Çerez (Cookie) Politikası
Son güncelleme: 4 Temmuz 2026
Bu Çerez Politikası, Color the Picture (colorthepicture.com) web uygulamasında kullanılan çerezler (cookies) ve benzer tarama teknolojileri hakkında bilgi verir. Color the Picture, çocuklar için ebeveyn/yasal vasi gözetiminde sunulan yapay zekâ (AI) destekli bir boyama uygulamasıdır.
Çerez kullanımımız, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği e-Gizlilik Direktifi (2002/58/EC ve 2009/136/EC) ve AB Genel Veri Koruma Tüzüğü (GDPR) olmak üzere ilgili mevzuata uygun şekilde yönetilir. Çocukların çevrimiçi gizliliği bakımından COPPA ilkeleri de gözetilir.
Bu politika, veri işleme faaliyetlerimizin tamamını değil yalnızca çerez ve benzeri teknolojileri kapsar. Kişisel verilerinizin nasıl işlendiğine dair kapsamlı bilgi için lütfen Gizlilik ve KVKK Politikası belgemizi inceleyin.
1. Çerez Nedir?
Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Çerezler; siteyi tekrar ziyaret ettiğinizde sizi tanımak, tercihlerinizi hatırlamak, oturumunuzu güvenli biçimde sürdürmek ve (onay verdiyseniz) anonim kullanım istatistikleri toplamak için kullanılır.
“Çerez” ifadesiyle birlikte, benzer amaçlarla kullanılan diğer tarama teknolojilerini de (örneğin tarayıcı yerel depolaması / localStorage, oturum depolaması / sessionStorage, piksel etiketleri) kastediyoruz.
1.1. Çerezlerin Sınıflandırılması
Color the Picture’da çerezler iki temel kategoride kullanılır:
- Kesinlikle Gerekli (Zorunlu) Çerezler — Sitenin çalışması ve güvenliğiniz için teknik olarak zorunludur; onay gerektirmez, devre dışı bırakılamaz.
- Analitik Çerezler (İsteğe Bağlı) — Yalnızca açık rızanızla etkinleşir; çerez banner’ı üzerinden reddedebilir veya sonradan geri çekebilirsiniz.
Pazarlama/reklam amaçlı çerezler veya kullanıcı profili çıkaran davranışsal takip çerezleri kullanmıyoruz. Çocuklara yönelik hiçbir davranışsal reklam takibi yapılmaz.
2. Kullandığımız Çerezler
Aşağıdaki tablolar bilgilendirme amaçlıdır. Çerez adları, süreleri ve sağlayıcıları teknik güncellemelerle değişebilir; güncel liste her zaman çerez banner’ındaki “Çerez Ayarları” ekranından görülebilir.
2.1. Kesinlikle Gerekli Çerezler
Bu çerezler sitenin temel işlevleri ve hesap güvenliğiniz için zorunludur ve devre dışı bırakılamaz. Hukuki dayanağı KVKK Madde 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma) ve Madde 5/2-f (meşru menfaat) olup, e-Gizlilik mevzuatı uyarınca bu çerezler için ayrıca onay aranmaz.
| Çerez Adı | Amaç | Saklama Süresi | Nitelik |
|---|---|---|---|
user_auth_token |
Ebeveyn kullanıcı oturum yönetimi (imzalı oturum jetonu) | Oturum boyunca veya en fazla 30 gün | HTTP-only, Secure, SameSite=Strict |
active_child_id |
Aktif çocuk profilinin belirlenmesi (birden fazla çocuk profili olan ebeveynler için) | En fazla 30 gün (çıkış yaptığınızda silinir) | HTTP-only, Secure, SameSite=Strict |
cookie_consent |
Çerez onay tercihinizin saklanması (banner’ı tekrar göstermemek için) | 1 yıl | Secure, SameSite=Lax |
i18n_redirected |
Seçtiğiniz arayüz dilinin hatırlanması; sayfanın doğru dilde açılması | 1 yıl | Secure, SameSite=Lax |
Not: Parolalar hiçbir zaman çerezde saklanmaz. Ebeveyn parolaları sunucu tarafında bcrypt ile özetlenerek (hash) tutulur ve oturum jetonları güvenli biçimde imzalanır.
