Sitemizde hangi çerezlerin ve benzer teknolojilerin çalıştığını, ne işe yaradıklarını ve iznini nasıl yöneteceğini bu sayfada bulabilirsin.
01. Bu politika neyi anlatır?
Bu sayfa, sitemizi kullandığında cihazına yazılan çerezleri ve benzer teknolojileri (tarayıcı belleği, sekme belleği) ve bunların yanında çalışan ölçüm araçlarını anlatır: ne işe yaradıklarını, ne kadar süre kaldıklarını, kimin yazdığını ve hangilerinin senin iznine bağlı olduğunu.
Bu teknolojilerle işlenen kişisel veriler için veri sorumlusu bilgileri ve KVKK kapsamındaki hakların KVKK Aydınlatma Metni’nde yer alır.
02. Çerez nedir?
Çerez, ziyaret ettiğin sitenin tarayıcına kaydettiği küçük bir metin dosyasıdır. Tarayıcı belleği ve sekme belleği de benzer işi görür; bu politikada hepsi aynı kurallara bağlıdır.
03. Üç kategori ve hukuki sebebi
Analitik ve reklam kategorileri, sen “Kabul et” diyene ya da tercihlerden açana kadar kapalıdır. “Reddet” demek sitenin hiçbir işlevini kısıtlamaz.
- Zorunlu: Sitenin çalışması için gereken teknolojiler: oturum, sepet, güvenlik ve tercihlerin. Bunlar kapatılamaz; kapatılırsa sepet ve giriş çalışmaz. Hukuki sebep: sözleşmenin kurulması ve ifası ile hizmetin güvenli çalışmasındaki meşru menfaatimiz (KVKK m.5/2-c ve f). İzin gerekmez.
- Analitik: Sitenin nasıl kullanıldığını ölçmemizi sağlar: hangi sayfalar açılıyor, hangi ürünler ilgi görüyor. Kampanya kaynağı çerezimiz ve Google Analytics bu kategoridedir ve yalnızca izin verirsen çalışır. Seni tanımayan, cihazına hiçbir şey yazmayan günlük sayaçlarımız izne bağlı değildir. Hukuki sebep: açık rızan (KVKK m.5/1).
- Reklam / Pazarlama: Reklamların işe yarayıp yaramadığını ölçmemizi sağlar. Reklam platformlarının pixel’leri, tıklama kimlikleri ve satın almanın sunucumuzdan Meta’ya bildirilmesi bu kategoridedir. Hukuki sebep: açık rızan (KVKK m.5/1).
04. Zorunlu teknolojiler
- Oturum çerezi (Supabase Auth): Giriş yaptığında oturumunun açık kalması. · Ne tutulur: Oturum belirteci. Hesabına bağlıdır. · Nerede: Çerez (sb-*-auth-token) · Süre: Çıkış yapana kadar, en fazla 400 gün · Kim yazar: Birinci taraf · Ne zaman: Giriş yapıldığında · Veri yurt dışına aktarılabilir.
- Sepet oturumu: Giriş yapmasan da sepetinin korunması. · Ne tutulur: Rastgele sepet kimliği. Kişiyi tanımlamaz. · Nerede: Çerez (cart_session_id) · Süre: 30 gün · Kim yazar: Birinci taraf · Ne zaman: Sepete ilk ürün eklendiğinde
- Çerez tercihi: Çerez kararını hatırlamak; bant her sayfada yeniden sorulmasın diye. · Ne tutulur: Karar, karar tarihi ve politika sürümü. · Nerede: Çerez (cx_consent) · Süre: 180 gün · Kim yazar: Birinci taraf · Ne zaman: Bandda bir seçim yapıldığında
- Sipariş erişim anahtarı: Sipariş onay sayfasını yalnızca siparişi veren kişinin açabilmesi. · Ne tutulur: İmzalı sipariş erişim belirteci. · Nerede: Çerez (order_access) · Süre: 30 gün · Kim yazar: Birinci taraf · Ne zaman: Sipariş tamamlandığında
