Neyi toplamıyoruz
Bu sitede analiz, reklam ve sosyal medya izleyicisi bulunmaz. Ziyaretçi davranışı ölçülmez, reklam kimliği oluşturulmaz, veri üçüncü taraf bir ölçüm hizmetine gönderilmez.
Sitede kullanılan yazı tipleri ve betikler kendi sunucumuzdan sunulur; sayfayı açmakla üçüncü taraf bir sunucuya istek gitmez. Google ile giriş yalnızca düğmeye basıldığında devreye girer ve sayfada Google tarafından sunulan bir betik bulunmaz.
Kullanılan çerezler
Sitede kullanılan çerezlerin tamamı sitenin çalışması için zorunludur; ölçüm, reklam ve profilleme çerezi bulunmaz. Hepsi tarayıcı betiğine kapalıdır (HttpOnly) ve yalnızca bu siteye gönderilir (SameSite=Lax).
Aşağıdaki çerezlerden yalnızca sepet çerezi her ziyaretçide oluşur; diğerleri ilgili işlem yapıldığında (giriş, üyelik girişi, Google ile giriş) oluşur ve işlem bitince ya da oturum kapanınca düşer.
| Çerez | Amaç | Süre |
|---|---|---|
| gocmen_sepet | Sepetteki parçaların kimliği ve adedi. Fiyat tutulmaz; tutarlar her istekte veritabanından hesaplanır. | 30 gün |
| gocmen_uye | Üyelik oturumu. Yalnızca hesabınıza giriş yaptığınızda oluşur; çıkış yapınca silinir. Çerezde yalnızca rastgele bir oturum jetonu bulunur, kişisel bilgi taşımaz. | 30 gün |
| gocmen_google_state | Google ile giriş sırasında akışın sizin tarayıcınızda başladığını doğrulayan tek kullanımlık değer. Giriş tamamlanır tamamlanmaz silinir. | 10 dakika |
| gocmen_admin | Yönetim paneli oturumu. Yalnızca panele giriş yapıldığında oluşur; müşteri tarafında bulunmaz. | 8 saat |
Neden çerez onay penceresi yok
Çerez onayı, zorunlu olmayan çerezler için aranır. Bu sitede ölçüm ve reklam çerezi bulunmadığından onaya bağlanacak bir çerez yoktur.
Yalnızca zorunlu çerez kullanılırken onay penceresi göstermek, hiçbir seçim sunmadan tıklama isteyen bir pencere demektir; sitenin ne yaptığını gizlemek yerine burada yazmak tercih edildi. Siteye ileride bir ölçüm aracı eklenirse bu bölüm ve onay akışı birlikte değişir.
Ödeme güvenliği
Kart numarası, son kullanma tarihi ve güvenlik kodu bu siteye girilmez. Ödeme adımı, banka veya ödeme kuruluşunun kendi sayfasında tamamlanır; site yalnızca ödemenin sonucunu imzalı bir bildirimle öğrenir.
Ödeme sonucunda dönen maskeli kart numarası da saklanmaz.
Sipariş sayfasının bağlantısı
Sipariş detay sayfası üyelik gerektirmez; bağlantı, sipariş numarasının yanında rastgele üretilmiş bir erişim anahtarı taşır. Sipariş numarasını bilmek sayfayı açmaya yetmez.
Bu bağlantı sipariş onay e-postasında bulunur; başkasıyla paylaşılmamalıdır.
Sunucu kayıtları
Sunucu, hata ayıklama ve güvenlik amacıyla istek kayıtları tutar. Bu kayıtlarda T.C. Kimlik Numarası, kart bilgisi ve parola bulunmaz.
Hem yönetici hem üye parolaları geri döndürülemez biçimde özetlenerek (scrypt) saklanır; düz metin parola veritabanında yer almaz ve hiçbir kayda yazılmaz.