Çerez Politikası

Bu Çerez Politikası, RiskDetected web sitesi (riskdetected.com) ile iOS ve Android mobil uygulamalarında çerez, yerel depolama ve benzeri tanımlayıcıların nasıl kullanıldığını açıklar. Politika; Gizlilik Politikası, KVKK Aydınlatma Metni ve Açık Rıza Beyanı'nın tamamlayıcısıdır.

Hizmet sağlayıcı:

• Veri sorumlusu: Riskdetected
• TCKN: 21832867210
• Adres: Eskişehir
• E-posta: [email protected]
• Web sitesi: https://riskdetected.com

1. Çerez nedir?

Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınızın cihazınıza kaydettiği küçük metin dosyalarıdır. Çerezler oturumu sürdürür, performansı ölçer ve hizmeti güvenli tutar. Çerez dışında; local storage, session storage, piksel, beacon ve mobil cihaz tanımlayıcıları gibi benzer teknolojiler de kullanılabilir. Bu Politikada bu teknolojilerin tamamı topluca "çerez ve benzeri tanımlayıcılar" olarak anılır.

2. Çerezleri neden kullanıyoruz?

RiskDetected çerezleri yalnızca aşağıdaki amaçlarla kullanır:

• Site ve uygulamanın temel işlevlerini çalıştırmak (oturum, güvenlik, yönlendirme).
• Tarayıcı ve cihaz uyumluluğunu sağlamak.
• Bot, otomatik kötüye kullanım ve DDoS saldırılarına karşı koruma sağlamak.
• Anonim toplu istatistiklerle sayfa performansını ve hızını ölçmek.
• Hata, çökme ve yavaşlama durumlarını teşhis etmek.
• Abonelik, ödeme ve kimlik doğrulama akışlarını yürütmek.

RiskDetected reklam veya üçüncü taraf pazarlama amaçlı çerez kullanmaz. Kişiselleştirilmiş reklam profili çıkarılmaz, kullanıcılar arası davranışsal takip yapılmaz.

3. Web sitesinde çerezler

Web sitesi (landing sayfa, yasal sayfalar, destek bağlantıları, ödeme/abonelik yönlendirmeleri) şu çerez türlerini kullanabilir:

• Zorunlu çerezler: sayfanın çalışması, güvenlik, oturum ve form gönderimi. Devre dışı bırakılırsa site çalışmayabilir. Hukuki sebep KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat); ayrı açık rıza gerektirmez.
• Tercih çerezleri: dil, bölge, görüntüleme ve kullanıcı tercihleri.
• Performans / analitik çerezler: sayfa hızı, hata ve kullanım istatistikleri. RiskDetected mümkün olan her durumda çerezsiz (cookieless) analitik tercih eder.
• Üçüncü taraf teknik çerezleri: CDN, hosting, güvenlik ve kimlik doğrulama altyapılarının teknik çerezleri. Kullanıcı davranışı takibi veya reklam amacıyla değil, hizmetin teknik olarak çalışması için kullanılır.

4. Mobil uygulamada çerez ve benzeri tanımlayıcılar

iOS ve Android uygulamalarının temel analiz/rapor akışları klasik web tarayıcı çerezlerine dayanmaz. Buna rağmen aşağıdaki amaçlarla çerez benzeri tanımlayıcılar veya cihaz içi depolama mekanizmaları kullanılabilir:

• Oturum, onboarding, tema/dil, izin ve kullanıcı tercihleri için cihaz içi depolama (iOS'ta UserDefaults/Keychain, Android'de güvenli yerel depolama).
• Supabase oturum/refresh token yönetimi.
• RevenueCat, App Store ve Google Play abonelik/entitlement durumu.
• Apple Sign-In ve Google Sign-In akışları.
• Apple Push Notification service (APNs) ve Firebase Cloud Messaging (FCM) bildirim tokenları.
• Teknik log, hata takibi ve güvenlik kayıtları.

Uygulama içi web görünümleri (örn. yasal sayfalar, abonelik/ödeme yönlendirmeleri) web bölümündeki kurallarla aynı çerezleri kullanabilir.

5. Kullanılan çerezler ve tanımlayıcılar

Bu sitede ve uygulamada şu an aktif olan ana çerezler ve tanımlayıcılar:

Liste teknik gereksinime göre değişebilir. Yeni sağlayıcı eklendiğinde veya kullanım değiştiğinde bu Politika güncellenir.

6. Üçüncü taraf hizmetler

Cloudflare, Vercel, Supabase, RevenueCat, Apple ve Google gibi sağlayıcılar kendi teknolojileri aracılığıyla çerez veya benzeri tanımlayıcılar kullanabilir. Bu kullanım ilgili sağlayıcının politikalarına ve RiskDetected'in hizmet sunma amaçlarına tabidir.

7. Çerezleri nasıl yönetebilirsiniz?

Web sitesinde çerez tercihlerinizi tarayıcınız üzerinden kontrol edebilir, mevcut çerezleri silebilir ve gelecekteki çerezleri engelleyebilirsiniz. Zorunlu çerezler engellenirse sitenin bazı bölümleri çalışmayabilir.

Popüler tarayıcılarda çerez ayarları:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Mobilde iOS Ayarlar veya Android Ayarlar → Uygulamalar → RiskDetected üzerinden bildirim, kamera ve fotoğraf izinlerini yönetebilirsiniz. Çerez/yerel depolama veya uygulama tanımlayıcılarını kapatmanız; giriş, ödeme, bildirim veya tercih özelliklerinin düzgün çalışmamasına yol açabilir.

8. Takip ve reklam (IDFA / ATT / Advertising ID)

RiskDetected'in mevcut iOS ve Android uygulamalarında IDFA ya da Android Advertising ID temelli reklam takibi veya farklı şirketlerin uygulama/web siteleri arasında kullanıcıyı takip etme amacı yoktur. Bu nedenle App Tracking Transparency (ATT) izin penceresi şu an gösterilmez ve Android reklam kimliği hedefli reklam amacıyla kullanılmaz. Böyle bir özellik ileride eklenirse Apple ATT, Google Play kuralları ve ilgili mevzuata uygun olarak ayrıca izin alınır.

9. Çerezler ve kişisel veri

Bazı çerezler ve tanımlayıcılar IP adresi, oturum kimliği, cihaz tanımlayıcısı veya push token gibi bilgileri içerebilir; bu bilgiler KVKK kapsamında kişisel veri sayılabilir. Bu kapsamdaki işlemeler için ayrıntılı bilgi Gizlilik Politikası, KVKK Aydınlatma Metni ve Açık Rıza Beyanı belgelerinde sunulmaktadır.

10. Hukuki dayanak

Çerez kullanımının başlıca hukuki dayanakları:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat).
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ikincil mevzuat.
• Kişisel Verileri Koruma Kurulu kararları ve rehber dokümanlar.

11. Değişiklikler

Bu Politika; teknik altyapı, web sitesi, mobil uygulama, üçüncü taraf servisler veya mevzuat değişiklikleri nedeniyle güncellenebilir. Önemli değişikliklerde site veya uygulama üzerinden bilgilendirme yapılabilir. Güncel sürüm her zaman bu sayfada yayınlanır.

12. İletişim

Çerez kullanımı ve gizlilik tercihleri için:

• E-posta: [email protected]
• Adres: Eskişehir
• Web sitesi: https://riskdetected.com
• Uygulama içi destek: Profil > Destek