2.2. Analitik Çerezler (İsteğe Bağlı — Açık Rızaya Bağlı)
Bu çerezler yalnızca çerez banner’ı üzerinden “Tümünü Kabul Et” veya "Çerez Ayarları"nda analitik kategorisini açık biçimde onayladığınızda yüklenir. Reddederseniz hiçbir analitik çerez yüklenmez ve analitik ölçüm devre dışı kalır.
| Çerez Adı | Sağlayıcı | Amaç | Saklama Süresi |
|---|---|---|---|
_ga, _ga_* |
Google Analytics 4 | Anonim ziyaret istatistikleri, toplu kullanım analizi | En fazla 2 yıl |
_gid |
Google Analytics 4 | Günlük ziyaretçi sayımı | 24 saat |
_clarity, CLID |
Microsoft Clarity | Kullanılabilirlik analizi: ısı haritası ve oturum kaydı (session replay) | En fazla 1 yıl |
Google Analytics 4 üzerinden yalnızca toplu ve anonim metrikler (ziyaret sayısı, sayfa görüntüleme, oturum süresi vb.) ölçülür; IP adresi anonimleştirilir. Bireysel kullanıcıları veya çocuk profillerini tanımlamaya yönelik profil çıkarımı yapılmaz. Analitik çerezleri reklam veya yeniden hedefleme (retargeting) amacıyla kullanılmaz.
Oturum kaydı (session replay) hakkında açık bilgilendirme. Analitik onayı verdiğinizde Microsoft Clarity, sayfadaki gezinme hareketlerinizi (fare/kaydırma/tıklama izleri, ekran boyutu, hangi bölümde ne kadar kaldığınız) kaydederek kullanılabilirlik sorunlarını görmemizi sağlar. Bu kayıt bir video çekimi değildir; sayfanın yeniden çizimidir. Reklam veya profilleme amacıyla kullanılmaz ve satılmaz.
Çocuk profili kuralı: Uygulamada aktif bir çocuk profili varken oturum kaydı hiç başlatılmaz — analitik onayı verilmiş olsa bile. Bu, ürünün teknik davranışıdır (yalnızca bir taahhüt değildir): çocuk profili etkinken kayıt betiği yüklenmez.
2.3. Çerez Olmayan Yerel Depolama
Uygulamanın düzgün çalışması için tarayıcınızın yerel depolama (localStorage / sessionStorage) alanında bazı teknik veriler (örneğin taslak boyama durumu, geçici oturum bilgileri) tutulabilir. Bunlar teknik olarak çerez değildir; sunucuya otomatik gönderilmez ve tarayıcı verilerinizi temizlediğinizde silinir.
⚠️ Düzeltme (2026-08-05): Arayüz dil tercihiniz yerel depolamada değil, i18n_redirected çerezinde tutulur ve tarayıcı bunu her istekte sunucuya gönderir; sunucu sayfayı doğru dilde oluşturmak için bu değeri okur. Çerez yalnızca dil kodunu (ör. tr, en) içerir; kimlik bilgisi taşımaz.
3. AI Fotoğraf Yüklemeleri ve Çerezler
Uygulamada AI ile boyama sayfası üretmek üzere yüklediğiniz fotoğraflar çerez ile saklanmaz. Bu görseller yalnızca üretim işlemi süresince geçici olarak (bellekte, kodlanmış biçimde) işlenir ve işlem tamamlandıktan sonra kalıcı olarak saklanmaz. Yüklediğiniz ham fotoğrafları tanımlamak veya takip etmek için herhangi bir çerez kullanmayız.
4. Çerez Onayı
Siteye ilk girişinizde ekranda görünen çerez banner’ı üzerinden tercihinizi belirleyebilirsiniz:
- “Tümünü Kabul Et” — Kesinlikle gerekli çerezler + analitik çerezler etkinleşir.
- “Sadece Gerekli Olanlar” — Yalnızca kesinlikle gerekli çerezler etkinleşir; analitik çerezler yüklenmez.
- “Çerez Ayarları” — Çerez kategorilerini ayrı ayrı yönetebilirsiniz.
Onay vermeden önce hiçbir analitik/isteğe bağlı çerez yüklenmez. Verdiğiniz onay, sonraki ziyaretlerinizde banner’ı tekrar göstermemek için cookie_consent çerezinde saklanır.
4.1. Onayı Geri Çekme
Rızaya dayanan çerez tercihlerinizi istediğiniz zaman ve rıza vermek kadar kolay biçimde değiştirebilir veya geri çekebilirsiniz. Bunun için sayfa altbilgisindeki “Çerez Ayarları” bağlantısını kullanabilirsiniz. Onayın geri çekilmesi, geri çekme anına kadar yapılmış hukuka uygun işlemleri etkilemez.
