Oturum çerezi, tarayıcı kapatıldığında otomatik silinen; kalıcı çerez ise Expires veya Max-Age özniteliğiyle belirlenen tarihe kadar cihazda kalan çerez türüdür. Bu ayrım saklama süresine dayanır ve amaç kategorisinden bağımsızdır. Veri koruma pratiğinde süre orantılılığı beklenir: her çerez, amacının gerektirdiğinden daha uzun tutulmamalıdır.
Ayrımın teknik temeli çerezin yaşam süresidir. Sunucu bir çereze Expires (mutlak tarih) veya Max-Age (saniye cinsinden süre) özniteliği vermezse tarayıcı onu oturum çerezi kabul eder ve oturum bittiğinde, yani tarayıcı kapatıldığında siler. Özniteliklerden biri verilmişse çerez kalıcıdır: belirtilen ana kadar cihazda tutulur ve her ziyarette sunucuya geri gönderilir. İkisi birden tanımlanırsa tarayıcılar Max-Age'i esas alır.
Süre ile amaç kategorisi ayrı eksenlerdir: bir oturum çerezi pazarlama amaçlı, bir kalıcı çerez zorunlu olabilir. Sepet ve giriş durumu gibi işlevler tipik olarak oturum çereziyle; dil tercihi hatırlama veya ziyaretçiyi kampanyalar arasında takip etme kalıcı çerezle yürür. Veri koruma pratiğindeki beklenti süre orantılılığıdır: çerezin ömrü amacına uygun olmalı, 'ne kadar uzun o kadar iyi' yaklaşımıyla yıllarca sürecek tarihler atanmamalıdır.
Site sahibi için ilk adım envanterdir: sitedeki her çerezin adını, süresini ve amacını çıkarın; çerez politikasında bu süreleri açıkça listeleyin. Amacı kısa ömürlü olan bir işleve uzun süreli çerez atanmışsa süreyi kısaltın. Düzenli tarama, üçüncü taraf araçların eklediği ve gözden kaçan uzun ömürlü çerezleri görünür kılar.
Sık sorulan sorular
Oturum çerezi ile kalıcı çerez arasındaki fark nedir?
Fark yaşam süresindedir. Oturum çerezine son kullanma tarihi verilmez; tarayıcı kapatıldığında otomatik silinir. Kalıcı çereze ise Expires veya Max-Age özniteliğiyle bir süre tanımlanır; o ana kadar cihazda kalır ve her ziyarette sunucuya gönderilir. Ayrım amaçtan bağımsızdır: bir oturum çerezi pazarlama amaçlı olabileceği gibi, bir kalıcı çerez teknik olarak zorunlu olabilir.
Çerez saklama süresi ne kadar olmalı?
Tek bir doğru sayı yoktur; ölçüt orantılılıktır. Çerezin ömrü, hizmet ettiği amacın gerektirdiği süreyi aşmamalıdır: bir güvenlik doğrulaması dakikalarla, bir dil tercihi aylarla ölçülebilirken, yıllarca süren takip çerezleri orantılılık açısından sorgulanır. Süreleri çerez politikanızda açıkça listeleyin ve düzenli taramayla üçüncü taraf araçların atadığı süreleri de denetleyin.
Bu içerik bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz.