Sürüm: v0.2 · Yürürlük: 2026-08-01 · Son güncelleme: 2026-07-29
Bu metin taslaktır. AVUKAT ONAYI ŞARTTIR.
Sözleşme dilinde çelişki çıkması hâlinde Türkçe metin esastır.
Çerez (cookie), bir internet sitesi veya web uygulaması ziyaret edildiğinde tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet, akıllı telefon) yerleştirilen küçük metin dosyalarıdır. Çerezler; oturumunuzun sürdürülmesi, güvenliğin sağlanması, tercihlerinizin hatırlanması ve hizmetin çalışmasının mümkün kılınması gibi amaçlarla kullanılır.
Bu politika kapsamında "çerez" ifadesi; tarayıcı çerezlerinin yanı sıra localStorage ve sessionStorage gibi benzer teknolojiler aracılığıyla cihazınızda tutulan verileri de kapsayacak şekilde geniş yorumlanır. LevelPilot (levelpilot.net) yalnızca web tabanlı değil, farklı ülke ve dillerdeki kullanıcılara hizmet veren bir platform olduğundan, aşağıdaki tablo teknik olarak var olduğu bilinen kategorilere göre düzenlenmiştir; kesin çerez adları ve süreleri kod incelemesiyle doğrulanıp bu belgeye işlenecektir.
Önemli teknik tespit (HC-8 kod ölçümü, 30 Temmuz 2026): LevelPilot hiçbir HTTP çerezi (cookie) yerleştirmemektedir. Sunucu tarafında çerez yazan hiçbir mekanizma bulunmamaktadır (oturum yönetimi çerezle değil, Authorization başlığında taşınan JWT ile yapılır). Cihazınızda tutulan tüm veriler tarayıcının localStorage / sessionStorage alanındadır ve §1'de açıklandığı üzere bu politika kapsamında değerlendirilir. HttpOnly, Secure ve SameSite gibi bayraklar yalnızca HTTP çerezlerine ait teknik özelliklerdir; Web Storage için tanımlı olmadıklarından aşağıdaki tabloda yer almaz.
| Ad | Saklama alanı | Kategori | Amaç | Süre | Taraf |
|---|---|---|---|---|---|
lp_token | localStorage veya sessionStorage | Zorunlu — Oturum/Kimlik Doğrulama (JWT tabanlı) | Kullanıcının oturum açık kalmasının ve kimliğinin doğrulanmasının sağlanması | Giriş ekranındaki "Beni hatırla" seçiliyse kalıcı (localStorage), seçili değilse sekme/tarayıcı kapanınca silinir (sessionStorage). Her iki hâlde de oturum kapatıldığında silinir. | Birinci taraf |
lp_change_token | sessionStorage | Zorunlu — Güvenlik | Geçici parolayla giriş yapan kullanıcının zorunlu parola değişimi akışına ait kısa ömürlü yetki bilgisi | Sekme/tarayıcı kapanınca; parola değiştirildiğinde silinir | Birinci taraf |
lp_admin_egitmen_token | sessionStorage | Zorunlu — Güvenlik | Yetkili kullanıcının hesap görünümleri arasında geçiş yaparken kendi oturumuna geri dönebilmesi | Sekme/tarayıcı kapanınca; geri dönüldüğünde silinir | Birinci taraf |
lp_identity | sessionStorage | Zorunlu — İşlevsellik | Görüntülenen marka/kurum kimliğinin (logo, ad) her sayfada yeniden sorgulanmaması için önbelleğe alınması | Sekme/tarayıcı kapanınca; oturum kapatıldığında silinir | Birinci taraf |
lp_nav_open | localStorage | Tercih — Arayüz | Sol menüde hangi bölümlerin açık bırakıldığının hatırlanması | Kullanıcı silene kadar kalıcı | Birinci taraf |
lp_onboarding_v3_<rol>_<kullanıcı kimliği> | localStorage | Tercih — Tur/Onboarding Durumu | Kullanıcının platform tanıtım turunu görüp görmediğinin hatırlanması (tur her rol için bir kez otomatik açılır) | Kullanıcı silene kadar kalıcı | Birinci taraf |
Bu belgenin önceki taslağında yer alan iki satır ölçüm sonucunda kaldırılmıştır: "Tercih — Tema/Görünüm" ve "Tercih — Dil". Kod incelemesinde tema veya dil tercihini cihazda saklayan herhangi bir mekanizma bulunmamıştır; bu kategoriler ürün bu özellikleri kazandığında yeniden eklenecektir. Aynı şekilde "CSRF/oturum bütünlüğü" amaçlı ayrı bir güvenlik çerezi de bulunmamaktadır — yukarıdaki güvenlik satırları ölçülen gerçek girdilerdir.