- Ödeme formu taslağı: Ödeme sayfasında yazdığın ad, iletişim ve adres bilgilerinin sayfa yenilenince ya da ödeme ekranından geri dönünce kaybolmaması. Bilgiler yalnız senin tarayıcında durur; bize gönderilmez, sipariş verilince silinir. · Ne tutulur: Ödeme formuna yazdığın bilgiler (yalnız cihazında). · Nerede: Tarayıcı belleği (caps-checkout-draft) · Süre: 60 dakika; sipariş verilince silinir · Kim yazar: Birinci taraf · Ne zaman: Ödeme formuna bir şey yazdığında
- Görünüm hafızası: Gördüğün bir açılış animasyonunu, kapattığın hoş geldin teklifini, Dükkân oyunundaki ses ve ipucu tercihini hatırlamak ve aynı satın alma bildiriminin iki kez gitmesini önlemek. Seni tanımlamaz ve bize gönderilmez. · Ne tutulur: Açık/kapalı bayrakları ve zaman damgası. · Nerede: Tarayıcı belleği (caps-welcome-offer-seen, dukkan:* (localStorage); cx:intro-seen, cx_ev_* (sessionStorage)) · Süre: sessionStorage sekme kapanınca, localStorage sen silene kadar · Kim yazar: Birinci taraf · Ne zaman: İlgili ekranı gördüğünde ya da tercih yaptığında
- Sentry (hata izleme): Sitede oluşan teknik hataların kaydedilmesi. Ekran kaydı (Session Replay) kapalıdır; sayfa içeriği yakalanmaz. · Ne tutulur: Hata mesajı, tarayıcı ve sayfa adresi. · Nerede: Cihazına yazılmaz · Süre: Sağlayıcı saklama süresi · Kim yazar: sentry.io · Ne zaman: Bir hata oluştuğunda · Veri yurt dışına aktarılabilir.
- PayTR (ödeme): Kartla ödemenin alınması. Ödeme adımı PayTR’ın kendi çerçevesinde açılır; kart bilgilerin bu siteye hiç girilmez ve burada saklanmaz. · Ne tutulur: Sipariş tutarı ve fatura bilgileri sağlayıcıya iletilir. · Nerede: Cihazına yazılmaz, sunucudan sunucuya · Süre: Sağlayıcı saklama süresi · Kim yazar: paytr.com · Ne zaman: Ödeme adımına gelindiğinde
- Kendi sayfa sayacımız: Hangi sayfaların ve ürünlerin kaç kez açıldığını, sayfada ne kadar kalındığını, sitede neyin arandığını ve ziyaretin hangi bağlantıdan başladığını GÜNLÜK TOPLAM olarak saymak. Cihazına hiçbir şey yazmaz, seni tanımaz ve kişi kaydı tutmaz; sunucuda yalnızca gün bazında sayılar birikir. · Ne tutulur: Sayfa adresi, arama terimi, süre ve sayaç. Kişiye bağlanmaz. · Nerede: Cihazına yazılmaz · Süre: Saklanmaz · Kim yazar: Birinci taraf · Ne zaman: Her sayfa görüntülemesinde
05. Analitik teknolojiler
- Kampanya kaynağı: Ziyaretin ve siparişin hangi kampanyadan geldiğini saymak. Yalnızca kampanya adı ve yönlendiren alan adı tutulur; reklam platformlarının kişiye bağladığı tıklama kimlikleri (fbclid, ttclid, gclid) ancak reklam izniyle eklenir. · Ne tutulur: Kampanya adı ve yönlendiren alan adı. · Nerede: Çerez (cx_attr) · Süre: İlk ziyaret kaydı 90 gün, son ziyaret kaydı 30 gün · Kim yazar: Birinci taraf · Ne zaman: Analitik izni verildiyse, siteye bir bağlantıyla girildiğinde
- Google Analytics 4: Site kullanımının Google’ın aracıyla ölçülmesi. Satın alma olayı ayrıca, ödeme onaylanınca sunucumuzdan Google’a bildirilir; böylece reklam engelleyici ya da kapanan sekme yüzünden kaybolmaz. · Ne tutulur: Ziyaret olayları, cihaz ve yaklaşık konum; satın almada sipariş tutarı, ürünler ve Google Analytics istemci kimliği. Ad, e-posta ve telefon gönderilmez. · Nerede: Çerez (_ga, _ga_*) · Süre: Google’ın belirlediği süre (tipik 2 yıl) · Kim yazar: google-analytics.com · Ne zaman: Analitik rızası verildiyse VE panelde ölçüm kimliği tanımlıysa · Veri yurt dışına aktarılabilir.
