Özet ve Rıza Yönetimi
Bu belgenin ve sitemizin veri gizliliği mimarisinin temel esasları:
- Açık Rıza Şartı (Opt-in): Sitemizde analitik çerezler (Google Analytics 4), KVKK Çerez Rehberi uyarınca yalnızca siz onay verdiğiniz takdirde yüklenir. Onay vermediğiniz sürece hiçbir analitik kodu çalıştırılmaz ve cihazınıza analitik çerezi yerleştirilmez.
- Sıfır Pazarlama / Reklam Çerezi: Sitemizde üçüncü taraf reklam, yeniden hedefleme (retargeting) veya pazarlama çerezi KESİNLİKLE KULLANILMAZ.
- Hassas Sayfa Koruması: Giriş, kayıt, şifre sıfırlama, kullanıcı profili ve ödeme sayfalarında Google Analytics tamamen devre dışıdır.
- Özelleştirilmiş Veri Güvenliği: Yazı tipleri (Google Fonts) yerel sunucumuzda barındırılır (self-hosted), harita bileşeni onaylı tıkla-yükle ile çalışır.
1. Çerez ve Yerel Depolama Teknolojileri Nedir?
Çerezler (cookies), ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza depolanan küçük metin dosyalarıdır. Çerezlerin yanı sıra modern web teknolojilerinde tarayıcının localStorage (yerel depolama) ve sessionStorage (oturum depolaması) alanları da oturum sürekliliği, kullanıcı tercihleri ve sepet işlevleri için kullanılmaktadır.
Yakup Güler Spor Kulübü ("Kulüp" veya "Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehber ilkelerine tam uyumlu bir çerez altyapısı işletmekteyiz.
2. Çerez Türleri ve Hukuki Sebepleri (KVKK Uyumu)
Sitemizde kullanılan depolama teknolojileri iki ana kategoriye ayrılmaktadır:
- Zorunlu Depolama Öğeleri: Sitenin temel teknik fonksiyonlarının (oturum güvenliği, sepet sürekliliği, form koruması, yasal çerez tercihlerinin hatırlanması) yerine getirilmesi için teknik olarak zorunludur. KVKK m. 5/2-c (sözleşmenin kurulması veya ifası), m. 5/2-ç (veri sorumlusunun hukuki yükümlülüğü) ve m. 5/2-f (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat) hukuki sebeplerine dayalı olarak açık rıza aranmaksızın işlenir.
- İsteğe Bağlı Analitik Çerezleri: Sitenin performansını, ziyaretçi trafiğini ve kullanıcı deneyimini anonim / kümelenmiş biçimde ölçümlemek amacıyla kullanılan Google Analytics 4 çerezleridir. Bu çerezler yalnızca kullanıcının açık rızası (KVKK m. 5/1 - Opt-in) bulunması halinde etkinleştirilir.
3. Zorunlu Depolama Envanteri (localStorage & sessionStorage)
Sitemizin sorunsuz ve güvenli çalışması amacıyla tarayıcınızda kullanılan zorunlu yerel öğeler aşağıda detaylandırılmıştır:
A) Zorunlu Yerel Depolama (localStorage)
| Depolama Anahtarı | Sağlayıcı / Kategori | Amacı | Saklama Süresi | Hukuki Sebebi |
|---|---|---|---|---|
sb-*-auth-token |
Supabase Auth / Zorunlu | Kulüp üyelerinin güvenli oturum anahtarını saklamak ve yetkili profil işlemlerini doğrulamak. | Oturum sonlandırılana (çıkış yapılana) kadar | KVKK m.5/2-c (Sözleşmenin ifası) |
yg_magaza_sepet_v1 |
Kulüp Mağazası / Zorunlu | Kullanıcının sepete eklediği ürün varyant ID'si ve adedini tarayıcıda tutarak alışveriş akışını sağlamak (kişisel veri içermez). | Sipariş tamamlanana veya sepet boşaltılana kadar | KVKK m.5/2-c (Sözleşmenin kurulması) |
