Çerez Politikası

Yürürlük Tarihi: 3 Aralık 2025
Son Güncelleme: 3 Aralık 2025

🌐 YAYINLANMA GEREKLİLİĞİ

Bu Çerez Politikası, platformumuzun web sitesinde (https://vergiuzmani.online) herkesin erişimine açık şekilde yayınlanmalıdır.

Erişim: Kullanıcılar bu politikaya web sitesi alt bilgi (footer) menüsünden veya "Çerez Politikası" bağlantısından kolayca ulaşabilmelidir.

1. Çerez Nedir?

Çerezler (cookies), web sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınızda saklanan küçük metin dosyalarıdır. Çerezler, web sitesinin düzgün çalışmasını sağlar, kullanıcı deneyimini iyileştirir ve site performansını optimize eder.

Yasal Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun

2. Çerez Türleri

2.1. Süreye Göre Çerez Sınıflandırması

| Çerez Türü | Açıklama | Süre | |------------|----------|------| | Oturum Çerezleri | Tarayıcı kapatıldığında otomatik olarak silinir | Oturum boyunca | | Kalıcı Çerezler | Cihazınızda belirli bir süre saklanır | 1 gün - 2 yıl |

2.2. Kaynağa Göre Çerez Sınıflandırması

| Çerez Türü | Açıklama | |------------|----------| | Birinci Taraf Çerezler | Doğrudan sitemiz tarafından yerleştirilen çerezler | | Üçüncü Taraf Çerezler | Sitemizde yer alan diğer hizmetler (Google, Stripe) tarafından yerleştirilen çerezler |

3. Kullanılan Çerez Kategorileri

3.1. Zorunlu Çerezler (Kesinlikle Gerekli)

Amaç: Web sitesinin temel işlevlerini yerine getirmesi için zorunludur

| Çerez Adı | Amaç | Süre | Sağlayıcı | |-----------|------|------|-----------| | session_id | Kullanıcı oturumu yönetimi | Oturum | Derin Vergi Uzmanı | | auth_token | JWT kimlik doğrulama | 7 gün | Derin Vergi Uzmanı | | csrf_token | CSRF saldırı koruması | Oturum | Derin Vergi Uzmanı | | cookie_consent | Çerez tercihlerinizi hatırlar | 1 yıl | Derin Vergi Uzmanı |

Rıza Gereksinimi: ❌ Hayır (Teknik zorunluluk)

Açıklama: Bu çerezler olmadan platform çalışmaz. Oturum açma, güvenlik ve temel gezinme işlevleri için gereklidir.

3.2. İşlevsel Çerezler

Amaç: Kullanıcı tercihlerini hatırlamak ve gelişmiş işlevler sunmak

| Çerez Adı | Amaç | Süre | Sağlayıcı | |-----------|------|------|-----------| | theme_preference | Tema tercihi (açık/koyu mod) | 1 yıl | Derin Vergi Uzmanı | | language_preference | Dil seçimi | 1 yıl | Derin Vergi Uzmanı | | model_selection | En son kullanılan AI modeli | 30 gün | Derin Vergi Uzmanı | | sidebar_state | Yan menü açık/kapalı durumu | 1 yıl | Derin Vergi Uzmanı |

Rıza Gereksinimi: ✅ Evet (Kullanıcı konforu için)

Faydası: Platformu her ziyaretinizde tercihlerinizi yeniden ayarlamanıza gerek kalmaz.

3.3. Analitik/Performans Çerezleri

Amaç: Web sitesi kullanımını ve performansını ölçmek, iyileştirmeler yapmak

3.3.1. Birinci Taraf Analitik

| Çerez Adı | Amaç | Süre | Sağlayıcı | |-----------|------|------|-----------| | analytics_session | Benzersiz oturum tanımlama | Oturum | Derin Vergi Uzmanı | | page_views | Sayfa görüntüleme sayımı | 30 gün | Derin Vergi Uzmanı | | feature_usage | Özellik kullanım istatistikleri | 90 gün | Derin Vergi Uzmanı |

Rıza Gereksinimi: ✅ Evet

Toplanan Bilgiler:

📊 Sayfa görüntüleme sayısı
⏱️ Sayfada geçirilen süre
🖱️ Tıklama ve etkileşim verileri
📱 Cihaz türü (mobil, masaüstü)
🌍 Genel konum (ülke, şehir)

Kişisel Tanımlama: ❌ Hayır - Veriler anonimleştirilir

3.4. Pazarlama Çerezleri (Şu anda kullanılmamaktadır)

Durum: 🚫 Henüz kullanılmıyor

Gelecekte reklam kampanyaları başlatırsak, önceden açık rızanız alınacaktır.

