Çerez (Cookie) Politikası
Son güncelleme: 4 Temmuz 2026
Bu Çerez Politikası, Color the Picture (colorthepicture.com) web uygulamasında kullanılan çerezler (cookies) ve benzer tarama teknolojileri hakkında bilgi verir. Color the Picture, çocuklar için ebeveyn/yasal vasi gözetiminde sunulan yapay zekâ (AI) destekli bir boyama uygulamasıdır.
Çerez kullanımımız, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği e-Gizlilik Direktifi (2002/58/EC ve 2009/136/EC) ve AB Genel Veri Koruma Tüzüğü (GDPR) olmak üzere ilgili mevzuata uygun şekilde yönetilir. Çocukların çevrimiçi gizliliği bakımından COPPA ilkeleri de gözetilir.
Bu politika, veri işleme faaliyetlerimizin tamamını değil yalnızca çerez ve benzeri teknolojileri kapsar. Kişisel verilerinizin nasıl işlendiğine dair kapsamlı bilgi için lütfen Gizlilik ve KVKK Politikası belgemizi inceleyin.
1. Çerez Nedir?
Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınıza yerleştirilen küçük metin dosyalarıdır. Çerezler; siteyi tekrar ziyaret ettiğinizde sizi tanımak, tercihlerinizi hatırlamak, oturumunuzu güvenli biçimde sürdürmek ve (onay verdiyseniz) anonim kullanım istatistikleri toplamak için kullanılır.
“Çerez” ifadesiyle birlikte, benzer amaçlarla kullanılan diğer tarama teknolojilerini de (örneğin tarayıcı yerel depolaması / localStorage, oturum depolaması / sessionStorage, piksel etiketleri) kastediyoruz.
1.1. Çerezlerin Sınıflandırılması
Color the Picture’da çerezler iki temel kategoride kullanılır:
- Kesinlikle Gerekli (Zorunlu) Çerezler — Sitenin çalışması ve güvenliğiniz için teknik olarak zorunludur; onay gerektirmez, devre dışı bırakılamaz.
- Analitik Çerezler (İsteğe Bağlı) — Yalnızca açık rızanızla etkinleşir; çerez banner’ı üzerinden reddedebilir veya sonradan geri çekebilirsiniz.
Pazarlama/reklam amaçlı çerezler veya kullanıcı profili çıkaran davranışsal takip çerezleri kullanmıyoruz. Çocuklara yönelik hiçbir davranışsal reklam takibi yapılmaz.
2. Kullandığımız Çerezler
Aşağıdaki tablolar bilgilendirme amaçlıdır. Çerez adları, süreleri ve sağlayıcıları teknik güncellemelerle değişebilir; güncel liste her zaman çerez banner’ındaki “Çerez Ayarları” ekranından görülebilir.
2.1. Kesinlikle Gerekli Çerezler
Bu çerezler sitenin temel işlevleri ve hesap güvenliğiniz için zorunludur ve devre dışı bırakılamaz. Hukuki dayanağı KVKK Madde 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma) ve Madde 5/2-f (meşru menfaat) olup, e-Gizlilik mevzuatı uyarınca bu çerezler için ayrıca onay aranmaz.
| Çerez Adı | Amaç | Saklama Süresi | Nitelik |
|---|---|---|---|
user_auth_token |
Ebeveyn kullanıcı oturum yönetimi (imzalı oturum jetonu) | Oturum boyunca veya en fazla 30 gün | HTTP-only, Secure, SameSite=Strict |
auth_token |
Yönetim (admin) paneli oturumu (yalnızca yetkili personel) | Oturum boyunca | HTTP-only, Secure, SameSite=Strict |
active_child_id |
Aktif çocuk profilinin belirlenmesi (birden fazla çocuk profili olan ebeveynler için) | En fazla 30 gün | HTTP-only, Secure |
cookie_consent |
Çerez onay tercihinizin saklanması (banner’ı tekrar göstermemek için) | 1 yıl | Secure |
Not: Parolalar hiçbir zaman çerezde saklanmaz. Ebeveyn parolaları sunucu tarafında bcrypt ile özetlenerek (hash) tutulur ve oturum jetonları güvenli biçimde imzalanır.
2.2. Analitik Çerezler (İsteğe Bağlı — Açık Rızaya Bağlı)
Bu çerezler yalnızca çerez banner’ı üzerinden “Tümünü Kabul Et” veya "Çerez Ayarları"nda analitik kategorisini açık biçimde onayladığınızda yüklenir. Reddederseniz hiçbir analitik çerez yüklenmez ve analitik ölçüm devre dışı kalır.
| Çerez Adı | Sağlayıcı | Amaç | Saklama Süresi |
|---|---|---|---|
_ga, _ga_* |
Google Analytics 4 | Anonim ziyaret istatistikleri, toplu kullanım analizi | En fazla 2 yıl |
_gid |
Google Analytics 4 | Günlük ziyaretçi sayımı | 24 saat |
Google Analytics 4 üzerinden yalnızca toplu ve anonim metrikler (ziyaret sayısı, sayfa görüntüleme, oturum süresi vb.) ölçülür; IP adresi anonimleştirilir. Bireysel kullanıcıları veya çocuk profillerini tanımlamaya yönelik profil çıkarımı yapılmaz. Analitik çerezleri reklam veya yeniden hedefleme (retargeting) amacıyla kullanılmaz.
