Bu sayfa; Hasfiyat API ("Hizmet") web sitesinde ve panelinde kullanılan çerezlerin türleri, amaçları ve yönetimi hakkında bilgi sunar. Hizmet'i kullanmaya devam etmeniz, çerez politikamızı kabul ettiğiniz anlamına gelir.
1. Çerez Nedir?
Çerez, ziyaret ettiğiniz web siteleri tarafından tarayıcınıza kaydedilen küçük metin dosyalarıdır. Çerezler; oturum yönetimi, tercih hatırlama ve kullanım analizi gibi amaçlarla kullanılır.
2. Hangi Çerezleri Kullanıyoruz?
| Tür | Amaç | Süre |
|---|---|---|
| Zorunlu | Oturum doğrulama (JWT token), CSRF koruması, dil tercihi | Oturum + 30 gün |
| İşlevsel | Tema (açık/koyu), kullanıcı tercihleri, son fiyat referansı (LiveTicker) | 1 yıl |
| Performans | Asset cache (CSS/JS), CDN tarafı performans çerezleri | 6 ay |
Hasfiyat API panelinde üçüncü taraf reklam veya takip çerezi kullanılmamaktadır. Sadece hizmetin çalışması için gerekli olan zorunlu çerezler ve kullanıcı deneyimini iyileştiren işlevsel çerezler aktiftir.
3. Çerezleri Yönetme
Çerezleri tarayıcı ayarlarınız üzerinden silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezleri devre dışı bırakırsanız oturum açma ve API erişim yönetimi gibi temel özellikler çalışmayabilir.
4. localStorage Kullanımı
Çerezlere ek olarak; oturum bilgileri (JWT token), tema tercihi ve son fiyat referansı gibi veriler tarayıcınızın localStorage alanında saklanır. Bu veriler yalnızca kendi cihazınızda yer alır, sunucumuza otomatik gönderilmez.
Veri Merkezi ve Sunucular
Hasfiyat API'ye (altinapi.hasfiyat.com, api.hasfiyat.com) ait uygulama sunucuları, veritabanları ve dosyalar Türkiye Cumhuriyeti sınırları içinde, İstanbul'daki veri merkezinde, yalnızca Hasfiyat'a tahsis edilmiş fiziksel sunucularda barındırılmaktadır. API sunucusu ile Hasfiyat web/uygulama sunucusu aynı veri merkezinde, birbirinden bağımsız iki ayrı fiziksel sunucudur.
- Yedekleme: Veritabanı yedekleri gün içinde birden fazla kez, tam sistem yedekleri her gün alınır. Yedekler AES-256 ile şifrelenerek diğer sunucumuzda, yine Türkiye'deki veri merkezinde saklanır. Yedekler sınırlı süreyle tutulur; süresi dolan yedekler otomatik olarak silinir.
- Erişim ve güvenlik: Sunuculara yalnızca yetkili personel, anahtar tabanlı şifreli bağlantı (SSH) ile erişebilir; parola ile sunucu girişi kapalıdır. Site ve API trafiği TLS ile şifrelenir. Sunucularda güvenlik duvarı ve kaba kuvvet saldırılarına karşı koruma kullanılmaktadır.
- Yurt dışında bulunan hizmet sağlayıcılar: Hizmetin işleyişi için aşağıdaki sağlayıcılar kullanılmaktadır. Bu sağlayıcılara yalnızca ilgili hizmetin gerektirdiği sınırlı veriler iletilir; veritabanlarımız bu sağlayıcılara aktarılmaz.
- Cloudflare, Inc. (ABD): altinapi.hasfiyat.com ve api.hasfiyat.com alan adlarında saldırı (DDoS) koruması ve içerik dağıtımı. IP adresi ve bağlantıya ilişkin teknik veriler işlenebilir.
- Google (Google Ireland Ltd. / Google LLC): kurumsal e-posta ve sistem e-postaları (şifre sıfırlama, fatura bildirimi vb.), web analitiği ve reklam ölçümü (Google Analytics / Google Ads).
- Yurt içindeki hizmet sağlayıcılar: veri merkezi ve sunucu hizmeti sağlayıcısı, ödeme kuruluşu (Garanti BBVA sanal POS) ve e-Arşiv fatura hizmeti; bu aktarımlar hizmetin ifası ve yasal yükümlülükler kapsamında yapılır.
Veri merkezi ve sunucularımıza ilişkin sorularınız ile KVKK kapsamındaki başvurularınız için bilgi@hasfiyat.com adresine yazabilirsiniz.
5. İletişim
Çerez politikamız hakkındaki sorular için: bilgi@hasfiyat.com