GİZLİLİK VE ÇEREZ POLİTİKASI (v1)

Metin Versiyonu: 2026-09-v1
Yürürlük Tarihi: 24.09.2026

Bu Gizlilik Politikası, BT Oto Bakım tarafından işletilen BT Oto Bakım platformunun web sitesi ve web uygulaması kullanılırken toplanan verileri, çerezleri (cookies) ve teknik güvenlik uygulamalarını açıklamaktadır.

1. Çerezler ve Oturum Yönetimi (Cookies & Local Storage)

Platformumuzda yalnızca sistemin güvenli ve kesintisiz çalışması için zorunlu teknik çerezler kullanılmaktadır:

• Oturum Çerezi (autowash_session / laravel_session): Kullanıcı oturumunun güvenli bir şekilde sürdürülmesini sağlar. İstemci tarafında HttpOnly, SameSite=Lax ve Secure bayraklarıyla korunur; AES-256 algoritmasıyla şifrelenir.
• CSRF Koruması (XSRF-TOKEN): Çapraz site istek sahteciliği (CSRF) saldırılarını engellemek için kullanılan zorunlu güvenlik token'ıdır.
• Tema Tercihi (localStorage: theme): Kullanıcının tercih ettiği açık/koyu arayüz temasını tarayıcıda saklar. Sunucuya kişisel veri iletmez.

Platformumuzda üçüncü taraf pazarlama, yeniden hedefleme veya kullanıcı takip (analytics tracker) çerezleri KULLANILMAMAKTADIR.

2. Hata İzleme ve Güvenlik Altyapısı (Sentry & Loglama)

• Sentry Entegrasyonu: Sistem kararlılığını sağlamak ve yazılım hatalarını tespit etmek amacıyla Sentry platformu kullanılmaktadır.
• Kişisel Veri Koruması: Sentry konfigürasyonunda SEND_DEFAULT_PII=false olarak tanımlanmıştır. Bu sayede parola, e-posta, telefon ve kimlik gibi PII (Personally Identifiable Information) niteliğindeki hiçbir hassas veri hata raporlarına dahil edilmez.

3. Yurt Dışı Veri Aktarımı ve Barındırma (Hosting)

• Platformumuzun ana veritabanı ve uygulama sunucuları Türkiye ve Amerika Birleşik Devletleri bölgesinde barındırılmaktadır.
• Hassas müşteri verileri (telefon, e-posta, ad soyad) veritabanında AES-256-CBC ile şifreli (SafeEncrypted) olarak saklanmakta, arama işlemleri HMAC-SHA256 kör indeksleri üzerinden yürütülmektedir.

4. Çerez ve Rıza Yönetimi

• Zorunlu işlemler: Oturum güvenliği, CSRF koruması, hata güvenliği ve hizmetin temel çalışması için kullanılır.
• Analitik / performans: İsteğe bağlıdır ve yalnızca açık rıza verildiğinde etkinleşir.
• Pazarlama / kişiselleştirme: İsteğe bağlıdır ve yalnızca açık rıza verildiğinde etkinleşir.

Kullanıcı, public sayfalarda görünen Kabul Et, Reddet ve Tercihleri Yönet seçenekleriyle tercihlerini belirleyebilir. İsteğe bağlı işlemler için onay verilmeden önce analitik veya pazarlama içeriği yüklenmez. Rıza kararı; karar tarihi, seçilen kategoriler, politika versiyonu ve politika metni hash'i ile ispat amacıyla kayıt altına alınır. Rıza geri çekildiğinde yeni bir geri çekme kaydı oluşturulur; geçmiş kayıtlar değiştirilmez.

Rıza çerezi HttpOnly, Secure ve SameSite=Lax özellikleriyle, yalnızca gerekli olduğu süre boyunca saklanır. Tarayıcı veya cihaz parmak izi (fingerprint) oluşturmak için kullanılmaz.