Çerez Politikası

1. Çerez Nedir?

Çerezler (cookies), ziyaret ettiğiniz web sitelerinin tarayıcınız üzerinden cihazınıza yerleştirdiği küçük metin dosyalarıdır. Bu dosyalar; giriş bilginizi hatırlamak, tercihlerinizi korumak, platformu güvenli tutmak ve hizmet kalitemizi iyileştirmek için kullanılır. Benzer amaçlarla tarayıcınızın yerel depolama alanını (localStorage, sessionStorage) da kullanıyoruz; bu politikada geçen "çerez" ifadesi bu teknolojileri de kapsar.

2. Yasal Çerçeve ve Rızanız

Platform, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve 5809 sayılı Elektronik Haberleşme Kanunu çerçevesinde çerez kullanımı konusunda şeffaflık sağlamayı taahhüt eder. Site ilk ziyaretinizde karşınıza çıkan çerez onay bandı üzerinden tercihinizi belirtebilirsiniz. Zorunlu çerezler dışındaki çerezler ancak açık rızanız ile çalışır.

3. Kullandığımız Çerez Kategorileri

3.1 Zorunlu Çerezler (rıza aranmaz)

Bu çerezler platformun temel işlevleri için gereklidir ve devre dışı bırakılamaz. KVKK Madde 5/2-c uyarınca sözleşmenin ifası için gerekli olduğundan açık rıza aranmaz.

• Oturum çerezi (next-auth.session-token) — Kullanıcı girişinin sürdürülmesi. Oturum kapanınca sona erer.
• CSRF koruma çerezi (csrf-token) — Site arası istek sahteciliği saldırılarına karşı koruma. Oturum boyunca.
• Yük dengeleme çerezi (Cloudflare __cf_bm, cf_clearance) — Bot trafiğinin ayırt edilmesi ve sunucu yönlendirmesi. En fazla 30 gün.
• localStorage oturum anahtarı(pulsepin-menu-session) — QR menü üzerinden yapılan sipariş bütünlüğü için imzalı oturum. Ziyaret sonunda silinebilir.

3.2 İşlevsel Çerezler (rıza ile)

Kullanıcı tercihlerini hatırlayarak deneyimi iyileştirir. Rızanız olmadan yerleştirilmez.

• Dil tercihi (pulsepin-locale) — TR/EN tercihinizin korunması. 1 yıl.
• Tema tercihi (pulsepin-theme, pulsepin-admin-theme) — Açık/koyu mod seçimi. 1 yıl.
• Sepet verisi (localStorage: pulsepin-cart-*) — QR menüde sepet içeriğinin tarayıcı kapansa bile korunması. Sipariş tamamlanınca veya 7 gün sonra temizlenir.
• Onay tercihi (pulsepin-cookie-consent) — Çerez tercihinizin kaydı. Tercihinizi değiştirmediğiniz sürece saklanır.

3.3 Performans ve Güvenlik Çerezleri

Teknik sorunları tespit etmek ve platform güvenliğini sağlamak için kullanılır. Kişisel içerik barındırmaz; IP adresi ve hata ayıklama verisi içerir.

• Hata izleme (Sentry sentry-trace, sentry-baggage) — Sayfa hatalarının teşhisi. İstek süresince.
• Rate-limit anahtarı (Redis üzerinde sunucuda tutulur, tarayıcıya yansıtılmaz) — Kötüye kullanım önleme.

3.4 Pazarlama ve Üçüncü Taraf İzleme Çerezleri

Kullanmıyoruz. Google Analytics, Meta Pixel veya benzeri reklam/izleme çerezleri platformumuzda yer almamaktadır. İlerleyen dönemde eklenmesi hâlinde bu politika güncellenir ve yeniden onayınız istenir.

4. Üçüncü Taraf Hizmet Sağlayıcılar

Bazı zorunlu ve performans çerezleri, altyapı hizmeti aldığımız üçüncü taraflarca yerleştirilebilir:

• Cloudflare Inc. — CDN ve DDoS koruma (__cf_bm, cf_clearance). ABD merkezli; KVKK Standart Sözleşme Maddeleri kapsamında aktarım.
• Sentry (Functional Software, Inc.) — Hata izleme; çerez yerine istek başlığı kullanır ancak tarayıcı saklamasına yansıyabilir. AB/Almanya bölgesi.

Bu hizmetlerin kendi gizlilik politikaları geçerlidir. Daha fazla bilgi için sağlayıcıların web sitelerini ziyaret edebilirsiniz.

5. Çerez Tercihinizi Yönetme

Çerezleri kabul etme veya reddetme seçiminizi istediğiniz zaman değiştirebilirsiniz:

• Site üzerinden: Tarayıcınızın geliştirici araçları (F12) > Application > Local Storage > pulsepin-cookie-consent anahtarını silerek onay bandını tekrar görüntüleyebilirsiniz.
• Tarayıcı ayarları: Çoğu tarayıcı çerezleri engelleme, belirli sitelere izin verme veya mevcut çerezleri silme imkânı sunar. Ayrıntılı yönergeler: Google Chrome, Firefox, Safari.
• Mobil cihazlar: iOS ve Android işletim sistemlerinin gizlilik ayarlarından çerez ve izleme tercihlerini yönetebilirsiniz.

Zorunlu çerezleri devre dışı bırakmanız platformun bazı özelliklerinin (giriş, sipariş) çalışmamasına neden olur.

6. Çerezler ve KVKK Hakları

Çerezler aracılığıyla işlenen kişisel verileriniz KVKK Madde 11 kapsamındaki haklara tabidir. Ayrıntılar için Gizlilik Politikası ve KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz. KVKK başvurularınızı kvkk@pulsepin.com.tr adresine iletebilirsiniz.

7. Politikada Değişiklikler

Bu politika; mevzuat değişikliği, kullandığımız teknolojilerin güncellenmesi veya hizmet kapsamımızın genişlemesi hâlinde güncellenebilir. Önemli değişikliklerde platform içi bildirim veya e-posta ile bilgilendirme yapılır; yeni onay gerektiren değişikliklerde onay bandı tekrar görüntülenir.

8. İletişim

Çerez politikamız hakkında soru, talep veya şikâyetleriniz için:

PulsePin Digital
KVKK Veri Sorumlusu: kvkk@pulsepin.com.tr
Destek: destek@pulsepin.com.tr