Yasal Bilgilendirme
Bu Çerez Politikası, Burcu Saetta tarafından işletilen www.nannlab.com adresli internet sitesi ile siteye bağlı mobil site, mobil uygulama, kullanıcı hesabı, elektronik ticaret ve müşteri hizmetleri arayüzlerinde kullanılan çerezleri ve benzeri teknolojileri açıklar. Politika, ziyaretçilerin ve kullanıcıların hangi teknolojilerin hangi amaçlarla kullanılabileceği, zorunlu olmayan teknolojiler bakımından tercihlerini nasıl yönetebileceği ve kişisel verilerine ilişkin haklarını nasıl kullanabileceği konusunda bilgilendirilmesini amaçlar.
Bu Politika; çerezleri, pikselleri, etiketleri, yazılım geliştirme kitlerini, yerel depolama teknolojilerini, cihaz tanımlayıcılarını, sunucu taraflı benzer izleme araçlarını ve aynı işlevi gören diğer teknolojileri kapsar. Kullanılan teknoloji, cihaz, tarayıcı, kullanıcı hesabı, ziyaret edilen sayfa veya tercih panelindeki seçime göre değişebilir. Güncel çerez envanterinde yer alan sağlayıcı, süre, veri kategorisi ve aktarım bilgileri ilgili teknoloji bakımından esas alınır.
Burcu Saetta, internet sitesi üzerinden ürün ve hizmetlerin sunulması, kullanıcı hesabının çalıştırılması, sipariş ve sepet işlemlerinin yürütülmesi, site güvenliğinin sağlanması, kullanıcı tercihlerinin korunması, performansın ölçülmesi ve tanıtım faaliyetlerinin yönetilmesi amacıyla çerez ve benzeri teknolojiler kullanabilir. Her teknoloji, işleviyle bağlantılı, gerekli ve ölçülü olacak şekilde değerlendirilir; belirli bir amaç için gerekli olmayan veriler aynı amaç kapsamında kullanılmaz.
Kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve gerektiğinde güncellik, belirli ve açık amaçlarla işleme, amaçla bağlantılı ve sınırlı olma ile gerekli süre kadar muhafaza edilme ilkeleri uygulanır. Bu ilkeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun m. 4 hükmü kapsamında gözetilir.
Yürürlük tarihi: 11 Ekim 2026 · Sürüm 1.3
Çerezlerin kullanımı sırasında cihaz bilgisi, IP adresi, tarayıcı bilgisi, oturum bilgisi, ziyaret edilen sayfalar, etkileşim kayıtları, tercih bilgileri, reklam ölçüm bilgileri ve benzeri veriler işlenebilir. Bu verilerin kişiyi doğrudan veya dolaylı olarak belirlenebilir hâle getirmesi durumunda söz konusu veriler kişisel veri olarak değerlendirilir ve ilgili veri işleme faaliyeti bakımından uygun hukuki sebep, amaç, saklama süresi, alıcı ve aktarım bilgileri belirlenir.
Çerez ve benzeri teknolojilerle elde edilen veriler bakımından veri sorumlusunun kimliği, işleme amaçları, aktarılabilecek alıcılar ve aktarım amaçları, veri toplama yöntemi, hukuki sebep ve ilgili kişinin hakları hakkında aydınlatma yapılır. Aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında yerine getirilir (6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 10 ).
Çerez ve benzeri teknolojiler, internet sitesinin temel işlevlerinin çalıştırılması, kullanıcının oturumunun korunması, sepet işlemlerinin yürütülmesi, güvenlik kontrollerinin yapılması, tercihlerin hatırlanması, hizmet kalitesinin ölçülmesi, teknik hataların tespit edilmesi, içerik ve kampanya performansının değerlendirilmesi ve kullanıcı tercihi doğrultusunda tanıtım faaliyetlerinin yürütülmesi amacıyla kullanılabilir.
