Çerez Politikası

1. Çerez Nedir?

Çerezler (cookies), ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet, akıllı telefon) veya ağ sunucusuna depolanan küçük metin dosyalarıdır. Çerezler, bir internet sitesinin sizi tanımasına, tercihlerinizi hatırlamasına, güvenliği sağlamasına ve size daha iyi bir kullanım deneyimi sunmasına yardımcı olur.

Bu Politika'da geçen "çerez" ifadesi, yalnızca klasik metin dosyası biçimindeki çerezleri değil; aynı işlevi gören benzer teknolojileri de kapsamaktadır. Bunların başlıcaları şunlardır: pikseller/izleme etiketleri (web beacon), bir sayfaya gömülü olarak açılma ve etkileşim gibi davranışları ölçen görünmez küçük görsellerdir; yerel depolama (local storage / session storage), tarayıcınız içinde veri saklamaya yarayan alanlardır; yazılım geliştirme kitleri (SDK) ve benzeri betikler ise üçüncü taraf hizmetlerinin çalışmasını sağlar. Bu Politika kapsamındaki tüm açıklamalar, aksi belirtilmedikçe bu benzer teknolojiler için de geçerlidir.

Çerezler tek başına ad, adres veya e-posta gibi bilgilerinizi doğrudan okuyamaz; ancak IP adresi, cihaz ve tarayıcı bilgileri (işletim sistemi, tarayıcı türü, dil ayarı vb.), çevrimiçi tanımlayıcılar ile gezinme ve etkileşim verileri gibi bilgileri veya bunlarla ilişkilendirilebilecek tanımlayıcıları içerebildiğinden, KVKK anlamında kişisel veri niteliği taşıyabilir. Bu nedenle çerez kullanımımız, KVKK ve ilgili mevzuata uygun olarak yürütülmektedir.

2. Neden Çerez Kullanıyoruz?

İnternet sitemizde çerez kullanılmasının başlıca amaçları; sitenin teknik olarak düzgün ve güvenli çalışmasını sağlamak, oturumunuzu yönetmek, tercihlerinizi (dil, görüntüleme ayarları, sepet içeriği vb.) hatırlamak, site kullanımını ve trafiğini analiz ederek kullanıcı deneyimini iyileştirmek ve rızanız bulunması halinde ilgi alanlarınıza uygun içerik ve reklam sunmaktır.

Bir alan adı arama ve değerlendirme hizmeti sunan DomainQ açısından çerezler; arama oturumunuzun kesintisiz devam etmesi, güvenlik önlemlerinin (ör. sahte istek koruması) işletilmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi bakımından önem taşımaktadır.

Kullandığımız çerezlerin bir kısmı sitenin çalışabilmesi için zorunlu olup açık rızanıza tabi değildir; işlevsel, performans-analitik ve hedefleme/reklam amaçlı çerezler ise yalnızca açık rızanızın bulunması halinde çalıştırılmaktadır. Bu ayrım, işbu Politika'nın 5. bölümünde ayrıntılı olarak açıklanmıştır.

3. Çerez Türleri

Çerezler; Kişisel Verileri Koruma Kurumu Rehberi doğrultusunda üç ana eksende sınıflandırılmaktadır: kullanım süresine göre, kaynağına (tarafına) göre ve kullanım amacına göre.

Kullanım süresine göre çerezler ikiye ayrılır. Oturum (session) çerezleri geçicidir; yalnızca ziyaretiniz boyunca aktif kalır ve tarayıcınızı kapattığınızda otomatik olarak silinir. Kalıcı (persistent) çerezler ise belirlenmiş bir süre boyunca veya siz silene kadar cihazınızda kalır ve siteye tekrar geldiğinizde yeniden etkinleşir.

Kaynağına (tarafına) göre çerezler de ikiye ayrılır. Birinci taraf çerezleri, doğrudan ziyaret ettiğiniz internet sitesi, yani tarayıcınızın adres çubuğunda görünen alan adı (DomainQ) tarafından yerleştirilir. Üçüncü taraf çerezleri ise ziyaret ettiğiniz siteden farklı bir alan adına ait sağlayıcılar (ör. analitik veya reklam hizmeti veren Google gibi şirketler) tarafından yerleştirilir.