06. Reklam ve pazarlama teknolojileri
- Meta (Facebook/Instagram) Pixel: Reklam performansının ölçülmesi ve yeniden hedefleme. Satın alma, ödeme onaylanınca sunucumuzdan da Meta’ya bildirilir (Dönüşüm API’si). · Ne tutulur: Ziyaret ve satın alma olayları, tıklama kimliği. Sunucudan giden satın almada ayrıca e-posta adresinin ve telefonunun geri döndürülemez özeti (SHA-256), Meta tarayıcı kimlikleri (_fbp, _fbc) ve tarayıcı bilgisi; ham e-posta, telefon ve IP adresi gönderilmez. · Nerede: Çerez (_fbp, _fbc) · Süre: Meta’nın belirlediği süre (tipik 90 gün) · Kim yazar: facebook.com · Ne zaman: Reklam rızası verildiyse VE panelde pixel kimliği tanımlıysa · Veri yurt dışına aktarılabilir.
- TikTok Pixel: Reklam performansının ölçülmesi ve yeniden hedefleme. · Ne tutulur: Ziyaret ve satın alma olayları, tıklama kimliği. · Nerede: Çerez (_ttp) · Süre: TikTok’un belirlediği süre · Kim yazar: tiktok.com · Ne zaman: Reklam rızası verildiyse VE panelde pixel kimliği tanımlıysa · Veri yurt dışına aktarılabilir.
- Reklam tıklama kimlikleri: Bir satın almanın hangi reklam tıklamasından geldiğinin eşleştirilmesi. · Ne tutulur: fbclid / ttclid / gclid — platformun kişiye bağladığı kimlikler. · Nerede: Çerez (cx_attr (rıza varsa tıklama kimliğiyle birlikte)) · Süre: 30 gün · Kim yazar: Birinci taraf · Ne zaman: Reklam rızası verildiyse · Veri yurt dışına aktarılabilir.
07. Listede olup çalışmayanlar
Bazı araçlar ancak mağaza panelinde bir hesap kimliği girildiğinde çalışır. Kimliği girilmemiş bir araç (ör. TikTok Pixel) listede durur ama çalışmaz; kullanıma alındığında bu liste geçerli olur ve iznin yine gerekir.
08. Yurt dışına aktarım
Aşağıdaki araçları iznin olursa çalıştırırız ve bunlarla toplanan veriler, sağlayıcıların yurt dışındaki sunucularına aktarılır. Aktarım KVKK m.9’a göre yapılır.
- Google Analytics 4 (google-analytics.com): Ziyaret olayları, cihaz ve yaklaşık konum; satın almada sipariş tutarı, ürünler ve Google Analytics istemci kimliği. Ad, e-posta ve telefon gönderilmez.
- Meta (Facebook/Instagram) Pixel (facebook.com): Ziyaret ve satın alma olayları, tıklama kimliği. Sunucudan giden satın almada ayrıca e-posta adresinin ve telefonunun geri döndürülemez özeti (SHA-256), Meta tarayıcı kimlikleri (_fbp, _fbc) ve tarayıcı bilgisi; ham e-posta, telefon ve IP adresi gönderilmez.
- TikTok Pixel (tiktok.com): Ziyaret ve satın alma olayları, tıklama kimliği.
- Reklam tıklama kimlikleri (Birinci taraf): fbclid / ttclid / gclid — platformun kişiye bağladığı kimlikler.
09. Tercihini nasıl değiştirirsin?
- Sayfanın en altındaki “Çerez tercihleri” bağlantısından istediğin an iznini verebilir ya da geri çekebilirsin. Geri çektiğinde analitik ve reklam araçları durur, kampanya kaynağı çerezi silinir.
- Verdiğin karar 180 gün saklanır; sonra ya da bu politika önemli ölçüde değişince yeniden sorarız.
- Tarayıcı ayarlarından çerezleri silebilir ya da engelleyebilirsin. Zorunlu çerezleri engellersen sepet ve giriş çalışmaz.
10. Hakların
KVKK m.11 kapsamındaki hakların ve başvuru yolu KVKK Aydınlatma Metni’nde yazılıdır.
