Kişisel verilerin işlenmesi hakkında aydınlatma metni ve çerez politikası

Sürüm: [SÜRÜM NO] · Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Dilekçe Programı'na ("Program") üye olan ya da üye olmak isteyen avukatları bilgilendirmek için hazırlanmıştır. Metnin sonunda çerez politikası yer alır.

1. Veri sorumlusu

[VERİ SORUMLUSU UNVANI / AD SOYADI]
Adres: [ADRES]
[MERSİS NO / VERGİ KİMLİK NO]
KEP adresi: [KEP ADRESİ]
E-posta: [İLETİŞİM E-POSTASI]
Veri Sorumluları Sicili (VERBİS): [SİCİL BİLGİSİ ya da "kayıt yükümlülüğünden istisna"]

2. Programın iki parçası: sizin bilgisayarınız ve merkez

• Program sizin bilgisayarınızda çalışır. Müvekkil, karşı taraf, dosya, belge, dilekçe, şablon, takvim, görev, tebligat, muhasebe ve vekaletname kayıtlarınız, dilekçelere yazılan vekil bilgileriniz ve UYAP işleriniz yalnız kendi bilgisayarınızda tutulur ve yürür.
• Müvekkil ve dosya verileriniz merkeze hiç gönderilmez. Programın merkeze gönderebileceği alanlar programda sabit bir listedir (giriş bilgileri ve arama ölçütleri, aşağıda 3. madde); listede olmayan hiçbir alan gönderilmez. Bu kural her program sürümünde otomatik testle denetlenir. Bu yüzden [VERİ SORUMLUSU UNVANI] bu verileri almaz, saklamaz ve göremez.
• Bu veriler bakımından veri sorumlusu sizsiniz (KVKK m.3/1-ı). Müvekkillerinizi ve karşı tarafı aydınlatmak, gerekiyorsa açık rızalarını almak, bilgisayarınızın ve yedeklerinizin güvenliğini sağlamak ve bu kişilerin KVKK başvurularını cevaplamak sizin yükümlülüğünüzdür. [NİTELEME AVUKATIN ONAYINI BEKLİYOR: "[VERİ SORUMLUSU UNVANI] bu veriler bakımından veri işleyen değildir; bu yüzden ayrıca bir Veri İşleme Sözleşmesi yapılmaz." — bkz. taslak notu]
• Merkez (bu metnin konusu): üyelik, karar ve mevzuat araması, program güncellemeleri ve hazır şablon paketi. Merkezde işlenen kişisel veriler yalnız sizin hesap ve kullanım verilerinizdir; bunlar bakımından veri sorumlusu [VERİ SORUMLUSU UNVANI]'dır.
• Programın otomatik yedeği sizin bilgisayarınızda, Ayarlar'da seçtiğiniz klasöre alınır. Klasör seçmezseniz program ikinci bir fiziksel disk bulamadığında OneDrive klasörünü kendiliğinden seçebilir; yedek bir bulut klasörüne alınırsa yedeğiniz (müvekkil verileriniz dahil) o hizmetin sunucularına gider. Bu, sizin veri sorumluluğunuzdaki bir işlemdir; [VERİ SORUMLUSU UNVANI] bu yedeğe erişmez.

