Çerez (Cookie) Politikası
Çerez Politikası
Bu politika, Kişisel Verileri Koruma Kurulu'nun Çerez Uygulamaları Hakkında Rehberi esas alınarak hazırlanmıştır. Aşağıdaki bilgiler platformun teknik gerçeğine göre ölçülerek yazılmıştır.
Özet
Platformda yalnızca zorunlu çerezler kullanılır. Reklam, analiz, pazarlama, profilleme veya izleme amaçlı hiçbir çerez ya da üçüncü taraf izleyici bulunmamaktadır. Siteyi ziyaret eden ve giriş yapmamış bir kullanıcının tarayıcısına hiçbir çerez yazılmaz.
Çerez Nedir?
Çerezler, ziyaret ettiğiniz siteler tarafından tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Bir kısmı sitenin çalışması için zorunludur; bir kısmı ise ölçümleme veya reklam amacı taşır. Bu platformda yalnızca birinci gruptakiler kullanılmaktadır.
Kullanılan Çerezler ve Hukuki Dayanakları
| Ad | Tür | Amaç | Süre | Hukuki dayanak |
|---|---|---|---|---|
mentorler_oturum |
Zorunlu | Mentör / girişimci oturumunun sürdürülmesi. Yalnızca giriş yaptıktan sonra yazılır. | "Beni hatırla" işaretliyse 30 gün, işaretli değilse 12 saat boşta kalma. Süre kayar: her işlemde bitiş yeniden ileri atılır, yalnızca hiçbir işlem yapılmadığında sayaç işler. "Beni hatırla" işaretli değilse çerez ayrıca tarayıcı kapanınca silinir; sunucudaki oturum yine en çok 12 saat yaşar | KVKK m.5/2-c — sözleşmenin ifası için zorunlu olması |
mentorler_kalici |
Zorunlu | "Beni hatırla" seçiminin hatırlanması: oturum çerezinin kullanıldıkça uzatılıp uzatılmayacağını belirler. Yalnızca "Beni hatırla" işaretlenerek giriş yapıldığında yazılır; kimlik, e-posta ya da oturum bilgisi taşımaz, değeri sabittir. | mentorler_oturum ile aynı: 30 gün boşta kalma, kullanıldıkça uzar. Çıkış yapıldığında ya da "Beni hatırla" işaretlenmeden giriş yapıldığında silinir |
KVKK m.5/2-c — sözleşmenin ifası için zorunlu olması |
mentorler_yonetim |
Zorunlu | Yönetim panelinde oturumun sürdürülmesi. Yalnızca yöneticiler için. | 12 saat boşta kalma (her işlemde yenilenir; 12 saat işlemsiz kalan yönetim oturumu kapanır) | KVKK m.5/2-f — meşru menfaat (yetkili erişimin güvenliği) |
mentorler_yonetim_mfa |
Zorunlu | Yönetici girişinde iki adımlı doğrulamanın ara adımı: şifrenin doğru girildiğini, doğrulama kodunun (ya da ilk girişteki zorunlu iki adımlı doğrulama kurulumunun) istendiği ikinci adıma taşır. Yalnızca yöneticiler için ve şifre doğru girildikten sonra yazılır; kimlik, e-posta ya da şifre bilgisi taşımaz, yalnızca tek kullanımlık rastgele bir tanıtıcıdır. | Doğrulama kodu adımında 5 dakika, ilk kurulum adımında 15 dakika. Giriş tamamlandığında ya da "Baştan başla" seçildiğinde hemen silinir | KVKK m.5/2-f — meşru menfaat (yetkili erişimin güvenliği) |
mentorler-cerez |
Zorunlu (çerez değil, tarayıcı yerel depolaması) | Çerez bildirimine verdiğiniz yanıtın hatırlanması — aynı bildirimin her sayfada tekrar gösterilmemesi için. Yalnızca siz bir seçim yaptıktan sonra oluşturulur. | Siz tarayıcı verilerinizi silene kadar | KVKK m.5/2-f — meşru menfaat (tercihin saklanması) |
Neden Açık Rıza İstenmiyor?
Çerez Rehberi uyarınca, tek amacı iletişimin sağlanması olan veya kullanıcının açıkça talep ettiği bir hizmetin sunulabilmesi için kesinlikle gerekli olan çerezler açık rıza gerektirmez. Yukarıdaki beş kayıt da bu kapsamdadır: oturum çerezleri olmadan "giriş yapma" hizmeti teknik olarak sunulamaz. Reklam veya ölçümleme çerezi kullanılmadığı için açık rızaya tabi bir işleme bulunmamaktadır. Site alt kısmındaki bildirim şeridi bilgilendirme amaçlıdır ve reddetme seçeneği kabul seçeneğiyle aynı adımda ve aynı kolaylıkta sunulur.
Güvenlik Nitelikleri
Oturum çerezleri HttpOnly, Secure ve
SameSite=Lax nitelikleriyle yazılır. Bu, çerezin sayfadaki komut
dosyaları tarafından okunamaması, yalnızca şifreli bağlantı (HTTPS)
üzerinden iletilmesi ve siteler arası isteklerde gönderilmemesi anlamına gelir.
Çerez yalnızca bir oturum tanıtıcısı taşır; kimlik, e-posta veya parola
bilgisi içermez. Sunucudaki karşılığı da ham değil, özet (hash) hâlinde
saklanır.
Üçüncü Taraf Çerezler
Reklam veya izleme amaçlı üçüncü taraf çerezi bulunmamaktadır. Yazı tipleri harici bir servisten değil, platformun kendi sunucusundan sunulur; bu nedenle yazı tipi sağlayıcısına bağlantı kurulmaz.
Site güvenliği, DDoS koruması ve trafik yönetimi Cloudflare altyapısı
üzerinden sağlanmaktadır. Yapılan ölçümde bu altyapının tarayıcınıza çerez
yerleştirmediği görülmüştür; bununla birlikte sağlayıcı, bot koruması gibi
güvenlik amaçlarıyla teknik nitelikli bir çerez (__cf_bm vb.)
kullanabilir. Böyle bir çerez ölçümleme veya reklam amacı taşımaz. Cloudflare
üzerinden geçen trafik kapsamında IP adresiniz yurt dışındaki sunuculardan geçer;
buna ilişkin ayrıntı için KVKK Aydınlatma Metni'nin "Aktarım"
bölümüne bakınız.
Çerezleri Yönetme
Tarayıcınızın ayarlarından çerezleri görüntüleyebilir, silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin engellenmesi hâlinde giriş yapamaz ve platformu kullanamazsınız — bu çerezler bir tercih değil, hizmetin teknik ön koşuludur.
Değişiklikler
İleride zorunlu olmayan bir çerez (ör. ziyaret istatistiği) eklenmesi hâlinde bu tablo güncellenecek ve söz konusu çerezler için önceden açık rızanız alınacaktır; rıza verilmediği sürece bu tür çerezler çalıştırılmayacaktır.