Çerezler ve Benzer Teknolojiler Politikası

1. VERİ SORUMLUSU Veri Sorumlusu: Caner Öztürk Marka ve Hizmet Adı: Fındık – fndk.app Vergi Dairesi: Güneşli Vergi Dairesi Vergi Kimlik Numarası: 7100599942 Adres: 15 Temmuz Mah. Gülbahar Cad. Nurol Park H Blok No:45/5 İç Kapı No:42 Bağcılar/İstanbul E-posta: destek@fndk.app İletişim Telefonu: +90 546 842 26 37 Fındık WhatsApp Hattı: +90 111 111 11 11 İnternet Sitesi: https://fndk.app Bu Çerez Politikası, Fındık internet sitesi, işletme paneli ve Fındık tarafından sunulan web tabanlı hizmetlerde kullanılan çerezler ve benzer teknolojiler hakkında bilgi vermek amacıyla hazırlanmıştır. 2. ÇEREZ VE BENZER TEKNOLOJİLER NEDİR? Çerezler, bir internet sitesi ziyaret edildiğinde tarayıcı veya cihaz üzerine kaydedilen küçük veri dosyalarıdır. Fındık ayrıca çerezlere benzer amaçlarla aşağıdaki tarayıcı teknolojilerini kullanabilir: a) localStorage, b) sessionStorage, c) Tarayıcı oturum kayıtları, d) Piksel ve etiket teknolojileri, e) Benzer cihaz veya tarayıcı depolama yöntemleri. Bu teknolojiler: a) Kullanıcının oturumunun sürdürülmesi, b) Hesap ve panel güvenliğinin sağlanması, c) Kullanıcı tercihlerinin hatırlanması, d) Panel özelliklerinin çalıştırılması, e) Site kullanımının ölçülmesi, f) Kullanıcının izin vermesi hâlinde reklam ve kampanya performansının değerlendirilmesi amaçlarıyla kullanılabilir. 3. ÇEREZLERİN KULLANIM AMAÇLARI Fındık çerezleri ve benzer teknolojileri aşağıdaki amaçlarla kullanabilir: a) İnternet sitesi ve işletme panelinin çalışmasını sağlamak, b) Kullanıcının oturumunu güvenli şekilde sürdürmek, c) Yetkisiz erişim ve sahte istekleri önlemek, d) Kullanıcının dil ve panel tercihlerini hatırlamak, e) Şube, kasa veya işletme bağlamını sürdürmek, f) Broşür ve QR tasarım sürecindeki geçici bilgileri saklamak, g) İkinci ekran veya POS ekranı bağlantısını sürdürmek, h) Kullanıcının çerez tercihlerini kaydetmek, ı) Teknik hata ve performans sorunlarını tespit etmek, i) Kullanıcının açık tercih vermesi hâlinde site kullanımını analiz etmek, j) Kullanıcının açık tercih vermesi hâlinde reklam ve kampanya etkileşimlerini ölçmek. 4. KULLANILAN TEKNOLOJİ KATEGORİLERİ 4.1. Kesinlikle gerekli çerezler Kesinlikle gerekli çerezler, internet sitesi ve panelin güvenli ve doğru şekilde çalışması için zorunludur. Bu teknolojiler aşağıdaki amaçlarla kullanılabilir: a) Kullanıcının oturum açması, b) Oturumun sürdürülmesi, c) Kimlik doğrulama, d) Güvenlik ve yetkilendirme, e) CSRF/XSRF saldırılarına karşı korunma, f) Yük dengeleme, g) Çerez tercihlerinin kaydedilmesi, h) Kullanıcının talep ettiği işlemin yerine getirilmesi, ı) Ödeme ve sipariş akışının teknik olarak yürütülmesi. Kesinlikle gerekli çerezler olmadan işletme paneli, ödeme ekranı ve bazı hesap işlevleri doğru şekilde çalışmayabilir. Bu çerezler, kullanıcının açıkça talep ettiği hizmetin sunulması ve güvenlik amaçlarıyla kullanılır. Bu nedenle ayrıca çerez onayı alınması gerekmeyebilir. 4.2. İşlevsellik ve tercih teknolojileri İşlevsellik ve tercih teknolojileri, kullanıcının yaptığı seçimlerin hatırlanmasını ve panel özelliklerinin daha kullanışlı çalışmasını sağlar. Aşağıdaki bilgiler tarayıcıda saklanabilir: a) Dil tercihi, b) Panel görünüm ve menü tercihleri, c) Seçili işletme veya şube bağlamı, d) Tablo ve filtre tercihleri, e) Son kullanılan panel ekranı, f) Kullanıcının başlattığı ancak tamamlamadığı broşür taslağı, g) Broşür üzerindeki QR alanının geçici koordinatları, h) İkinci ekran veya POS bağlantı durumu, ı) Kullanıcının çerez tercihleri. Bu kayıtların bir bölümü kullanıcının talep ettiği işlevin yerine getirilmesi için gerekli olabilir. Zorunlu olmayan işlevsellik teknolojileri, uygulanabilir olduğu ölçüde kullanıcının tercihine bağlı olarak çalıştırılır. 