PASA · 0.2.1-TASLAK
Pasa Çerez ve Yerel Depolama Politikası
Belge: 06 Sürüm: 0.2-TASLAK — YAYINA HAZIR DEĞİL Hazırlanma tarihi: 27 Ekim 2026
Kaynak: KVKK Çerez Uygulamaları Hakkında Rehber, Temmuz 2025. Çerez, localStorage ve sessionStorage birlikte değerlendirilir; “çerez değil o hâlde serbest” denmez.
İki yüzey: restoran paneli ([[APP_URL]]) ve misafir QR ([[GUEST_QR_URL]]). Panel rızası misafire sayılmaz.
Tercih anahtarı: pasa.cookie.prefs (localStorage). Kategoriler: zorunlu (her zaman), reklam (varsayılan kapalı).
1. Restoran paneli — envanter (kod)
| Ad / yer | Taraf | Kategori | Amaç | Süre | Rıza |
|---|---|---|---|---|---|
| ASP.NET oturum / API yenileme çerezi (__Host- / __Secure- öneki HTTPS’te) | 1. taraf | Zorunlu | Giriş | Politika / oturum | Hayır (hizmet) |
| Antiforgery | 1. taraf | Zorunlu | CSRF | Oturum | Hayır |
| restaurantos-theme (localStorage) | 1. taraf | Zorunlu arayüz | Tema | Kalıcı | Hayır (iletim / kullanıcı seçimi) |
| restaurantos-ops-mode, restaurantos-board-density, restaurantos-board-polish | 1. taraf | Zorunlu arayüz | Tablet / yoğunluk | Kalıcı | Hayır |
| pasa.cookie.prefs | 1. taraf | Zorunlu | Tercih kaydı | Kalıcı | Hayır |
| Turnstile (bağlıysa sağlayıcı çerezi) | 3. taraf | Güvenlik | Bot | Sağlayıcı dokümanı (uydurulmaz) | Güvenlik; avukat teyidi |
| Google AdSense (pagead2.googlesyndication.com) | 3. taraf | Reklam | Free panel ağı | Ağ politikası | Evet; varsayılan kapalı |
| Google Fonts (fonts.googleapis.com / fonts.gstatic.com) | 3. taraf | Tasarım; zorunlu sayılmaz | Yazı tipi | Tarayıcı önbelleği | HIGH: rıza veya öz barındırma LAWYER_REVIEW |
| jsDelivr SignalR (cdn.jsdelivr.net, girişli panel) | 3. taraf | İşlev | Canlı sipariş | Oturum / CDN | İşlev; yurt dışı LAWYER_REVIEW |
Monetizasyon / özellik tıklama olayları hesap içi ise ayrı üçüncü taraf analitik çerezi değildir. Üçüncü taraf analitik bağlanırsa bu tabloya eklenir; bağlanmadan “var” yazılmaz.
2. Misafir QR
| Ad | Yer | Kategori | Amaç | Rıza |
|---|---|---|---|---|
| ros.customer.deviceId | localStorage | Operasyon | Masa / sepet sürekliliği, cihaz yasağı | Restoran operasyonu; reklam değil. Tekrar tanıma amacı genişlerse rıza yeniden değerlendirilir |
| ros.customer.deviceId.session | sessionStorage | Operasyon | Gizli kip yedek | Aynı |
| Aktif sipariş anahtarı (uygulama state / localStorage) | yerel | Operasyon | Açık sipariş | Hayır (sipariş iletimi) |
Misafir yüzeyinde AdSense 27.10.2026 itibarıyla yok.
3. Banner
İlk panel ziyaretinde (ağ reklamı etkinse) Kabul et / Reddet / Tercihler eşit görünür. “Siteyi kullanmaya devam ederek kabul ettiniz” kullanılmaz. Reddet, kabul kadar kolaydır. Tercih sayfalar arasında pasa.cookie.prefs ile kalır; ayarlardan geri alınır.
Rıza yokken AdSense betiği ve adsbygoogle isteği gönderilmez.
4. Yönetim
Tarayıcıdan silme zorunlu oturumu düşürür. Misafir cihaz id silmek yasağı ve sepet sürekliliğini sıfırlar.