KVKK AYDINLATMA METNİ / GİZLİLİK VE ÇEREZ POLİTİKASI

KİŞİSEL VERİLERİN KORUNMASI

AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu Madde 10 uyarınca hazırlanmıştır.

Ebrar Kuruyemiş olarak; kuruyemiş ve gıda ürünlerimizin e-ticaret faaliyetleri kapsamında kişisel verilerinizin korunmasına azami özen göstermekteyiz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

MADDE 1 — VERİ SORUMLUSU

Veri Sorumlusu Ünvanı: Ebrar Kuruyemiş

Kayıtlı Adres: LALAPAŞA MAH. FUAR YOLU CAD. NO. 26 YAKUTİYE / ERZURUM

Vergi Kimlik No: 1840393529

E-posta: ebrarkuruyemis@gmail.com

KEP Adresi: Bulunmamaktadır

MADDE 2 — İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Kişisel verileriniz; KVKK'nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayalı olarak, aşağıda belirtilen kapsamda işlenmektedir.

Hukuki Sebep Kısaltmaları: S → Sözleşmenin kurulması veya ifası için zorunluluk (KVKK Md. 5/2-c); H → Hukuki yükümlülüğün yerine getirilmesi (KVKK Md. 5/2-ç); M → Veri sorumlusunun meşru menfaati (KVKK Md. 5/2-f); R → Açık rıza (KVKK Md. 5/1).

Kimlik kategorisinde ad, soyad ve T.C. kimlik numarası (fatura için) işlenmektedir. İşleme amacı üyelik kaydı, sipariş yönetimi ve e-fatura/kâğıt fatura düzenlenmesidir. Hukuki sebep: S, H.

İletişim kategorisinde telefon numarası, e-posta adresi, teslimat ve fatura adresi işlenmektedir. İşleme amacı sipariş teyidi ve bilgilendirme, ürün teslimatı, lojistik koordinasyon ve müşteri hizmetleridir. Hukuki sebep: S, H.

Müşteri İşlem kategorisinde sipariş geçmişi, sepet bilgisi, iade/şikayet kayıtları ve ürün değerlendirmeleri işlenmektedir. İşleme amacı satış sonrası destek, tüketici haklarının kullanımı ve hizmet kalitesinin iyileştirilmesidir. Hukuki sebep: S, M.

Finans kategorisinde ödeme yöntemi türü ve banka/ödeme kuruluşu onay referans numarası işlenmektedir. Kart numarası ve CVV Şirketimiz sistemlerinde saklanmaz. İşleme amacı tahsilat işlemlerinin gerçekleştirilmesi, muhasebe ve vergi yükümlülüklerinin ifasıdır. Hukuki sebep: S, H.

İşlem Güvenliği kategorisinde IP adresi, tarayıcı bilgisi, erişim log kayıtları ve çerez (cookie) verileri işlenmektedir. İşleme amacı 5651 sayılı Kanun kapsamında yasal log tutma yükümlülüğü, sistem güvenliği ve dolandırıcılık önlemedir. Hukuki sebep: H, M.

Pazarlama (Açık Rıza) kategorisinde ürün tercihleri, alışveriş alışkanlıkları, kampanya etkileşimleri ve e-bülten aboneliği işlenmektedir. İşleme amacı kişiselleştirilmiş kampanya, indirim ve ürün önerilerinin iletilmesi ile e-ticaret analitiğidir. Hukuki sebep: R.

Çerez / Analitik kategorisinde oturum çerezleri, analitik çerezler ve tercih çerezleri işlenmektedir. İşleme amacı sitenin doğru çalışması, kullanıcı deneyiminin iyileştirilmesi ve site trafiğinin analizidir. Hukuki sebep: M, R (tercihe göre).

Özel Nitelikli Kişisel Veri: Şirketimiz, faaliyetleri kapsamında KVKK Madde 6'da sayılan özel nitelikli kişisel veri (sağlık, din, ırk vb.) işlememektedir. Gıda alerjeni tercih bilgileri yalnızca sipariş güvenliği amacıyla ve açık rızanıza dayalı olarak işlenebilir.

