Çiftçi AI — Çerez Politikası

> **Bu belge Çiftçi AI'nın web sürümü ile http://hnktech.com.tr/ üzerinde yayınlanan

> sayfalar için hazırlanmıştır.** Yayına almadan önce {{...}} yer tutucuları

> doldurulmalıdır. Bir CDN/WAF hizmeti alınmıyorsa güvenlik çerezi satırı

> tablodan çıkarılmalıdır — kullanılmayan çerezi listelemek de yanlış beyandır.

>

> Yayın adresi: https://toprax.info/legal/cerez-politikasi

Veri sorumlusu / Hizmet sağlayıcı: HNK Tech

Uygulama: Çiftçi AI (com.ciftciai.app)

Yürürlük tarihi: 14.08.2026 · Sürüm: 1.0

Bir bakışta

• Mobil uygulama (iOS ve Android) hiç çerez kullanmaz. Oturum bilginiz cihazınızın

işletim sistemi tarafından şifrelenen güvenli deposunda tutulur.

• Web sürümünde yalnızca zorunlu (teknik olarak gerekli) çerezler ve yerel kayıtlar kullanılır.
• Analitik çerez kullanmıyoruz. Ziyaretçi sayacı, ısı haritası, oturum kaydı,

A/B testi veya kullanıcı davranışı ölçme aracı kurulu değildir.

• Reklam çerezi kullanmıyoruz. Reklam ağı, yeniden hedefleme (retargeting),

profilleme veya reklam kimliği (IDFA / Google Reklam Kimliği) okuması yoktur.

• Sosyal medya izleme pikseli kullanmıyoruz. Facebook, TikTok, X ve benzeri

ağların ölçüm etiketleri sayfalarımızda bulunmaz.

• Çerez verisi satılmaz, pazarlama amacıyla üçüncü taraflara aktarılmaz.
• Gelecekte zorunlu olmayan bir çerez eklenirse, çerez cihazınıza yerleştirilmeden

önce açık rızanız istenecek; reddetmek kabul etmek kadar kolay olacaktır.

1. Çerez nedir?

Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınızın cihazınıza

kaydettiği küçük bir metin dosyasıdır. Sonraki isteklerde tarayıcı bu dosyayı

siteye geri gönderir; site de sizi tanır. Çerezler program çalıştıramaz, dosyalarınızı

okuyamaz, kameranıza veya rehberinize erişemez — yalnızca içine yazılan kısa metni taşır.

Çerezler birkaç açıdan sınıflandırılır:

Bu politikada "çerez" derken, aynı işlevi gören benzer teknolojileri de kastediyoruz:

tarayıcı yerel deposu (localStorage, sessionStorage, IndexedDB), mobil uygulama

deposu (AsyncStorage) ve cihazın şifreli anahtar deposu (iOS Keychain, Android

EncryptedSharedPreferences). Bunlar teknik olarak çerez değildir; ancak hepsi

"terminal cihazınıza bilgi yazma" işlemidir ve mevzuat bakımından aynı kurallara tabidir.

Bu yüzden burada da açıklanmıştır.

2. Bu politika nerede geçerlidir?

Politika, HNKTech'in doğrudan işlettiği yüzeyleri kapsar. Uygulamadan veya web

sayfamızdan bir dış bağlantıya dokunduğunuzda açılan sitenin çerezleri **bizim

kontrolümüzde değildir**; o sitenin kendi çerez politikası geçerlidir.

3. Mobil uygulamada çerez kullanılmaz

Çiftçi AI mobil uygulaması bir web sitesi değil, doğrudan cihaza kurulan bir

uygulamadır. Sunucuyla iletişimi çerezle değil, her isteğe eklenen bir

yetkilendirme başlığı (Authorization header) ile kurar. Bunun pratik sonuçları:

• Uygulama size çerez yazmaz, çerez okumaz.
• Oturum jetonunuz expo-secure-store aracılığıyla iOS Keychain veya

Android EncryptedSharedPreferences içinde, işletim sistemi tarafından

şifrelenmiş olarak saklanır. Bu alana başka uygulamalar erişemez.

• Reklam kimliğiniz (IDFA / Google Reklam Kimliği) okunmaz. iOS'ta

"İzleme İzni" (App Tracking Transparency) sorulmaz, çünkü sizi başka

uygulama ve sitelerde izlemiyoruz.

• Uygulama içinde bir dış bağlantı (harita sağlayıcısı, mağaza sayfası, yasal metin)

uygulama içi tarayıcıda veya sistem tarayıcınızda açılabilir. Bu durumda

açılan sayfa kendi çerezlerini kendi kurallarına göre ayarlar; bu çerezler

uygulamanın verilerine erişemez.

