Çerez ve Yerel Depolama Politikası / Cookie & Storage Policy

Sürüm

1.1

Yürürlük tarihi

6 Kasım 2026

Son güncelleme

6 Kasım 2026

Veri Sorumlusu: PROTOOLBAG YAZILIM TEKNOLOJİLERİ A.Ş., Bilişim Vadisi, Gülbahçe Mah. İçmeler Cad. No:14/1 İç Kapı No: B05, Urla / İzmir, Türkiye · info@protoolbag.com

Kapsam: Protoolbag SaaS uygulama portalı — app.pms.protoolbag.com ve kardeş platform host'ları (§1–§4) ve tanıtım web sitesi protoolbag.com (§5).

1. Özet — Uygulama Portalı Çerez Kullanmaz

Protoolbag uygulama portalı çerez (cookie) kullanmaz ve üçüncü taraf izleyici (tracker), analitik piksel veya reklam teknolojisi barındırmaz.

Portal yalnızca, hizmetin çalışması için kesinlikle zorunlu, birinci taraf işlevsel tarayıcı depolaması kullanır (localStorage ve IndexedDB). Bu depolama; oturumunuzu sürdürmek, dil/tema tercihinizi hatırlamak ve performans için yerel önbellek tutmak amacıyla cihazınızda kalır — üçüncü taraflarla paylaşılmaz ve pazarlama/profil amacıyla kullanılmaz.

Bu tür kesinlikle zorunlu işlevsel depolama için, geçerli düzenlemeler çerçevesinde ayrı bir rıza afişi (consent banner) gerekmez.

2. Kullandığımız İşlevsel Depolama Kalemleri

Kimlik doğrulama belirteci tarayıcının yerel depolamasında (localStorage) tutulur, çerezde değil.

3. Neden Rıza Afişi Yok

• Listelenen tüm öğeler kesinlikle zorunlu / işlevsel niteliktedir; hizmet bunlar olmadan çalışamaz (oturum, dil, temel önbellek).
• Pazarlama, reklam veya çapraz-site izleme amaçlı hiçbir depolama yoktur.
• Üçüncü taraf komut dosyası / izleyici çalıştırılmaz; portalın içerik güvenliği politikası (CSP) yalnızca kendi alan adımızdan yüklenen komut dosyalarına izin vererek bunu teknik olarak da engeller.

4. Tercihlerinizi Yönetme

Tarayıcı ayarlarınızdan yerel depolamayı/IndexedDB'yi temizleyebilirsiniz; ancak bu, oturumunuzun sonlanmasına ve tercihlerinizin sıfırlanmasına yol açar. Uygulama içinde çıkış (logout) yapıldığında kimlik doğrulama belirteci temizlenir.

5. Tanıtım Web Sitesi — protoolbag.com

§1–§4 uygulama portalını anlatır. Tanıtım web sitesi (protoolbag.com, İngilizce sayfalar protoolbag.com/en) portaldan farklı olarak isteğe bağlı analitik kullanır ve iletişim/demo formunda bot koruması için Google reCAPTCHA v3 yükler. Site ilk ziyarette yalnızca aşağıdaki zorunlu öğeleri kullanır; analitik yalnızca açık onayınızdan sonra yüklenir. Sitede reklam veya pazarlama amaçlı hiçbir etiket yoktur.

5.1 Kesinlikle zorunlu öğeler (onay gerektirmez)

Hukuki sebep (reCAPTCHA): Formun otomatik ve kötü amaçlı gönderimlere karşı korunmasına yönelik meşru menfaat (KVKK m.5/2-f). reCAPTCHA kullanımında IP adresi ve tarayıcı/cihaz bilgileri Google'a (ABD) iletilir; bu aktarım KVKK m.9'da öngörülen şartlara uygun olarak gerçekleştirilir. Google'ın işleme koşulları: Google Gizlilik Politikası ve Google Hizmet Şartları.

5.2 Analitik (isteğe bağlı — yalnızca onayınızla)

• Çerez bildirimi: İlk ziyarette eşit ağırlıkta üç seçenek sunulur: "Tümünü kabul et", "Reddet" ve "Tercihleri yönet". "Tercihleri yönet" kategori panelini açar: Zorunlu (her zaman açık, kapatılamaz) ve Analitik (varsayılan olarak kapalı; yalnızca siz açarsanız etkinleşir). "Reddet" yalnızca zorunlu öğeleri bırakır.
• Analitik varsayılan olarak kapalıdır. Google Tag Manager yalnızca analitiğe açıkça izin verdikten sonra yüklenir; ilk ziyarette ve "Reddet" seçiminden sonra hiç yüklenmez.
• Google onay modu: Google Tag Manager yüklenmeden önce sayfa, Google'ın onay modu sinyallerini varsayılan olarak "reddedildi" durumuna getirir. Analitiğe izin verdiğinizde yalnızca analitik depolama sinyali "izin verildi" olur; reklam amaçlı depolama, reklam verisi ve kişiselleştirme sinyalleri her zaman "reddedildi" kalır.
• Sitenin içerik güvenliği politikası (CSP) yalnızca Google Tag Manager, Google Analytics ve reCAPTCHA adreslerine izin verir; reklam veya başka üçüncü taraf izleyiciler yüklenmez.
• Onayı geri alma: Sayfanın altındaki "Çerez tercihleri" bağlantısı bildirimi istediğiniz zaman yeniden açar. Analitiği kapattığınızda site, Google Analytics'in birinci taraf çerezlerini (_ga, _ga_*, _gid, _gat*) hem bulunduğunuz alan adı hem de üst alan adı (.protoolbag.com) için siler, ardından sayfayı yeniden yükler; analitik etiketleri bir daha çalıştırılmaz. Google'ın kendi alan adlarında tuttuğu veriler bu silmenin kapsamı dışındadır; bunlar için Google'ın araçları ve tarayıcı ayarlarınız geçerlidir.
• Tercihiniz tarayıcınızda (ptb_web_consent) tutulur ve her tercih ayrıca §5.3'teki onay kaydına işlenir.

