← Ana sayfaya dön

Çerez Politikası

Sürüm: 1.1 · Yürürlük tarihi: 16.09.2026 · Son güncelleme: 16.09.2026

Bu Çerez Politikası, hogeon.com alan adı üzerinden yayınlanan tanıtım sitesi, şirket paneli ve HOGEON uygulaması (iPad/App Store, Android, web tarayıcı ve PWA sürümleri) için geçerlidir.

1. Politikayı Yayınlayan

Bu politikada geçen "biz", "HOGEON" ifadeleri yukarıdaki tüzel kişiyi; "siz", "kullanıcı", "ziyaretçi" ifadeleri siteyi veya uygulamayı kullanan kişiyi ifade eder.

2. Çerez Nedir?

Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet, telefon) kaydedilen küçük bir metin dosyasıdır. İçinde genellikle sitenin adı, rastgele üretilmiş bir kimlik değeri ve bir geçerlilik süresi bulunur. Aynı siteye tekrar bağlandığınızda tarayıcı bu dosyayı sunucuya geri gönderir; böylece sunucu "bu istek az önceki oturumun devamı" bilgisini anlayabilir.

Çerezler tek başına programı çalıştıramaz, cihazınıza virüs bulaştıramaz, sabit diskinizdeki dosyaları okuyamaz. Çerezlerin riski teknik değil, amaç kaynaklıdır: bir çerez yalnızca oturumun devamlılığı için kullanılabileceği gibi, farklı siteler arasında davranışınızın izlenmesi için de kullanılabilir. Bu politikanın amacı, HOGEON tarafında hangisinin yapıldığını hiçbir belirsizlik bırakmadan açıklamaktır.

2.1. Sınıflandırma

Çerezler yaygın olarak üç açıdan sınıflandırılır:

Süresine göre

• Oturum çerezi: Yalnızca tarayıcı açık olduğu sürece yaşar, tarayıcı kapatıldığında silinir.
• Kalıcı çerez: Belirlenmiş bir son kullanma tarihine kadar cihazda kalır.

Kaynağına göre

• Birinci taraf çerezi: Ziyaret ettiğiniz alan adı tarafından oluşturulur.
• Üçüncü taraf çerezi: Sayfaya gömülü başka bir alan adı (reklam ağı, analitik sağlayıcı, sosyal medya eklentisi, harici font/CDN) tarafından oluşturulur.

Amacına göre

• Zorunlu (teknik) çerezler: Hizmetin çalışması için şart olan çerezler. Oturum açma, güvenlik, yük dengeleme gibi işlevler bunlara dayanır.
• İşlevsel / tercih çerezleri: Dil, tema gibi tercihleri hatırlar.
• Performans / analitik çerezleri: Ziyaretçi sayısı, sayfa görüntüleme, hata oranı gibi ölçümleri toplar.
• Pazarlama / hedefleme çerezleri: Reklam gösterimi ve kullanıcı profilleme amacıyla kullanılır.

3. HOGEON'da Gerçekte Durum Nedir?

Bu bölüm, bu politikanın en önemli bölümüdür ve mevcut teknik yapımızı olduğu gibi anlatır.

3.1. Tanıtım sitesi (hogeon.com) — yalnızca bir zorunlu oturum çerezi

hogeon.com tanıtım sitesinin sayfaları (ana sayfa, hakkımızda, iletişim ve bu belgenin de içinde bulunduğu yasal sayfalar) statik HTML dosyalarıdır. Bu sayfalarda:

• Reklam çerezi YOKTUR.
• İzleme / hedefleme çerezi YOKTUR.
• Üçüncü taraf analitik aracı YOKTUR (Google Analytics veya benzeri bir ölçümleme yazılımı kullanılmamaktadır).
• Sosyal medya piksel veya eklentisi YOKTUR.
• Harici CDN, harici yazı tipi (font) veya harici görsel bağlantısı YOKTUR. Yazı tipleri ve Dış Görünüm modülündeki yüz tespiti için kullanılan görüntü işleme kütüphanesi dâhil tüm dosyalar kendi sunucumuzdan sunulur. Tanıtım sitesi ve uygulama üçüncü taraf alan adlarına bağlantı içermez.
• Tercih veya işlevsellik çerezi YOKTUR.

