Kısaca
- Sitenin kendisi en çok dört çerez bırakıyor, dördü de birinci taraf (yalnız bizim alan adımız okuyabiliyor) ve dördü de hizmetin çalışması ya da senin bir tercihini hatırlamak için: oturum, form güvenliği, uygulama görünümü ve — yalnız istersen — “ölçüme katılmıyorum” tercihin. Hiçbiri reklam, profil çıkarma ya da siteler arası izleme için değil.
- Analitik çerez yok. Kullanım sayımı çerezsiz yapılıyor: cihazına bir şey yazılmıyor, IP adresin saklanmıyor (5. madde). Tarayıcın “izleme istemiyorum” diyorsa (DNT ya da GPC) ya da ölçüme katılmamayı seçtiysen hiç sayılmıyorsun.
- Google Analytics, Meta pikseli, reklam ağı, sosyal medya eklentisi ya da başka bir üçüncü taraf betiği yok. Sayfalardaki bütün betikler ve yazı tipleri kendi sunucumuzdan geliyor.
- Tarayıcının yerel deposuna görünüm tercihlerini, Parasız Altılı taslağını, anket oylarını ve birkaç ekran tercihini yazıyoruz (4. madde). Anket kimliği dışında hiçbiri sunucuya gitmiyor.
- Reklam, pazarlama ya da analitik çerez olmadığı için çerez onay penceresi göstermiyoruz: kalan çerezler hizmetin kendisi için zorunlu ya da senin seçimini hatırlıyor.
1 · Çerez ve benzeri teknolojiler
Çerez, bir sitenin tarayıcına bıraktığı ve sonraki isteklerde geri okuduğu küçük bir metin kaydıdır. Çerezler üç açıdan ayrılır:
- Süresine göre: tarayıcı oturumu çerezi tarayıcı kapanınca silinir; kalıcı çerez belirlenen süre dolunca ya da sen silince.
- Kimin bıraktığına göre: birinci taraf çerezini ziyaret ettiğin site bırakır; üçüncü taraf çerezini sayfaya gömülü başka bir alan adı (reklam ağı, sosyal ağ düğmesi, analiz aracı) bırakır.
- Amacına göre: zorunlu (hizmet onsuz çalışmaz), işlevsel (tercihini hatırlar), analitik (kullanımı ölçer), pazarlama (reklam hedefler). Bosphorse'ta pazarlama çerezi yok.
Bu politika çerezlerle aynı işi gören benzer teknolojileri de kapsıyor: tarayıcının yerel deposu (localStorage), sayfanın kendi sunucumuza gönderdiği ölçüm isteği ve mobil uygulamanın telefonda tuttuğu kayıtlar. Sitede service worker, çevrimdışı önbellek, IndexedDB, parmak izi çıkarma (fingerprinting) ya da izleme pikseli yok.
2 · Sitenin bıraktığı çerezler
Hepsi birinci taraf; hiçbiri başka bir siteyle ya da üçüncü bir tarafla paylaşılmıyor. Yayındaki sitede hepsi yalnız HTTPS üzerinden gidiyor (Secure) ve başka bir sitenin başlattığı arka plan isteklerine eklenmiyor (SameSite=Lax).
