Çerez politikası (Cookie Policy)

StokAğı'nda yalnızca iki çerez var ve ikisi de sitenin çalışması için zorunlu: biri oturumunuzu açık tutar, diğeri hangi firma adına çalıştığınızı hatırlar. Reklam çerezi, izleme pikseli, analitik kodu ya da sosyal medya eklentisi kullanmıyoruz.

Bu yüzden karşınıza bir çerez izin bandı çıkmıyor: izin alınması gereken bir çerez yok. Zorunlu çerezleri reddetme seçeneği sunmuyoruz, çünkü onlar olmadan giriş yapmak mümkün değil — tarayıcınızdan çerezleri kapatırsanız siteyi yalnızca giriş yapmadan gezebilirsiniz.

Çerez, bir sitenin tarayıcınızda bıraktığı küçük bir metin parçasıdır. Her istekte siteye geri gönderilir; site de böylece sizi bir önceki istekten tanır. Oturum açmak buna dayanır: şifrenizi doğruladıktan sonra tarayıcınıza bir oturum çerezi verilir ve sonraki her sayfada bu çerez “bu kişi giriş yaptı” bilgisini taşır.

Oturum çerezleri (Supabase)

Giriş yaptığınızda kimlik doğrulama sağlayıcımız Supabase, oturumunuzu taşıyan çerezleri tarayıcınıza yazar. İçinde oturum anahtarınız bulunur; adı Supabase projesine göre sb-…-auth-token biçimindedir. Çıkış yaptığınızda silinir, oturum süresi dolduğunda geçersiz olur.

Amaç

Giriş yaptığınızı her sayfada hatırlamak; yetki kapılarının (panel, stok, talepler) sizi tanıması.

Tür

Zorunlu. Olmadan giriş yapılamaz.

Süre

Oturum süresince; çıkış yapınca silinir.

Kim yazar

Sunucu tarafında bizim uygulamamız, Supabase kütüphanesi aracılığıyla.

Aktif firma çerezi

Bir kullanıcı birden fazla firmanın üyesi olabilir. Hangi firma adına çalıştığınızı hatırlamak için stokagi_company adında bir çerez yazılır; içinde yalnızca seçtiğiniz firmanın kimliği bulunur. Firma kaydı oluşturduğunuzda ve “Firma bilgileri” sayfasından aktif firmayı değiştirdiğinizde güncellenir.

Amaç

Birden çok firma üyeliğiniz varsa aktif firmayı hatırlamak.

Tür

Zorunlu. Olmadan her sayfada firma seçmeniz gerekirdi.

İçerik

Yalnızca firma kimliği. İsim, unvan ya da kişisel bilgi taşımaz.

Süre

Kalıcı bir süre verilmez; tarayıcınızı kapattığınızda gider. Çıkış yaptığınızda silinmez, ama oturum çerezi olmadan hiçbir işe yaramaz.

Ayarlar

Yalnızca sunucuya gönderilir (httpOnly), siteler arası isteklerde taşınmaz (SameSite=Lax); sayfanın betiği içeriğini okuyamaz.

Aşağıdakilerin hiçbiri sitede yok. Bu bir niyet beyanı değil; kaynak kodda bu araçların izi yok ve bir tanesi eklenirse bu metin de değişmek zorunda:

• Google Analytics ya da başka bir ziyaretçi analitiği
• Reklam ve yeniden hedefleme pikselleri (Meta, Google Ads, LinkedIn)
• Isı haritası ve oturum kaydı araçları
• Sosyal medya beğenme/paylaşma eklentileri
• Gömülü üçüncü taraf içerik (harita, video, sohbet kutusu)

Ağın nasıl çalıştığını kendi veritabanımızdaki sayaçlarla ölçüyoruz: hangi parça numarasının hangi gün kaç kez arandığı gibi. Bu sayaçta kullanıcı ya da firma kimliği yok ve çerezle ilgisi de yok — ayrıntısı KVKK aydınlatma metninde.

Çerezler tarayıcınızda durur, kontrol sizdedir. Tarayıcınızın gizlilik ayarlarından bu sitenin çerezlerini silebilir ya da tamamen engelleyebilirsiniz. Engellerseniz giriş yapamazsınız: kayıt, stok yükleme, talep ve teklif ekranları çalışmaz. Ana sayfa, bu yasal metinler ve ana sayfadaki “bu kodu benim için ara” kutusu çerez gerektirmez.

Oturumunuzu kapatmanın yolu basit: panelin yan menüsündeki “Çıkış” bağlantısı oturum çerezlerini siler.

Siteye yeni bir çerez ya da üçüncü taraf betik eklenirse bu sayfa güncellenir ve yukarıdaki tarih ilerler. İzin gerektiren bir çerez eklenirse, o çerez ilk kez yazılmadan önce sizden izin istenir — izin bandı olmadığı için önce izin düzeni kurulur.

İlgili diğer metinler: KVKK aydınlatma metni ve kullanım koşulları.