4. Web sürümünde kullandığımız çerezler ve yerel kayıtlar

Aşağıdaki kayıtların tamamı zorunlu kategorisindedir: bunlar olmadan giriş

yapılamaz, oturum açık kalmaz ve site güvenliği sağlanamaz.

Bu kayıtların içinde ne yoktur: adınız, telefon numaranız, T.C. kimlik numaranız,

IBAN'ınız, konumunuz, tarla sınırlarınız, mesajlarınız veya gezinme geçmişiniz.

ciftci_token rastgele üretilmiş anlamsız bir dizgidir; içinden kişisel bilgi

çıkarılamaz. Sunucu tarafında bu jeton düz metin olarak değil, özetlenerek (hash)

saklanır; veritabanına erişen biri jetonu geri üretemez.

Not — IP adresi: Web sunucumuz, hız sınırı uygulamak ve rıza kayıtlarını tutmak

için IP adresinizi işler. Bu bir çerez değildir; ayrıntısı KVKK Aydınlatma Metni'ndedir.

5. Kullanmadığımız çerezler

Aşağıdakiler bilinçli bir tercihle kurulmamıştır. Bu durum değişirse politika

güncellenir ve öncesinde açık rızanız istenir.

6. Üçüncü taraf çerezleri

Sayfalarımıza gömülü bir reklam veya ölçüm hizmeti yoktur. Ancak bazı işlevler

zorunlu olarak dış sağlayıcılarla çalışır. Bu sağlayıcılar kendi alan adlarında

kendi çerezlerini ayarlayabilir; bu çerezleri biz okuyamaz, silemez ve yönetemeyiz.

Hava durumu (Open-Meteo), yangın uyarısı (NASA FIRMS), yapay zekâ sağlayıcıları ve

SMS sağlayıcısı ile iletişim sunucumuz üzerinden kurulur. Tarayıcınız bu

hizmetlere doğrudan bağlanmadığı için bu sağlayıcılar size çerez yazamaz.

7. Yerel depolama ve içinde ne tutuluyor

Bunların dışında uygulama, gördüğünüz içerikleri hızlı açmak için geçici bir

önbellek (resim ve ekran verisi) tutabilir. Önbellek kişisel bir kayıt değildir,

işletim sistemi tarafından gerektiğinde silinir ve uygulamayı kaldırdığınızda ortadan kalkar.

Hesabınızı sildiğinizde tüm oturumlarınız sonlandırılır ve tüm cihazlarınızdan

çıkış yapılır. Ayrıntı: Hesap Silme sayfası.

8. Çerez tercihlerinizi nasıl yönetirsiniz?

Tarayıcı üzerinden

Tüm tarayıcılar çerezleri ve site verilerini görüntülemenize, silmenize ve

engellemenize izin verir:

• Chrome: Ayarlar › Gizlilik ve güvenlik › Üçüncü taraf çerezler / Site verileri
• Safari: Ayarlar › Gizlilik › Web Sitesi Verilerini Yönet
• Firefox: Ayarlar › Gizlilik ve Güvenlik › Çerezler ve Site Verileri
• Edge: Ayarlar › Çerezler ve site izinleri

Aynı ekranlardan "site verilerini sil" işlemi yerel depolamayı da temizler;

ciftci_token ve ciftci_lang bu işlemle kaldırılır.

Mobil uygulamada

• Çıkış yap: oturum jetonunu cihazdan siler.
• Hesabımı sil: tüm oturumları sonlandırır ve verilerinizi kaldırır.
• Uygulamayı kaldır: cihazda tutulan tüm kayıtları siler.
• Android'de ayrıca Ayarlar › Uygulamalar › Çiftçi AI › Depolama › Verileri temizle.

Zorunlu çerezleri engellerseniz ne olur?

Bu kayıtlar bir tercih değil, teknik zorunluluktur. Engellemeniz hâlinde:

• Giriş yapamazsınız. Sunucu her istekte kim olduğunuzu göremez.
• Giriş yapsanız bile her sayfa yenilemesinde oturumunuz kapanır.
• Dil tercihiniz hatırlanmaz; uygulama her açılışta varsayılan dile döner.
• Güvenlik çerezi engellenirse trafiğiniz bot olarak değerlendirilip engellenebilir.

Bu kısıtlamayı aşmanın bir yolu yoktur; oturum açmak, cihazda oturum bilgisi

tutmayı gerektirir.

