Akademik YZ
⚠️ Taslak — hukuki onay sürecinde.

Akademik YZ Çerez ve Benzeri Teknolojiler Politikası

Yürürlük tarihi: {{YURURLUK_TARIHI}}

⚠️ TASLAK: Canlı alan adında tarayıcı geliştirici araçlarıyla gerçek çerez/envanter taraması yapılmadan yayımlanmamalıdır. iyzico ödeme akışı ve OAuth yönlendirmelerinin bıraktığı üçüncü taraf kayıtlar ayrıca doğrulanmalıdır.

1. Kapsam

Bu politika akademikyz.com üzerinde kullanılan çerezleri, tarayıcı depolamasını, analitik ölçüm betiklerini ve benzeri çevrim içi teknolojileri açıklar.

Çerez, internet sitesinin tarayıcıya bıraktığı küçük veri kaydıdır. Çerez kullanılmasa bile piksel, günlük hash, yerel depolama, oturum depolaması ve performans/hata ölçüm betikleri benzer amaçlarla veri işleyebilir.

2. Çerez kategorileri

  1. Kesinlikle gerekli: oturum açma, kimlik doğrulama, güvenlik, dil seçimi ve kullanıcının açıkça istediği temel işlevler için gereklidir. Açık rıza olmadan kullanılabilir; pazarlama amacıyla kullanılamaz.
  2. İşlevsel: zorunlu olmayan kişiselleştirme ve tercihleri hatırlar. Kullanıcının açıkça talep etmediği işlevsel kayıtlar varsayılan olarak kapalıdır.
  3. Performans ve analitik: ziyaret, sayfa, cihaz, performans ve hata verilerini ölçer. Kişisel veri işliyorsa açık rıza alınmadan çalıştırılmaz.
  4. Pazarlama: reklam, yeniden hedefleme veya kullanıcı profilleme amacı taşır. Akademik YZ’nin mevcut uygulama kodunda bu amaçla tanımlı bir araç bulunmamaktadır; ileride eklenirse önceden açık rıza ve politika güncellemesi gerekir.

3. Kullanılan çerezler ve teknolojiler

3.1. Supabase oturum çerezleri — kesinlikle gerekli

  • Sağlayıcı: Akademik YZ / Supabase
  • Ad: sb-...-auth-token kalıbındaki bir veya birden fazla oturum çerezi
  • Amaç: kullanıcı oturumunu sürdürmek, erişim ve yenileme jetonlarını yönetmek, korunan sayfalara güvenli erişim sağlamak
  • Tür: birinci taraf, kesinlikle gerekli
  • Süre: oturum ve Supabase jeton yaşam döngüsü boyunca
  • Hukuki sebep: KVKK m.5/2-c; üyelik sözleşmesinin ifası. Güvenlik kayıtları için şartları varsa m.5/2-f.

Canlı ölçüm (28.07.2026): dil tercihi NEXT_LOCALE (Path=/, SameSite=Lax); Supabase oturum çerezleri sb-<proje>-auth-token (HttpOnly, Secure, SameSite=Lax), yalnız giriş yapıldığında yazılır; KVKK rıza kanıtı kvkk_consent_proof (HttpOnly, SameSite=Strict, 10 dakika).

3.2. next-intl dil çerezi — kesinlikle gerekli/tercih

  • Ad: NEXT_LOCALE
  • Amaç: kullanıcının Türkçe, İngilizce veya İspanyolca dil seçimini hatırlamak
  • Tür: birinci taraf; kullanıcının açıkça yaptığı dil seçimini gerçekleştiren tercih kaydı
  • Süre: mevcut yapılandırmada kalıcı maxAge verilmediğinden tarayıcı oturumu
  • Hukuki sebep: KVKK m.5/2-c; kullanıcının açıkça talep ettiği dilde hizmet sunma

3.3. Tema tercihi — tarayıcı yerel depolaması

  • Sağlayıcı: Akademik YZ / next-themes
  • Ad: varsayılan yapılandırmada theme
  • Amaç: açık/koyu/sistem tema seçimini hatırlamak
  • Tür: birinci taraf tarayıcı yerel depolaması; işlevsel
  • Süre: kullanıcı temizleyene veya tercih değiştirilene kadar

Tema tercihi sunucuyla paylaşılmıyorsa yalnız cihazda tutulur. Tema tercihi tarayıcıda localStorage içinde theme anahtarıyla tutulur; sunucuya gönderilmez.

3.4. Vercel Web Analytics — analitik, çerez kullanmaz

  • Sağlayıcı: Vercel
  • Amaç: sayfa görüntülemeleri, yönlendiren sayfa, genel cihaz/tarayıcı ve yaklaşık coğrafi dağılım üzerinden toplulaştırılmış site kullanımını ölçmek
  • Teknoloji: istemci ölçüm betiği ve istekten üretilen günlük hash; Vercel dokümanına göre çerez kullanmaz ve ziyaretçi hash’i her gün yenilenir
  • Tür: performans/analitik
  • Süre: Vercel planı ve dashboard raporlama süresiyle sınırlı

Çerez kullanmaması tek başına KVKK kapsamı dışında olduğu anlamına gelmez. Kişisel veri niteliği taşıyan ölçüm için analitik tercihi “kapalı” iken betik çalıştırılmaz.

