KekikSoft Çerez ve Benzeri Teknolojiler Politikası

1. Sorumlu ve kapsam

Bu politika Ahmet Deniz / KekikSoft tarafından işletilen kekiksoft.com ve yetkili alt alan adlarında kullanılan çerezler, yerel depolama ve benzeri teknolojileri açıklar.

Çerez, ziyaret edilen site tarafından tarayıcıya bırakılan küçük veri kaydıdır. Benzeri teknolojiler oturumu sürdürmek, isteğin güvenli kaynaktan geldiğini doğrulamak ve seçilen workspace gibi sınırlı tercihleri hatırlamak için kullanılabilir.

2. Hâlen kullanılan zorunlu teknolojiler

• Kimlik doğrulama oturumu (`__Host-kekiksoft-auth`; yerel geliştirmede `kekiksoft-auth`; büyük oturumlarda güvenli parçalara ayrılmış ad varyantları olabilir): girişin ve güvenli oturum yenilemenin sürdürülmesi; en fazla 7 gün; HTTP-only, Secure, SameSite=Lax ve Path=/ ayarlarıyla.
• Aktif workspace tercihi (`imym_workspace`): kullanıcının yetkili çalışma alanını seçmesi; en fazla 30 gün veya kullanıcı değiştirene/çıkış yapana kadar; HTTP-only, canlı ortamda Secure ve SameSite=Lax ayarlarıyla.
• Meta OAuth bağlamı/state kaydı (`meta_oauth_context`): Instagram bağlantısında isteği başlatan oturumla dönüşü eşleştirmek ve CSRF/replay saldırısını önlemek; en fazla 10 dakika; HTTP-only ve yalnızca `/api/meta/oauth` yolu için.
• Güvenlik ve hız sınırı kayıtları: doğrudan tarayıcı çerezi olmayabilir; kötüye kullanım ve tekrar saldırısını önlemek için kısa süreli tek yönlü tanımlayıcılar olarak sunucu altyapısında tutulur.
• Yerel test oturumu (`imym_session`): yalnızca mock geliştirme/test akışında, en fazla 8 saat kullanılır; canlı ortam yapılandırması bu modu fail-closed olarak reddeder.

Zorunlu teknolojiler hizmetin istenmesi, güvenli oturum ve ağ iletişimi için gereklidir; bunların engellenmesi giriş ve hesap bağlantısı işlevlerini bozabilir.

3. Analitik, reklam ve pazarlama çerezleri

Bu sürümde davranışsal reklam, üçüncü taraf pazarlama pikseli veya zorunlu olmayan analitik çerezi kullanılmaz. Bu durum değişirse teknoloji devreye alınmadan önce politika ve envanter güncellenir; eşit görünürlükte “kabul et”, “reddet” ve ayrıntılı tercih seçenekleri sunulur. Önceden işaretlenmiş kutu veya siteyi kullanmaya devam etme rıza sayılmaz.

4. Amaç ve hukuki sebep

Zorunlu çerezler, kullanıcının açıkça istediği elektronik hizmetin sunulması, sözleşmenin ifası ve temel haklara zarar vermemek kaydıyla ağ/hesap güvenliğinin sağlanması amaçlarıyla KVKK m.5/2-c ve m.5/2-f kapsamında kullanılır. Açık rıza gereken zorunlu olmayan teknolojiler yalnızca ayrı tercih sonrasında çalıştırılır.

5. Çerezleri yönetme ve haklar

Tarayıcı ayarlarından çerezler görüntülenebilir, silinebilir veya engellenebilir. Zorunlu çerezlerin engellenmesi Platformun güvenli çalışmasını önleyebilir. Zorunlu olmayan bir teknoloji eklendiğinde tercih merkezi üzerinden rıza her zaman geri alınabilecektir; geri alma öncesi işlemenin hukuka uygunluğunu etkilemez.

KVKK hakları ve çerez kayıtlarıyla ilgili başvurular kekiksoft@gmail.com adresine, KVKK Başvuru Usulü sayfasındaki yöntemlerle iletilebilir.