Kullanım amacına göre çerezler ise hukuki bakımdan en belirleyici sınıflandırmayı oluşturur ve dört kategoriye ayrılır. Zorunlu (kesinlikle gerekli) çerezler, sitenin çalışması, güvenliği ve oturum yönetimi için kritik olan, engellendiğinde temel işlevlerin devre dışı kaldığı çerezlerdir. İşlevsel çerezler; dil, tema, konum ve giriş bilgisi gibi tercihlerinizi hatırlayarak deneyiminizi kişiselleştirir. Performans-analitik çerezler; ziyaretçi davranışını ve site trafiğini ölçerek hizmetimizi geliştirmemizi sağlar. Hedefleme/reklam-pazarlama çerezleri ise davranışsal bilgilerinizi kullanarak ilgi alanlarınıza uygun reklam sunulmasına yardımcı olur.

4. Sitemizde Kullanılan Çerezler

Aşağıda sitemizde kullanılan başlıca çerezler; çerez adı, tarafı, türü, amacı ve yaklaşık saklama süresiyle birlikte listelenmiştir. Bu liste örnek niteliğinde olup teknik gelişmelere ve sunulan hizmetlere göre güncellenebilir; güncel envanter işbu sayfada yayımlanır.

PHPSESSID — birinci taraf — zorunlu / oturum çerezi — kullanıcı oturumunu ve sayfa durumunu yönetmek — oturum süresince (tarayıcı kapatıldığında silinir). Açık rıza aranmaz.

csrf_token — birinci taraf — zorunlu / güvenlik çerezi — sahte istek (CSRF) saldırılarını önlemek ve form güvenliğini sağlamak — oturum süresince. Açık rıza aranmaz.

cookie_consent — birinci taraf — zorunlu / kalıcı çerez — çerez tercihlerinizi (onay/ret kayıtlarını) saklamak ve tekrar sorulmasını önlemek — yaklaşık 12 ay. Açık rıza aranmaz (rıza kaydının tutulmasına ilişkin hukuki yükümlülük ve meşru menfaat).

site_lang (dil tercihi) — birinci taraf — işlevsel / kalıcı çerez — dil ve görüntüleme tercihinizi hatırlamak — yaklaşık 12 ay. Açık rızaya tabidir.

domain_cart (sepet) — birinci taraf — işlevsel çerez — alan adı sepetinizdeki ürünleri geçici olarak saklamak — yaklaşık 30 gün. Açık rızaya tabidir.

_ga — üçüncü taraf (Google Analytics) — performans-analitik / kalıcı çerez — ziyaretçileri birbirinden ayırt ederek istatistik üretmek — yaklaşık 2 yıl (24 ay). Açık rızaya tabidir.

_gid — üçüncü taraf (Google Analytics) — performans-analitik çerez — ziyaretçileri ayırt ederek oturum bazlı ölçüm yapmak — yaklaşık 24 saat. Açık rızaya tabidir.

_gcl_au / IDE — üçüncü taraf (Google / DoubleClick) — hedefleme-reklam / kalıcı çerez — dönüşüm takibi yapmak ve ilgi alanlarınıza uygun reklam sunmak — yaklaşık 90 gün ila 13 ay. Açık rızaya tabidir.

Not: Performans-analitik ve reklam çerezleri (ör. Google Analytics ve Google reklam çerezleri) yalnızca çerez yönetim paneli üzerinden açık rızanız alındıktan sonra çalıştırılır; rızanız bulunmadığı sürece bu çerezleri yükleyen betikler etkinleştirilmez.

5. Çerezlerin Hukuki Sebebi ve Açık Rıza

Zorunlu (kesinlikle gerekli) çerezler için açık rızanız aranmaz; bu çerezler KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanır. Oturumunuzu ve talep ettiğiniz işlemleri (ör. sepet, arama oturumu) sürdüren çerezler, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması sebebiyle (m.5/2-c); site güvenliğini ve teknik işleyişini sağlayan çerezler veri sorumlusunun meşru menfaati gereği (m.5/2-f); çerez rıza tercihlerinizi kaydeden çerez ise hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve meşru menfaat kapsamında işlenmektedir. Bu çerezleri reddedemeseniz dahi, kullanımları hakkında işbu Politika ile aydınlatılmış olursunuz.

İşlevsel, performans-analitik ve hedefleme/reklam çerezleri ise yalnızca açık rızanızın bulunması halinde kullanılır (KVKK m.3/1-a ve m.5/1). Bu çerezler için rızanız, sitemizdeki çerez yönetim paneli üzerinden alınır.

