Çerez Politikası
Bu politika, www.trbl.org.tr sitesinin hangi çerezleri ve benzeri teknolojileri kullandığını, sunucu tarafında hangi verileri kaydettiğini ve bu verilerin hangi amaçlarla işlendiğini ayrıntılı olarak açıklar. Kişisel verilerin işlenmesine ilişkin genel esaslar ve haklarınız KVKK aydınlatma metnindedir.
1. Tanımlar
Çerez (cookie), ziyaret ettiğiniz sitenin tarayıcınıza kaydettiği küçük bir metin dosyasıdır. Tarayıcı deposu (localStorage) ise benzer amaçla kullanılan, sunucuya otomatik gönderilmeyen bir saklama alanıdır. Bu politikada ikisi birlikte “depolama” olarak anılır.
Birinci taraf, verinin doğrudan TRBL tarafından işlendiği; üçüncü taraf ise verinin harici bir hizmet sağlayıcı tarafından işlendiği durumu ifade eder.
2. Kullanılan çerezler ve depolama anahtarları
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
uid | Çerez (birinci taraf) | Aynı tarayıcının tekrar eden ziyaretlerini birbirinden ayırt etmek. Değeri rastgele üretilmiş bir kimliktir; ad, e-posta gibi bir bilgi içermez. httpOnly, SameSite=Lax, üretim ortamında Secure. JavaScript ile okunamaz. | 1 yıl |
sid | Çerez (birinci taraf) | Tek bir ziyaret oturumunu tanımlamak; oturum başına kaç sayfa görüntülendiğini doğru hesaplamak için. Değeri rastgele üretilmiş bir kimliktir. httpOnly, SameSite=Lax. 30 dakika işlem yapılmazsa düşer ve sonraki ziyaret yeni oturum sayılır. | 30 dakika (her istekte tazelenir) |
ft | Çerez (birinci taraf) | İlk temas atıfı: siteye ilk gelişinizdeki kampanya parametreleri (utm_*) ve varsa dış yönlendiren alan adı. Hangi kanalın ziyaret getirdiğini anlamak için kullanılır. httpOnly, SameSite=Lax. Yalnızca bir kez yazılır; site içi gezinme atıf sayılmaz. | 180 gün |
consent | Çerez (birinci taraf) | Çerez bildirimindeki tercihinizi (kabul/ret) hatırlamak ve ölçümleme araçlarının yüklenip yüklenmeyeceğine karar vermek. Değeri yalnızca “accepted” veya “declined” olabilir. JavaScript ile okunur, bu yüzden httpOnly değildir. | 1 yıl |
prefs | Çerez (birinci taraf) | Arayüz tercihlerini hatırlamak. Şu an yalnızca mobil menüdeki “Rehberler” bölümünün açık bırakılıp bırakılmadığını tutar. JSON biçiminde; kimlik veya izleme bilgisi içermez. | 1 yıl |
cookie-consent | Tarayıcı deposu (localStorage) | Çerez tercihinin ikinci kopyası; ölçümleme bileşenleri tercihi buradan da okuyabilir. Değeri yalnızca “accepted” veya “declined” olabilir. | Siz silene kadar |
first_touch | Tarayıcı deposu (localStorage) | Siteye ilk gelişinizdeki kampanya parametrelerini (utm_source, utm_medium, utm_campaign, utm_term, utm_content) saklamak; hangi kanalın ziyaret getirdiğini anlamak için kullanılır. Yalnızca adres satırında UTM parametresi varsa yazılır. | Siz silene kadar |
_ga, _ga_* | Çerez (üçüncü taraf — Google Analytics 4) | Ziyaret istatistikleri. Yalnızca çerez bildiriminde “Kabul Et” seçilirse yüklenir. Onay verilmediğinde Google Analytics script'i tarayıcınıza hiç indirilmez. | Google tarafından belirlenen süreler |