| Çerez | Ne işe yarar | Tür | Süre |
|---|---|---|---|
sessionyalnız giriş yaptıysan |
Giriş yaptığında seni tanır. İçinde yalnız hesap numaran, oturumun açıldığı an ve (uygulamada) cihaz oturumunun zincir kimliği var. Parola ya da e-posta taşımaz. Sunucunun gizli anahtarıyla imzalanır; değiştirilirse geçersiz olur. Sayfadaki betikler okuyamaz (HttpOnly). | Zorunlu | Son kullanımdan 31 gün sonra. Çıkış yapınca, parolanı sıfırlayınca, “Her yerden çık” deyince ya da hesap silinince hemen geçersiz olur. |
csrfher ziyaretçiye |
Form güvenliği: başka bir sitenin senin tarayıcın üzerinden senin adına istek göndermesini (CSRF) engeller. Rastgele bir değerdir ve kimseyle eşleştirilmez. Yöntem gereği sayfadaki betik bu çerezi okuyup isteğin başlığına ekler; değer gizli bir bilgi değildir. | Zorunlu | Tarayıcı kapanana kadar |
gomuluuygulamanın içinde açılan sayfalarda |
Sayfanın uygulamanın içinde açıldığını hatırlar ve sitenin kendi menülerini gizler; uygulamanın zaten kendi menüsü var. Değeri yalnız “1”. Uygulama sayfayı açarken adrese eklediği işaretle bırakılır; tarayıcıdan normal gezen ziyaretçiye verilmez. HttpOnly. | İşlevsel | 30 gün |
olcum_hayiryalnız “ölçüme katılma” dersen |
Kullanım sayımına itirazını hatırlar: bu çerez varken ziyaretin hiç sayılmaz. Değeri yalnız “1”; kendisi bir şey ölçmez. Silersen ya da “ölçüme yeniden katıl” dersen sayım geri gelir. HttpOnly. | Zorunlutercihini uygulamak için | 1 yıl |
Giriş yapmadan geziyorsan tarayıcında yalnız csrf bulunur.
10 Ekim 2026'ya kadar bir günlük bir ölçüm çerezi (zid) de
bırakılıyordu; artık bırakılmıyor ve tarayıcında kalmışsa ilk ziyaretinde
silinir.
3 · Cloudflare güvenlik çerezleri
Siteye gelen istekler, saldırı koruması için ağ hizmeti sağlayıcımız Cloudflare üzerinden geçer. Cloudflare, yalnız bot ya da saldırı koruması devredeyken ve gerekli gördüğünde, bizim alan adımızda kendi güvenlik çerezlerini bırakabilir:
| Çerez | Ne işe yarar | Tür | Süre |
|---|---|---|---|
__cf_bm | İsteğin bir insandan mı bottan mı geldiğini ayırt eder | Zorunlu | 30 dakika |
cf_clearance | Bir güvenlik doğrulamasını geçtiğini hatırlar; sayfa her açılışta yeniden sormaz | Zorunlu | Cloudflare ayarındaki süre |
_cfuvid | Aynı IP adresini paylaşan kullanıcıları hız sınırında birbirinden ayırır | Zorunlu | Tarayıcı kapanana kadar |
Bu çerezlerle reklam yapılmaz ve kişi profili çıkarılmaz. Cloudflare'in işlediği veriler ve yurt dışına aktarım KVKK Aydınlatma Metni'nde anlatılıyor.
4 · Tarayıcının yerel ve oturum deposu
Bazı tercihleri çerez yerine tarayıcının yerel deposunda (localStorage) ya da oturum deposunda (sessionStorage) tutuyoruz. İkisi de çerezden farklı olarak sunucuya kendiliğinden gönderilmez; yalnız o cihazda, o tarayıcıda durur. Oturum deposu sekme kapanınca kendiliğinden silinir. Hepsi seçimlik: yazılamazsa (örneğin gizli pencerede) site yine çalışır, tercih yalnız o sayfa açıkken yaşar.