Analitik ölçüm araçları (5 Eylül 2026 itibarıyla güncellenmiştir): 30 Temmuz 2026 tarihli ölçümün "analitik SDK bulunmamıştır" sonucu artık geçerli değildir. Tanıtım (landing) sayfalarında iki analitik aracı kullanılmaktadır: Google Analytics 4 (Google Ireland Limited) ve Cloudflare Web Analytics (Cloudflare, Inc.). Her ikisi de yalnızca açık rızanız alındıktan sonra tarayıcınıza yüklenir; rıza vermediğiniz veya reddettiğiniz sürece bu araçların betikleri hiç yüklenmez ve hiçbir veri gönderilmez (teknik dayanak: site-olcum.js — ölçüm betikleri yalnız onay sonrası sayfaya eklenir). Rızanızı dilediğiniz zaman geri çekebilirsiniz (bkz. §5).
Bu araçların işlediği veriler ve amaçları:
ad_storage, ad_user_data, ad_personalization) bilinçli olarak kapalı tutulur; reklam etiketi kullanılmamaktadır. Sunucuları yurt dışındadır.[TEYİT EDİLECEK — Kaan: Cloudflare hesabında açık olan ürün ayarları]. Sunucuları yurt dışındadır.Yurt dışı aktarımın hukuki dayanağı: Her iki ölçüm aracına ilişkin yurt dışı aktarım, KVKK m.9 kapsamında ziyaretçinin açık rızasına dayanır; rıza alınmadığı sürece betikler yüklenmediğinden aktarım da gerçekleşmez. Sağlayıcıların tüzel kişi unvanları: Google Ireland Limited (İrlanda — Google Analytics Hizmet Şartları'nın Türkiye için sunulan sürümünde sözleşme tarafı olarak gösterilen tüzel kişidir) ve Cloudflare, Inc. (ABD). Alt İşleyen Listesi'ndeki ilgili satırlar aynı dayanağı taşır.
Pazarlama/reklam çerezleri: Bu belgenin yürürlüğe girdiği tarih itibarıyla LevelPilot pazarlama veya reklam amaçlı çerez kullanmamaktadır.
İleride analitik veya pazarlama amaçlı çerez eklenmesi hâlinde: (i) bu politika güncellenecek, (ii) kullanıcıdan çerez banner'ı/tercih paneli üzerinden açık rıza alınmadan bu çerezler aktif edilmeyecek ve (iii) kullanıcı tercihini dilediği zaman geri alabilecektir.
HC-8b kod ölçümü (30 Temmuz 2026 · ortam: yerel kaynak kodu, repo main, statik tarama). §2'de belirtildiği üzere ürün hiç HTTP çerezi yerleştirmediğinden, "onay gerekip gerekmediği" sorusunun cevabı yalnızca Web Storage envanterinden çıkarılabilir. Aşağıdaki tablo cihazda tutulan altı girdinin tamamını, ne sakladığını ve kişisel veri içerip içermediğini gösterir. Test dosyalarındaki yazımlar ürün kodu olmadığı için sayıma dâhil edilmemiştir.