2.3. Çerez Olmayan Yerel Depolama
Uygulamanın düzgün çalışması için tarayıcınızın yerel depolama (localStorage / sessionStorage) alanında bazı teknik veriler (örneğin arayüz dil tercihi, taslak boyama durumu, geçici oturum bilgileri) tutulabilir. Bunlar teknik olarak çerez değildir; sunucuya otomatik gönderilmez ve tarayıcı verilerinizi temizlediğinizde silinir.
3. AI Fotoğraf Yüklemeleri ve Çerezler
Uygulamada AI ile boyama sayfası üretmek üzere yüklediğiniz fotoğraflar çerez ile saklanmaz. Bu görseller yalnızca üretim işlemi süresince geçici olarak (bellekte, kodlanmış biçimde) işlenir ve işlem tamamlandıktan sonra kalıcı olarak saklanmaz. Yüklediğiniz ham fotoğrafları tanımlamak veya takip etmek için herhangi bir çerez kullanmayız.
4. Çerez Onayı
Siteye ilk girişinizde ekranda görünen çerez banner’ı üzerinden tercihinizi belirleyebilirsiniz:
- “Tümünü Kabul Et” — Kesinlikle gerekli çerezler + analitik çerezler etkinleşir.
- “Sadece Gerekli Olanlar” — Yalnızca kesinlikle gerekli çerezler etkinleşir; analitik çerezler yüklenmez.
- “Çerez Ayarları” — Çerez kategorilerini ayrı ayrı yönetebilirsiniz.
Onay vermeden önce hiçbir analitik/isteğe bağlı çerez yüklenmez. Verdiğiniz onay, sonraki ziyaretlerinizde banner’ı tekrar göstermemek için cookie_consent çerezinde saklanır.
4.1. Onayı Geri Çekme
Rızaya dayanan çerez tercihlerinizi istediğiniz zaman ve rıza vermek kadar kolay biçimde değiştirebilir veya geri çekebilirsiniz. Bunun için sayfa altbilgisindeki “Çerez Ayarları” bağlantısını kullanabilirsiniz. Onayın geri çekilmesi, geri çekme anına kadar yapılmış hukuka uygun işlemleri etkilemez.
5. Çerez Banner’ını Reddedersem Ne Olur?
- Site çalışmaya devam eder: giriş, hesap yönetimi, çocuk profilleri, boyama tuvali, hazır boyama kütüphanesi, AI boyama sayfası üretimi ve oyunlaştırma özellikleri kullanılabilir.
- Anonim kullanım istatistiklerine katkıda bulunmazsınız.
- Gelecekte eklenebilecek bazı isteğe bağlı kişiselleştirme özellikleri sınırlı çalışabilir.
Kesinlikle gerekli çerezler, siteyi kullanabilmeniz için zorunlu olduğundan reddedilemez; bunları tarayıcınızdan engellerseniz oturum açamayabilir veya bazı işlevleri kullanamayabilirsiniz.
6. Güvenlik Amaçlı IP ve Denetim (Audit) Kayıtları (Çerez Değildir)
KVKK Madde 12 (veri güvenliği) kapsamındaki yükümlülüklerimiz gereği, aşağıdaki işlemlerde IP adresiniz ve cihaz/tarayıcı bilgisi çerez aracılığıyla değil, sunucu tarafında denetim (audit) kaydı olarak tutulur:
| İşlem | Amaç / Kayıt | Saklama Süresi | Dayanak |
|---|---|---|---|
| Veri indirme talebi (“Verilerimi İndir”) | İşlemin kime/ne zaman yapıldığının kaydı | 5 yıl | KVKK Madde 12 + Madde 22 (denetim) |
| Veri silme talebi (çocuk profili/hesap silme, rıza geri çekme) | Hangi verinin ne zaman silindiğinin kaydı | 5 yıl | KVKK Madde 12 + yasal saklama yükümlülüğü |
| Şüpheli/başarısız giriş denemeleri | Güvenlik ve kaba kuvvet (brute-force) saldırısı tespiti | 90 gün | KVKK Madde 12 (meşru menfaat) |
Bu kayıtlar bireysel takip amacı taşımaz; kişisel verilerin korunması denetiminde “hangi veri ne zaman silindi/indirildi” gibi hesap verebilirlik sorularına cevap verebilmek içindir. Çerez banner’ını reddetseniz dahi bu sunucu tarafı güvenlik/denetim kayıtları yasal yükümlülük gereği tutulmaya devam eder.
7. Üçüncü Taraf Çerezleri ve Hizmet Sağlayıcılar
Belirli işlevler için güvenilir üçüncü taraf hizmet sağlayıcılar kullanırız. Bu sağlayıcıların bir kısmı, ilgili işlevi kullandığınızda veya (analitik için) onay verdiğinizde kendi çerezlerini yükleyebilir:
- Google Analytics 4 (Google Ireland/LLC): Anonim trafik analizi — yalnızca analitik onayı verdiğinizde (bkz. Bölüm 2.2).
