Çerez Politikası

Son güncelleme: 30 Ekim 2026

1. Kısaca

Tevkil AI, yalnızca oturumunuzu açık tutmak ve güvenliği sağlamak için çerez kullanır. Reklam çerezi, analitik çerezi, takip pikseli veya üçüncü taraf çerezi kullanmıyoruz.

En önemli sonucu şu: giriş yapmadan siteyi gezerseniz tarayıcınıza hiçbir çerez yazılmaz. Ana sayfa, bu metin, kullanım şartları ve tanıtım sayfaları çerezsiz çalışır. Çerezler ancak siz giriş yaptığınızda oluşur.

2. Çerez Nedir

Çerez, bir web sitesinin tarayıcınızda sakladığı küçük bir metin parçasıdır. Her istekte siteye geri gönderilir; sitenin sizi "aynı kişi" olarak tanımasını bu sağlar. Oturum açtıktan sonra her sayfada yeniden şifre sormamamızın sebebi budur.

3. Kullandığımız Çerezler

Hepsi zorunlu (teknik olarak gerekli) çerezlerdir: bunlar olmadan giriş yapılamaz ya da istediğiniz işlem tamamlanamaz, dolayısıyla açık rızaya tabi değildirler. İlk üçü kimlik doğrulama altyapımız (Auth.js) tarafından oluşturulur.

Oturum çerezi — authjs.session-token Giriş yaptığınızda oluşur ve oturumunuzun kime ait olduğunu taşır. Ömrü 30 gündür; bu sürede işlem yapmazsanız oturumunuz düşer. Kalıcı bir çerezdir, yani tarayıcıyı kapatıp açtığınızda oturumunuz korunur — mobil uygulamada her açılışta yeniden giriş yapmak zorunda kalmamanız buna bağlıdır.

Yönlendirme çerezi — authjs.callback-url Giriş akışında, işlem bittikten sonra hangi sayfaya döneceğinizi tutar. Tarayıcınızı kapattığınızda silinir.

Güvenlik çerezi — authjs.csrf-token Oturum açma isteğinin gerçekten bizim formumuzdan geldiğini doğrular; başka bir sitenin sizin adınıza istek göndermesini (CSRF) engeller. Tarayıcınızı kapattığınızda silinir.

İlana dönüş çerezi — tvk-donus Yalnızca size paylaşılan bir görev ilanı bağlantısından kaydolduğunuzda ya da hesabınız henüz onay beklerken o bağlantıyı açtığınızda oluşur. Hesabınız onaylanınca sizi o ilana geri götürmek için ilanın adresini (/tasks/…) tutar; kimliğinizi taşımaz. Kullanıldığı anda silinir, kullanılmazsa en geç 30 gün sonra kendiliğinden silinir.

Bu çerezlerin güvenlik özellikleri

• HttpOnly — hepsinde açıktır: sayfadaki JavaScript bu çerezleri okuyamaz. Siteye bir betik enjekte edilse bile oturumunuz okunup çalınamaz.
• SameSite=Lax — başka bir siteden gelen isteklerde çerez gönderilmez.
• Secure — sitenin HTTPS üzerinden sunulduğu her yerde açıktır; çerez şifresiz bağlantıda iletilmez. Bu durumda Auth.js çerezlerinin adları tarayıcı tarafından korunan __Secure- ve __Host- ön eklerini alır (ör. __Secure-authjs.session-token).
• Oturum çerezlerinin içerikleri imzalıdır ve şifrelidir; adınız, e-postanız veya şifreniz çerezin içinde düz metin olarak durmaz. İlana dönüş çerezi (tvk-donus) yalnızca ilanın adresini (/tasks/…) tutar; kişisel veri taşımadığı için şifrelenmez.

4. Kullanmadığımız Çerezler

Aşağıdakiler sitemizde yoktur ve eklenirse bu metin güncellenir:

• Analitik / ölçümleme çerezi — Google Analytics veya benzeri bir araç kullanmıyoruz; ziyaretçi davranışı çerezle izlenmiyor.
• Reklam ve hedefleme çerezi — sitede reklam yok, reklam ağı yok.
• Üçüncü taraf çerezi — sayfalarımız dışarıdan betik, reklam etiketi, gömülü video veya sosyal medya düğmesi yüklemez.
• Tercih/kişiselleştirme çerezi — tema, dil veya görünüm tercihleri için çerez kullanılmıyor.

Yazı tiplerimiz de dahil olmak üzere sayfa kaynaklarının tamamı kendi sunucumuzdan gelir. Google Fonts gibi dış bir kaynağa bağlanmıyoruz; bağlansaydık IP adresiniz o tarafa iletilmiş olurdu.

5. Tarayıcınızda Saklanan Diğer Veriler

Çerez olmasa da aynı soruya girdiği için burada belirtiyoruz: tarayıcıların localStorage adlı bir deposu vardır.

Web sitesini tarayıcıdan kullanırken buraya hiçbir şey yazmıyoruz.

Mobil uygulamada bu depoya da hiçbir şey yazmıyoruz. Bildirim iznini uygulama ilk açıldığında telefonunuzun kendi sorusuyla bir kez sorarız; Android uygulaması, sorunun sorulduğunu tekrar sormamak için yalnızca cihazınızda bir işaret olarak saklar. Bu işaret sunucularımıza gönderilmez ve kimliğinizle ilişkilendirilmez. Eski sürümlerden kalmış olabilecek tvk-push-izin-kutusu-kapatildi kaydı artık okunmaz; uygulama verilerini temizlediğinizde silinir.

6. Çerezleri Nasıl Silersiniz veya Engellersiniz

Çerezleri dilediğiniz zaman tarayıcınızdan silebilir veya engelleyebilirsiniz:

• Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezler / Tarama verilerini temizle
• Safari (iOS): Ayarlar → Safari → Geçmişi ve Web Sitesi Verilerini Sil
• Safari (Mac): Safari → Ayarlar → Gizlilik → Web Sitesi Verilerini Yönet
• Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
• Edge: Ayarlar → Çerezler ve site izinleri

Ayrıca çıkış yaptığınızda oturum çereziniz bizim tarafımızdan silinir; ayrıca bir şey yapmanıza gerek yoktur.

Bilmeniz gereken sınır: kullandığımız çerezlerin hepsi zorunlu olduğu için, bunları engellerseniz giriş yapamazsınız. Sitenin giriş gerektirmeyen bölümleri (ana sayfa, bu metin, kullanım şartları, tanıtım sayfaları) çerez olmadan da normal çalışır.

7. Çerez Onayı Neden İstemiyoruz

Çerez onayı, zorunlu olmayan çerezler (analitik, reklam, kişiselleştirme) için gereklidir. Sitemizde bu türden çerez bulunmadığından ve kullandığımız çerezler hizmetin verilebilmesi için teknik olarak zorunlu olduğundan, ayrıca bir onay kutusu göstermiyoruz. Bu türden bir çerez eklersek hem bu metin güncellenir hem de onayınız istenir.

8. Değişiklikler ve İletişim

Bu politika, sitede kullanılan çerezler değiştiğinde güncellenir. Güncel hâli her zaman bu adresten erişilebilir durumdadır.

Kişisel verilerinizin işlenmesine ilişkin ayrıntılar için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

SOCNOVA BİLİŞİM ANONİM ŞİRKETİ E-posta: bilgi@tevkilai.com