Çerez Politikası

Bu Çerez Politikası ve Çerez Aydınlatma Metni, Netgrap Bilişim Hizmetleri Ticaret Limited Şirketi tarafından işletilen CupyGift internet sitesini ziyaret eden kişilerin; çerezler, yerel depolama alanları, piksel etiketleri ve benzeri teknolojiler aracılığıyla işlenen kişisel verileri hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

Bu metinde aşağıdaki konular açıklanmaktadır:

• kullanılan çerez ve benzeri teknolojilerin türleri,
• kullanım amaçları,
• işlenen kişisel veriler,
• kişisel verilerin işlenme hukuki sebepleri,
• verilerin aktarılabileceği taraflar,
• çerezlerin saklama süreleri,
• çerez tercihlerinin nasıl yönetilebileceği,
• ilgili kişilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki hakları.

İnternet sitesinin yalnızca ziyaret edilmesi, zorunlu olmayan çerezlerin kullanılmasına onay verildiği anlamına gelmez. Analitik ve reklam/pazarlama amaçlı çerezler, ziyaretçinin açık bir onay vermesine kadar devre dışı tutulur.

Çerezler ve benzeri teknolojiler aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu:

Bu metinde “CupyGift”, “Şirket”, “biz” veya “veri sorumlusu” ifadeleri Netgrap Bilişim Hizmetleri Ticaret Limited Şirketini ifade eder.

Çerezler, bir internet sitesini ziyaret ettiğinizde tarayıcınız veya cihazınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır.

Çerezler ve benzeri teknolojiler aşağıdaki amaçlarla kullanılabilir:

• internet sitesinin güvenli şekilde çalıştırılması,
• kullanıcı tercihlerinin hatırlanması,
• ziyaret ve oturum bilgilerinin ölçülmesi,
• internet sitesi performansının analiz edilmesi,
• reklam kampanyalarının ölçülmesi,
• reklamların etkinliğinin değerlendirilmesi.

Çerezlerin yanında tarayıcı yerel depolama alanı, oturum depolama alanı, piksel etiketi, takip etiketi ve benzeri teknolojiler de kullanılabilir. Bu politikada kullanılan “çerez” ifadesi, niteliğine uygun olduğu ölçüde bu teknolojileri de kapsar.

CupyGift internet sitesinde çerezler ve benzeri teknolojiler aşağıdaki amaçlarla kullanılabilir:

4.1. İnternet Sitesinin Çalıştırılması

İnternet sitesinin güvenli, kararlı ve doğru biçimde çalışmasının sağlanması, güvenlik açıklarının ve kötüye kullanım girişimlerinin önlenmesi, ziyaretçinin çerez tercihlerinin kaydedilmesi ve temel site işlevlerinin sunulması.

4.2. Kullanım ve Performans Analizi

Ziyaretçi sayılarının, ziyaret edilen sayfaların, ziyaret süresinin, trafik kaynaklarının, kullanılan cihaz ve tarayıcı türlerinin ve internet sitesi üzerindeki genel etkileşimlerin ölçülmesi.

4.3. Kullanıcı Deneyiminin Geliştirilmesi

Ziyaretçilerin internet sitesini nasıl kullandığının toplu olarak değerlendirilmesi, teknik hataların tespit edilmesi, sayfa yapısının ve kullanıcı deneyiminin geliştirilmesi.

4.4. Reklam ve Pazarlama Ölçümü

Meta platformlarında yürütülen reklam kampanyalarının etkinliğinin ölçülmesi, bir reklam sonrasında internet sitesinde gerçekleştirilen sayfa görüntüleme, ürün inceleme, sepet, ödeme başlangıcı veya satın alma gibi etkileşimlerin değerlendirilmesi.

4.5. Çerez Tercihlerinin Yönetilmesi

Ziyaretçinin analitik ve pazarlama çerezleriyle ilgili tercihinin hatırlanması, aynı tercihin her sayfa ziyaretinde yeniden sorulmaması ve verilen onayın daha sonra değiştirilebilmesi.

5.1. Zorunlu Çerezler

Zorunlu çerezler internet sitesinin temel işlevlerinin yerine getirilmesi, güvenliğinin sağlanması ve ziyaretçinin çerez tercihlerinin kaydedilmesi için gereklidir.

Bu çerezler pazarlama amacıyla kullanılmaz. Zorunlu çerezlerin engellenmesi hâlinde internet sitesinin bazı özellikleri doğru şekilde çalışmayabilir. Zorunlu çerezler, çerez tercih panelinde sürekli etkin olarak gösterilir.

