Çerez Politikası

Çerez, bir sitenin tarayıcınıza bıraktığı küçük bir metin parçasıdır. Sonraki isteklerinizde tarayıcı bu parçayı siteye geri gönderir; site de böylece sizi önceki isteğinizle ilişkilendirebilir.

Bu metin, ISLETMECI_ADI tarafından işletilen otosarf.com.tr'de hangi çerezlerin yazıldığını, ne işe yaradıklarını, ne kadar durduklarını ve bunları nasıl silip engelleyeceğinizi anlatır.

Aşağıdaki liste sitenin kaynak kodundan çıkarılmıştır. Kodun yazmadığı bir çerez bu listeye eklenmemiş, yazdığı bir çerez de atlanmamıştır.

Araç sayfaları, marka ve model listeleri, arama ve soru-cevap sayfaları çerezsiz çalışır. Bu sayfalar veritabanını, çerez kullanmayan ayrı bir bağlantı üzerinden okur.

Çerez yazımı ancak siz giriş sayfasından bir giriş başlattığınızda devreye girer. Yani sitenin neredeyse tamamını hiç çerez almadan kullanabilirsiniz.

Oturum tazeleme katmanı her sayfa isteğinde çalışır, ama yalnızca zaten geçerli bir oturumunuz varsa çerez tazeler; oturumunuz yoksa hiçbir çerez yazmaz, olmayan bir çerezi kendiliğinden oluşturmaz.

Sitenin yazdığı çerezlerin tamamı aşağıdaki dörtten ibarettir. Hepsi birinci taraf çerezidir: kendi alan adımıza yazılır, başka bir şirketin alan adına değil. Hepsini kimlik doğrulama kütüphanemiz (Supabase) oluşturur.

Adlardaki <proje-ref>, veritabanı ve kimlik doğrulama sağlayıcımızın proje adresinin ilk parçasıdır ve sabittir. <akisId> ise her giriş denemesinde üretilen rastgele bir kimliktir. Uzun oturumlarda ilk çerez, boyut sınırı nedeniyle .0, .1 gibi parçalara bölünebilir; bunlar ayrı bir çerez değil, aynı çerezin parçalarıdır.

Oturum çerezi giriş jetonlarınızı ve hesap bilgilerinizi — e-posta adresiniz dahil — taşır. Bu yüzden ortak kullanılan bir bilgisayarda işiniz bittiğinde çıkış yapmanız önemlidir.

Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi, iki kriterden birini karşılayan çerezleri açık rıza şartından muaf tutar:

• Çerezin yalnızca, iletişimin elektronik haberleşme şebekesi üzerinden sağlanması amacıyla kullanılması.
• Çerez kullanımının, kullanıcının açıkça talep ettiği hizmetin sunulabilmesi için kesinlikle gerekli olması.

Sitedeki dört çerezin tamamı ikinci kriterin tarif ettiği işi yapar: hiçbiri siz "giriş bağı gönder" demeden yazılmaz ve onlar olmadan üyelik işlevleri — doğrulama, katkı gönderme, soru-cevap, oy verme — çalışamaz. Sitede ayrıca kapatılabilir, tercihe bağlı tek bir çerez yoktur.

Açık rıza gerektiren kategorilerden hiçbiri kullanılmıyor: reklam ve pazarlama çerezi yok, davranışsal profilleme yok, sosyal medya eklentisi yok, üçüncü taraf çerezi yok, çerez tabanlı analitik yok. Bu yüzden sitede çerez onay bandı da yok — reddedilecek bir çerez olmadığı için gösterilecek bir seçim de yok.

Bir ayrımı karıştırmamak gerekir: muafiyet, çerez için ayrıca açık rıza aranmadığı anlamına gelir. Bu çerezlerle işlenen kişisel verinin hangi hukuki sebebe dayandığı ise apayrı bir konudur ve KVKK Aydınlatma Metni'nde madde madde açıklanır.

Sitede Vercel Web Analytics kurulu ve her sayfada sayfa görüntüleme ölçümü çalışıyor. Ölçüm dosyası dışarıdan değil, kendi alan adımızdan sunulur; tarayıcınız başka bir siteye bağlanmaz.

Vercel'in kendi belgelerine göre bu araç çerez kullanmaz: ziyaretçiler, gelen istekten üretilen bir özet (hash) değeriyle ayrıştırılır ve bu özet 24 saat sonra atılır. Bu bilgi sağlayıcının beyanına dayanır; kendi sunucularında ne sakladığını bizim tarafımızdan doğrulamak mümkün değildir.

Çerez kullanılmaması, hiçbir veri işlenmediği anlamına gelmez ve biz de öyle demiyoruz. Sağlayıcının belgelediği alanlar şunlardır: zaman damgası, adres, dinamik yol şablonu (ör. /arac/[slug]), filtrelenmiş sorgu parametreleri, referans adresi, ülke/bölge/şehir düzeyinde konum, işletim sistemi ve sürümü, tarayıcı ve sürümü, cihaz türü ve ölçüm dosyasının sürümü. Bu özeti üretmek için en azından IP adresiniz ve tarayıcı bilginiz işlenir.

