Cerez Politikasi
Son guncelleme: 24.05.2026 Yururluk: 24.05.2026 Versiyon: 1.0
Nakliye360 ("biz", "Sirket") web sitesi (nakliye360.com) ve web admin panelinde kullanici deneyimini iyilestirmek, hizmet sunumunu saglamak ve mevzuat geregi cerezler ve benzeri izleyici teknolojiler kullanir. Bu Cerez Politikasi:
- Hangi cerezlerin kullanildigini,
- Cerezlerin hangi amacla kullanildigini,
- Saklama suresini,
- Cerezleri nasil yonetebileceginizi
aciklar.
Bu politika, Gizlilik Politikasi ve KVKK Aydinlatma Metni'nin tamamlayicisidir.
1. Cerez Nedir?
Cerez (cookie), bir web sitesini ziyaret ettiginizde tarayicinizda saklanan kucuk bir metin dosyasidir. Cerezler, web sitesinin sizi taniyabilmesini, oturumunuzu acik tutabilmesini, tercihlerinizi hatirlayabilmesini ve site kullaniminin olculmesini saglar.
Cerez disindaki izleyici teknolojiler:
- Yerel depolama (localStorage, sessionStorage)
- Web beacon (1x1 pixel)
- Tracking pixel (yalnizca acik riza ile)
- Cihaz parmak izi (kullanmiyoruz)
Bu politika cerezler ve esdeger izleyicileri kapsar.
2. Hangi Cerez Kategorilerini Kullaniyoruz?
KVKK Kurulu rehberi ve Avrupa Veri Koruma Tuzugu (GDPR) cercevesinde cerezleri 4 kategoriye ayiriyoruz:
| Kategori | Acik Riza Gerekli mi? |
|---|---|
| 1. Zorunlu (Strictly Necessary) | Hayir (mesru menfaat) |
| 2. Tercih (Preferences) | Hayir (kullanici tercihi) |
| 3. Performans / Analitik | Evet |
| 4. Pazarlama / Reklam | Evet |
3. Kullanilan Cerezlerin Detayli Listesi
3.1. Zorunlu Cerezler (Acik Riza Aranmaz)
Bu cerezler olmazsa web sitesi calismaz; oturum acma, guvenlik, dil tercihi gibi temel fonksiyonlari saglar.
| Cerez Adi | Saglayici | Amac | Tip | Saklama Suresi |
|---|---|---|---|---|
authjs.session-token | Nakliye360 (Auth.js v5) | Kullanici oturumu | HTTP-only, Secure, SameSite=Lax | Oturum + 30 gun |
authjs.csrf-token | Nakliye360 (Auth.js v5) | CSRF koruma | HTTP-only, Secure | Oturum |
authjs.callback-url | Nakliye360 (Auth.js v5) | OAuth callback yonlendirmesi | HTTP-only, Secure | Oturum |
__cf_bm | Cloudflare | Bot yonetimi, DDoS koruma | Httponly | 30 dakika |
cf_clearance | Cloudflare | Bot challenge dogrulamasi | Httponly | 1 yil |
n360.cookie-consent | Nakliye360 | Cerez tercih banneri durumu | Standart | 12 ay |
n360.lang | Nakliye360 | Dil tercihi (tr / en) | Standart | 12 ay |
3.2. Tercih Cerezleri
Kullanici deneyimini iyilestirmek icin tercihlerinizi hatirlar.
| Cerez Adi | Saglayici | Amac | Saklama Suresi |
|---|---|---|---|
n360.theme | Nakliye360 | Acik/koyu mod tercihi | 12 ay |
n360.sidebar | Nakliye360 (webadmin) | Kenar cubugu acik/kapali | 12 ay |
n360.table-prefs | Nakliye360 (webadmin) | Tablo siralama/filtre tercihi | 12 ay |
3.3. Performans / Analitik Cerezleri (Opsiyonel — Acik Riza)
Sitenin kullanim verilerini anonim/agreget olarak topluyoruz; urun gelistirme amacli.
| Cerez Adi | Saglayici | Amac | Saklama Suresi |
|---|---|---|---|
_ga | Google Analytics 4 | Kullanici tanima (anonim) | 2 yil |
_ga_<ID> | Google Analytics 4 | Oturum durumu | 2 yil |
_gid | Google Analytics | Kullanici tanima | 24 saat |
_gat | Google Analytics | Rate limiting | 1 dakika |
Not: Google Analytics yalnizca cerez bannerinda "Performans" kategorisi onaylandiginda yuklenir. IP anonimlestirme aktif. Veri ABD'ye Standart Sozlesme cercevesinde aktarilir.
3.4. Pazarlama / Reklam Cerezleri (Opsiyonel — Acik Riza)
Reklam etkinligi olcumu, kullanici-targeted reklam icin.
| Cerez Adi | Saglayici | Amac | Saklama Suresi |
|---|---|---|---|
_fbp | Meta (Facebook) Pixel | Reklam etkinligi olcumu | 90 gun |
fr | Meta (Facebook) | Reklam tabanli izleme | 90 gun |
IDE | Google Ads (DoubleClick) | Reklam takibi | 13 ay |
test_cookie | Google Ads | Cerez destegi testi | 15 dakika |
Not: Pazarlama cerezleri yalnizca cerez bannerinda "Pazarlama" kategorisi onaylandiginda yuklenir. Onayinizi her zaman geri alabilirsiniz.