5.2. İşlevsel Çerezler

İşlevsel çerezler, ziyaretçinin dil, bölge ve görüntüleme tercihi gibi seçimlerinin hatırlanması ve site deneyiminin kişiselleştirilmesi amacıyla kullanılır. CupyGift internet sitesinin çok dilli (Türkçe, İngilizce, İtalyanca) sunulması kapsamında, seçtiğiniz dil ve bölge tercihinin sonraki ziyaretlerinizde hatırlanması için işlevsel çerezler kullanılabilir.

İşlevsel çerezler yalnızca ziyaretçinin çerez tercih paneli üzerinden İşlevsel Çerezler kategorisine onay vermesi hâlinde etkinleştirilir.

5.3. Analitik Çerezler

Analitik çerezler internet sitesinin nasıl kullanıldığını anlamak, ziyaretçi sayılarını ve sayfa etkileşimlerini ölçmek ve internet sitesi performansını geliştirmek amacıyla kullanılır. CupyGift internet sitesinde bu amaçla Google Analytics 4 kullanılması planlanmaktadır.

Analitik çerezler yalnızca ziyaretçinin çerez tercih paneli üzerinden Analitik Çerezler kategorisine onay vermesi hâlinde etkinleştirilir. Google Analytics 4 varsayılan kurulumunda _ga çerezini kullanıcıları, _ga_<container-id> çerezini ise oturum durumunu ayırt etmek için kullanır. Her iki çerezin varsayılan kullanım süresi iki yıldır.

5.4. Reklam ve Pazarlama Çerezleri

Reklam ve pazarlama çerezleri, reklam kampanyalarının performansının ölçülmesi, reklam kaynaklı ziyaretlerin değerlendirilmesi ve ziyaretçilerin internet sitesi üzerindeki belirli etkileşimlerinin Meta reklam sistemleriyle ilişkilendirilmesi amacıyla kullanılabilir. CupyGift internet sitesinde bu amaçla Meta Pixel kullanılması planlanmaktadır.

Meta Pixel yalnızca ziyaretçinin çerez tercih paneli üzerinden Reklam ve Pazarlama Çerezleri kategorisine onay vermesi hâlinde etkinleştirilir. Meta tarafından kullanılan _fbp ve _fbc çerezleri tarayıcıları reklam ve site analizi amaçlarıyla ayırt edebilir. Meta’nın güncel çerez açıklamasına göre bu çerezlerin kullanım süresi 90 gündür.

Aşağıdaki tablo, CupyGift internet sitesinde kullanılması planlanan temel çerezleri göstermektedir.

_fbc çerezi her ziyaretçide oluşmayabilir. Genellikle internet sitesine Meta reklam tıklama parametresi üzerinden gelinmesi hâlinde kullanılabilir.

Tarayıcı politikaları, kullanıcı ayarları ve hizmet sağlayıcı güncellemeleri nedeniyle fiilî saklama süreleri daha kısa olabilir. İnternet sitesine yeni bir analiz, reklam, video, canlı destek, ödeme veya üçüncü taraf hizmeti eklenmesi hâlinde çerez envanteri güncellenir.

Kullanılan çerezin ve ziyaretçinin verdiği onayın kapsamına bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• IP adresi ve IP adresinden türetilebilen yaklaşık konum bilgisi,
• tarayıcı türü ve sürümü,
• işletim sistemi bilgisi,
• cihaz türü ve ekran bilgisi,
• ziyaret tarihi ve saati,
• oturum ve ziyaret bilgileri,
• yönlendiren internet sitesi veya trafik kaynağı,
• ziyaret edilen sayfalar,
• sayfa görüntüleme ve tıklama bilgileri,
• internet sitesi üzerinde gerçekleştirilen genel etkileşimler,
• kampanya ve reklam tıklama tanımlayıcıları,
• anonim veya takma adlı tarayıcı tanımlayıcıları,
• çerez onayı, ret veya kategori tercihleri,
• satın alma işleminin gerçekleşip gerçekleşmediği,
• sipariş numarası yerine kullanılan teknik işlem tanımlayıcıları,
• ürün kategorisi, sipariş tutarı ve para birimi gibi ölçüm bilgileri.

Google Analytics veya Meta Pixel’e müşterinin adı, soyadı, açık e-posta adresi, telefon numarası, açık adresi, ödeme kartı bilgileri, sipariş açıklamasındaki serbest metinler veya CupyGift ürünlerinin hazırlanması amacıyla yüklenen fotoğraf, video, ses kaydı ve kişisel hikâye içerikleri bilinçli olarak gönderilmez.

Google Analytics veya Meta etkinlik adlarında, URL parametrelerinde ve özel parametrelerde doğrudan kimlik belirleyici kişisel veri kullanılmaması esastır.

