1.Çerez nedir?
Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Sitenin sizi sayfalar ve ziyaretler arasında tanımasını, tercihlerinizi hatırlamasını ve güvenli şekilde çalışmasını sağlarlar. Tarayıcının yerel depolama alanı (localStorage) gibi teknolojiler de benzer amaçlarla kullanılır; bu politikada “çerez” ifadesi bu teknolojileri de kapsar.
Çerezler, kimin tarafından yerleştirildiğine göre birinci taraf (ziyaret ettiğiniz site) veya üçüncü taraf (başka bir hizmet sağlayıcı) çerezi; ne kadar süreyle saklandığına göre tarayıcı kapanınca silinen oturum çerezi veya belirli bir süre boyunca cihazda kalan kalıcı çerez olarak sınıflandırılır. Amaçlarına göre ise kesinlikle gerekli, işlevsel, analitik ve pazarlama çerezleri olarak ayrılır. QrRota yalnızca birinci taraf, kesinlikle gerekli ve işlevsel çerezler kullanır.
Bu Çerez Politikası, QrRota Yazılım ve Teknoloji A.Ş. tarafından işletilen qrrota.com web sitesi, kullanıcı paneli ve kısa bağlantı yönlendirme hizmetinde kullanılan çerezleri açıklar.
2.Yaklaşımımız
- Yalnızca sitenin ve panelin çalışması, oturumunuzun güvenliği ve sizin seçtiğiniz dil ve arayüz tercihlerinin hatırlanması için gerekli çerezleri kullanırız.
- Reklam, yeniden hedefleme (retargeting) veya sosyal medya izleme çerezi kullanmayız.
- Sitemizde üçüncü taraf analitik veya ziyaretçi takip araçları çalıştırmayız.
- Çerezler aracılığıyla sizi farklı siteler arasında takip etmez, hakkınızda profil oluşturmayız.
Bu nedenle sitemizde çerez onay bandı göstermiyoruz: kullandığımız çerezler, talep ettiğiniz hizmetin sunulması için gereklidir ve açık rızanızı gerektirmez.
3.Kullandığımız çerezler
| Ad | Amaç | Süre | Tür |
|---|---|---|---|
| better-auth.session_token | Oturum açtığınızı doğrular ve hesabınızı yetkisiz erişime karşı korur. | 30 gün (kullandıkça yenilenir); “Beni hatırla” seçilmezse tarayıcı kapanınca | Kesinlikle gerekli · birinci taraf çerez |
| better-auth.dont_remember | “Beni hatırla” seçmeden açtığınız oturumun tarayıcı kapanınca sona ermesini sağlar. | Tarayıcı kapanınca | Kesinlikle gerekli · birinci taraf çerez |
| better-auth.state | “Google ile giriş” veya “Apple ile giriş” sırasında isteğin sizden geldiğini doğrular (CSRF koruması). | 5 dakika | Kesinlikle gerekli · birinci taraf çerez |
| better-auth.two_factor | İki adımlı doğrulama açıksa, giriş sırasında doğrulama kodunu girene kadar giriş işleminizi tanır. | 10 dakika | Kesinlikle gerekli · birinci taraf çerez |
| better-auth.trust_device | Doğrulama kodunu girerken “Bu cihaza 30 gün güven” seçeneğini işaretlerseniz, bu cihazda 30 gün boyunca yeniden kod sorulmaz. | 30 gün | Kesinlikle gerekli (sizin seçiminizle) · birinci taraf çerez |
| better-auth-passkey | Geçiş anahtarı (passkey) ekleme veya geçiş anahtarıyla giriş sırasında doğrulama isteğini eşleştirir. | 5 dakika | Kesinlikle gerekli · birinci taraf çerez |
| better-auth.last_used_login_method | Giriş sayfasında en son kullandığınız giriş yöntemini “Son kullandığınız” olarak işaretler. | 30 gün | İşlevsel (arayüz tercihi) · birinci taraf çerez |
| sidebar_state | Paneldeki kenar çubuğunun açık veya kapalı tercihini hatırlar. | 7 gün | İşlevsel (arayüz tercihi) · birinci taraf çerez |
| QRROTA_LOCALE | Görüntülediğiniz dil sürümünü (Türkçe veya İngilizce) hatırlar; panelin ve sunucu yanıtlarının aynı dilde gösterilmesini sağlar. | 400 gün | İşlevsel (dil tercihi) · birinci taraf çerez |
| QRROTA_UI | Panelde kapattığınız rehber ve bilgilendirme kartlarını (örneğin başlangıç kontrol listesi) hatırlar. | 1 yıl | İşlevsel (arayüz tercihi) · birinci taraf çerez |
| qrrota-theme | Açık, koyu veya sistem teması tercihinizi saklar; sunucuya gönderilmez. | Siz silene kadar | İşlevsel (arayüz tercihi) · yerel depolama |
| qrrota:… (panel tercihleri) | Panelde son kullandığınız renkleri, tablo sütun tercihlerinizi, kural simülatörünün açık kalıp kalmayacağını, öneri kartlarının ne zaman gösterildiğini, başlangıç kontrol listesi için bir QR kod indirip indirmediğinizi ve dil önerisini gördüğünüzü bu tarayıcıda hatırlar; sunucuya gönderilmez. | Siz silene kadar | İşlevsel (arayüz tercihi) · yerel depolama |
| qrrota:verify-… | E-posta doğrulama hatırlatmasını kapattığınızı ve doğrulama e-postasının ne zaman gönderildiğini bu sekmede hatırlar. | Sekme kapanınca | İşlevsel (arayüz tercihi) · oturum depolaması |
Oturum ve giriş çerezleri tarayıcıdaki betikler tarafından okunamaz (HttpOnly) ve canlı ortamda yalnızca HTTPS bağlantı üzerinden gönderilir; bu nedenle adlarının başında “__Secure-” öneki yer alabilir. Tabloda yer alan adlar altyapı güncellemeleriyle değişebilir; bu durumda tabloyu güncelleriz. Dil tercihi çerezi, ziyaret ettiğiniz dil sürümüne göre otomatik olarak oluşturulur; diğer arayüz tercihlerine ilişkin kayıtlar yalnızca panelde veya giriş sayfasında yaptığınız işlemlerle oluşur. Bu kayıtlar, ilgili çalışma alanının kimliği dışında sizi tanımlayan bir bilgi içermez.
