Çerez Ve Benzer Teknolojiler Politikası

1. Bu Teknolojiler Nedir?

Çerez, tarayıcıda saklanan küçük bir metin kaydıdır. Benzer teknolojiler oturum/yerel depolama ile mobil güvenli veya asenkron depolamayı kapsar. Birinci taraf (Bitescore tarafından) ya da üçüncü taraf (entegrasyon sağlayıcısı tarafından) yerleştirilebilir. Mobil uygulama bearer oturumu için tarayıcı çerezi kullanmaz; tokenı güvenli, tercihleri yerel alanda saklar.

2. Kategoriler Ve Güncel Envanter

• Kesinlikle gerekli ve tercih depolaması — oturum/kimlik doğrulama, CSRF ile OAuth state/verifier, dil/tema ve güvenlik/yük kayıtları. bs_web_telemetry_presentation, kimliksiz aydınlatma/bilet isteğinde yalnız sahtecilik önleme için kullanılan rastgele HttpOnly nonce'dır; en fazla 10 dakika sürer ve analitik veritabanında saklanmaz. bs_web_telemetry_preference, bu politika için her tarayıcıda aynı olan belirleyici, imzalı HttpOnly DENIED değeridir; kimlik içermez, en fazla 180 gün sürer ve toplamaya hiçbir zaman yetki vermez. Eski okunabilir bs_consent ve bs_consent_meta yalnız temizlik içindir; artık yazılmaz veya güvenilir sayılmaz.
• İsteğe bağlı internet sitesi analitiği — sunucu, kimliği doğrulanmış hesabın tam güncel Koşullar ve Aydınlatma Metni kanıtındaki sunucu zaman damgalı 13+ onayını ve hesap sahibinin ayrıca verdiği işlem-anı açık rıza kararını doğruladıktan sonra HttpOnly bs_web_telemetry_subject yetki çerezini üretebilir. Birinci taraf tarayıcı depolaması bundan sonra bitescore:web-telemetry:queue:v1 (sınırlı olay kuyruğu), bitescore:web-telemetry:session:v1 (rastgele güncel kimliği doğrulanmış oturum; asla ham hesap kimliği değil) ve bitescore:web-telemetry:leader:v1 (kısa ömürlü sekme koordinasyonu) kayıtlarını tutabilir. Misafir veya bu güncel kanıtı bulunmayan hesap için analitik öznesi, kuyruğu ya da rızası oluşturulmaz. Ham kimlikler analitik veritabanında saklanmaz; sunucu yalnız alan ayrımlı HMAC anahtarlarını kalıcılaştırır.
• Geri alma yeniden denemesi — önce yerel toplama durur ve isteğe bağlı kuyruk/oturum/lider kayıtları temizlenir. bitescore:web-telemetry:withdrawal:v1, sunucu reddi onaylayana kadar asgari karar kimliği ile yeniden deneme durumunu geçici tutabilir; tarayıcı depolaması kullanılamıyorsa bs_web_telemetry_withdrawal_pending her tarayıcı için aynı belirleyici PENDING değerini taşır. Hiçbiri sayfa, olay, hesap veya tarayıcı-özne verisi içermez ya da toplamaya yetki vermez; ikisi de onaydan sonra silinir.
• Üçüncü taraf sosyal giriş — Google ve Apple yalnız kendi giriş akışını seçtiğinizde kendi alanlarında çerez kullanabilir. O alanlarda kendi politikaları geçerlidir.
• Mobil yerel depolama — giriş tokenı işletim sistemi korumalı alanda; misafir modu, tema, bildirim tercihi, okunmamış sinyalleri ve diğer cihaz tercihleri uygulama depolamasında tutulur. Uygulamayı kaldırma, çıkış veya hesap silme durumlarında ilgili yerel veriler Aydınlatma Metni'nde açıklandığı şekilde temizlenir.
• İsteğe bağlı mobil analitik depolaması — sunucu, kimliği doğrulanmış hesabın tam güncel Koşullar ve Aydınlatma Metni kanıtındaki sunucu zaman damgalı 13+ onayını ve hesap sahibinin uygulamada ayrıca verdiği açık rıza kararını doğruladıktan sonra uygulama depolaması bu kurulumun etkin rıza kaydını, rastgele kurulum kimliğini ve 24 saatle sınırlı toplu/olay kuyruğunu tutabilir. Misafirler ile güncel kanıtı eski veya eksik hesaplar için analitik yetkisi veya kuyruğu kapalıdır ve oluşturulmaz. Geri almada asgari tam geri alma talimatı yalnız yeniden deneme için işletim sistemi korumalı alanda geçici tutulabilir; toplamaya hiçbir zaman yetki vermez. Aydınlatma metninin kopyası ve tek kullanımlık sunum bileti hiçbir zaman saklanmaz.

