Gizlilik ve çerezler
Son güncelleme: 8 Kasım 2026
Bu sayfa, KVKK aydınlatma metnimizi sade bir dille özetler ve sitede kullanılan çerezleri anlatır. Hukuki ayrıntılar için KVKK aydınlatma metni esastır.
1. Gizlilik sözümüz
- Verini satmayız ve reklam için kullanmayız.
- Reklam veya analitik takip çerezi kullanmayız; Google Analytics, Firebase, Facebook Pixel gibi araçlar sitede yoktur. Ziyaret istatistiğini kendi sunucumuzda, çerezsiz ve toplu tutarız.
- Şifreni göremeyiz; şifren gizlenerek saklanır.
- Anonim yazdığında kimliğin diğer kullanıcılara ve şirketlere gösterilmez.
- Kişisel bilgilerin yalnızca hukuken zorunlu olduğunda ve istenen kapsamla sınırlı olarak yetkili makamlarla paylaşılır.
2. Şirketler neyi görebilir
Şirketler ve kurumsal hesaplar yalnızca herkesin gördüğünü görür: yazının kendisi, (anonim değilse) kullanıcı adın ve görünen adın. E-postanı, IP adresini, başka hesaplarını, anonim yazdığın yazıları veya şirket karnesi cevaplarını göremez. Şirket karnesi sonuçları şirket sayfasında yalnızca toplu ve isimsiz olarak, bir soru en az 3 kişi tarafından cevaplandığında gösterilir.
3. Diğer kullanıcılar neyi görebilir
| Bilgi | Herkese açık mı? |
|---|---|
| Kullanıcı adı, görünen ad, hakkında yazısı, katılım tarihi | Evet (profilinde) |
| Anonim olmayan yazıların, yorumların, rozetlerin, takip ve takipçi listen | Evet |
| Anonim yazıların | Yazı açık; yazarın kim olduğu gizli. Profilinde ve sayılarında görünmez. |
| Alkışladığın yazılar | Evet (profilinde “Alkışladıkları” sekmesi) |
| Kaydettiklerin, taslakların, çay bakiyen ve hareketlerin, istatistiklerin | Hayır, yalnızca sen |
| E-postan, ceza puanın, şirket karnesi cevapların | Hayır |
4. Ekibimiz neyi görebilir
Moderatör ve yöneticiler, kurallara aykırılık incelemesi ve hukuki yükümlülükler için yazıların hangi hesaptan yayınlandığını (anonim olanlar dahil), yazıların önceki sürümlerini, e-posta adresini ve moderasyon geçmişini görebilir. Bu erişim yetkiyle sınırlıdır ve yapılan moderasyon işlemleri kayıt altına alınır.
5. Çerezler ve tarayıcı kayıtları
Sitede yalnızca hizmetin çalışması için zorunlu olanlar kullanılır; bu nedenle çerez onayı penceresi göstermiyoruz.
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
isd_session | Çerez (zorunlu) | Giriş yaptığında oturumunu açık tutar. | 30 gün veya çıkışa kadar |
isd-tema | Tarayıcı kaydı | Açık / koyu tema tercihin | Sen silene kadar |
isd-taslak | Tarayıcı kaydı | Yazarken sayfa kapanırsa metnin kaybolmasın diye yerel taslak | Yazı gönderilene kadar |
isd-yazi-boyutu | Tarayıcı kaydı | Seçtiğin yazı boyutu (A− / A+) | Sen silene kadar |
isd-oturum | Sekme kaydı (sessionStorage) | Toplu ziyaret istatistiği için sekmeye özel rastgele kimlik; hesabınla ilişkilendirilmez | Sekme kapanınca veya 30 dk hareketsizlikte |
isd_g, isd_gnew | Çerez (zorunlu) | Yalnızca “Google ile giriş” sırasında güvenlik doğrulaması | 10 / 30 dakika |
Cloudflare güvenlik çerezleri (ör. __cf_bm) | Çerez (zorunlu, üçüncü taraf) | Saldırı ve bot koruması; gerektiğinde Cloudflare tarafından konur | Kısa süreli (genellikle 30 dakika) |
Tarayıcı kayıtları (localStorage) yalnızca senin cihazında durur, sunucumuza gönderilmez. Tarayıcı ayarlarından çerezleri ve site verilerini silebilirsin; oturum çerezini silersen çıkış yapmış olursun.
