01Çerez nedir, biz nasıl kullanıyoruz?
Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınıza yazılan küçük metin dosyalarıdır. Oturumunuzu hatırlamak, güvenlik doğrulaması yapmak ve tercihlerinizi saklamak için kullanılır. Kişisel Verileri Koruma Kurulu’nun Çerez Uygulamaları Hakkında Rehber’i uyarınca çerezler kesinlikle gerekli (zorunlu), işlevsel, performans/analitik ve reklam/pazarlama olarak sınıflandırılır; yalnız zorunlu olmayanlar için açık rıza gerekir.
Mekanım yalnız zorunlu (ve birkaç işlevsel-teknik) birinci taraf çerez kullanır. Reklam, davranışsal profilleme, üçüncü taraf analitik veya sosyal medya eklentisi çerezi bulunmaz. Ziyaret sayımı için kendi sunucumuzda çerezsiz, IP’si hash’lenmiş bir sayaç kullanılır.
02Kullandığımız çerezler
| Çerez | Yüzey | Amaç | Süre | Sınıf |
|---|---|---|---|---|
kilavuz-session | İşletme paneli, garson/kurye portalı | Giriş yapmış kullanıcının oturumunu sürdürür. HttpOnly + Secure + SameSite=Lax; sunucuda yalnız belirtecin SHA-256 özeti tutulur. | 30 gün (çıkış yapınca silinir) | Zorunlu |
*_session, XSRF-TOKEN | Tüm formlar | Laravel çerçevesinin form sahteciliğine (CSRF) karşı koruması ve geçici form durumu (hata mesajı, tek seferlik bildirim). | 2 saat (etkinlikle uzar) | Zorunlu |
kvz-guest | QR menü / müşteri sitesi | Misafirin masa oturumunu ve sepetini aynı tarayıcıda tanır; kişisel veri içermez (rastgele belirteç). | 1 yıl | Zorunlu |
oauth_state, oauth_verifier | Giriş sayfası | “Google ile giriş” akışında PKCE/state doğrulaması (yeniden-yönlendirme saldırısına karşı). | 10 dakika | Zorunlu |
kilavuz-display-token | Mekanım TV / tabela cihazı uçları | Eşleştirilmiş tabela cihazının kimliğini doğrular; tarayıcınızda değil cihazda bulunur. | 24 saat (cihaz yeniler) | Zorunlu |
kilavuz-impersonation | Yalnız Mekanım destek ekibi | Destek ekibinin, işletme talebi üzerine paneli o işletme gibi görüntülemesi; her kullanım denetim kaydına yazılır. | Oturum | Zorunlu (destek) |
splash_seen | Müşteri sitesi | İşletme “açılış ekranını bir kez göster” seçtiyse ekranı tekrar göstermemek için. | İşletme ayarına göre (varsayılan 1 gün) | İşlevsel |
ref_code | Kayıt sayfası | Bir davet bağlantısıyla gelen ziyaretçinin kayıt tamamlandığında davet ödülünün doğru hesaba işlenmesi. | 30 gün | İşlevsel |
Tarayıcı depolama (localStorage)
İşletme panelinde arayüz tercihleri (örn. kenar çubuğu daraltıldı mı, tema) tarayıcının localStorage alanında tutulur; sunucuya gönderilmez ve kişisel veri içermez. Garson/ekip portalında tarayıcı bildirimi aboneliği ise sizin izninizle oluşturulur ve izin kaldırılınca silinir.
03Üçüncü taraf çerezleri
mekanim.net pazarlama sayfaları ve işletme paneli üçüncü taraf çerezi yerleştirmez. İstisnalar yalnız sizin başlattığınız işlemlerdir:
- iyzico ödeme sayfası: ücretli plana geçerken yönlendirildiğiniz iyzico sayfası kendi çerezlerini kullanır (iyzico gizlilik politikasına tabidir).
- Google ile giriş: Google’ın kimlik doğrulama sayfası kendi çerezlerini kullanır.
- Misafir ödemesi (PayTR/iyzico): işletme “masadan öde”yi açtıysa ödeme sağlayıcısının sayfası kendi çerezlerini kullanır.
- Cloudflare: DDoS/bot korumasının tetiklendiği nadir durumlarda Cloudflare güvenlik doğrulaması için teknik bir çerez (
__cf_bm/cf_clearance) yazabilir; bu çerez zorunlu güvenlik amaçlıdır ve profilleme yapmaz.
04Çerezleri nasıl yönetirim?
Tarayıcınızın ayarlarından çerezleri görüntüleyebilir, tek tek veya toplu silebilir ve engelleyebilirsiniz (Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler; Safari: Tercihler → Gizlilik; Firefox: Ayarlar → Gizlilik ve Güvenlik). Zorunlu çerezleri engellerseniz panele giriş yapamaz, QR menüden sipariş veremez veya formları gönderemezsiniz; sitenin geri kalanı çalışmaya devam eder.
Reklam veya izleme çerezi kullanmadığımız için bir “çerez tercih merkezi” sunmuyoruz; ileride zorunlu olmayan bir çerez eklersek bu sayfayı güncelleyip önceden açık rızanızı alacağız.
05Kişisel veri ve haklarınız
Zorunlu çerezlerin işlediği sınırlı veri (oturum belirteci, rastgele misafir kimliği) KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat: güvenlik) hukuki sebeplerine dayanır. İşleme amaçları, saklama ve haklarınız için KVKK Aydınlatma Metni ve Gizlilik Politikası geçerlidir. Sorularınız için [email protected].