Çerez Politikası

Bu, kolaylığınız için sağlanan bir çeviridir. Bağlayıcı olan sürüm İngilizcedir; bir farklılık olması hâlinde İngilizce sürüm esas alınır.

Bu Çerez Politikası, gila.coach web sitesinde çerezlerin ve benzer teknolojilerin nasıl kullanıldığını açıklar. Gizlilik Politikamızı ve Veri İşleyen Listemizi tamamlar.

Gila mobil uygulaması web çerezleri kullanmaz. Mobil analitik ve kimlik doğrulama, yerel SDK'lar (PostHog, Supabase Auth, Firebase) üzerinden çalışır. Bu akışlar Gizlilik Politikasında açıklanmıştır.

1. Çerezler nedir

Muhtemelen çerezlerin ne olduğunu zaten biliyorsunuz — web sitelerinin tıklamalar arasında sizi hatırlayabilmesi için tarayıcınızın tuttuğu küçük dosyalar. İşte gila.coach'un tam olarak hangilerini ayarladığı ve her birinin ne yaptığı. Mobil uygulama bunların hiçbirini kullanmaz — bu akışlar yerel SDK'lardan geçer ve Gizlilik Politikasında kapsanır.

Benzer teknolojiler arasında yerel depolama (local storage), oturum depolaması (session storage) ve piksel etiketleri bulunur. Bunları çerezlerle aynı kurallar altında ele alırız.

2. Kullandığımız kategoriler

Çerezleri üç kategoriye ayırıyoruz. İlki sitenin çalışması için gereklidir; diğer ikisi yalnızca rızanızla (Avrupa Ekonomik Alanı'nda, Birleşik Krallık'ta, İsviçre'de ve Brezilya'da) veya çıkma seçeneğiyle (başka her yerde) ayarlanır.

Kategori	Varsayılan olarak ayarlanır mı?	Ne yapar
Zorunlu	Evet (siteyi bozmadan kapatılamaz)	Sizi kimlik doğrular, dilinizi ve rıza seçimlerinizi hatırlar, formları botlardan korur
Analitik	EEA / UK / CH / BR'de varsayılan olarak kapalı; tarayıcınız Global Privacy Control göndermedikçe başka yerde varsayılan olarak açık	Hangi sayfaların okuyuculara yardımcı olduğunu ve hangilerinin çalışma gerektirdiğini anlamamıza yardımcı olur
Pazarlama	Şu anda yok	Gelecekteki reklam veya sosyal izleme çerezleri için ayrılmıştır — bugün kullanımda değil

Davranışsal reklamcılık çerezleri, yeniden hedefleme pikselleri, sosyal ağ "Beğen" widget'ları veya sizi diğer sitelerde profilleyen herhangi bir çerez kullanmıyoruz.

3. Çerez bazında envanter

Ad	Kim ayarlar	Kategori	Tür	Süre	Amaç
`sb-<project>-auth-token`	Supabase (gila.coach alan adı üzerinden birinci taraf)	Zorunlu	HTTP çerezi	1 saat (yenileme tokeni ömrü)	Gila hesabınıza girişte kalmanızı sağlar
`sb-<project>-refresh-token`	Supabase	Zorunlu	HTTP çerezi	30 gün	Yeniden giriş yapmadan oturumunuzun yenilenmesini sağlar
`NEXT_LOCALE`	gila.coach (Next.js)	Zorunlu	HTTP çerezi	1 yıl	Seçtiğiniz dili (en / es / tr) hatırlar
`gila_consent_v1`	gila.coach	Zorunlu	HTTP çerezi	12 ay	Çerez banner'ı seçimlerinizi kaydeder, böylece her sayfada tekrar sormayız; ayrıca kabul ettiğiniz politika sürümünü saklar. İçerik: rıza seçimi + IP'den türetilen bölge kodu; asla ham IP'nin kendisi değil.
`cf-turnstile-*` (sınama tokeni)	Cloudflare (üçüncü taraf)	Zorunlu	HTTP çerezi	1 saat	Bir form gönderdiğinizde bir insan (bot değil) olduğunuzu kanıtlayan kısa ömürlü sınama tokeni. Form kabul edilir edilmez atılır
(PostHog çerezleri — bu siteye UYGULANMAZ)	—	—	—	—	PostHog yalnızca Gila mobil uygulamasında çalışır, asla gila.coach üzerinde değil. Web sitesinde `ph_*` çerezleri ayarlanmaz. Mobil SDK analitiği burada değil Gizlilik Politikasında açıklanmıştır.
`_vercel_*` (Vercel Insights, yalnızca etkinleştirilirse)	Vercel (üçüncü taraf)	Analitik	HTTP çerezi / yerel depolama	En fazla 24 saat	Anonimleştirilmiş Core Web Vitals (sayfa yükleme zamanlamaları)

Supabase, Cloudflare ve Vercel tarafından ayarlanan çerezler teknik olarak üçüncü taraftır ancak onları yazılı DPA'lar kapsamında veri işleyenler olarak sözleşmeye bağlarız — kendi başlarına değil, talimatlarımız doğrultusunda hareket ederler. Tam veri paylaşımı ayrıntısı için Veri İşleyen Listesine bakın.