MADDE 3 — KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki kanallar ve yöntemlerle otomatik veya otomatik olmayan yollarla toplanmaktadır:

İnternet sitesi üzerinden doldurulan üyelik, sipariş ve iletişim formları; mesafeli satış sözleşmesi kurulumu ve ön bilgilendirme formu onay süreçleri; ödeme sayfasından gerçekleştirilen işlemler (ödeme bilgileri yalnızca yetkili ödeme kuruluşu altyapısı üzerinden işlenir); otomatik log ve çerez sistemleri (tarayıcı oturumu, IP, erişim zamanı); müşteri hizmetleri iletişimleri (e-posta, telefon, canlı destek); sosyal medya hesapları üzerinden yönlendirme ile gerçekleşen kayıt/giriş işlemleri.

MADDE 4 — KİŞİSEL VERİLERİN AKTARILMASI

4.1. Yurt İçi Aktarım

Kişisel verileriniz; KVKK'nın 8. maddesi uyarınca, işleme amaçlarıyla sınırlı ve orantılı biçimde aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik firmaları: Ürün teslimatı ve iade süreçlerinin yürütülmesi için zorunlu olan kimlik ve adres bilgileri (S). Ödeme hizmeti sağlayıcıları ve bankalar: Tahsilat işlemlerinin gerçekleştirilmesi; ödeme güvenliğinin sağlanması (S, H). E-ticaret altyapı ve yazılım sağlayıcıları: Site işletimi ve sipariş yönetimi kapsamında veri işleyen sıfatıyla (M). Muhasebe ve finans danışmanları/yazılımları: Yasal muhasebe ve vergi yükümlülüklerinin yerine getirilmesi (H). Yetkili kamu kurum ve kuruluşları: T.C. Ticaret Bakanlığı, Hazine ve Maliye Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu, mahkemeler ve savcılıklar ile diğer yetkili makamlar (yasal bildirim yükümlülüğü kapsamında — H).

4.2. Yurt Dışı Aktarım

Şirketimizin kullandığı bulut tabanlı altyapı, e-posta, analitik veya yazılım hizmetlerinin sunucularının yurt dışında yer alması halinde kişisel verileriniz yurt dışına aktarılabilir.

Bu aktarımlar, KVKK'nın 9. maddesi uyarınca aşağıdaki güvencelerden birine dayanılarak gerçekleştirilir: Kişisel Verileri Koruma Kurulu'nun yeterli korumaya sahip olduğunu ilan ettiği ülkelere aktarım, veya Kurul tarafından onaylanan Standart Veri Koruma Sözleşmeleri'nin imzalanması, veya Bağlayıcı Şirket Kuralları (BCR) kapsamında güvence sağlanması.

Kullanılan üçüncü taraf hizmet sağlayıcılara ait güncel aktarım güvenceleri, Gizlilik Politikamız'da ayrıca belirtilmektedir.

MADDE 5 — KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz; işleme amacının ortadan kalkması, ilgili yasal saklama sürelerinin dolması veya talebiniz üzerine silinmesi gereken hallere kadar Şirketimiz tarafından saklanır. Temel saklama süreleri aşağıda gösterilmektedir:

Sipariş ve fatura kayıtları: 213 sayılı VUK Md. 253 (yasal zorunluluk) gereği asgari 5 yıl saklanır.

Mesafeli satış sözleşmesi kayıtları: Mesafeli Sözleşmeler Yönetmeliği Md. 20 gereği asgari 3 yıl saklanır.

İşlem güvenliği / log kayıtları: 5651 sayılı Kanun ve ikincil mevzuat gereği 1-2 yıl (mevzuata göre) saklanır.

Müşteri iletişim kayıtları: Meşru menfaat / sözleşme ilişkisi gereği sözleşme sona ermesinden itibaren 3 yıl saklanır.