Her teknoloji bakımından kullanım amacı, işlenen veri kategorisi, sağlayıcı, süre, alıcı grubu, aktarım ülkesi ve hukuki sebep ayrı ayrı belirlenir. Aynı teknoloji birden fazla amaç için kullanılıyorsa amaçlar birbirinden ayrılır ve zorunlu olmayan amaçlar bakımından kullanıcının tercihleri dikkate alınır. Bir teknolojinin reklam veya analiz amacıyla kullanılabilmesi, aynı teknolojinin site güvenliği bakımından zorunlu olduğu anlamına gelmez.
Zorunlu olmayan teknolojiler, kullanıcı tercih panelinde ilgili kategori seçilmeden önce etkinleştirilmez. Kullanıcı tercihleri alınmadan önce reklam pikseli, yeniden hedefleme etiketi, analitik SDK, performans ölçüm etiketi veya benzeri araçların çalıştırılmasını önlemek üzere teknik kontrol mekanizmaları uygulanır.
Birinci taraf çerezler Burcu Saetta’nın internet sitesi veya site adına çalışan teknik sistemler tarafından oluşturulabilir. Bu çerezler, oturumun sürdürülmesi, sepetin korunması, kullanıcı tercihlerinin hatırlanması, güvenlik kontrolleri ve site işlevlerinin çalıştırılması gibi doğrudan site hizmetiyle bağlantılı amaçlarla kullanılabilir.
Üçüncü taraf çerezler; analiz, ödeme, güvenlik, müşteri hizmetleri, içerik gösterimi, reklam, yeniden hedefleme, sosyal medya entegrasyonu veya benzeri hizmetleri sağlayan kuruluşlar tarafından yerleştirilebilir. Üçüncü taraf hizmet sağlayıcıların kendi teknolojileriyle elde ettiği verileri kendi amaçları için işleyip işlemediği, ilgili hizmetin sözleşme ve gizlilik koşulları ile çerez envanterindeki bilgiler dikkate alınarak belirlenir.
Üçüncü taraf içeriğin internet sitesinde bulunması, Burcu Saetta’nın bu sağlayıcının tüm veri işleme faaliyetlerinden sorumlu olduğu anlamına gelmez. Bununla birlikte Burcu Saetta, kendi kontrolündeki etiket, piksel, SDK ve benzeri araçların amaç, sağlayıcı ve etkinleştirme koşullarını çerez yönetim sistemi üzerinden yönetir.
Oturum çerezleri; kullanıcı hesabının açık tutulması, sepetin korunması, ödeme veya sipariş adımlarının sürdürülmesi ve güvenlik doğrulamasının oturum boyunca yapılabilmesi amacıyla kullanılabilir. Bu çerezler, oturum sona erdiğinde veya ilgili teknik amaç tamamlandığında silinecek şekilde yapılandırılır.
Kalıcı çerezler; kullanıcının daha önce yaptığı tercihlerin hatırlanması, tercih panelinde verilen seçimin belirli süreyle korunması, güvenlik kayıtlarının ilişkilendirilmesi veya kullanıcının seçtiği dil ve bölge ayarlarının sonraki ziyaretlerde uygulanması amacıyla kullanılabilir. Kalıcı çerezlerin saklama süresi, çerez envanterinde belirtilen süreyle sınırlıdır ve amaç için gerekli olmayan süre boyunca tutulmaz.
Zorunlu güvenlik çerezleri ve benzeri teknolojiler; yetkisiz erişimin önlenmesi, kullanıcı oturumunun kötüye kullanılmasının engellenmesi, sahtecilik ve otomatik kötüye kullanım girişimlerinin tespit edilmesi, işlem bütünlüğünün korunması, saldırıların izlenmesi ve internet sitesinin güvenli şekilde çalıştırılması amacıyla kullanılabilir.
Bu kapsamda IP adresi, cihaz ve tarayıcı bilgisi, oturum tanımlayıcısı, güvenlik olayı, istek zamanı, sayfa ve işlem bilgisi ile güvenlik risk puanı gibi veriler işlenebilir. Güvenlik teknolojileri, amacıyla bağlantılı ve ölçülü şekilde yapılandırılır; reklam profili oluşturmak veya kullanıcı davranışını ticari amaçla analiz etmek üzere kullanılmaz.