| Anahtar | Kaynak (dosya:satır) | Ne saklıyor | Kişisel veri | Silinme anı | Zorunlu mu |
|---|---|---|---|---|---|
lp_token | src/web/lib/api.ts:1703 | Oturum JWT'si | Evet — jeton yükü kullanıcı kimliği, e-posta ve ad-soyad claim'lerini taşır; yük şifreli değil, yalnız imzalıdır (base64, okunabilir) | Çıkış yapıldığında; "Beni hatırla" seçili değilse sekme kapanınca | Evet — oturum |
lp_change_token | src/web/lib/api.ts:1722 | Zorunlu parola değişimi jetonu | Evet — aynı claim seti | Parola değiştirildiğinde; sekme kapanınca | Evet — güvenlik |
lp_admin_egitmen_token | src/web/app/admin-egitmen/page.tsx:132 | Hesap geçişinde geri dönüş jetonu | Evet — aynı claim seti | Geri dönüldüğünde; sekme kapanınca | Evet — güvenlik |
lp_identity | src/web/app/Brand.tsx:33 | {zaman damgası, {ad, rol}} — 60 saniyelik önbellek | Evet — görünen ad (ad-soyad yoksa e-posta) ve rol adı | Çıkış yapıldığında; sekme kapanınca; 60 sn sonra yenilenir | Evet — işlevsellik |
lp_nav_open | src/web/app/AppShell.tsx:359 | Açık menü bölümlerinin anahtar listesi | Hayır | Yalnız kullanıcı tarayıcı verisini silerse | HAYIR — tercih |
lp_onboarding_v3_<rol>_<kullanıcı kimliği> | src/web/app/OnboardingTour.tsx:112 | Değer yalnızca "1"; ancak anahtar adının içinde kullanıcı kimliği geçer | Dolaylı olarak evet — anahtar adı takma-ad niteliğinde bir tanımlayıcı içerir | Yalnız kullanıcı tarayıcı verisini silerse | HAYIR — tercih |
Altı girdinin dördü zorunlu, ikisi zorunlu değildir. Bu nedenle bu belgeye "onay gerektiren teknoloji bulunmamaktadır" sonucu yazılmamıştır — envanter bunu göstermemektedir. Zorunlu olmayan iki kalem şunlardır:
lp_nav_open — sol menünün açık bölümlerini hatırlar. Hizmetin çalışması için gerekli değildir; silinirse menü yalnızca varsayılan hâline döner.lp_onboarding_v3_… — tanıtım turunun görülüp görülmediğini hatırlar. Silinirse tur bir kez daha açılır.Bununla birlikte, ölçüm bu iki kalemin niteliği hakkında da net bir tablo ortaya koymaktadır: ikisi de birinci taraftır, üçüncü tarafla paylaşılmaz, siteler arası takip yapmaz, profilleme veya reklam amacı taşımaz ve kullanıcı davranışını ölçmez. Yani ürün bugün izleme (tracking) amaçlı hiçbir teknoloji kullanmamaktadır; zorunlu olmayan iki kalem yalnızca arayüz konforuna hizmet eder.
Takdire bağlı nokta: bu iki tercih kaleminin KVKK m.5/2 "kesinlikle gerekli" istisnası kapsamında değerlendirilip değerlendirilemeyeceği, dolayısıyla ayrı bir onay bandı (banner) gerekip gerekmediği hukuki bir takdirdir. Ölçüm sonucu bu takdire dayanak olarak yukarıda verilmiştir.
Ayrıca güvenlik açısından kayda geçirilmiştir: oturum jetonu tarayıcı depolamasında tutulduğu için sayfada çalışan herhangi bir betik tarafından okunabilir; jeton yükü e-posta ve ad-soyad taşımaktadır. Bu, HTTP çerezlerindeki HttpOnly korumasının Web Storage'da bulunmamasının doğal sonucudur ve mimari bir tercihtir. İlgili değerlendirme Bilgi Güvenliği Politikası kapsamında ele alınacaktır.
