1. Çerez Nedir?

Çerezler; bir web sitesini ziyaret ettiğinizde cihazınıza (bilgisayar, telefon, tablet) yerleştirilen küçük metin dosyalarıdır. Çerezler, sitenin oturumunuzu hatırlamasına, güvenlik önlemlerini uygulamasına ve hizmetin nasıl kullanıldığını anlamamıza yardımcı olur.

2. Kullandığımız Çerez Türleri

Zorunlu çerezler

Hizmetin çalışması için gereklidir ve devre dışı bırakılamaz. Şunları sağlarlar:

Yönetim paneline giriş ve oturum yönetimi
Formların güvenliği ve siteler arası istek sahteciliğine (CSRF) karşı koruma

İşlevsel çerezler

Tercihlerinizi hatırlayarak deneyimi kişiselleştirir. Web sitemizde şu anda yalnızca tarayıcı tarafında saklanan tema tercihi bu kapsamdadır; uygulama ayarlarınız (tema, bildirim tercihleri, sınav türü) çerezde değil, hesabınıza bağlı olarak sunucumuzda tutulur.

Giriş ekranındaki Google butonu

Giriş sayfasında Google’ın kendi oturum açma bileşeni çalışır. "Google ile devam et" butonunu Google üretir: sayfa açıldığında accounts.google.com adresinden bir betik yüklenir ve buton bir Google çerçevesi içinde gösterilir. Bu, hizmetin giriş işlevinin parçasıdır ve reklam ölçümü ile ilgisi yoktur; bu nedenle Kabul et yanıtınızı beklemez.

Bu bileşen cihazınıza g_state adında bir çerez yazar. Tek işlevi, giriş öneri kutusunu kapattığınızda bunu hatırlamak ve size aynı kutuyu tekrar tekrar göstermemektir; kim olduğunuzu saptamaz, reklam amacıyla kullanılmaz ve reklam etiketlerine bağlanmaz. Google’ın kendi Gizlilik Politikası bu bileşen için de geçerlidir.

Google ile giriş yapmak istemiyorsanız e-posta ve tek kullanımlık kod yöntemi bu bileşene hiç dokunmadan çalışır.

Analitik çerezler

Google Analytics kullanmıyoruz. Profil çıkarmıyor, ziyaretçileri siteler arasında izlemiyoruz. Sitede bir Google Analytics ölçüm kimliği (G-…) yapılandırılmamıştır; aşağıda anlatılan Google Ads dönüşüm etiketi googletagmanager.com adresinden yüklense de yalnızca reklam dönüşümü ölçer, ziyaret analitiği tutmaz.

Onayınıza bağlı üç ölçüm betiği vardır: aşağıdaki §2 "Reklam çerezleri" başlığında anlatılan OpenAI ölçümleme pikseli, Google Ads dönüşüm etiketi ve Meta pikseli. Kabul et demediğiniz sürece hiçbiri yüklenmez; hangi sayfayı gezdiğiniz de dâhil hiçbir ölçüm gönderilmez.

Hata takibi tarayıcınızda değil, sunucumuzda çalışır. Sentry (Functional Software, Inc.) bize hata bildirimi gönderir, ancak bunu yapan sunucu tarafındaki bir bileşendir; sayfaya bu amaçla hiçbir betik yüklenmez ve bu nedenle cihazınıza bu amaçla çerez de yazılmaz. Sunucuda bir hata oluştuğunda iletilen şey hata mesajı, yığın izi, istenen adres ve isteğin taşıdığı IP adresidir; oturum kaydı (Session Replay) ve tarayıcı performans izleme yoktur.

Reklam çerezleri

Uygulamada reklam gösterilmez ve profilleme yapılmaz. Web sitemizde ise üç reklam dönüşüm etiketi bulunur: OpenAI Ads ölçümleme pikseli (oaiq), 8 Eylül 2026'da; Google Ads dönüşüm etiketi (gtag.js), 10 Eylül 2026'da; ve Meta pikseli (fbevents.js), 22 Eylül 2026'da eklenmiştir.

