Gizlilik ve Çerez Politikası.

Sitemizde ve panelimizde analitik, reklam, yeniden hedefleme veya sosyal medya çerezi bulunmaz. Google Analytics, Google Tag Manager, Meta (Facebook) pikseli, ısı haritası veya oturum kaydı araçları gibi ziyaretçi davranışını izleyen hiçbir üçüncü taraf betiği yüklemeyiz; sizi siteler arasında takip etmeyiz ve profilinizi çıkarmayız.

Yazı tipleri kendi sunucularımızdan sunulur; sayfaları açtığınızda Google Fonts gibi harici yazı tipi servislerine istek gönderilmez. Tarayıcı güvenlik politikamız (Content Security Policy) da sayfalarımızın yalnız kendi sunucularımıza ve API'mize bağlanmasına izin verir; tek istisna aşağıda açıklanan harita karolarıdır.

Hizmetin çalışması ve tercihlerinizin hatırlanması için tarayıcınızın yerel depolama alanını (localStorage) kullanırız. Bu kayıtlar yalnız bizim alan adımıza aittir, başka siteler tarafından okunamaz ve oturum anahtarı dışında sunucumuza gönderilmez.

Oturum
aeth.refresh, aeth.user

Giriş yaptıktan sonra oturumunuzun sürmesini sağlayan yenileme anahtarı ve hesap özetiniz (ad, e-posta, rol). Kesinlikle gerekli; çıkış yaptığınızda silinir, oturum süresi dolunca geçersiz olur.

Kayıt akışı
aeth.postVerify

Üye olurken seçtiğiniz sepetin, e-posta doğrulamasından sonra kaldığınız yerden devam edebilmeniz için geçici olarak tutulması. Kesinlikle gerekli; doğrulamadan sonra silinir.

Tema
theme

Açık, koyu veya otomatik tema tercihiniz. Tercih kaydı; siz değiştirene veya silene kadar kalır.

Panel görünümü
forecasts.view, panel.*

Son seçtiğiniz ülke, ürün ve tarih aralığı; kenar çubuğunun daraltılmış olup olmadığı; okunduğu işaretlenen bildirimler. Tercih kaydı; siz silene kadar kalır.

Dil
aeth.locale (çerez)

Dil seçimi yaptığınızda tercih ettiğiniz arayüz dili. Tercih çerezi; 1 yıl.

Bu kayıtlar ya hizmetin sizin talep ettiğiniz şekilde çalışması için kesinlikle gereklidir ya da yalnız sizin yaptığınız bir seçimi hatırlar; reklam veya izleme amacı taşımaz ve üçüncü kişilerle paylaşılmaz. Parolanız hiçbir zaman tarayıcıda saklanmaz; oturum erişim anahtarı yalnız sayfa açıkken bellekte tutulur.

• Çıkış yapın: panelden çıkış yaptığınızda oturum anahtarları tarayıcınızdan silinir ve sunucu tarafında oturum sonlandırılır.
• Site verilerini temizleyin: tarayıcınızın ayarlarında "Çerezler ve site verileri" (veya "Gizlilik ve güvenlik") bölümünden megawattron.com için kayıtlı verileri silebilirsiniz. Bu durumda oturumunuz kapanır ve tercihleriniz varsayılana döner.
• Gizli pencere kullanın: gizli/özel pencerede oluşan kayıtlar pencere kapandığında tarayıcınız tarafından silinir.

Panelde santral konumunu seçtiğiniz ekranda gösterilen harita, OpenStreetMap sunucularından (tile.openstreetmap.org) harita görselleri yükler. Bu ekranı açtığınızda tarayıcınız, harita görsellerini alabilmek için bu sunuculara doğrudan bağlanır ve bu sırada IP adresiniz ile tarayıcı bilgileriniz OpenStreetMap Vakfı'na iletilir. Harita yalnız bu ekranda yüklenir; tanıtım sitesinde ve diğer panel sayfalarında harici bir bağlantı kurulmaz. OpenStreetMap'in bu verileri işlemesine kendi gizlilik politikası uygulanır.

Güvenliği sağlamak ve kötüye kullanımı önlemek için sunucularımızda IP adresi, tarayıcı bilgisi (user agent), oturum açma ve oturum kayıtları, API anahtarı kullanım kayıtları ve hesap/yönetim işlemlerine ait denetim kayıtları tutulur. Bu kayıtlar en fazla 2 yıl saklanır ve yalnız yetkili personel tarafından, güvenlik incelemesi veya hukuki yükümlülük gerektiğinde görüntülenir. Ayrıntılar için KVKK Aydınlatma Metni'ne bakın.

• Şifreli bağlantı: site, panel ve API trafiğinin tamamı TLS (HTTPS) ile şifrelenir; tarayıcılar HSTS ile yalnız güvenli bağlantı kullanmaya yönlendirilir.
• Parolalar: yalnız bcrypt algoritmasıyla üretilmiş geri döndürülemez özet olarak saklanır; çalışanlarımız dahil kimse parolanızı göremez.
• API anahtarları: oluşturulduğu anda yalnız bir kez gösterilir; sistemde anahtarın kendisi değil, özeti (SHA-256) ve tanımanızı kolaylaştıran kısa bir öneki saklanır. Anahtarı kaybederseniz geri getirilemez; panelden iptal edip yenisini oluşturursunuz. Oturum yenileme anahtarları da aynı şekilde özet olarak saklanır.
• Erişim kayıtları: oturumlar, API çağrıları ve yönetim işlemleri kayda alınır; olağan dışı kullanım bu kayıtlarla tespit edilir.
• En az yetki: personel ve sistemler yalnız görevleri için gereken verilere erişir; müşteri paneli ile yönetim paneli ayrıdır ve yönetim yetkisi sınırlı sayıda kişiye verilir.
• Kötüye kullanıma karşı: tüm uç noktalarda istek sınırı (rate limit), giriş ve parola sıfırlamada daha sıkı sınırlar ve tarayıcı güvenlik başlıkları (CSP, çerçeveleme engeli) uygulanır.
• Kart verisi yok: ödemeler havale/EFT ile yapıldığından kart bilgisi toplanmaz ve saklanmaz.

Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali yaşanması hâlinde KVKK md. 12 uyarınca ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu mevzuatta öngörülen sürelerde bilgilendiririz. Hesabınızda şüpheli bir işlem fark ederseniz lütfen hemen info@megawattron.com adresine yazın.

Bu politikayı, kullandığımız teknolojiler veya mevzuat değiştikçe güncelleyebiliriz; güncel sürüm her zaman bu sayfadadır ve üstteki tarih son değişikliği gösterir. Yeni bir üçüncü taraf hizmeti veya izin gerektiren bir çerez eklememiz gerekirse, kullanmaya başlamadan önce bu sayfayı günceller ve gerekiyorsa onayınızı isteriz. Sorularınız için info@megawattron.com adresine yazabilir, haklarınızı kullanmak için başvuru yoluna göz atabilirsiniz.