Oturum ve kimlik doğrulama teknolojileri, kullanıcının hesabına güvenli biçimde erişebilmesi, oturumun yetkisiz kişilerce ele geçirilmemesi, kullanıcının sipariş ve hesap işlemleri arasında bağlantının korunması ve yetki kontrolünün yapılabilmesi amacıyla kullanılır. Bu teknolojiler, kullanıcının giriş yapmış olup olmadığını ve hangi işlemler için yetkilendirildiğini anlamaya yarayabilir.
Kimlik doğrulama bilgileri, parola veya ödeme kartı bilgilerinin tamamı çerez içinde saklanmaz. Oturum tanımlayıcılarının güvenli biçimde üretilmesi, kullanım süresinin sınırlandırılması, yetkisiz erişime karşı korunması ve gerekli hâllerde oturumun yenilenmesi için teknik ve idari tedbirler alınır.
Sepet çerezleri; kullanıcının seçtiği ürünlerin sepette tutulması, ürün adedi ve varyant bilgilerinin korunması, sipariş adımlarının sürdürülmesi ve sepetin kullanıcı oturumu ile ilişkilendirilmesi amacıyla kullanılır. Sepet işlevinin çalışması için gerekli olmayan reklam veya analiz kodları, bu işlevin zorunlu olmasından yararlanılarak etkinleştirilmez.
Tercih çerezleri; çerez panelinde seçilen kategori, dil, bölge, görüntüleme ayarı veya benzeri kullanıcı tercihlerini hatırlamak amacıyla kullanılabilir. Kullanıcı tercihlerini saklayan teknoloji yalnızca seçimin uygulanması ve sonraki ziyaretlerde hatırlanması için kullanılır; tercih bilgileri ayrıca reklam profiline dönüştürülmez.
Zorunlu çerezler, internet sitesinin güvenli ve temel işlevleriyle sınırlı olarak kullanılır. Kullanıcı tercih panelinde zorunlu çerezler kapatılamaz; ancak zorunlu olmayan çerezler, bu çerezlerin çalışması için gerekli olmadığı sürece zorunlu çerez kategorisine dahil edilemez.
İşlevsel çerezler, kullanıcının daha önce seçtiği görünüm ve kullanım seçeneklerinin hatırlanması, site özelliklerinin kullanıcı tercihine göre sunulması, form bilgilerinin işlem sırasında korunması, canlı destek veya benzeri bir özelliğin çalıştırılması ve kullanıcı deneyiminin iyileştirilmesi amacıyla kullanılabilir.
İşlevsel çerezler, internet sitesinin temel hizmetinin sunulması için zorunlu olmayan durumlarda kullanıcı tercihine bağlı olarak etkinleştirilir. Kullanıcı bu çerezleri reddettiğinde internet sitesinin temel alışveriş, hesap, sepet ve sipariş işlevleri kullanılabilir olmaya devam eder; yalnızca tercihe bağlı özellikler devre dışı kalabilir veya varsayılan ayarlarla çalışabilir.
Dil ve bölgesel tercih çerezleri, kullanıcının seçtiği dil, ülke, para birimi, teslimat bölgesi, saat dilimi veya benzeri görüntüleme ayarlarının sonraki ziyaretlerde uygulanması amacıyla kullanılabilir. Bu teknolojiler, kullanıcının tercih ettiği içeriğin sunulması için gerekli olan sınırlı bilgiyi saklar.
Bölgesel tercih bilgileri, teslimat hizmetinin kullanılabilirliği veya ürünlerin gösterimi için gerekli olmadıkça reklam hedefleme, davranış profili oluşturma veya kullanıcıların ilgi alanlarını çıkarsama amacıyla kullanılmaz. Dil ve bölge tercihlerinin saklanma süresi, tercihin güncelliğini koruyacağı makul süreyle sınırlı tutulur.
Analitik çerezler ve benzeri ölçüm teknolojileri; internet sitesinin kaç kez ziyaret edildiğinin, hangi sayfaların görüntülendiğinin, ziyaretlerin hangi kaynaklardan geldiğinin, kullanıcıların hangi işlemleri tamamlayıp hangi aşamalarda ayrıldığının ve içeriklerin ne ölçüde kullanıldığının anlaşılması amacıyla kullanılabilir.