3. Merkezde hangi kişisel verilerinizi işliyoruz

• Kimlik: ad-soyad; T.C. kimlik numarası (kendiniz kaydolurken zorunlu; davetle açılan hesapta girdiyseniz).
• Mesleki bilgi: bağlı olduğunuz baro ve baro sicil numaranız.
• İletişim: e-posta adresi; cep telefonu numarası (kendiniz kaydolurken zorunlu; davetle açılan hesapta girdiyseniz).
• Hesap bilgileri: şifrenizin geri çevrilemez özeti (şifrenin kendisi hiçbir yerde saklanmaz); hesabınızın rolü ve durumu; e-posta adresinizin ve telefonunuzun doğrulanıp doğrulanmadığı; hesabınıza tanımlanmışsa izinli IP adresleri listesi; yöneticinin hesabınıza yazdığı not; aydınlatma metnini ve kullanım şartlarını onayladığınız tarih-saat ile o sırada kullandığınız IP adresi; son giriş tarih-saatiniz ve IP adresiniz. İki adımlı doğrulamayı açarsanız doğrulama uygulamanızın sırrı (şifrelenmiş olarak), kurulma tarihi ve kurtarma kodlarınızın yalnız özetleri.
• Merkeze bağlı bilgisayarlarınız: programı bilgisayarınızdan merkeze bağladığınızda o bilgisayarın Windows'taki adı, program sürümü, bağlanma ve son görülme zamanı, son IP adresi, bağlantı kaldırıldıysa zamanı ve sebebi. Bilgisayarınıza verilen bağlantı anahtarının (cihaz jetonu) merkezde yalnız özeti durur.
• İşlem güvenliği kayıtları:
  • her giriş denemesinde yazılan e-posta adresi, IP adresi, tarih-saat, sonuç ve sebep (ör. "şifre yanlış");
  • web oturumlarınızın IP adresi, tarayıcı bilgisi (tarayıcının kendini tanıttığı metin), açılış, son görülme ve bitiş zamanı;
  • size gönderilen tek kullanımlık bağlantı ve kodların yalnız özetleri, türü, geçerlilik süresi, kullanılma zamanı ve yanlış deneme sayısı;
  • denetim kaydı: kayıt, giriş, çıkış, şifre değişikliği, hesap bilgisi güncellemesi, e-posta ve telefon doğrulaması, bilgisayar bağlama, veri indirme, hesap kapatma talebi ve yönetici işlemlerinin kim tarafından, ne zaman ve hangi IP adresinden yapıldığı; bazı kayıtlarda ayrıntı olarak e-posta adresi, baro-sicil ya da bilgisayar adı;
  • sunucunun teknik erişim günlüğü: IP adresi, tarih-saat ve istenen adres. Açtığınız karar ya da mevzuat metninin numarası bu adreste yer alır; arama sözcükleriniz yer almaz (aşağıya bakın).
• Karar ve mevzuat aramaları: arama sözcükleriniz ve süzgeçleriniz (kaynak, daire, yıl, sıralama, sayfa) sonucu hesaplamak için merkeze gönderilir. Merkez bunları hiçbir yere kaydetmez: veritabanına, denetim kaydına ya da günlüğe yazılmaz ve adres satırında taşınmaz (bu da program testleriyle denetlenir). Arama kutusuna bir kişinin adı gibi bir bilgi yazarsanız bu bilgi yalnız arama süresince merkezin belleğinde işlenir. Açtığınız kararların ve mevzuatın numarası da kaydedilmez; yalnız teknik erişim günlüğünde adresin parçası olarak yer alır.
• Konum (isteğe bağlı): merkezin web sayfalarında "Ezan vaktine göre" gündüz/gece görünümünü seçerseniz tarayıcınız konum izni sorar. İzin verirseniz cihazınızın yaklaşık koordinatları, günün vakitlerini hesaplamak için merkeze gönderilir. Merkez koordinatları veritabanına yazmaz; yalnız teknik erişim günlüğünde, istenen adresin bir parçası olarak yer alır. Aynı tercih kendi bilgisayarınızdaki programda seçilirse konum yalnız bilgisayarınızda kalır.

Merkeze gitmeyenler: müvekkil, karşı taraf ve dosya kayıtları; belgeler ve dilekçeler; kendi şablonlarınız; vekil bilgileriniz; UYAP'ta yaptığınız işlemler ve UYAP'ın size gösterdiği bilgiler; e-imza PIN'iniz ve şifreleriniz.

4. Hangi amaçlarla işliyoruz

• Üyelik sözleşmesini kurmak ve hesabınızı açmak; kimliğinizi ve avukatlık niteliğinizi (baro ve sicil) doğrulamak; üyeliği yönetici onayıyla açmak.
• Merkezin hizmetlerini sunmak: karar ve mevzuat araması, program güncellemesi, hazır şablon paketi; bilgisayarınızın merkeze bağlantısını yönetmek.
• Hesap güvenliğini sağlamak: girişi doğrulamak, art arda yanlış denemede girişi geçici olarak kilitlemek, daha önce görülmemiş bir IP adresinden web girişinde e-postanıza kod göndermek, tanımlanmışsa IP iznini uygulamak, kötüye kullanımı sınırlamak, yetkisiz erişimi önlemek ve tespit etmek.
• Sizinle iletişim kurmak: e-posta doğrulama, şifre sıfırlama, giriş kodu, üyelik onayı ve hizmete ilişkin zorunlu bildirimler. Tanıtım, kampanya gibi ticari elektronik ileti gönderilmez.
• Bilgi güvenliği ve denetim izi tutmak (KVKK m.12), olası uyuşmazlıklarda ispat, mevzuattan doğan yükümlülükleri ve yetkili makamların taleplerini yerine getirmek, KVKK başvurularınızı cevaplamak.

