Gizlilik ve çerezler.

Site nasıl çalışır?

Sayfanın açılması, formların gönderilmesi, hesabın korunması, masa uygunluğunun gösterilmesi ve rezervasyon durumunun takip edilebilmesi için bazı teknik veriler zorunlu olarak işlenir. Bunlar reklam amacıyla satılmaz veya profil çıkarmak için kullanılmaz.

Cloudflare Pages ve Pages Functions siteyi barındırır, istekleri güvenli biçimde yönlendirir ve kötüye kullanımı azaltır. Cloudflare Turnstile üyelik/giriş formlarında otomatik bot kontrolü sağlar. Supabase Auth ve veritabanı üyelik/rezervasyon kayıtlarını, Resend ise işlem e-postalarını yürütür.

Hangi yerel kayıtlar kullanılır?

• sowhat.session (localStorage): Hesap ekranında oturumun devam etmesi için Supabase oturum belirteçlerini tutar. Çıkış yapıldığında temizlenir; tarayıcı verilerini silmek de kaldırır.
• sowhat.session, sowhat.booking.session_id ve taslak anahtarları (sessionStorage): Aynı sekmede giriş animasyonu, masa seçim akışı, geçici rezervasyon taslağı ve tekrar gönderimi önleyen anahtarlar için kullanılır; sekme kapandığında veya işlem tamamlandığında temizlenir.
• Turnstile teknik kayıtları: Cloudflare’ın güvenlik kontrolü kendi kısa ömürlü çerez veya depolama kayıtlarını oluşturabilir. Bu kayıtlar hizmetin güvenliği için gereklidir; süre ve ayrıntılar sağlayıcının güncel politikasına tabidir.

Sitede şu an reklam çerezi, davranışsal takip, üçüncü taraf analiz pikseli veya sosyal medya takip kodu çalıştırılmaz. Bu durum değişirse, isteğe bağlı araçlar etkinleştirilmeden önce tercih merkezi ve güncel çerez tablosu eklenir.

Oturumunu nasıl koruruz?

Hesap belirteçleri yalnızca kullanıcının tarayıcısındaki oturum akışında ve yetkili API çağrılarında kullanılır. Rezervasyon verileri frontend tarafından doğrudan veritabanından okunmaz; istekler sunucu API’si, doğrulama, rol kontrolü ve veritabanı politikaları üzerinden yürür.

Oturum bilgisini ortak veya güvensiz cihazlarda bırakmamak, işlem bitince çıkış yapmak ve rezervasyon bağlantılarını paylaşmamak kullanıcının sorumluluğundadır. Şüpheli erişim fark edilirse [email protected] adresine bildirim yapılmalıdır.

Kimlerle çalışıyoruz?

• Cloudflare: Pages barındırma, Pages Functions, trafik güvenliği ve Turnstile bot kontrolü.
• Supabase: Frankfurt/EU bölgesinde kimlik doğrulama ve rezervasyon veritabanı.
• Resend: doğrulama, rezervasyon ve operasyon e-postalarının iletimi. SMS sağlayıcısı kullanılmaz.
• Instagram: yalnızca kullanıcı bağlantıya kendi isteğiyle tıklarsa harici siteye yönlendirme yapılır; SO WHAT? sayfaya Instagram takip kodu gömmez.

Bu hizmetlerin Türkiye dışındaki altyapıları kullanıldığında KVKK’nın yurt dışına aktarım kuralları ve uygun sözleşmesel güvenceler uygulanır. Ayrıntılı veri kategorileri için KVKK Aydınlatma Metni geçerlidir.

Verilerini nasıl yönetebilirsin?

• Hesabım ekranından profil bilgilerini güncelleyebilir, oturumu kapatabilir ve kayıtlı verilerinin bir kopyasını isteyebilirsin.
• Hesap silme talebi ve KVKK kapsamındaki erişim/düzeltme/silme başvuruları için [email protected] kanalını kullanabilirsin.
• İsteğe bağlı etkinlik/duyuru e-postası tercihi üyeliğin ön koşulu değildir; tercih geri alındığında yeni pazarlama iletisi gönderilmez. Ticari ileti kuralları ve varsa İYS süreçleri ayrıca uygulanır.
• Tarayıcı ayarlarından depolamayı silebilirsin. Zorunlu depolamayı engellemek, giriş veya rezervasyon gibi bazı işlevleri çalışmaz hâle getirebilir.

Politika güncellenirse

Yeni bir sağlayıcı, analiz aracı, reklam teknolojisi veya veri işleme amacı eklenirse bu sayfa ve ilgili KVKK metni güncellenir. İsteğe bağlı teknoloji, gerekli tercih alınmadan etkinleştirilmez. Güncel sürümün tarihi sayfanın üstündeki bilgi bölümünde gösterilir.