Çerez Politikası
Bu politika, Kızılelma AI internet sitesi ve uygulamasında çerezleri ve benzer teknolojileri nasıl ve neden kullandığımızı açıklar.
1. Çerez Nedir?
Çerez (cookie), bir internet sitesini ziyaret ettiğinizde cihazınıza kaydedilen küçük bir veri dosyasıdır. Çerezler; sitenin düzgün çalışmasını sağlamaya, oturumunuzu hatırlamaya, tercihlerinizi korumaya ve site kullanımına ilişkin istatistik toplamaya yardımcı olur. Yerel depolama (localStorage) ve benzeri teknolojiler de bu politika kapsamında değerlendirilir.
2. Çerez Türleri
- Birinci taraf çerezleri: Doğrudan tarafımızca ayarlanan çerezler.
- Üçüncü taraf çerezleri: Harici hizmetlerce ayarlanan çerezler. Ödeme sayfasındaki PayTR çerezleri dışında (bunlar ödemenin yapılabilmesi için zorunludur) yalnızca açık rızanızla kullanılır.
- Oturum çerezleri: Tarayıcı kapatıldığında silinir.
- Kalıcı çerezler: Belirli bir süre cihazınızda kalır.
3. Çerez Kategorileri
- Zorunlu çerezler: Oturum, kimlik doğrulama ve güvenlik için gereklidir; devre dışı bırakılamaz.
- Tercih kayıtları: Dil, tema ve renk gibi sizin açıkça yaptığınız seçimleri hatırlar. Yalnız siz ilgili ayarı değiştirdiğinizde yazılır, sunucuya gönderilmez ve profilleme için kullanılmaz. Talep ettiğiniz işlevin parçası olduğundan ayrı bir rızaya bağlı değildir; bu nedenle 1 Kasım 2026'dan itibaren çerez bandında ayrı bir "Tercih" anahtarı gösterilmez.
- Performans/analiz çerezleri: Site kullanımını istatistiksel olarak ölçer.
- Pazarlama/reklam çerezleri: İlgi alanlarınıza uygun tanıtım ve kampanya ölçümü için kullanılabilir.
Zorunlu çerezler ve yukarıdaki tercih kayıtları dışındaki Performans/analiz ve Pazarlama/reklam kategorileri varsayılan olarak kapalıdır ve yalnızca açık rızanızla etkinleştirilir. Reddetmek, kabul etmek kadar kolaydır: çerez bandındaki "Yalnızca Zorunlu" düğmesi "Tümünü Kabul Et" ile aynı görsel ağırlıktadır ve hiçbir kutu önceden işaretli gelmez.
4. Kullandığımız Çerezler
| Çerez / Anahtar | Tür | Sağlayıcı | Kategori | Amaç | Süre |
|---|---|---|---|---|---|
| kzl_at | HTTP çerezi (HttpOnly, Secure, SameSite=Lax) | Kızılelma AI (birinci taraf) | Zorunlu | Oturum kimlik doğrulama; JavaScript erişemez | Oturum çerezi — tarayıcı kapanınca silinir; sunucu tarafında oturum üst sınırı 1 gün |
| kzl_rt | HTTP çerezi (HttpOnly; yalnız /api/kimlik yolunda gönderilir) | Kızılelma AI (birinci taraf) | Zorunlu | Oturumun güvenli yenilenmesi | Oturum çerezi; sunucu tarafında üst sınır 30 gün |
| kzl_csrf | HTTP çerezi (JavaScript okur) | Kızılelma AI (birinci taraf) | Zorunlu | Sahte istek (CSRF) koruması — çift gönderim doğrulaması | Oturum çerezi |
| kzl_adm_at, kzl_adm_rt, kzl_adm_csrf | HTTP çerezi (yukarıdakilerle aynı nitelikte) | Kızılelma AI (birinci taraf) | Zorunlu | Yönetim paneli oturumu (yalnız yönetim kullanıcılarında) | Oturum çerezi |
| kizilelma:cookie-consent | Yerel depolama | Kızılelma AI (birinci taraf) | Zorunlu | Çerez tercihlerinizin saklanması (sürüm, zaman, yöntem, kategoriler) | Kalıcı — siz silene ya da sıfırlayana kadar |
