Tekno Borsa Platform'unda kullanılan çerezler, piksel etiketleri, yerel depolama ve benzeri izleme teknolojilerinin türleri, amaçları, saklama süreleri ile yönetim/iptal yöntemleri hakkında ayrıntılı bilgilendirme metni.
Yasal dayanak: 6698 sayılı KVKK · ePrivacy Direktifi 2002/58/EC · Kişisel Verileri Koruma Kurulu Çerez Uygulamaları Rehberi (Haziran 2022) · GDPR Recital 30
Çerezler (cookies); web sitesi veya mobil uygulamayı ziyaret ettiğinizde tarayıcınız ya da cihazınız üzerinde saklanan, sınırlı bilgi içeren küçük metin dosyalarıdır. Çerezler oturum sürdürme, güvenlik, dil/tema tercihi, istatistik ölçümü, reklam hedefleme ve benzeri amaçlarla kullanılır.
Bu Politika, çerezlerin yanı sıra piksel etiketleri (web beacons), yerel depolama (LocalStorage / IndexedDB / SessionStorage), Service Worker önbellekleri, Push API tokenları (Firebase) ve mobil cihaz reklam tanımlayıcıları (IDFA / AAID) gibi tüm benzer izleme teknolojilerini kapsar.
KVKK Kurumu Çerez Uygulamaları Rehberi ve ePrivacy Direktifi uyarınca çerezler dört temel kategoride sınıflandırılır. Aşağıdaki tablo, her kategori için açık rıza gerekliliğini ve hukuki temeli özetler.
| Kategori | Açıklama | Açık Rıza Gerekli mi? | Hukuki Temel |
|---|---|---|---|
| Zorunlu (Strictly Necessary) | Oturum, güvenlik, sepet, CSRF, yük dengeleme | Hayır | KVKK m.5/2-c (sözleşme) + ePrivacy istisnası |
| İşlevsel / Tercih | Dil, tema, lokasyon, çerez tercih durumu | Evet (granular) | KVKK m.5/1 (açık rıza) |
| Analitik / İstatistik | Sayfa görüntüleme, oturum süresi, dönüşüm | Evet | KVKK m.5/1 (açık rıza) |
| Pazarlama / Hedefleme | Yeniden pazarlama, kampanya ölçümü, dış reklam ağı | Evet | KVKK m.5/1 (açık rıza) |
Aşağıda Platform'da kullanılan başlıca çerezler ve benzeri teknolojiler; isim, tür, amaç, saklama süresi ve sağlayıcı bilgisi ile birlikte listelenmiştir. Liste güncel teknoloji yığınımıza göre revize edilebilir.
| Çerez/Token | Tür | Amaç | Süre | Sağlayıcı |
|---|---|---|---|---|
| sb-access-token | Zorunlu | Supabase oturum erişim tokenı | Oturum (1 saat) | Supabase (Tekno Borsa) |
| sb-refresh-token | Zorunlu | Oturum yenileme | 7 gün | Supabase |
| __Host-csrf | Zorunlu | CSRF koruması | Oturum | Tekno Borsa |
| theme | İşlevsel | Açık/koyu tema tercihi | 1 yıl | Tekno Borsa |
| lang | İşlevsel | Dil tercihi (tr/en) | 1 yıl | Tekno Borsa |
| location-pref | İşlevsel | Bölgesel listeleme tercihi | 6 ay | Tekno Borsa |
| cookie-consent | Zorunlu | Çerez onay durumu (CMP) | 12 ay | Tekno Borsa |
| ph_* | Analitik | PostHog ürün analitiği (anonim) | 12 ay | PostHog (AB) |
| _ga, _ga_* | Analitik | Google Analytics 4 oturum/cihaz ID | 24 ay | Google (varsa) |
| _gid | Analitik | Google Analytics oturum sayacı | 24 saat | Google (varsa) |
| vercel-analytics-id | Analitik | Vercel Web Vitals ölçümü | Oturum | Vercel |
| sentry-trace | Zorunlu | Hata izleme korelasyon ID | Oturum | Sentry |
| fcm-token | İşlevsel | Firebase push bildirim cihaz tokenı | Cihaz aktif olduğu sürece | Firebase / Google |
| _fbp | Pazarlama | Meta Pixel kullanıcı ID (varsa) | 90 gün | Meta (varsa) |
| NID | Pazarlama | Google reklam tercihleri (varsa) | 6 ay | Google (varsa) |
| hotjar_* | Analitik | Hotjar ısı haritası (varsa) | 12 ay | Hotjar (varsa) |
| cf_clearance | Zorunlu | Cloudflare bot koruması | 30 gün | Cloudflare (varsa) |
Üçüncü taraf çerezleri, Platform üzerinde gömülü olarak çalışan dış servislerin (analitik, hata izleme, push, reklam) yerleştirdiği çerezlerdir. Bu sağlayıcılar kendi gizlilik politikalarına tabidir; aşağıda öne çıkan sağlayıcıların politika bağlantı noktaları belirtilmiştir.
Platform'a ilk girişinizde, Çerez Tercih Merkezi (Consent Management Platform — CMP) üzerinden zorunlu olmayan çerez kategorileri için onayınız alınır. Onay verme veya reddetme aynı kolaylıkla ("equally easy") sunulur.
CMP üzerinde verdiğiniz onay 12 ay süre ile saklanır; bu sürenin sonunda yeniden onay sorulur. Onay/red kayıtları (timestamp, kategoriler, IP) hesap verilebilirlik amacıyla loglanır.
Çerezleri CMP'den bağımsız olarak doğrudan tarayıcınızdan da yönetebilirsiniz. Aşağıda yaygın tarayıcılar için yardım sayfası referansları verilmiştir.
Mobil uygulama üzerinden Platform'u kullandığınızda, çerez yerine işletim sistemi seviyesindeki cihaz tanımlayıcıları ve uygulama içi yerel depolama kullanılır.
Bazı tarayıcılar, kullanıcının izlenmek istemediğini sunuculara bildiren "Do Not Track" (DNT) veya Global Privacy Control (GPC) sinyali gönderir. Bu sinyallerin yorumlanması konusunda evrensel bir standart bulunmamakla birlikte, Tekno Borsa GPC sinyalini reddetme talebi olarak işler ve pazarlama/analitik çerezlerini varsayılan olarak kapatır.
Platform; çerezlerin yanı sıra aşağıdaki teknolojileri de kullanabilir. Bu teknolojiler de çerezlere uygulanan kategori ve onay kuralları çerçevesinde değerlendirilir.
Çerezler aracılığıyla işlenen kişisel verileriniz bakımından KVKK m.11 kapsamındaki tüm haklarınız saklıdır. Erişim, düzeltme, silme veya itiraz taleplerinizi /legal/basvuru/kvkk-basvuru formu ya da kvkk@teknoborsa.com adresi üzerinden iletebilirsiniz.
İşbu Çerez Politikası, kullanılan teknolojilerin değişmesi, yeni sağlayıcıların eklenmesi veya mevzuat güncellemeleri sebebiyle revize edilebilir. Önemli değişiklikler en az 30 gün önceden duyurulur ve yeniden onay alınır.
Sürüm numarası ve yürürlük tarihi metnin başında görüntülenir. Eski sürümlere /legal/arsiv üzerinden ulaşılabilir.