5. Toplama yöntemi ve hukuki sebepler

Verileriniz elektronik ortamda şu yollarla toplanır: kayıt, davet ve "Hesabım" formlarına sizin yazmanızla; sizi davet eden yöneticinin girmesiyle (ad-soyad, e-posta, varsa baro ve sicil); bilgisayarınızdaki programın merkeze bağlanırken gönderdikleriyle (bilgisayar adı, program sürümü); merkez tarafından otomatik olarak (IP adresi, tarayıcı bilgisi, zaman) ve çerezler aracılığıyla.

Hukuki sebepler (KVKK m.5):

• Sözleşmenin kurulması veya ifası (m.5/2-c): kimlik, mesleki bilgi, iletişim ve hesap bilgileri; bağlı bilgisayar bilgileri; arama ölçütlerinin işlenmesi; oturum çerezi.
• Hukuki yükümlülük (m.5/2-ç): veri güvenliği yükümlülüğü (KVKK m.12) kapsamındaki kayıtlar, silme işlemlerinin kaydı ve yetkili makamların kanuna dayanan talepleri. [BAŞKA BİR KANUNDAN DOĞAN KAYIT TUTMA YÜKÜMLÜLÜĞÜ VARSA BURAYA EKLENECEK]
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): onay kayıtları, denetim kaydı ve giriş kayıtları (uyuşmazlıkta ispat).
• Meşru menfaat (m.5/2-f): giriş denemeleri, oturum ve erişim kayıtları, IP adresi ve tarayıcı bilgisi — sizin ve diğer kullanıcıların hesaplarını korumak ve kötüye kullanımı önlemek için; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (m.5/1): yalnız konum. Tarayıcınızın konum sorusuna "izin ver" demenizle verilir; tarayıcı ayarlarından her an geri alabilirsiniz. Geri almanız Programı kullanmanızı etkilemez.

Kayıt formundaki aydınlatma metni kutusu, bu metnin size sunulduğunu ve okuduğunuzu kayda geçirmek içindir. Hesap verileriniz açık rızaya değil, yukarıdaki diğer hukuki sebeplere dayanır.

6. Kimlere ve hangi amaçla aktarılır

• Barındırma (sunucu) hizmeti sağlayıcısı: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Almanya). Merkezin sunucusu Almanya'dadır (sağlayıcının Falkenstein veri merkezi). Merkezdeki bütün veriler — yukarıdaki hesap ve güvenlik verileri — bu sunucuda saklanır ve aramalar orada hesaplanır; müvekkil verisi bu sunucuda yoktur. Sağlayıcı verileri yalnız bizim adımıza saklar; sunucunun günlük yedeğini de aynı sağlayıcı alır (8. madde).
• E-posta gönderim hizmeti: Gmail ([E-POSTA SAĞLAYICISI UNVANI], [E-POSTA SUNUCULARININ ÜLKESİ]). Doğrulama, şifre sıfırlama, giriş kodu ve üyelik e-postalarını iletmek için: e-posta adresiniz, adınız ve e-postanın içeriği (bağlantı ya da kod; giriş kodu e-postasında giriş denemesinin IP adresi). "Hesabımı kapat" talebinde yöneticilere giden e-posta adınızı, e-postanızı, baro-sicil bilginizi ve talebin IP adresini içerir.
• SMS hizmeti: [SMS SAĞLAYICISI]. Telefon doğrulaması açıldığında telefon numaranız ve doğrulama kodu. (Bugün kapalıdır.)
• Ağ: şifreli bağlantı (HTTPS) merkezin kendi sunucusunda açılır; arada trafiği çözen ayrı bir vekil ya da içerik dağıtım hizmeti yoktur. [ÖNÜNE BİR VEKİL/CDN HİZMETİ KONURSA BURAYA YAZILACAK]
• Yöneticinin anlık bildirimleri ([ANLIK BİLDİRİM SERVİSİ]): yeni kayıt ve hata bildirimleri adınızı ve e-postanızı içermez; SMS gönderilemediğinde telefon numaranızın yalnız ilk dört hanesi yer alır.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız kanunen zorunlu olduğunda ve kanuna dayanan talepleri hâlinde.
• [VARSA: HUKUK / MALİ MÜŞAVİR, DENETÇİ — yalnız kendi işleri için gerekli ölçüde]

Verileriniz başka kullanıcılara gösterilmez, satılmaz, reklam amacıyla kimseyle paylaşılmaz.

