Çerez Politikası

1. Kapsam — bu metin nerede geçerli

1.1. Bu Çerez Politikası yalnız enigo.shop internet sitesi için geçerlidir.

1.2. Mobil uygulamada çerez kullanılmaz. enigo.shop mobil uygulaması çerez veya benzeri izleyici yerleştirmez; uygulamanın veri uygulamaları Gizlilik Politikası ve KVKK Aydınlatma Metni’nde açıklanmıştır (Gizlilik Politikası bölüm 9 bu metne atıf yapar).

1.3. Üçüncü taraf reklam ve izleme ağı yoktur. Ne sitede ne uygulamada üçüncü taraf reklam ağı, davranışsal hedefleme pikseli, sosyal medya izleyicisi veya veri simsarı (data broker) entegrasyonu bulunmamaktadır. Sitedeki bütün çerezler birinci taraftır (yalnız kendi alan adımızca yerleştirilir) ve okudukları veri yalnız sitenin barındırıldığı sunucuya gider: barındırma sağlayıcımız Hostinger’ın Almanya’daki sunucusu (bkz. 8.3). Bu veri reklam ağlarına ya da başka üçüncü taraflara verilmez.

1.4. Bugünkü fiilî durum. Site; üyelik, sipariş ve yönetim için zorunlu çerezler, rızanla ise analitik ve pazarlama/ilişkilendirme çerezleri kullanır. Bölüm 4’teki tablo sitede fiilen yerleştirilen çerezlerin tam listesidir.

2. Çerez nedir, benzer teknolojiler nelerdir

2.1. Çerez (cookie), bir internet sitesini ziyaret ettiğinde tarayıcına kaydedilen küçük bir metin dosyasıdır. Site, sonraki ziyaretlerde bu dosyayı okuyarak seni veya tercihlerini tanıyabilir.

2.2. Ayrımlar.

2.3. Benzer teknolojiler. Bu Politika; localStorage, sessionStorage, IndexedDB, piksel/işaretçi (web beacon) ve parmak izi çıkarma (fingerprinting) gibi çerez olmayan ama aynı işlevi gören teknolojileri de kapsar. Bunlar da aşağıdaki kategori ve rıza kurallarına tabidir.

3. Çerez kategorileri ve hukuki dayanağı

3.1. Zorunlu çerez tanımı dar yorumlanır. Bir çerez “işimize yarıyor” diye zorunlu sayılmaz; hizmetin sunulabilmesi için teknik zorunluluk ölçütü aranır. Şüphe hâlinde çerez rıza gerektiren kategoriye alınır.

3.2. Analitik çerezler rıza gerektirir. Analitik ölçüm bizim için işletme faydası sağlasa da, ziyaretçi açısından hizmetin sunulması için teknik zorunluluk değildir. Bu nedenle analitik çerezler rıza verilmeden yerleştirilmez.

3.3. İki katmanlı ölçüm.

1. Çerezsiz sayaç (herkes için, rıza beklemez). Olay başına yalnız bir sayaç artırılır (“hangi olay, hangi sayfada, kaç kez”): çerez yazılmaz, kimlik ve IP saklanmaz, profil çıkarılmaz. Çerez bandının kaç kez gösterildiği de bu sayaçla sayılır.
2. Çerezli ölçüm (yalnız rızanla). Analitik ve/veya pazarlama kategorisine izin verirsen ziyaretçi kimliği çerezi yerleştirilir ve ziyaret kaydın barındırma sağlayıcımız Hostinger’ın Almanya’daki sunucusunda tutulur. Bu kayıtta IP adresin tutulmaz; yönlendiren sitenin yalnız alan adı (tam adres ve arama sözcükleri değil), reklam tıklama kimliğinin yalnız türü (değeri değil) kaydedilir; e-posta adresine ya da telefon numarasına benzeyen kampanya etiketi hiç yazılmaz. Kayıt, son ziyaretinden 12 ay sonra silinir. Rızan sona erse ve geri dönmesen bile kayıt son ziyaretinden 12 ay sonra silinir.

3.4. Hesabına bağlama. Pazarlama ve ilişkilendirme izni verdiysen ve hesabına girdiysen, ziyaretçi kaydın hesabına bağlanır (bir hesaba en çok 30 tarayıcı). Bağ geriye dönüktür: bu tarayıcıdaki önceki ziyaretlerin de kişi düzeyinde hesabına bağlanmış olur. Bu bağ; kaydolma, teklif talebi ve siparişin hangi kanaldan geldiğini kişi düzeyinde görmemizi sağlar. Hesabını silersen bağlı ziyaret kayıtların da silinir; pazarlama iznini geri alırsan bağ ve ziyaret kaydındaki kaynak bilgisi silinir. Daha önce açtığın bir teklif talebine yazılmış kampanya kodu ise talep kaydının parçası olarak kalır (bkz. 6.2).