Pazarlama verileri (açık rıza): Açık rıza geçerliliği süresince, rıza geri alınıncaya kadar saklanır.

Çerez verileri: Çerez türüne göre değişmek üzere oturum süresinden 24 aya kadar saklanır (Çerez Politikası esas alınır).

Yasal saklama sürelerinin değişmesi halinde güncel mevzuat hükümleri esas alınır.

MADDE 6 — VERİ SAHİBİ OLARAK HAKLARINIZ

KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme; kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme; KVKK'nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Açık rızanıza dayalı işlemler (pazarlama, kişiselleştirme) için rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri almadan önce yapılan işlemlerin hukuki geçerliliğini etkilemez.

MADDE 7 — HAKLARINIZI KULLANMAK İÇİN BAŞVURU USULÜ

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; haklarınızı kullanmaya yönelik taleplerinizi aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

Islak İmzalı Yazılı Dilekçe: Kimliğinizi ispatlayan belge ile birlikte şirket adresimize iadeli taahhütlü posta veya noter kanalıyla gönderilebilir.

Güvenli Elektronik İmza / Mobil İmza: İmzalanmış dilekçe, ebrarkuruyemis@gmail.com adresine gönderilebilir.

Kayıtlı Elektronik Posta (KEP): Şirketimizin KEP adresi bulunmamaktadır.

Sisteme Kayıtlı E-posta (Üyelik): Şirketimize daha önce bildirilen ve sistemde kayıtlı e-posta adresinizden, ebrarkuruyemis@gmail.com adresine gönderilebilir.

Başvurunuzda; adınız, soyadınız, TC kimlik numaranız (yabancı uyrukluysanız pasaport numarası), Şirketimizle kayıtlı iletişim bilgileriniz, hakkınızı kullanmak istediğiniz talebiniz ve talebinizle ilgili açıklamalarınızın yer alması gerekmektedir.

Başvurunuz, talebin niteliğine göre Kanun'un 13. maddesi uyarınca en geç otuz (30) gün içinde ücretsiz olarak yanıtlanacaktır. Talebin ayrıca bir maliyet gerektirdiği hallerde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır.

KVKK kapsamındaki başvurularınız için Kişisel Verileri Koruma Kurumu'nun (KVKK) resmi internet sitesini de ziyaret edebilirsiniz: www.kvkk.gov.tr

MADDE 8 — ÇEREZ (COOKIE) KULLANIMI

İnternet sitemizde zorunlu, analitik, tercih ve pazarlama çerezleri kullanılmaktadır. Zorunlu çerezler oturumun sürdürülmesi için teknik olarak gereklidir; diğer çerez türleri için sitenin ilk kullanımında onayınız alınmaktadır. Çerez türleri, amaçları ve devre dışı bırakma seçenekleri için internet sitemizde yayımlanan Gizlilik ve Çerez Politikası'nı inceleyiniz.

MADDE 9 — AYDINLATMA METNİNDEKİ DEĞİŞİKLİKLER

Şirketimiz, yürürlükteki mevzuatta yapılacak değişiklikler, Kişisel Verileri Koruma Kurulu'nun karar ve rehberleri veya iş süreçlerimizdeki güncellemeler doğrultusunda işbu Aydınlatma Metni'ni güncelleme hakkını saklı tutar. Güncellemeler, internet sitemizde yayımlanmak suretiyle kamuoyuyla paylaşılır.

GİZLİLİK VE ÇEREZ POLİTİKASI

6698 sayılı KVKK ve 5809 sayılı Elektronik Haberleşme Kanunu uyarınca hazırlanmıştır.

İşbu politika, Ebrar Kuruyemiş ("Şirket") tarafından işletilen "ebrarkuruyemis.com" platformunu ("Site") ziyaret eden tüm kullanıcıları kapsar. Politika; KVKK Aydınlatma Metni ile bir bütündür, çelişki halinde Aydınlatma Metni hükümleri esas alınır. Sitemizin kullanılması, işbu politikanın okunduğu ve anlaşıldığı anlamına gelir.