Programda karar üzerinden mütalaa yazan bir yapay zekâ özelliği bulunur ve bugün kapalıdır. Bu özellik merkezde değil sizin bilgisayarınızda çalışır; açılırsa sorunuz ve karar parçaları bilgisayarınızdan doğrudan seçilen yapay zekâ sağlayıcısına gider, merkezden geçmez. Açılmadan önce bu metin ve kullanım şartları güncellenir.

7. Yurt dışına aktarım

Merkezin sunucusu Almanya'dadır (Hetzner Online GmbH, Falkenstein veri merkezi). Bu nedenle merkezde işlenen hesap ve güvenlik verileriniz ile arama ölçütleriniz yurt dışına aktarılmış olur. Kurul'un yurt dışına aktarım rehberine göre yurt dışındaki bir bulutta saklama da aktarım sayılır. E-posta hizmeti sağlayıcısı da verileri yurt dışında işleyebilir ([E-POSTA HİZMETİ İÇİN AKTARIM DAYANAĞI]).

• KVKK m.9, 7499 sayılı Kanunla değişmiştir. Buna göre aktarım önce, Kurul'un o ülke için verdiği bir yeterlilik kararına dayanabilir. Kurul bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir.
• Bu yüzden barındırma için aktarım, KVKK m.9/4'te sayılan uygun güvencelerden birine dayanmalıdır; Kurul'un ilan ettiği standart sözleşme bunlardan biridir (metni değiştirilmeden kullanılır ve imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilir, KVKK m.9/5).
  [AKTARIM DAYANAĞI — AÇIK SORU: barındırma sağlayıcısının sözleşmesinde Kurul'un standart sözleşmesi yer almıyor; hangi güvenceye dayanılacağı avukatın kararıdır — taslak notu]
  Bu Program için:
  • alıcı: Hetzner Online GmbH (Almanya);
  • uygun güvence: [UYGUN GÜVENCE TÜRÜ — BELİRLENECEK (KVKK m.9/4)];
  • imza tarihi: [İMZA TARİHİ];
  • Kurum'a bildirimi yapan: [VERİ AKTARAN / VERİ ALICISI];
  • Kurum'a bildirim tarihi: [BİLDİRİM TARİHİ].
• Kanun, arızi (düzenli olmayan, süreklilik göstermeyen) aktarımlar için ayrıca bazı istisnalar tanır (m.9/6). Sunucuda sürekli saklama arızi değildir; bu yüzden barındırma bu istisnalara dayandırılmaz.

Resmî kaynaklar: Kurul'un standart sözleşmeleri, Kişisel Verilerin Yurt Dışına Aktarılması Rehberi, Hetzner veri işleme sözleşmesi, Hetzner'de veri koruma.

8. Ne kadar süre saklanır

• Hesap bilgileri: üyeliğiniz sürdükçe; üyelik sona erdikten sonra [HESAP VERİSİ SAKLAMA SÜRESİ] boyunca, yalnız olası uyuşmazlıklarda ispat için. Süre dolunca silinir, yok edilir ya da anonim hâle getirilir.
• Güvenlik kayıtları aşağıdaki süreler dolunca program tarafından günde bir kez kendiliğinden silinir:
  • giriş denemeleri: [GİRİŞ DENEMESİ SAKLAMA SÜRESİ];
  • kapanmış ya da süresi dolmuş web oturumları: son etkinlikten itibaren [OTURUM KAYDI SAKLAMA SÜRESİ];
  • kaldırılmış ya da süresi dolmuş bilgisayar bağlantıları: [CİHAZ BAĞLANTISI SAKLAMA SÜRESİ];
  • kullanılmış ya da süresi geçmiş tek kullanımlık bağlantı ve kodların özetleri: [KOD KAYDI SAKLAMA SÜRESİ]. Bu bağlantı ve kodlar 5 dakika ile 7 gün arasında geçerlidir (telefon kodu 5 dakika, giriş kodu 15 dakika, şifre sıfırlama 30 dakika, e-posta doğrulama 24 saat, davet 7 gün);
  • denetim kaydı: [DENETİM KAYDI SAKLAMA SÜRESİ].
  Açık oturumlar, kullanımdaki bilgisayar bağlantıları ve henüz kullanılmamış kodlar bu sürelerle silinmez.
• Silme işlemlerinin kaydı: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.7/3 uyarınca en az üç yıl ([SİLME KAYDI SAKLAMA SÜRESİ]).
• Sunucunun teknik erişim günlüğü: [ERİŞİM GÜNLÜĞÜ SAKLAMA SÜRESİ].
• Arama sözcükleri: saklanmaz (3. madde).
• Yedekler: merkezin veritabanı her gece yedeklenir; sunucuda son 30 gecenin yedeği durur. Barındırma sağlayıcısı da sunucunun tam kopyasını her gün alır; en çok yedi kopya durur. Ayrıca bir kopyası Türkiye'de [YEDEK KOPYANIN BULUNDUĞU YER] saklanır: [TÜRKİYE'DEKİ YEDEK KOPYA SAKLAMA SÜRESİ]. Silinen veri, yedeklerden en geç bu sürelerin sonunda çıkar.

