DRN · Yasal bilgiler

Çerez ve Tarayıcı Deposu Bilgilendirmesi

drnportal.com üzerinde tarayıcı deposunun nasıl kullanıldığı.

Sürüm 1.2 · Güncelleme tarihi: 2026-10-23

Veri sorumlusu: DRN GRUP GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ · Mustafa Kemal Mahallesi, 2118. Cadde, No: 4C, İç Kapı No: 140, Çankaya/Ankara · privacy@drnportal.com

Kısa hâli: drnportal.com'da reklam, analitik veya pazarlama çerezi yoktur. Ana sayfa, ürün, hakkımızda, destek ve hukuki metin sayfaları tarayıcınıza hiçbir şey yazmaz; yalnızca sayfa başındaki TR/EN düğmesiyle ya da dil seçen bir bağlantıyla bir dil seçerseniz bu seçimi hatırlamak için tek bir oturum çerezi yazılır. Hesap sayfalarında oturumunuzu açık tutmak için tarayıcınızın kendi deposu, hesabı sahte ve otomatik isteklere karşı korumak için de Google reCAPTCHA güvenlik hizmeti kullanılır. Bu depolamalar, açıkça talep ettiğiniz bir hizmet (hesabınıza giriş, seçtiğiniz dilde görüntüleme) için ya da o hizmetin güvenliği için gerekli olduğundan açık rızanıza bağlı değildir; bu yüzden sitede bir "çerez onay" penceresi de yoktur.

1. Sitede ne depolanır?

Tüm sayfalarda, yalnızca dil düğmesine ya da dil seçen bir bağlantıya tıkladığınızda:

Ad	Tür	Ne için	Ne kadar süre	Kim koyar
`drn_dil`	Çerez	Dil tercihiniz (`tr` ya da `en`). Yalnızca siz sayfa başındaki TR/EN düğmesine ya da adresinde `?dil=tr` veya `?dil=en` bulunan bir bağlantıya tıkladığınızda yazılır; aynı tarayıcı oturumunda sitenin sizi tarayıcı dilinize göre otomatik yönlendirmesi yerine seçtiğiniz dili göstermesi için kullanılır. Başka hiçbir bilgi içermez; yalnızca sunucumuz okur.	Tarayıcıyı kapatana kadar (oturum çerezi)	drnportal.com (sitemiz)

Hesap sayfalarında (/hesap, /hesap/dogrula, /hesap/sil, /hesap/profil), sayfa açılır açılmaz; giriş yapmadan önce de:

Ad	Tür	Ne için	Ne kadar süre	Kim koyar
`firebaseLocalStorageDb`	IndexedDB (tarayıcı deposu)	Giriş yaptıktan sonra oturumunuzu açık tutmak; her sayfa geçişinde yeniden şifre sormamak. İçinde Firebase Kimlik Doğrulama'nın oturum yenileme anahtarı ve hesap kimliğiniz bulunur. Giriş yapmadan önce de oluşturulur; bu durumda içi boştur.	Siz "Çıkış" yapana ya da tarayıcı verilerini temizleyene kadar. Erişim anahtarı her saat kendiliğinden yenilenir.	Google Firebase Kimlik Doğrulama kitaplığı (sitemiz adına)
`firebase-heartbeat-database`	IndexedDB	Firebase kitaplığının kendi sürüm/platform bilgisini isteklere eklemesi için teknik kayıt (günde tek satır). Hesap kimliği veya kişisel veri içermez.	En çok 30 günlük kayıt tutulur (kitaplık eskisini kendisi siler)	Google Firebase kitaplığı
`firebase-app-check-database`	IndexedDB	Hesap sayfalarındaki isteklerin sitemizin kendi sayfalarından geldiğini doğrulayan Firebase App Check güvenlik jetonunu saklamak; sahte ve otomatik isteklere karşı koruma.	Jeton kendiliğinden yenilenir; kayıt siz tarayıcı verilerini temizleyene kadar kalır.	Google Firebase App Check kitaplığı (sitemiz adına)
`_GRECAPTCHA`	Çerez (üçüncü taraf)	Google reCAPTCHA güvenlik hizmetinin risk analizi için kullandığı çerez; sahte, otomatik ve kötüye kullanım amaçlı istekleri ayırt etmek.	180 gün	Google (`www.google.com` alan adında)
`_grecaptcha`	localStorage	Google reCAPTCHA betiğinin tuttuğu teknik kayıt (içeriği okunamayan tek bir değer).	Siz tarayıcı verilerini temizleyene kadar	Google reCAPTCHA betiği (sitemiz adına; `drnportal.com` içinde)
`rc::a`, `rc::f`	localStorage	Google reCAPTCHA çerçevesinin kendi teknik kayıtları.	Siz tarayıcı verilerini temizleyene kadar	Google (reCAPTCHA çerçevesi, `www.google.com`)
`rc::b`, `rc::c`	sessionStorage	Google reCAPTCHA çerçevesinin sekme boyunca tuttuğu teknik kayıtlar.	Sekmeyi kapatana kadar	Google (reCAPTCHA çerçevesi, `www.google.com`)

Bunların dışında site çerez yerleştirmez. Giriş yapmadan ve dil düğmesine ya da dil seçen bir bağlantıya dokunmadan ana sayfa, ürün, hakkımızda, destek ve hukuki metin sayfalarını gezdiğinizde tarayıcınıza hiçbir şey yazılmaz.