Kişisel veriler aşağıdaki yöntemlerle tamamen veya kısmen otomatik olarak toplanabilir:

• internet sitesinin ziyaret edilmesi,
• tarayıcı tarafından gönderilen teknik bilgiler,
• çerezlerin cihazınıza kaydedilmesi veya mevcut çerezlerin okunması,
• JavaScript etiketleri,
• piksel teknolojileri,
• tarayıcı yerel depolama alanları,
• sunucu ve güvenlik kayıtları,
• ziyaretçinin çerez tercih panelinde yaptığı seçimler.

9.1. Zorunlu Çerezler

Zorunlu çerezler, kullanım amacına göre 6698 sayılı Kanun’un 5’inci maddesinin ikinci fıkrasında yer alan aşağıdaki hukuki sebeplerden uygun olanına dayanılarak kullanılabilir:

• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.

9.2. İşlevsel Çerezler

İşlevsel çerezler, ziyaretçinin belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradesiyle verdiği açık rızaya dayanılarak kullanılır.

9.3. Analitik Çerezler

Google Analytics 4 aracılığıyla kullanılan analitik çerezler, ziyaretçinin belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradesiyle verdiği açık rızaya dayanılarak kullanılır.

9.4. Reklam ve Pazarlama Çerezleri

Meta Pixel ve benzeri reklam ölçüm teknolojileri, ziyaretçinin belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradesiyle verdiği açık rızaya dayanılarak kullanılır. İşlevsel, analitik veya pazarlama çerezlerine onay verilmesi, CupyGift internet sitesini ziyaret etmenin veya CupyGift ürünlerinden satın almanın ön koşulu değildir.

KVKK’nın Çerez Uygulamaları Hakkında Rehberi uyarınca zorunlu olmayan çerezlerin başlangıçta pasif olması, farklı amaçlar için ayrı tercih sunulması ve açık rızanın aktif bir kullanıcı eylemiyle alınması gerekir. Sadece internet sitesine girilmiş olması açık rıza sayılmaz.

Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kişisel veriler, ilgili işleme amacının gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• bilgi teknolojileri ve internet sitesi altyapısı hizmeti sağlayıcıları,
• barındırma ve güvenlik hizmeti sağlayıcıları,
• analiz ve performans ölçüm hizmeti sağlayıcıları,
• reklam ve pazarlama hizmeti sağlayıcıları,
• hukuki yükümlülük bulunması hâlinde yetkili kamu kurumları, mahkemeler ve icra mercileri,
• hukuki destek, denetim ve bilgi güvenliği hizmeti sağlayıcıları.

Google Analytics 4 kullanılması hâlinde teknik kullanım ve analiz verileri Google grup şirketleri ve bunların hizmet sağlayıcılarıyla paylaşılabilir. Meta Pixel kullanılması hâlinde reklam ölçüm ve ziyaret etkileşim verileri Meta grup şirketleri ve bunların hizmet sağlayıcılarıyla paylaşılabilir.

Google Analytics 4 ve Meta Pixel gibi hizmetlerin altyapıları nedeniyle kişisel veriler Türkiye dışında bulunan sunucularda işlenebilir veya yurt dışında bulunan hizmet sağlayıcılara aktarılabilir.

Yurt dışına kişisel veri aktarımı, 6698 sayılı Kanun’un 9’uncu maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında aşağıdaki uygulanabilir hukuki aktarım mekanizmalarından uygun olanına dayanılarak gerçekleştirilir:

• yeterlilik kararının bulunması,
• standart sözleşme veya diğer uygun güvencelerden birinin sağlanması,
• kanunda belirtilen arızi aktarım şartlarından birinin bulunması.

Standart sözleşme mekanizmasının kullanılması hâlinde, imzaların tamamlanmasından sonra sözleşmenin beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilmesi gerekir. Analitik veya reklam çerezlerine verilen onay, yurt dışına düzenli kişisel veri aktarımı için gerekli aktarım mekanizmasının ayrıca değerlendirilmesi yükümlülüğünü ortadan kaldırmaz.

Çerezler, çerez envanterinde belirtilen süreler boyunca veya kullanım amaçlarının gerektirdiği daha kısa süre boyunca saklanır. Oturum çerezleri, ilgili tarayıcı oturumunun sona ermesiyle silinebilir.

Kalıcı çerezler aşağıdaki hâllerden birinin gerçekleşmesine kadar saklanabilir:

• belirlenen kullanım süresinin sona ermesi,
• ziyaretçinin çerez tercihlerini geri alması,
• ziyaretçinin tarayıcı ayarlarından çerezleri silmesi,
• ilgili hizmetin kaldırılması.

Çerez tercih kayıtları; tercih tarihinin, tercih edilen kategorilerin ve politika sürümünün ispatlanması amacıyla son tercihten itibaren en fazla iki yıl saklanabilir. Bir hukuki uyuşmazlığın ortaya çıkması hâlinde ilgili kayıtlar uyuşmazlık sonuçlanana kadar sınırlı olarak muhafaza edilebilir.