Çerez onay bandı ve "izleme yapma" sinyalleri

Şu anda zorunlu çerezler dışında çerez kullanmadığımız için sayfalarımızda çerez

rıza bandı gösterilmemektedir. Zorunlu olmayan bir çerez eklendiği anda bant

devreye girecek, çerez rızanızdan önce yerleştirilmeyecek ve "Reddet"

seçeneği "Kabul et" ile aynı kolaylıkta sunulacaktır.

Tarayıcınızın "Do Not Track" (DNT) veya "Global Privacy Control" (GPC) sinyalini

göndermesi durumunda ek bir işlem gerekmez: siteler arası izleme zaten yapmıyoruz.

9. KVKK ve ePrivacy uyumu

Türkiye — 6698 sayılı KVKK

Zorunlu çerezler, hizmetin kurulması ve sunulması için gereklidir. Bunlar

6698 sayılı Kişisel Verilerin Korunması Kanunu m.5/2-(c) (sözleşmenin

kurulması veya ifasıyla doğrudan ilgili olma) ve m.5/2-(f) (veri sorumlusunun

meşru menfaati — güvenlik ve kötüye kullanımın önlenmesi) hukuki sebeplerine

dayanır. Bu sebeplere dayanan çerezler için açık rıza aranmaz; ancak

m.10 uyarınca sizi bilgilendirme yükümlülüğümüz vardır ve bu belge o

yükümlülüğü yerine getirmek için hazırlanmıştır.

Zorunlu olmayan çerezler (analitik, reklam, kişiselleştirme) için m.5/1 gereği

açık rıza gerekir. Böyle bir çerez eklenirse rızanız önceden, ayrı ve

anlaşılır biçimde istenecek; rızanızı dilediğiniz an geri alabileceksiniz.

Bu politika, Kişisel Verileri Koruma Kurumu'nun **"Çerez Uygulamaları Hakkında

Rehber"** (2022) belgesindeki ilkeler gözetilerek hazırlanmıştır.

KVKK m.11 haklarınız — verilerinizin işlenip işlenmediğini öğrenme, bilgi talep

etme, düzeltilmesini, silinmesini veya yok edilmesini isteme ve bu işlemlerin

aktarılan üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Başvurularınız

m.13 uyarınca en geç 30 gün içinde sonuçlandırılır.

Avrupa Birliği'nden erişim — ePrivacy ve GDPR

AB'den erişen ziyaretçiler bakımından, kullandığımız çerezler

2002/58/AT sayılı ePrivacy Direktifi m.5(3) kapsamındaki "kullanıcının açıkça

talep ettiği hizmetin sunulması için kesinlikle gerekli" istisnasına girer ve bu

nedenle rıza gerektirmez. İşlemenin hukuki dayanağı GDPR m.6/1-(b) (sözleşmenin

ifası) ve m.6/1-(f) (meşru menfaat — güvenlik) hükümleridir.

Çerezlerin güvenliği

• Tüm trafik HTTPS/TLS ile şifrelenir; çerezler Secure bayrağıyla ayarlanır,

şifresiz bağlantı üzerinden gönderilmez.

• Sunucu tarafında ayarlanan çerezler HttpOnly ve SameSite bayraklarıyla korunur;

böylece sayfaya enjekte edilen bir betik tarafından okunamaz ve siteler arası

isteklerde taşınmaz.

• Oturum jetonu sunucuda özetlenerek (hash) saklanır ve 30 gün sonunda

kendiliğinden geçersiz hâle gelir.

10. Politikanın güncellenmesi

Bu politika, kullandığımız teknolojiler veya mevzuat değiştiğinde güncellenir.

Her güncellemede belge başındaki sürüm numarası ve yürürlük tarihi değişir.

• Önemli değişikliklerde (özellikle yeni bir çerez türünün eklenmesi hâlinde)

uygulama içi bildirim veya e-posta ile bilgilendirilirsiniz.

• Zorunlu olmayan bir çerez eklenmesi hâlinde ilgili çerez, **açık rızanız

alınmadan** cihazınıza yerleştirilmez.

• Yürürlükteki sürüm her zaman https://toprax.info/legal/cerez-politikasi adresinde yayımlanır.

İletişim

Çerezler ve bu politika hakkındaki soru, talep ve şikâyetleriniz için:

E-posta: [email protected]

KEP: —

Adres: Akyurt / Ankara, Türkiye

MERSİS: — · Vergi Dairesi / No: —

İlgili diğer belgeler: KVKK Aydınlatma Metni, Gizlilik Politikası,

Kullanım Koşulları, Hesap Silme.

Sürüm 1.0 · Çiftçi AI