Potansiyel Kullanım:

Yeniden hedefleme (retargeting)
Kişiselleştirilmiş reklamlar
Sosyal medya entegrasyonu

4. Üçüncü Taraf Çerezleri

4.1. Google OAuth Çerezleri

Kullanım Amacı: Google ile giriş yapma özelliği

| Çerez Adı | Amaç | Süre | Gizlilik Politikası | |-----------|------|------|---------------------| | __Secure-1PSID | Google kimlik doğrulama | 2 yıl | Google Privacy | | __Secure-1PSIDTS | Güvenlik token | 2 yıl | Google Privacy | | CONSENT | Çerez tercihleri | 20 yıl | Google Privacy |

Rıza Gereksinimi: ✅ Evet (Google ile giriş seçeneğini kullandığınızda)

Kontrol: Google hesap ayarlarınızdan yönetilebilir

4.2. Stripe Ödeme Çerezleri

Kullanım Amacı: Güvenli ödeme işlemleri ve dolandırıcılık önleme

| Çerez Adı | Amaç | Süre | Gizlilik Politikası | |-----------|------|------|---------------------| | __stripe_mid | Dolandırıcılık tespiti | 1 yıl | Stripe Privacy | | __stripe_sid | Ödeme oturumu | 30 dakika | Stripe Privacy |

Rıza Gereksinimi: ✅ Evet (Ödeme yaparken)

Güvenlik: PCI DSS Level 1 sertifikalı

4.3. Vercel Hosting Çerezleri

Kullanım Amacı: Platform hosting ve performans optimizasyonu

| Çerez Adı | Amaç | Süre | |-----------|------|------| | __vercel_live_token | Canlı önizleme (geliştirme) | Oturum | | __vercel_toolbar | Geliştirici araçları | Oturum |

Rıza Gereksinimi: ❌ Hayır (Teknik altyapı)

5. Çerez Yönetimi ve Tercihleriniz

5.1. Platform Üzerinden Çerez Yönetimi

Çerez Tercih Merkezi:

💻 Platform ana sayfasında "Çerez Ayarları" butonuna tıklayın
⚙️ İstediğiniz çerez kategorilerini açın/kapatın
💾 Tercihlerinizi kaydedin

Erişim: Hesap Ayarları > Gizlilik ve Güvenlik > Çerez Tercihleri

5.2. Tarayıcı Ayarlarından Çerez Yönetimi

Google Chrome:

Ayarlar > Gizlilik ve Güvenlik > Çerezler ve diğer site verileri
"Tüm çerezleri engelle" veya "Üçüncü taraf çerezleri engelle"

Mozilla Firefox:

Ayarlar > Gizlilik ve Güvenlik
Gelişmiş İzleme Koruması: Sıkı veya Özel

Safari:

Tercihler > Gizlilik
"Siteler arası izlemeyi engelle" seçeneğini işaretleyin

Microsoft Edge:

Ayarlar > Gizlilik, arama ve hizmetler
İzleme önleme: Temel, Dengeli veya Katı

5.3. Mobil Cihazlarda Çerez Yönetimi

iOS (Safari):

Ayarlar > Safari > Gizlilik ve Güvenlik > Çerezleri Engelle

Android (Chrome):

Chrome Ayarları > Site Ayarları > Çerezler

6. Çerezlerin Devre Dışı Bırakılmasının Etkileri

6.1. Zorunlu Çerezler Devre Dışı

⚠️ Sonuç: Platform kullanılamaz hale gelir

Etkilenen Özellikler:

❌ Oturum açma yapılamaz
❌ Sayfalar arası gezinme bozulur
❌ Güvenlik koruması çalışmaz

6.2. İşlevsel Çerezler Devre Dışı

Sonuç: Kişiselleştirme özellikleri kaybolur

Etkilenen Özellikler:

🔄 Tema tercihiniz her seferinde sıfırlanır
🔄 Dil seçiminizi yeniden yapmanız gerekir
🔄 AI model seçiminiz hatırlanmaz

6.3. Analitik Çerezler Devre Dışı

Sonuç: Kullanım istatistikleri toplanmaz

Etki:

✅ Platform normal çalışır
📉 Hizmet iyileştirme için veri toplanamaz
🐛 Hata tespiti zorlaşır

7. Çerez Veri Güvenliği

7.1. Güvenlik Önlemleri

Teknik Koruma:

🔒 HTTPS şifreleme: Tüm çerez iletimi TLS 1.3 ile şifrelenir
🔐 HttpOnly flag: JavaScript ile erişim engellenir (XSS koruması)
🛡️ Secure flag: Çerezler sadece HTTPS üzerinden iletilir
🚫 SameSite: CSRF saldırılarına karşı koruma

Veri İşleme:

✅ Çerez verileri şifrelenmiş saklanır
✅ Yetkisiz erişim loglanır ve engellenir
✅ Düzenli güvenlik denetimleri yapılır

7.2. Çerez Verileri ve KVKK

Kişisel Veri Niteliği:

