Çerez ve Yerel Depolama Politikası
Versiyon: 2.1 · Yürürlük: 18.07.20261. Tanımlar
Çerez (cookie): Web sitesini ziyaret ettiğinizde tarayıcınız tarafından cihazınıza kaydedilen ve sonraki ziyaretlerde sunucuya geri gönderilen küçük metin dosyalarıdır.
Yerel depolama (localStorage): Tarayıcıda kalan, ancak sunucuya gönderilmeyen anahtar-değer çiftleridir. HukukDefterim onboarding turu, tema ve form taslakları için kullanır.
Service Worker / Web Push: Tarayıcı içinde çalışan, push bildirim aboneliği için kullanılan arka plan komut dosyasıdır.
2. Kullandığımız Çerezler
Sitenin temel işlevleri için gereklidir; rıza aranmaz (KVKK m. 5/2-c).
| Çerez | Amaç | Süre | Tür |
|---|---|---|---|
__Host-HukukDefterim.Auth | Oturum yönetimi, kimlik doğrulama | En fazla 8 saat | HttpOnly, Secure, SameSite=Lax |
__Host-HukukDefterim.Session | Sunucu tarafı oturum durumu (form akışları, geçici işlem verisi) | Oturum | HttpOnly, Secure |
.AspNetCore.Culture | Dil tercihi (tr / en) | 1 yıl | Secure, SameSite=Lax |
__Host-HukukDefterim.AntiForgery | Anti-CSRF (form gönderim güvenliği); formdaki __RequestVerificationToken alanıyla eşleştirilir | Oturum | HttpOnly, Secure |
Tercihlerinizi hatırlayarak daha akıcı bir deneyim sağlar; meşru menfaat dayanağı (m. 5/2-f).
| Çerez | Amaç | Süre |
|---|---|---|
hd_onboarded | Yeni Üye'nin ilk girişte onboarding ekranına bir kez yönlendirilmesi | 1 yıl |
Anahtarlar tarayıcınızda tutulur ve tarayıcı verisini silmeniz bu kayıtları
sıfırlar. Girişli kullanıcının cookieConsent kabul/ret olayı, rıza
kanıt zinciri için ayrı bir istekle sunucuya da kaydedilir; form taslağı içeriği
ise bu tercih kaydının parçası olarak sunucuya gönderilmez.
| Anahtar | Amaç |
|---|---|
hd_onboard_tour_done | Ürün tanıtım turunun bir kez gösterildiği bilgisi |
hd:draft:* / aitool-draft:* | Müvekkil, dava, tevkil ve AI aracı gibi uzun formların taslak kaydı; form gönderilince, kullanıcı temizleyince veya ilgili süre dolunca kaldırılır |
hd:aiyazici:draft:v1, hd:aidilekce:draft:v1, hd:editor:draft:v2:* | AI yazıcı, dilekçe ve belge editörü taslakları — hukuki metin içerebilir; yalnız bu tarayıcıda tutulur, sunucuya gönderilmez, editörden temizlenince veya tarayıcı verisi silinince kaldırılır |
hdCpRecent, hdViewMode:* | Komut paletindeki son kullanılanlar ve liste/kart görünüm tercihi |
_hd_notified, pushCardDismissed | Bildirim kartının gösterilip kapatıldığı bilgisi (tekrar göstermemek için) |
hd_chat_theme, finans_customInflation, hukukdefterim_favori_il / _ilce / _kurum | Sohbet teması, finans hesaplayıcıdaki özel enflasyon değeri ve favori il/ilçe/kurum seçimleri |
hd_theme | Tema tercihi (yalnız tarayıcı deposunda tutulur) |
cookieConsent | İstatistik çerezi tercihi: accepted veya rejected |
cookieConsentDecidedAt | Bu tarayıcıdaki son tercih zamanı |
Tarayıcının Notifications API izni verdiğinizde, bir endpoint URL'si ve şifreleme
anahtarı çiftiyle sunucuda saklanır (WebPushSubscriptions tablosu). Bu, çerez
değildir; service worker üzerinden bildirim gönderilebilmesi için zorunludur.
- Rıza: Tarayıcı native izin penceresi (ETK m. 6 anlamında ön onay yerine geçer).
- İptal: Tarayıcı ayarları > Site izinleri > "Bildirimleri Engelle" veya Hesap Ayarları → Bildirim Tercihleri üzerinden.
- Saklama: İzin geri alınana veya 6 ay süre boyunca cihazdan dispatch başarısız olana kadar.
Google Analytics, yalnızca çerez bandında istatistik çerezlerini kabul ettiğinizde yüklenir. Tercihiniz yoksa veya yalnızca zorunlu çerezleri seçtiyseniz Analytics scripti yüklenmez. Facebook Pixel, Hotjar ve pazarlama amaçlı yeniden hedefleme scriptleri kullanılmaz. Sunucu tarafı güvenlik/erişim logları (IP, User-Agent, sayfa) bu tarayıcı tercihinden ayrı olarak tutulur.
- Google Analytics hukuki dayanağı: Açık tercih/rıza; her zaman geri alınabilir.
- Sunucu erişim logları: 2 yıl; güvenlik ve uygulanabilir 5651 yükümlülükleri.
Sitemizde pazarlama / yeniden hedefleme (retargeting) çerezi yoktur. Pazarlama iletişimi yalnızca Üye'nin açık rıza vermiş olduğu e-posta listesi üzerinden ve Üye'nin push notification iznine bağlı olarak yürütülür. Detay: Gizlilik ve KVKK Politikası m. 6/A ve 6/B.
3. Cloudflare Turnstile
Bot koruması için kayıt ve giriş sayfalarında Cloudflare Turnstile yüklenir. Cloudflare, IP adresi ve tarayıcı parmak izinden türetilmiş anonim sinyalleri analiz eder; tanımlanmış bir "tracking cookie" düşürmez. Yine de Cloudflare bir üçüncü taraf veri işleyendir ve verileri yurt dışında işleyebilir.
4. Tercihlerinizi Yönetme
Site Üzerinden
Alt bilgideki "Çerez Tercihleri" düğmesiyle mevcut seçiminizi her zaman yeniden açabilir; istatistik çerezlerini kabul edebilir veya yalnızca zorunlu çerezlere dönebilirsiniz. Yeni tercih sayfa yenilenerek hemen uygulanır.
Bildirim Tercihleri
E-posta pazarlama: Hesap Ayarları → Pazarlama E-postaları veya her mailin sonundaki "Abonelikten Çık" linki. Push bildirim: tarayıcı/uygulama izin ayarları.
5. Tarayıcı Çerez Ayarları
6. İletişim
Çerez politikamız hakkında sorularınız için destek@hukukdefterim.com adresinden ulaşabilirsiniz.
İlgili belgeler: Gizlilik ve KVKK Politikası · Kullanım Koşulları