İçindekiler
MARKAL Shoes Çerez Politikası
Bu politika, https://markalshoes.com ziyaretçilerine çerezler ve benzeri teknolojiler yoluyla kişisel verilerin hangi amaçlarla işlendiğini ve tercihlerin nasıl yönetilebileceğini açıklar. KVKK Aydınlatma Metni ve Gizlilik Politikası ile birlikte değerlendirilir. Metni okumak veya siteyi kullanmak açık rıza oluşturmaz.
1 Veri sorumlusu ve iletişim
Bu politikada “MARKAL Shoes”, MARKAL Shoes markası altında siteyi işleten, aşağıda kimliği belirtilen veri sorumlusunu ifade eder.
Resmî unvan veya gerçek kişi işletmeci adı: Çilem İltaş — şahıs işletmesi (gerçek kişi) İşletme adı: MARKAL AYAKKABI Hukuki statü: Şahıs işletmesi (gerçek kişi) / Esnaf ve sanatkâr Adres: Gazipaşa Mahallesi, Ahmet Remzi Yüreğir Caddesi, 66007 Sokak, No: 10, Kat: 1, Seyhan / Adana KVKK başvuru e-postası: [email protected] Telefon: 0530 500 01 80 KEP: [email protected]
2 Çerezler ve toplama yöntemi
Çerezler, ziyaret sırasında tarayıcı aracılığıyla cihaza kaydedilen küçük veri dosyalarıdır. Birinci taraf çerezler ziyaret edilen alan adıyla, üçüncü taraf çerezler farklı bir alan adıyla ilişkilidir. Oturum çerezleri oturum süresince, kalıcı çerezler ise belirlenen süre boyunca veya silinene kadar tutulur; fiili süreler 4 üncü bölümde belirtilir.
Çerezler ve kullanılıyorsa benzeri tarayıcı depolama teknolojileri üzerinden bilgiler elektronik ortamda, otomatik yollarla toplanır. Oturum veya sepet tanımlayıcıları, tercih bilgileri ve güvenlik verileri kişiyle ilişkilendirilebildikleri ölçüde kişisel veridir. Hangi alanların gerçekten toplandığı çerez bazında açıklanır. Sunucu trafik kayıtları çerezlerden ayrı değerlendirilir.
3 Amaçlar ve hukuki sebepler
Talep edilen üyelik, oturum ve sepet hizmetinin yürütülmesi için zorunlu veri işleme, sözleşmenin kurulması veya ifasıyla doğrudan bağlantılı ve gerekli olduğu ölçüde KVKK m.5/2-c kapsamında değerlendirilir. Yetkisiz erişim, bot ve kötüye kullanımın önlenmesi için zorunlu işleme, temel hak ve özgürlüklere zarar vermemek kaydıyla güvenli hizmet sunma yönündeki meşru menfaate (m.5/2-f) dayanır.
“Teknik” veya “zorunlu” adı verilmesi tek başına rıza muafiyeti sağlamaz. Her teknoloji için amaç ve zorunluluk ayrı belirlenir. Açık rıza dışında geçerli işleme şartı bulunmayan isteğe bağlı teknolojiler için KVKK m.5/1 uyarınca önceden açık rıza alınır.