BÖLÜM I — GİZLİLİK POLİTİKASI

MADDE 1 — VERİ SORUMLUSU VE KAPSAM

Veri Sorumlusu Ünvanı: Ebrar Kuruyemiş

Kayıtlı Adres: LALAPAŞA MAH. FUAR YOLU CAD. NO. 26 YAKUTİYE / ERZURUM

Vergi Kimlik No: 1840393529

KVKK Başvuru E-postası: ebrarkuruyemis@gmail.com

KEP Adresi: Bulunmamaktadır

Politika; Türkiye'de yerleşik veya Türkiye'ye yönelik hizmet sunan platformumuz üzerinden kişisel verisi işlenen tüm kullanıcıları kapsar. KVKK'nın uygulanmadığı haller (anonim veri, tamamen kişisel faaliyetler vb.) kapsam dışındadır.

MADDE 2 — VERİ KATEGORİLERİ, İŞLEME AMAÇLARI VE SAKLAMA SÜRELERİ

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayalı olarak işlenmektedir. Temel veri kategorileri ve saklama süreleri aşağıda belirtilmektedir.

Kimlik kategorisinde ad, soyad ve T.C. kimlik no (fatura) toplanmaktadır. İşleme amacı ve hukuki dayanak: Üyelik/sipariş yönetimi; fatura — KVKK Md. 5/2-c, 5/2-ç. Saklama süresi: Vergi mevzuatı gereği 5 yıl (VUK Md. 253); üyelik süresince.

İletişim kategorisinde telefon, e-posta, teslimat ve fatura adresi toplanmaktadır. İşleme amacı ve hukuki dayanak: Sipariş teyidi, teslimat, müşteri hizmetleri — KVKK Md. 5/2-c. Saklama süresi: Sözleşme süresince + 3 yıl (MSY Md. 20).

Müşteri İşlem kategorisinde sipariş geçmişi, iade/şikâyet ve ürün değerlendirmeleri toplanmaktadır. İşleme amacı ve hukuki dayanak: Satış sonrası destek; tüketici hakları — KVKK Md. 5/2-c, 5/2-f. Saklama süresi: Sözleşme sonrası 3 yıl.

Finansal kategorisinde ödeme yöntemi türü ve banka onay referans no toplanmaktadır. Kart numarası ve CVV şirket sistemlerinde saklanmaz — PCI-DSS uyumlu altyapı kullanılmaktadır. İşleme amacı ve hukuki dayanak: Tahsilat; muhasebe/vergi yükümlülükleri — KVKK Md. 5/2-ç. Saklama süresi: 5 yıl (VUK).

İşlem Güvenliği kategorisinde IP adresi, tarayıcı bilgisi ve erişim log kayıtları toplanmaktadır. İşleme amacı ve hukuki dayanak: 5651 sayılı Kanun kapsamında yasal zorunluluk; güvenlik — KVKK Md. 5/2-ç. Saklama süresi: 1-2 yıl (ilgili ikincil mevzuat esas alınır).

Pazarlama kategorisinde ürün tercihleri, etkileşim geçmişi ve e-bülten aboneliği toplanmaktadır. İşleme amacı ve hukuki dayanak: Kişiselleştirilmiş kampanya/öneri — KVKK Md. 5/1 (Açık Rıza); EHK Md. 50/5. Saklama süresi: Açık rıza geri alınıncaya kadar.

Çerez / Analitik kategorisinde oturum, tercih, analitik ve pazarlama çerezleri toplanmaktadır. İşleme amacı ve hukuki dayanak: Site işlevi; kullanıcı deneyimi analizi — türe göre değişir (bkz. Bölüm II). Saklama süresi: Çerez türüne göre oturum süresinden 24 aya kadar (Çerez Politikası esas alınır).

