Mevcut sürümde durum
Web uygulaması reklam, pazarlama veya üçüncü taraf davranışsal analiz çerezi yerleştirmez. Oturumu güvenli biçimde sürdürebilmek için zorunlu, birinci taraf ve HttpOnly yenileme oturumu çerezi ile sır içermeyen sekmeler arası güvenlik koordinasyonu kayıtlarını; mobil uygulama ise işletim sisteminin güvenli saklama alanını kullanır.
1. Çerez ile yerel depolama arasındaki fark
Çerez, tarayıcının ilgili internet isteğinde sunucuya gönderebildiği küçük kayıttır. Yerel depolama (localStorage) ise veri silinene kadar tarayıcıda kalır ve otomatik olarak her isteğe eklenmez. Mevcut web istemcisi kalıcı erişim veya yenileme belirtecini localStorage içinde tutmaz; önceki sürümlerden kalan oturum anahtarlarını açılışta siler.
2. Web uygulamasındaki zorunlu kayıtlar
- Zorunlu yenileme oturumu çerezi: giriş yaptıktan sonra oturumu yenilemek için kullanılır. JavaScript tarafından okunamaz (HttpOnly); production ortamında yalnız şifreli bağlantıyla iletilir (Secure) ve siteler arası gönderimi sınırlandırılır (SameSite).
- Kısa süreli erişim belirteci: giriş yaptığın API isteklerini yetkilendirmek için yalnız çalışan uygulamanın belleğinde tutulur; tarayıcı kalıcı depolamasına yazılmaz ve kısa teknik geçerlilik süresi vardır.
- Kullanıcı özeti: firma adı, rol ve profil gibi ekranda gereken bilgiler çalışan uygulamanın belleğinde tutulur; sayfa/oturum yeniden açıldığında güvenli oturum üzerinden sunucudan alınır.
- Sekmeler arası güvenlik kayıtları: eşzamanlı oturum yenileme çakışmalarını azaltmak ve bir sekmede çıkış yapıldığında diğer sekmeleri de kapatmak için localStorage/BroadcastChannel üzerinde süreli, en iyi gayretli bir işlem koordinasyonu ve sonraki girişte kaldırılan “çıkış yapıldı” işareti kullanılır. Tarayıcı bu koordinasyonu sağlayamazsa sunucu, çok dar bir süre içindeki eşzamanlı yenilemeyi güvenli yeniden deneme olarak ele alır; daha sonraki belirteç tekrarları oturum ailesini kapatır. Bu kayıtlar erişim/yenileme belirteci, parola veya profil bilgisi içermez.
Çerez platforma giriş yapılınca oluşur ve yalnız oturum hizmetinin çalışması için gereklidir. Süre sonunda, çıkışta, hesap silmede veya sunucu tarafından iptal edildiğinde kullanılamaz hâle gelir ve tarayıcıdan kaldırılır. Yönetici oturumu da aynı güvenli yöntemle çalışır.
3. Mobil uygulamadaki cihaz kayıtları
- Güvenli oturum kaydı: erişim/yenileme belirteçleri ile sınırlı kullanıcı özeti iOS Keychain veya Android güvenli saklama alanında tutulur.
- Tanıtım tamamlandı işareti: açılış tanıtımının tekrar gösterilip gösterilmeyeceğini belirler.
Mobil oturum kaydı çıkış veya hesap silme işleminde kaldırılır. Uygulamanın işletim sistemi ayarlarından verisini temizlemek ya da uygulamayı kaldırmak cihazdaki kayıtları da kaldırabilir.
4. Seçimlerin ve tarayıcı ayarları
Zorunlu oturum çerezini tarayıcı ayarlarından silebilir veya çıkış yapabilirsin; bu işlem yeniden giriş yapmanı gerektirir. Çerezleri bütünüyle engellersen giriş gerektiren özellikler çalışmaz. Herkese açık ilan ve firma sayfalarını giriş yapmadan kullanmaya devam edebilirsin.
5. Yeni teknolojiler eklenirse
İleride zorunlu olmayan analiz, reklam veya benzeri izleme teknolojisi eklenirse bu politika kullanım başlamadan önce güncellenir; hukuken gerektiğinde açık, özgür ve geri alınabilir tercih aracı sunulur. Reddetmek, zorunlu olmayan izleyicilerin çalışmasından önce mümkün olur.
6. İletişim ve kaynak
Bu kayıtlarla ilgili sorularını [email protected] adresine gönderebilirsin.
Kişisel Verileri Koruma Kurumu — Çerez Uygulamaları Hakkında Rehber