yg_cookie_consent_v1 |
Site Tercih Yöneticisi / Zorunlu | Kullanıcının çerez tercih kararını (onaylanan sürüm, tarih ve analitik izni) saklayarak çerez bildirimini yönetmek. | 365 gün (1 yıl) | KVKK m.5/2-ç (Hukuki yükümlülük - Rıza ispatı) |
B) Zorunlu Oturum Depolaması (sessionStorage)
| Depolama Anahtarı | Kategori | Amacı | Saklama Süresi | Hukuki Sebebi |
|---|---|---|---|---|
yg_preloader_seen |
Kullanıcı Deneyimi / Zorunlu | Açılış videosunun aynı oturum içerisinde her sayfa değişiminde tekrar tekrar oynamasını engellemek. | Tarayıcı sekmesi kapanana kadar | KVKK m.5/2-f (Meşru menfaat) |
yg_failed_logins |
Güvenlik / Zorunlu | Hatalı parola denemelerini sayarak kaba kuvvet (brute force) saldırılarını engellemek. | Tarayıcı sekmesi kapanana kadar | KVKK m.5/2-f (Meşru menfaat - Veri güvenliği) |
yg_login_lock |
Güvenlik / Zorunlu | Üst üste 5 hatalı şifre denemesi yapıldığında oturum açma formunu geçici süreyle kilitlemek. | Tarayıcı sekmesi kapanana kadar | KVKK m.5/2-f (Meşru menfaat - Hesap güvenliği) |
yg_last_lead_submit |
İşlem Güvenliği / Zorunlu | Ön kayıt formunun kısa süre içinde mükerrer/spam gönderilmesini engellemek. | Tarayıcı sekmesi kapanana kadar | KVKK m.5/2-f (Meşru menfaat) |
4. İsteğe Bağlı Analitik Çerezleri (Google Analytics 4 - Açık Rıza)
Kulübümüz, web sitesinin hangi bölümlerinin daha çok ilgi gördüğünü, antrenman ve branş sayfalarının verimliliğini anonim istatistiklerle anlamak amacıyla Google LLC tarafından sunulan Google Analytics 4 (Ölçüm Kimliği: G-0192VNVKR6) hizmetini kullanmaktadır.
| Çerez Adı | Sağlayıcı | Amacı | Saklama Süresi | Hukuki Sebebi |
|---|---|---|---|---|
_ga |
Google LLC | Kullanıcıları tekilleştirmek ve toplu site ziyaret istatistikleri üretmek için rastgele oluşturulan benzersiz bir istemci kimliği saklar. | 2 yıl | KVKK m.5/1 (Açık Rıza - Opt-in) |
_ga_G-0192VNVKR6 |
Google LLC | Mevcut oturum durumunu (session state) ve sayfa geçişlerini sürdürmek için kullanılır. | 2 yıl | KVKK m.5/1 (Açık Rıza - Opt-in) |
Analitik Altyapımızda Uygulanan Katı Gizlilik Tedbirleri:
- Önceden Yükleme Engeli: Google Analytics script'i (
gtag.js) HTML kaynak kodunda doğrudan yer almaz. Kullanıcı "KABUL ET" butonuna basmadığı veya tercihlerden izin vermediği müddetçe Google sunucularına tek bir bayt dahi veri gönderilmez. - Reklam ve Sinyal İptali: Google Sinyalleri (Google Signals) ve reklam kişiselleştirme özellikleri sistem kodumuzda açıkça kapatılmıştır (
allow_google_signals: false,allow_ad_personalization_signals: false). - Hassas Sayfa İzolasyonu: Üyelerimizin ve ziyaretçilerimizin kişisel veya finansal işlem gerçekleştirdiği sayfalar (/giris, /kayit, /sifre-yenile, /sifremi-unuttum, /profil, /odeme, /siparis-tamam, /admin) analitik kapsamı dışına çıkarılmıştır. Bu sayfalarda Google Analytics kesinlikle başlatılmaz.
- URL Temizliği (Sıfır PII): Sayfa görüntüleme olayları gönderilirken URL içerisindeki token, arama sorguları ve parametreler temizlenir; yalnızca alan adı ve sayfa yolu (origin + pathname) iletilir.
