel işlevleri için şarttır (oturum, CSRF, bot savunması, ödeme işlevselliği). Onay alınmaz; meşru menfaat ve sözleşmenin ifası kapsamındadır.
- Analitik (Analytics): Platformun nasıl kullanıldığını anlamak ve hataları izlemek için kullanılır (örn. hata izleme aracı). Açık onay gerektirir.
- Pazarlama (Marketing): İlgili teklifler ve performans ölçümü için kullanılır. Açık onay gerektirir. Şu anda bu kategoride çerez yüklenmemektedir; placeholder olarak tutulur.
4. Kullandığımız Çerezler
4.1 Zorunlu
| Ad | Sağlayıcı | Amaç | Süre |
|---|---|---|---|
| sb-* | Supabase (auth) | Kimlik doğrulama oturum çerezleri. Kullanıcının giriş yapmış olmasını sağlar. | Oturum süresi + 7 gün |
| qoro_cookie_consent | Qoro | Çerez onay tercihlerinizi saklar — bannerın tekrar gösterilmemesi ve analitik/pazarlama durumunuzun hatırlanması için. | 12 ay |
| cf-turnstile-* | Cloudflare Turnstile | Bot savunması. Kayıt ve giriş formlarının otomatik saldırılardan korunmasını sağlar. | Sayfa oturumu |
| __Host-next-auth.* | Qoro | CSRF ve oturum güvenliği için cross-site kötüye kullanımı önleyen teknik çerezler. | Oturum |
| __stripe_mid / __stripe_sid | Payment processor | Ödeme işlevselliği ve dolandırıcılık önleme. Yalnızca ödeme adımında aktif olur. | 1 yıl (mid) / 30 dakika (sid) |
4.2 Analitik
| Ad | Sağlayıcı | Amaç | Süre |
|---|---|---|---|
| sentry-trace / baggage | Error monitoring | Hata ve performans izleme. Yalnızca analitik rızası verildiğinde yüklenir. | İstek başına |
4.3 Pazarlama
Bu kategoride çerez kullanılmıyor.
5. Onayı Yönetmek
Onay tercihlerinizi istediğiniz zaman değiştirebilirsiniz. Sayfanın en altında çerez banner'ını yeniden açmak için aşağıdaki düğmeyi kullanın:
Ayrıca, tarayıcı ayarlarından çerezleri tamamen devre dışı bırakabilirsiniz; ancak bu durumda zorunlu çerezlere ihtiyaç duyan işlevler (giriş, sipariş verme, ödeme) çalışmayacaktır.
Onay verildiğinde yapılan tercihler, qoro_cookie_consent anahtarı altında tarayıcınızın localStorage alanında saklanır. Bu anahtarı silmek tüm tercihleri sıfırlar ve banner'ı yeniden gösterir.
6. Hukuki Dayanak
- Zorunlu çerezler: KVKK Md. 5/2-c (sözleşmenin ifası) ve Md. 5/2-f (meşru menfaat) / GDPR Art. 6(1)(b) + 6(1)(f).
- Analitik ve pazarlama çerezleri: KVKK Md. 5/1 (açık rıza) / GDPR Art. 6(1)(a) + ePrivacy Direktifi Md. 5(3).
7. İletişim
Çerez kullanımı hakkında sorularınız için: hello@qoro.cc.