Açık rıza; belirli bir konuya ilişkin olmak, bilgilendirmeye dayanmak ve özgür iradeyle açıklanmak zorundadır. Kişisel Verileri Koruma Kurumu Rehberi uyarınca açık rızanın, neye onay verildiği hususunda spesifik ve ayrı biçimde bilgilendirme yapılarak ve aktif, olumlayıcı bir eylemle elde edilmesi gerekir. Yalnızca internet sitesine girilmiş olması, kullanılan çerezlere açık rıza verildiği anlamına gelmez. Bu nedenle önceden işaretlenmiş kutular, "gezinmeye devam ederek kabul etmiş olursunuz" gibi ifadeler veya pasif/zımni kabul yöntemleri geçerli bir rıza teşkil etmez.

Çerez rızanızı vermek zorunda değilsiniz ve rıza vermemeniz temel hizmetlerimizden yararlanmanıza engel oluşturmaz; rızayı hizmet şartına bağlamayız. Verdiğiniz açık rızayı dilediğiniz zaman, herhangi bir gerekçe göstermeksizin geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar gerçekleştirilmiş işlemelerin hukuka uygunluğunu etkilemez.

Sitemizde ilk ziyaretinizde katmanlı bilgilendirme sunulur: çerez bildiriminde (banner) çerez türleri, amaçları ve süreleri hakkında özet bilgi ile "Kabul Et", "Reddet" ve "Ayarları Yönet" seçenekleri yer alır; "Reddet" seçeneği en az "Kabul Et" kadar kolay erişilebilir biçimde sunulur ve ayrıntılı bilgilere işbu Çerez Politikası'ndan ulaşabilirsiniz.

6. Üçüncü Taraf Çerezleri ve Yurt Dışı Aktarım

Sitemizde, hizmetlerimizi ölçmek ve geliştirmek için Google Analytics gibi analitik araçlar ile rızanıza bağlı olarak reklam/dönüşüm ölçümü sağlayan üçüncü taraf hizmetleri kullanılabilir. Bu araçların yerleştirdiği çerezler üçüncü taraf çerezleridir ve bunlar aracılığıyla toplanan veriler, ilgili sağlayıcıların gizlilik politikaları çerçevesinde de işlenir.

Bu üçüncü taraf sağlayıcıların (ör. Google) sunucuları çoğunlukla yurt dışında (ABD dahil) bulunduğundan, söz konusu çerezler aracılığıyla toplanan kişisel verileriniz yurt dışındaki sunuculara aktarılabilmektedir. Bu aktarım, 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesi kapsamında bir yurt dışına veri aktarımı niteliğindedir.

Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen kademeli mekanizmalara uygun olarak gerçekleştirilir: öncelikli olarak Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım esas alınır; böyle bir karar bulunmadığı hallerde, tarafların yeterli korumayı yazılı olarak taahhüt ettiği ve Kurul izninin bulunduğu uygun güvenceler (Kurulca ilan edilen standart sözleşme, bağlayıcı şirket kuralları, taahhütname vb.) aranır. Bu güvencelerin sağlanamadığı hallerde ise aktarım, ancak 9. maddenin 6. fıkrasında sayılan arızi (istisnai) durumlara dayanılarak yapılabilir; bunlardan biri, aktarıma ilişkin açıkça bilgilendirildikten sonra vereceğiniz açık rızadır.

Analitik ve reklam çerezleri bakımından öncelikli olarak yukarıdaki uygun güvence mekanizmalarına dayanılır. Uygun güvencelerin bulunmadığı durumlarda ise yurt dışına aktarım, yalnızca bu aktarıma ilişkin ayrıca ve spesifik olarak vereceğiniz açık rızaya dayanılarak gerçekleştirilir; çerez yönetim panelinde bu aktarım hususunda ayrıca bilgilendirilirsiniz.

Açık rızanız bulunmadığı ve uygun bir aktarım şartı sağlanmadığı sürece, üçüncü taraf analitik ve reklam çerezleri çalıştırılmaz ve bu yolla yurt dışına veri aktarımı gerçekleştirilmez. Bu husus, Kişisel Verileri Koruma Kurulu'nun rıza veya uygun bir aktarım güvencesi alınmadan üçüncü taraf çerezlerle veri işlenmesini ve yurt dışına aktarılmasını hukuka aykırı bulan kararları doğrultusunda uygulanmaktadır.

7. Çerez Tercihlerini Yönetme

Çerez tercihlerinizi iki şekilde yönetebilirsiniz: sitemizdeki çerez yönetim paneli üzerinden veya tarayıcınızın ayarları aracılığıyla.

