Çerez Politikası

Hukuki inceleme taslağı — kesin hukuki uygunluk iddiası yoktur. Bu metin, sitenin mevcut kod envanterine (form alanları, veritabanı tabloları, çerezler, üçüncü taraf entegrasyonları) dayanılarak hazırlanmış teknik bir taslaktır. Yayınlanmadan önce bir KVKK/veri koruma avukatı tarafından incelenmeli ve onaylanmalıdır.

Veri sorumlusuna ait kimlik bilgileri (ticari unvan, MERSİS/vergi no, açık adres, KVKK başvuru e-postası, KEP adresi vb.) bu metnin sabit bir parçası değildir; Yönetim Paneli → Yasal → Veri Sorumlusu ekranından girilir ve güncel tutulur. Bu alanlar doldurulup doğrulanmadan production ortamında hiçbir yasal belge yayınlanamaz (bkz. LegalPublishGate).

1. Çerez Nedir

Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Bazı tercihler (ör. çerez onayınız) tarayıcının yerel deposunda (localStorage) tutulur; bu, teknik olarak bir HTTP çerezi değildir ama benzer bir işleve sahiptir ve bu tabloda şeffaflık amacıyla listelenmiştir.

2. Onay Mekanizması

Site, Google Consent Mode v2 ile uyumlu çalışır: analitik ve pazarlama çerezleri varsayılan olarak "denied" (reddedilmiş) durumdadır; GTM/GA4 etiketleri yalnızca kullanıcı onay verdikten sonra yüklenir. Tercihiniz tarayıcınızda mihrimah_consent_v2 anahtarıyla saklanır; ayrıca onay/red kaydınız (IP/UA içermeyecek şekilde) legal_consent_records tablosunda ispat amacıyla tutulur.

3. Güncel Çerez/İzleme Envanteri

Önemli: Bu bölümdeki tablo statik değildir — sitenin canlı "Çerez Politikası" sayfasında App\Services\CookieInventory sınıfı üzerinden dinamik olarak, o an geçerli yapılandırmaya (harita modu, GTM/GA ID'lerinin tanımlı olup olmadığı vb.) göre üretilir. Aşağıdaki liste, bu taslağın yazıldığı tarihteki bilinen kategorileri özetler; güncel ve bağlayıcı liste her zaman canlı sayfadaki dinamik tablodur.

• Zorunlu: Oturum çerezi (MIHRIMAH_SESSID) — CSRF koruması, form durumu, admin oturumu.
• Zorunlu (localStorage): mihrimah_consent_v2 — çerez tercihinizin hatırlanması.
• İşlevsel: Google Maps embed çerezleri — ana sayfada otomatik/lazy mod veya iletişim sayfasında tıklama ile yükleme moduna göre değişir (bkz. aşağıdaki risk bölümü).
• Analitik: GTM/GA4 çerezleri (yalnızca GTM/GA kimlikleri tanımlıysa ve kullanıcı analitik onayı verdiyse yüklenir).
• Pazarlama: GTM içindeki reklam etiketlerine bağlı çerezler (yalnızca yapılandırılmışsa ve kullanıcı pazarlama onayı verdiyse).

Kod tabanında Ahrefs veya benzeri başka bir analitik/izleme aracı bulunmamaktadır; yukarıdaki listede yer almayan bir çerez görürseniz lütfen bize bildirin.

4. Google Maps Otomatik Yükleme Riski

Google Maps Otomatik Yükleme Riski

Ana sayfadaki konum haritası, varsayılan yapılandırmada loading="lazy" ile ama kullanıcı onayı beklenmeden otomatik olarak yüklenebilir ("auto" mod). Bu, kullanıcı henüz çerez tercihini belirtmeden Google sunucularına istek gitmesine ve Google'a ait çerezlerin/izlerin oluşmasına yol açabilir. İletişim sayfasındaki harita ise kullanıcı "Haritayı Göster" demeden yüklenmez (tıklama ile yükleme).

Bu davranışın KVKK ve elektronik haberleşme/çerez mevzuatı karşısındaki uygunluğu hukuk danışmanı tarafından değerlendirilmelidir. Yönetim Paneli → Yasal → Uyum Ayarları ekranından ana sayfa haritası "otomatik" yerine "onay sonrası" (consent) moduna alınabilir; bu teknik bir anahtar olup tek başına hukuki uygunluğu garanti etmez.

5. Çerez Tercihlerinin Yönetimi

Tercihlerinizi dilediğiniz zaman site üzerindeki çerez tercihi kontrolünden değiştirebilirsiniz. Tercih değişikliğiniz sunucuya iletilerek (varsa) kayıt altına alınır; analitik/pazarlama scriptleri tercihinize göre anında etkinleştirilir veya devre dışı bırakılır.