Çerez Politikası

1. Kapsam — bu metin nerede geçerli

1.1. Bu Çerez Politikası yalnız enigo.shop internet sitesi için geçerlidir.

1.2. Mobil uygulamada çerez kullanılmaz. enigo.shop mobil uygulaması çerez veya benzeri izleyici yerleştirmez; uygulamanın veri uygulamaları Gizlilik Politikası ve KVKK Aydınlatma Metni’nde açıklanmıştır (Gizlilik Politikası bölüm 9 bu metne atıf yapar).

1.3. Reklam ve izleme ağı yoktur. Ne sitede ne uygulamada üçüncü taraf reklam ağı, davranışsal hedefleme pikseli, sosyal medya izleyicisi veya veri simsarı (data broker) entegrasyonu bulunmamaktadır. Bu, teknik bir eksiklik değil bilinçli bir üründür tercihidir ve değiştirilirse bu metin güncellenerek yeniden rıza alınır.

1.4. Bugünkü fiilî durum — dürüst beyan. Bu metnin yazıldığı tarihte enigo.shop statik bir bilgi sitesidir ve hiçbir çerez yerleştirmez; oturum, sepet veya kullanıcı hesabı barındırmaz. Bölüm 4’teki tablo, sitenin mevcut ve planlanan çerezlerini birlikte gösterir. Bir çerez fiilen kullanılmaya başlanmadan bu tabloya eklenmez; tabloda “planlanan” olarak işaretli satırlar henüz yerleştirilmemektedir.

2. Çerez nedir, benzer teknolojiler nelerdir

2.1. Çerez (cookie), bir internet sitesini ziyaret ettiğinde tarayıcına kaydedilen küçük bir metin dosyasıdır. Site, sonraki ziyaretlerde bu dosyayı okuyarak seni veya tercihlerini tanıyabilir.

2.2. Ayrımlar.

2.3. Benzer teknolojiler. Bu Politika; localStorage, sessionStorage, IndexedDB, piksel/işaretçi (web beacon) ve parmak izi çıkarma (fingerprinting) gibi çerez olmayan ama aynı işlevi gören teknolojileri de kapsar. Bunlar da aşağıdaki kategori ve rıza kurallarına tabidir.

3. Çerez kategorileri ve hukuki dayanağı

3.1. Zorunlu çerez tanımı dar yorumlanır. Bir çerez “işimize yarıyor” diye zorunlu sayılmaz; hizmetin sunulabilmesi için teknik zorunluluk ölçütü aranır. Şüphe hâlinde çerez rıza gerektiren kategoriye alınır.

3.2. Analitik çerezler rıza gerektirir. Analitik ölçüm bizim için işletme faydası sağlasa da, ziyaretçi açısından hizmetin sunulması için teknik zorunluluk değildir. Bu nedenle analitik çerezler rıza verilmeden yerleştirilmez.

3.3. Analitik çerez KULLANILMIYOR. Ziyaret ölçümü çerezsiz yapılır: olay başına yalnız bir sayaç artırılır; çerez yazılmaz, IP saklanmaz, ziyaretçi profili çıkarılmaz ve veri üçüncü bir tarafa gitmez. Sayaç kendi alan adımızda tutulur. Bu tercih, en dürüst çözümün aynı zamanda en çok veri veren çözüm olmasındandır: rıza penceresi göstermediğimiz için ölçüm dışında kalan ziyaretçi de yoktur.

4. Kullanılan çerezler ve saklama süreleri

4.1. Zorunlu çerezler.

4.2. İşlevsel çerezler.

4.3. Analitik çerezler.

4.4. Reklam ve hedefleme çerezleri. Kullanılmamaktadır.

4.5. Azami süre kuralı. Hiçbir çerez için 12 aydan uzun süre belirlenmez; süresi dolan çerez için rıza yeniden alınır. Rıza tercihinin kendisini saklayan bsy_consent çerezi de 6 ayda bir yenilenir.

4.6. Güncel liste. Bu tablo, sitede fiilen kullanılan çerezlerin tam listesidir ve yeni bir çerez eklenmeden önce güncellenir. Tarayıcının geliştirici araçlarından (Uygulama → Çerezler) listeyi kendin de doğrulayabilirsin.

5. Rıza yönetimi

5.1. Rıza bandı. Siteye ilk girişte, rıza gerektiren çerezler yerleştirilmeden önce bir bilgilendirme bandı gösterilir. Band:

1. Hangi kategorilerin kullanıldığını ve ne işe yaradığını açıkça yazar,
2. “Tümünü kabul et” ve “Tümünü reddet” düğmelerini eşit görünürlükte, aynı seviyede ve aynı tıklama sayısıyla sunar — reddetme seçeneği ikinci bir ekrana gizlenmez,
3. “Tercihleri yönet” ile kategori bazında seçim yapmayı sağlar,
4. Bu Politikaya bağlantı verir.

5.2. Ön işaretleme yoktur. Rıza gerektiren kategoriler bandda kapalı gelir. Ön işaretli kutu, kaydırma (scroll), gezinme veya bandın kapatılması rıza sayılmaz.

5.3. Reddetmenin bedeli yoktur. Rıza vermezsen site tam olarak çalışmaya devam eder; içerik kısıtlanmaz, gecikme uygulanmaz.