Sitenin kendisi hiçbir özel olay göndermez; yalnızca sayfa görüntüleme toplanır — tıkladığınız düğmeler ve doldurduğunuz formlar ölçüm aracına gönderilmez. Ancak sayfa görüntülemeyle birlikte sayfanın adresi kaydedilir; arama yaptığınızda aradığınız kelime adresin içinde yer aldığı için (/ara?q=...) bu adresin ölçüme dahil olması mümkündür. Sağlayıcı sorgu parametrelerini filtrelediğini belirtir, ancak bunu kendi tarafımızdan doğrulayamıyoruz.

Sitenin kendi kodu localStorage, sessionStorage, indexedDB ya da doğrudan çerez yazma kullanmaz. Bu, kaynak kodunda arama yapılarak doğrulanmıştır.

Giriş sayfasında yüklenen kimlik doğrulama kütüphanesi, tarayıcının localStorage'a yazmaya izin verip vermediğini anlamak için anlık bir deneme anahtarı yazıp hemen siler; ardından tek bir hata ayıklama anahtarını okur. Kalıcı olarak hiçbir şey saklamaz. Oturum jetonlarınız localStorage'a değil, yukarıda listelenen çerezlere yazılır.

Sayfalarda dış kaynaktan yüklenen font, script ya da görsel yoktur; sistem fontu kullanılır. Sayfada iki script etiketi bulunur: biri arama motorlarının okuduğu kendi yapılandırılmış verimizi basar, diğeri ziyaret ölçüm dosyasını yükler. İkisi de dış bir alan adına bağlanmaz; ölçüm dosyası kendi alan adımızdan sunulur.

Dört çerezin tamamı birinci taraftır: kendi alan adımıza yazılır ve yalnızca bizim sitemize gönderilir. Bunları oluşturan kod, veritabanı ve kimlik doğrulama sağlayıcımız Supabase'in kütüphanesidir; hem sunucumuzda hem de giriş sayfasında çalışır.

Çerezi taşıyan istekler, siteyi barındıran sağlayıcımız Vercel'in altyapısından geçer. Yani bu iki sağlayıcı çerezlerin geçtiği yoldadır.

Bu sağlayıcıların hangi verileri işlediği, verilerin nerede tutulduğu ve yurt dışına aktarım konusu Gizlilik Politikası ile KVKK Aydınlatma Metni'nde ayrıntılı olarak anlatılır.

Barındırma sağlayıcımızın kendi altyapısının bazı özellikleri (dağıtım koruması, geliştirici araç çubuğu gibi) belirli durumlarda çerez yazabiliyor. Bu özellikler normalde yalnızca yayına alınmamış önizleme sürümlerinde devreye girer, ziyaretçilere açık sitede değil.

Sağlayıcının resmi belgelerinde bu çerezlerin adlarını ve hangi koşulda yazıldıklarını net biçimde bulamadık. Bu yüzden bu metne tahmin edilmiş bir çerez adı yazmadık — uydurmaktansa bilmediğimizi söylemeyi tercih ediyoruz.

Böyle bir çerez tespit edilirse yukarıdaki tabloya eklenecektir.

Çerezler sizin tarayıcınızda durur. Hepsini istediğiniz an silebilir ya da baştan engelleyebilirsiniz; bunun için bize başvurmanıza gerek yoktur. Ayarların yeri tarayıcıya ve sürüme göre değişir, ama genellikle şu bölümlerdedir:

• Chrome ve Edge: Ayarlar → Gizlilik ve güvenlik → Çerezler ve site verileri
• Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
• Safari (Mac): Ayarlar/Tercihler → Gizlilik → Web sitesi verilerini yönet
• Mobil tarayıcılar: Ayarlar → Gizlilik bölümü altında benzer başlıklar

Çoğu tarayıcıda "site verilerini görüntüle" benzeri bir ekran vardır; buradan yalnızca otosarf.com.tr'nin çerezlerini silip diğer sitelerinkine dokunmayabilirsiniz. Gizli ya da özel pencerede gezerseniz, pencereyi kapattığınızda çerezler kendiliğinden silinir.

Tüm çerezleri engellerseniz siteyi okumaya devam edersiniz — araç sayfaları, arama ve soru-cevap çalışmaya devam eder. Ancak giriş yapamazsınız: giriş güvenliği için gereken doğrulayıcı değer saklanamayacağı için e-postadaki bağ tamamlanamaz.

Çıkış yapmış olursunuz. Sonraki sayfa yüklemesinde site sizi tanımaz; doğrulama, katkı gönderme, soru sorma, cevap yazma ve oy verme gibi üyelik gerektiren yerler yeniden giriş isteyecektir.

Hiçbir veriniz kaybolmaz. Kullanıcı adınız, katkılarınız, doğrulamalarınız, sorularınız, cevaplarınız, oylarınız, puanınız ve rozetleriniz hesabınıza bağlıdır — çerezinize değil. Tekrar giriş yaptığınızda hepsi yerinde durur.

Temiz yol, üst menüdeki "Çıkış" düğmesidir: oturumu sunucu tarafında da kapatır. Çerezi tarayıcı ayarlarından elle silmek ise onu yalnızca kendi tarayıcınızdan kaldırır.

Bu metinde anlaşılmayan, eksik ya da yanlış bulduğunuz bir nokta varsa ISLETMECI_EPOSTA adresine yazabilirsiniz.

Kişisel verilerinizle ilgili haklarınız ve bu hakları kullanmak için izlenecek başvuru yolu KVKK Aydınlatma Metni'nde anlatılmaktadır.