Buna karşılık bu sayfalarda da bir çerez oluşur. Statik sayfalar açıldığında, üst menüdeki düğmenin doğru yazabilmesi için (giriş yapmamış ziyaretçiye "Giriş", giriş yapmış kullanıcıya "Uygulamaya Gir" ya da "Abone Ol") tarayıcınız kendi sunucumuzdaki /oturum-durumu adresine küçük bir istek gönderir. Bu istek mağaza yazılımına düştüğü için sunucuda bir oturum başlatılır ve tarayıcınıza zorunlu (teknik) oturum çerezi yazılır. Yani çerez yalnızca panele giriş yapıldığında değil, tanıtım ve yasal sayfaları açtığınızda da — hiç giriş yapmamış olsanız bile — oluşur. Bu çerezin adı, içeriği, süresi ve güvenlik nitelikleri için bkz. madde 3.2.

Oluşan bu tek çerez zorunlu (teknik) niteliktedir; reklam, ölçümleme, izleme veya profilleme amacı taşımaz ve içinde rastgele üretilmiş bir oturum kimliğinden başka bir şey bulunmaz. Zorunlu (teknik) çerezler için açık rıza aranmadığından (bkz. madde 6) tanıtım sitesinde size bir çerez onay kutusu (çerez bandı) gösterilmemektedir; bilgilendirme yükümlülüğümüzü bu politika ile yerine getiriyoruz.

Tanıtım ve yasal sayfaları okumak için tarayıcınızda çerezlerin açık olması gerekmez; çerezleri kapatsanız da bu sayfalar normal görüntülenir, yalnızca üst menüdeki düğme her zaman girişsiz hâlini gösterir. Panele giriş yapmak ve abonelik akışını tamamlamak ise çerezlerin açık olmasını gerektirir (bkz. 5.1).

3.2. Kullanılan çerezlerin tam listesi

hogeon.com üzerinde (tanıtım sayfaları, abonelik akışı ve şirket paneli dâhil) toplam iki çerez kullanılır. İkisi de birinci taraf ve zorunlu (teknik) niteliktedir; reklam, analitik, hedefleme veya profilleme amaçlı çerez yoktur.

Bu politika çerezin yalnızca adını değil; niteliğini, amacını ve süresini bağlayıcı sayar. Çerez adları sunucu yapılandırması değişirse farklılaşabilir, listenin kapsamı değişmez.

3.2.1. Oturum çerezi (HOGEONPANEL)

Bu çerez, madde 3.1'de anlatıldığı gibi yalnızca panele girişte değil, hogeon.com üzerindeki herhangi bir sayfayı açtığınızda da oluşur. Şu güvenlik nitelikleriyle yazılır:

• HttpOnly — Çerez değeri sayfadaki JavaScript kodu tarafından okunamaz. Bu, olası bir siteler arası betik çalıştırma (XSS) saldırısında oturumun çalınmasını zorlaştırır.
• Secure — Çerez yalnızca şifreli HTTPS bağlantısı üzerinden gönderilir; şifresiz bağlantıda hiç iletilmez.
• SameSite=Lax — Çerez, başka bir siteden tetiklenen isteklerde kural olarak gönderilmez. Bu, siteler arası istek sahteciliği (CSRF) riskine karşı ek koruma sağlar.

Çerezin içeriği rastgele üretilmiş bir oturum kimliğidir. İçinde adınız, e-postanızın kendisi, şifreniz veya herhangi bir müşteri/reçete verisi bulunmaz; bu bilgiler sunucu tarafında saklanır ve çereze yazılmaz.

CSRF belirteci ayrı bir çerez değildir. Panelde ve abonelik akışında form gönderimlerinin sahte olmadığını doğrulamak için bir CSRF (siteler arası istek sahteciliği) belirteci kullanılır; bu belirteç çerez olarak yazılmaz, sunucudaki oturum kaydının içinde tutulur ve form ile birlikte gönderilen değerle karşılaştırılır. Aynı şekilde, yalnızca bizim kendi operatörümüzün sandbox (deneme) ortamında kullandığı önizleme ve duman testi işaretleri de ayrı çerez olarak değil, sunucudaki oturum kaydında tutulur.