3. Sunucu tarafında kaydedilen veriler
Site, reklam engelleyicilerden bağımsız çalışan birinci taraf bir ölçümleme uç noktası (/api/beacon) kullanır. Bu uç noktaya gönderilen her olayla birlikte aşağıdaki alanlar kaydedilir:
| Alan | Açıklama |
|---|---|
| uid | Tarayıcınıza atanan rastgele kimlik (yukarıdaki çerez). |
| Olay adı ve sayfa yolu | Hangi olayın hangi sayfada gerçekleştiği. |
| Olay detayları | Olaya özgü alanlar: tıklanan bağlantı, kaydırma yüzdesi, hata mesajı gibi. |
| IP adresi | İsteğin geldiği IP adresi; kaba coğrafi dağılım ve kötüye kullanım tespiti için. |
| Tarayıcı bilgisi (user-agent) | Tarayıcı ve işletim sistemi bilgisi; cihaz tipi, marka, model, işletim sistemi ve tarayıcı sürümü bu metinden çözümlenir. |
| Yönlendiren adres (referer) | Siteye hangi adresten geldiğiniz. |
| Oturum kimliği (sid) | Olayın hangi ziyaret oturumuna ait olduğu. |
| İlk temas atıfı (ft) | Siteye ilk gelişinizdeki kampanya parametreleri ve varsa dış yönlendiren alan adı. |
| Zaman damgası | Olayın gerçekleştiği tarih ve saat. |
Ayrıca sayfa görüntüleme ve oturum başlangıcı olaylarında, tarayıcınıza atanan kimlik için bir ziyaretçi kaydı güncellenir: ilk ve son görülme zamanı, son IP adresi, son tarayıcı bilgisi, son yönlendiren adres ile bu bilgiden çözümlenen cihaz tipi, cihaz markası ve modeli, işletim sistemi ve tarayıcı sürümü.
Bu kayıtlar isim, e-posta veya telefon gibi doğrudan kimlik bilgisi içermez. Kayıt formuna girdiğiniz bilgiler bu ölçümleme sisteminde değil, ilgili form sağlayıcısında işlenir.
4. Kaydedilen olaylar
Ölçümleme yalnızca aşağıdaki olayları kapsar; tuş vuruşu, fare hareketi kaydı, ekran görüntüsü veya oturum tekrarı (session replay) yapılmaz.
| Olay | Kaydedilen bilgi |
|---|---|
page_view | Görüntülenen sayfanın yolu, başlığı ve varsa kampanya parametreleri. |
session_start | Oturumun başlangıcı ve ilk temas bilgileri. |
scroll_depth | Sayfanın hangi oranına kadar kaydırıldığı (yüzde eşikleri). |
outbound_click | Siteden dışarı açılan bağlantıya tıklama ve hedef adres. |
file_download | Dosya bağlantısına (ör. kural kitapçığı PDF'i) tıklama. |
cta_click | Kayıt, manuel ve WhatsApp gibi eylem düğmelerine tıklama; hangi düğme ve hangi sayfa bölümü olduğu. |
video_play, video_pause, video_progress | Sitede gömülü videolarda oynatma, duraklatma ve izlenme oranı (yalnızca işaretlenmiş videolarda). |
js_error | Tarayıcıda oluşan JavaScript hatasının mesajı ve türü; hata ayıklama amaçlıdır. |
web_vitals_LCP, INP, CLS, TTFB | Sayfanın yüklenme ve etkileşim performansı ölçümleri. |
redirect | Kısa bağlantıların (ör. /kayit, /manuel) hangi adrese yönlendirildiği. |
5. Onay mekanizması
Siteye ilk girişinizde bir çerez bildirimi gösterilir. Tercihiniz tarayıcınızda saklanır ve şu sonucu doğurur:
- Kabul Et: Google Analytics ve Vercel Analytics ölçümü devreye girer; gtag script'i bu noktada yüklenir.
- Reddet: Google Analytics script'i tarayıcınıza hiç indirilmez, Vercel Analytics veri göndermez.
