Çerez ve Yerel Depolama Politikası

1. Zorunlu çerezler

Bu çerezler olmadan giriş ve güvenlik çalışmaz; bu yüzden onay istenmez (KVKK md. 5/2-c ve 5/2-f).

2. Tarayıcı depolaması

Bu kayıtlar senin cihazında kalır; sunucuya yalnızca giriş yaptığında ve işlem gerektiğinde ilgili bilgi gönderilir.

• Giriş: Firebase’in oturum kaydı (IndexedDB) ve prometheus.firebase.active; çıkış yapınca silinir.
• Mesajlar: okunmamış mesaj ve arkadaşlık isteği sayın; her konuşmada karşındakinin takma adı, okunmamış mesaj sayısı ve son mesajın zamanı (mesajların metni tutulmaz), aynı mesaj için iki kez haber vermemek için: prometheus.inbox; çıkış yapınca ya da oturumun kapandığı görülünce silinir.
• Seri: serinin alevinin bu cihazda en son hangi çalışma gününde yanmış göründüğü (yalnızca bir tarih), o günün küçük kutlamasını bir kez göstermek için: prometheus.streak-lit.
• Çalışma kayıtları: misafirken ya da çevrimdışıyken çözdüklerin ve tercihlerin: butikYdsHistory, butikYdsRecentAttempts, butikYdsWrong, butikYdsTarget, butikYdsActivityDates, butikYdsNewsCompleted, butikYdsGuestAttempts ve butikYdsGuestNews (misafirken verdiğin cevaplar ve okuduğun parşömenler; ilk girişinde XP’leriyle hesabına taşınır ve buradan silinir), butikYdsMegaronPosition, butikYdsKnownWords (bildiğin kelimeler; hesabın varsa hesabında da tutulur), butikYdsCatWords (kedilerin bu tarayıcıda gösterdiği kelimeler), butikYdsMockDraft (yarım bıraktığın tam denemenin cevapları, işaretleri ve kalan süresi; bitirince ya da baştan başlayınca silinir), prometheus-study-plan:*, prometheus-plan (misafirken Efe’nin üç sorusuyla kurduğun plan; ilk girişinde hesabına kaydedilir ve buradan silinir). İspanyolca çalışırken bu kayıtların İngilizceden ayrı kopyaları tutulur: başında es: olanlar (ör. es:butikYdsRecentAttempts) ve prometheus-plan:es; seçtiğin sınav dilinin bu cihazdaki kopyası prometheus-exam-language.
• Görünüm ve ses tercihleri: müzik ve atmosfer ayarı, kapattığın karşılama kartları, şehirdeki son konum ve oda görünümü (prometheusAtmosphereEnabled, prometheus-city-v1, prometheus-hamam-v1, prometheus-welcome-back:closed, prometheusYeniMenu, prometheus-app-note:closed), Efe’nin turları ve ipuçları (prometheus-tour:*, prometheus-guide:*: her biri bir kez gösterilsin diye) misafirken rehberi kapattığın (prometheus-guide) ve Efe’nin daha önce yazdığı cümlelerin kısa izleri (prometheus-typed: aynı cümleyi harf harf yeniden yazmasın diye; cümlenin kendisi saklanmaz).
• Ziyaret istatistikleri ve reklam izni: neye izin verdiğin (ikisine, yalnızca istatistiklere ya da hiçbirine) ve ne zaman seçtiğin (prometheus-olcum-izni); bir yıl sonra yeniden sorulur.
• Oturum içi kayıtlar: aynı sekmede bir adımın iki kez sayılmaması, Efe’nin rehberinin açık olup olmadığını ve sınav dilini (prometheus-exam-language:checked) bir kez sormak, sınav dili değişince onayı düğmenin yanında bir kez göstermek (prometheus-exam-language:flash) ve ana ekrandaki uygulamada Google girişinin dönüşünü beklemek için geçici bayraklar (sessionStorage); sekmeyi kapatınca silinir.
• Bağlantı yok sayfası ve hızlı açılış: site, tarayıcına küçük bir yardımcı (service worker) kurar. Bağlantın koptuğunda tarayıcının hata sayfası yerine “Bağlantı yok” sayfasını göstermek için o sayfayı (prometheus-app-v2), sayfalar daha hızlı açılsın diye de sitenin derlenmiş kod dosyalarını (prometheus-static-v2) saklar. Sayfaları, cevaplarını ya da hesap bilgilerini saklamaz.

3. Anonim sayım

Siteyi geliştirmek için kaç cihazın geri döndüğünü ve “şehir açıldı”, “ilk soru yanıtlandı”, “oturum bitti” gibi adımların günlük toplamlarını sayarız. Tarayıcında rastgele bir cihaz numarası (butikYdsAnonymousDevice) tutulur; sunucuya yalnızca bu numaranın özeti (hash) gider. Ad, e-posta, IP adresi ya da hesap bilgisi bu sayıma girmez ve kimseyle paylaşılmaz.

Siteye bir paylaşım bağlantısıyla (ör. proyds.com/?k=eksi) ya da başka bir siteden geldiysen, o bağlantının kısa adı ya da sitenin adı (ör. “eksi”, “google”) tarayıcında 90 gün tutulur (butikYdsSource) ve bu günlük toplamlara “hangi kaynaktan geldi” olarak eklenir. Bu bilgi kim olduğunla, hesabınla ya da cihaz numaranla birlikte tutulmaz.

