ŞİPŞAKSPOR
ÇEREZ (COOKIE) POLİTİKASI
1. ÇEREZ NEDİR?
1.1. Çerezler, bir web sitesini veya uygulamayı kullandığınızda cihazınıza kaydedilen küçük metin dosyalarıdır. Şipşakspor ("Platform"), sipsakspor.com web sitesi ve mobil uygulamalarında çerezler ve benzeri teknolojiler (yerel depolama, SDK'lar) kullanır.
1.2. Bugünkü teknik durum: Platform, işbu politikanın son güncelleme tarihi itibarıyla dar teknik anlamda çerez (cookie) kullanmamaktadır. Web sitesinde oturum ve tercih bilgisi, çerez yerine tarayıcınızın yerel depolama (localStorage) alanında; mobil uygulamada ise cihazın güvenli depolama (iOS Keychain / Android Keystore) ve yerel uygulama depolaması alanında tutulur. Bu teknolojiler çerezle aynı hukuki değerlendirmeye tabidir; bu nedenle işbu politika hepsini birlikte kapsar ve metin içinde "çerez" denildiğinde bu teknolojiler de kastedilmektedir. Madde 3.2'de bugün fiilen kullanılan anahtarların tam listesi yer alır.
2. ÇEREZLERİ HANGİ AMAÇLA KULLANIYORUZ?
2.1. Oturumunuzu açık tutmak, güvenliği sağlamak ve tercihlerinizi hatırlamak amacıyla çerez ve benzeri teknolojileri kullanırız.
2.2. Platform'un performansını ölçmek ve size uygun içerik/reklam sunmak amacıyla şu an hiçbir çerez, izleme kodu (piksel) veya analitik/reklam aracı kullanılmamaktadır. Bu tür araçlar kullanılmaya başlandığında işbu politika güncellenir ve gerekli açık rıza ayrıca alınır.
3. KULLANILAN ÇEREZ VE YEREL DEPOLAMA TÜRLERİ
3.1. Türler:
| Tür | Amaç | Rıza | Durum |
|---|---|---|---|
| Zorunlu çerezler | Oturum yönetimi, giriş, güvenlik, sepet/rezervasyon işleyişi. Bunlar olmadan Platform çalışmaz. (Bugün çerez yerine yerel/güvenli depolama ile karşılanmaktadır.) | Gerekmez (meşru menfaat) | Aktif |
| İşlevsel çerezler | Dil, konum/ilçe, görünüm tercihlerinizin hatırlanması. Bu tercihi yalnızca siz belirlersiniz ve veri cihazınızda kalır. | Gerekmez (talebiniz üzerine saklanan tercih) | Aktif |
| Performans / Analitik çerezler | Ziyaretçi sayısı, sayfa kullanımı, hata ölçümü (ör. ileride Google Analytics). | Açık rıza | Kullanılmıyor |
| Reklam / Hedefleme çerezleri | İlgi alanına dayalı reklam ve kampanya ölçümü (ör. ileride Google Ads, Meta Pixel). | Açık rıza | Kullanılmıyor |
"Kullanılmıyor" olarak işaretli çerezler, ilgili araçlar devreye alındığında aktif edilecek ve bu politika güncellenecektir. Bu çerezler yalnızca rıza vermeniz hâlinde çalışır; rızanın alınabilmesi için Madde 5.1'de tarif edilen çerez tercih paneli, bu araçlar devreye girmeden önce Platform'a eklenecektir.
3.2. Bugün fiilen kullanılan kayıtlar: Aşağıdaki tablo, işbu politikanın son güncelleme tarihinde Platform kodunda fiilen bulunan kayıtların tamamını gösterir. Bu kayıtların hiçbiri üçüncü taraflara gönderilmez; yalnızca cihazınızda tutulur ve ilgili isteklerde Şipşakspor sunucusuna kimlik doğrulama amacıyla iletilir.
| Anahtar | Ne tutar | Nerede | Süre |
|---|---|---|---|
| fitpass_token · fitpass_refresh | Üye oturum ve yenileme jetonu | Web: yerel depolama · Mobil: güvenli depolama | Çıkış yapana veya jeton süresi dolana kadar |
| fitpass_venue_token · fitpass_venue_refresh | SALON paneli oturum ve yenileme jetonu | Web: yerel depolama · Mobil: güvenli depolama | Çıkış yapana veya jeton süresi dolana kadar |
| fitpass_instructor_token · fitpass_instructor_refresh | EĞİTMEN portalı oturum ve yenileme jetonu | Web: yerel depolama · Mobil: güvenli depolama | Çıkış yapana veya jeton süresi dolana kadar |
| fitpass_user · fitpass_venue · fitpass_instructor | Ekranda gösterilecek profil özeti (ad, kullanıcı adı, avatar) | Yerel depolama | Çıkış yapana kadar |
| fitpass_lang | Dil tercihi (TR/EN) | Yerel depolama | Siz değiştirene veya site verilerini silene kadar |
| fitpass_bookings | Son rezervasyonlarınızın cihazdaki özeti (ekranın hızlı açılması için) | Yerel depolama (yalnızca web) | Site verilerini silene kadar |
| fitpass_rating_dismissed | Kapattığınız puanlama hatırlatmaları (tekrar gösterilmemesi için) | Yerel depolama | Site verilerini/uygulama verisini silene kadar |
3.3. Yukarıdaki tabloda yer almayan hiçbir çerez veya yerel kayıt Platform tarafından oluşturulmaz. Tabloya yeni bir satır eklendiğinde işbu politika güncellenir.