| themis:lang, kz:lang | Yerel depolama | Kızılelma AI (birinci taraf) | Tercih | Dil tercihi | Kalıcı — siz silene kadar |
| themis:panel-theme, kzl:theme | Yerel depolama | Kızılelma AI (birinci taraf) | Tercih | Tema ayarı | Kalıcı — siz silene kadar |
| themis:accent | Yerel depolama | Kızılelma AI (birinci taraf) | Tercih | Renk tercihi | Kalıcı — siz silene kadar |
| kzl:cihaz_id | Yerel depolama | Kızılelma AI (birinci taraf) | Zorunlu | Vatandaş Portalı'nda kota ve kötüye kullanım önleme için rastgele üretilen cihaz kimliği | Kalıcı — siz silene kadar |
| themisai_token, themis:token, kzl:auth, kzl:admin-auth | Yerel depolama | Kızılelma AI (birinci taraf) | Zorunlu | Oturum kimlik doğrulama (eski sürüm istemci uyumu) | Çıkışa kadar |
| themis:user, themis:avatar | Yerel depolama | Kızılelma AI (birinci taraf) | Zorunlu | Oturum açmış kullanıcının panelde gösterimi (ad, e-posta, avatar gibi kişisel veri içerir) | Çıkışta silinir |
| themis:last-email | Yerel depolama | Kızılelma AI (birinci taraf) | Tercih | Giriş formunda son kullandığınız e-posta adresinin önerilmesi. Ortak kullanılan bir bilgisayarda bu kayıt çıkış yapsanız da kaldığı için, giriş ekranındaki e-posta alanını elle silebilir ya da tarayıcınızın site verilerini temizleyebilirsiniz | Çıkış yapsanız da kalır; siz silene kadar |
| themis:petition_*, themis:ws_*, themis:research_history, kzl:ufuk-asistan-threads | Yerel depolama | Kızılelma AI (birinci taraf) | Zorunlu | Dilekçe taslakları, çalışma alanı ve asistan konuşmaları gibi içerik verisi; tarayıcınızda tutulur, bu kayıtlar üzerinden profilleme yapılmaz | Kalıcı — siz silene kadar |
| kzl:ses-riza, kzl:uyap-riza-v1, kzl-yerel-onay | Yerel depolama | Kızılelma AI (birinci taraf) | Zorunlu | Verdiğiniz rızanın cihazınızdaki işareti | Kalıcı — siz silene kadar |
| kz:kasa:*, kzl:paylasim-tarayici-anahtari:v1 | Yerel depolama | Kızılelma AI (birinci taraf) | Zorunlu | Yerel Kasa modu ve paylaşım anahtarı | Kalıcı — siz silene kadar |
| kzl_ref | Çerez (birinci taraf; Kızılelma AI'ın kendi betiği JavaScript ile yazar; SameSite=Lax, https'de Secure) | Kızılelma AI (birinci taraf) | Pazarlama | Bir satış ortağının ya da üyenin referans bağlantısıyla (?ref= / ?referans=) siteye geldiğinizde referans kodunun hatırlanması ve kayıt formuna doldurulması (satış ortağının komisyon hesabı) | 30 gün |
| kzl:ref, kzl:ref-tik:<kod> | Yerel depolama | Kızılelma AI (birinci taraf) | Pazarlama | Referans kodu ve son tıklama zamanı; aynı kod için saatte bir kez bağlantı tıklaması sayılır. Tıklama sunucumuza bildirilirken IP adresiniz saklanmaz, yalnız geri çevrilemez kısaltılmış bir özeti tutulur | Kod 30 gün; tıklama damgası siz silene kadar |