4 Çerez ve benzeri teknoloji envanteri
Teknoloji | Amaç ve devreye girme | Cihazdaki teknik ömür |
|---|---|---|
markal_customer_session — birinci taraf çerez | Hesaba girişte oturumun korunması için kullanılan birinci taraf çerez. | Varsayılan olarak tarayıcı oturumu boyunca; yalnız ‘Beni hatırla’ seçilirse 30 güne kadar kalıcıdır. Sunucu oturumu her durumda en fazla 30 gündür. Çıkışta silinir. |
markal_cart — birinci taraf çerez | Sepetin tanınması ve sepet işlemlerinin sürdürülmesi için kullanılan birinci taraf çerez. | Tarayıcı oturumu boyunca. Hesaba bağlı sepet sunucuda saklanır; sepet erişiminin sunucu süresi 30 gündür ve işlemlerde yenilenebilir. |
markal_admin_session — birinci taraf çerez | Yalnız yönetici girişindeki oturumun korunması için kullanılan birinci taraf çerez. | Girişten itibaren 8 saat; çıkışta çerez silinir. |
markal-popup:<kimlik> — sessionStorage / localStorage | İlgili bilgilendirme penceresi kapatıldığında, tekrar gösterilme tercihini veya kapatma zamanını saklar; yalnız seçilen pencere sıklığına göre kullanılır. | sessionStorage sekme oturumu boyunca; localStorage kaydı site verileri silinene kadar kalabilir. Tekrar gösterilme aralığı pencere ayarına bağlıdır. |
markal_guest_checkout — birinci taraf zorunlu çerez | Üye olmadan alışverişte misafir sipariş oturumunu ilgili sepete bağlamak ve bu oturumun erişimini korumak. | En fazla 12 saat. |
markal_guest_order — birinci taraf zorunlu çerez | E-posta koduyla doğrulanan misafirin kendi siparişine güvenli erişimini sürdürmek. | En fazla 15 dakika; misafir sipariş oturumundan çıkışta silinir. |
markal_analytics_consent, markal_analytics_consent_at — birinci taraf tercih çerezleri | Analitik kabul veya ret tercihinizi ve son kabul zamanını hatırlar; reklam rızası değildir. Kabul öncesi satın almalar geriye dönük gönderilmez. | 180 gün; kabul zamanı ret veya geri almada silinir. |
_ga, _ga_* — Google Analytics 4 analitik çerezleri | Yalnız analitik izninden sonra ziyaret ve alışveriş istatistiklerini ölçer. Sağlayıcı: Google; işleme veya erişim yurt dışında gerçekleşebilir. | 30 gün; izin geri alındığında silinir. GA4 olay verisi saklama ayarı: 14 ay. |
markal.analytics.consent.v1 / markal.analytics.purchase.v1.* — birinci taraf yerel depolama | Tercih değişikliğini diğer sekmelere iletir; izin varken sipariş işlem kimliğiyle aynı satın alma olayının yeniden gönderimini engeller. İletişim veya ödeme bilgisi içermez. | İzin geri alınıncaya veya tarayıcı verisi temizleninceye kadar; tercih tek başına rıza kaynağı değildir. |
Zorunlu alışveriş ve güvenlik çerezleri korunur. Google Analytics 4 yalnız analitik çerez izninizden sonra ziyaret ve alışveriş istatistikleri için çalışır; ret halinde Google analitik isteği yapılmaz. Reklam kişiselleştirme ve Google Signals kapalıdır. Siteyi kullanmaya devam etmek onay sayılmaz. Sayfanın altındaki Çerez tercihleri üzerinden izninizi her zaman geri alabilirsiniz; izleme durur ve analitik çerezleri silinir. Arama metni, URL parametreleri ve müşteri iletişim bilgileri analitiğe gönderilmez.
5 Hizmet sağlayıcılar ve veri paylaşımı
Teknik erişim ve güvenlik hizmetleri, siteye erişimi ve güvenli bağlantıyı sağlamak için bağlantı ve istek bilgilerini işleyebilir. Bu hizmetlere müşteri veya sipariş veritabanı topluca aktarılmaz.
Ödeme işlemi sırasında kimlik ve iletişim bilgileri (müşteri referansı, ad, soyad, e-posta, telefon), teslimat ve fatura adresleri, IP adresi, sipariş ve ürün referansları, ürün adı ve tutarları ile ödeme işlem bilgileri; ödemenin gerçekleştirilmesi, işlem güvenliği ve dolandırıcılığın önlenmesi, ödeme sonucunun siparişle eşleştirilmesi amacıyla ödeme hizmeti sağlayıcısına aktarılır (KVKK m.5/2-c ve güvenlik bakımından m.5/2-f). Kart bilgileri sağlayıcının güvenli ödeme sayfasına girilir; MARKAL kart numarası ve CVV/CVC bilgisini almaz veya saklamaz.
Veriler, sitenin işletilmesi ve güvenliği için gerekli olduğu ölçüde fiili barındırma ve teknik hizmet sağlayıcılarına; yasal gereklilik veya hakların korunması hâlinde yetkili mercilere aktarılabilir. Yurt içi aktarımlarda KVKK m.8 ve somut işleme şartı uygulanır. Sağlayıcıların hukuki rolleri, sözleşme ve gerçek veri akışına göre belirlenir.
6 Yurt dışına veri aktarımı
Teknik altyapı hizmetlerinde yurt dışı işleme veya erişim söz konusu olabilir. Bu durumda KVKK m.9 koşulları ayrıca uygulanır; çerez tercihi tek başına aktarım güvencesi değildir.