Üçü de yalnızca reklam performansını ölçer. OpenAI pikselinin gönderdiği olaylar şunlardır: sayfa görüntüleme, mağaza bağlantısına tıklama, e-posta ile kod talebi ve kayıt tamamlama. Google Ads etiketi sayfa isabetinin yanı sıra tek bir dönüşüm olayı bildirir: kayıt tamamlama. Meta pikseli de sayfa görüntülemenin yanı sıra yalnızca bu olayı bildirir. Kayıt tamamlama yalnızca yeni bir hesap oluşturulduğunda gönderilir — mevcut hesabınızla her girişinizde değil. Başka bir dönüşüm olayı tanımlanırsa bu politika aynı değişiklikte güncellenir. Bu olaylarla birlikte adınız, e-posta adresiniz veya sınav verileriniz gönderilmez; Meta'nın sayfadaki form alanlarını otomatik okuyan Gelişmiş Eşleştirme (Advanced Matching) özelliği sitemizde kapalıdır.

İlk ziyaretinizde onayınız sorulur ve Kabul et demediğiniz sürece etiketlerin hiçbiri yüklenmez — cevap vermemek onay sayılmaz, Reddet ile aynı sonucu doğurur. Bu koşul otomatik testlerle zorunlu tutulmaktadır, iyi niyet beyanı değildir: web istemcisinde scripts/check-consent.sh, tanıtım sayfalarında test_consent_is_opt_in.

3. Kullandığımız Çerezlerin Listesi

Çerez adı	Tür	Amaç	Süre
`sessionid`	Zorunlu	Yönetim paneli oturumunuzu sürdürür	2 hafta
`csrftoken`	Zorunlu	Siteler arası istek sahteciliğine karşı güvenlik koruması	1 yıl
`cookie_consent`	Zorunlu (yerel depolama)	Çerez tercihinizi (Kabul et / Reddet) saklar, böylece her sayfada yeniden sorulmazsınız	Kalıcı
`g_state`	İşlevsel (üçüncü taraf: Google oturum açma)	Giriş sayfasındaki Google giriş öneri kutusunu kapattıysanız bunu hatırlar; onaya tabi değildir, çünkü giriş işlevinin parçasıdır ve reklam ölçümüyle ilişkilendirilmez	Kalıcı
`__cf_bm`	Onaya tabi (üçüncü taraf: OpenAI)	Ölçümleme pikselinin istek altyapısında bot koruması; yalnızca onay verdiyseniz yerleştirilir	30 dakika
`_cfuvid`	Onaya tabi (üçüncü taraf: OpenAI)	Aynı altyapıda istekleri ayrıştırır; yalnızca onay verdiyseniz yerleştirilir	Oturum
`__obref`	Onaya tabi (birinci taraf: OpenAI pikseli)	Tarayıcınıza rastgele üretilmiş bir referans numarası verir; piksel, aynı tarayıcıdan gelen olayları bu numarayla ilişkilendirir. Adınızdan, e-postanızdan veya sınav verinizden türetilmez	1 yıl
`__oppref`	Onaya tabi (birinci taraf: OpenAI pikseli)	Siteye bir OpenAI reklamına tıklayarak geldiyseniz (`?oppref=`) o tıklamanın kimliğini saklar; reklamsız ziyarette oluşmaz	30 gün
`_gcl_au`	Onaya tabi (birinci taraf: Google Ads)	Reklam dönüşümünü ilgili tıklamayla eşleştirir (dönüşüm bağlayıcısı); yalnızca onay verdiyseniz yerleştirilir	90 gün
`_gcl_aw`	Onaya tabi (birinci taraf: Google Ads)	Siteye bir Google reklamına tıklayarak geldiyseniz o tıklamanın kimliğini saklar; reklamsız ziyarette oluşmaz	90 gün
`_fbp`	Onaya tabi (birinci taraf: Meta pikseli)	Tarayıcınıza rastgele üretilmiş bir kimlik verir; Meta, aynı tarayıcıdan gelen olayları bu kimlikle ilişkilendirir. Adınızdan, e-postanızdan veya sınav verinizden türetilmez; yalnızca onay verdiyseniz yerleştirilir	90 gün
`_fbc`	Onaya tabi (birinci taraf: Meta pikseli)	Siteye bir Meta (Facebook / Instagram) reklamına tıklayarak geldiyseniz (`?fbclid=`) o tıklamanın kimliğini saklar; reklamsız ziyarette oluşmaz	90 gün

Onaya tabi satırlar yalnızca Kabul et dedikten sonra oluşur; onay vermediğiniz sürece tarayıcınızda yalnızca zorunlu satırlar bulunur. Tema tercihiniz bu tabloda yoktur çünkü çerez değil, yerel depolamadır (§6) — sunucuya hiç gönderilmez.

