Çerez Politikası

Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır. PQC Imza, Hizmetin çalışması için zorunlu çerezleri ve yalnızca izin verirseniz herkese açık sayfaların ve panelin nasıl kullanıldığını gösteren Google Analytics çerezlerini kullanır. Reklam veya izleme çerezi kullanmayız.

İlk ziyaretinizde bir çerez bildirimi tercihinizi sorar. Analitiği reddetmek, kabul etmek kadar kolaydır (tek tıklama) ve "Tercihler" altındaki analitik seçeneği kapalı başlar. Kabul etmediğiniz sürece Google'ın betiği yüklenmez ve Google'a hiçbir şey gönderilmez. Çerez tercihlerinizi değiştirin: bunu her sayfanın altındaki "Çerez tercihleri" bağlantısından istediğiniz an yapabilirsiniz.

Zorunlu çerezler

Çerez	Amaç	Süre
pqc-imza-session	Oturumunuzu ve dil tercihinizi tutar; giriş yaptığınızda sizi tanır.	2 saat hareketsizlikten sonra sona erer
XSRF-TOKEN	Başka sitelerin sizin adınıza işlem yapmasını önleyen güvenlik belirteci (CSRF koruması).	2 saat
remember_web_…	Giriş yaptığınızda oturumunuzu açık tutar; çıkış yaptığınızda silinir.	Çıkış yapana kadar, en fazla 400 gün
sign_in_locale	Apple ile girişte, Apple'dan dönüşte sayfayı seçtiğiniz dilde açmak için dil tercihinizi taşır.	10 dakika; giriş tamamlanınca silinir
zx_consent	Çerez tercihinizi, bu politikanın sürümü ve tarihiyle birlikte hatırlar; böylece her sayfada yeniden sormayız.	6 ay

Bu çerezlerin hukuki sebebi, talep ettiğiniz hizmetin sunulması için zorunlu olmalarıdır (KVKK m.5/2-c). Tarayıcınızdan çerezleri engelleyebilirsiniz; ancak bu durumda giriş yapamaz ve belge imzalayamazsınız.

Analitik çerezler (yalnızca izninizle)

Çerez	Amaç	Süre
_ga	Google Analytics 4 (Google LLC, ABD): bir tarayıcının ziyaretlerini birbirinden ayırır.	2 yıl
_ga_5P2X21YMVX	Google Analytics 4 (Google LLC, ABD): bir ziyaretin durumunu tutar.	2 yıl

Bu çerezler yalnızca herkese açık sayfalarda (ana sayfa, fiyatlar, blog, giriş, bu yasal metinler) ve panel ile kredi sayfalarında, analitiği kabul etmenizden sonra yazılır. Belgelerinizi veya imzalarınızı gösteren sayfalar Google Analytics'i hiçbir zaman yüklemez: belgeler, belge oluşturucu ve yapay zekâ asistanı, bir belgenin ödeme sayfaları, imzalama, profil, belge doğrulama ve yönetim alanı. İzninizle Google'a şunlar gider: sayfanın adresi (sorgu kısmı olmadan, kimlik numaraları ve belirteçler çıkarılmış olarak) ve başlığı, geldiğiniz sayfa, tarayıcı ve cihaz bilgileri, IP adresinizden çıkarılan yaklaşık konum ile hesap açma, ödemeye geçme ve satın alma olayları (tutar, para birimi, ürün ve bir sipariş numarası; hiçbir zaman bir belge, adınız, e-posta adresiniz veya kart bilgileriniz değil). Google sinyalleri ve reklam kişiselleştirmesi kapalıdır. Google Analytics, kullanıcı ve olay düzeyindeki verileri en fazla 14 ay saklar.

Hukuki sebep açık rızanızdır (KVKK m.5/1). Veriler, Kişisel Verileri Koruma Kurulunca yeterlilik kararı verilmemiş olan ABD'ye aktarılır; bu nedenle orada Türkiye'dekine eşdeğer bir korumaya tabi olmayabilir. Bu aktarım rızanıza dayanır (ayrıntılar KVKK Aydınlatma Metni'nde). Rızanızı geri aldığınızda analitik o sayfada durur, bir daha yüklenmez ve sitenin silebildiği _ga çerezleri silinir. İzin vermemeniz Hizmeti kullanmanızı etkilemez.

Üçüncü taraflar

• Stripe: Ödeme yaptığınızda Stripe'ın kendi sayfasına yönlendirilirsiniz. Stripe, dolandırıcılığı önlemek için kendi çerezlerini kullanır; bu çerezler Stripe'ın gizlilik politikasına tabidir.
• Google: Google ile giriş Google'ın sayfalarında gerçekleşir ve Google'ın politikalarına tabidir. Google Analytics yalnızca izninizle, yukarıda anlatıldığı gibi çalışır. Yazı tiplerimiz kendi sitemizden sunulur; bir sayfayı açmak Google Fonts'a istek göndermez.

Kişisel verilerinizin işlenmesine ilişkin ayrıntılar için Gizlilik Politikası'na ve KVKK Aydınlatma Metni'ne bakınız.