Çerezler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Kişisel Verileri Koruma Kurulu'nun çerez uygulamalarına ilişkin rehberi doğrultusunda iki temel kategoride değerlendirilir:
Tercih çerezleri şu an için ürünün temel işlevselliğine (tema, dil, onboarding durumunun hatırlanması) hizmet ettiğinden zorunlu çerezlere yakın bir niteliktedir; ancak ihtiyatlılık ilkesi gereği bu politika kapsamında açık rıza gerektiren kategori olarak ele alınmıştır ve rıza tercih paneli üzerinden ayrıca alınır.
(5 Eylül 2026 · güncellendi.) Tanıtım sayfalarında, yalnızca açık rızanız alındıktan sonra, iki üçüncü taraf ölçüm betiği yüklenir: Google Analytics 4 (googletagmanager.com) ve Cloudflare Web Analytics (static.cloudflareinsights.com). Google Analytics 4 kendi ölçüm tanımlayıcısını cihazınızda saklar. Cloudflare Web Analytics ise sağlayıcı beyanına göre çerez kullanmaz. Rıza vermediğiniz sürece bu betiklerin hiçbiri yüklenmez ve tarayıcınızda hiçbir üçüncü taraf kaydı oluşmaz. Bunların dışında, uygulama içi (app.levelpilot.net) ekranlarda kullanıldığı doğrulanmış bir üçüncü taraf çerezi bulunmamaktadır; §2 tablosundaki tüm girdiler birinci taraftır.
Ödeme, yapay zekâ ve altyapı hizmetleri için üçüncü taraf hizmet sağlayıcılarla (ör. ödeme kuruluşu, yapay zekâ sağlayıcıları) çalışılmaktadır; ancak bu sağlayıcıların kullanıcının tarayıcısına doğrudan çerez yerleştirip yerleştirmediği ayrıca kod incelemesiyle doğrulanacak ve tespit edilmesi hâlinde bu bölüme işlenecektir. Bu sağlayıcılarla yapılan kişisel veri paylaşımına ilişkin bilgiler için KVKK Aydınlatma Metni'ne bakınız.
Site içi çerez tercih paneli: Vardır. (30 Temmuz 2026 tarihli "bulunmamaktadır" tespiti geçersizdir; 14 Ağustos 2026'dan bu yana tanıtım sayfalarında bir rıza bandı yayındadır.) Analitik ölçüm için ilk ziyaretinizde "Kabul et" / "Reddet" seçeneklerini eşit ağırlıkta sunan bir bant görüntülenir; hiçbir kutu ön işaretli değildir ve seçim yapılmadan hiçbir ölçüm betiği yüklenmez. Kararınızı sonradan değiştirmek veya verdiğiniz rızayı geri çekmek için sayfalardaki "Çerez tercihleri" bağlantısını kullanabilirsiniz; rızayı geri çektiğinizde ölçüm betikleri sayfadan kaldırılır ve sayfa yeniden yüklenerek çalışmaları durdurulur. Bugün cihazınızda tutulan altı girdinin dördü zorunlu (oturum, güvenlik, işlevsellik) niteliktedir; kalan ikisi (lp_nav_open, lp_onboarding_v3_…) yalnızca arayüz tercihidir, kişiyi tanımlamaz ve reklam/ölçümleme amacıyla kullanılmaz. Tercih paneli, ürüne zorunlu olmayan bir çerez/teknoloji eklendiğinde hayata geçirilecek ve erişim yolu bu bölüme işlenecektir. O tarihe kadar tercihlerinizi aşağıdaki tarayıcı ayarlarından yönetebilirsiniz.