2. Üçüncü taraflar

Google reCAPTCHA (güvenlik hizmeti): Hesap sayfaları, sahte ve otomatik istekleri ayırt etmek için Google'ın reCAPTCHA hizmetini (Firebase App Check aracılığıyla) kullanır. Sayfa açılınca tarayıcınız Google'ın alan adlarından (www.google.com, www.gstatic.com) betik ve çerçeve yükler; bu sırada IP adresiniz ve tarayıcınızın teknik bilgileri Google'a ulaşır, Google yukarıdaki çerezi ve depoları tarayıcınıza yazar ve güvenlik değerlendirmesi için tarayıcınızdan teknik sinyaller okur. Google bu hizmette bizim adımıza veri işleyen olarak hareket eder; Google'ın hizmet koşullarına göre bu bilgiyi yalnızca hizmeti sunmak ve güvenliğini sürdürmek için işler, kişiselleştirilmiş reklam gibi başka amaçlarla kullanmaz. Google'ın kendi alan adındaki işlemlerine ayrıca Google Gizlilik Politikası ve Hizmet Şartları uygulanır.
Giriş altyapısı: Bazı tarayıcılarda (özellikle mobilde) hesap sayfaları, oturum açma altyapısı için ayrıca apis.google.com, udf360.firebaseapp.com ve www.googleapis.com adreslerine bağlanır. Bu bağlantılar tarayıcınıza yukarıda listelenenlerin dışında bir çerez ya da depo kaydı yazmaz.
Google ile giriş seçeneğini kullanırsanız, giriş penceresi Google'ın kendi alan adında (accounts.google.com) açılır ve Google o alan adında kendi çerezlerini kullanır. Bunlar Google'ın gizlilik politikasına tabidir; biz o çerezlere erişemeyiz, yerleştirmeyiz.
Sitede gömülü video, sosyal medya eklentisi, reklam ağı, harita veya ziyaretçi analitiği (Google Analytics vb.) yoktur.
Sitenin barındırıldığı sunucu, erişim güvenliği için istek günlükleri tutar (bkz. Gizlilik Politikası, "Teknik ve güvenlik kayıtları"); bu günlükler çerez değildir ve tarayıcınıza bir şey yazmaz.

3. Bu depolamaların hukuki sebebi

Oturum deposu: hesabınıza giriş yaparak açıkça talep ettiğiniz hizmetin çalışması için kesinlikle gereklidir. Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi'nde ("Kriter B" — kimlik doğrulama çerezleri) bu tür depolama açık rıza gerektirmeyen kategoride sayılır; hukuki sebep, aranızdaki üyelik sözleşmesinin ifası için gerekli olmasıdır (6698 sayılı Kanun m. 5/2-c).

Güvenlik (reCAPTCHA ve App Check): Hesap sayfalarının sahte ve otomatik isteklere karşı korunması için gereklidir; hukuki sebep meşru menfaatimizdir (6698 sayılı Kanun m. 5/2-f).

Dil tercihi (drn_dil): yalnızca sizin tıklamanızla yazılır, tarayıcı kapanınca silinir ve kişisel veri içermez. Rehber'de dil tercihini hatırlamak için kullanılan oturum çerezi açık rıza gerektirmeyen çerezler arasında sayılır.

Rehber, IndexedDB/local storage gibi çerez benzeri teknolojiler için ayrı bir yönlendirme içermez; biz bunları da çerezle aynı ölçüde şeffaflıkla açıklıyoruz.

4. Nasıl yönetirsiniz?

Çıkış yapın: /hesap sayfasındaki "Çıkış" oturum kaydını siler.
Dil tercihini silin: Dil çerezi tarayıcıyı kapattığınızda kendiliğinden silinir; isterseniz tarayıcınızın ayarlarından drnportal.com için çerezleri temizleyebilirsiniz. Bir sonraki ziyarette site dili yeniden tarayıcı dilinize göre seçer.
Tarayıcıdan silin: Tarayıcınızın ayarlarından drnportal.com için site verilerini temizleyin. Google'ın _GRECAPTCHA çerezi Google'ın kendi alan adında durur; onu silmek için www.google.com site verilerini de temizleyin. (Chrome: Ayarlar › Gizlilik ve güvenlik › Site verileri; Safari: Tercihler › Gizlilik › Web Sitesi Verilerini Yönet; Firefox: Ayarlar › Gizlilik ve Güvenlik › Çerezler ve Site Verileri.)
Engellerseniz: Tarayıcı deposunu tamamen engellerseniz hesap sayfalarına giriş yapamazsınız. Çerezleri engellerseniz dil tercihiniz hatırlanmaz ve her ziyarette tarayıcı dilinize göre seçilir. Google reCAPTCHA'yı (örneğin bir reklam ya da izleyici engelleyiciyle) engellerseniz hesap sayfalarındaki güvenlik doğrulaması çalışmaz ve girişte hata alabilirsiniz. Sitenin geri kalanı çalışmaya devam eder.

5. Değişirse

Siteye analitik, reklam veya başka bir üçüncü taraf çerezi eklenmesi planlanırsa bu metin önceden güncellenir ve gerekli olan yerde açık rızanız, aydınlatmadan ayrı bir "veriyorum / vermiyorum" seçimiyle alınır. Bu metnin güncel sürümü her zaman drnportal.com/legal/cerez adresindedir.

Haklarınız ve başvuru yolu: KVKK Başvuru sayfası.