Çerez Politikası

1. Kapsam

Bu politika, EXERT Bilgisayar Teknolojileri Yazılım Limited Şirketi tarafından sunulan hedefspl.com ve bağlı uygulamalarda (“Hedef SPL”) çerezlerin ve benzeri teknolojilerin (yerel depolama, hizmet çalışanı önbelleği) kullanımını açıklar. Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehberi ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) dikkate alınmıştır.

2. Çerez nedir

Çerez, bir web sitesinin tarayıcıya bıraktığı küçük bir metin dosyasıdır; tarayıcı bu dosyayı aynı siteye yaptığı sonraki isteklerde geri gönderir. Yerel depolama (localStorage) ise tarayıcının yalnız o site için cihazda tuttuğu, sunucuya kendiliğinden gönderilmeyen küçük kayıtlardır.

3. Kullandığımız çerez ve depolama kayıtları

Hedef SPL aşağıdaki kayıtları kullanır; hepsi hizmetin çalışması ya da kullanıcının kendi tercihleri için gereklidir:

• “splquest_refresh” (çerez, zorunlu): Oturumu açık tutan yenileme belirteci. HttpOnly ve Secure işaretlidir, yalnız /api/v1/auth yoluna gönderilir ve tarayıcı betikleri tarafından okunamaz. Çıkış yapılınca ya da en geç 30 gün sonra geçersiz olur.
• “splquest.session” (yerel depolama, zorunlu): Bu tarayıcıda açık bir oturum olabileceğine ilişkin evet/hayır ipucu. Gizli bilgi içermez; giriş yapmamış ziyaretçinin gereksiz istek atmaması için kullanılır.
• “splquest.theme” (yerel depolama, tercih): Açık, koyu ya da cihaz ayarı tema seçimi.
• “splquest.audio” ve “splquest.fx” (yerel depolama, tercih): Sesli anlatım hızı ile ses ve titreşim tercihleri.
• “splquest.player”, “splquest.quiz”, “splquest.exam”, “splquest.lightning”, “splquest.answer-queue” (yerel depolama, işlevsel): Yarım kalan ders, pratik, deneme ya da şimşek turunun bu cihazdaki ilerlemesi ve bağlantı kesilince gönderilmeyi bekleyen cevaplar. İş tamamlanınca silinir.
• “splquest.course-tab”, “splquest.seen.*”, “splquest.moment.*” (yerel depolama, işlevsel): Son seçilen ders sekmesi ve yalnız bir kez gösterilen ipuçlarının (kadro tanıtımı, hedef ve seri kutlaması) görüldüğü bilgisi.
• Hizmet çalışanı önbelleği (Cache Storage, zorunlu): Uygulamanın ana ekrana eklenip hızlı açılması için uygulama kabuğu ve simgeler önbelleğe alınır. Kişisel veri içermez.

Yerel depolama kayıtları yalnız cihazda kalır ve sunucuya gönderilmez. Sunucuya giden tek kayıt oturum çerezidir. Bu kayıtların hiçbiri kullanıcıyı başka sitelerde izlemek için kullanılmaz.

4. Çerezsiz ölçüm

Hangi sayfaların ne kadar ziyaret edildiğini ve kayıt, ilk dersin bitmesi, Premium sayfasının açılması, ödemenin başlaması ve bitmesi gibi adımların toplam sayılarını görmek için kendi sunucumuzda çalışan açık kaynak ölçüm yazılımı Umami kullanılır (olcum.hedefspl.com). Ölçüm çerez kullanmaz ve cihaza kalıcı bir kimlik yazmaz; veriler üçüncü bir tarafa gönderilmez.

Ölçüm betiği sayfa adresini (sorgu ve # bölümü hariç; örneğin sipariş numarası ya da e-posta bağlantılarındaki belirteçler kaydedilmez), yönlendiren siteyi, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu ve dil bilgisini iletir. IP adresi yalnız ülke/şehir tahmini ve ziyaretleri gruplamak için anlık kullanılır, saklanmaz; ziyaretler IP ve tarayıcı bilgisinden üretilen, dönemsel olarak değişen tek yönlü bir özetle gruplanır. Ad, e-posta ya da hesap bilgisi ölçüme gönderilmez ve ölçüm kayıtları hesap verileriyle birleştirilmez. Tarayıcıda “İzleme” isteği kapalıysa (Do Not Track) hiç ölçüm yapılmaz. [LEGAL-REVIEW: Çerezsiz, kendi sunucumuzda ve kişiyle eşleştirilmeyen ölçümün açık rıza gerektirmediği değerlendirmesi hukukçu tarafından doğrulanacak.]

5. Üçüncü taraflar

• Reklam, analitik ya da izleme çerezi yoktur; Google Analytics ya da benzeri üçüncü taraf bir ölçüm aracı kullanılmaz (ölçüm yukarıda anlatıldığı gibi kendi sunucumuzda, çerezsiz yapılır).
• Google ile giriş: Google’ın giriş betiği sayfa açılırken yüklenmez; yalnız “Google ile giriş yap” düğmesine tıklanınca accounts.google.com adresinden yüklenir ve Google kendi çerezlerini kullanabilir. Bunlar Google LLC’nin gizlilik politikasına tabidir.
• Cloudflare: hedefspl.com, içerik dağıtımı ve saldırı koruması için Cloudflare, Inc. üzerinden sunulur. Cloudflare, koruma gerektiren durumlarda güvenlik amaçlı zorunlu çerez (örneğin “__cf_bm”, “cf_clearance”) bırakabilir; bunlar ziyaretçiyi izlemek için kullanılmaz. [LEGAL-REVIEW: Açık Cloudflare özellikleri ve bıraktıkları çerezler yayın öncesi doğrulanacak.]
• Garanti BBVA 3D Secure sayfası bankanın alan adında çalışır ve bankanın kendi çerezlerini kullanır; Hedef SPL bu çerezlere erişmez.

6. Onay

Hedef SPL yalnız zorunlu çerez ve kullanıcının kendi tercihine bağlı işlevsel depolama kullandığı, ölçüm de çerezsiz ve kişiyle eşleştirilmeden yapıldığı için, Çerez Uygulamaları Hakkında Rehber uyarınca ayrı bir çerez onay bandı gösterilmez. İleride izleme ya da pazarlama amaçlı bir çerez eklenirse bu politika güncellenir ve kullanılmadan önce açık rıza alınır.

7. Çerezleri yönetme

Çerezler ve yerel depolama, tarayıcı ayarlarından görülebilir ve silinebilir. Oturum çerezi silinirse ya da engellenirse giriş yapılamaz; yerel depolama silinirse tema ve ses tercihleri varsayılana döner, yarım kalan ders bu cihazda sıfırlanır (sunucudaki ilerleme etkilenmez). Uygulamadan “Çıkış yap” seçilince oturum çerezi sunucu tarafında da geçersiz kılınır.

8. Değişiklikler ve iletişim

Bu politika güncellenebilir; her sürüm bir sürüm numarası ve güncelleme tarihi taşır, güncel metin hedefspl.com/hukuk adresinde yayımlanır. Sorular için: EXERT Bilgisayar Teknolojileri Yazılım Limited Şirketi, TAN İş Merkezi, Arabacıalanı Mah. Çark Cad. Papatya Sk. No:107, 54050 Serdivan / Sakarya, e-posta [email protected].

Hedef SPL bağımsız bir çalışma uygulamasıdır; Sermaye Piyasası Lisanslama Sicil ve Eğitim Kuruluşu (SPL) ile bağlantısı yoktur ve sınav başarısı garantisi vermez.