3. Tipik Süreler

• OAuth güvenlik çerezleri ile bs_web_telemetry_presentation yaklaşık/en fazla 10 dakika; kimlik doğrulama oturumu yürürlükteki oturum politikasına göre; dil/tema ve talep edilen işlevsel depolama işlevine göre değişiklik, süre sonu, çıkış veya silmeye kadar; bs_web_telemetry_preference en fazla 180 gün tutulur.
• İnternet sitesi analitiği: uygun kimliği doğrulanmış hesap rızası ve bs_web_telemetry_subject en fazla 180 gün sürer. Çıkış, hesap değişimi, tam güncel Koşullar/Aydınlatma kanıtının veya sunucu zaman damgalı 13+ onayının kaybı, politika/build uyuşmazlığı, süre sonu veya geri alma toplamayı durdurur; yetkiyi temizler ya da kullanım dışı bırakır ve sınırlı silmeyi başlatır. Tarayıcı rızası misafir, eski kanıtlı veya farklı hesap oturumuna taşınmaz. Yerel olay kuyruğu 24 saatle sınırlıdır; oturum ve sekme-lider kayıtları yalnız uygun kimliği doğrulanmış tarayıcı yaşam döngüsünde kalır. Geri alma yeniden deneme depolaması yalnız sunucu onayı ve doğrulanmış yerel temizliğe kadar tutulur.
• Sınırlı özne silme tamamlandığında kullanım dışı rıza izdüşümü aynı tamamlama işlemi içinde silinir ve ayrıca tutulmaz. Hesap silme, asgari hesap-HMAC silme işaretiyle hesapla ilişkili internet sitesi analitiğini hesap ve yönetici okumalarından hemen gizler; olay/oturum/günlük satırların fiziksel kaldırılması daha sonra sınırlı worker parçalarıyla ilerler. Tamamlanmış silme-işlemi makbuzu en fazla 90 gün sürer, sonra silinir.
• Eski okunabilir bs_consent/bs_consent_meta ile isteğe bağlı bs_anon, bs_analytics_session ve bs_search_count kimlikleri artık yazılmaz veya yetki olarak kabul edilmez; geçiş sırasında silinir.
• Mobil analitik toplu/olay kuyruğu en fazla 24 saat; etkin uygun kimliği doğrulanmış hesap rızası/kurulum kaydı geri alma, tam güncel Koşullar/Aydınlatma kanıtının veya sunucu zaman damgalı 13+ onayının kaybı, hesap/kimlik değişimi, politika sürümü değişikliği ya da uygulama verisinin kaldırılmasına kadar tutulur. Misafir veya güncel kanıtı eski ya da eksik hesap için yetki/kuyruk oluşturulmaz. Geçici geri alma talimatı yalnız sunucu geri almayı onaylayana ve yerel temizlik doğrulanana kadar kalır, ardından en son silinir; sunucu satırlarının silinmesi daha sonra tamamlanabilir.

4. Tercihleriniz

Tam güncel Koşullar/Aydınlatma kanıtı ile sunucu zaman damgalı 13+ onayı bulunan kimliği doğrulanmış hesapta ayrı internet sitesi aydınlatması açık rıza tercihinden önce gösterilir; metni okumak rıza değildir. Kapalı tut, açık rıza ver ve tercihleri yönet seçenekleri ön seçim olmadan ve karşılaştırılabilir görünürlükte sunulur. Ret temel işlevi engellemez. Misafirler ve bu güncel kanıtı bulunmayan hesaplar uygun değildir ve rıza verme işlemi gösterilmez.

Rızayı geri almak vermek kadar kolaydır. Tarayıcı önce toplamayı engeller ve isteğe bağlı depolamayı temizler, sonra sunucudan derhal ret ve sınırlı silme ister. Onaya kadar tercih merkezi sunucu temizliğinin beklediğini doğru biçimde gösterir ve toplamayı açmadan asgari talimatı yeniden dener.

Tam güncel Koşullar/Aydınlatma kanıtı ile sunucu zaman damgalı 13+ onayı bulunan kimliği doğrulanmış hesap için mobil analitiğin Ayarlar'da ayrı işlem-anı kapalı tut/açık rıza kontrolleri vardır. Misafirler ve bu güncel kanıtı bulunmayan hesaplar rıza veremez. Mobil tercih internet sitesi tercihinden türetilmez.

5. Hukuki Sebep

Kesinlikle gerekli ve kullanıcının talep ettiği işlevsel teknolojiler, istenen hizmeti ve izin verilen ölçüde güvenlik/meşru menfaati destekler. İsteğe bağlı internet sitesi ve mobil analitik tam güncel Koşullar/Aydınlatma kanıtı ile sunucu zaman damgalı 13+ onayı bulunan kimliği doğrulanmış hesaplarla sınırlıdır; her biri KVKK m.5/1 ile uygulanabilir elektronik haberleşme kuralları uyarınca kendi belirli açık rıza tercihine dayanır ve biri diğerine yetki vermez. İşlemeye ilişkin bilgiler Aydınlatma Metni'nde ayrıca sunulur.

6. Güncelleme Ve İletişim

Sağlayıcı veya amaç değiştiğinde envanter gözden geçirilir. Yeni bir isteğe bağlı kategori, gerekli bilgilendirme ve tercih sunulmadan etkinleştirilmez. Sorularınızı legal@bitescore.co adresine gönderebilirsiniz.