Çerez Politikası

QROZA ÇEREZ POLİTİKASI

Son güncelleme: 26 Ağustos 2026
Politika sürümü: 1.1

YAYIN ÖNCESİ UYARI
Bu politika QRoza projesinin 26 Ağustos 2026 tarihinde incelenen mevcut teknik yapısına göre hazırlanmıştır. Veri sorumlusu bilgileri doldurulmalı, üretim ortamı tekrar taranmalı ve metin hukuki kontrolden geçirilmelidir.

1. POLİTİKANIN KAPSAMI

Bu Çerez Politikası;

- QRoza yönetim paneli ve yönetici giriş sayfasını,
- QRoza üzerinden yayınlanan QR menü sayfalarını

kapsar.

Veri sorumlusu:
[TİCARİ UNVAN / GERÇEK KİŞİ İŞLETME SAHİBİ]
[ADRES]
[İLETİŞİM E-POSTASI]

2. ÇEREZ NEDİR?

Çerezler, bir internet sitesi ziyaret edildiğinde tarayıcıya gönderilen ve cihazda saklanan küçük metin dosyalarıdır. Oturumun sürdürülmesi, güvenliğin sağlanması veya tercihlerin hatırlanması gibi amaçlarla kullanılabilirler.

QRoza yönetim panelinde ayrıca localStorage ve sessionStorage adlı tarayıcı depolama alanları kullanılmaktadır. Bu teknolojiler klasik HTTP çerezi olmamakla birlikte şeffaflık amacıyla bu politikada açıklanmıştır.

3. MEVCUT ÇEREZ VE TARAYICI DEPOLAMA ENVANTERİ

3.1. PHPSESSID

Tür: Birinci taraf, kesinlikle gerekli oturum çerezi
Sağlayıcı: QRoza'nın çalıştığı internet alan adı
Amaç: Yönetici oturumunun sürdürülmesi, giriş doğrulaması ve CSRF güvenliğinin sağlanması
Süre: Tarayıcı oturumu sona erene kadar
Kullanıldığı alanlar: Yönetici girişi ve giriş yapıldıktan sonraki yönetim paneli. Herkese açık QR menü sayfalarında PHP oturumu başlatılmaz ve bu çerez oluşturulmaz.
Hukuki durum: Kullanıcının talep ettiği giriş ve güvenlik hizmetinin sağlanması için zorunludur. Açık rızaya tabi değildir.
Teknik özellikler: HttpOnly ve SameSite=Lax. Üretim ortamı HTTPS ise Secure özelliği de etkinleştirilir.

3.2. qroza_consent_id

Tür: Birinci taraf, kesinlikle gerekli tercih kayıt çerezi
Sağlayıcı: QRoza'nın çalıştığı internet alan adı
Amaç: Tarayıcıdaki tercih ile sunucudaki çerez tercih olayını anonim bir kimlik üzerinden eşleştirmek
Süre: 180 gün
Kullanıldığı alanlar: Yönetici giriş sayfası ve yönetim paneli
Hukuki durum: Kullanıcının çerez tercihini uygulamak ve ispatlanabilir biçimde kaydetmek için zorunludur.
Teknik özellikler: HttpOnly ve SameSite=Lax. Üretim ortamı HTTPS ise Secure özelliği de etkinleştirilir.

3.3. qroza_cookie_consent

Tür: Birinci taraf, kesinlikle gerekli tercih çerezi
Sağlayıcı: QRoza'nın çalıştığı internet alan adı
Amaç: Politika sürümünü, tercih tarihini ve işlevsel depolama seçimini hatırlamak
Süre: 180 gün
Kullanıldığı alanlar: Yönetici giriş sayfası ve yönetim paneli
Hukuki durum: Çerez panelinin kullanıcının tercihini uygulayabilmesi için zorunludur.
Teknik özellikler: SameSite=Lax. Üretim ortamı HTTPS ise Secure özelliği de etkinleştirilir.

3.4. sidebarCollapsed

Tür: Birinci taraf, işlevsel yerel depolama kaydı (localStorage)
Sağlayıcı: QRoza yönetim paneli
Amaç: Yönetici kullanıcının yan menüyü daraltma tercihini hatırlamak
Süre: Kullanıcı tercihini geri çekene veya tarayıcı verilerini temizleyene kadar
Kullanıldığı alanlar: Yalnızca giriş yapıldıktan sonraki yönetim paneli
Hukuki durum: İşlevsel kategori için tercih verilmesi halinde oluşturulur. Kullanıcı işlevsel tercihini kapattığında silinir.

3.5. pendingToast

Tür: Birinci taraf, geçici sekme depolaması (sessionStorage)
Sağlayıcı: QRoza yönetim paneli
Amaç: Ürün işlemi sonrasında gösterilecek tek seferlik sistem bildirimini sayfa geçişi boyunca taşımak
Süre: İlgili tarayıcı sekmesi kapatılana veya bildirim gösterildikten sonra kayıt silinene kadar
Kullanıldığı alanlar: Yönetim panelindeki ürün yönetimi ekranları
Hukuki durum: Kullanıcının yaptığı yönetim işleminin sonucunu göstermek için gereklidir.