Saklama süresi sona eren veriler, uygulanabilir mevzuat ve teknik imkânlar çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

İnternet sitesine ilk ziyaretinizde görüntülenen çerez tercih paneli üzerinden:

• tüm zorunlu olmayan çerezleri kabul edebilir,
• tüm zorunlu olmayan çerezleri reddedebilir,
• işlevsel, analitik ve pazarlama kategorileri için ayrı ayrı tercih verebilirsiniz.

İşlevsel, analitik ve pazarlama kategorileri ilk açılışta pasif durumdadır. Tercihlerinizi daha sonra internet sitesinin alt bölümünde bulunan “Çerez Tercihleri” bağlantısı üzerinden değiştirebilir veya daha önce verdiğiniz onayı geri alabilirsiniz.

Açık rızanın geri alınması, geri alma işleminden önce rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez. Tercih değişikliği gelecekteki veri işleme faaliyetleri bakımından geçerli olur.

Onayın geri alınması hâlinde CupyGift tarafından oluşturulmuş _ga, _ga_*, _fbp ve _fbc gibi birinci taraf ölçüm çerezleri teknik olarak mümkün olduğu ölçüde silinir. Tarayıcınızda veya üçüncü taraf alan adlarında bulunan diğer çerezleri tarayıcı ayarlarınız üzerinden silmeniz gerekebilir.

Çerez tercih panelinde “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihleri Yönet” seçeneklerinin benzer görünürlükte sunulması, KVKK rehberinde iyi uygulama olarak belirtilmektedir.

Çerezlerin yönetilme yöntemi kullandığınız tarayıcıya göre değişebilir. Tarayıcı ayarlarınız üzerinden:

• mevcut çerezleri görüntüleyebilir,
• belirli çerezleri silebilir,
• tüm çerezleri silebilir,
• üçüncü taraf çerezlerini engelleyebilir,
• yeni çerez oluşturulmasını sınırlandırabilirsiniz.

Tüm çerezlerin tarayıcı üzerinden engellenmesi hâlinde çerez tercihinin hatırlanması, oturum yönetimi veya internet sitesinin bazı temel işlevleri etkilenebilir. Analitik ve reklam çerezlerinin reddedilmesi ise CupyGift internet sitesindeki ürünleri görüntülemenizi veya alışveriş yapmanızı engellemez.

Ziyaretçi, daha önce verdiği çerez onayını dilediği zaman ve onay verirken kullanılan yöntem kadar kolay bir şekilde geri alabilir. Bu amaçla her sayfanın alt bölümünde erişilebilir bir “Çerez Tercihleri” bağlantısı bulundurulur.

Ziyaretçinin tercihini değiştirmesi hâlinde yeni tercih kaydedilir ve ilgili analitik veya pazarlama etiketlerinin çalışması durdurulur. Açık rızanın geri alınabilmesi ve tercih paneline sürekli erişim sağlanması KVKK Çerez Rehberinde açıkça önerilmektedir.

6698 sayılı Kanun’un 11’inci maddesi kapsamında herkes veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

• kişisel veri işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle yapılan analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6698 sayılı Kanun kapsamındaki taleplerinizi aşağıdaki iletişim bilgileri üzerinden Netgrap Bilişim Hizmetleri Ticaret Limited Şirketine iletebilirsiniz:

Başvurular aşağıdaki yöntemlerle iletilebilir:

• yazılı olarak,
• kayıtlı elektronik posta adresi kullanılarak,
• güvenli elektronik imza veya mobil imza kullanılarak,
• ilgili kişi tarafından daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresi kullanılarak,
• başvuru amacıyla oluşturulmuş elektronik form üzerinden.

Başvuruda aşağıdaki bilgiler bulunmalıdır:

• ad ve soyad,
• başvuru yazılıysa imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
• yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• tebligata esas adres veya iş yeri adresi,
• varsa bildirime esas e-posta adresi ve telefon numarası,
• talebin konusu,
• talebi destekleyen bilgi ve belgeler.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.

Bu Çerez Politikası aşağıdaki hâllerde değiştirilebilir:

• kullanılan analiz veya reklam araçlarının değişmesi,
• yeni bir üçüncü taraf hizmetin eklenmesi,
• çerezlerin kullanım amaçlarının veya sürelerinin değişmesi,
• mevzuatın veya Kişisel Verileri Koruma Kurulu kararlarının değişmesi,
• CupyGift internet sitesinin teknik altyapısının güncellenmesi.

Güncel politika internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişikliklerin bulunması hâlinde ziyaretçilere çerez tercih paneli veya uygun başka bir yöntemle yeniden bilgilendirme yapılabilir.