Çerez Politikası
Son güncelleme: 2026-10-11 · Versiyon 1.1
1. Bu Politika Neyi Kapsar?
BanaSınavYap (Çelebi Bilgi Teknolojileri Ltd. Şti.) olarak hizmetimizi sağlarken kullandığımız çerezleri (cookies) ve benzeri teknolojileri bu politikada açıklıyoruz. 6698 sayılı KVKK, KVKK Çerez Aydınlatma Rehberi (Ocak 2024) ve 5651 sayılı kanun uyumluyuz.
2. Çerez Kategorileri
2.1 Zorunlu Çerezler
Oturum yönetimi, CSRF koruması, dil/tema tercihi. Bu çerezler olmadan hizmet çalışmaz. Rıza aranmaz (KVKK m.5/2-c — sözleşmenin ifası).
sb-*(Supabase Auth) — çerez · oturum · sağlayıcı: Supabase · süre: oturum/yenileme ömrüsp_client— çerez (HttpOnly, Secure, SameSite=Lax) · süre: 365 gün · amaç: güvenlik. Hesap açmadan oluşturduğun sınavın sahipliğini bu tarayıcıya bağlar; olmadığında aynı ağdaki başka bir kişi sınav kimliğini bilerek senin sınavına erişebiliyordu (IDOR). İçinde kimlik bilgisi yoktur, rastgele bir numaradır, reklam/analitik için kullanılmaz.sp_cookie_consent_v1— tarayıcı depolaması (localStorage) · süre: silinene kadar · amaç: bu sayfadaki tercihini hatırlamaksp_theme— tarayıcı depolaması · açık/koyu temasp_visit_count— tarayıcı depolaması · uygulamayı ana ekrana ekleme önerisini doğru zamanda göstermek için ziyaret sayısı
2.2 İşlevsel Çerezler
Son sınav durumu, hata defteri kuyruğu, kullanıcı tercihleri. Default: kapalı.
2.3 Analitik Çerezler
Yalnız sen "Analitik"i açtıysan çalışır. Üçüncü taraf analitik aracı kullanmıyoruz; ölçüm kendi sunucumuzda, kendi veritabanımızda tutulur (POST /api/event). Toplanan: olay adı (ör. uygulama açıldı, deneme başladı), uygulama/sınav etiketi ve rastgele bir oturum numarası. İsim, e-posta, telefon GÖNDERİLMEZ.
sp_analytics_sid— tarayıcı depolaması · rastgele anonim oturum numarası · yalnız analitik izni açıkken üretilirsp_app_open_day— tarayıcı depolaması · aynı günde tekrar saymamak için tarih damgası · yalnız analitik izni açıkken yazılır
Reddettiğinde ya da rızanı geri aldığında bu iki kayıt silinir ve hiçbir olay gönderilmez. (2026-10-11 öncesinde bu kapı KODDA YOKTU: karar vermemiş ya da reddetmiş ziyaretçi için de olay gönderiliyordu. Ölçülerek bulundu ve kapatıldı; bu politika da o tarihte düzeltildi.)
2.4 Pazarlama Çerezleri
Kişiselleştirilmiş reklam ve ölçüm. Şu an aktif olarak kullanılmıyor.
3. Üçüncü Taraf Hizmetler ve Yurt Dışı Aktarım
BanaSınavYap şu üçüncü taraflarla kişisel veri paylaşır (KVKK m.9 açık rıza ile):
- Supabase (AB-Frankfurt) — kullanıcı veritabanı, oturum
- Anthropic (ABD) — AI çağrıları (e-posta gönderilmez)
- Resend (ABD) — işlemsel/pazarlama e-postaları
- Stripe Inc. (ABD/AB) veya iyzico (TR) — ödeme tahsilatı
- Vercel (Frankfurt region) — hosting
4. Tercihini Nasıl Değiştirirsin / Rızanı Geri Alırsın?
Tek dokunuş yeter — rıza her zaman geri alınabilir (KVKK m.11, GDPR m.7/3):
Düğme çerez penceresini mevcut seçimlerinle açar; kapattığın kategori anında durur ve o kategoriye ait tarayıcı kayıtları silinir. (Önceki sürümde burada "tarayıcı depolamasından anahtarı elle sil ya da profil ayarlarını kullan" yazıyordu; profil sayfasında çerez ayarı hiç yoktu — ölçülerek görüldü ve bu düğme kondu.)
5. İletişim
KVKK Veri Sorumlusu: BanaSınavYap · Çelebi Bilgi Teknolojileri Ltd. Şti.
E-posta: bilgi@banasinavyap.com