Çerez Politikası

1. Çerez nedir, biz ne kullanıyoruz

Çerez, bir sitenin tarayıcınıza bıraktığı ve her istekte sunucuya geri gönderilen küçük bir metin parçasıdır. Bu geri gönderme özelliği, çerezleri kişi takibi için elverişli kılar.

Biz çerez kullanmıyoruz. Bunun yerine yerel depolama (localStorage) ve oturum depolama (sessionStorage) kullanıyoruz. Aradaki fark önemli: bu iki depodaki değerler sunucuya otomatik olarak gönderilmez, yalnızca tarayıcınızda kalır ve sayfanın kendi kodu tarafından okunur. İkisi arasındaki fark ise ömürleri: oturum deposundaki değer sekmeyi kapattığınızda kendiliğinden silinir. Bizim kodumuz bu değerleri hiçbir yere iletmiyor.

Yine de bu politikayı "Çerez Politikası" başlığıyla yayımlıyoruz, çünkü mevzuat ve kullanıcı beklentisi bu terimi cihazınızda saklanan tüm değerler için kullanıyor. Teknik bir ayrıntının arkasına saklanmıyoruz.

2. Sakladığımız üç değer

Bizim sakladıklarımız bu kadar. Başka hiçbir değer yazmıyoruz. Üçü de sizi tanımlamaz, bir kimlik numarası içermez ve başka sitelerdeki gezinmenizle ilişkilendirilemez. Bu site yüzünden tarayıcınıza girebilecek diğer şeyler bizden değil, barındırma sağlayıcımızdan gelir; 5. bölümde tek tek anlatıyoruz.

Onay kaydını neden düz bir "evet" yerine sürüm numarasıyla birlikte tutuyoruz: bu metni değiştirdiğimizde, eski onayınızın hangi metne verildiğini bilmemiz ve gerekiyorsa size yeniden sormamız gerekiyor. Belgelenemeyen bir izin hukuken alınmış sayılmaz. Cevabınızı saklayıp her ziyarette yeniden sormamamızın sebebi de bildirimin kendi sebebiyle aynı: soruyu tekrar tekrar sormak daha güvenli değil, daha rahatsız edici olurdu. Kayıt 12 ay sonra kendiliğinden geçersiz olur: bir yıl önce verilmiş bir cevap artık güncel tercihinizin kanıtı değildir, o yüzden bildirim geri gelip bir kez daha sorar. Kayıt bir sürüm numarası, bir evet/hayır ve bir tarihten ibarettir, tarayıcınızdan hiç çıkmaz ve aşağıdaki "Çerez tercihimi sıfırla" düğmesiyle istediğiniz an tek tıkla geri alınır.

3. Zorunlu ve isteğe bağlı ayrımı

Sitenin çalışması için mutlaka gerekli olan değerler için açık rıza aranmaz; ancak sizi bilgilendirmek yine de zorunludur ve bu sayfa o bilgilendirmedir.

• Zorunlu: w0a_consent (tercihinizin kendisi), w0a_go (tıkladığınız bağlantının hedefi) ve w0a_lang (dil düğmesine basarak açıkça seçtiğiniz dil). Onay kaydı, tıkladığınız işlemin tamamlanmasını sağlayan kısa ömürlü değerler ve sizin kendi belirlediğiniz bir tercihin hatırlanması, mevzuatın mutlaka gerekli saydığı örnekler arasındadır. Dil düğmesine hiç basmazsanız w0a_lang yazılmaz; site varsayılan olarak İngilizce, tarayıcınız Türkçe ise Türkçe açılır.
• İsteğe bağlı: Şu anda hiçbiri. İleride ölçümleme eklersek, yalnızca "Ölçüme de izin ver" diyenlerde çalışacak.

Bildirimdeki iki düğme kasten aynı boyda ve aynı görünümde tasarlandı. Reddetmek, kabul etmek kadar kolay olmalıdır; "Kabul et"i büyük ve renkli, "Reddet"i küçük gri bir yazı yapmak geçerli bir rıza alma yöntemi değildir.

4. Ölçümleme (analitik)

Sitede bize ait hiçbir ölçümleme aracı yok ve bugün ziyaretinizi ölçen hiçbir şey çalışmıyor. Barındırma sağlayıcımız bazı yanıtlara kendi ölçüm betiğini ekliyor; güvenlik politikamız bu betiği engelliyor, dolayısıyla hiç yüklenmiyor ve hiçbir şey göndermiyor — 5. bölümde yazdık. "Ölçüme de izin ver" seçseniz bile bugün hiçbir şey çalışmaz: izniniz yalnızca kaydedilir.

İleride ziyaret sayısı ölçmek istersek şu kurallara uyacağız: ölçüm yalnızca izin verenlerde çalışacak, izin öncesinde hiçbir istek gönderilmeyecek ve bu sayfa hangi aracın kullanıldığını, hangi verinin işlendiğini ve ne kadar saklandığını gösterecek şekilde güncellenecek. AB'de, Birleşik Krallık'ta ve Türkiye'de analitik çerezler "zorunlu" sayılmaz; açık rıza gerektirir.