Ayrıntı: [KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI BAĞLANTISI — varsa].

9. Güvenlik tedbirleri

• Müvekkil verisi merkezde tutulmaz; merkez sunucusunda müvekkil, dosya ve belge ekranları hiç açılmaz.
• Şifreler geri çevrilemez biçimde (scrypt) özetlenerek saklanır. Oturum jetonları, bilgisayar bağlantı anahtarları ile tek kullanımlık bağlantı ve kodların veritabanında yalnız özetleri durur. Bağlantı anahtarı sizin bilgisayarınızda Windows'un kendi şifrelemesiyle (DPAPI), yalnız sizin Windows hesabınızın açabileceği biçimde saklanır.
• 15 dakika içinde 5 yanlış denemede giriş 15 dakika kilitlenir. Daha önce görülmemiş bir IP adresinden web girişinde e-postanıza 6 haneli kod gönderilir. İsterseniz hesabınıza izinli IP listesi tanımlanabilir. İki adımlı doğrulama [İKİ ADIMLI DOĞRULAMANIN ZORUNLU OLDUĞU KULLANICILAR — bugünkü ayar: yalnız yöneticiler]; öteki kullanıcılar isterse açar. Merkeze giriş ve arama sayısı sınırlıdır.
• Bağlantı şifrelidir (HTTPS) [ALAN ADI ALINIP SERTİFİKA KURULUNCA DOĞRULANACAK]; oturum çerezi sayfadaki betiklerin okuyamayacağı biçimde (HttpOnly) ve yalnız şifreli kanaldan gönderilecek şekilde yazılır.
• Sunucuya yönetim erişimi yalnız anahtarla açıktır [YALNIZ YÖNETİCİNİN IP ADRESİNDEN — SAĞLAYICININ GÜVENLİK DUVARI KURULUNCA DOĞRULANACAK]; dışarıya yalnız web kapıları ve yönetim kapısı açıktır.
• Önemli hesap işlemleri ve silme işlemleri denetim kaydına yazılır.
• [SUNUCU TARAFINDAKİ DİĞER TEDBİRLER: disk ve yedek şifrelemesi, sunucuya erişim yetkisi olan kişiler, güncelleme düzeni]

10. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. "Hesabım" sayfasından merkezde hakkınızda tutulan verilerin bir kopyasını indirebilir ve hesabınızın kapatılmasını isteyebilirsiniz.

11. Nasıl başvurabilirsiniz

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollardan biriyle yapabilirsiniz:

• yazılı olarak: [ADRES];
• kayıtlı elektronik posta (KEP) ile: [KEP ADRESİ];
• güvenli elektronik imza ya da mobil imza ile imzalayarak: [İLETİŞİM E-POSTASI];
• Programda kayıtlı e-posta adresinizden: [İLETİŞİM E-POSTASI].

Başvurunuzda şunları yazın:

• adınız-soyadınız (yazılı başvuruda imzanız);
• T.C. kimlik numaranız;
• tebligata esas adresiniz ve varsa e-posta adresiniz ile telefonunuz;
• talebiniz.

Başvurunuz en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir (KVKK m.13).