5. Çerez Banner’ını Reddedersem Ne Olur?
- Site çalışmaya devam eder: giriş, hesap yönetimi, çocuk profilleri, boyama tuvali, hazır boyama kütüphanesi, AI boyama sayfası üretimi ve oyunlaştırma özellikleri kullanılabilir.
- Anonim kullanım istatistiklerine katkıda bulunmazsınız.
- Gelecekte eklenebilecek bazı isteğe bağlı kişiselleştirme özellikleri sınırlı çalışabilir.
Kesinlikle gerekli çerezler, siteyi kullanabilmeniz için zorunlu olduğundan reddedilemez; bunları tarayıcınızdan engellerseniz oturum açamayabilir veya bazı işlevleri kullanamayabilirsiniz.
6. Güvenlik Amaçlı IP ve Denetim (Audit) Kayıtları (Çerez Değildir)
KVKK Madde 12 (veri güvenliği) kapsamındaki yükümlülüklerimiz gereği, aşağıdaki işlemlerde IP adresiniz ve cihaz/tarayıcı bilgisi çerez aracılığıyla değil, sunucu tarafında denetim (audit) kaydı olarak tutulur:
| İşlem | Amaç / Kayıt | Saklama Süresi | Dayanak |
|---|---|---|---|
| Veri indirme talebi (“Verilerimi İndir”) | İşlemin kime/ne zaman yapıldığının kaydı | 5 yıl | KVKK Madde 12 (md.12/3 denetim yükümlülüğü) + yasal saklama |
| Veri silme talebi (çocuk profili/hesap silme, rıza geri çekme) | Hangi verinin ne zaman silindiğinin kaydı | 5 yıl | KVKK Madde 12 + yasal saklama yükümlülüğü |
| Şüpheli/başarısız giriş denemeleri | Güvenlik ve kaba kuvvet (brute-force) saldırısı tespiti | 90 gün | KVKK Madde 12 (meşru menfaat) |
Bu kayıtlar bireysel takip amacı taşımaz; kişisel verilerin korunması denetiminde “hangi veri ne zaman silindi/indirildi” gibi hesap verebilirlik sorularına cevap verebilmek içindir. Çerez banner’ını reddetseniz dahi bu sunucu tarafı güvenlik/denetim kayıtları yasal yükümlülük gereği tutulmaya devam eder.
7. Üçüncü Taraf Çerezleri ve Hizmet Sağlayıcılar
Belirli işlevler için güvenilir üçüncü taraf hizmet sağlayıcılar kullanırız. Bu sağlayıcıların bir kısmı, ilgili işlevi kullandığınızda veya (analitik için) onay verdiğinizde kendi çerezlerini yükleyebilir:
- Google Analytics 4 (Google Ireland/LLC): Anonim trafik analizi — yalnızca analitik onayı verdiğinizde (bkz. Bölüm 2.2).
- Google OAuth (Google ile Giriş): “Google ile Giriş” seçeneğini kullandığınızda kimlik doğrulama amacıyla Google’ın çerezleri devreye girer.
- Google Cloud / Gemini: AI görsel üretimi bu altyapı üzerinden yapılır. Bu işlem sunucu tarafında gerçekleşir ve tarayıcınıza pazarlama çerezi yerleştirmez.
- Lemon Squeezy (Merchant of Record — kayıtlı satıcı): Abonelik/ödeme işlemleri için ödeme sayfasına yönlendirildiğinizde Lemon Squeezy’nin ödeme oturumu çerezleri devreye girer.
- Hetzner (barındırma): Sunucularımız Almanya/Avrupa Birliği’nde barındırılır; barındırma tarayıcınıza çerez yerleştirmez.
İleride Apple ile Giriş ve e-posta gönderim sağlayıcıları (ör. Resend/SendGrid) gibi ek hizmet sağlayıcıları devreye alabilir; bu durumda bu politikayı güncelleriz.
Bu üçüncü taraflar, kendi gizlilik ve çerez politikalarına tabidir:
- Google Gizlilik Politikası
- Google Analytics Kullanım Şartları
- Lemon Squeezy Gizlilik Politikası
- Hetzner Gizlilik Bilgilendirmesi
7.1. Yurt Dışına Veri Aktarımı
Yukarıdaki bazı hizmet sağlayıcıların altyapıları Türkiye dışında (örneğin AB ve/veya ABD) bulunabilir.
