ÇEREZ VE BENZERİ TEKNOLOJİLER POLİTİKASI

Sürüm: 1.1

Veri Sorumlusu: SERKAN ATEŞ / MANGETSU TEKNOLOJİ VE YAZILIM ("ODA")

Yürürlük: 04/10/2026 · Son güncelleme: 21/10/2026

13.1. Kapsam

Bu politika, web sitemizde ve mobil uygulamada kullanılan HTTP çerezlerini, localStorage ve sessionStorage gibi tarayıcı depolamasını, mobil uygulamadaki yerel kayıtları ve bildirim tanımlayıcılarını kapsar. Bu araçların hepsi kişisel veri işlemez; kişisel veri işleyenlerin hukuki dayanağı KVKK Genel Aydınlatma Metni'nde açıklanmıştır.

13.2. Kategoriler

KategoriAmaçHukuki/tercih yaklaşımı
Kesinlikle gerekliGiriş, güvenlik, veli-çocuk geçişi, ödeme bütünlüğüTalep edilen hizmetin çalışması için gerçekten zorunlu olduğu ölçüde rıza aranmayabilir; amacı, işlenen veri ve saklama süresi envanterde kayıt altına alınır. Zorunlu olmayan veya kişisel veri işleyen her teknoloji için uygulanabilir KVKK işleme şartı ayrıca belirlenir.
İşlevselDil, görünüm, onboarding ve kullanıcı tercihini hatırlamaKullanıcı tercihine bağlı işlevler için uygun tercih sunulur; tek başına localStorage kullanılması açık rıza zorunluluğu doğurduğu veya kaldırdığı anlamına gelmez.
Analitik/performansZiyaret verileri, ürün kullanım ölçümüMevcut sürüm, tanımlı utm_source/utm_campaign kampanya toplamları dahil yalnız kimliksiz günlük sayaç kullanır; analitik çerezi, tarayıcı depolaması ve kişi/cihaz tanımlayıcısı kullanılmaz. İleride kişi/cihaz takibi eklenirse önceden tercih/rıza değerlendirilir
Pazarlama/reklamKişiye yönelik hedefleme, yeniden pazarlama, davranışsal reklam ölçümüMevcut sürümde yoktur. Eklenirse KVKK m.5/m.6 şartı, varsa açık rıza, ticari ileti kuralları ve çocuklara yönelik özel riskler ayrı değerlendirilir; açık rıza gereken işlem önceden ve ayrı tercih olmadan başlatılmaz.

13.3. Kullandığımız çerezler ve benzeri teknolojiler

Ad/teknolojiOrtamAmaçKategoriSaklama süresi
Oturum anahtarı (access_token)Web tarayıcı depolamasıOturumunuzu açık tutmakZorunluOturum süresi; çıkışta silinir
Veli-çocuk geçiş anahtarlarıTarayıcı depolamasıVeli ve çocuk paneli arasında güvenli geçişZorunluOturum veya çıkışa kadar
Tanıtım turu tercihleriTarayıcı depolamasıTamamladığınız turları hatırlamakİşlevselEn çok 12 ay veya siz silene kadar
Destek konuşma kimliğiTarayıcı oturum depolamasıDestek mesajlarınızı aynı oturumda ilişkilendirmekZorunluTarayıcı oturumu
Yönetici oturum çereziGüvenli çerezYönetici girişi ve güvenliğiZorunluKısa yönetici oturumu
Mobil kurulum kimliğiUygulama yerel depolamasıBildirim kurulumunu tekilleştirmekBildirimÇıkış, hesap silme veya uygulama verisi temizlenene kadar
Bildirim tokenı (Firebase)Cihaz ve sunucuBildirimleri cihazınıza ulaştırmakBildirimToken geçerli olduğu sürece; çıkışta pasifleştirilir
Bekleyen satın alma kaydıUygulama yerel depolamasıYarıda kalan mağaza satın almasını güvenle tamamlamakZorunluİşlem tamamlanana, iptal edilene veya süresi dolana kadar

13.4. Üçüncü taraf ağ istekleri

Statik yazı tipleri ODA altyapısından sunulur; üçüncü taraf yazı tipi veya benzeri harici kaynak yüklenmez. Google ile giriş, Firebase, Google Play ve ileride Apple servisleri kullanıldığında bu hizmetler IP adresi, tarayıcı veya cihaz bilgisi ve işlem verisi alabilir; Google ile giriş web'de kendi teknik çerezlerini veya benzeri tanımlayıcılarını da kullanabilir. Bu aktarımlar Gizlilik ve Kişisel Veri Güvenliği Politikası'ndaki alıcı ve yurt dışı aktarım bölümlerinde açıklanır.

13.5. Tercih paneli

Şu anda yalnızca zorunlu ve işlevsel teknolojiler kullanıldığı için çerez tercih paneli gösterilmez; kimliksiz landing sayacı ise tarayıcınızda hiçbir kayıt bırakmaz. İleride zorunlu olmayan çerez veya kişi ya da cihaz tanımlayıcısı kullanan bir teknoloji eklenirse, bunlar siz onay vermeden çalıştırılmaz. İlk ziyarette eşit görünürlükte "Tümünü kabul et", "Zorunlu olmayanları reddet" ve "Tercihleri yönet" seçenekleri sunulur. Reddetmek, kabul etmek kadar kolay olur. Tercihinizi kategori bazında dilediğiniz zaman değiştirebilir, onayınızı geri çekebilirsiniz; geri çekme, sonraki işlemeleri durdurur. Tercihleriniz kayıt altına alınır.

13.6. Tarayıcı ve uygulama ayarları

Kullanıcı tarayıcıdan depolamayı silebilir; bu işlem giriş ve tercihleri sıfırlayabilir. Mobil uygulamada işletim sistemi verisini temizlemek veya uygulamayı kaldırmak yerel değerleri silebilir; sunucudaki hesabı otomatik silmez.