4.3. Analitik ve performans teknolojileri Fındık, kullanıcının açık tercih vermesi hâlinde Google Analytics gibi analitik hizmetlerden yararlanabilir. Analitik teknolojileri aşağıdaki amaçlarla kullanılabilir: a) Ziyaretçi ve oturum sayısını ölçmek, b) Hangi sayfaların kullanıldığını anlamak, c) Sayfa yüklenme ve performans sorunlarını tespit etmek, d) Kullanıcıların site içerisinde izlediği genel yolu değerlendirmek, e) Hata ve terk edilme noktalarını belirlemek, f) Hizmetin kullanımını ve performansını geliştirmek. Analitik çerezler kesinlikle gerekli değildir. Kullanıcı analitik çerezleri reddettiğinde Fındık’ın temel internet sitesi, işletme paneli ve sadakat hizmetlerini kullanmaya devam edebilir. 4.4. Reklam ve pazarlama teknolojileri Fındık, kullanıcının ayrıca açık tercih vermesi hâlinde Meta Pixel veya benzeri reklam ve kampanya ölçüm teknolojilerini kullanabilir. Bu teknolojiler aşağıdaki amaçlarla kullanılabilir: a) Reklamların görüntülenme ve etkileşim performansını ölçmek, b) Reklam kampanyalarının sonucunu değerlendirmek, c) Kullanıcının reklam üzerinden siteye gelip gelmediğini anlamak, d) Kampanya dönüşümlerini ölçmek, e) İzin verilen kapsamda hedef kitle ve yeniden pazarlama işlemleri gerçekleştirmek. Reklam ve pazarlama teknolojileri kesinlikle gerekli değildir ve kullanıcının tercihi olmadan çalıştırılmaz. Kullanıcının reklam çerezlerini reddetmesi, temel Fındık hizmetlerini kullanmasını engellemez. 5. HUKUKİ SEBEPLER Kesinlikle gerekli çerezler ve benzer teknolojiler, somut kullanıma göre: a) Kullanıcı tarafından talep edilen hizmetin sunulması, b) Sözleşmenin kurulması veya ifası, c) Hesap ve sistem güvenliğinin sağlanması, d) Veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi, e) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Fındık’ın meşru menfaatlerinin korunması hukuki sebeplerine dayanılarak kullanılabilir. Zorunlu olmayan: a) Analitik, b) Reklam, c) Pazarlama, d) Davranışsal izleme, e) Yeniden hedefleme teknolojileri ise gerekli olduğu ölçüde kullanıcının açık rızasına veya çerez tercih panelinde verdiği olumlu tercihe dayanılarak kullanılır. Bir çerezin yalnızca “analitik” olarak adlandırılması, otomatik olarak açık rıza gerektirmediği anlamına gelmez. Kullanılan teknolojinin amacı, kapsamı, sağlayıcısı ve kişisel veri işleyip işlemediği ayrıca değerlendirilir. 6. ÇEREZ TERCİH PANELİ Fındık internet sitesine ilk ziyarette kullanıcıya çerez tercih paneli sunulabilir. Tercih panelinde aşağıdaki seçenekler ayrı ayrı sunulur: a) Tümünü Kabul Et, b) Zorunlu Olmayanları Reddet, c) Tercihleri Yönet. Kesinlikle gerekli çerezler kullanıcı tarafından panel üzerinden kapatılamaz. Kullanıcı bunları tarayıcı ayarlarından engelleyebilir; ancak bu durum internet sitesi veya panel işlevlerinin bozulmasına neden olabilir. Analitik ve reklam çerezleri: a) Kullanıcı olumlu tercih vermeden çalıştırılmaz, b) Önceden seçili olarak gösterilmez, c) Reddetme seçeneği kabul etme seçeneğinden daha zor hâle getirilmez, d) Kullanıcının tercihi sonradan değiştirilebilir. Kullanıcının siteyi kaydırması, sayfada gezinmesi, hizmeti kullanmaya devam etmesi veya çerez bildirimini kapatması tek başına zorunlu olmayan çerezlere açık rıza verdiği anlamına gelmez. 