| Önemli — yukarıdaki iki satır için bugünkü durum (1 Kasım 2026): bu kayıtlar bugün çerez rızası beklenmeden yazılmaktadır; bu, bu politikanın "zorunlu olmayan kategoriler yalnız açık rızayla" kuralına aykırıdır ve giderilmek üzere kayda alınmıştır. Referans bağlantısı kullanmadıysanız bu kayıtlar hiç oluşmaz; oluşmuşsa tarayıcınızın site verilerini temizleyerek silebilirsiniz. | |||||
| Diğer themis:* / kzl:* / kz:* anahtarları | Yerel depolama | Kızılelma AI (birinci taraf) | Zorunlu | Arayüz durumu (kapatılan bildirimler, sekmeler ve benzeri yardımcı kayıtlar) | Kalıcı — siz silene kadar |
| themis:vsid | Oturum depolaması (sessionStorage) | Kızılelma AI (birinci taraf) | Performans/analiz (birinci taraf; üçüncü tarafa gönderilmez) | Panel ve büro ekranlarında sayfa görüntüleme sayımı: sayfa yolu, yönlendiren sayfa ve bu oturum tanımlayıcısı sunucumuza yazılır (IP adresi yalnız özet olarak). Veri hiçbir üçüncü tarafa, Google dâhil, gönderilmez | Sekme kapanınca silinir |
| themis:docintel_ac, kzl:ayar-sekme, kzl:uid-kesin, kzl:kupon, kk:oturum ve benzerleri | Oturum depolaması (sessionStorage) | Kızılelma AI (birinci taraf) | Zorunlu | Sekme içi geçici durum | Sekme kapanınca silinir |
| PayTR çerezleri ve iframeResizer.min.js betiği | Üçüncü taraf iframe ve betik (yalnız ödeme sayfasında) | PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye) | Zorunlu | Ödeme ve dolandırıcılık önleme | PayTR'nin kendi politikasına göre |
| _ga, _ga_SKX3GDN54G | Çerez (Google'ın betiği tarafından JavaScript ile kizilelmahukuk.ai alan adına yazılır; verinin alıcısı üçüncü taraftır) | Google Ireland Ltd. / Google LLC (ABD) | Performans/analiz | Google Analytics 4 (G-SKX3GDN54G) ile ziyaretçi ve sayfa görüntüleme istatistiği. YALNIZ açık rızanızla yüklenir; Consent Mode v2 varsayılanları reddedilmiş olarak kurulur ve IP adresi kısaltılır. Reklam depolama, reklam verisi ve reklam kişiselleştirme izinleri hiçbir durumda açılmaz (1 Kasım 2026'dan itibaren bu izinler, Pazarlama kategorisine rıza verilse bile "reddedildi" olarak gönderilir; Google sinyalleri ve reklam kişiselleştirme sinyalleri de kapatılır). 22 Ekim 2026'dan önce verilmiş çerez tercihleri geçersiz sayılmıştır ve rızanız yeniden istenir — çünkü o tarihte bu araç henüz yoktu ve ona verilmiş bir rıza bulunamaz. Yurt dışına (ABD) aktarım içerir; aktarımın güvencesi KVKK m.9 standart sözleşmesidir — imza ve Kurum'a bildirim süreci devam ediyor, tamamlanana kadar bu aktarımın tamamlanmış bir m.9 güvencesi yoktur (durum: Veri Aktarımı Protokolü §5). | _ga 2 yıl; _ga_SKX3GDN54G 2 yıl — rızayı geri çekince silinir. Rızanızı geri çektiğinizde, güvenli tarafta kalmak için eski Google ölçüm çerezleri (_gid, _gat ile başlayanlar) de silinir; bu adlar Google Analytics 4 tarafından yazılmaz, yalnız temizlik kapsamındadır |
