Citiveo, gerektiği kadar çerez kullanır. Bu sayfa, kullandığımız her çerezi ve tarayıcı depolama anahtarını tek tek listeler — genel bir metin değil, koddan çıkarılmış envanterdir. Bu liste ile kodun birbirini tutması her sürümde otomatik olarak denetlenir; tutmazsa yayına çıkmaz.
1. Zorunlu çerezler
Bunlar olmadan site çalışmaz: oturum açamaz, form gönderemezsin. Yasal olarak da rıza gerektirmezler.
| Ad | Ne işe yarar | Süre | Taraf |
|---|---|---|---|
authjs.session-token (HTTPS'te __Secure- önekli) | Giriş yapmış oturumunu taşır | 30 gün | Birinci taraf |
authjs.csrf-token | Form gönderimlerinde sahtecilik (CSRF) koruması | Oturum | Birinci taraf |
authjs.callback-url | Girişten sonra hangi sayfaya döneceğini hatırlar | Oturum | Birinci taraf |
citiveo_consent | Çerez tercihlerinde verdiğin kararı saklar — bu çerez olmadan her sayfada yeniden sorardık | 180 gün | Birinci taraf |
citiveo_2fa_device | Güvenlik: iki adımlı doğrulamada "bu cihazı hatırla" kutusunu işaretlediğinde yazılır; bu tarayıcıda 30 gün boyunca yeniden doğrulama kodu sorulmaz. Yalnızca kutuyu işaretlersen yazılır; rastgele bir anahtar içerir, takip amacı taşımaz | 30 gün | Birinci taraf |
citiveo_health_ack | Sağlık turizmi bölümüne ilk girişte gösterilen yasal uyarının "Anladım" ile onaylandığını hatırlar; çerez yoksa uyarı her ziyarette yeniden çıkar | 180 gün | Birinci taraf |
citiveo_bypass | Yalnızca ekibimiz: bakım modundayken siteye girebilmek için verilen tek seferlik bağlantının bıraktığı anahtar | 30 gün | Birinci taraf |
__cf_bm, cf_chl_* | Cloudflare Turnstile insan doğrulaması (yalnızca doğrulama içeren formlarda) | 30 dakika – oturum | Üçüncü taraf (Cloudflare) |
2. İşlevsel çerezler
Siteyi kullanılabilir kılan tercihler. Kişisel profil çıkarmak için kullanılmazlar.
| Ad | Ne işe yarar | Süre | Taraf |
|---|---|---|---|
citiveo_locale | Dil değiştiriciden veya dil önerisinden kendin bir dil seçtiysen onu hatırlar. Yalnızca işlevsel çerezlere izin verdiysen yazılır | 1 yıl | Birinci taraf |
partner_biz | Yalnızca işletme paneli: birden fazla işletmen varsa panelde hangisinde çalıştığını hatırlar | 90 gün | Birinci taraf |
citiveo_last_city | Son açtığın şehrin kısa adını hatırlar; ana sayfadaki "Şu anda" kartları önce senin şehrini gösterir. Yalnızca işlevsel çerezlere izin verdiysen yazılır | 90 gün | Birinci taraf |
citiveo_claim_hide_home, citiveo_claim_hide_city, citiveo_claim_hide_owner | Kapattığın "İşletmeni sahiplen" şeridini ana sayfada, şehir sayfasında ya da işletmesi olan hesapta bir süre gizler | 30 gün | Birinci taraf |
3. Tarayıcı depolaması (çerez değil)
Bunlar sunucuya hiç gönderilmez; yalnızca senin tarayıcında durur.