Finansal Güvenlik Notu: Kredi/banka kartı numarası ve CVV/CVC kodu hiçbir surette Şirket sunucularında tutulmaz. Ödeme işlemleri, PCI-DSS standartlarına uygun yetkili ödeme kuruluşu altyapısı üzerinden gerçekleştirilir.

MADDE 3 — KİŞİSEL VERİLERİN PAYLAŞIMI VE YURT DIŞI AKTARIMI

3.1. Yurt İçi Paylaşım

Kişisel verileriniz; işleme amaçlarıyla sınırlı ve orantılı biçimde KVKK'nın 8. maddesi uyarınca aşağıdaki alıcı gruplarıyla paylaşılabilir:

Kargo ve lojistik firmaları (teslimat için zorunlu kimlik ve adres bilgileri); ödeme hizmeti sağlayıcıları ve bankalar (tahsilat güvenliği için); e-ticaret altyapı ve yazılım sağlayıcıları (veri işleyen sıfatıyla, DPA kapsamında); muhasebe ve hukuk danışmanları (yasal yükümlülükler için); yetkili kamu kurum ve kuruluşları — T.C. Ticaret Bakanlığı, Hazine ve Maliye Bakanlığı, BTK, mahkemeler (yasal zorunluluk kapsamında).

3.2. Yurt Dışı Aktarım (KVKK Madde 9)

Kullandığımız bulut altyapısı, analitik araçlar veya pazarlama platformlarının sunucularının yurt dışında bulunması halinde kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca aşağıdaki güvencelerden birine dayandırılarak gerçekleştirilir: Kişisel Verileri Koruma Kurulu'nun yeterli korumaya sahip olduğunu ilan ettiği ülkelere aktarım; Kurul tarafından onaylanan Standart Veri Koruma Sözleşmelerinin imzalanması; ilgili kişinin muhtemel riskler konusunda bilgilendirilmesi koşuluyla açık rızasının alınması (arızi aktarım).

Belirli üçüncü taraf hizmet sağlayıcılara ait güncel aktarım güvenceleri ve DPA'lar talep halinde paylaşılmaktadır.

MADDE 4 — VERİ GÜVENLİĞİ TEDBİRLERİ

4.1. Teknik Tedbirler

TLS/SSL şifreleme (veri iletimi güvenliği); güvenlik duvarı ve saldırı tespit sistemleri; erişim yetkilendirme ve loglama (minimum ayrıcalık ilkesi); düzenli yedekleme ve felaket kurtarma planları; PCI-DSS uyumlu ödeme altyapısı.

4.2. İdari Tedbirler

Kişisel veri işleyen personele yönelik gizlilik taahhütnameleri ve periyodik eğitimler; veri işleyenlerle imzalanan Veri İşleme Sözleşmeleri (DPA); Kişisel Veri Saklama ve İmha Politikası'na uygun periyodik imha süreçleri; KVKK kapsamında iç denetim mekanizmaları.

4.3. Veri İhlali Bildirimi (KVKK Madde 12/5)

Kişisel verilerinizin hukuka aykırı yollarla üçüncü kişilerce ele geçirildiğinin tespit edilmesi halinde, Şirketimiz durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirir. Kurul, gerekli gördüğü hallerde bu durumu kamuoyuyla paylaşabilir.

BÖLÜM II — ÇEREZ (COOKIE) POLİTİKASI

MADDE 5 — ÇEREZ NEDİR VE NEDEN KULLANILIR?

Çerezler (cookie); bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler; oturumunuzu sürdürmeye, tercihlerinizi hatırlamaya, site performansını ölçmeye ve size kişiselleştirilmiş içerik sunmaya yarayan teknik araçlardır.

Sitemizde kullanılan çerezler; 6698 sayılı KVKK, 5809 sayılı Elektronik Haberleşme Kanunu'nun 51. maddesi ve Kişisel Verileri Koruma Kurulu'nun Çerez Uygulamaları Hakkında Rehberi çerçevesinde yönetilmektedir.