4.QR kod taramalarında çerez kullanılmaz
Bir QrRota QR kodunu taradığınızda, kısa bağlantı yönlendirme servisimiz ve barındırdığımız sayfalar (kartvizit, metin, Wi-Fi ve konum sayfaları) cihazınıza hiçbir çerez yerleştirmez ve yerel depolama alanına bir şey yazmaz. Tekil tarama sayımı ve A/B testlerinde tutarlı yönlendirme için gereken ziyaretçi tanımlayıcısı, cihazınızda saklanan bir değer yerine sunucu tarafında, IP adresi ile tarayıcı bilgisinin gizli bir anahtarla HMAC yöntemiyle özetlenmesiyle anlık olarak üretilir; tarama verilerinde ham IP adresiniz yer almaz. 5651 sayılı Kanun gereği tutulan bağlantı kayıtları ise cihazınızda değil, sunucularımızda şifreli olarak saklanır (bkz. Gizlilik Politikası).
Yönlendirildiğiniz hedef site ise QR kodun sahibine veya üçüncü bir kişiye aittir ve kendi çerezlerini kullanabilir; bu çerezler o sitenin çerez politikasına tabidir. Tarama verileri hakkında ayrıntılı bilgi için KVKK Aydınlatma Metni’ne bakabilirsiniz.
5.Üçüncü taraf hizmetler
Sitemizde reklam veya takip amaçlı üçüncü taraf çerezi kullanmayız. Ancak aşağıdaki hâllerde üçüncü taraf hizmetlerin bileşenleriyle etkileşime geçebilir veya bu hizmetlere yönlendirilebilirsiniz:
- Cloudflare Turnstile: Kayıt, giriş bağlantısı, şifre sıfırlama ve kötüye kullanım bildirim formlarında, otomatik yazılımları (bot) ayırt etmek için Cloudflare’in Turnstile bileşeni yüklenir. Bu kontrol sırasında Cloudflare, IP adresinizi ve tarayıcınıza ilişkin teknik sinyalleri kendi politikalarına uygun olarak işler.
- Google ile giriş ve Apple ile giriş: Bu seçeneklerden birini kullandığınızda Google’ın veya Apple’ın oturum açma sayfasına yönlendirilirsiniz. Bu sağlayıcılar kendi alan adlarında, kendi çerez politikalarına tabi çerezler kullanır.
- iyzico ödeme formu: Ödeme adımında iyzico, ödeme güvenliği ve dolandırıcılığın önlenmesi amacıyla kendi çerezlerini veya benzeri teknolojilerini kullanabilir. Bu çerezler iyzico’nun politikalarına tabidir.
6.Hukuki dayanak
Kullandığımız çerezler aracılığıyla işlenen sınırlı veriler, KVKK md. 5/2-(c) uyarınca sizinle kurduğumuz sözleşmenin ifası ve md. 5/2-(f) uyarınca hizmetin güvenliğini sağlama yönündeki meşru menfaatimiz hukuki sebeplerine dayanır. Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehberi’nde de belirtildiği üzere, kesinlikle gerekli çerezler için açık rıza alınması gerekmez.
İleride zorunlu olmayan bir çerez (örneğin analitik veya pazarlama çerezi) kullanmaya karar verirsek, bu çerezleri ancak açık rızanızı aldıktan sonra etkinleştirir ve bu politikayı önceden güncelleriz.
7.Çerezleri nasıl yönetebilirsiniz?
Çerezleri ve site verilerini tarayıcınızın ayarlarından görüntüleyebilir, silebilir veya engelleyebilirsiniz. Menü adları tarayıcı sürümüne göre farklılık gösterebilir:
- Google Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri / Site verileri
- Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
- Safari (macOS): Ayarlar → Gizlilik → Web Sitesi Verilerini Yönet
- Safari (iOS): Ayarlar → Safari → İleri Düzey → Web Sitesi Verileri
- Microsoft Edge: Ayarlar → Çerezler ve site izinleri → Çerezleri ve site verilerini yönetin ve silin
Kesinlikle gerekli çerezleri engellerseniz panele giriş yapamaz veya oturumunuzu sürdüremezsiniz. Site verilerini temizlemeniz tema tercihiniz gibi yerel kayıtları da siler; bu durumda tema, cihazınızın sistem ayarına döner. Panelden çıkış yaptığınızda oturum çerezleriniz geçersiz hâle getirilir.
8.Değişiklikler ve iletişim
Bu politikayı kullandığımız teknolojiler veya mevzuat değiştiğinde güncelleriz; güncel sürüm her zaman bu sayfada yayımlanır. Kişisel verilerinizin işlenmesine ilişkin genel bilgiler için KVKK Aydınlatma Metni ve Gizlilik Politikası’nı inceleyebilirsiniz. Çerezlerle ilgili sorularınız için destek@qrrota.com adresine yazabilirsiniz.