| Anahtar | Yer | Ne işe yarar | Ne zaman silinir |
|---|---|---|---|
citiveo:new-listing-draft:v1 | localStorage | İşletme ekleme formunu doldururken yazdıklarını korur (e-posta doğrulaması yeni sekmede açıldığında kaybolmasın diye) | Başvuru tamamlanınca |
citiveo:last-city | localStorage | Son açtığın şehri hatırlar; ana sayfadaki "kaldığın yerden" kartı ve yakınındaki şehirler bunu kullanır | Elle temizlenene kadar |
citiveo:search-recents:v1 | localStorage | Arama kutusunda son aradıklarını hatırlar | Elle temizlenene kadar |
citiveo:recent:v1 | localStorage | Ana sayfadaki "Kaldığın yerden" satırı için son açtığın birkaç şehri, mekânı, etkinliği veya aramayı hatırlar; yalnızca cihazında kalır | "Temizle" ile ya da tarayıcı verisi silinene kadar |
citiveo:pending-save | sessionStorage | Giriş yapmadan bastığın "Kaydet"i, girişten sonra tamamlamak için geçici olarak tutar | Sekme kapanınca |
citiveo:a2-dismissed | localStorage | Yalnızca işletme paneli: "Ödemen iptal edildi" uyarısını kapattığını hatırlar; uyarı aynı ödeme için yeniden gösterilmez | Elle temizlenene kadar |
citiveo-security-nudge | sessionStorage | Güvenlik hatırlatmasını o oturumda kapattığını hatırlar | Sekme kapanınca |
citiveo:locale-suggestion-dismissed | sessionStorage | Tarayıcı dilin farklıysa çıkan dil önerisini kapattığını o sekme için hatırlar | Sekme kapanınca |
citiveo:palette-recents:v1 | localStorage | Yalnızca yönetim paneli: komut paletinde son kullanılanlar | Elle temizlenene kadar |
citiveo:admin-nav-groups:v1 | localStorage | Yalnızca yönetim paneli: menüde hangi grupları açık bıraktığın | Elle temizlenene kadar |
citiveo.iconpicker.recent | localStorage | Yalnızca yönetim paneli: son seçilen ikonlar | Elle temizlenene kadar |
4. Analitik çerezler (isteğe bağlı)
Sitenin nasıl kullanıldığını ölçmek için Google Analytics 4 kullanıyoruz (sağlayıcı: Google). Google Analytics 4 yalnızca açık rızanla — çerez tercihlerinde Analitik kategorisine izin verdiğinde — yüklenir; izin vermezsen hiç yüklenmez ve aşağıdaki çerezler yazılmaz. Bu çerezler Google'ın betiği tarafından sitemizin alan adına yerleştirilir.
| Ad | Ne işe yarar | Süre | Taraf |
|---|---|---|---|
_ga | Google Analytics 4: ziyaretçileri takma adlı bir kimlikle birbirinden ayırt eder | 2 yıl | Birinci taraf (Google tarafından yerleştirilir) |
_ga_* | Google Analytics 4: oturum durumunu tutar (yıldızın yerinde ölçüm kimliği yer alır) | 2 yıl | Birinci taraf (Google tarafından yerleştirilir) |
Google Analytics 4 ile görüntülediğin sayfalar, cihaz ve tarayıcı bilgisi takma adlı bir kimlikle ölçülür; IP adresin anonimleştirilir ve Google Analytics tarafından saklanmaz. Veriler Google'ın ABD'deki sunucularına aktarılır; bu aktarım da açık rızana dayanır. Ayrıntılar Gizlilik ve Güvenlik Politikası ile KVKK Aydınlatma Metni'ndedir. Meta pikseli veya reklam ağı etiketi kullanmıyoruz.
İşletme sayfası görüntülenmesi ve iletişim butonu dokunuşları kendi sunucumuzda çerezsiz ve kimliksiz sayılır: IP adresi saklanmaz, kullanıcı kimliği yazılmaz ve tarayıcının "izlenmek istemiyorum" (Do Not Track) sinyaline uyulur. İşletme sahibi panelinde yalnızca toplu sayı görür.
5. Üçüncü taraf içerikler
Bazı sayfalar dış kaynaklardan içerik yükler ve bu kaynaklar kendi teknik isteklerini görür:
- OpenFreeMap / OpenStreetMap — harita karoları (harita gösterilen sayfalarda).
- Cloudflare — görsel ve statik dosya dağıtımı, Turnstile doğrulaması.
- Google — Google Analytics 4, yalnızca Analitik kategorisine izin verdiysen.