Analitik ölçüm, kullanıcı deneyiminin ve elektronik ticaret hizmetlerinin geliştirilmesine yardımcı olur. Analitik veriler, gerekli olmadığı sürece doğrudan kimlik bilgileriyle birleştirilmez. Kullanıcı tercih panelinde analitik kategorisi reddedildiğinde analitik çerezleri, analitik pikseli, analitik etiketi veya analitik SDK’yı etkinleştiren kodların çalışması engellenir.
ÇEREZ, PİKSEL VEYA SDK ADI
: Kullanılmamaktadır
Performans teknolojileri; sayfa yüklenme sürelerinin, hata oranlarının, bağlantı sorunlarının, ödeme veya sipariş akışındaki teknik kesintilerin, cihaz ve tarayıcı uyumluluğunun ve internet sitesinin genel çalışma kalitesinin ölçülmesi amacıyla kullanılabilir.
Performans ölçümünde elde edilen veriler, teknik sorunların giderilmesi, sunucu kaynaklarının planlanması, sayfa ve uygulama hızının artırılması ve kullanıcıların temel işlemleri daha istikrarlı biçimde gerçekleştirebilmesi için değerlendirilir. Performans analizinin reklam veya yeniden hedefleme amacıyla kullanılabilmesi için ilgili teknoloji ayrıca reklam veya hedefleme kategorisinde sınıflandırılır ve aynı kullanıcı tercihi içinde gizlenmez.
Analitik ve performans teknolojileri, zorunlu olmayan nitelikteyse kullanıcıya önceden sunulan ayrı kategori tercihiyle etkinleştirilir. Aydınlatma yükümlülüğü her veri işleme faaliyeti bakımından yerine getirilir; açık rızaya dayalı işleme faaliyetlerinde aydınlatma ile açık rıza işlemleri birbirinden ayrı yürütülür. Bu ayrım, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in m. 5 hükmü kapsamında uygulanır.
Reklam ve hedefleme çerezleri, pikselleri, etiketleri ve benzeri teknolojiler; kullanıcıya Burcu Saetta ürün ve kampanyalarının tanıtılması, reklamların ölçülmesi, reklamların tekrar tekrar gösterilmesinin sınırlandırılması, kampanya performansının değerlendirilmesi ve reklam bütçesinin etkin kullanılması amacıyla kullanılabilir.
Bu teknolojiler aracılığıyla ziyaret edilen sayfalar, görüntülenen ürünler, reklam etkileşimleri, kampanya bilgileri, cihaz bilgileri, tarayıcı bilgileri ve benzeri veriler işlenebilir. İlgi alanına dayalı reklam oluşturulması, kullanıcının önceden belirli ve ayrı bir tercih veya rıza mekanizması üzerinden reklam ve hedefleme kategorisini seçmesine bağlı olarak yürütülür.
Reklam çerezleri reddedildiğinde kullanıcı internet sitesinin ürün, sepet, sipariş ve hesap işlevlerinden yararlanmaya devam eder. Reklamların tamamen ortadan kalkmaması hâlinde gösterilen reklamlar ilgi alanına dayalı olmayan, bağlamsal veya genel reklam niteliğinde olabilir.
Yeniden hedefleme teknolojileri, kullanıcının internet sitesinde görüntülediği ürün veya içeriklerle bağlantılı reklamların başka internet sitelerinde, uygulamalarda veya reklam ağlarında gösterilmesi amacıyla kullanılabilir. Bu faaliyet, kullanıcının site üzerindeki davranışlarının reklam amacıyla kullanılmasını gerektirdiğinden, zorunlu olmayan reklam ve hedefleme kategorisinde ayrı biçimde sunulur.
Yeniden hedefleme kapsamında işlenen veriler; ziyaret edilen ürün sayfaları, kampanya etkileşimleri, reklam görüntüleme ve tıklama kayıtları, cihaz tanımlayıcıları, reklam tanımlayıcıları ve tercih bilgileri olabilir. Sipariş, ödeme veya hesap bilgilerinin yeniden hedefleme sağlayıcısına aktarılması, ayrıca belirlenmiş amaç, hukuki sebep ve aktarım güvencesi bulunmadıkça gerçekleştirilmez.