Google Analytics 4 (_ga, _ga_<container_id>) — googletagmanager.com/gtag/js tarafından, yalnızca çerez banner'ımızda analitik kategorisini kabul ettikten sonra ayarlanan birinci taraf çerezleri. _ga 13 ay sürer; _ga_<container_id> 13 ay sürer. İkisi de toplama sırasında anonimleştirilir (IP anonimleştirme etkin, reklam özellikleri kapalı). Analitik kategorisini reddederseniz, Global Privacy Control etkinleştirilmişse veya açık kabul olmadan bir EEA/UK/CH/BR/TR bölgesinden ziyaret ediyorsanız hiç yüklenmezler. Yukarıdaki envantere üçüncü taraf (Google) / Analitik / rıza kapılı olarak ekleyin.

4. Bölgesel varsayılanlar

Bölgenizdeki rıza kurallarına göre farklı varsayılanlar uygularız:

Bölge	Zorunlu	Analitik	Pazarlama
Avrupa Ekonomik Alanı (AB + İzlanda, Liechtenstein, Norveç)	Açık	Banner üzerinden katılana kadar Kapalı	Yok (kullanımda değil)
Birleşik Krallık	Açık	Katılana kadar Kapalı	Yok
İsviçre	Açık	Katılana kadar Kapalı	Yok
Brezilya (LGPD)	Açık	Katılana kadar Kapalı	Yok
Türkiye (KVKK)	Açık	Katılana kadar Kapalı (açık rıza gerekli olarak ele alınır)	Yok
Amerika Birleşik Devletleri, Kanada, Avustralya ve dünyanın geri kalanı	Açık	Çıkmadığınız veya tarayıcınız Global Privacy Control göndermediği sürece Açık	Yok
Global Privacy Control etkin olan herkes	Açık	Otomatik olarak Kapalı — GPC'yi Kaliforniya CPRA ve benzer yasalar kapsamında bağlayıcı bir çıkma olarak ele alırız	Yok

İlk sayfa yüklemesinde bölgenizi IP adresinizden (Cloudflare edge) otomatik olarak algılarız. IP'nin kendisini saklamayız — yalnızca ortaya çıkan bölge kodunu, rıza çerezinde.

5. Do Not Track ve Global Privacy Control

Tarayıcı düzeyinde iki sinyali onurlandırıyoruz:

Do Not Track (DNT) — tarayıcınız DNT: 1 gönderdiğinde, bölgenizden bağımsız olarak analitik çerezleri yüklemeyiz.
Global Privacy Control (GPC) — tarayıcınız Sec-GPC: 1 gönderdiğinde, bunu analitikten ve (uygun olduğunda) Kaliforniya CPRA, Colorado CPA, Connecticut CTDPA, Oregon OCPA ve sinyali tanıyan diğer ABD eyalet yasaları kapsamında kişisel bilginin "satışından" veya "paylaşımından" çıkma olarak ele alırız.

GPC'yi Firefox, Brave ve DuckDuckGo dahil tarayıcılarda ve Privacy Badger uzantısında etkinleştirebilirsiniz.

6. Seçimlerinizi nasıl yönetirsiniz

Üç yol:

Rıza banner'ı ilk ziyaretinizde görünür. Tümünü kabul edebilir, zorunlu olmayanları reddedebilir veya kategori bazında seçmek için tercih merkezini açabilirsiniz.
Alt bilgi çerez banner'ı, seçimlerinizi istediğiniz zaman yeniden açmanızı sağlar veya değiştirmek için dpo@gila.coach adresine e-posta gönderebilirsiniz.
Tarayıcı ayarlarınız, çerezleri silmenizi veya tamamen engellemenizi sağlar. Her tarayıcı farklıdır — tarayıcı adınızla birlikte "çerezleri yönet" araştırın. Zorunlu çerezleri engellemenin sizi oturumdan çıkaracağını ve sitenin bölümlerini bozacağını unutmayın.

Analitik rızasını geri çekmek, bir sonraki sayfa yüklemesinde analitik SDK'nın yüklenmesini durdurur ve zaten ayarlanmış herhangi bir analitik çerezini temizler.

7. Üçüncü taraf çerezleri ve harici bağlantılar

Öğrenme merkezindeki makaleler, Supabase Storage'da barındırılan görseller içerebilir veya harici kaynaklara (tıbbi literatür, haber makaleleri) bağlantı verebilir. Harici bir bağlantıyı takip etmek sizi gila.coach'tan çıkarır ve o sitenin kendi çerez politikasına tabi bir siteye götürür — çerezleri üzerinde kontrolümüz yoktur ve verilerini almayız.

YouTube, X (Twitter), TikTok, Facebook veya Instagram widget'larını yüklemede gömmeyiz, çünkü bunlar yüklendiğinde izleme çerezleri ayarlar. Sosyal medyaya bağlantı verdiğimizde düz köprü metinleri kullanırız.

8. Bu politikadaki değişiklikler

Bu Çerez Politikasını her çeyrekte ve sitedeki herhangi bir değişiklikte (yeni analitik aracı, yeni satıcı, yeni form, yeni bölge) gözden geçiririz. Önemli bir şey değiştiğinde — örneğin bir pazarlama kategorisi eklendiğinde — politikayı güncelleriz, bir sonraki ziyaret için rıza banner'ını yeniden tetikleriz ve önceki seçiminizin görmediğiniz yeni bir kategoriye otomatik uygulanmaması için gila_consent_v1 çerezinde kaydedilen sürümü artırırız.

Mevcut sürüm ve yürürlük tarihi bu sayfanın üstündedir.

9. Sorular

dpo@gila.coach adresine e-posta gönderin. Sitedeki belirli bir çerez yukarıdaki tabloda yoksa, lütfen bize bildirin, envanteri düzeltelim.