Çerezler ve Rıza Yönetimi
Ziyaretçi ölçümünü ve HEIMWALL’ın yazdığı çerezleri Konsol → WAF → [alan adı] → Çerezler sayfasından yönetirsiniz. İki bağımsız ölçüm vardır: çerez bırakmayan tahmini ziyaretçi analitiği ve yalnızca geçerli rıza varken çalışan kalıcı ziyaretçi kimliği.
Çerezsiz ziyaretçi analitiği
Bölüm başlığı “Çerezsiz ziyaretçi analitiği”Çerez Olmadan Ziyaretçi Analitiği anahtarını açtığınızda Analitik/Ziyaretçiler sayfasında tahmini tekil ziyaretçi sayısı görünür. Ziyaretçinin cihazına çerez ya da iz bırakılmaz; sayım, yalnızca IP ve tarayıcı sinyallerinden her gün yenilenen anonim kimliklerle üretilen bir tahmindir.
- Kişisel veri saklanmadığı için KVKK/GDPR dostudur; rıza mekanizması gerektirmez.
- Ziyaretçileri bu konuda kendi sitenizde bilgilendirmek sizin sorumluluğunuzdadır.
- Metrikler Ziyaretçiler sayfasında görünür: Analitik.
Rıza koşullu kalıcı ziyaretçi
Bölüm başlığı “Rıza koşullu kalıcı ziyaretçi”Rıza Koşullu Kalıcı Ziyaretçi özelliği, geçerli rıza varken ziyaretçinin cihazına kalıcı ve anonim bir kimlik (hw_vid çerezi) yazar; tekrar eden ziyaretçileri günler boyunca tanır.
| Özellik | Değer |
|---|---|
| Çerez adı | hw_vid |
| Tür | Analitik (rıza koşullu) |
| HttpOnly | Evet |
| SameSite | Lax |
| Süre | Varsayılan 180 gün (1–400 gün ayarlanabilir) |
Değiştir butonuyla açılan pencerede yapılandırılır:
- Rıza Tespiti üç moddan biridir:
- Kapalı — rıza saptanmaz, kimlik asla yazılmaz
- IAB TCF v2 — CMP’nizin yazdığı TCF v2 rıza dizgisi okunur
- Özel rıza çerezi — CMP’nizin yazdığı çerezin adını girersiniz (örn.
cookie_consent); çerezin değeri truthy olmalıdır (1,true,yes,granted,allow,on)
- Kimlik Ömrü (gün) — 1–400 arası; boş bırakılırsa 180 gün uygulanır.
Kalıcı kimlik yalnızca seçilen yöntemle geçerli bir rıza saptandığında yazılır. Özellik açık ama rıza modu Kapalı ise hw_vid asla yazılmaz — yalnızca çerezsiz tahmini analitik çalışır.
KVKK / GDPR yükümlülükleriniz
Bölüm başlığı “KVKK / GDPR yükümlülükleriniz”hw_vid kişisel veri sayılır; işlenmesi için aşağıdakileri sağlamak, veri sorumlusu olarak sizin yükümlülüğünüzdedir:
- Açık rıza alın — KVKK (6698) ve GDPR kapsamında geçerli, özgür iradeyle verilmiş rıza.
- Aydınlatma yapın — ziyaretçiyi verinin amacı ve süresi hakkında bilgilendirin.
- Gizlilik politikanızda listeleyin —
hw_vidçerezini adı, amacı ve süresiyle birlikte çerez/gizlilik politikanıza ekleyin. - Bir rıza yönetim aracı (CMP) kurun — rıza, HEIMWALL tarafından CMP’nizin çıktısından saptanır.
- Rızanın geri alınabilmesini sağlayın — ziyaretçi rızasını kolayca geri çekebilmelidir.
HEIMWALL’ın zorunlu çerezleri
Bölüm başlığı “HEIMWALL’ın zorunlu çerezleri”Aşağıdaki çerezler koruma hizmetinin çalışması için HEIMWALL tarafından yönetilir; rıza gerektirmez (ePrivacy “kesinlikle gerekli” istisnası / KVKK meşru menfaat). Yine de gizlilik politikanızda listelemenizi öneririz.
| Çerez | Amaç | Süre | Özellikler |
|---|---|---|---|
_hwp | JS/Captcha doğrulamasını geçen ziyaretçiyi “doğrulanmış” olarak işaretler; her istekte tekrar challenge görmesini engeller | JS: 30 dk · Captcha: 60 dk | HttpOnly · Secure · SameSite=Lax |
_hwq | Sanal bekleme odasında ziyaretçinin sıradaki yerini/biletini tutar — yalnız bekleme odası aktifken oluşur | Bekleme: ~1 saat | HttpOnly · Secure · SameSite=Lax |
_hwp içeriği AES-128-GCM ile şifrelidir ve ham kişisel veri içermez — yalnız IP ve User-Agent’ın geri döndürülemez hash’i, TLS parmak izi ve rastgele nonce tutulur. Reklam veya izleme amacı yoktur. _hwq da AES-GCM ile mühürlü bir bilettir (oda kimliği, bilet no, durum).