Çerez Politikası

Kamu sitesinde takip çerezi kullanmıyoruz

Kamu sayfaları analitik, reklam veya tercih çerezi oluşturmaz. Gelecekteki hesap portalında yalnız oturum ve güvenlik için zorunlu çerezler kullanılacaktır.

1. Çerez nedir?

Çerez, bir internet sitesi ziyaret edildiğinde tarayıcıda saklanabilen küçük veri parçalarıdır. Oturumun sürdürülmesi, güvenlik, tercihlerin hatırlanması, analiz veya reklam gibi farklı amaçlarla kullanılabilir.

Bu politika, ydsjet.com alanındaki çerezleri ve aynı amaca hizmet eden benzer tarayıcı depolama teknolojilerini açıklar.

2. Kamu sayfaları

Ana sayfa, ürün, sınav, blog ve hukuk sayfaları statik olarak sunulur ve çerez oluşturmaz. Bu sayfalarda:

  • Ziyaretçi analitiği,
  • Reklam veya yeniden hedefleme,
  • Sosyal ağ takip scripti,
  • Davranış profillemesi,
  • A/B testi veya oturum kaydı,
  • Üçüncü taraf font/script izleme isteği

bulunmaz.

3. Hesap portalındaki zorunlu çerezler

Mevcut YDS Jet hesabıyla giriş, şifre yenileme, destek, veri dışa aktarma ve hesap silme işlemleri sırasında yalnız şu zorunlu kategoriler kullanılır:

Oturum çerezleri

  • Amaç: Kullanıcının güvenli oturumunu sürdürmek ve korumalı sayfalara yetkili erişim sağlamak
  • Kapsam: İmzalı/şifreli oturum veya yenileme bilgisi
  • Nitelik: Secure, HttpOnly ve işleme uygun SameSite
  • Süre: Production çerez tablosunda doğrulanmış sınırlı oturum/yenileme süresi

CSRF ve işlem bütünlüğü çerezleri

  • Amaç: Başka bir siteden kullanıcının bilgisi dışında durum değiştiren istek gönderilmesini önlemek
  • Kapsam: Rastgele işlem doğrulama değeri; kullanıcı içeriği içermez
  • Nitelik: Secure, işlem tasarımına uygun SameSite; hassas değerler HttpOnly
  • Süre: Oturum veya ilgili işlem sona erdiğinde silinir

Hesap silme durum çerezi

  • Amaç: Hesap ve oturum kaldırıldıktan sonra silme işinin sonucunu anonim istek makbuzuyla takip etmek
  • Kapsam: 256-bit rastgele receipt secret; e-posta, kullanıcı kimliği veya silinen veri içermez
  • Nitelik: Secure, HttpOnly, SameSite=Strict, dar path ve kısa ömür
  • Süre: Silme tamamlandıktan veya doğrulanmış azami durum takip süresi dolduktan sonra silinir

Production sayfası, kullanılan gerçek çerez adını, sağlayıcıyı, amacını, süresini, birinci/üçüncü taraf niteliğini ve güvenlik bayraklarını tablo hâlinde gösterir. Eksik veya örnek çerez adıyla yayın yapılmaz.

4. Hukuki dayanak ve tercih

Zorunlu çerezler, kullanıcının açıkça talep ettiği hesap ve güvenlik hizmetini sunmak için gereklidir; reklam veya pazarlama amacıyla kullanılmaz.

Kullanıcı zorunlu çerezleri tarayıcı ayarlarından engelleyebilir. Bu durumda kamu sayfaları kullanılmaya devam eder; ancak giriş, destek, dışa aktarma veya hesap silme gibi portal işlemleri çalışmayabilir.

5. Kullanılmayan çerezler

YDS Jet kamu sitesinde ve uygulamasında:

  • Analitik/performance çerezi,
  • Reklam/pazarlama çerezi,
  • Sosyal medya çerezi,
  • Kişiselleştirme çerezi,
  • Cloudflare Web Analytics veya Zaraz,
  • PostHog, Google Analytics, Meta Pixel veya benzeri izleme

kullanılmaz.

6. Gelecekte zorunlu olmayan çerez eklenmesi

Zorunlu olmayan bir çerez eklenirse varsayılan olarak kapalı olur. Çerez çalışmadan önce kullanıcıya:

  • Eşit görünürlükte Kabul et ve Reddet,
  • Kategori bazında tercih,
  • Tercihi daha sonra değiştirme veya geri çekme,
  • Çerez adı, sağlayıcı, amaç ve süre bilgisi

sunulur. Önceden işaretli kutu veya siteyi kullanmaya devam etmeyi rıza sayan yöntem kullanılmaz.

7. İletişim

Çerezler ve web gizliliği hakkında gizlilik@ydsjet.com adresinden bilgi alabilir; KVKK kapsamındaki talepler için /kvkk/basvuru yöntemlerini kullanabilirsiniz.