Çerez Politikası TASLAK — avukat onayı bekler

Sürüm	0.1 (taslak)
Tarih	14.09.2026
Kapsam	eczanekontrol.ai (site), app.eczanekontrol.ai (portal), Eczane Kontrol Windows uygulaması (yerel depolama)
Veri sorumlusu	SEP YAZILIM AR-GE TİCARET LİMİTED ŞİRKETİ — Ataşehir / İstanbul — kvkk@eczanekontrol.ai

---

1. Çerez nedir, biz nasıl kullanıyoruz?

Çerez, ziyaret ettiğiniz sitenin tarayıcınıza yazdığı küçük bir kayıttır. Kurulun Çerez Rehberi’ne göre, sitenin çalışması için zorunlu çerezler açık rıza gerektirmez (KVKK m.5/2 kapsamındaki hukuki sebeplerle işlenir); reklam, pazarlama ve performans amaçlı çerezler açık rıza gerektirir. Biz yalnız zorunlu çerez kullanırız; bu nedenle sitede çerez onay kutusu (banner) yoktur, yalnız bu bilgilendirme vardır.

2. Site (eczanekontrol.ai)

2.1 Site statik sayfalardan oluşur; kendi çerezi yoktur.

2.2 Ziyaret sayımı için Cloudflare Web Analytics çalışır. Çerez ve yerel depolama kullanmaz; IP adresi, tarayıcı bilgisi veya başka bir yöntemle kişiyi zaman içinde izlemez; yalnız sayfa görüntüleme sayıları gibi toplu ölçümler üretir. Sayım betiği Cloudflare sunucularından yüklenir; yükleme sırasında IP adresiniz Cloudflare’a ulaşır (bkz. 4).

2.3 Site trafiği Cloudflare proxy’sinden geçer. Cloudflare’ın bot koruması veya doğrulama (challenge) açıksa tarayıcıya __cf_bm veya cf_clearance gibi güvenlik amaçlı zorunlu çerezler yazılabilir; bunlar kişisel profil oluşturmaz, kısa ömürlüdür .

3. Portal (app.eczanekontrol.ai)

Çerez / kayıt	Amaç	Türü	Süre	Hukuki sebep
Oturum çerezi	Giriş yaptıktan sonra oturumu sürdürmek	Zorunlu, birinci taraf	Oturum süresince; çıkışta silinir	KVKK m.5/2-c (sözleşmenin ifası)
Güvenilen cihaz çerezi	İki adımlı doğrulamayı (MFA) belirli süre yeniden istememek	Zorunlu, birinci taraf	Siz kaldırana ya da süresi dolana kadar (en fazla [30 gün — doğrulanacak])	KVKK m.5/2-f (hesap güvenliği), m.12
Tarayıcı yerel depolaması (localStorage): tema tercihi, liste filtreleri, panel konumu	Arayüz tercihlerini hatırlamak	Zorunlu/işlevsel, cihazda kalır, sunucuya gitmez	Siz silene kadar	KVKK m.5/2-f; kişisel veri içermez
Oturum belleği (sessionStorage / bellek): eczanenin şifre çözme anahtarı	Sahip hesabının sunucudaki şifreli reçete kopyasını tarayıcıda açabilmesi	Zorunlu, yalnız tarayıcıda; sunucuya gönderilmez	Sekme/oturum kapanınca silinir	KVKK m.5/2-c; m.12 (veri güvenliği) — kalıcı yazılmaz
Kayıt tekilliği parmak izi	Ücretsiz katmanın eczane başına tek olmasını sağlamak, hesap korumak	Zorunlu, birinci taraf; çerez değil, kayıt anında hesaplanan tarayıcı/cihaz imzası	Kayıt imzası hesapla birlikte saklanır	KVKK m.5/2-f (meşru menfaat) — Aydınlatma Metni 01 §2.2

Reklam, pazarlama, sosyal medya ve üçüncü taraf analitik çerezi yoktur.

4. Windows uygulaması

Uygulama tarayıcı çerezi kullanmaz. Eczane bilgisayarında şifreli bir yerel veri tabanı, ayar dosyaları ve Medula oturumu için uygulama içi (Electron) oturum deposu tutar. Medula oturum çerezleri uygulamanın kendi profil klasöründe, yalnız bilgisayarınızda saklanır; sunucuya gönderilmez.

5. Üçüncü taraflar ve yurt dışı

Cloudflare (ağ katmanı ve Web Analytics) ile Netlify (site barındırma) ABD merkezli şirketlerdir; ziyaret sırasında IP adresiniz ve istek üst bilgileri bu sağlayıcıların altyapısına ulaşır. Bu temasın KVKK m.9 bakımından değerlendirmesi ve standart sözleşme durumu Aydınlatma Metni 01 §4.3’te ve avukat notlarında (00) yer alır.

6. Çerezleri nasıl yönetirsiniz?

Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Oturum ve güvenilen cihaz çerezleri engellenirse portala giriş yapılamaz veya her girişte MFA istenir. Güvenilen cihaz kaydını portaldaki Hesap › Güvenlik bölümünden de kaldırabilirsiniz [ürün: ekran adı doğrulanacak].

7. Değişiklikler

Yeni bir çerez veya ölçüm aracı eklenirse bu politika güncellenir; açık rıza gerektiren bir araç eklenmesi hâlinde önce onay mekanizması kurulur.

---

Kaynakça

• KVKK, Çerez Uygulamaları Hakkında Rehber (Haziran 2022) — https://www.kvkk.gov.tr/ [PDF URL doğrulanacak]; özetler: https://ozay.av.tr/publication/cerez-uygulamalari-rehberi-isiginda-cerez-kullanimi , https://www.kplawtr.com/news-insights/cerez-uygulamalari-hakkindaki-rehber-yayinlandi
• Kurul kararı 23.12.2022, 2022/1358 (çerez aydınlatma ve açık rıza metinlerinin sunulmaması) — https://www.kvkk.gov.tr/Icerik/7595/2022-1358
• Cloudflare Web Analytics gizlilik yaklaşımı — https://blog.cloudflare.com/the-rum-diaries-enabling-web-analytics-by-default/ ; bağımsız inceleme: https://www.ctrl.blog/entry/review-cloudflare-analytics.html
• 6698 sayılı KVKK m.5/2-c, m.5/2-f, m.12 — https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5