7. TERCİHLERİN DEĞİŞTİRİLMESİ Kullanıcı, zorunlu olmayan çerezlere ilişkin tercihlerini istediği zaman çerez tercih paneli üzerinden değiştirebilir. Çerez tercih paneline internet sitesinin alt bölümünde yer alan: “Çerez Tercihleri” bağlantısından erişilebilir. Kullanıcının zorunlu olmayan çerezleri geri çekmesi hâlinde: a) İlgili teknolojilerin gelecekteki kullanımı durdurulur, b) Mümkün olduğu ölçüde bu teknolojiler tarafından oluşturulan tarayıcı kayıtları silinir, c) Geri çekmeden önce hukuka uygun şekilde gerçekleştirilen işlemler etkilenmez. Üçüncü taraf sağlayıcıların daha önce oluşturduğu kayıtların silinmesi, ilgili sağlayıcının kendi ayar ve politikalarına da bağlı olabilir. 8. TARAYICI AYARLARI Kullanıcı çerezleri tarayıcı ayarları üzerinden: a) Görüntüleyebilir, b) Silebilir, c) Engelleyebilir, d) Yalnızca belirli siteler için izin verebilir, e) Tarayıcı kapandığında otomatik silinecek şekilde ayarlayabilir. Tarayıcı ayarlarından bütün çerezlerin engellenmesi aşağıdaki işlevleri etkileyebilir: a) İşletme paneline giriş, b) Oturumun sürdürülmesi, c) Ödeme ve abonelik işlemleri, d) Şube ve işletme bağlamının hatırlanması, e) Broşür ve QR tasarım özellikleri, f) İkinci ekran veya POS bağlantısı, g) Güvenlik ve doğrulama işlemleri. localStorage ve sessionStorage kayıtları da tarayıcı ayarları veya geliştirici araçları üzerinden temizlenebilir. 9. ÇEREZ VE DEPOLAMA ENVANTERİ Aşağıdaki envanter, Fındık tarafından kullanılması planlanan teknoloji kategorilerini göstermektedir. Teknik geliştirme tamamlandığında gerçek çerez ve depolama anahtarları, sağlayıcıları ve süreleri bu tabloyla birebir uyumlu hâle getirilmelidir. A) Birinci taraf zorunlu teknolojiler Ad/Kategori: Oturum çerezi Sağlayıcı: Fındık Amaç: Kullanıcı girişini ve oturumunu sürdürmek Tür: Birinci taraf Süre: Oturum süresi veya güvenli oturum süresi boyunca Hukuki Dayanak: Hizmetin sunulması, sözleşmenin ifası ve güvenlik Ad/Kategori: CSRF/XSRF güvenlik çerezi Sağlayıcı: Fındık Amaç: Sahte ve yetkisiz istekleri önlemek Tür: Birinci taraf Süre: Oturum süresi boyunca Hukuki Dayanak: Güvenlik ve meşru menfaat Ad/Kategori: Çerez tercih kaydı Sağlayıcı: Fındık Amaç: Kullanıcının çerez tercihlerini hatırlamak Tür: Birinci taraf Süre: Tercih yenilenene veya silinene kadar; teknik olarak belirlenecek Hukuki Dayanak: Tercihin uygulanması ve hukuki yükümlülük B) Birinci taraf işlevsellik ve yerel depolama kayıtları Ad/Kategori: Dil ve panel tercihi Sağlayıcı: Fındık Amaç: Kullanıcının arayüz tercihlerini hatırlamak Tür: localStorage veya cookie Süre: Kullanıcı temizleyene veya tercih değişene kadar Ad/Kategori: Seçili işletme ve şube bağlamı Sağlayıcı: Fındık Amaç: Panel kullanım bağlamını sürdürmek Tür: sessionStorage veya localStorage Süre: Oturum sonuna veya kullanıcı temizleyene kadar Ad/Kategori: Broşür taslağı ve QR alanı Sağlayıcı: Fındık Amaç: Tamamlanmamış broşür çalışmasını geçici olarak korumak Tür: localStorage Süre: Taslak tamamlanana, silinene veya kullanıcı temizleyene kadar Ad/Kategori: İkinci ekran veya POS bağlantı durumu