4. ÜÇÜNCÜ TARAF ÇEREZLERİ
4.1. Bazı çerezler, hizmet aldığımız üçüncü taraflarca yerleştirilebilir (ör. ödeme altyapısı, ileride analitik/reklam sağlayıcıları). Bu tarafların kendi gizlilik politikaları geçerlidir.
4.2. Bugünkü durum: İşbu politikanın son güncelleme tarihi itibarıyla Platform'da üçüncü taraf çerezi yerleştiren aktif bir araç bulunmamaktadır. Özel olarak:
(a) Analitik ve reklam: Google Analytics, Google Tag Manager, Google Ads, Meta (Facebook) Pixel ve benzeri hiçbir analitik veya reklam kodu Platform'a eklenmemiştir.
(b) Hata izleme: Hata izleme aracı (Sentry) Platform'a bağlıdır ancak uykudadır; anahtarı tanımlı olmadığı sürece hiçbir kod yüklenmez ve hiçbir istek gönderilmez. Devreye alındığında da çerez veya yerel depolama kullanmaz, oturum kaydı (session replay) ve performans izleme kapalıdır ve hata kayıtlarından kişisel veriler ayıklanır.
(c) Ödeme altyapısı: Ödeme akışı henüz canlıya alınmamıştır. Canlıya alındığında ödeme kuruluşu [iyzico/PayTR], kendi ödeme/3D Secure sayfasında kendi çerezlerini kullanacaktır; bu çerezler ödemenin ve güvenliğin sağlanması için zorunludur ve ilgili kuruluşun kendi gizlilik politikasına tabidir.
(d) Mobil uygulama: Mobil uygulamada reklam ağı, ölçümleme (attribution) veya analitik SDK'sı bulunmamaktadır. Anlık bildirim (push) için oluşturulan bildirim jetonu bir çerez değildir; yalnızca bildirim izni vermeniz hâlinde üretilir ve Gizlilik Politikası kapsamında işlenir.
4.3. Bu bentlerde "kullanılmamaktadır" denilen araçlardan biri kullanılmaya başlandığında işbu politika güncellenir ve gerekli açık rıza ayrıca alınır.
5. ÇEREZLERİ NASIL YÖNETİRSİNİZ?
5.1. Platform'da bugün rıza gerektiren (analitik/reklam) bir çerez kullanılmadığından çerez tercih paneli gösterilmemektedir. Bu tür çerezler devreye alındığında, Platform'a ilk girişte bir çerez tercih paneli gösterilecek; zorunlu olmayan çerezleri bu panelden kabul edebilecek veya reddedebileceksiniz. Tercihlerinizi dilediğiniz an değiştirebileceksiniz.
5.2. Tarayıcınızın ayarlarından da çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezleri engellerseniz Platform'un bazı bölümleri çalışmayabilir. Madde 3.2'deki kayıtlar tarayıcınızın "site verilerini temizle" seçeneğiyle silinir; sildiğinizde oturumunuz kapanır ve yeniden giriş yapmanız gerekir.
5.3. Mobil uygulama: Mobil uygulamada tarayıcı çerezi bulunmadığından tarayıcı ayarları geçerli değildir. Uygulamadan çıkış yapmanız hâlinde oturum ve profil kayıtları silinir; uygulamayı cihazınızdan kaldırmanız hâlinde Madde 3.2'deki tüm kayıtlar silinir.
6. KİŞİSEL VERİLER VE İLETİŞİM
Çerezler aracılığıyla işlenen kişisel veriler hakkında ayrıntılı bilgi Gizlilik Politikası ve Aydınlatma Metni'nde yer alır. Sorularınız için: admin@sipsakspor.com
7. DEĞİŞİKLİKLER
Bu politika, yeni araçlar eklendiğinde veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm her zaman Platform üzerinde yayımlanır.
Bu belge bir taslaktır (Taslak 2). Madde 3.2 ve Madde 4.2, kaynak kod (fitpass-web ve fitpass-mobile) taranarak doğrulanmıştır; kodda yeni bir çerez, yerel kayıt anahtarı veya üçüncü taraf aracı belirdiğinde bu iki madde birlikte güncellenmelidir. Reklam/analitik araçları devreye alınınca Madde 3 güncellenmeli ve çerez tercih paneli (cookie banner) ile uyumlu hale getirilmelidir. Yürürlüğe girmeden önce bir avukat tarafından nihai kontrolü önerilir.