Tarayıcın “İzlenmesin” (Do Not Track) gönderiyorsa sayım yapılmaz. Sayımı bu cihazda buradan da kapatabilirsin; kapatınca cihaz numarası ve kaynak kaydı da silinir.

Bu cihazdaki durum okunuyor…

4. Ziyaret istatistikleri ve reklam (yalnızca izinle)

Siteyi geliştirmek için hangi sayfaların açıldığını, nerede takılındığını ve neyin işe yaradığını görmek; izin verirsen siteye uğrayanlara Google’da ve YouTube’da ProYDS reklamı gösterebilmek istiyoruz. Bunun için aşağıdaki araçlar ancak sen izin verirsen yüklenir. İlk gelişinde ekranın altında bir kez sorulur: “İzin ver” istatistikleri ve reklam çerezlerini birlikte açar, “İzin verme” ikisini de kapalı tutar; ikisi aynı kolaylıktadır. “Seçenekler”den yalnızca istatistiklere izin verebilirsin. İzin vermezsen Google’dan ve Microsoft’tan hiçbir şey yüklenmez.

• Google Analytics (Google LLC): açtığın sayfalar ve ne kadar kaldığın, sayfayı ne kadar kaydırdığın, cihaz ve tarayıcı türü, yaklaşık konum (ülke, şehir) ve siteye hangi kaynaktan geldiğin. Sayfanın adresi yalnızca yolu ve paylaşım bağlantısının kaynak etiketiyle gider (ör. proyds.com/denemeler?utm_source=x); adresteki sipariş numarası, davet ya da kod gibi bilgiler gönderilmez. Veriler Google’la yalnızca teknik destek için paylaşılır. Ayrıntılı veriler (tek tek ziyaretler ve olaylar) 14 ay saklanır; kimseye bağlı olmayan toplu sayılar (ör. günlük ziyaret sayısı) silinmez.
• Google reklam çerezleri (Google LLC; yalnızca “İzin ver” ya da “Hepsine izin ver” dersen): Google Analytics, siteye uğradığını Google’ın reklam hizmetlerine bildirir; böylece ProYDS reklamları sana Google Arama’da, YouTube’da ve Google’ın ortak sitelerinde gösterilebilir (yeniden hedefleme). Bir Google reklamından geldiysen reklamın tıklama numarası da gider; reklamın işe yarayıp yaramadığını görmek için. Google hesabında oturum açıksa ve hesabında reklam kişiselleştirmesine izin verdiysen Google bu ziyareti hesabınla da eşleştirir (Google sinyalleri): reklamı başka cihazında da görebilirsin; biz ziyaretçilerin yaşını, cinsiyetini ve ilgi alanlarını yalnızca toplu sayılar olarak görürüz. Google’ın etiketi ayrıca sayfada ya da formlarda gördüğü e-posta adresini, telefon numarasını ve adresi (ör. giriş ya da üyelik formuna yazdıklarını) şifreleyerek (SHA-256) Google’a gönderebilir; Google bunları ölçümü ve reklam listelerini Google hesaplarıyla eşleştirmek için kullanır. Bunlar açık haliyle gönderilmez ve biz reklam listelerinde kimin olduğunu göremeyiz; bir ziyaretçi bir listede en çok 540 gün kalır. Kişiselleştirilmiş reklamları Google hesabındaki Reklam Merkezim’den de kapatabilirsin.
• Microsoft Clarity (Microsoft Corporation): tıklamaların, dokunmaların, kaydırmaların ve sayfanın görünümünün kaydı; ısı haritaları. Sayfadaki bütün yazılar gizlenerek kaydedilir: cevapların, mesajların, adın ya da yazdığın hiçbir şey kayda girmez. Giriş, onay, üyelik ve ödeme, Profilim ve kurucu paneli sayfalarında ve adresinde başka bilgi taşıyan sayfalarda Clarity hiç çalışmaz; böyle bir sayfaya geçerken ya da kod taşıyan bir bağlantıya (ör. çalışma arkadaşı daveti) basınca o sayfada durur. Clarity reklam için kullanılmaz. Kayıtlar 30 gün, ısı haritaları 13 ay saklanır.

Hukuki sebep açık rızandır (KVKK md. 5/1). Google’ın ve Microsoft’un sunucuları ABD’de ve başka ülkelerde olabilir; bu aktarım da verdiğin izne dayanır (KVKK md. 9). Seçimin bu tarayıcıda bir yıl tutulur, sonra yeniden sorulur. İznini istediğin zaman buradan değiştirebilir ya da geri alabilirsin: reklam çerezlerini tek başına kapatabilirsin; izni geri alınca araçlar durur ve bu sitedeki çerezleri silinir. Google’ın kendi alan adlarındaki çerezlerini biz silemeyiz; onları tarayıcının ayarlarından ya da Reklam Merkezim’den yönetebilirsin. Google: verileri nasıl kullanıyor; Microsoft: Clarity çerezleri.

Bu cihazdaki durum okunuyor…

5. Kayıtları nasıl silersin?

• Tarayıcının ayarlarından bu sitenin çerezlerini ve site verilerini silebilirsin; o zaman çıkış yapılmış olur ve cihazdaki çalışma kayıtların gider.
• Profilim → Ayarlar → Hesabımı sil, sunucudaki verilerle birlikte bu cihazdaki Prometheus kayıtlarını da temizler.
• Ortak bir cihaz kullanıyorsan işin bitince çıkış yap.