Bu çerez kapatılamaz. Zorunlu çerez niteliğindedir: tarayıcınızda engellerseniz panele giriş yapamaz, giriş yapsanız bile bir sonraki sayfada oturumunuz düşer. Bu bir tercih değil, teknik bir gerekliliktir.

3.2.2. Uygulamaya geçiş bileti (HOGEONDEVIR)

Bu çerez, sayfa açılışlarında yazılmaz; yalnızca şirket panelinde "Uygulamaya Gir" düğmesine bastığınız anda, bir defaya mahsus oluşturulur.

• Amacı: hogeon.com'da zaten giriş yapmış olduğunuz için, uygulamada şifrenizin yeniden sorulmaması.
• İçeriği: sunucu tarafından imzalanmış kısa bir bilettir; içinde biçim sürümü, hesap numaranız, biletin son kullanma anı ve rastgele bir kimlik bulunur. Şifreniz, kart bilginiz veya herhangi bir müşteri/reçete verisi bulunmaz.
• Süresi: 120 saniye. Uygulama bileti kabul ettiği anda çerez silinir; kabul edilmese bile süresi dolduğunda geçersiz olur.
• Güvenlik nitelikleri: HttpOnly (sayfadaki JavaScript okuyamaz), Secure (yalnız HTTPS), SameSite=Strict (başka bir siteden tetiklenen isteklerde hiç gönderilmez) ve Path=/app (yalnız uygulama adresine gönderilir, mağaza ve tanıtım sayfalarına hiç gitmez).

Bu çereze izin vermezseniz uygulamaya tek tıkla geçiş çalışmaz; uygulamaya e-posta ve şifrenizle doğrudan giriş yapmaya devam edebilirsiniz.

3.3. Uygulama tarafı — yerel depolama (localStorage)

HOGEON uygulaması (iPad, Android, web ve PWA sürümleri) kendi verileri için çerez kullanmak yerine tarayıcının yerel depolama alanlarını kullanır: localStorage ve PWA'nın çevrimdışı çalışabilmesi için Service Worker önbelleği (Cache Storage). Tek istisna, şirket panelinden uygulamaya tek tıkla geçerken 120 saniyeliğine yazılan HOGEONDEVIR çerezidir (bkz. 3.2.2).

Yerel depolama teknik olarak çerez değildir — sunucuya kendiliğinden gönderilmez, HTTP başlıklarında taşınmaz. Ancak cihazınıza veri yazdığı için, şeffaflık adına burada çerezlerle aynı mantıkla açıklıyoruz.

Uygulamanın cihazınızda tuttuğu veriler ve amaçları:

Bu alanlarda reklam, izleme veya profilleme amaçlı hiçbir veri tutulmaz.

3.3.1. Cihaz tanımlayıcının kullanım amacı

Aynı anda en fazla 1 tablet + 1 telefon + 1 web tarayıcısında oturum açılabilir ve sınır her cihaz türü için ayrı ayrı uygulanır. Aynı türde ikinci bir cihazdan giriş yapıldığında, önceki oturum son 5 (beş) dakika içinde kullanılmışsa giriş doğrudan açılmaz; size oturumu yeni cihaza devralma seçeneği sunulur ve devralırsanız önceki oturum kapanır. Önceki oturum 5 dakikadan uzun süredir sessizse ilgili cihaz hakkı kendiliğinden serbest kalır ve yeni giriş uyarı çıkmadan açılır. Hesap panelindeki Cihazlar sayfası bağlı cihazlarınızı listeler; bu sayfadan oturumların uzaktan sonlandırılması özelliği geliştirme aşamasındadır.

Önemli: Optisyenin kendi müşterilerine ait kayıtlar ve reçete verileri (SPH/CYL/AXIS/ADD/PD/prizma/montaj yüksekliği gibi) çerezlerde tutulmaz. Bu veriler sunucudaki veritabanında, her firmanın verisi birbirinden ayrılmış şekilde saklanır ve bu Çerez Politikası'nın değil, Aydınlatma Metni ile Veri İşleyen Sözleşmesi'nin (DPA) konusudur. (Bu belge ayrıca düzenlenir ve hogeon.com üzerinde yayımlanır.)