Her iki zorunlu çerez de yalnızca https üzerinden ve Secure bayrağıyla gönderilir. Tanıtım sayfamızı ziyaret eden ve giriş yapmayan bir kullanıcıda sessionid oluşturulmaz.

4. Mobil Uygulamada Durum

iOS ve Android uygulamaları bir tarayıcı olmadığı için çerez kullanmaz. Bunun yerine:

Oturumunuz, cihazda güvenli depolamada tutulan bir erişim jetonuyla (JWT) sürdürülür
Tercihleriniz ve çalışma ilerlemeniz hesabınıza bağlı olarak sunucumuzda saklanır
Bildirim gönderebilmek için cihazın push jetonu kaydedilir
Uygulama içinde açılan web sayfaları (bu belge gibi) sistem tarayıcısının çerez kurallarına tabidir

Bu verilerin ayrıntılı dökümü için Gizlilik Politikamıza bakabilirsiniz.

5. Üçüncü Taraf Çerezleri

Web sitemizde dört üçüncü taraf betiği çalışabilir: giriş sayfasında her ziyarette yüklenen Google oturum açma bileşeni, ve yalnızca onay verdiyseniz yüklenen OpenAI ölçümleme pikseli, Google Ads dönüşüm etiketi ve Meta pikseli. Hata takibi (Sentry) bu listede değildir; o, tarayıcınızda değil sunucumuzda çalışır ve sayfaya betik yüklemez. Ayrıca aşağıdaki sağlayıcıların kendi alan adlarına yönlendirildiğinizde (örneğin bir ödeme ya da mağaza sayfasına) kendi çerezlerini yerleştirebileceğini bilmelisiniz:

Google oturum açma (Identity Services): Giriş sayfasındaki "Google ile devam et" butonunu üretir. Betik accounts.google.com adresinden yüklenir ve kendi alan adımızda g_state çerezini yazar. Giriş işlevinin parçası olduğu için onaya tabi değildir; reklam ölçümü yapmaz ve reklam etiketleriyle ilişkilendirilmez — Google Gizlilik Politikası
Sentry: Hata takibi. Sunucu tarafında çalışır — sayfaya betik yüklenmez, cihazınıza çerez yazılmaz ve oturum kaydı alınmaz — Sentry Gizlilik Politikası
OpenAI: Reklam performansı ölçümü. Betik bzrcdn.openai.com adresinden yüklenir, olayları bzr.openai.com adresine gönderir ve bu iki alan adında __cf_bm ile _cfuvid çerezlerini yerleştirir; ayrıca kendi alan adımızda __obref ve — reklam tıklamasıyla geldiyseniz — __oppref çerezlerini yazar. Yalnızca Kabul et dediyseniz yüklenir — OpenAI Gizlilik Politikası
Google Ads: Reklam dönüşümü ölçümü. Betik www.googletagmanager.com adresinden yüklenir, ardından Google’ın kendi reklam alan adından (googleads.g.doubleclick.net) ikinci bir betik daha çeker; kendi alan adımızda _gcl_au ile _gcl_aw çerezlerini yerleştirir ve dönüşümü bildirirken google.com ile doubleclick.net alan adlarında kendi çerezlerini de okuyabilir veya yazabilir. Yalnızca Kabul et dediyseniz yüklenir — Google Çerez Politikası
Meta (Facebook / Instagram): Reklam performansı ölçümü. Betik connect.facebook.net adresinden yüklenir, olayları www.facebook.com adresine gönderir; kendi alan adımızda _fbp ve — Meta reklamına tıklayarak geldiyseniz — _fbc çerezlerini yazar ve olayları bildirirken facebook.com alan adında kendi çerezlerini de okuyabilir veya yazabilir. Yalnızca Kabul et dediyseniz yüklenir — Meta Gizlilik Politikası
Apple App Store / Google Play: Uygulama indirme ve satın alma akışları tamamen bu platformların sayfalarında gerçekleşir — Apple · Google
Stripe: Web üzerinden bir ödeme sunulması hâlinde, ödeme sayfasında dolandırıcılık önleme amaçlı çerezler kullanır — Stripe Çerez Politikası

6. Yerel Depolama ve Benzer Teknolojiler

Çerezlere ek olarak, web istemcisinde tarayıcı yerel depolaması (localStorage / sessionStorage) kullanılabilir:

Tema gibi arayüz tercihlerini saklamak
Sayfa açılış hızını artırmak için kısa ömürlü veri önbelleklemek

Yerel depolama sunucuya otomatik olarak gönderilmez; tarayıcınızın site verisi temizleme seçeneğiyle silinebilir.

7. Çerezleri Nasıl Yönetirsiniz?

Çoğu tarayıcı çerezleri ayarlarından kontrol etmenize izin verir. Şunları yapabilirsiniz:

Tüm çerezleri engellemek
Yalnızca birinci taraf çerezlere izin vermek
Mevcut çerezleri silmek
Çerez yazılmadan önce bildirim almak

Tarayıcıya göre yol:

Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler ve diğer site verileri
Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
Safari: Tercihler → Gizlilik → Çerezler ve web sitesi verileri
Edge: Ayarlar → Gizlilik, arama ve hizmetler → Çerezler ve site izinleri
iOS: Ayarlar → Safari → Tüm Çerezleri Engelle
Android: Ayarlar → Site ayarları → Çerezler

Önemli: Zorunlu çerezleri engellemek yönetim paneline giriş yapmayı ve form gönderimlerini imkânsız hâle getirir. Tanıtım sayfalarını görüntülemek ise çerez olmadan da çalışır.

8. Do Not Track (DNT)

Bazı tarayıcılar "Do Not Track" sinyali gönderir. Bu sinyale nasıl yanıt verileceğine dair sektörde ortak bir standart bulunmadığından DNT sinyaline özel bir işlem uygulamıyoruz. Buna ihtiyacınız da yoktur: izlemeye konu bir çerez zaten yerleştirmiyoruz, yani DNT'nin talep ettiği sonuç varsayılan davranışımızdır. Global Privacy Control (GPC) sinyali de aynı nedenle sonucu değiştirmez.

9. Çerez Onayı

Zorunlu çerezler, hizmetin çalışması için gerekli olduklarından açık rıza gerektirmez. Zorunlu olmayan unsurlar, §2'de anlatılan OpenAI ölçümleme pikseli, Google Ads dönüşüm etiketi ve Meta pikselidir ve üçü de açık rızanıza tabidir.

Nasıl çalışır. İlk ziyaretinizde bir onay bildirimi gösterilir. Kabul et demediğiniz sürece etiketlerin hiçbiri yüklenmez ve hiçbir olay gönderilmez. Cevap vermemek onay sayılmaz ve Reddet ile aynı sonucu doğurur. Tercihiniz tarayıcınızda cookie_consent altında saklanır; silerseniz size yeniden sorulur.

Bu koşul iki ayrı otomatik kontrolle zorunlu tutulmaktadır — scripts/check-consent.sh (web istemcisi) ve test_consent_is_opt_in (tanıtım sayfaları) — ve kontrollerden biri düşerse ilgili uygulama yayına alınamaz.

10. Çocuklar ve Çerezler

Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaşın altındaki kişilerden bilerek veri toplamaz ve onlara yönelik çerez yerleştirmeyiz. Böyle bir veri topladığımızı düşünüyorsanız lütfen derhal bizimle iletişime geçin.

11. Bölgesel Uyum

Türkiye — KVKK

Türkiye'deki kullanıcılar 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında çerez kullanımı hakkında bilgilendirilir ve gereken hâllerde açık rıza alınır. Kişisel verilerinizin işlenmesine ilişkin haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.

Avrupa Birliği — ePrivacy Direktifi ve GDPR

AB'deki kullanıcılar için ePrivacy Direktifi ve GDPR gerekliliklerine uyuyoruz: zorunlu olmayan çerezler cihazınıza yerleştirilmeden önce onayınızı alır ve çerez kullanımı hakkında açık bilgi sunarız.

Birleşik Krallık — PECR

Birleşik Krallık'taki kullanıcılar için çerez onayı ve kullanımı konusunda PECR düzenlemelerine uyuyoruz.

12. Bu Politikadaki Değişiklikler

Uygulamalarımızdaki, teknolojilerimizdeki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu Çerez Politikası'nı güncelleyebiliriz. Önemli bir değişiklik olduğunda sayfanın üstündeki "son güncelleme" tarihini yeniler, web sitemiz veya uygulama üzerinden bildirimde bulunur ve yasa gerektiriyorsa onayınızı yeniden alırız.

13. Bize Ulaşın

Çerez kullanımımızla ilgili sorularınız için:

E-posta support@poiralabs.app

Konu satırı Çerez Politikası Sorusu

Telefon +1 218 304 4790

Yanıt süresi 48 iş saati içinde

İlgili belgeler: Gizlilik Politikası · Kullanım Koşulları · İade Politikası