Kullanıcı, yeniden hedefleme kategorisini tercih panelinden reddedebilir veya daha önce verdiği tercihi geri alabilir. Tercihin geri alınması, daha önce oluşturulmuş reklam eşleştirmelerinin ilgili sağlayıcı sistemlerinden silinmesi veya pasifleştirilmesi için teknik iş akışının işletilmesini gerektirebilir.
Burcu Saetta, internet sitesinde kullanılan çerez ve benzeri teknolojileri envanter aracılığıyla takip eder. Envanter, her teknoloji bakımından teknoloji adını, sağlayıcıyı, birinci veya üçüncü taraf niteliğini, oturum veya kalıcı olma durumunu, kullanıldığı sayfa veya hizmeti, kategori bilgisini ve etkinleştirme koşulunu içerir.
Nann Lab (nannlab.com) — birinci taraf
Birinci taraf, kalıcı çerez (7 gün)
Zorunlu
nann_recently_viewed
Nann Lab (nannlab.com) — birinci taraf
Birinci taraf, tarayıcı yerel depolaması
İşlevsel
Her envanter kaydında çerezin veya benzeri teknolojinin hangi işlevi yerine getirdiği, hangi veri kategorilerini işlediği ve ne kadar süreyle saklandığı açıklanır. Saklama süresi; oturum süresi, belirli gün veya ay sayısı, tercih değişikliğine kadar geçen süre, hukuki yükümlülük süresi veya teknolojinin amacıyla bağlantılı başka bir süre olarak belirlenebilir.
7 gün
Oturum tanımlayıcısı, kullanıcı numarası, ad, e-posta, yetki rolü
Alıcı yoktur
Son incelenen ürünlerin hatırlanması
Kullanıcı silene kadar
Ürün numarası, adı, görseli, fiyatı ve kategorisi
Alıcı yoktur
Veri kategorileri; kimlik bilgisi, iletişim bilgisi, işlem güvenliği bilgisi, müşteri işlem bilgisi, işlem ve sipariş bilgisi, cihaz bilgisi, IP adresi, tarayıcı bilgisi, trafik bilgisi, kullanım ve etkileşim bilgisi, tercih bilgisi, reklam etkileşimi bilgisi ve teknik hata bilgisi gibi kategorilerden oluşabilir. Özel nitelikli kişisel veriler, çerezler aracılığıyla amaç dışı ve gereksiz biçimde toplanmaz.
Çerez ve benzeri teknolojilerle kişisel veri işlenmesinde hukuki sebep, ilgili teknoloji ve amaç bakımından ayrı ayrı belirlenir. Sözleşmenin kurulması veya ifasıyla doğrudan ilgili zorunlu işlemler, hukuki yükümlülükler, bir hakkın tesisi veya korunması, veri sorumlusunun meşru menfaati veya açık rıza gibi hukuki sebeplerden uygulanabilir olanı envanterde gösterilir. Açık rıza gereken faaliyetlerde, rıza belirli bir amaç ve kategori için ayrı şekilde alınır.
Kişisel verilerin işlenme şartları 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun m. 5 hükmü kapsamında, yurt içi aktarım şartları m. 8 hükmü kapsamında, yurt dışı aktarım şartları m. 9 hükmü kapsamında ve veri güvenliği yükümlülükleri m. 12 hükmü kapsamında değerlendirilir.
KVKK m.5/2-c (sözleşmenin ifası)
Türkiye
Yurt dışına aktarım yapılmadığından uygulanmamaktadır
nann_recently_viewed
KVKK m.5/1 açık rıza
Aktarım yapılmaz (veri cihazda kalır)
Uygulanmamaktadır
İnternet sitesine ilk girişte kullanıcıya çerez tercih paneli sunulur. Panelde zorunlu çerezler ile işlevsel, analitik, performans, reklam ve hedefleme çerezleri ayrı kategoriler hâlinde gösterilir. Kullanıcı, zorunlu olmayan her kategori bakımından kabul veya ret tercihi yapabilir; kategorilerin tamamını tek işlemle kabul etmek veya reddetmek için eşdeğer görünürlükte seçenekler sunulur.