- Kullanıcı Kimliği (User-ID) Kullanılmaması: Giriş yapmış kullanıcıların e-posta, ad-soyad, telefon veya kimlik verileri kesinlikle analitik servisine aktarılmaz.
5. Font ve Harita Entegrasyonlarında Veri Gizliliği
Sitemizin tasarım ve harita bileşenlerinde üçüncü taraf veri aktarımını önlemek adına şu mimari uygulanmıştır:
- Yerel Yazı Tipleri (Self-Hosted Fonts): Tasarımımızda kullanılan Google yazı tipleri (Anton ve Barlow), üçüncü taraf Google Fonts CDN sunucularından ÇEKİLMEZ. Font dosyaları tamamen kulübümüzün kendi sunucusunda (
/assets/fonts/) barındırılmaktadır. Böylece sayfalarımızı ziyaret ettiğinizde IP adresiniz font sunucularına aktarılmaz. - Gizlilik Dostu Harita (Tıkla-Yükle): İletişim sayfamızdaki Google Harita bileşeni doğrudan yüklenmez. Sayfaya ilk girdiğinizde harita kütüphanesi engellidir. Yalnızca siz "Haritayı Göster" butonuna tıkladığınız takdirde harita çerçevesi yüklenir. Dilerseniz haritayı yüklemeden doğrudan harici Google Haritalar bağlantısını yeni sekmede açabilirsiniz.
6. Çerez Tercihlerini Yönetme ve Rızayı Geri Alma
KVKK Çerez Uygulamaları Rehberi uyarınca, vermiş olduğunuz açık rızayı dilediğiniz zaman ve rıza verirken olduğu kadar kolay bir şekilde geri alabilirsiniz.
Çerez tercihlerinizi güncellemek veya analitik rızanızı iptal etmek için;
- Web sitemizin her sayfasının en altında yer alan "Çerez Tercihleri" bağlantısına tıklayabilirsiniz,
- Üye iseniz, Profilim → Hukuki Belgelerim ve İzinler sekmesindeki Çerez Tercihleri butonunu kullanabilirsiniz,
- Veya hemen aşağıdaki butona tıklayabilirsiniz:
Rızayı Geri Alma Mekanizması: Tercihler panelinde "Analitik Çerezler" anahtarını kapatıp "Seçimi Kaydet" butonuna bastığınızda ya da ana bildirimde "Reddet"i seçtiğinizde; Google Analytics derhal devre dışı bırakılır (window['ga-disable-...'] = true), mevcut tüm _ga ve _ga_* çerezleri tarayıcınızdan silinir ve sayfa temizlenerek yenilenir.
7. Tarayıcı Ayarlarından Çerezleri Silme
Tarayıcınızın ayarları aracılığıyla da dilediğiniz an tüm çerez ve yerel depolama verilerini temizleyebilirsiniz:
- Google Chrome: Ayarlar → Gizlilik ve Güvenlik → Tarama Verilerini Temizle → Çerezler ve Diğer Site Verileri.
- Mozilla Firefox: Seçenekler → Gizlilik ve Güvenlik → Çerezler ve Site Verileri → Verileri Temizle.
- Apple Safari: Ayarlar / Tercihler → Gizlilik → Web Sitesi Verilerini Yönet → Tümünü Sil.
- Microsoft Edge: Ayarlar → Çerezler ve Site İzinleri → Çerezleri ve Site Verilerini Yönet ve Sil.
Önemli Hatırlatma: Tarayıcınızdan zorunlu yerel depolamayı (localStorage) sildiğiniz takdirde, açık olan üye oturumunuz kapanacak ve sepetiniz boşalacaktır.
8. İletişim ve Veri Sahibi Hakları
Çerez politikamız, kişisel verilerinizin işlenmesi veya KVKK'nın 11. maddesi kapsamındaki haklarınızla ilgili tüm talepleriniz için info@yakupgulersk.com e-posta adresi üzerinden veya kulüp merkezimizden bize başvurabilirsiniz.