5. Üçüncü taraflar

Sayfalarımıza üçüncü taraf içerik gömmüyoruz. Yazı tipleri sisteminizden gelir — Google Fonts gibi bir servise bağlanmıyoruz, çünkü bu her ziyaretçinin IP adresini başka bir şirkete göndermek anlamına gelirdi. Görseller ya sayfanın içine gömülüdür ya da kendi alan adımızdan gelir. Sitenin güvenlik başlıkları, sayfanın kendisinin alan adımız dışından bir şey yüklemesini veya oraya istek yapmasını engeller; ancak sizin tıkladığınız bir bağlantının sizi başka bir yere götürmesini engellemez, buna yönelik de değildir. Sayfa bizden çıktıktan sonra barındırma sağlayıcımızın ona eklediği şeyler ayrı bir konudur; hemen aşağıda yazdık.

Kaçınılmaz tek bir üçüncü taraf var; bunu bir yanıt başlığında kendiniz bulmanızdansa burada adını yazmayı tercih ediyoruz: bu site Cloudflare üzerinden yayınlanıyor. Cloudflare barındırma ve güvenlik sağlayıcımızdır, dolayısıyla IP adresiniz dahil her isteği görür ve Gizlilik Politikası sayfasının 8. bölümünde de listelenmiştir. Cloudflare, sunduğu sayfaya kendi özelliklerini de ekler. Bunları biz yazmadık ve sayfa sayfa kapatamayız; tespit edebildiğimiz her birini ve tarayıcınız açısından ne anlama geldiğini aşağıda yazdık.

• Ağ hatası raporu. Her yanıt, tarayıcınızdan yedi gün boyunca şunu hatırlamasını ister: bu siteye yapılan bir istek ağ düzeyinde başarısız olursa, kısa bir teknik rapor — istenen adres, hatanın türü ve alıcının gördüğü haliyle IP adresiniz — Cloudflare'in raporlama adresine, a.nel.cloudflare.com adresine gönderilsin. Başarılı sayfa açılışları hiç raporlanmaz.
• Sayfamızdan önce gelen güvenlik kontrolü. Cloudflare bir ziyareti şüpheli bulursa önce kendi kontrol sayfasını ("Just a moment…") gösterir. O sayfa bizim değildir: challenges.cloudflare.com adresinden kod yükler, çerez gerektirir ve bir süre yeniden durdurulmamanız için tarayıcınıza bir doğrulama çerezi (cf_clearance) yazar. 7. bölümde anlatıldığı gibi site verilerini temizlediğinizde bu çerez de diğer her şeyle birlikte silinir.
• Ağ sağlayıcımızın sayfaya bizden çıktıktan sonra ekleyebildiği betikler. Bu siteyi ulaştıran Cloudflare, yanıtlara eskiden kendi iki betiğini ekliyordu: bir bot tespit betiği ve static.cloudflareinsights.com adresinden yüklenen bir ziyaret ölçüm betiği. İki özelliği de kapattık; ikincisinin arkasındaki ölçüm sitesi de silindi. Güvenlik politikamız yedek kilit olarak duruyor: sayfanın içine yazılmış bir betiğe ancak önceden yayımladığımız parmak iziyle birebir eşleşiyorsa, harici bir betik dosyasına ise ancak kendi alan adımızdan geliyorsa izin verir — yani biri bir gün geri eklense bile bu politikayı uygulayan bir tarayıcı onu yüklemeyi reddeder ve hiçbir şey gönderilmez. Ölçümlemeyi bu sitenin dışında tutan şey bir söz değil, o kural ve o kapalı anahtardır.
• Yalnızca rapor amaçlı ikinci bir güvenlik politikası. Cloudflare bazı yanıtlara kendi politikasını, tarayıcınızın bir gün boyunca sakladığı bir raporlama adresiyle (csp-reporting.cloudflare.com) birlikte ekler. Bu politika hiçbir şeyi engellemez; yalnızca sayfa, politikanın işaretlediği bir betiği yüklemeye ya da bir bağlantı açmaya çalıştığında tarayıcınızdan bunu Cloudflare'e bildirmesini ister. Sayfalarımızda böyle bir rapora yol açabilecek tek şey, yukarıda anlatılan ve yine Cloudflare'in eklediği betiklerdir.
• Önceden yapılan istek. Cloudflare ayrıca, bir sayfayı açmak üzere olduğunuz anlaşıldığında tarayıcınızdan o sayfayı siz açmadan önce getirmesini ister; böylece sayfa anında açılır. Bu istekler yalnızca kendi alan adımıza gider, ama sonuçta hiç açmadığınız bir sayfa da Gizlilik Politikası sayfasının 8. bölümünde anlatılan istek kayıtlarına girebilir.

