Çerez Politikası

Çerez: sitenin tarayıcıda bıraktığı, tarayıcının sakladığı küçük metin dosyası; aynı site yeniden açıldığında tarayıcı dosyayı siteye geri gönderir. Zorunlu çerezlerin görevi güvenliktir; örnek: formun bu siteden geldiğinin doğrulanması.

Sitede yeniden hedefleme ya da reklam çerezi, izleme pikseli ve sosyal medya izleyicisi yoktur. Yazı tipi ve görseller Fbali sunucusundan yüklenir; rıza olmadan üçüncü bir şirketin betiği çalışmaz.

Harita bileşeni (Google Haritalar) iletişim sayfasında varsayılan olarak kapalıdır. Ziyaretçi “Haritayı göster” düğmesine basana kadar sayfa Google'a istek göndermez; düğmeye basıldığında tarayıcı Google sunucularına bağlanır, Google IP adresini ve tarayıcı bilgisini görür ve kendi çerezlerini kullanabilir. O andan sonraki işleme Google'ın kendi kurallarına tabidir: Google gizlilik politikası.

• Cloudflare güvenlik çerezleri: altyapı sağlayıcısının, saldırı trafiğini ayıklamak için bırakabileceği kısa ömürlü işaret.
• csrftoken: başka bir sitenin ziyaretçi adına form göndermesini (CSRF) engeller. Form olan sayfada konur; ömrü yaklaşık bir yıl; kimlik bilgisi taşımaz.
• sessionid: yönetim paneline giriş yapan çalışanın oturumuna aittir; ziyaretçi tarayıcısına yazılmaz.

Sayfanın altındaki günlük ziyaretçi sayacı çerezsiz çalışır, rıza istemez. IP adresi ile tarayıcı bilgisi o günün tarihiyle birleştirilip geri çevrilemeyen bir özete çevrilir; IP adresi saklanmaz. Özet, aynı ziyaretçinin iki kez sayılmasını önlemek için kullanılır ve üç gün sonra silinir; kalıcı değer yalnız günlük toplamdır.

Sayfa görüntüleme ve gezinme istatistiği için Google Analytics kullanılır. “Ölçüme izin ver” seçilene kadar araç yüklenmez; seçilmediği sürece ne betik çalışır ne çerez oluşur.

• Ölçülen değerler: görüntülenen sayfalar, sayfada kalma süresi, geliş kaynağı, cihaz ve tarayıcı, yaklaşık şehir. Google Analytics IP adresini saklamaz; veri toplu incelenir, reklamda kullanılmaz, Google'ın öbür ürünleriyle paylaşımı kapalıdır.
• Saklama: Google Analytics'te 14 ay.
• _ga — rastgele ziyaretçi kimliği; ömür 2 yıl.
• _ga_<kimlik> — oturumu ve sayfaları birbirine bağlar; ömür 2 yıl.

Çubukta yapılan seçim (“Ölçüme izin ver” ya da “Yalnız zorunlu çerezler”) tarayıcının yerel deposunda “fbl-kurabiye” adıyla tutulur. Bu kayıt sunucuya gitmez ve kimlik belirleyen bir bilgi taşımaz.

Çubuk, sayfa altındaki “Çerez tercihi” bağlantısıyla yeniden açılır. Rıza geri çekilince ölçüm durur ve Google Analytics çerezleri tarayıcıdan silinir.

Tarayıcı ayarlarından çerezler silinebilir ya da engellenebilir; zorunlu çerezlerin engellenmesi formların güvenlik kontrolünden geçmesini önleyebilir.

Zorunlu çerezlerin dayanağı Kanun md. 5/2'deki iki hâldir: sözleşmenin ifası ve meşru menfaat; hizmet ve site güvenliği bunları gerektirdiği için onay aranmaz.

Ölçüm çerezlerinin ve bunlara bağlı yurt dışı aktarımın tek dayanağı açık rızadır (Kanun md. 5/1 ve md. 9).

Zorunlu olmayan yeni bir çerezden önce iki metin güncellenir: açık rıza metni ve çerez politikası. Rıza alınmadıkça yeni çerez yerleştirilmez.