Çerez Politikası
Son Güncelleme: 30.08.2026
1. Amaç ve Kapsam
Bu Çerez Politikası, Fizifix tarafından işletilen fizifix.com, app.fizifix.com ve ilgili web uygulamalarında kullanılan çerezleri, localStorage ve benzeri tarayıcı teknolojilerini açıklar.
2. Çerez ve Benzeri Teknoloji Nedir?
Çerez, web sitesi tarafından tarayıcıya kaydedilen küçük bir veri dosyasıdır. localStorage benzer biçimde tarayıcıda bilgi tutar ancak klasik çerez değildir ve sunucuya her istekte otomatik gönderilmez. Piksel, SDK ve oturum kayıt araçları da cihaz, tarayıcı ve kullanım hakkında veri üretebilir. Bu politika bunların tümü için “teknoloji” ifadesini kullanır.
3. Kategoriler
- Zorunlu
- Hesabın, güvenli oturumun, bot önlemenin ve açıkça istenen temel işlevin çalışması için gereklidir. Devre dışı bırakılırsa Platform çalışmayabilir.
- İşlevsel
- Dil, tema veya arayüz düzeni gibi isteğe bağlı tercihleri hatırlar; geri bildirim aracı gibi isteğe bağlı özellikleri çalıştırır. Onay verilmediği sürece bu araçlar yüklenmez.
- Analitik
- Ziyaret, tıklama, hata, performans ve ürün olaylarını ölçer. Zorunlu değildir; önceden alınan açık rıza olmadan çalıştırılmaz.
- Pazarlama
- Reklam kişiselleştirme veya kampanya ölçümü için kullanılır. Şu anda etkin bir reklam ağı bulunmamaktadır; eklenirse bu politika güncellenmeden ve ayrı izin alınmadan çalıştırılmaz.
4. Birinci Taraf Teknolojileri
| Ad | Tür / Kategori | Amaç | Süre |
|---|---|---|---|
| __Host-fizi_session | Çerez / zorunlu | Oturumunuzu doğrulayan mühürlü oturum kaydı. Sunucu tarafından ayarlanır ve JavaScript tarafından okunamaz (HttpOnly); erişim ve yenileme belirteçleri bunun içinde tutulur | 10 gün |
| fizifix_consent | Çerez / zorunlu tercih kaydı | Çerez seçimlerinizi sürüm ve zaman damgasıyla saklar. .fizifix.com alanında paylaşılır; tanıtım sitesindeki tercihiniz uygulamada da geçerlidir | 180 gün |
| sidebar_state | Çerez / işlevsel | Kenar çubuğunun açık/kapalı tercihi | 7 gün |
| auth-storage | localStorage / zorunlu | Giriş yapan kullanıcının profili (kimlik, e-posta, ad, soyad, roller, hesap durumu, profil görseli) | Çıkışa kadar |
| registration_email, verification_email | sessionStorage / zorunlu | Kayıt ve doğrulama akışında e-posta adresini sonraki adıma taşır | Sekme kapanınca |
| fizifix.cv-consent.v1 | localStorage / gizlilik tercihi | Kamera tabanlı analiz için verilen açık rıza | Geri alınana kadar |
| fizifix.session-audio.v1 | localStorage / işlevsel | Egzersiz seansında ses tercihi | Değiştirilene kadar |
| theme | localStorage / işlevsel | Açık/koyu tema tercihi | Değiştirilene kadar |
5. Üçüncü Taraf Teknolojileri
| Sağlayıcı | Kategori | Amaç | Ad / Süre |
|---|---|---|---|
| Google Analytics 4 | Analitik | Sayfa ve etkileşim istatistiği, yaklaşık konum, cihaz/tarayıcı | _ga, _ga_<id>; varsayılan 2 yıl |
| PostHog EU | Analitik ve oturum kaydı | Ürün olayları, gezinti, hata ve oturum tekrar oynatma | ph_ ile başlayan anahtarlar; izin verilene kadar hiçbiri yazılmaz |
| UserJot | İşlevsel | Geri bildirim aracı; giriş yapan kullanıcının kimlik ve iletişim bilgileri iletilebilir | İzin verilmedikçe SDK yüklenmez |
| Cloudflare Turnstile | Zorunlu güvenlik | Bot ve kötüye kullanım önleme | Standart yapılandırma |
| Google OAuth | Kullanıcı tarafından seçilen giriş | Google hesabıyla kimlik doğrulama | Yalnızca giriş düğmesine basıldığında |
| YouTube | Medya | Video oynatıldığında izleme/cihaz verisi işlenebilir | youtube-nocookie.com; tanıtım videosu yalnızca tıklandığında yüklenir |
6. İzin Öncesi Davranış
“İzin öncesi çalışmaz” ilkesi koda uygulanmıştır:
- Google Analytics yalnızca analitik izni varsa sayfaya eklenir; izin yoksa betik hiç yüklenmez.
