Bu politika, Recurrent web uygulamalarının (Book ve Manager) kullandığı çerezleri ve benzeri teknolojileri açıklar. Veri sorumlusu: Nivorbit Teknoloji Limited Şirketi. Sorularınız için: contact@nivorbit.com.
1. Özet
Platform yalnız zorunlu çerezler kullanır: oturumunuzu açık tutmak, seçtiğiniz dili ve kurumu hatırlamak ve kartla ödemeyi güvenle almak için. Reklam, analiz ya da izleme çerezi kullanmayız ve üçüncü taraf reklam ağlarıyla veri paylaşmayız. Zorunlu çerezler hizmetin çalışması için gerektiğinden onayınıza bağlı değildir (KVKK Kurumu Çerez Uygulamaları Rehberi; ePrivacy Direktifi m.5/3).
2. Kullandığımız çerezler
Oturum ve güvenlik (birinci taraf)
- pz_book_session, pz_manager_session: giriş yaptığınız oturum; şifreli, yalnız sunucu okur (HttpOnly, Secure). Süre: oturumun en uzun süresi (varsayılan 10 saat) ya da çıkış yapana kadar.
- pz_book_idt, pz_manager_idt: çıkış yaparken kimlik sunucusuna gönderilen kimlik belirteci; şifreli. Süre: oturumla aynı.
- pz_book_tx, pz_manager_tx: giriş sırasında yönlendirmenin güvenliği için tek kullanımlık değer. Süre: 10 dakika.
Tercihler (birinci taraf)
- NEXT_LOCALE: seçtiğiniz dil. Süre: tarayıcı oturumu.
- pz_book_org, pz_manager_org: birden çok kurumda çalışıyorsanız en son seçtiğiniz kurum. Süre: 1 yıl.
- pz_consent: banttan ya da "Çerez ayarları"ndan yaptığınız çerez tercihi; yeniden sormamak için. Süre: 1 yıl.
Giriş sunucusu
Giriş, kimlik sunucumuzda (Keycloak) yapılır. Bu sunucu kendi alan adında oturumu yönetmek için zorunlu çerezler kullanır (ör. AUTH_SESSION_ID, KEYCLOAK_IDENTITY, KEYCLOAK_SESSION, KC_RESTART). Süre: giriş oturumu boyunca.
Ödeme (üçüncü taraf: Stripe)
Yalnız ödeme sayfasında, kart bilgileri Stripe'ın güvenli alanına girilirken Stripe dolandırıcılığı önlemek için çerez kullanır (ör. __stripe_mid 1 yıl, __stripe_sid 30 dakika). Ayrıntılar için Stripe'ın çerez politikasına bakabilirsiniz.
3. Yerel depolama
Manager'daki seans günü giriş masası, hangi cihazın masası olduğunu tarayıcının yerel depolamasında (pilotzo.checkIn.device) tutar. Bu bilgi kişisel veri içermez ve yalnız o tarayıcıda kalır.
4. Mobil uygulama
Mobil uygulama çerez kullanmaz. Oturum anahtarları cihazın güvenli deposunda (iOS Keychain, Android Keystore) tutulur; bildirimler için cihazın push jetonu sunucumuza kaydedilir ve çıkış yaptığınızda silinir.
5. Çerezleri yönetme
Tarayıcınızın ayarlarından çerezleri silebilir ya da engelleyebilirsiniz. Zorunlu çerezleri engellerseniz giriş yapamaz ve ödeme yapamazsınız. Bu politikaya yeni bir çerez eklenirse ve bu çerez zorunlu değilse, kullanmadan önce onayınızı isteriz.