Çerez Politikası — Stancona (TASLAK v0.1)
- Legal basis: 6698 m.10 (aydınlatma) · 2015/2828 sayılı Ticari İletişim ve Ticari Elektronik İletiler Yönetmeliği m.25 (elektronik ticari iletiler hariş çerez/kişisel veri kesişimi) · e-Güvenlik referansı olarak KVKK Kurul kararları
- Yayın yüzeyleri: stancona.org, app.stancona.org, keep.stancona.org, shop.stancona.org, newsletter (news.stancona.org)
- Durum:
DRAFT — ready for legal review (counsel-review-pending) - Mevcut teknik gerçeklik (doğrulanmış, register row 2.3): ConsentToast banner — yalnız strictly-necessary tercihler (oturum, tema, dil); analitik varsayılan OFF; "no third-party analytics" kopyası doğru, çünkü Umami cookieless ve first-party (
analytics.stancona.org).
Bu belge hukuki tavsiye değildir; iç taslaktır. Mevcut teknik davranışla birebir uyumludur — kod değişirse bu politika da güncellenir (SSOT kuralı: önce belge, sonra canlı — R-09).
1. Çerez Nedir?
Cihazınıza kaydedilen küçük metin dosyalarıdır; benzer teknolojiler (localStorage, IndexedDB) bu politikada "çerez" ile birlikte anılır.
2. Kullandığımız Çerezler
| Ad / alan | Tür | Amaç | Süre | Zorunlu mu |
|---|---|---|---|---|
stancona_session (Domain: stancona.org ailesi) |
Oturum | Kimlik doğrulama ve oturum bütünlüğü | Oturum kapansa/olsa tanımlı expiry ile (30 gün) | Evet — Hizmet bunun olmadan çalışmaz |
| CSRF token (oturum verisi içinde) | Oturum | Form güvenliği | Oturumla birlikte | Evet |
| Tercih kayıtları (tema/dil; ConsentToast) | localStorage/çerez | Sizin seçtiğiniz görünüm/dil hatırlanması | Seçime bağlı | Hayır — banner'dan yönetilebilir |
| Analitik (Umami, first-party, cookieless) | — | Toplu, kimliksiz kullanım istatistiği | veri tutmaz (çerez yok) | Hayır — varsayılan kapalı |
2.1. Üçüncü taraf reklam/piksel çerezi kullanılmıyor. Reklam ağları, sosyal pikseller veya harici izleyici entegre edilirse bu tablo ve KVKK aydınlatma metni güncellenmeden canlıya alınmaz (GDPR/AB fazı ayrımı: register §7.1). 2.2. Ödeme sayfalarında iyzico altyapısı kullanıldığında, kart verileri Stancona sunucularına gelmez; iyzico'nun kendi politikası geçerlidir (checkout sayfasından linklenecek).
3. Zorunlu Olmayanlar İçin Onay
3.1. Zorunlu olmayan hiçbir izleme/çerez, banner'da "Kabul Et" veya "Tercihleri Ayarla" ile açık rıza alınmadan çalışmaz (KVKK m.5/2-y). 3.2. Ret, tercihlerin her an geri alınabilir; geri alma geçmiş verileri geriye dönük etkilemez ama yeni işleme durur.
4. Yönetim
4.1. Tarayıcınızdan çerez silebilir/blocklayabilirsiniz; zorunlu oturum çerezi engellenirse giriş yapılamaz — bu bir arıza değil, güvenlik davranışıdır.
5. Değişiklik
5.1. Yeni teknoloji/entegrasyon eklendiğinde politika aynı PR'da güncellenir (fikir ve kod tek diff — register §8 pipeline'ı).
6. İletişim
Hizmet sağlayıcı kimlik bloğu ve [email protected] — bkz. terms-of-service.tr.md başlık bloğu (SSOT: ../incorporation-and-tax.md §3b).