Çerez Politikası

Bu politika, kullanılan teknoloji ve veri akışları hakkında aydınlatma sağlar; tek başına açık rıza değildir. Açık rıza gereken analitik, reklam veya benzeri işlemler için rıza, aydınlatmadan ayrı ve kullanıcının aktif seçimine dayalı olarak alınmalıdır. Kodda bulunmayan pazarlama izni, checkbox veya ayrı tercih sistemi varmış gibi ifade kullanılmaz. Her teknoloji için rıza gerekip gerekmediği işletme tarafından belirlenmelidir.

Kaynak kod ve mevcut production yapısında görülen başlıca teknolojiler aşağıdadır.

GA4 / Google Analytics

• Teknoloji: G-LR3ECLS598 Measurement ID ile doğrudan Google tag/gtag.js.
• Google etiketi sayfada bulunabilir ve yüklenebilir.
• Amaç: Sayfa ve SPA route görüntülemelerini, sayfa başlığını ve genel kullanım eğilimlerini ölçmek.
• Taraf: Google üçüncü taraf sağlayıcıdır; ölçüm çağrısında sayfa yolu, başlık ve URL gibi bilgiler gönderilir. Kaynak kodda maaş/net/mesai alanlarının analytics payload’ına eklendiği görülmez.
• Consent davranışı: Başlangıçta ad_storage, analytics_storage, ad_user_data ve ad_personalization denied; kullanıcı “Kabul Et” seçtiğinde uygulama granted güncellemesi gönderir, “Reddet” seçimi denied durumda bırakır.
• Teknik yükleme: Google tag scripti statik HTML’de kullanıcı seçimi öncesinde bulunabilir/yüklenebilir. Rıza öncesi gerçek istek, cookie veya cookieless ping davranışı production ortamında doğrulanmalıdır.
• Cookie adları, sağlayıcı saklama süresi ve yurt dışı aktarım mekanizması, ilgili sağlayıcı bilgileri ve güncel düzenlemeler incelenerek işletme tarafından belirlenmelidir.

AdSense

• Teknoloji: Google AdSense loader; publisher ca-pub-3199875248741556 ve mevcut reklam slotu.
• Amaç: Responsive reklam sunumu ve reklam ölçümü.
• Taraf: Google üçüncü taraf sağlayıcıdır; reklam ve ölçüm teknolojileri Google tarafından yönetilir.
• Teknik yükleme: AdSense loader statik HTML’de yüklenecek şekilde tanımlıdır; reklam birimi görünürlük/idle koşullarında başlatılır.
• Consent: Sitedeki “Kabul Et” seçimi Google Consent Mode reklam sinyallerini granted günceller. Google CMP’nin bazı bölgelerde ayrıca gösterilebileceği belirtilmektedir.
• Rıza öncesi teknik yükleme davranışı ve oluşabilecek üçüncü taraf istekleri production ortamında doğrulanmalıdır.
• Cookie adları, kişiselleştirme durumu, saklama süresi ve yurt dışı aktarım mekanizması, ilgili sağlayıcı bilgileri ve güncel düzenlemeler incelenerek işletme tarafından belirlenmelidir.

Cloudflare Web Analytics

• Teknoloji: Production edge yanıtında static.cloudflareinsights.com beacon’ı görülebilir; kaynak uygulama kodunda doğrudan script bulunmayabilir.
• Amaç: Trafik, performans ve teknik kullanım ölçümü.
• Taraf: Cloudflare üçüncü taraf altyapı/ölçüm sağlayıcısıdır.
• Mevcut politika açıklamasında cookieless olarak tanımlanır; ancak tüm payload, IP işleme, retention ve sağlayıcı ayarları kaynak koddan görülemez.
• Payload, saklama süresi, veri aktarımı ve yurt dışı mekanizması işletme tarafından belirlenmelidir; kaynak kod bu ayrıntıları tek başına göstermez.

cookie-consent

• Teknoloji: Birinci taraf localStorage anahtarı `cookie-consent`; bu bir HTTP cookie değil, tarayıcı yerel depolamasıdır.
• Amaç: Kullanıcının “accepted” veya “rejected” seçimini hatırlamak ve Google Consent Mode güncellemesini belirlemek.
• Süre: Tarayıcıdaki ilgili kayıt için uygulama tarafından belirlenmiş otomatik silme süresi bulunmamaktadır; tarayıcı verileri temizlenince silinir.
• Kullanıcı tercihi: Banner üzerinde Reddet/Kabul Et seçimi bulunur. Tercihin sonradan uygulama içinden yeniden açılması yerine tarayıcı verileri temizlenerek sıfırlanabilir.