3.4. Üçüncü taraf çerezleri ve üçüncü taraf bağlantıları

Reklam, analitik, hedefleme veya profilleme amaçlı üçüncü taraf çerezi kullanmıyoruz.

Tanıtım sitesi ve uygulama üçüncü taraf alan adlarına bağlantı içermez. Dış Görünüm modülündeki yüz tespiti için kullanılan görüntü işleme kütüphanesi de kendi sunucumuzdan sunulur (daha önce üçüncü taraf bir dağıtım ağından yükleniyordu, bu bağımlılık kaldırılmıştır); yüz tespiti tamamen sizin cihazınızda çalışır, fotoğrafınız veya yüz verileriniz hiçbir sunucuya gönderilmez.

Bir abonelik satın almak üzere ödeme adımına geçtiğinizde ikinci bir durum ortaya çıkar. Ödemeler, 6493 sayılı Kanun kapsamında yetkilendirilmiş lisanslı bir ödeme kuruluşunun güvenli ödeme sayfası üzerinden alınır. Ödeme sayfasında 3D Secure (kart ödemesinde bankanın SMS ya da şifre ile yaptığı ikinci doğrulama) seçeneği sunulur; bu doğrulamanın kullanılıp kullanılmayacağını kullanıcı ödeme sırasında kendisi seçer. O sayfa açıldığında, ilgili ödeme kuruluşunun ve bankanızın kendi çerezleri devreye girebilir. Bu çerezler HOGEON tarafından oluşturulmaz, okunamaz ve yönetilemez; ilgili kuruluşun kendi çerez politikasına tabidir. Kart bilgileriniz hiçbir aşamada HOGEON sunucularına ulaşmaz.

4. İleride Analitik Eklenirse Ne Olacak?

Şu anda hiçbir ölçümleme aracımız yoktur. İleride ziyaretçi istatistiği veya hata takibi ihtiyacı doğarsa şu kurallara bağlı kalacağız:

1. Bu politika önce güncellenecek. Hangi aracın kullanıldığı, hangi çerezin yazıldığı, süresi ve amacı bu belgede açıkça listelenecek; genel geçer ifadelerle geçiştirilmeyecek.
2. Zorunlu olmayan çerezler açık rızaya bağlanacak. Analitik ve benzeri çerezler, siz onay vermeden yazılmayacak. Onay ekranında "Kabul et" ile "Reddet" seçenekleri eşit erişilebilirlikte sunulacak; reddetmek kabul etmekten daha zor olmayacak.
3. Verdiğiniz onayı istediğiniz an geri alabileceksiniz ve geri alma işlemi, onay vermek kadar kolay olacaktır.
4. Reddetmeniz halinde site ve uygulama çalışmaya devam edecektir. Zorunlu olmayan çerezleri reddetmeniz hizmete erişiminizi engellemeyecektir.
5. Mümkün olan hallerde kendi sunucumuzda çalışan, çerez yazmayan ve IP adresini maskeleyen çözümler tercih edilecektir.
6. Reklam ve profilleme amaçlı çerez kullanmayı planlamıyoruz. Böyle bir değişiklik olursa kayıtlı müşterilerimize e-posta ile ayrıca bildirilecektir.

5. Çerez Tercihlerinizi Nasıl Yönetirsiniz?

Çerezleri kontrol etme yetkisi her zaman sizdedir. Tarayıcınızın ayarlarından çerezleri görüntüleyebilir, tek tek veya toplu olarak silebilir, belirli siteler için engelleyebilir veya tüm çerezleri kapatabilirsiniz.