Başvurunuz reddedilir, cevap yetersiz bulunur ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren otuz gün, her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

12. Programın asla istemediği şeyler

Program sizden e-imza PIN'inizi, akıllı kart şifrenizi, UYAP ya da e-Devlet şifrenizi hiçbir zaman istemez ve bunları hiçbir yere kaydetmez. UYAP'a girişi her zaman siz, kendi bilgisayarınızda ve kendi e-imzanızla yaparsınız. Bu bilgileri Program adına isteyen bir e-posta, mesaj ya da ekranla karşılaşırsanız bilgilerinizi girmeyin ve [İLETİŞİM E-POSTASI] adresine bildirin.

Çerez politikası

Çerez, bir sitenin tarayıcınıza bıraktığı ve sonraki isteklerde geri aldığı küçük bir metin dosyasıdır. Merkezin web sayfaları yalnız çalışması için zorunlu olan iki çerez kullanır. İkisi de yalnız merkezin kendi adresine aittir (birinci taraf çerezi). Bilgisayarınızdaki program merkeze çerezle değil, bağlantı anahtarıyla bağlanır (9. madde).

Kullanılan çerezler

• oturum
  • Amaç: giriş yaptıktan sonra sizi tanımak.
  • İçerik: rastgele üretilmiş bir jeton. Sunucuda jetonun kendisi değil yalnız özeti tutulur.
  • Süre: "beni hatırla" işaretli değilse tarayıcınız kapanınca silinir; sunucu tarafında da 12 saat işlem yapılmazsa geçersiz olur. İşaretliyse 30 gün saklanır.
  • Çıkış yaptığınızda silinir.
• giris_bekleyen
  • Amaç: yeni bir IP adresinden girişte, iki adımlı doğrulamada ya da telefon doğrulamasında, kod beklenirken kim olduğunuzu iki adım arasında taşımak.
  • İçerik: kullanıcı numaranız, geçerlilik zamanı ve sunucunun bu ikisi için ürettiği imza.
  • Süre: en çok 15 dakika; işlem tamamlanınca silinir.

İki çerez de sayfadaki betiklerce okunamaz (HttpOnly), başka sitelerden gelen isteklere eklenmez (SameSite=Lax) ve şifreli bağlantıda yalnız şifreli kanaldan gönderilir (Secure).

Kullanılmayanlar

Program analitik, performans, reklam, sosyal medya ya da üçüncü taraf çerezi kullanmaz. Ziyaret istatistiği tutan ya da sizi başka sitelerde izleyen bir araç yoktur. Yazı tipleri, betikler ve görseller başka bir sunucudan değil Programın kendisinden yüklenir. Kurul'un Çerez Uygulamaları Hakkında Rehberi'ne göre zorunlu çerezler için açık rıza aranmaz. Bu yüzden çerez onay penceresi gösterilmez; bu çerezlerin hukuki sebebi sözleşmenin ifası (m.5/2-c) ve hesap güvenliğine ilişkin meşru menfaattir (m.5/2-f).

Tarayıcı depolaması

Çerez dışında Program, bazı görünüm tercihlerinizi tarayıcınızın yerel deposunda (localStorage) tutar. Bunlar yalnız sizin cihazınızda durur ve sunucuya gönderilmez; tek istisna konumdur:

• gündüz/gece görünümü tercihiniz;
• "ezana göre" seçiliyse o günün vakitleri ile izin verdiyseniz konum koordinatlarınız (30 gün sonra konum yeniden sorulur; vakitleri hesaplamak için gönderilir — 3. madde);
• menünün daraltılmış olup olmadığı, açık/kapalı bölümler ve liste yoğunluğu;
• son açtığınız en çok 8 sayfanın adresi ve adı;
• son kullandığınız en çok 6 dilekçe şablonu.

Kendi bilgisayarınızdaki programda son açılan sayfaların adı (ör. bir dosya ya da müvekkil sayfası) tarayıcınızda durur ve o bilgisayarı kullanan başkasınca görülebilir; ortak kullanılan bir bilgisayarda "beni hatırla"yı işaretlemeyin ve işiniz bitince tarayıcı verilerini temizleyin.

Çerezleri nasıl yönetirsiniz

Çerezleri ve tarayıcı depolamasını tarayıcınızın ayarlarından silebilir ya da engelleyebilirsiniz. oturum çerezini engellerseniz merkezin web sayfalarına giriş yapamazsınız; tarayıcı depolamasını silerseniz yalnız görünüm tercihleriniz sıfırlanır.

Programa zorunlu olmayan bir çerez ya da ölçüm aracı eklenirse, eklenmeden önce bu politika güncellenir ve gerekiyorsa açık rızanız ayrıca alınır.