Oturum ID, kullanıcı tercihleri → Kişisel veri (KVKK kapsamında)
IP adresi, cihaz ID → Kişisel veri (KVKK kapsamında)

İşleme Dayanağı:

Zorunlu çerezler → Sözleşmenin ifası (KVKK m.5/2-c)
İşlevsel ve analitik çerezler → Açık rıza (KVKK m.5/1)

Saklama Süresi: Çerez politikasında belirtilen süreler

8. Çocukların Gizliliği

Yaş Sınırı: 18 yaş altı kullanıcılar platformumuzu kullanamaz

🚸 18 yaş altı kişilerden bilerek çerez verisi toplamıyoruz
👨‍👩‍👧 Veliler tespit durumunda bildirimde bulunmalıdır
🗑️ Tespit edilen çocuk çerezleri derhal silinir

9. Uluslararası Veri Aktarımı

9.1. Çerez Verilerinin Yurt Dışına Aktarımı

Aktarım Yapılan Ülkeler:

🇺🇸 ABD: Google (OAuth), Stripe (ödeme), Vercel (hosting)

Hukuki Dayanak: KVKK m.9 - Açık rıza

Güvence Mekanizmaları:

✅ AB Standart Sözleşme Hükümleri (SCC)
✅ GDPR uyumluluk sertifikaları
✅ Veri Koruma Değerlendirmesi (DPIA)

10. Haklarınız

KVKK m.11 uyarınca çerez verileri konusunda aşağıdaki haklara sahipsiniz:

10.1. Bilgi Talep Etme

✅ Hangi çerezlerin kullanıldığını öğrenme
✅ Çerez verilerinin ne amaçla işlendiğini öğrenme

10.2. Düzeltme ve Silme

✅ Yanlış çerez tercihlerini düzeltme
✅ Tüm çerezleri silme (tarayıcı ayarları veya platform üzerinden)

10.3. İtiraz

✅ Analitik çerezlere itiraz etme
✅ Üçüncü taraf çerezleri reddetme

Başvuru Kanalları:

📧 E-posta: bilgi@markadanismanlik.net
💻 Platform: Hesap Ayarları > Çerez Tercihleri

11. Çerez Politikası Güncellemeleri

Bu Çerez Politikası, yasal düzenlemeler ve teknolojik gelişmeler doğrultusunda güncellenebilir.

Bildirim Yöntemleri:

📢 Platform ana sayfasında duyuru
📧 E-posta bildirimi (önemli değişiklikler)
🔔 Uygulama içi bildirim

Yürürlük: Değişiklikler bildirim tarihinden 15 gün sonra yürürlüğe girer

Versiyon Geçmişi:

v1.0 - 3 Aralık 2025: İlk yayın

12. Yararlı Bağlantılar

Çerez Yönetim Araçları:

Gizlilik Bilgilendirmeleri:

Yasal Mevzuat:

13. İletişim

Çerez politikası ile ilgili sorularınız için:

Derin Vergi Uzmanı

📧 E-posta: bilgi@markadanismanlik.net
🌐 Web: https://vergiuzmani.online

KVKK Başvuru: bilgi@markadanismanlik.net

Özet Tablo: Platformumuzda Kullanılan Tüm Çerezler

| Kategori | Çerez Adı | Amaç | Süre | Rıza Gerekli | |----------|-----------|------|------|--------------| | Zorunlu | session_id | Oturum yönetimi | Oturum | ❌ Hayır | | Zorunlu | auth_token | Kimlik doğrulama | 7 gün | ❌ Hayır | | Zorunlu | csrf_token | Güvenlik | Oturum | ❌ Hayır | | Zorunlu | cookie_consent | Çerez tercihleri | 1 yıl | ❌ Hayır | | İşlevsel | theme_preference | Tema seçimi | 1 yıl | ✅ Evet | | İşlevsel | language_preference | Dil seçimi | 1 yıl | ✅ Evet | | İşlevsel | model_selection | AI model tercihi | 30 gün | ✅ Evet | | İşlevsel | sidebar_state | Menü durumu | 1 yıl | ✅ Evet | | Analitik | analytics_session | Oturum analizi | Oturum | ✅ Evet | | Analitik | page_views | Sayfa görüntüleme | 30 gün | ✅ Evet | | Analitik | feature_usage | Özellik kullanımı | 90 gün | ✅ Evet | | Üçüncü Taraf | Google OAuth çerezleri | Google giriş | 2 yıl | ✅ Evet | | Üçüncü Taraf | Stripe çerezleri | Ödeme güvenliği | 1 yıl | ✅ Evet |

Son Güncelleme: 3 Aralık 2025
Versiyon: 1.0

Bu Çerez Politikası, KVKK ve Elektronik Ticaret Kanunu uyarınca hazırlanmıştır.