Sitenin çalışması için zorunlu olan birinci taraf kayıtlar — uid çerezi ve /api/beacon üzerinden tutulan olay kayıtları — sitenin güvenliği, kötüye kullanımın tespiti ve temel kullanım istatistikleri için tercihten bağımsız olarak tutulur. Bu kayıtlar üçüncü taraflarla reklam amacıyla paylaşılmaz.
6. Üçüncü taraf hizmetler
Sitenin çalışması ve ölçümlenmesi için aşağıdaki hizmetler kullanılır. Bu sağlayıcıların bir kısmı verileri Türkiye dışında işleyebilir; yurtdışına aktarıma ilişkin esaslar KVKK aydınlatma metninde açıklanmıştır.
| İşlev | Sağlayıcı | Amaç | Çerez durumu |
|---|---|---|---|
| Barındırma (hosting) | Vercel | Web sitesinin yayınlanması ve sunulması | Ölçümleme çerezi kullanmaz |
| Veri tabanı | Supabase | Site içi olay kayıtlarının saklanması | Çerez kullanmaz; veriler sunucu tarafında yazılır |
| Ölçümleme | Google Analytics 4 | Ziyaret istatistikleri | Onay verilirse çerez kullanır |
| Ölçümleme | Vercel Analytics | Ziyaret ve performans istatistikleri | Onaya bağlı çalışır |
| Ölçümleme | Ahrefs Analytics | Toplu sayfa görüntüleme sayımı | Sağlayıcı tarafından çerezsiz ölçüm olarak sunulur |
| Başvuru formları | Google Forms | Takım kayıt ve başvuru formları | Forma tıklandığında Google'ın kendi politikaları geçerlidir |
| Video | YouTube | Etkinlik videolarının gösterimi | Video oynatıldığında YouTube kendi çerezlerini kullanabilir |
| Topluluk | Katılımcı topluluk grubu | Bağlantıya tıklandığında sağlayıcının politikaları geçerlidir |
7. Tercihlerinizi yönetme
Çerez tercihinizi değiştirmek için tarayıcınızın bu site için sakladığı verileri (çerezler ve site verileri) temizlemeniz yeterlidir; bildirim tekrar gösterilir ve yeni tercihinizi belirleyebilirsiniz.
- Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezler / Site verileri
- Safari: Ayarlar → Gizlilik → Web sitesi verilerini yönet
- Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
- Edge: Ayarlar → Çerezler ve site izinleri
Tarayıcınızda tüm çerezleri engellemeniz mümkündür; bu durumda sitenin içerik sayfaları çalışmaya devam eder, yalnızca tercihlerinizin hatırlanması gibi işlevler devre dışı kalır.
8. Saklama süreleri
uid çerezi tarayıcınızda 1 yıl saklanır; tarayıcı verilerini temizlediğinizde silinir ve sonraki ziyaretinizde yeni bir kimlik atanır. Sunucu tarafındaki olay kayıtları ve ziyaretçi kayıtları için saklama esasları, KVKK aydınlatma metnindeki saklama ve imha hükümlerine tabidir.
9. Haklarınız ve başvuru
KVKK madde 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme ve işlemenin sınırlandırılmasını talep etme haklarına sahipsiniz. Başvuru yöntemleri aydınlatma metninde tanımlıdır; talebinizi info@trbl.org.tr adresine iletebilirsiniz.
Başvurunuzda tarayıcınıza atanan uid değerini belirtmeniz, kayıtların bulunmasını kolaylaştırır; bu değer httpOnly olduğu için tarayıcınızın geliştirici araçlarındaki çerez listesinden görüntülenebilir.
10. Güncellemeler
Ölçümleme araçları veya toplanan veri kapsamı değiştiğinde bu politika güncellenir. Sayfanın başındaki güncelleme tarihi, yürürlükteki sürümü gösterir. Diğer yasal metinler için yasal bilgiler sayfasına bakabilirsiniz.