Bunların hiçbiri reklam taşımaz ve hiçbiri hakkınızda profil çıkarmak için kullanılmaz. Bu sitede seçtiğiniz bir şeyden değil, barındırma hizmetinin kendisinden gelirler; bildirimdeki evet/hayır da bunları yönetmez — bildirimin kapsamı olduğundan geniş görünsün istemediğimiz için bunu açıkça yazıyoruz. Güvenlik kontrolü ve raporlama notları sitenin sunulması ve korunması içindir; bu yüzden onları size sorulacak bir seçenek değil, gerekli sayıyoruz. Ölçüm betiği ise ayrı bir konudur ve oradaki cevap şudur: çalışmıyor. İleride çalışmasına izin verirsek, bunu önce bu sayfada yazarız ve betik, kabul etmemiş hiç kimsede çalışmaz.

Sizi bu sitenin dışına götüren bağlantılar ayrı bir konudur. Bir plan satın almak için tıkladığınızda, satışın kayıtlı satıcısı (merchant of record) olan ödeme sağlayıcımız Paddle'ın kendi sayfasına yönlendirilirsiniz; Discord sunucumuzun bağlantısı için de aynısı geçerlidir. O sayfalar bizim değildir, kendi çerezlerini kullanabilirler ve oradaki uygulamalar kendi gizlilik politikalarına tabidir — Paddle'ınki paddle.com/legal/privacy adresindedir. Siz tıklamadıkça ikisine de hiçbir şey gönderilmez.

6. Tercihinizi değiştirme

Fikrinizi istediğiniz an değiştirebilirsiniz. Aşağıdaki düğme kaydettiğiniz tercihi siler ve bildirimi yeniden gösterir. Bir kez "izin ver" deyip bir daha geri alamamak geçerli bir rıza sayılmaz; bu yüzden bu düğme ana sayfanın altbilgisinde de duruyor.

Çerez tercihimi sıfırla

7. Tarayıcıdan silme

Bu değerleri tarayıcınızın kendi ayarlarından da kaldırabilirsiniz. Bu alan adı için site verilerini temizlediğinizde üçü de, 5. bölümde anlatılan Cloudflare doğrulama çerezi de gider; site çalışmaya devam eder, yalnızca çerez cevabınızı ve dil seçiminizi unutup varsayılanlara döner.

• Chrome / Edge: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezler → Site verilerini gör → w0a.app → Sil
• Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri → Verileri Yönet → w0a.app → Kaldır
• Safari: Ayarlar → Gizlilik → Web Sitesi Verilerini Yönet → w0a.app → Kaldır

Gizli/özel pencerede gezerseniz bu değerler zaten pencere kapanınca silinir. Dil seçimi buna bir istisna değildir; o da gider.

8. Uygulama içindeki durum

Bu politika yalnızca w0a.app web sitesini kapsar. Masaüstü uygulaması bir tarayıcı değildir ve cihazınıza çerez yazmaz; bunun yerine bilgisayarınızda kendi dosyalarını tutar. Ayarlarınız, hata, çökme ve açılış kayıtları, kaydettiğiniz kıyaslama sonuçları ve diğer çalışma dosyaları %AppData%\w0a\ altındadır; değiştirdiği her kayıt defteri değerinin yedeği ise, yönetici yetkisiyle yapılan geri alma işlemi onu okuyana kadar standart bir kullanıcı hesabının değiştiremeyeceği %ProgramData%\w0a\ altındadır. Bu dosyaların tek tek neler olduğunu ve içlerinden hangi az sayıda parçanın cihazınızdan çıktığını Gizlilik Politikası sayfasının 3. ve 5. bölümlerinde yazdık.

9. Haklarınız ve değişiklikler

Cihazınızda saklanan bu üç değer sizi tanımlamaz ve bunlarla hakkınızda herhangi bir profil oluşturmayız. Yine de cihazınızda bilgi saklamak ve okumak, başlı başına mevzuata tabidir — bu sayfanın ve bildirimdeki sorunun sebebi tam olarak budur. Kişisel verilerinize ilişkin haklarınız ve bunları nasıl kullanacağınız genel olarak Gizlilik Politikası sayfasının 12. bölümünde yazılıdır.

Yaş. w0a 16 yaşından küçük çocuklara yönelik değildir; 18 yaşından küçükseniz siteyi ve uygulamayı veli veya vasinizin bilgisi ve onayıyla kullanmalısınız. Bir tarayıcıdan kimsenin yaşını doğrulayamayız ve bunu denemiyoruz da: bu siteyi okumak için hesap da, herhangi bir kişisel bilgi de gerekmiyor. Bugün bildirimin tek etkisi, kendi tarayıcınıza bir evet ya da hayır yazmaktır — hiçbir ölçüm çalışmıyor ve iki durumda da bize bir şey ulaşmıyor — dolayısıyla sunduğu tercih şu an hiçbir veriyi riske atmıyor. İleride ölçümleme eklersek, çocuk olduğunu düşünmemiz için sebebimiz olan bir ziyaretçinin verdiği rızaya dayanmayacağız. Yaş kurallarının tamamı Gizlilik Politikası sayfasının 13. bölümünde ve Kullanım Koşulları'nda yazılıdır.

Bu politikayı güncellersek sürüm numarasını değiştiririz. Yeni bir izin gerektiren bir değişiklik yaparsak bildirim size yeniden gösterilir.