Politikanın kapsamı
Bu politika, Deniz Kazmacı tarafından işletilen Eogrenci.com üzerinde kullanılan çerezleri ve benzeri istemci tarafı saklama tekniklerini açıklar. Kişisel verilerin işlenmesine ilişkin genel bilgilendirme için KVKK Aydınlatma Metni’ni oku.
Zorunlu çerez 1 — oturum çerezi
Ad: __Host-eogrenci_session (geliştirme ortamında eogrenci_session). Amaç: passkey ile doğrulanmış oturumu taşımak; her istekte kimliğini yeniden kanıtlamak zorunda kalmadan platformu kullanmanı sağlamak. Tür: birinci taraf, zorunlu. Süre: son kullanımdan itibaren en çok 30 gün (uygulamayı kullandıkça yenilenir); passkey oluşturamayan tarayıcıda e-posta koduyla açılan passkey'siz oturumda 7 gün ve yenilenmez; çıkış yaptığında veya oturumu kapattığında geçersiz kılınır. Nitelikler: HttpOnly, Secure, SameSite=Lax, Path=/ ve __Host- öneki. İçeriği rastgele bir oturum jetonudur; kişisel veri barındırmaz, sunucuda özet olarak eşleştirilir.
Zorunlu çerez 2 — passkey ön-doğrulama çerezi
Ad: __Host-eogrenci_preauth (geliştirmede eogrenci_preauth). Amaç: passkey kayıt/giriş akışında sunucunun ürettiği tek kullanımlık meydan okuma (challenge) değerini, cihazın yanıtı dönene kadar bağlamak; oturum çalma ve tekrar saldırılarını engellemek. Tür: birinci taraf, zorunlu. Süre: 5 dakika; akış tamamlandığında veya süresi dolduğunda silinir. Nitelikler: HttpOnly, Secure, SameSite=Strict, Path=/.
Kullanmadığımız teknolojiler
Reklam, hedefleme, retargeting, sosyal medya paylaşım pikseli, üçüncü taraf analitik ve parmak izi (fingerprinting) çerezleri kullanılmaz. Site kullanımını ölçmek için çerez ya da tarayıcı depolaması kullanmayan birinci taraf bir ölçüm yapılır; tekil ziyaretçi, IP ve tarayıcı bilgisinin her gün değişen özetiyle sayılır ve günler arasında eşleştirilemez (ayrıntı: Gizlilik Politikası, “İstatistik ve performans ölçümü”). Uygulama arayüzü kişisel verini localStorage veya sessionStorage’a yazmaz. Üçüncü taraf çerezi hiç yerleştirilmediği için “izleme reddi” tercihi gerektiren bir işleme de doğmaz.
Neden onay bandı göstermiyoruz
Her iki çerez de talep ettiğin hizmetin sunulabilmesi için kesinlikle zorunludur; KVKK ve Elektronik Haberleşme mevzuatı bakımından zorunlu çerezler için ayrı açık rıza aranmaz. Rızaya dayanan bir çerez ekleseydik, önce ayrı ve reddedilebilir bir onay isterdik. Yeni bir çerez eklenirse bu politika güncellenir ve gerekliyse onay istenir.
Çerezleri yönetmek
Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsin. Ancak bu iki çerez engellendiğinde passkey ile giriş yapılamaz ve oturum açık tutulamaz; platform teknik olarak kullanılamaz hâle gelir. Tek bir oturumu sonlandırmak istiyorsan tarayıcı ayarları yerine uygulama içindeki Cihazlar ve oturumlar bölümünü kullanman daha güvenlidir: orada oturumu sunucu tarafında da iptal edersin.
Sorular
Çerezler ve istemci tarafı saklama hakkındaki sorularını kvkk@eogrenci.com adresine iletebilirsin. Güvenlik açığı bildirimleri için security@eogrenci.com kullanılmalıdır.