| _fbp, _fbc | Çerez (Meta'nın betiği tarafından JavaScript ile kizilelmahukuk.ai alan adına yazılır; verinin alıcısı üçüncü taraftır) | Meta Platforms Ireland Ltd. / Meta Platforms Inc. (ABD) | Pazarlama/reklam | Meta Pixel (piksel kimliği 1443489984629473) ile reklam performansının ölçülmesi. _fbp tarayıcınıza verilen rastgele bir kimliktir; _fbc yalnız bir Meta reklamına tıklayarak geldiyseniz o tıklamanın kimliğini tutar. YALNIZ açık rızanızla yüklenir; rıza yoksa connect.facebook.net adresine istek dahi gönderilmez. Gelişmiş eşleştirme kapalıdır — ad, e-posta, telefon gibi kimlik verisi gönderilmez. Veri, Meta'nın Sınırlı Veri Kullanımı (LDU) kipinde işlenmek üzere işaretlenir. 10 Kasım 2026'dan önce verilmiş çerez tercihleri geçersiz sayılmıştır ve rızanız yeniden istenir — çünkü o tarihte bu araç henüz yoktu ve ona verilmiş bir rıza bulunamaz. Yurt dışına (ABD) aktarım içerir; aktarımın güvencesi KVKK m.9 standart sözleşmesidir — imza ve Kurum'a bildirim süreci devam ediyor, tamamlanana kadar bu aktarımın tamamlanmış bir m.9 güvencesi yoktur (durum: Veri Aktarımı Protokolü §5). | _fbp 90 gün; _fbc 90 gün — rızayı geri çekince silinir |
5. Üçüncü Taraf Çerezleri ve Harici Kaynaklar
Analiz ve pazarlama amacıyla üçüncü taraf çerezleri yalnızca ilgili kategoriye açık rıza vermeniz hâlinde kullanılır. Yeni bir analiz veya pazarlama aracı eklenirse ayrıntıları 4. bölümdeki tabloya eklenir ve rızanız yeniden istenir (önceki tercihleriniz geçersiz sayılır). Rızanızı dilediğiniz zaman geri çekebilirsiniz. Bugün itibarıyla sitede iki araç bulunur: Performans/analiz kategorisine bağlı Google Analytics 4 (ölçüm kimliği G-SKX3GDN54G) ve Pazarlama/Reklam kategorisine bağlı Meta Pixel (piksel kimliği 1443489984629473); ayrıntıları yukarıdaki tabloda yer alır. İki kategori birbirinden bağımsızdır: birine izin verip diğerine vermeyebilirsiniz. Rıza vermezseniz bu araç hiç yüklenmez ve Google'a istek gönderilmez; rızanızı geri çekerseniz ölçüm durdurulur ve ilgili çerezler silinir. Pazarlama/reklam tarafında, yalnız Pazarlama/Reklam kategorisine açık rıza vermeniz hâlinde çalışan Meta Pixel (piksel kimliği 1443489984629473; Meta Platforms Ireland Ltd. / Meta Platforms Inc., ABD) bulunur; reklam performansımızı ölçmek için kullanılır. Rıza vermezseniz hiç yüklenmez ve Meta'ya istek gönderilmez; rızanızı geri çekerseniz izleme durdurulur ve _fbp/_fbc çerezleri silinir. Gelişmiş eşleştirme kapalıdır: ad, e-posta, telefon gibi kimlik bilgileriniz Meta'ya hiçbir koşulda gönderilmez. Meta pikseli de yalnız halka açık sayfalarda çalışır; panel, yönetim, giriş, ödeme ve Yerel Kasa sayfalarına eklenmemiştir. Oturum kaydı (session replay) aracı kullanılmamaktadır. E-postalarımızda izleme pikseli kullanmıyoruz. Google Analytics yalnız halka açık tanıtım ve bilgi sayfalarımızda ve yalnız rızanızla çalışır; panel, yönetim, giriş, ödeme ve Yerel Kasa sayfalarına bilerek eklenmemiştir — dava, müvekkil ve belge adı taşıyan adresler ve sayfa başlıkları Google'a gitmesin diye. Panel ve büro ekranlarında ise üçüncü tarafa hiçbir veri göndermeyen, birinci taraf bir sayfa görüntüleme sayacı çalışır: sayfa yolu, yönlendiren sayfa, sekme kapanınca silinen bir oturum tanımlayıcısı (themis:vsid) ve IP adresinizin özeti yalnız bizim sunucumuza yazılır.