Diğer birinci taraf localStorage alanları

• `maas-hesap-estimator-v2-${year}`: Maaş Tahmini senaryoları; otomatik silme süresi yoktur ve mevcut uygulama en fazla 50 senaryo yükler.
• `maas-hesap-portfolio-v4-${year}`: Portföyüm yıllık plan verileri; otomatik silme süresi yoktur.
• `maas-hesap-theme`: Tema tercihi; otomatik silme süresi yoktur.
• Legacy config override anahtarları: Eski yönetim/config uyumluluğu için teknik olarak mevcuttur; normal ziyaretçilerde kullanım kapsamı işletme tarafından belirlenmelidir.

Birinci taraf teknik depolaması: Consent, tema, Maaş Tahmini senaryoları ve Portföyüm planı gibi uygulama verileri localStorage’da tutulur; normal hesaplama girdileri sunucuya gönderilmez. Bu alanlar HTTP cookie değildir ve uygulamanın tarayıcıdaki temel davranışını destekler. Uygun hukuki sebep işletme tarafından belirlenmelidir.

Google Consent Mode tercihleri: Başlangıçta analitik ve reklam depolama/kişiselleştirme izinleri denied durumundadır. “Kabul Et” seçildiğinde Google etiketi için izin sinyalleri granted olarak güncellenir; “Reddet” seçildiğinde denied kalır. Etiket dosyasının sayfada bulunması veya yüklenmesi, tek başına bu izinlerin granted olduğu anlamına gelmez.

Site açılışında gösterilen banner’dan Google etiketinin analitik ve reklam izin sinyallerini kabul veya reddedebilirsiniz. Seçiminiz tarayıcınızda hatırlanır; tarayıcı verilerinizi temizleyerek sıfırlanabilir. Rıza geri alma ve tercih panelinin yeniden açılması için uygulanacak kullanıcı akışı işletme tarafından belirlenmelidir.

Ayrıca tüm modern tarayıcılar çerezleri ve site verilerini yönetmenize izin verir:

• Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri
• Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
• Safari: Tercihler → Gizlilik → Çerezleri ve web sitesi verilerini yönet
• Edge: Ayarlar → Çerezler ve site izinleri

Reklam çerezleri için kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden yönetebilirsiniz. Analitik veya reklam çerezlerini engellemeniz durumunda hesaplama araçları normal şekilde çalışmaya devam eder.

Maaş ve mesai hesaplama formlarındaki anlık girdiler uygulama tarafından sunucuya gönderilmez ve kalıcı olarak kaydedilmez. Maaş Tahmini senaryoları (senaryo adı, brüt/net tutarı ve mesai alanları gibi) ile Portföyüm yıllık plan verileri tarayıcınızın yerel depolama alanında (localStorage) saklanır. Tarayıcıdaki ilgili kayıtlar için uygulama tarafından belirlenmiş otomatik silme süresi bulunmamaktadır; bu kayıtları tarayıcı verilerinizi temizleyerek silebilirsiniz. Bu yerel saklama davranışı, üçüncü taraf ölçüm/reklam araçlarının ayrı yapılandırmasını değiştirmez.

Google; GA4 ve AdSense, Cloudflare ise CDN/Workers/hosting/Web Analytics kapsamında alıcı grubu olabilir. Gönderilebilecek veri kategorileri sayfa/ölçüm bilgileri, reklam bağlamı ve HTTP teknik metadata’sıdır. Sağlayıcıların saklama süreleri, veri işleme koşulları, yurt dışı aktarım ve uygulanacak aktarım mekanizması işletme tarafından belirlenmelidir.

Bu çerez politikası, sitede kullandığımız ölçüm araçlarındaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.