Çerezler: hangileri var, hangileri yok?

Çerez dediğimiz şey ne?

Bir site tarayıcınızdan küçük bir metin parçasını saklamasını ister; buna çerez diyoruz. Siz aynı sitede yeni bir sayfa açtıkça tarayıcı bu parçayı siteye geri iletir. Örneğin bir formun gerçekten bizim sayfamızdan gönderildiğini bu sayede ayırt edebiliriz.

Hiç kullanmadıklarımız

Reklam, yeniden hedefleme ve sosyal medya çerezleri de, izleme pikselleri de sitemizde yok. Sayfadaki yazı tipi ve görsel dosyalarının hepsi bizim sunucumuzda durur; siz evet demedikçe hiçbir dış kaynağın betiği sayfada çalışmıyor.

Zorunlu olanlar

• Cloudflare'in koyabileceği kısa ömürlü çerezler — altyapısından yayın yaptığımız bu şirket, saldırı amaçlı istekleri gerçek okurlardan ayırmak için tarayıcınıza geçici bir güvenlik işareti bırakabilir.
• csrftoken — kötü niyetli bir sitenin sizin adınıza onarım ya da iletişim formu göndermesini (buna CSRF saldırısı denir) engeller. Tarayıcınıza ancak form içeren bir sayfayı açtığınızda konur; ömrü bir yıla yakındır ve sizinle ilgili hiçbir kişisel bilgi taşımaz.
• sessionid — yönetim paneline giriş yapan çalışanlarımızın oturumunu hatırlar. Siteyi ziyaret eden okurlara bu çerez hiç konmaz.

Evet dediğinizde eklenen sayaçlar

Sayfalarımızdan hangilerinin okunduğunu ve ziyaretçilerin sitede nasıl dolaştığını görmek için Google Analytics'ten yararlanıyoruz. Bu aracı sayfaya getiren tek şey çerez çubuğundaki “İzin veriyorum” düğmesidir. O düğmeye dokunmadıysanız araç yüklenmez ve tarayıcınızda onun çerezi oluşmaz.

• Sayılanlar: okunan sayfalar, her sayfada geçen süre, ziyaretin geldiği site, cihaz ile tarayıcı türü ve şehir düzeyinde konum. IP adresiniz Google Analytics'te saklanmaz; rakamlara yalnız toplu hâlde bakarız, reklam için kullanmayız ve Google'ın öteki ürünleriyle paylaşım seçeneğini kapalı tuttuk.
• Veriler Google Analytics'te 14 ay boyunca tutulur.
• _ga — bir ziyaretçiyi ötekinden ayırmaya yarayan rastgele kimliği taşır; ömrü 2 yıl.
• _ga_<kimlik> — hangi ziyarette hangi sayfaların açıldığını bir arada tutar; o da 2 yıl kalır.

Kararınız nerede saklanır?

Çubukta “İzin veriyorum” ya da “İstemiyorum” demenizin ardından seçiminiz tarayıcınızın yerel deposuna “sf-cerez” adıyla yazılır. Çubuğun her sayfada yeniden belirmemesi bu sayededir. Kayıt sizin tarayıcınızda kalır; bize gönderilmez, kişisel bir bilgi de içermez.

Kararınızı nasıl değiştirirsiniz?

Sayfaların en altında “Çerez tercihleri” diye bir bağlantı var; tıklayınca çubuk yeniden açılır. İznin geri alındığı saniyede sayaç kapanır ve Google Analytics'in bıraktığı çerezler temizlenir.

Çerezleri tarayıcınızın ayarlarından tümüyle silmeniz ya da engellemeniz de mümkün. Bir uyarımız var: zorunlu olanları engellerseniz onarım başlatma ve iletişim formları güvenlik denetimine takılır, gönderilemeyebilir.

Hangi hukuki gerekçeyle?

Zorunlu çerezler olmadan istediğiniz hizmeti veremez, siteyi de koruyamayız. Onlar için onay sormamamızın gerekçesi 6698 sayılı Kanun'un 5. maddesinin 2. fıkrasıdır; orada sayılanlardan ikisi, yani sözleşmeyi yerine getirmek ve meşru menfaatimiz, bu çerezleri kendi başına haklı kılar.

Sayaç çerezlerinde ve onların yol açtığı yurt dışı aktarımda ise durum farklıdır: dayanağımız yalnız sizin açık rızanızdır (Kanun'un 5. maddesinin birinci fıkrası ve 9. maddesi).

İleride yeni bir çerez gerekirse

Sayaçlar dışında isteğe bağlı başka bir çerez eklemek istersek sıralama değişmez: önce bu politikayı ve açık rıza metnini yeniden yazarız, sonra size sorarız. Onayınız gelmeden yeni çerez tarayıcınıza konmaz.