4. KULLANILMAYAN ÇEREZLER VE SERVİSLER

26 Ağustos 2026 tarihli teknik inceleme itibarıyla QRoza'da;

- Google Analytics,
- Google Ads,
- Meta/Facebook Pixel,
- Hotjar veya Microsoft Clarity,
- Davranışsal reklam ve yeniden hedefleme çerezleri,
- Sepet ve sipariş çerezleri,
- Masa siparişi tanımlayıcısı,
- Yapay zekâ sohbet geçmişi çerezleri

kullanılmamaktadır.

Bu servislerden biri daha sonra eklenirse ilgili servis açık rıza alınmadan yüklenmemeli; çerez envanteri, aydınlatma metni ve bu politika güncellenmelidir.

5. ÜÇÜNCÜ TARAF TEKNİK KAYNAKLAR

Mevcut yönetim panelinin bazı sayfaları Google Fonts, jsDelivr, cdnjs ve unpkg; QR menü sayfaları ise Google Fonts alan adlarına bağlantı kurabilmektedir. Bu kaynaklar doğrudan QRoza çerezi olarak sınıflandırılmamıştır. Bununla birlikte bağlantı kurulurken IP adresi, tarayıcı bilgisi, tarih ve istenen dosya bilgisi ilgili hizmet sağlayıcıya iletilebilir ve sağlayıcının kendi kayıt politikaları uygulanabilir.

Bu dış kaynakların çerez tercih paneliyle göstermelik olarak "kabul edilmiş" sayılması yeterli değildir. Üretim öncesinde;

- Kaynakların mümkünse QRoza sunucusunda barındırılması,
- Yurt dışına veri aktarımı şartlarının değerlendirilmesi,
- Üçüncü tarafın kendi çerez veya takip teknolojisi kullanıp kullanmadığının taranması

gereklidir.

6. AÇIK RIZA VE ÇEREZ BİLDİRİMİ

QRoza, yönetici giriş ekranında zorunlu ve işlevsel kategorileri açıklayan bir tercih paneli sunar. Zorunlu çerezler güvenli oturum ve tercih yönetimi için daima etkindir. İşlevsel kategori başlangıçta kapalıdır; kullanıcı "Kabul et" seçeneğini seçerse veya tercih ekranından ayrıca etkinleştirirse çalışır. "Reddet" seçeneği yalnızca gerekli çerezlerle devam edilmesini sağlar ve aynı işlem kolaylığıyla sunulur.

Tercih olaylarında rastgele oluşturulan tercih kimliği, politika sürümü, seçilen kategoriler, işlem türü, kaynak sayfa, kullanıcı aracısı özeti ve kayıt zamanı tutulur. Analiz ve pazarlama kategorileri mevcut sürümde kullanılmaz ve etkinleştirilemez.

İleride açık rıza gerektiren bir kategori eklenirse;

- Zorunlu olmayan teknolojiler başlangıçta kapalı olmalı,
- Kullanıcı aktif bir işlem yapmadan yüklenmemeli,
- "Kabul Et", "Reddet" ve "Tercihler" seçenekleri eşit görünürlükte sunulmalı,
- Tercihler kategori bazında değiştirilebilmeli,
- Aydınlatma metni ile açık rıza beyanı ayrı tutulmalı,
- Rıza tarihi, kapsamı ve politika sürümü ispatlanabilir biçimde kaydedilmeli,
- Kullanıcı rızasını verdiği kadar kolay geri alabilmelidir.

7. ÇEREZLERİ NASIL YÖNETEBİLİRSİNİZ?

Tarayıcınızın ayarları üzerinden çerezleri görüntüleyebilir, silebilir veya engelleyebilirsiniz. Kesinlikle gerekli PHPSESSID çerezinin engellenmesi halinde yönetim paneline giriş yapılamayabilir ve güvenlik doğrulamaları çalışmayabilir.

Yönetim panelinde tutulan localStorage ve sessionStorage kayıtları da tarayıcının site verileri bölümünden temizlenebilir. sidebarCollapsed kaydının silinmesi yalnızca yan menü görünüm tercihini sıfırlar. pendingToast kaydı ise sekme kapatıldığında veya bildirimin gösterilmesiyle sona erer.

Yönetim panelinin alt kısmındaki "Çerez tercihleri" bağlantısı kullanılarak işlevsel tercih her zaman değiştirilebilir. İşlevsel kategori kapatıldığında bu kategoriye bağlı yerel kayıtlar silinir. Zorunlu çerezler tarayıcıdan engellenebilir; ancak bu durumda yönetim panelinin güvenli giriş ve tercih özellikleri çalışmayabilir.

8. POLİTİKANIN GÜNCELLENMESİ

Yeni bir analiz, reklam, harici içerik veya benzeri servis eklendiğinde bu politika ve çerez envanteri yayına alınmadan önce güncellenir. Kapsamlı bir değişiklik yapılması halinde daha önce kaydedilmiş tercihler yeni politika sürümü için yeniden istenir.

9. İLETİŞİM

Çerez ve kişisel veri işleme faaliyetlerine ilişkin sorularınız için:

Veri sorumlusu: [TİCARİ UNVAN / GERÇEK KİŞİ İŞLETME SAHİBİ]
E-posta: [KVKK / GİZLİLİK İLETİŞİM E-POSTASI]
Adres: [AÇIK POSTA ADRESİ]

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için QRoza Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'ni inceleyebilirsiniz.