MADDE 6 — ÇEREZ KATEGORİLERİ VE HUKUKİ DAYANAK

Zorunlu (Teknik) Çerezler: Örnek çerezler olarak oturum kimliği, CSRF token ve sepet çerezi kullanılmaktadır. İşleme amacı sitenin teknik işlevi için zorunlu olup oturum güvenliği, sepet ve ödeme akışını kapsar. Hukuki dayanak: KVKK Md. 5/2-c (Sözleşme ifası) — rıza aranmaz. Varsayılan durum: Aktif (devre dışı bırakılamaz).

İşlevsel (Tercih) Çerezler: Örnek çerezler olarak dil, para birimi ve tema tercihi kullanılmaktadır. İşleme amacı kullanıcı tercihlerinin hatırlanması ve kişiselleştirilmiş deneyimdir. Hukuki dayanak: KVKK Md. 5/2-f (Meşru menfaat) veya Md. 5/1 (Açık Rıza). Varsayılan durum: Varsayılan kapalı — tercih panelinden yönetilebilir.

Analitik (Performans) Çerezler: Örnek çerezler olarak Google Analytics (_ga, _gid) ve site istatistik araçları kullanılmaktadır. İşleme amacı ziyaretçi sayısı, sayfa görüntüleme ve trafik analizi (anonim veya takma adlı) kapsar. Hukuki dayanak: KVKK Md. 5/1 (Açık Rıza). Varsayılan durum: Varsayılan kapalı — banner'dan etkinleştirilebilir.

Pazarlama (Hedefleme) Çerezleri: Örnek çerezler olarak Meta Pixel, Google Ads ve yeniden hedefleme araçları kullanılmaktadır. İşleme amacı kişiselleştirilmiş reklam ve kampanya gösterimi ile dönüşüm takibidir. Hukuki dayanak: KVKK Md. 5/1 (Açık Rıza) + EHK Md. 50/5 kapsamında önceden onay. Varsayılan durum: Varsayılan kapalı — açık rıza olmaksızın yerleştirilmez.

Önemli: Zorunlu çerezler dışındaki tüm çerezler; yalnızca kullanıcının açık onayı alındıktan sonra cihazına yerleştirilir. Onay alınmadan çerez yerleştirmek KVKK Madde 12 ve Kurulu'nun Çerez Uygulamaları Rehberi ile EHK Madde 51/3 kapsamında hukuka aykırıdır.

MADDE 7 — ÇEREZ ONAY MEKANİZMASI VE TERCİH YÖNETİMİ

7.1. Çerez Onay Panosu (Banner)

Sitemizi ilk ziyaretinizde, KVKK Kurulu'nun Çerez Uygulamaları Hakkında Rehberi'ne (Nisan 2022) uygun olarak hazırlanmış bir çerez bilgilendirme panosu sunulmaktadır. Bu panoda "Tümünü Kabul Et" seçeneği tüm çerez kategorilerini etkinleştirir; "Tümünü Reddet" seçeneği yalnızca zorunlu çerezleri aktif bırakır; "Çerez Ayarları" seçeneği ise kategori bazlı tercih yapılmasına imkân tanır.

Rehber Gereklilikleri: Çerez onay panosu tasarımında kabul ve reddetme seçenekleri eşit görünürlükte ve erişilebilirlikte sunulmalı; 'reddet' seçeneği kasıtlı olarak geri planda bırakılmamalıdır. Önceden işaretli (pre-ticked) onay kutuları geçerli rıza oluşturmaz.

7.2. Onayın Geri Alınması

Kullanıcılar, verdikleri çerez onayını; sitenin alt veya üst alanında yer alan "Çerez Tercihlerini Güncelle" / "Çerez Ayarları" bağlantısı aracılığıyla diledikleri zaman kolayca ve ücretsiz geri alabilir. Onayın geri alınması, geri alınmadan önce gerçekleştirilen işlemlerin hukuki geçerliliğini etkilemez.