4. Kullanılan çerezler ve saklama süreleri

4.1. Zorunlu çerezler.

4.2. İşlevsel çerezler.

4.3. Analitik çerezler.

4.4. Pazarlama ve ilişkilendirme çerezleri. Ayrı bir çerez yoktur; aynı ziyaretci_kimligi ve ziyaret_oturumu çerezleri kullanılır, bu kategoriye izin verdiysen sunucudaki kayda ilk ve son geliş kaynağı ile hesap bağı eklenir (bkz. 3.3, 3.4). Üçüncü taraf reklam ve hedefleme çerezi kullanılmamaktadır.

4.5. Benzer teknolojiler (yerel depo). Tarayıcının deposunda şunlar tutulur:

Rıza gerektiren veri bu depolara izin olmadan yazılmaz. enigo:oturum-kaynak işaretinin rızasız yazılmasının gerekçesi, hiçbir tanımlayıcı taşımaması ve yalnız toplu sayacın doğruluğu için kullanılmasıdır — hukuk gözden geçirmeli.

4.6. Azami süre kuralı. Hiçbir çerez için 12 aydan uzun süre belirlenmez; süresi dolan çerez için rıza yeniden alınır. Rıza metni ya da kapsamı değişirse tercih çerezinin sürümü artar ve bant yeniden çıkar.

4.7. Güncel liste. Bu tablo, sitede fiilen kullanılan çerezlerin tam listesidir ve yeni bir çerez eklenmeden önce güncellenir. Tarayıcının geliştirici araçlarından (Uygulama → Çerezler) listeyi kendin de doğrulayabilirsin.

5. Rıza yönetimi

5.1. Rıza bandı. Siteye ilk girişte, rıza gerektiren çerezler yerleştirilmeden önce sayfanın altında bir bant gösterilir. Bant:

1. Hangi kategorilerin kullanıldığını ve ne işe yaradığını açıkça yazar,
2. “Tümünü kabul et” ve “Reddet” düğmelerini aynı satırda, aynı boyda ve aynı tıklama sayısıyla (tek dokunuş) sunar — reddetme seçeneği ikinci bir ekrana gizlenmez,
3. “Ayarlar” ile kategori bazında seçim yapmayı sağlar,
4. Bu Politikaya bağlantı verir,
5. Sayfayı kilitlemez: seçim yapmadan siteyi kullanmaya devam edebilirsin; seçim yapılmadıkça yalnız zorunlu çerezler ve çerezsiz sayaç çalışır.

5.2. Ön işaretleme yoktur. Rıza gerektiren kategoriler bandda kapalı gelir. Ön işaretli kutu, kaydırma (scroll), gezinme veya bandın kapatılması rıza sayılmaz.

5.3. Reddetmenin bedeli yoktur. Rıza vermezsen site tam olarak çalışmaya devam eder; içerik kısıtlanmaz, gecikme uygulanmaz.

5.4. Aydınlatma ve rıza ayrı sunulur. KVKK’nın 2026/347 sayılı İlke Kararı uyarınca aydınlatma metni ile açık rıza beyanı ayrı ayrı düzenlenir; aynı ekranda yer alsalar bile farklı başlıklar altında ve ayrı beyanlarla sunulur. Bu Politikanın sonunda “onaylıyorum” değil “okudum ve anladım” ifadesi kullanılır; rıza yalnız kategori seçim düğmeleriyle alınır.

5.5. Rıza kaydı. Verilen veya reddedilen her tercih; kategori seçimi, zaman damgası, bantta gösterilen rıza metni ve SHA-256 özeti, ekranda görülen metnin bu metinle uyumu, yürürlükteki yasal metin sürümleri, IP adresinin tek yönlü karmasının (SHA-256) ilk 16 karakteri; bu değer kişisel veri sayılır ve (rıza verildiyse) ziyaretçi kimliği ile kayda geçer. Bu kayıt ispat amacıyla yaklaşık 24 ay (ay yuvarlaması nedeniyle en çok 25 ay) saklanır ve talep edersen sana gösterilir.

6. Rızanı geri alma ve tercihlerini değiştirme

6.1. Verdiğin rızayı her zaman ve rıza vermek kadar kolay biçimde geri alabilirsin. Sitenin altbilgisinde (footer) yer alan “Çerez ayarları” bağlantısı her sayfada bulunur ve bandı yeniden açar.