5.4. Aydınlatma ve rıza ayrı sunulur. KVKK’nın 2026/347 sayılı İlke Kararı uyarınca aydınlatma metni ile açık rıza beyanı ayrı ayrı düzenlenir; aynı ekranda yer alsalar bile farklı başlıklar altında ve ayrı beyanlarla sunulur. Bu Politikanın sonunda “onaylıyorum” değil “okudum ve anladım” ifadesi kullanılır; rıza yalnız kategori seçim düğmeleriyle alınır.

5.5. Rıza kaydı. Verilen veya reddedilen her tercih; tercih içeriği, zaman damgası, bu Politikanın sürümü ve SHA-256 özeti ile birlikte kayda geçer. Bu kayıt ispat amacıyla saklanır ve talep edersen sana gösterilir.

6. Rızanı geri alma ve tercihlerini değiştirme

6.1. Verdiğin rızayı her zaman ve rıza vermek kadar kolay biçimde geri alabilirsin. Sitenin altbilgisinde (footer) yer alan “Çerez tercihleri” bağlantısı her sayfada bulunur ve bandı yeniden açar.

6.2. Rızanı geri aldığında ilgili çerezler derhâl silinir ve yenisi yerleştirilmez. Geri alma geçmişe etkili değildir; geri alma anına kadar hukuka uygun biçimde yapılmış işlemler geçerli kalır.

6.3. Rızanı geri alman siteyi kullanmanı engellemez.

7. Tarayıcı ayarlarıyla kontrol

7.1. Çerezleri tarayıcı ayarlarından da yönetebilirsin: mevcut çerezleri silme, yeni çerezleri engelleme, üçüncü taraf çerezleri engelleme, tarayıcı kapanışında otomatik silme ve “İzlemeyi engelle / Do Not Track” seçenekleri yaygın tarayıcıların tümünde bulunur.

7.2. Nereye bakılır. Ayar yolu tarayıcı ve sürüme göre değişir; genel olarak Ayarlar → Gizlilik ve güvenlik → Çerezler ve site verileri başlığı altındadır. Tarayıcının kendi yardım sayfası güncel adımı gösterir.

7.3. Uyarı. Zorunlu çerezleri tarayıcıdan engellersen sitenin bazı bölümleri (ör. form gönderimi) çalışmayabilir. Rıza gerektiren kategorileri engellemenin hiçbir olumsuz etkisi yoktur.

7.4. Mobil cihaz. Mobil uygulamada çerez kullanılmadığı için uygulama tarafında böyle bir ayara gerek yoktur (bölüm 1.2).

8. Üçüncü taraflar ve yurt dışına aktarım

8.1. Üçüncü taraf çerezi yerleştiren her sağlayıcı bölüm 4’teki tabloda adıyla gösterilir. Bugün için bu kapsamda yalnız barındırma sağlayıcısının güvenlik/yük dengeleme çerezleri bulunmaktadır.

8.2. Çerez yoluyla elde edilen veriler reklam amacıyla kullanılmaz, satılmaz ve reklam ağlarıyla paylaşılmaz.

8.3. Yurt dışına aktarım. Çerez verilerinin yurt dışına aktarılıp aktarılmaktadır: site Hostinger altyapısında Almanya’da barındırılmaktadır. Aktarım 6698 sayılı Kanunun 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde (yeterlilik kararı → uygun güvenceler → arızi hâller sıralamasıyla) yapılır. Ayrıntı: Gizlilik Politikası bölüm 5 ve KVKK Aydınlatma Metni bölüm 6.

9. Haklarının ve başvurunun yeri

9.1. Çerezler yoluyla işlenen veriler kişisel veri niteliği taşıdığı ölçüde 6698 sayılı Kanunun 11. maddesindeki haklarına sahipsin: öğrenme, bilgi ve kopya talep etme, düzeltme, silinmesini isteme, aktarıldığı taraflara bildirilmesini isteme, otomatik analiz sonucuna itiraz ve zararın giderilmesini isteme.

9.2. Başvuru usulü KVKK Aydınlatma Metni bölüm 9’da düzenlenmiştir. Başvurular en geç 30 gün içinde yanıtlanır.

9.3. İletişim: enigoshop@gmail.com Veri sorumlusu: (şirket kuruluşu tamamlandığında yayımlanacaktır) · VERBİS kaydı: (şirket kuruluşu tamamlandığında yayımlanacaktır) (kayıt yükümlülüğü doğduysa)

10. Bu politikadaki değişiklikler

10.1. Yeni bir çerez eklenmeden veya mevcut bir çerezin amacı değişmeden önce bu metin güncellenir.

10.2. Rıza gerektiren bir kategori eklenirse rıza yeniden alınır; eski rızaya dayanılarak yeni çerez yerleştirilmez.

10.3. Metnin üstündeki sürüm ve tarih bilgisi her zaman geçerli sürümü gösterir.

Sürüm ve rıza kaydı

Bu metin bir sözleşme değildir; bu nedenle kabul kaydı order_events akışına değil, ayrı bir çerez rıza kaydına yazılır. Kaydedilenler:

Bu kayıt ziyaretçi kimliğiyle eşleştirilmez; yalnız ispat amacıyla ve rızanın geri alınmasından itibaren makul bir süre saklanır. Süre, Gizlilik Politikası bölüm 6’daki imha takvimine bağlanacaktır.

Mevcut sürümün özeti: (şirket kuruluşu tamamlandığında yayımlanacaktır) (metin kesinleştikten sonra hesaplanacak)