Çerez Politikası

Madde 1: Amaç

1.1. İşbu Çerez Politikası, Onliner Elektronik Hizmetler ve Pazarlama Ticaret A.Ş. ("Onliner" veya "Platform") tarafından işletilen web sitesi ve mobil uygulamada kullanılan çerezler ve benzeri teknolojiler hakkında Kullanıcıları bilgilendirmek amacıyla hazırlanmıştır. 1.2. Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber ve ilgili mevzuat kapsamında düzenlenmiştir. 1.3. Çerez; kullanılmakta olan cihaza depolanmak suretiyle söz konusu cihazın tespit edilmesine olanak sağlayan küçük boyutlu metin dosyasıdır. İşbu Politika kapsamında "Çerez" ifadesi; çerezlerin yanı sıra pikseller, web işaretçileri (web beacons) ve benzeri izleme teknolojilerini de kapsamaktadır.

Madde 2: Tanımlar

2.1. Çerez (Cookie): Web sitesi veya uygulama tarafından Kullanıcı'nın cihazına yerleştirilen küçük boyutlu metin dosyasıdır. 2.2. Kullanıcı: Onliner platformunu web sitesi veya mobil uygulama üzerinden kullanan gerçek kişidir. 2.3. Oturum Çerezi: Tarayıcı kapatıldığında otomatik olarak silinen geçici çerezdir. 2.4. Kalıcı Çerez: Belirlenen süre boyunca veya Kullanıcı tarafından silinene kadar cihazda kalan çerezdir. 2.5. Birinci Taraf Çerez: Doğrudan Onliner tarafından yerleştirilen çerezdir. 2.6. Üçüncü Taraf Çerez: Onliner dışındaki hizmet sağlayıcılar tarafından yerleştirilen çerezdir. 2.7. SDK (Software Development Kit): Mobil uygulamada çerez yerine kullanılan yazılım geliştirme kitidir. SDK'lar aracılığıyla toplanan veriler işbu Politika'daki çerez kategorileri ve onay mekanizmasına tabidir.

Madde 3: Çerez Kategorileri

Platform aşağıdaki çerez kategorilerini kullanmaktadır: 3.1. Gerekli Çerezler (Zorunlu) Platformun temel işlevlerinin çalışması için zorunlu olan çerezlerdir. Bu çerezler olmadan giriş yapma, oturum sürdürme ve güvenlik fonksiyonları çalışmaz. Gerekli çerezler için ayrıca onay alınmaz.

3.2. Analitik Çerezler (Onaya Bağlı) Platformun nasıl kullanıldığını anlamak, kullanıcı deneyimini iyileştirmek ve hizmet kalitesini artırmak amacıyla kullanılan çerezlerdir. Analitik çerezler iki alt grupta işlenmektedir: (a) Sayfa Bazlı İstatistik Çerezleri Sayfa görüntüleme, oturum süresi, trafik kaynağı gibi toplu (aggregate) kullanım metriklerini ölçer.

(b) Kullanıcı Davranış Analizi Çerezleri Kullanıcının sayfa içi etkileşimini (tıklama haritası, scroll hareketi, form etkileşimi, oturum kaydı) analiz ederek arayüz ve kullanılabilirlik iyileştirmesi yapılmasını sağlar.

Analitik çerezler kapsamında sayfa bazlı kullanım istatistikleri ile birlikte kullanıcı davranış analizi (tıklama haritası, scroll hareketi, sayfa etkileşimi) verileri de işlenmektedir. Davranış analiz araçları bireysel kullanıcı oturumunu kaydedebilir; bu kayıtlar yalnızca arayüz iyileştirme amacıyla kullanılır ve üçüncü kişilerle paylaşılmaz. Tüm analitik çerezler yalnızca Kullanıcı'nın açık onayı ile aktif hale gelir. 3.3. Reklam Çerezleri (Onaya Bağlı) Kullanıcı'ya ilgi alanlarına uygun reklam gösterilmesi amacıyla kullanılması planlanan çerezlerdir. Şu an bu kategoride aktif çerez bulunmamaktadır. Reklam çerezleri kullanılmaya başlandığında işbu Politika güncellenecek ve Kullanıcı'dan ayrıca onay alınacaktır.

Madde 4: Çerezler Aracılığıyla Toplanan Veriler

4.1. Çerezler ve benzeri teknolojiler aracılığıyla aşağıdaki kişisel veriler otomatik yöntemlerle toplanabilir ve işlenebilir: (a) Tarayıcı türü ve versiyonu, işletim sistemi bilgisi (b) IP adresi (c) Cihaz tanımlayıcı bilgiler (d) Ziyaret tarihi, saati ve süresi (e) Görüntülenen sayfalar ve sayfa geçişleri (f) Tıklama ve sayfa kaydırma hareketleri (g) Arama ifadeleri (h) Etkileşim durumu (hata uyarıları, erişim bilgileri) (i) Çerez tercih kayıtları 4.2. Yukarıda sayılan veriler, işbu Politika'nın 3. maddesinde belirtilen çerez kategorilerine göre ve 5. maddede belirtilen hukuki sebeplere dayanılarak işlenmektedir.

Madde 5: Hukuki Sebepler

5.1. Çerezler aracılığıyla toplanan kişisel veriler, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: (a) Gerekli Çerezler: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c) (b) Analitik Çerezler: Kullanıcı'nın açık rızası (KVKK m.5/1) (c) Reklam Çerezleri: Kullanıcı'nın açık rızası (KVKK m.5/1) 5.2. Tüm çerez kategorileri kapsamında işlenen kişisel veriler, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması halinde hukuki ihtilafların çözümü amacıyla da işlenebilir (KVKK m.5/2-e).

