Yasal korpus

Çerez Politikası

Bu politika, Devran alan adında ve Stripe ödeme akışında kullanılan çerez yüzeyini, Birleşik Krallık’ın Privacy and Electronic Communications Regulations 2003 (PECR) ve UK GDPR çerçevesinde açıklar.

Sürüm tarihi: 24 Temmuz 2026 · Veri denetleyicisi: Gradiva Limited

1. Çerez nedir ve neden kullanılır?

Çerez, bir internet sitesi ziyaret edildiğinde tarayıcıda saklanan küçük bir veri parçasıdır. Devran’ın kendi alan adındaki mevcut çerez kullanımı, kullanıcı oturumunu güvenli biçimde sürdürmek için kesinlikle gerekli (strictly necessary) oturum çereziyle sınırlıdır.

2. Mevcut çerez envanteri

Çerez / sağlayıcı	Amaç ve nitelik	Süre
`devran_sid` / Devran	Hesaba giriş yapıldığını doğrulayan, kesinlikle gerekli birinci taraf oturum çerezi. `HttpOnly`, `SameSite=Lax`, `Path=/`; üretimde `Secure`. JavaScript tarafından okunmaz.	Mevcut yapılandırmada en çok 30 gün; çıkışta tarayıcıdan silinir. Sunucudaki süresi geçmiş oturum kayıtlarının imhası ayrıca doğrulanmalıdır.
Stripe Checkout çerezleri / Stripe	Ödeme güvenliği, dolandırıcılığı önleme ve Checkout akışının çalışması için Stripe’ın kendi alan adında yerleştirebileceği üçüncü taraf çerezler. Devran bu çerezlerin değerlerini kendi alan adında okuyup yönetmez.	Tür ve süre Stripe’ın güncel teknolojileri ile politikasına bağlıdır; Checkout tedarikçi incelemesinde doğrulanmalıdır.

Analiz veya reklam çerezi beyan edilmemiştir. Bu taslak tarihinde Devran alan adı için analytics, reklam veya davranışsal hedefleme çerezi envantere alınmamıştır. Böyle bir araç eklenirse, PECR uyarınca yerleştirmeden önce açık kullanıcı onayı (consent banner) gerekir; kod yayına çıkmadan bu tablo, hukuki dayanak ve onay akışı güncellenmelidir.

3. Hukuki dayanak

Kesinlikle gerekli oturum çerezi, PECR Regulation 6(4) uyarınca, açıkça talep ettiğiniz hizmeti sunmak için zorunlu olduğundan önceden onaya tabi değildir. Bu çerezle ilişkili kişisel veri (oturum kimliği), UK GDPR Madde 6(1)(b) (sözleşmenin ifası) ve güvenlik bakımından Madde 6(1)(f) (meşru menfaat) dayanaklarıyla işlenir. Analiz/reklam gibi kesinlikle gerekli olmayan çerezler eklenirse bunlar için PECR’in gerektirdiği açık onay ayrıca alınır.

Çerezlerle ilişkili kişisel veriler hakkında ayrıntı ve başvuru yolları için Gizlilik Politikası’na bakın.

4. Çerezleri yönetme

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz. devran_sid engellenirse giriş ve oturum işlevleri çalışmaz. Stripe çerezleri engellenirse ödeme tamamlanamayabilir. Devran’dan çıkış yapmak oturum çerezinin tarayıcıdan silinmesini tetikler.

5. Değişiklikler ve iletişim

Çerez adı, sağlayıcı, amaç veya süre değiştiğinde bu politika güncellenir. Sorularınız ve veri koruma başvurularınız için erdem@gradiva.co.uk adresini kullanabilirsiniz.