| Kayıt | İçinde ne var | Neden |
|---|---|---|
tema | Açık ya da koyu görünüm | Sayfa her açılışta beyaz yanıp sönmesin |
yogunluk, kadroYogunluk |
Yazı ve satır sıkılığı (sıkı / normal / rahat) | Seçtiğin okuma düzeni hatırlansın |
dergiYayilim | Dergi okuyucuda tek ya da çift sayfa | Okuma düzeni hatırlansın |
padokSekme | Padok'ta son açtığın sekme (Takip / Keşfet) | Döndüğünde aynı sekme açılsın. Akış yüklenirken hangi sekmenin isteneceği adres satırında sunucuya gider. |
altili:<tarih>:<hipodrom>:<sıra> |
Parasız Altılı'da o gün seçtiğin atlar ve seçimin zamanı | Girişsiz seçim yapabilesin, kayıt olup dönünce seçimin yerinde olsun. Kaydedince silinir; kaydetmezsen tarayıcında kalır. Seçimler yalnız sen Kaydet'e basınca hesabına yazılır. |
anketKimlik |
Tarayıcının ürettiği rastgele bir dize — ad, e-posta ya da IP değil | "Kim kazanır?" anketinde aynı cihazın oyu iki kez sayılmasın ve koşu başlayana kadar oyunu değiştirebilesin. Oyla birlikte sunucuya gider; koşudan 30 gün sonra oy sayıya indirilir ve bu dize silinir. |
anketOylar |
Oy verdiğin koşuların numarası ve seçtiğin at (son 300 koşu) | Sayfayı yeniden açınca oy dağılımı hemen görünsün. |
mn-mod |
Menajer'de son açtığın kip: kariyer ya da ortak lig | Döndüğünde aynı kip açılsın. |
Oturum deposunda (sekme kapanınca silinir):
| Kayıt | İçinde ne var | Neden |
|---|---|---|
kadroSira | Program kadrosunu hangi sütuna göre sıraladığın (No, Varış, AGF, BP) | Sekme boyunca bütün kadrolarda aynı sıralama kalsın |
authGecis | Giriş ile kayıt sayfası arasında geçtiğin an (sayı) | İki sayfa arasındaki geçiş canlandırması kesintisiz görünsün; okunur okunmaz silinir |
olcekOnceki | Bir önceki sayfanın ekran ölçeği ayarı | Sayfadan sayfaya geçerken logo kaymasın |
Bu kayıtlarda kullanıcı adı, e-posta ya da yazdığın metin yok. Çıkış yapınca silinmezler, çünkü hesaba değil cihaza aittirler. Paylaşılan bir bilgisayar kullanıyorsan tarayıcının “site verilerini sil” seçeneğiyle kaldırabilirsin (9. madde).
5 · Kullanım ölçümü nasıl çalışıyor
Hangi bölümün kullanıldığını kendi sunucumuzda ve çerez kullanmadan sayıyoruz; bunun için bir üçüncü taraf analiz aracı yok.
“Bugün kaç kişi geldi” sorusunu cevaplamak için bir günün sayfa açılışlarını aynı ziyaret diye gruplamak gerekiyor. Bunu cihazına bir kimlik yazarak değil, her istekte yeniden hesaplanan bir günlük ziyaret kimliğiyle yapıyoruz: IP adresin ve tarayıcı bilgin, o güne ait ve yalnız sunucumuzda duran gizli bir anahtarla tek yönlü özetlenir (HMAC-SHA256). Özetten IP adresine geri dönülemez; anahtar gün bitince silinir, böylece ertesi gün aynı kişiye aynı kimlik üretilemez ve günler birbirine bağlanamaz. IP adresin ve anahtar hiçbir yerde saklanmaz. Ölçüm iki parçadan oluşuyor:
- Sayfa isteği: bir sayfa açıldığında sunucu, günlük ziyaret kimliğinin
yanına sayfanın kalıbını (“at sayfası”, hangi at olduğu değil),
cihaz türünü (mobil / masaüstü), uygulamadan mı tarayıcıdan mı gelindiğini,
geldiğin sitenin yalnız alan adını, paylaşım bağlantısındaki
?p=etiketini, giriş yapıp yapmadığını (evet/hayır) ve sayfanın açılış süresini yazar. Adres satırındaki sorgu, IP adresi ve tarayıcının tam kimlik dizesi yazılmaz. - Sayfa içi ölçüm isteği: sayfa arka plana alınınca ya da dakikada bir, tarayıcı kendi sunucumuza üç sayı gönderir: sayfanın kalıbı, sayfada geçen süre ve tıklama sayısı. Ölçüme katılmıyorsan sunucu bunu yok sayar.
Ölçüme katılmamak: tarayıcının DNT ya da GPC ayarını açman ya da aşağıdaki
bağlantıyı kullanman yeter; ikisinde de ziyaretin hiç sayılmaz. Bağlantı
tercihini olcum_hayir çerezinde bir yıl hatırlar ve mobil
uygulamada da geçerlidir.
