Web Çerezi (Cookie) Nedir? Nasıl Çalışır ve Nasıl Yönetilir?

Çerez tanımı ve temel işlevi

Web çerezi, bir web sitesinin kullanıcı tarayıcısında saklanmak üzere oluşturduğu küçük bir veri kaydıdır. Çerez, genellikle web sitesinin kendisinde duran bir dosya değil, tarayıcının ilgili site için tuttuğu bilgidir. Bu bilgi bir oturum tanımlayıcısı, seçilmiş dil, alışveriş sepeti durumu veya kullanıcının daha önce yaptığı bir seçime ilişkin kayıt olabilir.

Çerezlerin temel işlevi, HTTP istekleri arasındaki süreklilik sorununu çözmektir. Web sayfaları arasında geçiş yapılırken her istek bağımsız görünebildiği için site, tarayıcının daha önce aynı kullanıcıyla ilişkili olduğunu çerez aracılığıyla anlayabilir. Örneğin bir kullanıcı bir alışveriş sitesinde oturum açtığında site tarayıcıya bir oturum bilgisi bırakabilir. Kullanıcı başka bir sayfaya geçtiğinde tarayıcı bu bilgiyi siteye iletir ve site kullanıcının oturumunu sürdürür; böylece her sayfada yeniden giriş yapılması gerekmez.

Çerez tek başına her zaman kişinin adını veya bütün kişisel bilgilerini içermez. Çoğu durumda tarayıcı ile site arasında ilişki kurulmasını sağlayan bir değer taşır. Bu değer, sitenin kendi sistemindeki bilgilerle eşleştirilerek anlam kazanabilir.

Çerezlerin çalışma akışı

Çerezlerin çalışma akışı genel olarak üç aşamadan oluşur: sitenin bir kayıt oluşturması, tarayıcının bu kaydı saklaması ve sonraki uygun isteklerde kaydı siteye geri göndermesi. Kullanıcı bir siteyi ziyaret ettiğinde sunucu, tarayıcıya bir çerez kaydetmesini bildirebilir. Tarayıcı bu çerezi hangi siteyle ilişkili olduğunu bilerek kendi depolama alanında tutar.

Kullanıcı aynı siteye yeniden istek gönderdiğinde tarayıcı, çerezin kapsamına ve geçerlilik durumuna bakar. Uygunsa çerez bilgisini isteğe ekler. Sunucu da gelen değeri okuyarak kullanıcının oturumunu, daha önceki tercihini veya ilgili durumunu belirler. Çerezler bu nedenle web sitesi ile tarayıcı arasında gidip gelen isteklerde küçük bir hafıza görevi görür.

Örneğin bir haber sitesinde yazı boyutunu büyüten bir seçenek işaretlendiğinde site bu tercihi çerez olarak saklayabilir. Kullanıcı başka bir yazıya geçtiğinde tarayıcı tercihi siteye gönderir ve site yazıyı seçilen boyutta sunar. Çerez silinirse site bu tercihi hatırlamayabilir. Benzer biçimde, oturum çerezi geçersiz hâle geldiğinde kullanıcı hesabından çıkmış gibi görünebilir.

Bu akışta çerezlerin hangi siteye gönderileceği önemlidir. Birinci taraf çerezleri doğrudan ziyaret edilen siteyle, üçüncü taraf çerezleri ise sayfaya eklenen başka bir hizmetle ilişkilidir. Çerezlerin teknik yapılandırılması ve geliştirici uygulamaları ayrı bir web geliştirme konusudur.

Yaygın çerez türleri ve kullanım amaçları

Oturum çerezleri, tarayıcı oturumu veya kullanıcı girişi devam ederken gereken bilgiyi geçici olarak tutar; süreleri dolduğunda ya da oturum kapandığında kaybolabilir. Kalıcı çerezler ise belirli bir süre boyunca tarayıcıda kalır ve kullanıcı daha sonra siteye geldiğinde tercihleri veya tanıma bilgisini yeniden kullanabilir. Örneğin bir alışveriş sepetinin aynı tarayıcıda korunması kalıcı bir çerezin kullanımına dayanabilir.

