Çerez Politikası

Yürürlük tarihi: 10 Eylül 2026. Denetimde ziyaret edilen rotalarda çerez gözlenmedi.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (kısaca KVKK) ve Kişisel Verileri Koruma Kurumu’nun Temmuz 2025 tarihli Çerez Uygulamaları Hakkında Rehberi’ne (kısaca Çerez Rehberi) göre hazırlandı. Cümlelerin sonundaki parantezler, o cümlenin dayandığı maddeyi gösterir.

Bu siteyi işleten ve KVKK anlamında veri sorumlusu olan kuruluş: Kesinti Kalkanı. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir (6698 s. KVKK m. 3/1-ı). Veri sorumlusu, kişisel veri elde edilirken kimliğini ilgili kişilere bildirmekle yükümlüdür (6698 s. KVKK m. 10/1-a).

1. Çerez nedir

Çerez, bir internet sitesini işletenin kullanıcının cihazına yerleştirdiği bir tür metin dosyasıdır ve HTTP(S) talebinin bir parçası olarak aktarılır (Çerez Rehberi § 2.1). Bir sayfayı ziyaret ettiğinizde sizinle ilgili birtakım bilgilerin cihazınızda depolanmasına izin verir (Çerez Rehberi § 2.1). Bu bilgi, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkinse kişisel veridir (6698 s. KVKK m. 3/1-d). Kişisel veri işlenmesinde kullanılmayan çerezler Çerez Rehberi’nin kapsamı dışındadır (Çerez Rehberi § 1.2).

2. Bu site hangi çerezleri kullanıyor

Hiçbirini. Sitenin üretim derlemesi denetlendi: ana sayfa, mevzuat sayfası, bir etken madde sayfası ve sık sorulanlar sayfası hem doğrudan HTTP istekleriyle hem de gerçek bir tarayıcıyla açıldı. Hiçbir yanıtta Set-Cookie başlığı yoktu, tarayıcının çerez deposu boş kaldı ve uygulama kodunda çerez okuyan ya da yazan bir satır bulunmadı.

Sitede ziyaret sayımı için barındırma sağlayıcısının ölçüm betiği (Vercel Web Analytics) çalışır. Bu betik çerez bırakmaz, yerel depolama kullanmaz ve istekleri sitenin kendi alan adına gider; ne ölçtüğü gizlilik politikasında yazıyor. 7 Eylül 2026’da betik eklendikten sonra canlı sitede yapılan denetimde yine çerez gözlenmedi.

Denetimde Next.js çalışma zamanı betikleri yüklendi; bu ziyaretlerde çerez gözlenmedi. Bu bulgu bütün Next.js yapılandırmalarına genellenemez. Erken erişim formunu gönderdiğinizde kaydınız veritabanına yazılır; bu işlem için çerez kullanılmaz. Formun ne kaydettiği aydınlatma metninde yazıyor. Reklam ölçümü de çerez kullanmaz: tarayıcınıza Meta betiği (piksel) yüklenmez, çerez ya da yerel depolama yazılmaz; yalnızca formdaki isteğe bağlı ikinci onay kutusunu işaretlerseniz sunucumuz kayıt olayını Meta’ya iletir (aydınlatma metni, “Reklam ölçümü (Meta)”).

Bu denetimler yerel üretim derlemesini kapsar; canlı sunucu ve CDN katmanı için ayrı bir doğrulama yapılmamıştır. Sayfa kullanılmayan çerez türlerini saymaz; bir çerez eklenecekse önce 5. bölümdeki adımlar işletilir.

3. Yerel depolama

Denetimde ziyaret edilen rotalarda localStorage ve sessionStorage boştu. Bu ölçüm, ziyaret edilmeyen rotalar veya canlı altyapı için yokluk kanıtı değildir. Çerez Rehberi, yerel depolama gibi benzer teknolojileri kapsamı dışında bırakır (Çerez Rehberi § 1.2); bu sayfa durumu yine de açıkça söyler.

4. Üçüncü taraf

Denetimde üçüncü taraf alan adına istek veya üçüncü taraf çerez gözlenmedi. Denetlenen sayfalarda yazı tipleri yerel sunucudan yüklendi; başka bir yazı tipi alan adına istek gözlenmedi. Denetimde tarayıcının yaptığı bütün istekler sitenin kendi adresine gitti.

Denetlenen sayfalarda JSON-LD yapılandırılmış veri betikleri, Next.js çalışma zamanı betikleri ve Vercel Web Analytics ölçüm betiği vardı. Bütün betik ve ölçüm istekleri sitenin kendi alan adına gitti; denetlenen ziyaretlerde çerez gözlenmedi.

Üçüncü taraf çerez, ziyaret ettiğiniz siteden ya da etki alanından farklı bir üçüncü kişinin yerleştirdiği çerezdir (Çerez Rehberi § 2.2.3); denetimde böyle bir çerez gözlenmedi. Denetimde dış kaynak bağlantıları tıklanmadan üçüncü taraf alan adına istek gözlenmedi; bu denetim bağlantıların hedef sitelerini kapsamaz.