Şeffaflık notu: Yazı tipi dosyaları ile React, belge okuma ve OCR kitaplıkları, sitenin yayımda olan sayfalarında 29 Ekim 2026'dan beri kendi sunucularımızdan yüklenir; bu sayfalar için IP adresiniz üçüncü bir tarafa (Google Fonts, unpkg, jsDelivr) iletilmez. Sunucuda kalmış, menülerden bağlantı verilmeyen eski panel yedek dizinleri (/_yedek_*) bu düzeltmeden önceki kodu taşır ve adresi doğrudan yazılarak açılırsa React dosyası unpkg.com'dan yüklenebilir; bu dizinlerin yayından kaldırılması kayda alınmıştır. Ödeme adımında PayTR (paytr.com) ödeme formu, ödeme sayfamıza gömülü bir çerçeve (iframe) içinde yüklenir ve çerçevenin boyutlandırılması için PayTR'nin iframeResizer betiği sayfamızda çalışır; PayTR kendi güvenlik çerezlerini kullanabilir ve ayrıntı için PayTR'nin gizlilik politikası geçerlidir.
6. Çerez Yönetimi
Tercihlerinizi dilediğiniz zaman Çerez Ayarları sayfasından değiştirebilirsiniz.
Bu sayfaya her zaman, site altbilgisindeki Çerez Ayarları bağlantısından ulaşabilirsiniz; rızanızı geri çekmek, vermek kadar kolaydır ve tek tıkla "Yalnızca Zorunlu" seçeneğine dönebilirsiniz. Ayrıca tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi, oturum ve güvenlik gibi temel işlevleri etkileyebilir.
7. Hukuki Dayanak
Zorunlu çerezler, KVKK m.5/2-c (sözleşmenin kurulması veya ifası için gerekli olması) ve m.5/2-f (meşru menfaat) kapsamında; zorunlu olmayan çerezler ise KVKK m.5/1 ve ilgili mevzuat uyarınca açık rıza temelinde kullanılır. Zorunlu olmayan çerezlerle toplanan verilerin yurt dışına aktarımı ayrıca KVKK m.9'a tabidir; açık rıza bu düzenli aktarımların dayanağı değildir (KVKK m.9/6 uyarınca açık rıza yalnız arızi, yani düzenli olmayan aktarımlarda dayanak olabilir). Aktarımın güvencesi Kurul'un ilan ettiği standart sözleşmedir; imza ve Kurum'a bildirim süreci devam etmekte olup henüz tamamlanmamıştır (durum: Veri Aktarımı Protokolü §5). Çerezler aracılığıyla işlenen kişisel veriler için KVKK Politikası ve Gizlilik Politikası geçerlidir.
8. Değişiklikler
Bu politika değiştiğinde sayfa başındaki sürüm ve tarih güncellenir. Yeni bir analiz veya pazarlama aracı eklendiğinde önceki çerez tercihleriniz geçersiz sayılır ve rızanız yeniden istenir: çerez rıza kaydının bir sürüm numarası vardır, araç eklendiğinde bu numara yükseltilir ve eski sürümlü kayıtlar karar sayılmaz, çerez bandı size yeniden gösterilir.
9. İletişim
Çerezlere ilişkin sorularınız için: info@kizilelmahukuk.ai