4. Mobil Uygulamada Cerez Kullanimi
iOS ve Android mobil uygulamalarda standart HTTP cerez yerine native session token kullanilir. Cerez politikasi kismen uygulanir; ek olarak:
- Apple App Tracking Transparency (ATT) cercevesinde, iOS'ta uygulama dis tracking icin ayrica izin istenir.
- Android Advertising ID kullanim, kullanici ayarlarinizda devre disi birakilabilir.
- Reklam SDK ve analytics yalnizca acik riza ile etkinlestirilir.
Detayli bilgi: Gizlilik Politikasi.
5. Cerez Yonetimi
5.1. Nakliye360 Cerez Banner'i
Web sitemize ilk girisinizde cerez tercih banneri acilir. Burada:
- "Tumunu Kabul Et"
- "Tumunu Reddet" (zorunlu disinda hicbir cerez yuklenmez)
- "Tercihleri Ozellestir" (kategori bazli secim)
butonlarini bulursunuz. Tercihinizi her zaman degistirebilirsiniz: Site alt bilgi (footer) > Cerez Tercihleri.
5.2. Tarayici Ayarlari Uzerinden Cerez Yonetimi
Tarayici ayarlarindan da cerezleri yonetebilirsiniz:
| Tarayici | Yardim Linki |
|---|---|
| Google Chrome | https://support.google.com/chrome/answer/95647 |
| Mozilla Firefox | https://support.mozilla.org/tr/kb/cerezler-bilgisayardaki-bilgileri-saklar |
| Microsoft Edge | https://support.microsoft.com/tr-tr/microsoft-edge |
| Safari (iOS) | https://support.apple.com/tr-tr/HT201265 |
| Safari (macOS) | https://support.apple.com/tr-tr/guide/safari |
Onemli: Tum cerezleri reddetmeniz halinde Platform'un bazi ozellikleri calismayabilir (oturum acma, dil tercihi, vs.).
5.3. Do Not Track (DNT)
Tarayicinizdaki "Do Not Track" sinyalini saygi cercevesinde takip edicekkleri otomatik olarak devre disi birakiriz. Ancak DNT henuz uluslararasi standart degildir; davranisimiz cerez bannerindaki seciminize bagli kalmaya devam eder.
6. Cerez Riza Yonetim Mekanigi
Cerez banner yonetimi components/cookie-banner.tsx bileseni ile gerceklestirilir. Acik riza prensibi:
- Opt-in model: zorunlu disindaki cerezler kullanici onaylamadan yuklenmez.
- Onay/red kayitlari
n360.cookie-consentcerezinde 12 ay saklanir. - Her cerez kategorisi icin ayri toggle.
- Tercih degisikligi
cookie-consent.tsmodülü uzerinden anlik etki eder; yuklenmis cerezler ilgili saklama suresi sonunda silinir veya manuel "Tercihi Sifirla" ile derhal silinir.
7. Ucuncu Parti Cerez Politikalari
Asagidaki ucuncu parti saglayicilarin kendi cerez/gizlilik politikalari da gecerlidir:
- Cloudflare: https://www.cloudflare.com/cookie-policy/
- Google (Analytics, Ads, Sign-In): https://policies.google.com/technologies/cookies
- Apple (Sign-In, iOS): https://www.apple.com/legal/privacy/
- Meta (Facebook Pixel, Login): https://www.facebook.com/policies/cookies/
- Iyzico: https://www.iyzico.com/yasal-bilgiler/gizlilik-ve-cerez-politikasi
- Sentry: https://sentry.io/privacy/
8. Yasal Dayanak
- KVKK m.5 ve m.6 (kisisel veri isleme sartlari)
- KVKK Kurulu'nun 27.02.2020 tarih ve 2020/173 sayili karari (Cerez Rehberi)
- Avrupa Veri Koruma Tuzugu (GDPR) Art. 5(3) ePrivacy Direktifi
- 5651 sayili Kanun (trafik logu)
9. Cerezlerin Saklama Suresi
| Cerez Tipi | Sure |
|---|---|
| Session cerez | Tarayici kapatildiginda silinir |
| Persistent cerez | Belirtilen surede silinir (15 dakika - 2 yil arasi) |
| Cookie consent kaydi | 12 ay (sonra yeniden onay istenir) |
10. Politika Degisiklikleri
Bu Cerez Politikasi mevzuat veya hizmet degisikliklerine paralel olarak guncellenebilir. Onemli degisiklik halinde cerez banneri yeniden gosterilir; kullanicilar yeniden onay verir.
11. Iletisim
Cerezler veya bu politika hakkinda sorulariniz icin:
- E-posta: [email protected] / [email protected]
- KEP: [TODO: KEP adresi]
- Posta: [TODO: Kayitli adres]