Çerez Politikası
Bu politika, TenderZoom'da kullanılan çerezleri ve benzer teknolojileri (tarayıcı depolaması dâhil), bunların hangi amaçla kullanıldığını ve tercihlerinizi nasıl yönetebileceğinizi açıklar.
Çerezler ve benzer teknolojiler nedir?
Çerezler, ziyaret ettiğiniz sitelerin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Aynı mantık localStorage ve sessionStorage gibi tarayıcı depolama teknolojileri için de geçerlidir. Bu politikada tümü birlikte ele alınır; çünkü gizlilik açısından belirleyici olan teknolojinin adı değil, cihazınızda bilgi saklanması veya okunmasıdır.
Kategoriler
Teknolojileri dört kategoriye ayırıyoruz. Zorunlu kategori dışındaki hiçbir teknoloji, siz izin vermeden çalışmaz.
Zorunlu
| Ad | Sağlayıcı | Tür | Taraf | Amaç | Süre |
|---|---|---|---|---|---|
| tz_consent | TenderZoom | Çerez | Birinci taraf | Çerez tercihlerinizi saklar; her sayfada tekrar sorulmamasını ve seçiminizin uygulanmasını sağlar. | 6 ay |
| sb-<project-ref>-auth-token | Supabase (TenderZoom altyapısı) | Çerez | Birinci taraf | Oturum açmış kullanıcının kimliğini ve oturumunu taşır; giriş yapılmadan oluşturulmaz. | Oturum / yenileme süresine bağlı |
| sb-<project-ref>-auth-token-code-verifier | Supabase (TenderZoom altyapısı) | Çerez | Birinci taraf | Giriş akışının PKCE güvenlik doğrulayıcısını taşır; yalnızca giriş sırasında oluşur ve kısa ömürlüdür. | Giriş akışı süresince |
| NEXT_LOCALE | TenderZoom (next-intl) | Çerez | Birinci taraf | Seçtiğiniz arayüz dilini (Türkçe/İngilizce) saklar, böylece sonraki sayfalar aynı dilde açılır. | 1 yıl |
| ihale-shell-v3 (Cache Storage) | TenderZoom (Service Worker) | Önbellek deposu (Cache Storage) | Birinci taraf | Sayfa kabuğunu ve statik dosyaları önbelleğe alarak sayfaların hızlı açılmasını ve bağlantı koptuğunda temel içeriğin görünmesini sağlar. | Sürüm değişene veya siz temizleyene kadar |
| tz-chunk-reload:<path> | TenderZoom | Oturum depolaması (sessionStorage) | Birinci taraf | Yeni sürüm yayımlandığında eski dosya hatası alan sayfayı bir kez yenileyerek açılışı onarır; sonsuz yenileme döngüsünü önler. | Oturum (sekme kapanınca silinir) |
- tz_consent — Tercihinizi uygulayabilmek için tercihin kendisinin saklanması zorunludur. Bu çerez olmadan reddetme kararınız hatırlanamaz ve her ziyarette yeniden sorulur.
- sb-<project-ref>-auth-token — Kullanıcının açıkça talep ettiği hizmetin (giriş yapmak, hesabına erişmek) sağlanabilmesi için kesinlikle gereklidir. Reddedilmesi hâlinde giriş teknik olarak mümkün olmaz. Oturum açmamış ziyaretçide hiç oluşturulmaz.
- sb-<project-ref>-auth-token-code-verifier — Yetkilendirme kodunun çalınmasına karşı koruyan bir güvenlik önlemidir (PKCE). Girişin güvenli biçimde tamamlanabilmesi için zorunludur; izleme amacı taşımaz.
- NEXT_LOCALE — Kullanıcının açıkça yaptığı dil seçimini uygulamak için gereklidir; tanımlayıcı içermez ve izleme yapmaz. NOT: dilin kullanıcı seçimi yerine tarayıcı diline göre otomatik belirlendiği durumlarda bu muafiyet zayıflar — bkz. docs/privacy-consent-architecture.md'deki açık madde.
- ihale-shell-v3 (Cache Storage) — Yalnızca teknik teslimat/performans amacıyla içerik saklar; kullanıcı tanımlayıcısı barındırmaz ve izleme yapmaz. Sunucunun `no-store`/`private` işaretlediği yanıtlar (giriş yapmış kullanıcıya özel sayfalar dâhil) bu önbelleğe hiç yazılmaz.
- tz-chunk-reload:<path> — Sitenin hata durumunda çalışmaya devam edebilmesi için gereken teknik bir korumadır; yalnızca bir zaman damgası tutar, kişisel veri veya tanımlayıcı içermez.
