Çerez politikası

Kapsam

Bu politika, KVK Kurumu Çerez Rehberi (2022) ile GDPR ve ePrivacy yaklaşımına göre finance.metoraz.com üzerinde gerçekten konan çerezleri açıklar. Kodda localStorage veya sessionStorage anahtarı yoktur. Pazarlama, analitik veya diğer zorunlu olmayan izleyici yoktur. Bu nedenle onay bandı gösterilmez.

Çerez ve depolama tablosu

Aşağıdaki kayıtlar kaynak kodundaki middleware, dil eylemi ve Auth.js (Credentials, JWT) varsayılanlarından alınmıştır. OAuth'a özgü PKCE veya state çerezleri kullanılmaz.

• NEXT_LOCALE

  Amaç

  Arayüz dilini (tr/en) hatırlamak için konur. Middleware ve dil değiştirici tarafından yazılır.

  Süre

  1 yıl

  Tür

  Zorunlu

• authjs.session-token, __Secure-authjs.session-token

  Amaç

  Giriş yapmış kullanıcı oturumunu JWT ile sürdürmek için Auth.js tarafından konur. Üretimde HTTPS ile __Secure- öneki kullanılır.

  Süre

  En fazla 12 saat; 30 dakika işlem yapılmazsa oturum sona erer

  Tür

  Zorunlu

• authjs.csrf-token, __Host-authjs.csrf-token

  Amaç

  Kimlik doğrulama isteklerinde sahteciliği önlemek için Auth.js CSRF jetonu. Üretimde __Host- öneki kullanılabilir.

  Süre

  Oturum (tarayıcı oturumu)

  Tür

  Zorunlu

• authjs.callback-url, __Secure-authjs.callback-url

  Amaç

  Giriş sonrası yönlendirme adresini tutmak için Auth.js çerezi.

  Süre

  Oturum (tarayıcı oturumu)

  Tür

  Zorunlu

Nasıl kontrol edilir

Zorunlu çerezler oturum ve dil için gereklidir. Tarayıcı ayarlarından silebilirsiniz; silme çıkış yapmanıza veya dilin Accept-Language ile yeniden seçilmesine yol açabilir. Onay tercih çerezi yoktur çünkü isteğe bağlı izleyici yoktur.

Değişiklikler

Yeni zorunlu olmayan çerez veya izleyici eklenirse bu tablo güncellenir ve eşit görünürlükte Kabul / Reddet seçenekli bir onay bandı eklenir. Tercih saklanır ve bu sayfadan yeniden açılabilir.