Tercih panelinde her kategori için kategorinin adı, kullanım amacı, temel veri kategorileri, sağlayıcı bilgisi, saklama süresi, aktarım ülkesi ve uygulanabilir hukuki sebep hakkında açıklama bulunur. Kullanıcıyı yalnızca kabul seçeneğine yönlendiren, ret seçeneğini gizleyen, ret işlemini kabul işleminden belirgin şekilde daha zor hâle getiren veya zorunlu olmayan çerezleri hizmetin kullanımı için genel ve koşulsuz bir zorunluluk hâline getiren tasarımlar kullanılmaz.
Teknik ekip, kullanıcı tercih panelinin seçimi kaydetmesini, tercihlerin ilgili kategori kodlarıyla ilişkilendirilmesini, tercihin tarih ve saatinin tutulmasını, politika versiyonunun kaydedilmesini ve seçime göre etiketlerin çalıştırılmasını sağlar. Tercih kaydı, kullanıcının kimliğini gereksiz biçimde belirlemeyecek şekilde oluşturulur.
Kullanıcı, işlevsel, analitik, performans, reklam ve hedefleme kategorilerinin tamamını veya bir kısmını reddedebilir. Reddetme işlemi, internet sitesinin temel güvenlik, oturum, sepet, kimlik doğrulama ve sipariş işlevlerinin çalışması için zorunlu olmayan teknolojilerin devre dışı bırakılmasını sağlar.
Zorunlu olmayan çerezlerin reddedilmesi nedeniyle kullanıcıya daha yüksek ücret, daha ağır bir sözleşme koşulu, zorunlu olmayan bir veri paylaşımı veya internet sitesinin temel hizmetine erişim engeli uygulanmaz. Kullanıcı tarafından tercih edilen bazı isteğe bağlı özelliklerin kullanılamaması, ilgili teknolojinin reddedilmesinin teknik sonucu olabilir; bu durum temel hizmetin sunulmasını ortadan kaldırmaz.
Kullanıcı, daha önce verdiği çerez tercihini internet sitesinde yer alan sitenin alt kısmındaki “Çerez Tercihleri” bağlantısı üzerinden veya sayfanın alt bölümünde bulunan sitenin alt kısmındaki “Çerez Tercihleri” bağlantısı aracılığıyla her zaman değiştirebilir. Kullanıcı, kabul ettiği kategorileri kapatabilir, reddettiği kategorileri açabilir veya tüm zorunlu olmayan kategorileri reddedebilir.
Rızanın geri alınması, geri alma tarihinden sonra ilgili teknoloji kategorisinin yeni veriler bakımından etkinleştirilmemesini sağlar. Daha önce üçüncü taraf sağlayıcıya aktarılmış verilerin silinmesi, anonimleştirilmesi veya ilgili sağlayıcı sistemlerinde tercih değişikliğinin uygulanması bakımından sağlayıcının teknik prosedürleri ve ayrı hukuki yükümlülükleri dikkate alınır.
Çerez tercihleri, kullanıcı hesabı ayarlarından, destek kanallarından veya elektronik posta yoluyla da değiştirilebilir. Başvuru kanalı: nannlab@nannlab.com veya burcusaetta@gmail.com.
Kullanıcılar, kullandıkları tarayıcının ayarlar bölümünden çerezleri silme, engelleme, yalnızca birinci taraf çerezlere izin verme, üçüncü taraf çerezleri kısıtlama, site kapatıldığında çerezleri silme veya yeni çerez yerleştirilmeden önce bildirim alma seçeneklerini kullanabilir. Tarayıcı ayarlarının nasıl değiştirileceği, kullanılan tarayıcının ve cihazın işletim sistemine göre farklılık gösterebilir.
