Özet
Platform yalnızca oturum, güvenlik ve hile önleme için zorunlu çerezleri ve tarayıcı depolamasını kullanır. Reklam, pazarlama veya izleme amaçlı çerez kullanılmaz. Girişte Google (OAuth) ve bot korumasında Cloudflare Turnstile kendi çerez/token’larını kullanabilir.
Çerez nedir?
Çerez, web sitesinin tarayıcınızda sakladığı küçük bir metin dosyasıdır. İki tür çerez vardır:
- Birinci taraf çerez: Sitenin kendi alan adı (oylarim.com) tarafından oluşturulan çerez. Oturum ve güvenlik çerezlerimiz bu türdedir.
- Üçüncü taraf çerez: Başka bir alan adı tarafından oluşturulan çerez. Bizde yalnızca Google girişi ve Cloudflare Turnstile bot koruması için kullanılır; reklam veya analitik amaçlı üçüncü taraf çerezi yüklenmez.
Kullandığımız çerez ve tarayıcı depolaması
| Ad | Amaç | Süre | Kategori |
|---|---|---|---|
oyl_sid |
Google ile giriş yaptıktan sonra hesabınızı tanıyan opak oturum tanıtıcısı. HttpOnly’dir (JavaScript okuyamaz) ve her istekte sunucuda doğrulanır. PHP session kullanılmaz. | ~1 yıl | Zorunlu |
csrf |
Sahte istek (CSRF) saldırılarını önleyen çift-gönderim (double-submit) doğrulama değeri. Formlarla eşleştirilebilmesi için JavaScript tarafından okunabilir. | 7 gün | Zorunlu |
oyl_pv |
Giriş yapmadan bir oy seçtiğinizde, giriş sonrası oyu tamamlayabilmek için tutulan geçici “bekleyen oy” bilgisi. | ~15 dakika | Zorunlu |
oyl_fp (localStorage) |
Cihaz parmak izinden üretilen tekrar hesaplanabilir bir özet (hash). Yalnızca hile önleme için, aynı cihazdan çok sayıda hesap/oy denemesini tespit etmede kullanılır. | Silene kadar | Zorunlu |
Bunlar dışında reklam, pazarlama veya analitik amaçlı hiçbir çerez kullanılmaz.
Cihaz tanıma ve hile önleme
Oylamanın adil kalması için tarayıcınızın yerel depolamasında (oyl_fp), cihaz parmak izinden üretilen bir özet tutarız. Cihaz parmak izi; ekran, saat dilimi, dil, platform, tarayıcı bilgisi ve benzeri sinyallerin SHA-256 ile özetlenmesiyle oluşturulur.
Bu tanıtıcı yalnızca hile önleme amacıyla (aynı cihazdan birden fazla hesap ya da tekrarlı oy denemesini tespit etmek) kullanılır; reklam, pazarlama veya profil çıkarma için asla kullanılmaz.
Üçüncü taraf servisler
Aşağıdaki servisler işlevleri gereği kendi çerez/token’larını kullanabilir. Bu taraflar verileri kendi politikalarına göre işler:
- Google — Google OAuth ile hesap girişi (
accounts.google.comüzerinden kendi oturum çerezleri). - Cloudflare Turnstile — giriş ve oy adımlarında bot/CAPTCHA koruması için kendi çerez ve token’ları.
Reklam veya izleme amaçlı üçüncü taraf araçların (Google Analytics, Meta/Facebook Pixel, TikTok Pixel, Hotjar, FullStory vb.) hiçbiri yüklenmez.
Çerezleri reddetme
Tarayıcı ayarlarınızdan çerezleri reddedebilirsiniz. Ancak zorunlu çerezler ve tarayıcı depolaması olmadan Platform çalışmaz — Google ile giriş yapamaz, güvenli oturum açamaz ve oy veremezsiniz.
Çerez politikası güncellemeleri
Yeni bir çerez eklenmesi gerektiğinde bu sayfa güncellenir ve gerekiyorsa kullanıcılara açık rıza dialogu gösterilir.
Bu metnin yürürlük tarihi: 2026-07-24. Değişiklikler bu sayfada yayımlanır; geçmiş sürümler talep üzerine paylaşılır.