Tercih çerezleri dil, tema, yazı boyutu veya bölge gibi seçimleri hatırlamaya yarar. Analiz çerezleri ise sitenin hangi sayfalarının ziyaret edildiği ya da kullanıcıların site içinde nasıl gezindiği gibi kullanım ölçümlerine yardımcı olabilir. Bir çerez birden fazla işleve sahip olabilir; bu yüzden türünü anlamak için yalnızca adına değil, hangi amaçla ve ne kadar süreyle kullanıldığına bakmak gerekir.

Çerezlerin gizlilik ve güvenlik açısından etkileri

Çerezler kullanıcı deneyimini kolaylaştırırken gizlilik açısından da değerlendirilmelidir. Bir site, çerezdeki tanımlayıcı değer sayesinde aynı tarayıcıdan gelen farklı istekleri ilişkilendirebilir; böylece oturum açma durumu veya tercihleri hatırlayabilir. Analiz amacıyla kullanılan çerezler, kullanıcının site içindeki hareketleri hakkında ölçüm oluşturabilir. Birinci taraf ve üçüncü taraf çerezleri arasındaki fark, bu ilişkinin doğrudan ziyaret edilen siteyle mi yoksa sayfaya eklenen başka bir hizmetle mi kurulduğudur.

Güvenlik bakımından çerez, hesabın kendisiyle aynı şey değildir; ancak bazı çerezler oturumun sürdürülmesinde kullanıldığı için ele geçirilmesi risk oluşturabilir. Bu nedenle kullanıcı, tanımadığı sitelerde gereksiz çerezleri kabul etmemeyi ve tarayıcıdaki site verilerini düzenli olarak gözden geçirmeyi düşünebilir. Secure, HttpOnly ve SameSite gibi nitelikler çerezlerin güvenli iletimi ve kullanım biçimiyle ilgili teknik ayarlardır; ayrıntılı yapılandırmaları web geliştirici uygulamalarına girer.

Üçüncü taraf izleme, reklam profilleme ve çerezsiz takip teknolojileri çerezlerin ötesinde ayrı bir konudur. Çerez izinleri ile kişisel verilerin korunması mevzuatı da teknik çerez yönetiminden farklı olarak ayrı bir başlıkta ele alınır.

Çerezleri kabul etme, silme ve engelleme

Bir çerezi kabul etmek, tarayıcının ilgili sitenin belirli bilgileri saklamasına izin vermek anlamına gelir. Bunun sonucu, oturumun korunması veya dil ve tema gibi tercihlerin hatırlanması olabilir. Ancak kabul edilen çerez analiz amacıyla da kullanılabilir. Bu nedenle çerez bildirimiyle karşılaşıldığında bütün çerezleri tek seçenek olarak kabul etmek yerine, gerekli ve isteğe bağlı kategoriler arasındaki farkı okumak daha bilinçli bir seçim sağlar.

Çerezleri silmek, tarayıcının daha önce sakladığı site kayıtlarını kaldırır. Belirli bir sitenin çerezlerini silmek o sitedeki oturumu kapatabilir, alışveriş sepetini veya kaydedilmiş tercihleri sıfırlayabilir. Tüm çerezleri silmek ise birden çok sitede yeniden giriş yapılmasına ve kişiselleştirilmiş ayarların kaybolmasına neden olabilir. Örneğin ortak kullanılan bir bilgisayarda hesabından çıkan bir kişi, ilgili siteye ait çerezleri silerek sonraki kullanıcının aynı oturumla karşılaşma ihtimalini azaltabilir.

Çerezleri engellemek, tarayıcının yeni çerezleri kaydetmesini veya bazı çerezleri ilgili isteklere eklemesini kısıtlar. Engelleme kapsamı tüm siteler, yalnızca üçüncü taraflar ya da seçilmiş siteler için ayrı ayrı ayarlanabilir. Bunun sonucu olarak bazı sitelerde oturum açma, sepet kullanma veya tercihleri hatırlama işlevleri düzgün çalışmayabilir. Bu nedenle bütün çerezleri engellemek yerine, gerekli işlevler için izin verip gereksiz gördüklerini sınırlamak daha dengeli olabilir.

Yönetim işlemleri tarayıcı ayarlarında genellikle gizlilik, site verileri veya çerezler başlığı altında bulunur. Kullanıcı burada kayıtları silebilir, belirli sitelere izin verebilir veya yeni çerezleri varsayılan olarak kısıtlayabilir. Bir ayarı değiştirdikten sonra sitenin oturum, tercih ve temel işlevlerini kontrol etmek, seçimin günlük kullanıma etkisini anlamaya yardımcı olur.