Tarayıcı üzerinden tüm çerezlerin engellenmesi hâlinde oturum açma, sepet, ödeme, güvenlik veya tercihlerin korunması gibi zorunlu işlevler gereği gibi çalışmayabilir. Tarayıcı ayarlarının değiştirilmesi, internet sitesindeki tercih panelinde tutulan tercihin ayrıca değiştirilmesi yerine geçmeyebilir; kullanıcı, her iki ayarı da yönetebilir.
Kullanıcı, internet sitesinde tercih paneli sunulsa dahi tarayıcı ayarlarıyla ek bir kontrol sağlayabilir. Teknik ekip, tercih paneli ile tarayıcıdan gelen kısıtlamaların çelişmesi hâlinde, kullanıcının daha sınırlayıcı seçimini uygulayacak şekilde sistemleri yapılandırır.
Çerezlerin silinmesi, bazı teknolojiler bakımından kullanıcı cihazındaki yerel depolama alanlarının, uygulama verilerinin, önbelleğin, reklam tanımlayıcılarının veya benzeri kayıtların da temizlenmesini gerektirebilir. Kullanıcı, tarayıcısının site verileri ve depolama yönetimi bölümünden bu kayıtları silebilir.
Mobil uygulamalarda yerel depolama ve SDK kaynaklı kayıtların silinmesi için uygulamanın cihazdan kaldırılması, uygulama verilerinin temizlenmesi veya uygulama içi gizlilik ayarlarının değiştirilmesi gerekebilir. Kullanıcının cihaz ayarları, Burcu Saetta’nın kontrolü dışındaki işletim sistemi veya üçüncü taraf uygulama kayıtlarını etkileyebilir.
Yerel depolama veya benzeri teknolojiler, çerezlerle aynı amaca hizmet ediyorsa ilgili kategori altında değerlendirilir. Çerez tercih paneli, yalnızca klasik çerezleri değil, aynı amaçla kullanılan piksel, etiket, SDK ve yerel depolama teknolojilerini de kapsayacak şekilde uygulanır.
Üçüncü taraf sağlayıcılar; barındırma, güvenlik, ödeme, analiz, performans ölçümü, müşteri hizmetleri, içerik sunumu, reklam, kampanya ölçümü ve yeniden hedefleme hizmetleri sağlayabilir. Bu sağlayıcıların adı, hizmeti, teknoloji türü, işlenen veri kategorileri, saklama süresi, alıcı grubu ve ülke bilgileri ilgili çerez envanterinde gösterilir.
Üçüncü taraf sağlayıcıların hizmetleri, zorunlu veya zorunlu olmayan nitelikte olabilir. Zorunlu olmayan üçüncü taraf teknolojiler, kullanıcının ilgili kategori bakımından tercihi alınmadan yüklenmez veya çalıştırılmaz. Sağlayıcı değişikliği, yeni bir teknoloji eklenmesi veya mevcut teknolojinin amacının değiştirilmesi hâlinde çerez envanteri ve tercih paneli güncellenir.
Üçüncü taraf sağlayıcılar tarafından oluşturulan gizlilik politikaları, kullanım koşulları veya tercih araçları ayrıca uygulanabilir. Kullanıcının üçüncü taraf sağlayıcı hizmetleriyle olan doğrudan ilişkilerinden kaynaklanan işlemler, ilgili sağlayıcının kendi sorumluluk alanı içinde değerlendirilir.
Çerez veya benzeri teknolojiler aracılığıyla elde edilen kişisel verilerin yurt dışındaki bir sağlayıcıya aktarılması hâlinde, aktarımın amacı, veri kategorileri, alıcı veya alıcı grubu, aktarım ülkesi ve aktarım mekanizması belirlenir. Yurt dışı aktarım yapılmayan teknolojiler bakımından envanterde aktarımın Türkiye içinde gerçekleştirildiği belirtilir.
Yurt dışına aktarım; kişisel verilerin işlenmesi için geçerli bir şartın bulunması ve aktarım yapılacak ülke, ülke içindeki sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması hâlinde gerçekleştirilebilir. Yeterlilik kararı bulunmadığında, ilgili kişilerin haklarını kullanabilmesine ve etkili başvuru yollarına erişebilmesine imkân sağlayan uygun güvencelerden biri uygulanır.