Şu an ölçüme katılmıyorsun. Ölçüme yeniden katıl
Ölçüm kayıtları 30 gün sonra kendiliğinden silinir. Sonuçlar yalnız toplu olarak (“bugün kaç ziyaret”, “en çok hangi bölüm”) yönetim panelinde görülür; tek bir ziyaretçinin gezintisi incelenmez.
6 · Mobil uygulama
Uygulama bazı ekranları sitenin kendisini göstererek açar (WebView). Bu ekranlarda yukarıdaki çerezler ve yerel depo aynen geçerlidir; uygulama ayrıca telefonda şunları tutar:
| Kayıt | Nerede | Neden, ne kadar |
|---|---|---|
| Giriş belirteciyenileme belirteci | Telefonun güvenli deposu (iOS Anahtar Zinciri / Android Keystore) | Uygulamayı her açtığında yeniden giriş yapmayasın diye. 30 gün geçerli, her kullanımda yenisiyle değişir, çıkış yapınca silinir. Kısa ömürlü erişim belirteci yalnız bellekte durur, diske yazılmaz. |
| Bildirim belirteci | Telefonun güvenli deposu | Bildirimleri açtıysan, telefonuna bildirim gönderebilmek için. Bildirimleri kapatınca ya da çıkış yapınca silinir. |
| Kurulum kimliği | Bildirim kütüphanesinin kendi deposu | Bildirimleri açtığında Expo'nun bildirim kütüphanesi rastgele bir kurulum kimliği üretir ve bildirim belirteci alınırken Expo'ya gönderir. Reklam kimliği değildir. |
| Görünüm tercihleri | Uygulama klasöründe küçük bir ayar dosyası | Açık/koyu tema ve yazı sıkılığı. Kişisel veri içermez. |
| Paylaşım dosyaları | Uygulamanın geçici klasörü | Paylaştığın poster, PDF ya da video, paylaşım penceresine verilebilsin diye. Bir sonraki paylaşımda silinir. |
| Sayfa önbelleği | WebView'in kendi önbelleği | Sayfalar daha hızlı açılsın diye; işletim sistemi yönetir. |
Uygulama reklam kimliğini (IDFA / AAID) okumaz, uygulamalar arası izleme izni (App Tracking Transparency) istemez; çökme raporu ya da analiz SDK'sı içermez. iOS'ta Anahtar Zinciri kayıtları uygulama silindikten sonra da cihazda kalabilir. İçlerindeki giriş belirteci en geç 30 günde geçersiz olur; uygulamayı silmeden önce çıkış yaparsan hemen silinir.
7 · Üçüncü taraf içerikleri
Sayfalarımız üçüncü taraf betiği, yazı tipi, harita ya da gömülü sosyal medya
içeriği yüklemez. Tek istisna Türkiye Jokey Kulübü: jokey formaları,
TJK logosu, pist şemaları ve fotofiniş fotoğrafları TJK'nın görsel
sunucularından (medya-cdn.tjk.org, foto-cdn.tjk.org), yarış ve
idman videoları TJK'nın video sunucusundan (video-cdn.tjk.org) doğrudan
tarayıcına yüklenir.
- Bu dosyalar yüklenirken IP adresin ve tarayıcı bilgin TJK'ya ulaşır; hangi sayfada olduğun gitmez, yalnız sitemizin adı gider.
- TJK'nın bu isteklerde çerez bırakıp bırakmadığı ya da okuyup okumadığı bizim denetimimizde değildir; bu konuda TJK'nın kendi çerez ve gizlilik metinleri geçerlidir.
Paylaş düğmeleri (WhatsApp, X, Telegram, Instagram) sayfaya bir şey yüklemez; yalnızca bağlantıdır. Sen tıklayınca ilgili uygulama ya da site açılır ve ondan sonrası o hizmetin kendi kurallarına tabidir.