Türkiye’de yerleşik kullanıcılar için: Yurt dışı aktarımlar, 7499 sayılı Kanun’la değiştirilen (Resmî Gazete 12.03.2024/32487; yürürlük 01.06.2024) KVKK Madde 9 çerçevesinde yapılır. Bu düzenlemeye göre aktarım sırasıyla; (i) Kurul’un ilan ettiği yeterlilik kararı bulunan ülkelere, (ii) yeterlilik kararı yoksa uygun güvencelerin sağlanması (ör. Kurum’a imzalanmasından itibaren 5 iş günü içinde bildirilen standart sözleşme veya bağlayıcı şirket kuralları) hâlinde, (iii) bunlar da yoksa yalnızca Kanun’un öngördüğü arızi (istisnai) hâllerde gerçekleştirilir. Süreklilik arz eden aktarımlar yalnızca açık rızaya dayandırılamaz.
AB/AEA’da yerleşik kullanıcılar için: aktarımlar GDPR Bölüm V (md. 44–49) uyarınca; yeterlilik kararı, standart sözleşme hükümleri veya diğer uygun güvenceler temelinde gerçekleştirilir.
8. Çerezleri Tarayıcınızdan Yönetme
Çerez banner’ımızdaki tercihlerin yanı sıra, tarayıcınızın ayarlarından da çerezleri görüntüleyebilir, silebilir veya engelleyebilirsiniz:
- Chrome: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve diğer site verileri
- Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
- Safari: Ayarlar/Tercihler → Gizlilik → Çerezleri Yönet
- Edge: Ayarlar → Çerezler ve site izinleri
Uyarı: Tüm çerezleri silerseniz veya kesinlikle gerekli çerezleri engellerseniz oturumunuz kapanır, tercihleriniz kaybolur ve sitenin bazı bölümleri düzgün çalışmayabilir.
9. Çocukların Gizliliği
Color the Picture hesapları 18 yaşını doldurmuş ebeveyn/yasal vasiler içindir. Çocuklar (yaklaşık 3–13 yaş), ebeveyn hesabı altında “çocuk profili” olarak yönetilir. Çocuklara yönelik davranışsal reklam çerezi veya profilleme yapılmaz. Analitik çerezler yalnızca hesabı yöneten ebeveynin açık rızasıyla ve anonim ölçüm amacıyla kullanılır. Çocukların gizliliğine ilişkin ayrıntılar için Gizlilik ve KVKK Politikası belgesine bakınız. Ayrıca: aktif bir çocuk profili varken oturum kaydı (session replay) hiç başlatılmaz; bu, metinsel bir taahhüt değil, uygulamanın teknik davranışıdır (bkz. Bölüm 2.2).
10. Politika Değişiklikleri
Bu Çerez Politikası’nı zaman zaman güncelleyebiliriz. Güncellemeler yürürlüğe girdiği anda bu sayfada yayımlanır ve üstteki “Son güncelleme” tarihi yenilenir. Kullandığımız çerezlerde önemli bir değişiklik olması hâlinde çerez banner’ı yeniden gösterilerek onayınız tekrar alınır; gerektiğinde kayıtlı e-posta adresinize bilgilendirme yapılır.
11. Veri Sorumlusu ve İletişim
Bu belge kapsamındaki çerez uygulamalarına ilişkin veri sorumlusu:
İşletmenin resmî ünvan, adres ve sicil (MERSİS / Ticaret Sicil / KEP) bilgileri, tescil süreci tamamlandığında bu bölümde yayımlanacaktır. Bu süreçte veri koruma ve iletişim talepleriniz için belirtilen e-posta kanallarını kullanabilirsiniz.
Çerez kullanımı veya kişisel verilerinize ilişkin talep ve sorularınız için bize ulaşabilirsiniz:
- Genel iletişim: iletisim@colorthepicture.com
- KVKK / veri koruma başvuruları: kvkk@colorthepicture.com
- Teknik destek: destek@colorthepicture.com
İlgili kişi haklarınız (verilere erişim, düzeltme, silme/unutulma, veri indirme, rızanın geri çekilmesi vb.) ve bunların nasıl kullanılacağı hakkında ayrıntılı bilgi için Gizlilik ve KVKK Politikası belgesini inceleyebilirsiniz.
Bu Çerez Politikası, Kullanım Koşulları ve Gizlilik ve KVKK Politikası belgeleriyle birlikte bir bütün oluşturur. Zorunlu tüketici ve veri koruma haklarınız her hâlükârda saklıdır.