Sitemizdeki çerez yönetim paneli (rıza aracı) ilk ziyaretinizde karşınıza çıkar ve sayfanın alt kısmındaki "Çerez Ayarları" bağlantısından her zaman yeniden erişilebilir. Bu panelde çerezleri kategori bazında (işlevsel, performans-analitik, hedefleme/reklam) ayrı ayrı açıp kapatabilirsiniz. Zorunlu çerezler sitenin çalışması için gerekli olduğundan her zaman etkindir ve kapatılamaz; diğer kategoriler ise varsayılan olarak kapalıdır ve yalnızca sizin etkinleştirmenizle çalışır. Verdiğiniz rızayı bu panel üzerinden dilediğiniz zaman geri alabilirsiniz.

Ayrıca tarayıcınızın ayarlarını değiştirerek çerezleri kabul edebilir, reddedebilir, bir çerez gönderildiğinde uyarı alınmasını sağlayabilir veya mevcut çerezleri silebilirsiniz. Genel olarak: Google Chrome'da Ayarlar > Gizlilik ve güvenlik > Çerezler ve diğer site verileri yolunu; Mozilla Firefox'ta Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri yolunu; Apple Safari'de Tercihler/Ayarlar > Gizlilik > Çerezler ve web sitesi verileri yolunu; Microsoft Edge'de Ayarlar > Gizlilik, arama ve hizmetler > Çerezler ve site izinleri yolunu izleyebilirsiniz.

Reklam amaçlı çerezleri toplu olarak yönetmek için youronlinechoices.eu ve allaboutcookies.org gibi kaynaklardan; Google Analytics ölçümünü devre dışı bırakmak için ise Google'ın sunduğu "Google Analytics Opt-out" tarayıcı eklentisinden yararlanabilirsiniz.

Zorunlu çerezleri devre dışı bırakmanız veya tüm çerezleri engellemeniz halinde, internet sitemizin bazı bölümleri ve işlevleri düzgün çalışmayabilir. Tercihinize göre yalnızca isteğe bağlı (işlevsel, analitik ve reklam) çerezleri kapatmayı seçebilirsiniz.

8. Saklama Süreleri

Çerezler, türlerine ve amaçlarına göre farklı sürelerde saklanır. Oturum çerezleri tarayıcınızı kapattığınız anda silinir; kalıcı çerezler ise 4. bölümdeki listede belirtilen süreler boyunca (yaklaşık 24 saat ila 2 yıl arasında) cihazınızda kalır ya da siz silene kadar saklanır.

Çerezler aracılığıyla elde edilen kişisel verileriniz, ilgili çerezin amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sonunda veya çerez rızanızı geri almanız halinde, ilgili veriler KVKK'ya ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.

Saklama sürelerine ilişkin genel ilkeler ve kişisel verilerinizin imhasına dair ayrıntılar için Gizlilik Politikamıza ve varsa Kişisel Veri Saklama ve İmha Politikamıza başvurabilirsiniz.

9. Değişiklikler

DomainQ, işbu Çerez Politikası'nı mevzuattaki değişiklikler, kullanılan teknolojilerdeki gelişmeler veya hizmetlerimizdeki güncellemeler doğrultusunda güncelleme hakkını saklı tutar.

Politika üzerinde yapılacak değişiklikler, bu sayfada yayımlandığı tarihte yürürlüğe girer. Güncel sürümün yürürlük ve son güncelleme tarihi metnin ilgili bölümünde belirtilir. Önemli değişikliklerde, gerekli görülmesi halinde çerez bildirimi (banner) yeniden gösterilerek tercihlerinizi güncellemeniz istenebilir.

Bu nedenle çerez uygulamalarımızdan haberdar olmak için işbu Politika'yı düzenli olarak gözden geçirmenizi öneririz.

10. İletişim

İşbu Çerez Politikası ve çerezler aracılığıyla işlenen kişisel verilerinize ilişkin her türlü soru, talep ve başvurunuz için veri sorumlusu DomainQ ile iletişime geçebilirsiniz. Güncel iletişim bilgilerimize (adres, e-posta ve KEP adresi) sitemizin İletişim ve Gizlilik Politikası sayfalarından ulaşabilirsiniz.

KVKK'nın 11. maddesi kapsamındaki haklarınızı (kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme vb.) kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle tarafımıza başvurabilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Çerezler aracılığıyla işlenen kişisel verilerinize ve haklarınıza ilişkin ayrıntılı bilgi için Gizlilik Politikamızı ve Kişisel Verilerin Korunması Aydınlatma Metnimizi inceleyebilirsiniz. İşbu Çerez Politikası, söz konusu metinlerin ayrılmaz bir parçası ve tamamlayıcısıdır.