6. Ziyaret istatistikleri
- Ölçüm tamamen kendi sunucumuzdadır; hiçbir veri Google’a veya başka bir analitik şirketine gitmez.
- Sayılan: görüntülenen sayfa (adres çubuğundaki ek bilgiler hariç), cihaz türü (mobil/masaüstü), hangi siteden geldiğin (yalnızca alan adı), il düzeyinde konum ve formlarda hangi adıma kadar ilerlendiği (ör. “şirket seçildi”, “gönder’e basıldı”).
- İl bilgisi, bağlantının geçtiği Cloudflare altyapısının bildirdiği bölge kodundan o an okunur; IP adresin bu amaçla saklanmaz. Mobil operatörler nedeniyle il bilgisi yaklaşıktır.
- Yazdığın metin, şirket adı, e-postan veya kullanıcı adın istatistiklere yazılmaz.
- Form adımları 90 gün sonra silinir; geriye yalnızca kişiyle ilişkilendirilemeyen günlük toplamlar kalır.
7. Çalışan doğrulaması
- Kurumsal e-posta: şirketinin alan adındaki adrese kod göndeririz. Adres hesabına kaydedilmez; yalnızca aynı adresin başka bir hesabı doğrulamaması için geri çevrilemez bir özeti tutulur. Şirket e-posta sistemini yöneten kişiler bu kod e-postasını görebilir; buna göre karar ver.
- SGK hizmet dökümü: yüklediğin PDF şifrelenerek saklanır, yalnızca moderatörler barkodu e-Devlet’te kontrol etmek için açabilir. Karar verilince hemen, verilmezse en geç 24 saatte kalıcı olarak silinir. Geriye yalnızca şirket adı ve yıl aralığı kalır.
- Rozet anonim yazılarında da görünür; ama kimliğin görünmez. Şirketler kimin doğrulandığını göremez. Doğrulamayı istediğin zaman geri alabilirsin.
8. Google ile giriş
“Google ile devam et”i seçersen Google’dan yalnızca hesap kimliğini ve doğrulanmış e-posta adresini alırız; adın, fotoğrafın veya rehberin alınmaz. Google’a sitedeki hiçbir bilgi (yazıların, okuduğun sayfalar) gönderilmez. Bu yöntemi seçmek zorunda değilsin; e-postayla da kayıt olabilirsin.
9. E-postalar
- Zorunlu e-postalar: doğrulama ve giriş kodları, şifre sıfırlama ve güvenlik bildirimleri (şifre değişti, iki adımlı doğrulama açıldı/kapandı). Bunlar hesabının güvenliği içindir.
- Haftalık özet: takip ettiğin kişi ve şirketlerden yeni deneyimler, haftanın haberleri ve rehberleri. Yalnızca e-postası doğrulanmış üyelere gider; Hesap detayları’ndan ya da e-postanın altındaki bağlantıdan tek tıkla kapatabilirsin.
- Reklam veya üçüncü taraf tanıtım e-postası göndermeyiz.
10. Kimliğini korumak için ipuçları
Anonim yazsan bile yazının içeriği seni ele verebilir. Hassas bir deneyim paylaşırken:
- Yalnızca senin bilebileceğin tarih, saat, olay ayrıntılarını genelleştir (“Mart 2025’in ikinci haftası” yerine “2025 baharı”).
- Ekibin çok küçükse bölüm adını daha genel yaz (“operasyon”).
- Aynı olayı hem anonim hem kendi adınla anlatma.
- Kullanıcı adın ve görünen adın gerçek adını içermek zorunda değil.
- Şirket cihazından veya şirket ağından yazmaktan kaçın.
Sorun ve talepler için: [email protected]