Çerez Politikası

Bu politika, Enerji Tedariği Platformu'nda ("Platform") kullanılan çerezleri, kullanım amaçlarını ve çerezleri nasıl yönetebileceğinizi açıklar. Veri sorumlusu Capex Enerji ve Sanayi A.Ş. ("Şirket") olup kişisel verilerin işlenmesine ilişkin ayrıntılar KVKK Aydınlatma Metni içinde yer alır.

1. Çerez nedir?

Çerezler, ziyaret ettiğiniz internet sitesinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Site, sonraki isteklerde bu dosyaları okuyarak örneğin oturumunuzun açık olduğunu anlayabilir.

2. Kullandığımız çerezler

Platform yalnızca aşağıdaki birinci taraf çerezleri kullanır. Tarayıcı depolama alanlarına (localStorage ve benzeri) veri yazılmaz.

Çerez	Türü	Amaç	Süre
Oturum çerezi (__Host-et_session)	Zorunlu	Giriş yaptıktan sonra oturumunuzu sürdürür. Rastgele bir anahtar taşır; sunucuda yalnızca bu anahtarın özeti saklanır. Tarayıcıdaki betikler tarafından okunamaz (httpOnly), yalnızca şifreli bağlantıda gönderilir (Secure) ve başka sitelerin arka planda yaptığı isteklere eklenmez (SameSite=Lax).	Varsayılan olarak tarayıcı oturumu boyunca; tarayıcıyı kapattığınızda silinir. Girişte "Beni hatırla" seçeneğini işaretlerseniz en fazla 30 gün. Sunucudaki oturum 14 gün hareketsiz kalınırsa, her durumda 30 gün sonunda, Platform personeli için 8 saat sonunda sona erer. Çıkış yaptığınızda silinir.
İki adımlı giriş çerezi (__Host-et_2fa)	Zorunlu	Yalnızca iki adımlı doğrulaması açık hesaplarda, parola doğrulandıktan sonra doğrulama kodu adımını tamamlamak için kullanılır. httpOnly, Secure, SameSite=Strict.	5 dakika; adım tamamlanınca silinir.
Ziyaretçi tercihi (et_audience)	Zorunlu (kullanıcının talep ettiği arayüz tercihi)	Seçim ekranında veya menüde "Elektrik kullanıcısı" ya da "Tedarikçi" düğmesine tıkladığınızda bu seçimi ("business" veya "supplier") hatırlar; giriş, kayıt ve rehber gibi ortak sayfalarda menü buna göre gösterilir. Sayfa ziyaretiyle kendiliğinden yazılmaz. Kimliğinizle veya hesabınızla ilişkilendirilmez ve sunucuda kaydedilmez; menü tarafından okunabilmesi için httpOnly değildir. Secure, SameSite=Lax.	Tarayıcı oturumu boyunca; tarayıcıyı kapattığınızda silinir.

3. Kullanmadığımız çerezler

Platform'da analitik, reklam, sosyal medya veya diğer üçüncü taraf çerezleri ve takip pikselleri kullanılmaz. Yazı tipleri dahil tüm sayfa kaynakları Şirket sunucularından sunulur; sayfaları ziyaret ettiğinizde üçüncü taraf sunuculara istek gönderilmez.

4. Hukuki dayanak ve onay

• Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi'ne göre, kullanıcının açıkça talep ettiği hizmetin sunulması için kesinlikle gerekli çerezler için açık rıza aranmaz. Oturum ve iki adımlı giriş çerezleri, talep ettiğiniz giriş hizmeti için gereklidir (KVKK md. 5/2-c, 5/2-f). Oturum çerezinin tarayıcı kapandıktan sonra da saklanması yalnızca "Beni hatırla" seçeneğini işaretleyerek açıkça talep etmeniz halinde gerçekleşir.
• Ziyaretçi tercihi çerezi yalnızca bir düğmeye tıklayarak açıkça yaptığınız arayüz seçimini, tarayıcı oturumu süresince hatırlar; sizi tanımlamaz (KVKK md. 5/2-c, 5/2-f).
• Bu nedenle Platform'da çerez onay penceresi gösterilmez. Analitik veya reklam gibi yeni bir çerez türü eklenirse, kullanılmadan önce açık rızanız alınır ve bu politika güncellenir.

5. Platform içi kullanım kayıtları

Hizmetin iyileştirilmesi amacıyla, kayıt tamamlama veya teklif gönderme gibi Platform içi işlemler, hesap kimliğiyle ilişkilendirilerek Şirket'in kendi veri tabanına kaydedilir. Bu kayıtlar çerez kullanılmadan sunucu tarafında tutulur, üçüncü kişilerle paylaşılmaz, reklam veya profil çıkarma amacıyla kullanılmaz ve 1 yıl sonra silinir.

6. Çerezleri yönetme

Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellerseniz Platform'a giriş yapamaz ve panel özelliklerini kullanamazsınız. Ziyaretçi tercihi çerezini silerseniz ortak sayfalarda menü varsayılan haliyle gösterilir.

7. İletişim

Çerezlerle ilgili sorularınızı nadir.turkmen@capexenerji.com.tr adresine iletebilirsiniz. Bu politika değiştiğinde sürüm numarası güncellenir.

Sürüm: 2026-09-v3