6.2. Rızanı tamamen geri aldığında ölçüm çerezleri derhâl silinir, yenisi yerleştirilmez ve sunucudaki ziyaret kaydın da silinir. Yalnız bir kategoriyi geri alırsan o kategorinin verisi kayıttan düşer (pazarlama için kaynak bilgisi ve hesap bağı, analitik için sayfa sırası ve cihaz bilgisi). Geri alma geçmişe etkili değildir; geri alma anına kadar hukuka uygun biçimde yapılmış işlemler geçerli kalır. Rıza kaydın (ziyaretçi kimliğiyle birlikte) ispat için bu süre boyunca kalır (bkz. 5.5). Pazarlama izniyle açtığın bir teklif talebine yazılmış kampanya kodu, talep kaydının parçası olarak kalır; geri almadan sonra açtığın taleplere kod yazılmaz.

6.3. Rızanı geri alman siteyi kullanmanı engellemez.

7. Tarayıcı ayarlarıyla kontrol

7.1. Çerezleri tarayıcı ayarlarından da yönetebilirsin: mevcut çerezleri silme, yeni çerezleri engelleme, üçüncü taraf çerezleri engelleme, tarayıcı kapanışında otomatik silme ve “İzlemeyi engelle / Do Not Track” seçenekleri yaygın tarayıcıların tümünde bulunur.

7.2. Nereye bakılır. Ayar yolu tarayıcı ve sürüme göre değişir; genel olarak Ayarlar → Gizlilik ve güvenlik → Çerezler ve site verileri başlığı altındadır. Tarayıcının kendi yardım sayfası güncel adımı gösterir.

7.3. Uyarı. Zorunlu çerezleri tarayıcıdan engellersen sitenin bazı bölümleri (ör. form gönderimi) çalışmayabilir. Rıza gerektiren kategorileri engellemenin hiçbir olumsuz etkisi yoktur.

7.4. Mobil cihaz. Mobil uygulamada çerez kullanılmadığı için uygulama tarafında böyle bir ayara gerek yoktur (bölüm 1.2).

8. Üçüncü taraflar ve yurt dışına aktarım

8.1. Üçüncü taraf çerezi yerleştiren her sağlayıcı bölüm 4’teki tabloda adıyla gösterilir. Bugün için bu kapsamda yalnız barındırma sağlayıcısının güvenlik/yük dengeleme çerezleri bulunmaktadır.

8.2. Çerez yoluyla elde edilen veriler reklam amacıyla kullanılmaz, satılmaz ve reklam ağlarıyla paylaşılmaz.

8.3. Yurt dışına aktarım. Çerez verileri yurt dışına aktarılmaktadır: site Hostinger altyapısında Almanya’da barındırıldığı için ziyaret kayıtların orada tutulur. Aktarım 6698 sayılı Kanunun 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde (yeterlilik kararı → uygun güvenceler → arızi hâller sıralamasıyla) yapılır. Ayrıntı: Gizlilik Politikası bölüm 5 ve KVKK Aydınlatma Metni bölüm 6.

9. Haklarının ve başvurunun yeri

9.1. Çerezler yoluyla işlenen veriler kişisel veri niteliği taşıdığı ölçüde 6698 sayılı Kanunun 11. maddesindeki haklarına sahipsin: öğrenme, bilgi ve kopya talep etme, düzeltme, silinmesini isteme, aktarıldığı taraflara bildirilmesini isteme, otomatik analiz sonucuna itiraz ve zararın giderilmesini isteme.

9.2. Başvuru usulü KVKK Aydınlatma Metni bölüm 9’da düzenlenmiştir. Başvurular en geç 30 gün içinde yanıtlanır.

9.3. İletişim: enigoshop@gmail.com Veri sorumlusu: (şirket kuruluşu tamamlandığında yayımlanacaktır) · VERBİS kaydı: (şirket kuruluşu tamamlandığında yayımlanacaktır) (kayıt yükümlülüğü doğduysa)

10. Bu politikadaki değişiklikler

10.1. Yeni bir çerez eklenmeden veya mevcut bir çerezin amacı değişmeden önce bu metin güncellenir.

10.2. Rıza gerektiren bir kategori eklenirse rıza yeniden alınır; eski rızaya dayanılarak yeni çerez yerleştirilmez.

10.3. Metnin üstündeki sürüm ve tarih bilgisi her zaman geçerli sürümü gösterir.

Sürüm ve rıza kaydı

Bu metin bir sözleşme değildir; bu nedenle kabul kaydı order_events akışına değil, ayrı bir çerez rıza kaydına yazılır (cerez-riza/<YYYY-AA>.ndjson, her tercih bir satır). Kayıt sitedeki bütün onaylarla aynı işlevle (riza_kaydi) yazılır; alanları:

Kayıt ispat amacıyla yaklaşık 24 ay (ay yuvarlaması nedeniyle en çok 25 ay) saklanır, sonra silinir (Gizlilik Politikası bölüm 6). Rıza kaydında ad, e-posta ya da hesap bilgisi yoktur.

Mevcut sürümün özeti: (şirket kuruluşu tamamlandığında yayımlanacaktır) (metin kesinleştikten sonra hesaplanacak)