Yaygın tarayıcılarda ilgili bölümler:

• Google Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri / Site verileri
• Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
• Safari (macOS): Safari → Ayarlar → Gizlilik
• Safari (iOS/iPadOS): Ayarlar → Safari → Gizlilik ve Güvenlik
• Microsoft Edge: Ayarlar → Çerezler ve site izinleri
• Android (Chrome): Chrome → Ayarlar → Site ayarları → Çerezler

Uygulamanın cihazınızda tuttuğu yerel depolama verilerini silmek için:

• Web / PWA: Tarayıcının "site verilerini temizle" seçeneğini kullanabilir veya uygulama içinden Çıkış Yap diyebilirsiniz. Çıkış yaptığınızda oturum ve kimlik bilgileri cihazdan silinir.
• iPad / Android uygulaması: Uygulama içinden çıkış yapabilir veya işletim sistemi ayarlarından uygulama verisini temizleyebilirsiniz. Uygulamayı kaldırmanız da bu verileri siler.

Şifrenizi değiştirdiğinizde yeni girişler yeni şifreyle yapılır. Mevcut oturumların anında sonlandırılması özelliği geliştirme aşamasındadır; hesap güvenliğinizden endişe ediyorsanız info@hogeon.com adresine bildiriniz.

5.1. Kapatmanın sonuçları

Cihazınızdaki verileri silmek, sunucudaki kayıtlarınızı silmez. Müşteri, reçete ve satış kayıtlarınız sunucuda korunmaya devam eder; hesabınıza yeniden giriş yaptığınızda erişebilirsiniz.

6. Kişisel Verilerin Korunması ile İlişkisi

Zorunlu oturum çerezindeki rastgele oturum kimliği, uygulamaya geçiş biletindeki hesap numarası ve uygulamanın cihazınızda tuttuğu oturum bilgileri, sizinle ilişkilendirilebildiği ölçüde kişisel veri niteliği taşır.

Bu veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; sözleşmenin kurulması ve ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir. Zorunlu (teknik) çerezler için ayrıca açık rıza aranmaz; ancak bu politika ile bilgilendirme yükümlülüğümüzü yerine getiriyoruz.

Zorunlu olmayan bir çerez kullanmaya başladığımız takdirde, bu çerezler yalnızca açık rızanıza dayanılarak çalıştırılacaktır.

Görsel ve kamera verisi: Simülasyon modüllerinde (sahne arka planı, miyopi ve astigmat önizlemesi) Kullanıcı'nın izniyle cihazın kamerası canlı görüntü kaynağı olarak kullanılabilir. Dış Görünüm modülünde kamera kullanılmaz; orada yüz konum noktaları, Kullanıcı'nın cihazından seçtiği fotoğraf üzerinde hesaplanır. Kamera görüntüsü, seçilen fotoğraf ve yüz konum noktaları YALNIZCA cihaz üzerinde, anlık olarak işlenir; HOGEON sunucularına GÖNDERİLMEZ ve saklanmaz. Kamera izni cihaz ayarlarından her zaman geri alınabilir. Kamera görüntüsü ve yüz konum noktaları için çerez veya yerel depolama kullanılmaz.

Kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarıldığı, ne kadar süreyle saklandığı ve Kanun'un 11. maddesinde sayılan haklarınızı nasıl kullanacağınız hakkında ayrıntılı bilgi için Aydınlatma Metni'ni inceleyebilirsiniz.

Haklarınızı kullanmak veya bu politika hakkında soru sormak için info@hogeon.com adresine başvurabilirsiniz.

7. Politikanın Güncellenmesi

Bu Çerez Politikası, teknik altyapımızdaki veya mevzuattaki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman hogeon.com adresinde yayımlanır ve belgenin başındaki "Son güncelleme" tarihi yenilenir.

Yeni bir çerez türü eklenmeden önce bu politika güncellenir; zorunlu olmayan çerezler söz konusuysa, çerez çalıştırılmadan önce onayınız istenir. Esaslı değişikliklerde kayıtlı müşterilerimize en az 30 (otuz) gün önce e-posta ile bilgi verilir.

8. İletişim

Çerezler ve yerel depolama hakkındaki her türlü soru, talep ve şikâyetiniz için:

• E-posta: info@hogeon.com
• Telefon: 0553 799 45 93 · 0552 853 40 12
• Adres: Mustafa Kemal Mahallesi, Dumlupınar Bulvarı, No: 280G, İç Kapı No: 1260, Çankaya / ANKARA