8 · Hukuki sebep ve rıza
- Zorunlu çerezler (
session,csrf, Cloudflare çerezleri) ve uygulamadaki giriş belirteci, hizmeti sunabilmemiz ve hesabını koruyabilmemiz için gereklidir. Hukuki sebep: KVKK m. 5/2-c (sözleşmenin kurulması ve ifası) ve m. 5/2-f (meşru menfaat: hizmetin güvenliği). - İşlevsel kayıtlar (
gomulu, yerel depodaki tercihler) yalnız senin seçtiğin görünümü hatırlar. Hukuki sebep: KVKK m. 5/2-c. - Kullanım ölçümü çerez kullanmaz ve cihazına bir şey yazmaz; bu yüzden çerez rızasına konu değildir. Günlük ziyaret kimliği yine de kişisel veri sayılabileceği için hukuki sebebi KVKK m. 5/2-f (meşru menfaat: hizmeti geliştirmek) olarak belirttik. Tarayıcının DNT ya da GPC ayarı ve “ölçüme katılma” bağlantısı bizim için bir itirazdır (KVKK m. 11) ve kendiliğinden uygulanır.
olcum_hayiryalnız senin itirazını uygulamak için vardır. Hukuki sebep: KVKK m. 5/2-ç (hukuki yükümlülük: itirazın gereğini yerine getirmek).
Pazarlama, reklam ya da üçüncü taraf çerezi kullanmaya başlarsak bunu önce bu metinde yazacak ve o çerezleri yalnız açık rızanla etkinleştireceğiz.
9 · Çerezleri nasıl yönetirsin
Ölçümü kapatmak
En kısa yol 5. maddedeki “ölçüme katılma” bağlantısı. Tarayıcının “izleme isteme” (Do Not Track) ya da “Global Privacy Control” ayarı da aynı işi görür; Firefox, Brave ve DuckDuckGo tarayıcısında GPC ayarlardan açılabilir, bazılarında varsayılan olarak açıktır. Sitenin geri kalanı aynen çalışır.
Çerezleri ve yerel depoyu silmek
Bütün tarayıcılar çerezleri ve site verilerini silmene ya da engellemene izin verir. Menü adları sürüme göre değişebilir:
- Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezleri → Tüm site verilerini ve izinleri göster → sitemizi bulup sil
- Safari (iPhone): Ayarlar → Uygulamalar → Safari → İleri Düzey → Web Sitesi Verileri
- Safari (Mac): Safari → Ayarlar → Gizlilik → Web Sitesi Verilerini Yönet
- Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
- Edge: Ayarlar → Çerezler ve site izinleri → Çerezleri ve site verilerini yönet
Neyi silersen ne olur: session silinirse oturumun kapanır ve yeniden
giriş yaparsın; csrf silinirse bir sonraki sayfada yenisi verilir;
olcum_hayir silinirse ölçüme yeniden dahil olursun; yerel depo
silinirse görünüm tercihlerin ve kaydedilmemiş Parasız Altılı seçimlerin
gider. Zorunlu çerezleri engellersen giriş yapamazsın ve yazma işlemleri
(yorum, gönderi, tahmin) çalışmaz.
Mobil uygulamada
Daha → Hesabım'dan çıkış yapınca giriş ve bildirim belirteçleri silinir, WebView'deki oturum da kapanır. Bildirimleri Hesabım ekranındaki anahtarla ya da telefonun ayarlarından kapatabilirsin. Uygulamayı silmek, Anahtar Zinciri dışında kalan bütün kayıtlarını telefondan kaldırır.
10 · Değişiklikler ve iletişim
Yeni bir çerez ya da benzeri kayıt eklersek önce bu sayfaya yazar, üstteki tarihi güncelleriz. Kişisel verilerin genel olarak nasıl işlendiği KVKK Aydınlatma Metni ve Gizlilik Politikası'nda; hizmetin kuralları Kullanım Şartları'nda. Sorular için: [email protected] · veri sorumlusu: Mehmet Yusuf Marangoz (Bosphorse Medya), Osmaniye Mah. Fazıl Kayıkçı Sk. Ferah Apt. No:3 D:1 Bakırköy/İstanbul.