3.5. Vercel Speed Insights — analitik

  • Sağlayıcı: Vercel
  • Amaç: Core Web Vitals, rota, cihaz, tarayıcı, işletim sistemi, ağ hızı, ülke ve performans metriğini ölçmek
  • Teknoloji: her sayfa yüklemesinde tarayıcı API’lerinden veri alan performans betiği
  • Tür: performans/analitik
  • Süre: Vercel planına göre raporlama penceresi; Vercel Hobby planı; toplu (kimliksiz) ölçüm, azami 30 gün.

Vercel, Speed Insights verilerinin belirli bir ziyaretçi veya IP adresiyle ilişkilendirilmediğini belirtir. Buna rağmen analitik yükleme tercihi ayrı yönetilir.

3.6. Sentry hata ve performans izleme — analitik/güvenlik

  • Sağlayıcı: Sentry
  • Amaç: uygulama hatalarını, performans izlerini ve güvenlik/kararlılık sorunlarını teşhis etmek
  • Veriler: hata mesajı, stack trace, rota, zaman, cihaz/tarayıcı, teknik istek bağlamı ve yapılandırmaya bağlı oturum tekrar kaydı
  • Tür: zorunlu sunucu güvenlik/hata kaydı ile isteğe bağlı istemci analitiği ayrı değerlendirilir
  • Süre: Sentry ücretsiz plan; hata kayıtları azami 30 gün.

Mevcut teknik yapılandırmada üretim performans örnekleme oranı %10, normal oturum tekrar kaydı %0, hata oluşan oturum tekrar kaydı %100 olarak tanımlıdır. Hata oturumu tekrar kaydı; kullanıcının sayfadaki etkileşimini yeniden oluşturabilen yoğun bir işleme faaliyetidir ve açık analitik rıza olmadan yüklenmemelidir.

⚠️ KOD GEREKSİNİMİ: Sentry Replay, kullanıcı “Analitik” seçimini kabul etmeden başlatılmamalıdır. Giriş alanları, kullanıcı metinleri, PDF/YZ içeriği, ödeme/fatura alanları ve kimlik verileri maskeleme/engelleme testiyle doğrulanmalıdır. Sunucu tarafındaki gerekli hata kaydı veri minimizasyonuyla ayrı tutulmalıdır.

3.7. iyzico ödeme teknolojileri — ödeme sırasında gerekli

İyzico ödeme formu; ödeme güvenliği, dolandırıcılık önleme ve oturum bütünlüğü için kendi alan adında çerez veya benzeri teknolojiler kullanabilir. Bu kayıtlar yalnız kullanıcı ödeme akışını başlattığında yüklenmelidir.

iyzico canlı ödeme henüz etkinleştirilmemiştir. Ödeme akışı açıldığında iyzico'nun kendi alan adında yazdığı çerezler bu bölümde canlı ölçümle listelenecektir.

4. Tercih yönetimi

  1. İlk ziyarette eşit görünürlükte Kabul Et, Reddet ve Tercihler seçenekleri sunulur.
  2. Kesinlikle gerekli kayıtlar kapatılamaz; bunlar pazarlama için kullanılmaz.
  3. Analitik ve işlevsel olmayan teknolojiler varsayılan olarak kapalıdır.
  4. Her kategori ayrı seçilebilir; “Reddet” seçeneği hizmete erişimi engellemez.
  5. Kullanıcı tercihini footer’daki Çerez Tercihleri bağlantısından dilediği zaman değiştirebilir.
  6. Rıza geri alındığında ilgili betikler yeni veri toplamayı durdurur; geçmiş işlemenin hukuka uygunluğu etkilenmez.

⚠️ KOD GEREKSİNİMİ: Mevcut uygulama Vercel Analytics, Speed Insights ve Sentry Replay bileşenlerini global olarak yüklüyor. Yukarıdaki tercih paneli ile koşullu yükleme uygulanmadan politika fiilî sistemle uyumlu değildir.

5. Tarayıcı üzerinden yönetim

Kullanıcı çerezleri tarayıcı ayarlarından silebilir veya engelleyebilir. Kesinlikle gerekli oturum çerezlerinin engellenmesi hâlinde giriş ve hesap özellikleri çalışmayabilir. Tarayıcı ayarı, site içindeki kategori bazlı rıza panelinin yerine geçmez.

6. Yurt dışı aktarım

Supabase, Vercel ve Sentry yurt dışında veri işleyebilir. Bu aktarımlar KVKK m.9’a uygun yeterlilik veya uygun güvence mekanizmasına dayanmalıdır. Zorunlu olmayan analitik bakımından ayrıca geçerli açık rıza alınır. Ayrıntılar KVKK Aydınlatma Metni’nde yer alır.

7. Politika değişiklikleri

Yeni bir çerez/SDK eklenmeden önce envanter, amaç, süre, sağlayıcı, hukuki sebep ve rıza kategorisi güncellenir. Güncel yürürlük tarihi sayfanın başında gösterilir.

8. İletişim

  • Veri sorumlusu: Mustafa Uçar
  • Marka: Akademik YZ — akademikyz.com
  • Vergi dairesi / vergi kimlik numarası: Korkuteli Vergi Dairesi / 8840208935
  • Adres: Yelten Mah. 15547 Sk. No: 5 Korkuteli / ANTALYA
  • E-posta: yapayzekaokulum@gmail.com
  • Telefon: 0539 257 82 06

9. Kaynaklar

10. Taslak ve hukuki inceleme uyarısı

Bu politika bir çalışma taslağıdır; profesyonel avukatlık hizmeti yerine geçmez. Canlı çerez taraması, rıza yönetimi, Sentry maskelemesi ve yurt dışı aktarım mekanizmaları uygulanıp avukat tarafından doğrulanmadan yayımlanmamalıdır.