Tarayıcı ayarları: Ayrıca tarayıcınızın ayarlarından çerezleri yönetebilir, silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde hizmetin bir kısmının veya tamamının çalışmayabileceğini önemle belirtiriz. Başlıca tarayıcılar için yönlendirme:
LevelPilot, ülke ve dil sınırı gözetmeyen küresel bir platform olarak sunulur; bu nedenle çerezler aracılığıyla toplanan veriler dâhil olmak üzere kişisel verilerin işlenmesi süreçlerinde yurt dışında yerleşik hizmet sağlayıcılar (ör. yapay zekâ altyapı sağlayıcıları) kullanılabilir. Yurt dışına aktarım, KVKK m.9/2 kapsamında uygun güvence (Kurul tarafından yayımlanan standart sözleşme) sağlanarak gerçekleştirilir; açık rıza, yalnızca arızi aktarımlar bakımından ve istisnaen kullanılabilir. Ayrıntılı bilgi için KVKK Aydınlatma Metni ve ilgili açık rıza metinlerine bakınız.
Bu Çerez Politikası, mevzuat değişiklikleri, Kurul kararları veya platformda kullanılan çerezlerin kapsamındaki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman levelpilot.net üzerinden yayımlanır. Analitik veya pazarlama çerezi eklenmesi gibi maddi değişikliklerde, kullanıcıdan çerez banner'ı üzerinden yeniden açık rıza alınır.
Uyuşmazlıklarda İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri yetkilidir; uygulanacak hukuk Türk hukukudur.
Veri Sorumlusu / Hizmet Sağlayıcı
Unvan : REOS Bilişim Teknolojileri Anonim Şirketi
Adres : Aydınevler Mah. Preveze Sok. No:21/3 Maltepe/İSTANBUL
Vergi Dairesi : Küçükyalı Vergi Dairesi
Vergi Kimlik No : 7341745139
Ticaret Sicil No : 752862-0
MERSİS No : 0068080171200014
KEP Adresi : [email protected]
Telefon : +90 850 885 33 00
E-posta : [email protected]
KVKK Başvuru : [email protected]
ETBİS : Kayıtlıdır — https://etbis.ticaret.gov.tr/tr/SiteSorgulamaSonuc?siteId=d1f95845-2b39-46f6-86d2-ceda748ade50
Ürün / Platform : LevelPilot (levelpilot.net)
Yedi maddenin yedisi de ölçüldü ve sonuçlar §2 ile §5'e işlendi. Ölçüm ortamı: yerel kaynak kodu (repo main), statik tarama. Sonuç özeti:
document.cookie kullanımı: HİÇ YOK. İstemci kod tabanının tamamında tek bir kullanım bile bulunmadı.localStorage/sessionStorage: 6 anahtar. Tamamı §2 tablosunda ad, alan, amaç, süre ve taraf bilgisiyle listelendi. (Test dosyalarındaki lp_token yazımları ürün kodu değildir, sayıma dâhil edilmemiştir.)Set-Cookie: HİÇ YOK. Sunucuda çerez yazan hiçbir mekanizma yok (oturum yönetimi Authorization başlığındaki JWT ile). Bu nedenle HttpOnly/Secure/SameSite bayrakları için raporlanacak bir değer yoktur — bayraklar Web Storage'a uygulanmaz.Aşağıdaki liste, yukarıdaki sonuçların hangi sorulara cevap verdiğini göstermek için özgün hâliyle bırakılmıştır.
document.cookie kullanımlarının taranması; her çerez için ad, set edildiği yer (dosya/satır), amaç ve expires/max-age değerinin çıkarılması.localStorage ve sessionStorage kullanımlarının taranması; kullanılan her anahtarın (key) adı, hangi veriyi tuttuğu ve dosya/satır referansının çıkarılması.Set-Cookie başlıklarının (ör. kimlik doğrulama/JWT çerezi, oturum çerezi) taranması; çerez adı, HttpOnly/Secure/SameSite bayrakları ve süresinin (expiration/max-age) çıkarılması.[ÇEREZ ADI — CODE ÖLÇECEK] (×5, §2 tablosu)[CODE ÖLÇECEK] (×5, §2 tablosu, "Süre" sütunu)[CODE ÖLÇECEK — panel mevcut mu, mevcutsa erişim yolu] (§5)