Çerez Politikası

Çerez: sitenin tarayıcıya yazdığı, tarayıcının tuttuğu küçük metin dosyası; site yeniden açıldığında tarayıcı bu dosyayı siteye iletir. Zorunlu çerezlerin görevi güvenliktir; örnek: formun bu siteden geldiğinin doğrulanması.

Sitede yeniden hedefleme veya reklam çerezi, izleme pikseli ile sosyal medya izleyicisi yer almaz. Yazı tipi ve görseller Hi-Scientific sunucusundan yüklenir; onay verilmeden üçüncü taraf şirketin betiği devreye girmez.

Google Haritalar kutusu iletişim sayfasında kapalı açılır. “Haritayı göster” düğmesine basılmadan bu sayfa Google'a hiçbir bağlantı kurmaz; düğmeye basılınca tarayıcı Google sunucularına ulaşır; Google adres ve tarayıcı kaydını okur, kendi çerezlerini kullanabilir. Bundan sonrası Google'ın kendi politikasına bağlıdır: Google gizlilik politikası.

• Cloudflare güvenlik çerezleri: altyapı sağlayıcısının, saldırı trafiğini süzmek amacıyla bırakabileceği kısa ömürlü belirteç.
• csrftoken: başka bir sitenin ziyaretçi adına form göndermesini (CSRF) engeller. Form olan sayfada konur; ömrü yaklaşık bir yıl; kimlik bilgisi taşımaz.
• sessionid: yönetim paneline giren personelin oturumuna bağlıdır; ziyaretçi tarayıcısına yazılmaz.

Sayfanın altında yer alan günlük ziyaret sayacı çerezsiz işler; onay da sormaz. IP adresi ve tarayıcı bilgisi, o günün tarihiyle harmanlanarak geri döndürülemez bir özete dönüştürülür; IP adresi saklanmaz. Bu özet, aynı ziyaretçinin çift sayılmasını engellemek amacıyla tutulur; üç gün sonra yok edilir; kalıcı değer yalnız günlük toplamdır.

Sayfa görüntülenmeleri ve gezinme verisi için Google Analytics devreye alınır. “Ölçüme izin ver” seçilmeden ölçüm aracı açılmaz; seçilmediği müddetçe ne betik işler ne de çerez doğar.

• Ölçülen değerler: açılan sayfalar, sayfada geçirilen süre, gelinen kaynak, cihaz ve tarayıcı tipi, yaklaşık şehir. Google Analytics IP adresini saklamaz; veriler toplu hâlde değerlendirilir, reklam için kullanılmaz; Google'ın diğer hizmetleriyle paylaşım kapalıdır.
• Saklama: Google Analytics'te 14 ay.
• _ga — rastgele ziyaretçi kimliği; ömür 2 yıl.
• _ga_<kimlik> — oturumu ve sayfaları birbirine bağlar; ömür 2 yıl.

Çubukta yapılan seçim (“Ölçüme izin ver” ya da “Yalnız zorunlu çerezler”) tarayıcının yerel deposunda “hsc-cookie” adıyla tutulur. Bu kayıt sunucuya ulaşmaz, kişiyi belirleyen bir veri taşımaz.

Çubuk, sitenin altbilgisindeki “Çerez tercihi” bağlantısıyla yeniden açılır. Onay geri alındığında ölçüm sona erer, Google Analytics çerezleri tarayıcıdan kaldırılır.

Çerezler, tarayıcının ayarlarından temizlenebilir veya durdurulabilir; zorunlu çerezlerin durdurulması, formların güvenlik denetiminden geçmesini engelleyebilir.

Zorunlu çerezlerin dayanağı Kanun md. 5/2'deki iki hâldir: sözleşmenin ifası ve meşru menfaat; hizmetin işleyişi ve güvenlik gerektirdiği için bunlarda onay istenmez.

Ölçüm çerezlerinin ve bunlara bağlı yurt dışı aktarımın tek dayanağı açık rızadır (Kanun md. 5/1 ve md. 9).

Zorunlu olmayan yeni bir çerez eklenmeden önce şu iki metin yenilenir: hem çerez politikası hem de açık rıza metni. Rıza alınmadıkça yeni çerez yerleştirilmez.