7.3. Tarayıcı Üzerinden Çerez Yönetimi

Tarayıcı ayarları üzerinden de çerez tercihleri yönetilebilir. Tarayıcı bazlı yardım sayfalarına erişim bilgileri şu şekildedir:

Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve diğer site verileri.

Mozilla Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri.

Apple Safari: Tercihler > Gizlilik > Çerezleri ve web sitesi verilerini yönet.

Microsoft Edge: Ayarlar > Çerezler ve site izinleri > Çerezleri yönet.

Tarayıcı üzerinden yapılan çerez engelleme işlemi siteye bağlı çerez tercih panelinizde kayıtlı onayları etkilemeyebilir; tam tercih yönetimi için yukarıdaki 7.1 bölümünü kullanmanız önerilir.

MADDE 8 — ÜÇÜNCÜ TARAF ÇEREZLER VE PLATFORMLAR

Sitemizde entegre edilen üçüncü taraf hizmetler (Google Analytics, Meta Pixel, sosyal medya eklentileri vb.) kendi çerezlerini yerleştirebilir. Bu çerezler, ilgili hizmet sağlayıcıların kendi gizlilik ve çerez politikalarına tabidir; Şirketimizin bu çerezler üzerindeki kontrolü sınırlıdır.

Başlıca üçüncü taraf hizmetler ve gizlilik politikası bağlantıları şu şekildedir:

Google Analytics: Amacı analitik — anonim/takma adlı site trafiği ölçümüdür. Gizlilik politikası: policies.google.com/privacy

Meta (Facebook/Instagram): Amacı pazarlama — dönüşüm takibi ve yeniden hedeflemedir. Gizlilik politikası: facebook.com/privacy/policy

Google Ads / Tag Manager: Amacı pazarlama — reklam performans takibidir. Gizlilik politikası: policies.google.com/privacy

Bu bilgiler, aktif entegrasyon durumlarına göre değişebilmektedir.

BÖLÜM III — KULLANICI HAKLARI VE BAŞVURU

MADDE 9 — VERİ SAHİBİ OLARAK HAKLARINIZ (KVKK MADDE 11)

KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerinizin düzeltilmesini ve bildirilmesini isteme; KVKK Madde 7 çerçevesinde silinme veya yok edilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler aracılığıyla aleyhinize oluşan kararlara itiraz etme; hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Açık rızaya dayalı işlemler (pazarlama, analitik çerezler vb.) için rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri almadan önce yapılan işlemlerin hukuki geçerliliğini etkilemez.

MADDE 10 — BAŞVURU USULÜ VE İLETİŞİM KANALLARI

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Islak İmzalı Yazılı Dilekçe: Kimliğinizi ispatlayan belge ile iadeli taahhütlü posta veya noter kanalıyla şirket adresimize gönderebilirsiniz.

Güvenli Elektronik İmza: İmzalanmış başvuruyu ebrarkuruyemis@gmail.com adresine iletebilirsiniz.

KEP (Kayıtlı E. Posta): KEP adresimiz mevcut değildir.

Sisteme Kayıtlı E-posta: Şirketimizde kayıtlı e-posta adresinizden ebrarkuruyemis@gmail.com adresine gönderebilirsiniz.

Başvurularınız, talebin niteliğine göre KVKK'nın 13. maddesi uyarınca en geç otuz (30) gün içinde ücretsiz yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirdiği hallerde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır.

Yanıtlarımızdan tatmin olmayan kullanıcılar, Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkına sahiptir.

MADDE 11 — POLİTİKA GÜNCELLEMELERİ

Şirketimiz; yürürlükteki KVKK, Elektronik Haberleşme Kanunu, KVKK Kurul kararları ve Çerez Uygulamaları Rehberi'ndeki değişiklikler doğrultusunda işbu politikayı güncelleme hakkını saklı tutar. Güncellemeler, sitede yayımlanmak suretiyle yürürlüğe girer. Önemli değişiklikler ayrıca e-posta ile bildirilir.