5.3 Onay kaydı

Rızanızın ne zaman ve hangi kapsamda verildiğini veya geri alındığını gösterebilmek için her tercihiniz (kabul, ret, özel tercih, geri alma) sunucularımızda bir onay kaydı olarak saklanır.

• Saklanan bilgiler: rastgele tercih numarası (ptb_web_consent_id), her kategorinin durumu (zorunlu / analitik), tercihin türü (tümünü kabul, reddet, özel tercih, geri alma), bildirim sürümü ve bu politikanın sürümü, sayfa dili, tercihin yapıldığı sayfa adresi (sorgu parametreleri olmadan), tarayıcı bilgisinin geri döndürülemez tek yönlü özeti (SHA-256) ve kayıt zamanı.
• Saklanmayanlar: IP adresi, adınız, e-posta adresiniz veya sizi doğrudan tanımlayan başka bir bilgi kaydedilmez; tarayıcı bilgisi açık hâliyle saklanmaz.
• Saklama süresi: Kayıtlar oluşturulduktan 3 yıl sonra silinir.
• Erişim: Kayıt herkese açık değildir; yalnızca rızanın ispatı amacıyla kullanılır, pazarlama veya profil oluşturma amacıyla kullanılmaz.
• Hukuki sebep: Rızanın alındığını ispat etmeye ilişkin hukuki yükümlülüğümüzün yerine getirilmesi (KVKK m.5/2-ç).
• Kaydın gönderilememesi (ör. bağlantı hatası) tercihinizin uygulanmasını engellemez; tercihiniz tarayıcınızda yine geçerlidir.

5.4 Formla gönderilen kişisel veriler

İletişim/demo formuna yazdığınız bilgilerin işlenmesi bu politikanın değil KVKK Aydınlatma Metni'nin konusudur.

6. Değişiklikler

Bu politika, portalın veya web sitesinin depolama davranışı değiştikçe güncellenir ve /legal/cookie-policy adresinde (uygulama portalında ve protoolbag.com/legal/cookie-policy) yayımlanır. Web sitesi bölümü (§5) değiştiğinde ziyaretçilerin tercihi yeniden sorulur.

English Summary

This policy is issued by PROTOOLBAG YAZILIM TEKNOLOJİLERİ A.Ş. (Bilişim Vadisi, Gülbahçe Mah. İçmeler Cad. No:14/1 İç Kapı No: B05, Urla / İzmir, Türkiye; info@protoolbag.com). The Protoolbag application portal uses no cookies and no third-party trackers, analytics, or ad tech. It uses only strictly-necessary, first-party functional browser storage (localStorage + IndexedDB): the Supabase auth token, language and theme/appearance preferences, selected organization and onboarding flags, and a short-lived (~1h TTL) IndexedDB app cache. Because this storage is strictly necessary and non-tracking, no consent banner is required for the portal. Third-party scripts are additionally blocked by the Content Security Policy, which only allows the portal's own scripts.

The marketing website protoolbag.com (§5) differs: strictly necessary first-party storage only (ptb_web_consent cookie choice, ptb_web_consent_id random consent-record id, ptb_web_theme, session-only ptb_web_utm and the web.pricing.v1 public price-list cache), plus Google reCAPTCHA v3 on the contact/demo form, loaded only when the visitor first focuses the form (security / bot protection, treated as strictly necessary; legal basis: legitimate interest, KVKK Art. 5/2-f). The site loads no advertising or marketing tag. Analytics is opt-in: the notice offers three equally prominent choices — "Accept all", "Reject" and "Manage preferences" (categories: Necessary, always on; Analytics, off by default). Google Tag Manager (GTM-N7XWL7ZH → Google Analytics _ga, _ga_*) loads only after explicit consent; Google consent mode signals default to "denied" and only analytics storage is granted on opt-in (advertising signals always stay denied); consent can be withdrawn via "Çerez tercihleri" in the footer, which deletes the first-party GA cookies (_ga, _ga_*, _gid, _gat*) for the current host and .protoolbag.com and reloads the page. Every decision (accept, reject, custom, withdrawal) is also stored server-side as a consent record — random consent id, category states, action, notice and policy version, language, page path and a one-way SHA-256 hash of the browser's user agent; no IP address — and deleted after 3 years (legal basis: legal obligation to prove consent, KVKK Art. 5/2-ç).

Sürüm geçmişi