Çerez Politikası

1. Kısa özet

• NetBc reklam, pazarlama, takip ya da analitik çerezi kullanmaz.
• Kart sayfalarında hiç çerez ve tarayıcı yerel depolaması (local storage) kullanılmaz.
• Yönetim panelinde yalnız giriş yapmanız ve oturumunuzun güvenle sürmesi için gereken zorunlu çerezler kullanılır.
• Açtığınız kartlar, çevrimdışı da görüntülenebilsin diye kendi cihazınızın tarayıcı önbelleğinde saklanabilir (Service Worker). Bu bir çerez değildir; ayrıntısı Bölüm 4’tedir.
• Cloudflare Web Analytics netbc.app üzerinde kapalıdır.
• Google veya Apple ile giriş ve kayıt sırasındaki bot doğrulaması (Cloudflare Turnstile) için Bölüm 6’ya bakın.

2. Çerez nedir?

Çerez, ziyaret ettiğiniz internet sitesinin tarayıcınıza kaydettiği küçük bir metin dosyasıdır. Tarayıcınız bu dosyayı sonraki isteklerde siteye geri gönderir. Böylece site, örneğin giriş yapmış olduğunuzu tanır.

Çerezler şu açılardan gruplanır:

• Süre: oturum çerezi (tarayıcı kapanınca silinir) veya kalıcı çerez (belirli bir süre boyunca kalır).
• Taraf: birinci taraf (ziyaret ettiğiniz site koyar) veya üçüncü taraf (başka bir alan adı koyar).
• Amaç: zorunlu, işlevsel, analitik, reklam/pazarlama.

3. Yönetim panelinde kullanılan çerezler

Bu çerezler yalnız panele giriş yapan kullanıcılar (kurum yetkilileri, kart sahipleri, bireysel kullanıcılar ve platform yöneticileri) için kullanılır. Kart ziyaretçilerine yazılmaz.

Her iki çerezin ortak öznitelikleri:

• __Secure- öneki: Tarayıcı bu çerezi yalnız güvenli bağlantıda kabul eder.
• HttpOnly: Sayfadaki betikler çereze erişemez.
• Secure: Çerez yalnız HTTPS üzerinden gönderilir.
• SameSite=Lax: Çerez başka sitelerden gelen isteklerin çoğunda gönderilmez.
• Path=/: Çerez sitenin tüm yollarında geçerlidir.

Kullanılmayanlar:

• Panelde “beni hatırla” ve “bu cihaza güven” (iki adımlı doğrulamayı atlama) özellikleri kullanılmaz.
• Oturum bilgisi çerezde önbelleğe alınmaz.

Panel tercihleri: Panel, görünüm ve liste tercihlerinizi (ör. açık/koyu görünüm, liste düzeni, fuarda hızlı tarama ayarı) ve panel altyapısının sürüm bilgisini yalnız kendi tarayıcınızın yerel depolamasında (local storage) tutar. Bu bilgiler sunucuya gönderilmez, sizi tanımlamaz ve tarayıcınızın site verilerini silerek kaldırabilirsiniz.

4. Kart sayfalarında ne var?

• Çerez ve yerel depolama yok: Herkese açık kart sayfaları (/p/...) hiçbir çerez yazmaz ve tarayıcının yerel depolamasını (local storage) kullanmaz.
• Kullanım sayımı çerezsizdir: Kartın açılması ve karttaki düğmelere dokunulması çerez kullanılmadan sayılır. Sayım kayıtlarına IP adresi, çerez ve cihaz kimliği yazılmaz. Ayrıntı: Gizlilik ve KVKK (/gizlilik).

Çevrimdışı önbellek (Service Worker):

• Açtığınız kart sayfaları, internet bağlantınız kesildiğinde de görüntülenebilsin diye tarayıcınızın önbelleğine alınır.
• Önbellek yalnız sizin cihazınızda tutulur.
• API ve yönetim paneli sayfaları önbelleğe alınmaz.
• Önbelleği tarayıcınızın “site verilerini temizle” (veya “çerezleri ve site verilerini sil”) seçeneğiyle silebilirsiniz.

5. Tanıtım sayfaları

NetBc tanıtım sayfaları (ör. ana sayfa, özellikler, fiyatlar, gizlilik sayfası) çerez yazmaz. Kayıt ve parola sıfırlama sayfalarındaki bot doğrulaması için Bölüm 6.2’ye bakın.

6. Üçüncü taraf çerezleri

• Reklam ve analitik aracı yok: NetBc, üçüncü taraf çerezi kullanan bir reklam, analitik veya sosyal medya aracı barındırmaz.
• Cloudflare Web Analytics: Gerçek kullanıcı ölçümü (RUM) netbc.app üzerinde kapalıdır.
• Cloudflare altyapısı: NetBc’nin barındırıldığı Cloudflare, alan adı ayarlarına bağlı olarak kendi güvenlik çerezlerini (ör. bot yönetimi) yazabilir.

6.1. Google ve Apple ile giriş

• Sağlayıcı çerezleri: “Google ile giriş” veya “Apple ile giriş” seçildiğinde tarayıcınız sağlayıcının sayfasına yönlendirilir. Sağlayıcılar kendi alan adlarında kendi çerezlerini kullanabilir.
• Sağlayıcı politikaları: Bu çerezler sağlayıcıların kendi politikalarına tabidir.
• NetBc’nin kendi çerezi: Sosyal giriş akışında kullanılan kimlik doğrulama kütüphanesi, NetBc alan adında yaklaşık 5 dakikalık bir “durum” (state) çerezi yazabilir (__Secure-better-auth.state). Bu çerez, giriş isteğinin sahteciliğe karşı doğrulanması içindir.

6.2. Cloudflare Turnstile

• Nerede: Kayıt ve parola sıfırlama formlarında otomatik (bot) girişimleri ayıklamak için Cloudflare Turnstile kullanılır.
• Ne olur: Turnstile, değerlendirme için tarayıcınızdan Cloudflare’e teknik bilgiler (ör. IP adresi ve tarayıcı bilgisi) iletir. NetBc bu değerlendirmenin sonucunu saklamaz; yalnız ilgili isteği kabul eder veya reddeder. Ayrıntı: Gizlilik ve KVKK (/gizlilik).

7. Çerezleri nasıl yönetebilirsiniz?

• Çerezleri tarayıcınızın ayarlarından görebilir, silebilir veya engelleyebilirsiniz.
• Panelde kullanılan çerezler zorunludur. Bunları engellerseniz panele giriş yapamazsınız.
• Kart sayfaları çerez kullanmadığı için kartları çerezleri engelleyerek de görüntüleyebilirsiniz.
• Çevrimdışı önbelleği tarayıcınızın site verilerini temizleme seçeneğiyle silebilirsiniz.

8. Değişiklikler ve iletişim

• Değişiklikler: Bu politika, kullanılan çerezler değiştiğinde güncellenir; sürüm tarihi metnin başında yer alır. Yeni bir zorunlu olmayan çerez eklenmeden önce bu politika ve gerekirse rıza yöntemi yeniden değerlendirilir.
• Veri sorumlusu: NetSektör Bilişim & Yazılım Ltd. Şti. Diğer tanıtıcı bilgiler Künye ve iletişim (/kunye) sayfasındadır.
• İletişim: bilgi@netsektor.com.tr. KVKK başvuruları da bu adrese, konu satırında “NetBc hesap ve veri talebi” yazılarak yapılır.
• Haklarınız ve başvuru yolu: Gizlilik ve KVKK (/gizlilik).