- Google OAuth (Google ile Giriş): “Google ile Giriş” seçeneğini kullandığınızda kimlik doğrulama amacıyla Google’ın çerezleri devreye girer.
- Google Cloud / Gemini: AI görsel üretimi bu altyapı üzerinden yapılır. Bu işlem sunucu tarafında gerçekleşir ve tarayıcınıza pazarlama çerezi yerleştirmez.
- Lemon Squeezy (Merchant of Record — kayıtlı satıcı): Abonelik/ödeme işlemleri için ödeme sayfasına yönlendirildiğinizde Lemon Squeezy’nin ödeme oturumu çerezleri devreye girer.
- Hetzner (barındırma): Sunucularımız Almanya/Avrupa Birliği’nde barındırılır; barındırma tarayıcınıza çerez yerleştirmez.
İleride Apple ile Giriş ve e-posta gönderim sağlayıcıları (ör. Resend/SendGrid) gibi ek hizmet sağlayıcıları devreye alabilir; bu durumda bu politikayı güncelleriz.
Bu üçüncü taraflar, kendi gizlilik ve çerez politikalarına tabidir:
- Google Gizlilik Politikası
- Google Analytics Kullanım Şartları
- Lemon Squeezy Gizlilik Politikası
- Hetzner Gizlilik Bilgilendirmesi
7.1. Yurt Dışına Veri Aktarımı
Yukarıdaki bazı hizmet sağlayıcıların altyapıları Türkiye dışında (örneğin AB ve/veya ABD) bulunabilir. Bu sağlayıcılar aracılığıyla gerçekleşebilecek yurt dışı veri aktarımları, KVKK Madde 9 ve GDPR’ın ilgili hükümleri uyarınca; açık rızanız, gerekli güvenceler (ör. standart sözleşme hükümleri) veya diğer hukuki mekanizmalar çerçevesinde yapılır. Aktarımlara ilişkin ayrıntılar Gizlilik ve KVKK Politikası belgesinde açıklanmıştır.
8. Çerezleri Tarayıcınızdan Yönetme
Çerez banner’ımızdaki tercihlerin yanı sıra, tarayıcınızın ayarlarından da çerezleri görüntüleyebilir, silebilir veya engelleyebilirsiniz:
- Chrome: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve diğer site verileri
- Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
- Safari: Ayarlar/Tercihler → Gizlilik → Çerezleri Yönet
- Edge: Ayarlar → Çerezler ve site izinleri
Uyarı: Tüm çerezleri silerseniz veya kesinlikle gerekli çerezleri engellerseniz oturumunuz kapanır, tercihleriniz kaybolur ve sitenin bazı bölümleri düzgün çalışmayabilir.
9. Çocukların Gizliliği
Color the Picture hesapları 18 yaşını doldurmuş ebeveyn/yasal vasiler içindir. Çocuklar (yaklaşık 3–13 yaş), ebeveyn hesabı altında “çocuk profili” olarak yönetilir. Çocuklara yönelik davranışsal reklam çerezi veya profilleme yapılmaz. Analitik çerezler yalnızca hesabı yöneten ebeveynin açık rızasıyla ve anonim ölçüm amacıyla kullanılır. Çocukların gizliliğine ilişkin ayrıntılar için Gizlilik ve KVKK Politikası belgesine bakınız.
10. Politika Değişiklikleri
Bu Çerez Politikası’nı zaman zaman güncelleyebiliriz. Güncellemeler yürürlüğe girdiği anda bu sayfada yayımlanır ve üstteki “Son güncelleme” tarihi yenilenir. Kullandığımız çerezlerde önemli bir değişiklik olması hâlinde çerez banner’ı yeniden gösterilerek onayınız tekrar alınır; gerektiğinde kayıtlı e-posta adresinize bilgilendirme yapılır.
11. Veri Sorumlusu ve İletişim
Bu belge kapsamındaki çerez uygulamalarına ilişkin veri sorumlusu:
- Ünvan: Color the Picture
- Adres: ———
- MERSİS No: ———
- Ticaret Sicil No: ———
- KEP Adresi: ———
Çerez kullanımı veya kişisel verilerinize ilişkin talep ve sorularınız için bize ulaşabilirsiniz:
- Genel iletişim: iletisim@colorthepicture.com
- KVKK / veri koruma başvuruları: kvkk@colorthepicture.com
- Teknik destek: destek@colorthepicture.com
İlgili kişi haklarınız (verilere erişim, düzeltme, silme/unutulma, veri indirme, rızanın geri çekilmesi vb.) ve bunların nasıl kullanılacağı hakkında ayrıntılı bilgi için Gizlilik ve KVKK Politikası belgesini inceleyebilirsiniz.
Bu Çerez Politikası, Kullanım Koşulları ve Gizlilik ve KVKK Politikası belgeleriyle birlikte bir bütün oluşturur. Zorunlu tüketici ve veri koruma haklarınız her hâlükârda saklıdır.