İşlevsel
| Ad | Sağlayıcı | Tür | Taraf | Amaç | Süre |
|---|---|---|---|---|---|
| theme | TenderZoom (next-themes) | Yerel depolama (localStorage) | Birinci taraf | Seçtiğiniz koyu/açık tema tercihini hatırlar. | Siz silene kadar |
| demoSidebarCollapsed | TenderZoom | Yerel depolama (localStorage) | Birinci taraf | İhale listesinde yan panelin açık/kapalı durumunu hatırlar. | Siz silene kadar |
| wsShellCollapsed | TenderZoom | Yerel depolama (localStorage) | Birinci taraf | Çalışma alanı yan panelinin açık/kapalı durumunu hatırlar. | Siz silene kadar |
| intelHubCollapsed | TenderZoom | Yerel depolama (localStorage) | Birinci taraf | İstihbarat sayfasındaki yan panelin açık/kapalı durumunu hatırlar. | Siz silene kadar |
| suppliers | TenderZoom | Yerel depolama (localStorage) | Birinci taraf | Tedarikçiler çalışma alanındaki yan panelin durumunu hatırlar. | Siz silene kadar |
| awards | TenderZoom | Yerel depolama (localStorage) | Birinci taraf | Sözleşme/ödül çalışma alanındaki yan panelin durumunu hatırlar. | Siz silene kadar |
| ihale_onboarding_dismissed | TenderZoom | Yerel depolama (localStorage) | Birinci taraf | Panel tanıtımını bir kez gösterip tekrar göstermemek için işaretler. | Siz silene kadar |
Analitik
| Ad | Sağlayıcı | Tür | Taraf | Amaç | Süre |
|---|---|---|---|---|---|
| _clck | Microsoft Clarity (Microsoft Ireland Operations Ltd.) | Çerez | Birinci taraf | Clarity kullanıcı kimliğini ve tercihlerini bu site için tutar (oturum kaydı ve ısı haritası). | ~1 yıl |
| _clsk | Microsoft Clarity (Microsoft Ireland Operations Ltd.) | Çerez | Birinci taraf | Birden çok sayfa görüntülemesini tek bir Clarity oturum kaydında birleştirir. | ~1 gün |
| CLID, ANONCHK, MR, MUID, SM (Microsoft/clarity.ms alanında) | Microsoft Clarity (Microsoft Ireland Operations Ltd.) | Çerez | Üçüncü taraf | Microsoft tarafından kendi alanında yazılan üçüncü taraf tanımlayıcılar; tarayıcıyı Microsoft sitelerinde ayırt etmek ve analiz için kullanılır. Yalnız analitik izniyle ve Clarity'nin çerez ayarlarına bağlı olarak oluşur. | Microsoft'un politikasına tabidir (örn. MUID ~1 yıl) |
Pazarlama
TenderZoom şu anda bu kategoride hiçbir teknoloji kullanmamaktadır.
Üçüncü taraf hizmetler
Aşağıdaki üçüncü taraf hizmetler yalnızca ilgili kategoriye izin vermeniz hâlinde yüklenir. İzin vermediğiniz sürece bu hizmetlere hiçbir istek gönderilmez.
- Microsoft Clarity (Microsoft Ireland Operations Ltd.) — Microsoft tarafından kendi alanında yazılan üçüncü taraf tanımlayıcılar; tarayıcıyı Microsoft sitelerinde ayırt etmek ve analiz için kullanılır. Yalnız analitik izniyle ve Clarity'nin çerez ayarlarına bağlı olarak oluşur. (Analitik)
Rıza yaklaşımımız
Zorunlu olmayan teknolojiler, siz açık bir eylemle izin verene kadar yüklenmez. "Tümünü reddet" seçeneği, "Tümünü kabul et" ile aynı görünürlükte ve aynı erişim kolaylığındadır. Hiçbir seçenek önceden işaretli gelmez. Tercihinizi dilediğiniz zaman geri alabilirsiniz; geri aldığınızda ilgili teknolojiler bir daha çalıştırılmaz ve tarayıcınızdan silebildiklerimiz silinir.
Silinemeyen teknolojiler hakkında dürüst not
Tarayıcı tarafındaki kodumuz, yalnızca kendi alan adımızda ve JavaScript'e açık olan verileri silebilir. Üçüncü tarafın kendi alan adına yazdığı veya HttpOnly işaretli çerezleri buradan silemeyiz. Bu nedenle asıl koruma, izniniz olmadan bu teknolojilerin hiç çalıştırılmamasıdır.
Tercihlerinizi değiştirme
Tercihlerinizi istediğiniz zaman aşağıdaki düğmeyle veya sayfa altbilgisindeki "Çerez Tercihleri" bağlantısıyla değiştirebilirsiniz. Ayrıca tarayıcınızın ayarlarından çerezleri yönetebilir veya silebilirsiniz.
Global Privacy Control (GPC)
Tarayıcınız veya bir eklentiniz GPC sinyali gönderiyorsa, bunu pazarlama amaçlı teknolojiler için bağlayıcı bir ret olarak kabul ederiz. Bu durumda pazarlama kategorisi kapalı tutulur ve arayüzde bunun nedeni gösterilir.
Sürüm ve ilgili belgeler
Bu politikanın rıza sürümü: 1. Tercihiniz "tz_consent" adlı birinci taraf çerezde saklanır; bu çerez yalnızca tercihinizi içerir, kimlik veya takip bilgisi taşımaz. Kategoriler veya amaçlar esaslı olarak değişirse sürüm yükseltilir ve tercihiniz yeniden sorulur.