Uygun güvence olarak standart sözleşme kullanılması hâlinde standart sözleşme, imzalanmasından itibaren beş iş günü içinde ilgili Kuruma bildirilir. Yeterlilik kararı ve uygun güvence bulunmayan hâllerde ise aktarım yalnızca mevzuatta öngörülen arızi aktarım şartlarından birinin bulunması hâlinde yapılabilir. Yurt dışı aktarım süreçleri 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun m. 9 hükmü kapsamında yürütülür.
Yurt dışı aktarım bilgileri, internet sitesinde kullanılan teknoloji veya sağlayıcı değiştikçe güncellenir. Aktarım için geçerli hukuki şart veya uygun güvence bulunmayan bir sağlayıcının zorunlu olmayan teknolojileri etkinleştirilmez.
Burcu Saetta, internet sitesinde kullanılan teknoloji, hizmet, sağlayıcı, amaç, veri kategorisi, saklama süresi, hukuki sebep veya aktarım yapısında meydana gelen değişiklikler nedeniyle bu Politikayı güncelleyebilir. Güncellenen metin internet sitesinde yayımlandığı tarihte yürürlüğe girer; kullanıcı tercihlerini etkileyen önemli değişikliklerde tercih paneli yeniden gösterilir veya gerekli yeni tercih alınır.
Politika değişiklikleri, yürürlük tarihi ve versiyon numarasıyla birlikte kayıt altına alınır. Teknik ekip, yeni veya değişen teknolojilerin üretim ortamına alınmasından önce ilgili çerez kaydını oluşturur, kategorisini belirler, sağlayıcı ve ülke bilgilerini işler, gerekli engelleme mekanizmasını kurar ve tercih panelindeki açıklamayı günceller.
Çerez Politikası, internet sitesindeki Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, Gizlilik Politikası ve ilgili açık rıza metinleriyle birlikte uygulanır. Bu Politika, aydınlatma metninin veya açık rıza metninin yerine geçmez; çerez kullanımının teknik ve operasyonel boyutunu açıklar.
Aydınlatma metninde veri sorumlusunun kimliği, işleme amaçları, aktarım alıcıları ve amaçları, veri toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları açık ve sade biçimde gösterilir. Aydınlatma ile açık rıza süreçlerinin ayrı yürütülmesi ve amaçların muğlak ifadeler yerine belirli ve anlaşılır biçimde açıklanması gerekir (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, m. 5 ).
Kullanıcılar çerez tercihleri, kullanılan teknolojiler, kişisel verilerin işlenmesi, yurt içi veya yurt dışı aktarım, rızanın geri alınması ve ilgili kişi hakları hakkında Burcu Saetta’ya aşağıdaki kanallardan ulaşabilir:
İlgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarar doğması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Bu haklar 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun m. 11 hükmünde düzenlenmiştir.
Başvuruda, talebin çerez veya benzeri teknolojiyle ilişkisi, mümkünse kullanılan cihaz veya kullanıcı hesabı, tercih tarihi, başvuru konusu kategori ve talep edilen işlem belirtilir. Başvurular, ilgili kişinin kimliğinin doğrulanmasını sağlayacak ve gereksiz kişisel veri içermeyecek şekilde değerlendirilir.
Burcu Saetta, çerez tercih kayıtlarını, aydınlatma ve rıza kayıtlarını, etiket yükleme kayıtlarını, teknoloji envanterini, sağlayıcı bilgilerini ve gerekli teknik güvenlik kayıtlarını ilgili amaç ve hukuki yükümlülükler için gerekli süre boyunca saklar. Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren sebebin ortadan kalkması hâlinde kayıtlar, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini veya muhafazasını önlemek amacıyla uygun teknik ve idari tedbirler alınır. Veri ihlali meydana gelmesi hâlinde ilgili kişilere ve yetkili Kuruma yapılması gereken bildirimler, uygulanabilir mevzuat ve olayın niteliği dikkate alınarak yürütülür (6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 12 ).