- PostHog, izin verilene kadar hiçbir olay göndermeyecek ve hiçbir çerez yazmayacak biçimde başlatılır. İzin geri alındığında oturum kaydı durdurulur, kimlik sıfırlanır ve oluşmuş çerezler silinir.
- UserJot yalnızca işlevsel izin varsa yüklenir; izin yoksa kullanıcı bilgisi iletilmez.
- Oturum kaydında maskeleme her durumda açıktır: metinler, form alanları ve öğe nitelikleri maskelenir; klinik yüzeyler kayıt dışı bırakılır.
- Döviz kuru gibi yardımcı veriler kendi sunucumuz üzerinden alınır; IP adresiniz üçüncü taraf servise iletilmez.
7. Hastaların Bağlantı ile Erişimi
Fizyoterapistiniz, giriş yapmadan programınıza ulaşabileceğiniz bir bağlantı gönderebilir. Bu, dijital araçları kullanmakta zorlanan hastalar için tasarlanmıştır.
- Bağlantı açıldığında cihazınıza özel, iptal edilebilir bir oturum kaydı oluşturulur; saklanan değer geri döndürülemez biçimde özetlenir.
- Bu kayıt her kullanımda yenilenir; kopyalandığı anlaşılırsa ilgili tüm erişim iptal edilir.
- Fizyoterapistiniz etkin cihazlarınızı görebilir ve erişimi tek tek veya toplu olarak iptal edebilir.
- Son kullanım zamanı, IP ve tarayıcı bilgisi yalnızca cihazların ayırt edilmesi ve kötüye kullanımın tespiti için tutulur.
8. Onay Yönetimi
- “Tümünü Reddet” ve “Tümünü Kabul Et” eşit görünürlükte sunulur.
- Zorunlu olmayan kategoriler varsayılan olarak kapalıdır.
- Banner’ı kapatmak kabul sayılmaz; tercih kaydedilmediği sürece isteğe bağlı hiçbir araç çalışmaz.
- Onayınız sürüm, kategori ve tarih-saat bilgisiyle kaydedilir.
- Tercihlerinizi altbilgideki “Çerez Tercihleri” bağlantısından, uygulamada ise Ayarlar → Gizlilik sayfasından her zaman değiştirebilirsiniz.
- Kamera tabanlı analiz için verdiğiniz açık rızayı da aynı sayfadan geri alabilirsiniz.
- Amaç veya sağlayıcı değişikliğinde onay yeniden istenir; değişiklik olmasa dahi 180 gün sonra yenilenir.
Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Bu, zorunlu oturum özelliklerinin çalışmasını etkileyebilir.
9. Oturum Belirteçleri
Erişim ve yenileme belirteçleri yalnızca sunucu tarafından ayarlanan, Secure + HttpOnly + SameSite=Lax bir çerezin (`__Host-fizi_session`) içinde mühürlü olarak tutulur; JavaScript tarafından okunamazlar ve tarayıcıya hiçbir zaman açık biçimde verilmezler. Tüm API çağrıları aynı kaynaktaki sunucu katmanı üzerinden geçer ve yetkilendirme başlığı orada eklenir. Daha önce bu bölümde belirtilen, JavaScript tarafından okunabilen belirteç çerezleri (fizifix_access_token, fizifix_refresh_token, fizifix_user_status, fizifix_user_role) artık kullanılmamaktadır.
Güvenilen Kurumlar ve Destekçilerimiz