5. Bir çerez eklenirse ne olur

Bu bölüm bir taahhüttür. Siteye bir çerez eklenmesi gerekirse sıra şudur:

1. Önce bu sayfa güncellenir. Çerez yerleştirilmeden önce burada çerezin adı, kullanım amacı, kullanım süresi ve birinci ya da üçüncü taraf olup olmadığı yazılır (Çerez Rehberi § 9). Aydınlatma, kişisel veri elde edilirken ve en geç verinin elde edildiği sırada yapılır (6698 s. KVKK m. 10/1; Çerez Rehberi § 9).
2. Zorunlu olmayan çerez için önce açık rıza alınır. Çerez Rehberi’ne göre bir çerez, sadece iletişimin elektronik haberleşme şebekesi üzerinden sağlanması için kullanılmıyorsa (Kriter A) ve kullanıcının açıkça talep ettiği hizmet için kesinlikle gerekli değilse (Kriter B), KVKK’nın 5. ve/veya 6. maddelerindeki açık rıza dışındaki şartlardan hiçbirini de karşılamıyorsa açık rızaya dayanmak zorundadır (Çerez Rehberi § 4). Bu site daha sade bir kural benimser: zorunlu olmayan hiçbir çerez, açık rızanız alınmadan yerleştirilmez. Rıza, çerez yerleştirilmeden önce alınır; siteye girmiş olmanız rıza sayılmaz (Çerez Rehberi § 7; § 10.2). Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır (6698 s. KVKK m. 3/1-a).
3. Onay mekanizması önce eklenir, sonra değil. Rıza gerektiren bir çerez eklenmeden önce siteye girişte bir çerez yönetim paneli kurulur (Çerez Rehberi § 7.3). Çerez Rehberi’nin iyi uygulama olarak gösterdiği biçimde panelde “kabul et”, “reddet” ve “tercihler” seçenekleri renk, büyüklük ve punto bakımından eşit sunulur (Çerez Rehberi § 7.3). Rıza gerektiren çerezler panelde başlangıçta kapalı gelir (Çerez Rehberi § 7.3). Verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz (Çerez Rehberi § 7.3). Rıza, siteye erişimin ön koşulu yapılmaz; çerez duvarı kurulmaz (Çerez Rehberi § 7.3.1). Aydınlatma ile rıza alma işlemleri ayrı ayrı yapılır (Çerez Rehberi § 9; § 10.2). Her farklı amaç için ayrı rıza istenir (Çerez Rehberi § 10.2). Bugün sitede çerez olmadığı için böyle bir panel de yoktur.
4. Barındırma sağlayıcısının çerezleri de bu sayfaya girer. Sitenin barındırma sağlayıcısı Vercel Inc. (ABD), veritabanı sağlayıcısı Neon Inc.’tir; veritabanı Almanya’nın Frankfurt bölgesindedir. Yapılan ölçümde barındırma sağlayıcısı bu sitenin ziyaretçilerine çerez bırakmıyor; sağlayıcının kendi alan adlarında ne yaptığı ise işletmecinin denetiminde değildir. Sağlayıcı ya da içerik dağıtım ağı ileride kendi çerezini bırakırsa, o çerez de burada adı, amacı ve süresiyle listelenir (Çerez Rehberi § 9). Sunucular Türkiye dışında olduğu için kişisel verilerin yurt dışına aktarılması KVKK’nın 9. maddesindeki şartlara bağlıdır (6698 s. KVKK m. 9/1); bu aktarım formdaki açık rızanıza dayanır ve aydınlatma metninde anlatılır.

6. Haklarınız

Kişisel verilerinizle ilgili haklarınız (6698 s. KVKK m. 11/1) ve başvurunuzun en geç otuz gün içinde ücretsiz sonuçlandırılacağı, ancak işlem ayrıca bir maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücretin alınabileceği (6698 s. KVKK m. 13/2) dâhil başvuru yolu KVKK başvurusu sayfasında yazar.

7. Güncelleme tarihi

Bu sayfanın yürürlük tarihi 10 Eylül 2026’dır. Çerez denetimi 2 Eylül 2026’da yapıldı, 6 Eylül 2026’da yenilendi ve 7 Eylül 2026’da ölçüm betiği eklendikten sonra canlı sitede tekrarlandı. 10 Eylül 2026’da eklenen reklam ölçümü siteye betik, çerez ya da depolama eklemez; denetim bulguları geçerliliğini korur. Siteye bir çerez, bir betik ya da gömülü içerik eklendiğinde denetim yenilenir ve bu tarih değişir.

Sitenin ne olduğu ve ne olmadığı yasal uyarı sayfasında yazıyor. Bu belgeyle ilgili sorularınız için iletişim sayfasını kullanabilirsiniz ya da info@sutkalkani.com adresine yazabilirsiniz.