Sağlayıcı: Fındık Amaç: İkinci ekran bağlantısını ve kullanıcı talep ettiği işlevi sürdürmek Tür: localStorage veya sessionStorage Süre: Oturum veya bağlantı süresi boyunca C) Analitik teknolojileri Ad/Kategori: Google Analytics Sağlayıcı: Google Amaç: Site ve panel kullanımının ölçülmesi Tür: Üçüncü taraf veya birinci taraf tanımlayıcıları Süre: Google Analytics yapılandırmasına göre belirlenir Durum: Kullanıcı analitik çerezlere izin verirse çalışır Google Analytics’in gerçek çerez adları, yapılandırılan sürüm ve saklama süreleri teknik kurulum tamamlandıktan sonra bu envantere ayrıca eklenmelidir. D) Reklam ve kampanya teknolojileri Ad/Kategori: Meta Pixel Sağlayıcı: Meta Amaç: Reklam ve kampanya performansının ölçülmesi Tür: Üçüncü taraf ve benzer izleme teknolojileri Süre: Meta yapılandırmasına göre belirlenir Durum: Kullanıcı reklam ve pazarlama çerezlerine izin verirse çalışır Meta Pixel’in gerçek çerez adları ve süreleri teknik kurulum tamamlandıktan sonra bu envantere ayrıca eklenmelidir. 10. ÜÇÜNCÜ TARAF TEKNOLOJİLER Fındık hizmetlerinin kullanımı sırasında üçüncü taraf hizmet sağlayıcıları kendi teknolojilerini kullanabilir. Bunlar özellikle aşağıdakileri içerebilir: a) iyzico ödeme ekranları, b) Meta ve WhatsApp bağlantıları, c) Google Analytics, d) Meta Pixel, e) Cloudflare güvenlik ve içerik dağıtım hizmetleri, f) Gömülü veya yönlendirilen diğer teknik hizmetler. Üçüncü taraf bir internet sitesine veya hizmete yönlendirme yapılması hâlinde ilgili sağlayıcının kendi çerez ve gizlilik politikaları uygulanabilir. Fındık, kendi alan adı üzerinde yüklenen üçüncü taraf teknolojilerinin kullanıcı tercihlerine uygun şekilde çalıştırılması için gerekli teknik önlemleri almaya çalışır. 11. İYZİCO ÖDEME TEKNOLOJİLERİ Ödeme işlemi sırasında iyzico: a) Ödeme güvenliği, b) Dolandırıcılığın önlenmesi, c) Kart ve oturum doğrulaması, d) Ödeme işleminin tamamlanması, e) Yasal yükümlülüklerin yerine getirilmesi amacıyla kendi çerez veya benzer teknolojilerini kullanabilir. Ödeme işlemi için zorunlu olan teknolojiler, kullanıcının talep ettiği ödeme hizmetinin gerçekleştirilmesi kapsamında çalışabilir. iyzico’nun kendi alanında veya gömülü ödeme bileşeninde kullandığı teknolojiler hakkında ayrıntılı bilgi iyzico’nun kendi metinlerinde yer alabilir. 12. WHATSAPP BAĞLANTILARI Fındık internet sitesindeki bir WhatsApp bağlantısına veya QR koduna tıklanması, kullanıcının Meta veya WhatsApp hizmetine yönlendirilmesine neden olabilir. WhatsApp uygulaması veya WhatsApp internet sitesi üzerindeki çerez ve benzer teknolojiler Meta/WhatsApp tarafından yönetilir. QR kod okutulması veya WhatsApp bağlantısına tıklanması: a) Fındık’ın zorunlu olmayan çerezlerine, b) Analitik çerezlere, c) Reklam çerezlerine, d) Ticari elektronik ileti gönderimine tek başına onay verildiği anlamına gelmez. 13. CLOUDFARE Fındık, DNS, içerik dağıtımı, saldırı önleme ve site güvenliği amacıyla Cloudflare hizmetlerinden yararlanabilir. Cloudflare tarafından kullanılan bazı teknik çerezler: a) Zararlı trafiğin tespit edilmesi, b) Bot ve saldırıların önlenmesi, c) Trafiğin güvenli şekilde yönlendirilmesi, d) Site kullanılabilirliğinin korunması için gerekli olabilir. Cloudflare kullanımının kesin kapsamı, teknik kurulum tamamlandığında çerez envanterine işlenir. 