Madde 6: Çerez Onay Mekanizması

6.1. Kullanıcı platforma ilk kez eriştiğinde çerez bilgilendirme banner'ı gösterilir. 6.2. Banner üzerinde aşağıdaki seçenekler sunulur: Tümünü Kabul Et: Tüm çerez kategorileri aktif hale gelir. Yalnızca Gerekli Çerezler: Sadece zorunlu çerezler aktif kalır; analitik ve reklam çerezleri devre dışı bırakılır. Tercihlerimi Yönet: Kullanıcı her kategori için ayrı ayrı onay verir veya reddeder. 6.3. Gerekli çerezler için ayrıca onay alınmaz; bu çerezler platformun çalışması için zorunludur. 6.4. Kullanıcı onay vermeden analitik ve reklam çerezleri çalıştırılmaz.

Madde 7: Tercih Değiştirme

7.1. Kullanıcı çerez tercihlerini dilediği zaman aşağıdaki yöntemlerle değiştirebilir: (a) Platform içi çerez ayarları sayfası (Ayarlar > Gizlilik > Çerez Tercihleri) (b) Çerez bilgilendirme banner'ındaki "Tercihlerimi Yönet" seçeneği (c) Web sitesinin alt kısmında yer alan "Çerez Tercihleri" bağlantısı 7.2. Tercih değişikliği anlık olarak uygulanır. Onayı geri çekilen çerezler derhal devre dışı bırakılır; ancak daha önce toplanmış veriler ilgili saklama süresi sonuna kadar muhafaza edilebilir.

Madde 8: Mobil Uygulama Ve Cihaz Tanımlayıcıları

8.1. Onliner mobil uygulaması, çerezlere ek olarak cihaz tanımlayıcıları ve SDK'lar kullanabilir. Mobil uygulamada çerez yerine ilgili hizmetlerin SDK'ları (Software Development Kit) kullanılmaktadır; bu SDK'lar aracılığıyla toplanan veriler işbu Politika'daki çerez kategorileri ve onay mekanizmasına tabidir. 8.2. Mobil reklam tanımlayıcıları (IDFA — iOS, GAID — Android) yalnızca Kullanıcı'nın açık onayı ile işlenir. 8.3. Kullanıcı mobil reklam tanımlayıcılarını cihaz ayarlarından yönetebilir: iOS: Ayarlar > Gizlilik ve Güvenlik > İzleme Android: Ayarlar > Google > Reklamlar > Reklam Kimliğini Sıfırla 8.4. Mobil uygulamada analitik SDK'lar (sayfa bazlı istatistik ve davranış analizi) uygulama içi onay mekanizmasına bağlıdır.

Madde 9: Tarayici Üzerinden Çerez Yönetimi

9.1. Kullanıcı, tarayıcı ayarlarından çerezleri yönetebilir, silebilir veya engelleyebilir. 9.2. Tarayıcı bazlı çerez ayarları: Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve site verileri Safari: Tercihler > Gizlilik > Çerezleri ve web sitesi verilerini yönet Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri Edge: Ayarlar > Çerezler ve site izinleri 9.3. Çerezlerin tamamen engellenmesi durumunda platformun bazı işlevleri düzgün çalışmayabilir. Bu nedenle çerez tercihlerinizi tarayıcı ayarlarından güncellemek yerine Platform üzerindeki çerez yönetim aracını kullanmanızı öneririz.

Madde 10: Veri Aktarımı

10.1. Analitik ve reklam çerezleri kapsamında toplanan veriler, hizmet sağlayıcının sunucularına aktarılabilir. Bu sunucular yurt dışında (ABD/AB) bulunabilir. 10.2. Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında Kullanıcı'nın açık rızasına dayanılarak ve uluslararası standart sözleşme hükümleri (SCC) çerçevesinde gerçekleştirilir. 10.3. Gerekli çerezler kapsamında toplanan veriler Onliner'ın kendi sunucularında işlenir ve yurt dışına aktarılmaz.

Madde 11: Veri Güvenliği

11.1. Onliner, çerezler aracılığıyla toplanan kişisel verilerin gizliliğini ve bütünlüğünü korumak amacıyla gerekli teknik ve idari tedbirleri almaktadır. 11.2. Bu kapsamda: (a) Platform üzerinden iletilen veriler SSL/TLS teknolojisi ile şifrelenerek korunmaktadır. (b) Kişisel verilere yetkisiz erişimi engellemek için erişim ve yetki kontrolleri uygulanmaktadır. (c) Veri işleme faaliyetlerine ilişkin düzenli olarak risk değerlendirmesi yapılmaktadır. (d) Veri güvenliği politikaları düzenli aralıklarla gözden geçirilmekte ve güncellenmektedir.

Madde 12: Politika Güncellemeleri

12.1. Onliner, işbu Çerez Politikası'nı herhangi bir zamanda güncelleme hakkını saklı tutar. 12.2. Yeni çerez kategorisi eklenmesi veya mevcut çerezlerin kullanım amacının değişmesi durumunda Kullanıcı'dan yeniden onay alınır. 12.3. Güncellemeler platformda yayımlandığı tarihte yürürlüğe girer. Son güncelleme tarihi Politika'nın başında belirtilir.

Madde 13: İletişim

13.1. Çerez uygulamalarına ilişkin soru ve talepler için: Veri Sorumlusu: Onliner Elektronik Hizmetler ve Pazarlama Ticaret A.Ş. E-posta: [email protected] Adres: Kuştepe Mahallesi Mesut Cemil sokak no:2 A Şişli / istanbul 13.2. Kullanıcı, KVKK'nın 11. maddesi kapsamındaki haklarını kullanmak için KVKK Aydınlatma Metni'nde belirtilen başvuru yöntemlerini kullanabilir.