- iyzico: ödeme ve kart değiştirme adımında iyzico'nun kendi güvenli sayfasına yönlendirilirsin; orada iyzico'nun kendi çerezleri geçerlidir. Kart bilgilerin bu sayfada iyzico'ya girilir, Citiveo'ya ulaşmaz.
6. Çerezleri yönetmek
Tarayıcının ayarlarından çerezleri silebilir veya engelleyebilirsin. Zorunlu çerezleri engellersen giriş yapamazsın. İşlevsel çerezleri silersen dil tercihin, son açtığın şehir, panel işletme seçimin ve kapattığın şeritler sıfırlanır.
7. Rıza yönetimi
Zorunlu olmayan çerezler yalnızca açık rızanla kullanılır. Siteye ilk girişinde alt kısımda bir bilgilendirme çubuğu görürsün; bu çubukta "Tümünü kabul et", "Tümünü reddet" ve "Tercihleri yönet" seçenekleri eşit görünürlükte sunulur. Reddetmek kabul etmek kadar kolaydır ve hiçbir seçim sitenin herhangi bir bölümünü kapatmaz — çerez duvarı uygulamıyoruz.
Kategoriler
- Zorunlu: oturum, form güvenliği ve insan doğrulaması. Bunlar için rıza sorulmaz; sitenin çalışması için gereklidir.
- İşlevsel: dil tercihi, son açtığın şehir, panelde seçili işletme, kapatılan şeritler ve tarayıcı depolamasındaki kolaylık kayıtları (bkz. 2. ve 3. bölüm)
- Analitik: Google Analytics 4 (2 çerez; bkz. 4. bölüm). Yalnızca açık rızanla yüklenir
- Pazarlama: şu an kullanılmıyor; bu kategoride hiçbir şey yüklenmiyor
Pazarlama kategorisi bugün boştur: bir pazarlama etiketi yapılandırılmadığı sürece hiçbir şey yüklenmez. Yeni bir amaç eklendiğinde rıza sürümü yükseltilir ve herkese yeniden sorulur — yeni bir amaca verilmemiş rıza devralınamaz. Google Analytics 4 eklendiğinde bu yapılmıştır: önceki sürümde verilmiş kararlar Google Analytics 4'ü kapsamaz, bu yüzden herkese yeniden sorulur ve yeni karar verilmeden hiçbir analitik betik yüklenmez.
Kendi sayfa görüntüleme sayacımız bu kategorilerde yer almaz. Çerez kullanmaz, IP adresi veya kullanıcı kimliği saklamaz, tarayıcının "izlenmek istemiyorum" (Do Not Track) sinyaline uyar ve yalnızca toplu sayı üretir; bu nedenle rıza gerektirmez.
Tercihini değiştirmek
Kararını istediğin an, sayfanın altındaki "Çerez tercihleri" bağlantısından değiştirebilirsin. Geri almak, vermek kadar kolaydır. Bir kategoriyi kapattığında toplama anında durur; daha önce gönderilmiş veriler geri çağrılamaz.
Rızanın kaydı
Verdiğin karar iki yerde tutulur:
- Tarayıcında
citiveo_consentadlı bir çerez: rastgele bir kayıt numarası, rıza sürümü ve kategori tercihlerin. Süresi 180 gün. - Sunucumuzda bir kayıt: aynı numara, tarih, kategori tercihleri, rıza metni sürümü (v2) ve dil. Bu kayıt 730 gün sonra silinir.
Ham IP adresi saklanmaz. Kaydın hangi ağdan geldiğini gösterebilmek için IP adresi, geri döndürülemez biçimde tuzlanmış özet (salted hash) olarak tutulur ve kayıtla birlikte silinir.
Google rıza modu (Consent Mode v2)
Sayfa açılır açılmaz ve Google Analytics 4 dahil herhangi bir etiket yüklenmeden önce tüm rıza sinyalleri denied olarak başlatılır (ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage, security_storage). Kararın alındığında güncelleme gönderilir. Analitik iznin yoksa Google Analytics 4 yüklenmez.