HUKUKİ TASLAK · NİHAİ AVUKAT ONAYI GEREKİR

Çerez ve Tarayıcı Depolama Bildirimi Taslağı

Taslak güncelleme: 15.08.2026

Fiilî teknoloji envanteri

Public pazarlama sayfalarında şu anda reklam veya davranışsal analiz çerezi kurulmamaktadır ve kod tabanında Google Analytics, Meta Pixel ya da benzeri bir izleyici bulunmamaktadır. Bu nedenle yalnız “çerez kabulü” isteyen bir banner gösterilmez.

Supabase oturumu

Personel ve müşteri portallarında Supabase Auth, güvenli oturumu sürdürebilmek için tarayıcı depolamasında oturum bilgisi kullanabilir. Kullanılan anahtar adı Supabase istemci sürümü ve proje adresine göre değişebilir. Bu veri giriş ve yetkilendirme işlevi içindir; pazarlama profili oluşturmak için kullanılmaz.

Uygulama depolaması

Ödeme sağlayıcısı dönüşündeki tek kullanımlık ganu.pos.return.v1 kaydı, doğrudan kimlik alanı taşımayan fakat siparişle ilişkilendirilebilir opak/pseudonymous bir güvenlik değeridir; hassas korunur, sessionStorage içinde en fazla bir saat tutulur ve terminal durumda silinir. ganu.panel.* kayıtları yalnız yerel geliştirme/demo içindir. ganu.musteri.session ve ganu.ortak.session eski erişim-kodu yüzeyleridir; production kimlik doğrulamasının hukuki dayanağı olarak görülmez ve cloud cutover’da kapalı/fail-closed kalmalıdır.

Gelecekte tercih yönetimi

Analitik veya reklam teknolojisi eklenirse, zorunlu olmayan depolama varsayılan olarak kapalı tutulmalı; eşit görünür “Kabul”, “Reddet” ve “Tercihler” seçenekleriyle önceden opt-in alınmalı ve bu envanter güncellenmelidir.