Gizlilik politikası

• Tek çerez kaynağı: ziyaret istatistiği. Sitede Google Analytics 4 çalışıyor ve tarayıcınıza _ga ile başlayan çerezler yazıyor. Bunun dışında çerez yok: oturum yok, giriş yok, sepet yok.
• Tek üçüncü taraf isteği: Google Analytics. Yazı tipleri, betikler ve görseller aynı alan adından geliyor. Analytics dışında Facebook pikseli, reklam etiketi ya da benzeri bir şey yüklenmiyor.
• Yerel depolama kullanılmıyor. localStorage ve sessionStorage'a yazılmıyor.
• Parmak izi çıkarılmıyor. Tarayıcı, ekran ya da donanım bilgisi toplayan bir kod yok.

• Sunucu erişim kayıtları. Her internet sunucusunda olduğu gibi istek kayıtları tutuluyor (adres, zaman, tarayıcı bilgisi). Bunlar arıza tespiti ve kötüye kullanımı engellemek için; kişiye bağlanmıyor ve reklam amacıyla kullanılmıyor.
• Bildirim formu. Yalnız formu doldurursanız kaydediliyor: ad, e-posta, varsa telefon, mesaj ve IP adresi. IP, saatte beşten fazla bildirim gönderilmesini engelleyen sayacın çalışması için gerekli.

Hangi verinin hangi hukuki sebeple işlendiği ve ne kadar saklandığı KVKK aydınlatma metninde ayrıntılı yazılı.

Firma sayfalarında işletmenin kendi sitesine, harita kaydına ve sosyal medya hesaplarına bağlantı veriyoruz. Bu bağlantılara tıkladığınızda gittiğiniz siteler bizim politikamıza tabi değil — kendi çerezlerini yazabilir ve kendi takip kodlarını çalıştırabilirler.

Bu bağlantılarda rel="nofollow" ve Referrer-Policy: strict-origin-when-cross-origin kullanıyoruz: gittiğiniz site hangi sayfadan geldiğinizi tam olarak göremiyor, yalnız alan adını görüyor.

• Site yalnız HTTPS üzerinden sunuluyor; şifresiz bağlantılar yönlendiriliyor.
• Veritabanı sorguları hazırlanmış ifadelerle çalışıyor.
• Genel sitenin veritabanı kullanıcısı yalnız okuma yetkisine sahip; tek istisna bildirim formunun yazdığı tablo.
• Yönetim paneli ayrı adreste, önbelleğe alınmıyor (no-store) ve çerçeve içine gömülemiyor.