14. YURT DIŞINA VERİ AKTARIMI Google, Meta, Cloudflare ve diğer yurt dışı merkezli teknoloji sağlayıcılarının kullanılması nedeniyle çerezler ve benzer teknolojiler aracılığıyla elde edilen bazı kişisel veriler yurt dışındaki sistemlerde işlenebilir. Yurt dışına kişisel veri aktarımı, KVKK’nın 9’uncu maddesinde belirtilen şartlara ve Fındık Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nde açıklanan aktarım esaslarına uygun şekilde gerçekleştirilir. Uygulanabilir yurt dışı aktarım mekanizması kurulmadan, yurt dışına aktarım gerektiren zorunlu olmayan analitik ve reklam teknolojileri etkinleştirilmez. Kullanıcının çerez tercihi, mevzuat uyarınca ayrıca kurulması gereken yurt dışı aktarım mekanizmasının yerine geçmez. 15. SAKLAMA SÜRELERİ Çerez ve benzer teknoloji kayıtları, kullanım amaçları için gerekli süreyle sınırlı olarak saklanır. Genel olarak: a) Oturum çerezleri oturum veya tarayıcı kapanana kadar, b) Güvenlik çerezleri güvenlik işlevinin gerektirdiği süre boyunca, c) Tercih kayıtları kullanıcı tercihini değiştirene veya teknik saklama süresi dolana kadar, d) localStorage kayıtları kullanıcı temizleyene, ilgili taslak tamamlanana veya sistem tarafından silinene kadar, e) Analitik kayıtları ilgili sağlayıcı yapılandırmasında belirlenen süre boyunca, f) Reklam teknolojisi kayıtları ilgili sağlayıcı yapılandırmasında belirlenen süre boyunca tutulabilir. Her çerezin gerçek adı ve kesin saklama süresi teknik kurulum tamamlandıktan sonra bu Politikadaki envanterde belirtilir. Amacı sona eren veya kullanımına ilişkin hukuki sebep ortadan kalkan kayıtlar silinir, devre dışı bırakılır veya uygulanabilir olduğu ölçüde anonim hâle getirilir. 16. KULLANICININ HAKLARI Kullanıcılar, KVKK’nın 11’inci maddesi kapsamında: a) Kişisel verilerinin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi isteme, c) İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, d) Verilerin aktarıldığı kişileri bilme, e) Eksik veya yanlış verilerin düzeltilmesini isteme, f) Şartları oluşmuşsa verilerin silinmesini veya yok edilmesini isteme, g) Düzeltme ve silme işlemlerinin aktarılan kişilere bildirilmesini isteme, h) Münhasıran otomatik sistemler aracılığıyla ortaya çıkan aleyhe sonuca itiraz etme, ı) Hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir. Hakların kullanılması ve başvuru yöntemleri Fındık Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’nde açıklanmıştır. 17. İLETİŞİM Çerezler, benzer teknolojiler veya kişisel veri işlemleri hakkında aşağıdaki kanaldan iletişime geçilebilir: E-posta: destek@fndk.app Yazılı Başvuru Adresi: 15 Temmuz Mah. Gülbahar Cad. Nurol Park H Blok No:45/5 İç Kapı No:42 Bağcılar/İstanbul 18. POLİTİKANIN GÜNCELLENMESİ Bu Çerez Politikası: a) Kullanılan çerezlerin değişmesi, b) Yeni teknoloji sağlayıcılarının eklenmesi, c) Analitik veya reklam araçlarının değiştirilmesi, d) Saklama sürelerinin güncellenmesi, e) Teknik altyapı veya mevzuatın değişmesi hâlinde güncellenebilir. Güncel sürüm fndk.app internet sitesinde yayımlanır. Zorunlu olmayan çerezlerin amaç veya kapsamının önemli ölçüde değişmesi hâlinde kullanıcının mevcut tercihi yeni kapsam için yeterli kabul edilmez ve gerektiğinde yeniden tercih alınır. 19. YÜRÜRLÜK Bu Çerez Politikası fndk.app internet sitesinde yayımlandığı tarihte yürürlüğe girer. Zorunlu olmayan çerez ve benzer teknolojiler, kullanıcı gerekli olumlu tercihi vermeden etkinleştirilmez.