Aktarım için uygulanabilir yeterlilik kararı veya kanuni koşulları sağlanmış uygun güvence bulunmalıdır. Yeterlilik kararı yoksa uygun güvenceyle birlikte ilgili kişinin aktarım ülkesinde haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi de gerekir. Düzenli hizmet kullanımından doğan aktarımlar arızi aktarım istisnalarına dayandırılamaz. Çerez rızası, tek başına yurt dışı aktarım koşullarının sağlandığı anlamına gelmez.
7 Çerez tercihleri ve açık rıza
Analitik, performans ölçümü, reklam, yeniden pazarlama ve isteğe bağlı kişiselleştirme araçları, fiilen etkin oldukları doğrulanmadan kullanılan hizmet olarak gösterilmez.
Açık rıza gerektiren teknolojiler kullanıma alınırsa, rıza verilmeden cihazda çalıştırılmaz ve bunlar aracılığıyla veri toplanmaz. Tercih ekranında kabul etme, isteğe bağlı çerezleri reddetme ve amaç bazında ayarlama seçenekleri kolay erişilebilir biçimde sunulur. İsteğe bağlı seçimler başlangıçta kapalıdır; önceden işaretlenmiş kutular kullanılmaz.
Sayfada gezinmek, bildirimi kapatmak, sessiz kalmak veya alışveriş yapmak rıza sayılmaz. Rızaya tabi çerezleri reddetmek üyelik veya alışverişe engel oluşturmaz. Rıza, aydınlatmadan ayrı ve belirli amaçlar için alınır; çerez tercihi reklam e-postası veya SMS gönderim izni değildir.
Tarayıcı ayarlarından bu siteye ait çerezleri ve depolama verilerini silebilir veya engelleyebilirsiniz; oturum ve sepet gibi gerekli işlevler bundan etkilenebilir. Bilgilendirme penceresini kapatma tercihi çerez rızası değildir. Siteye ileride açık rıza gerektiren isteğe bağlı teknolojiler eklenirse, çalıştırılmadan önce ayrı tercih ve kolay geri alma imkânı sağlanır. Siteyi kullanmaya devam etmek açık rıza sayılmaz.
Tarayıcının gizlilik veya site verileri ayarlarından çerezler görüntülenebilir, silinebilir ve engellenebilir. Gerekli çerezlerin engellenmesi giriş veya sepet gibi işlevleri etkileyebilir. Tercihler tarayıcı ve cihaza özgü olabilir; çerezler silindiğinde tercihlerin yeniden belirtilmesi gerekebilir. Tarayıcı ayarları, MARKAL Shoes’un gerekli açık rızayı önceden alma yükümlülüğünün yerine geçmez.
8 Saklama ve silme
Çerezlerin cihazdaki ömrü, çerezler aracılığıyla elde edilen verilerin sunucuda saklanma süresinden farklı olabilir. Çerezin silinmesi, sunucudaki kayıtların kendiliğinden silindiği anlamına gelmez. Cihazdaki süreler 4 üncü bölümde açıklanır; sunucu kayıtları yalnızca ilgili amaç veya yasal yükümlülük için gerekli süreyle tutulur.
Çerezin silinmesi, bağlantılı sunucu kayıtlarının kendiliğinden silindiği anlamına gelmez. Başka bir hukuki saklama sebebi kalmayan veriler en geç üç ayda bir idari değerlendirme ve imha sürecine alınır; kanuni haklar ve yükümlülükler saklıdır.
9 Haklar ve başvuru
İlgili kişi KVKK m.11 kapsamındaki haklarını kullanabilir. İşleme hakkında bilgi alma, düzeltme, kanuni koşullarda silme veya yok etme isteme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme bu haklar arasındadır. Hakların ayrıntıları KVKK Aydınlatma Metninde açıklanır.
Başvuru, 1 inci bölümdeki adrese yazılı olarak; KEP, güvenli elektronik imza veya mobil imza kullanılarak ya da veri sorumlusuna önceden bildirilmiş ve sistemde kayıtlı kendi e-posta adresinden belirtilen başvuru e-postasına iletilebilir. Özel form veya noter kullanımı zorunlu değildir. Başvurunun gerekli kimlik, iletişim ve talep bilgileri KVKK Aydınlatma Metninde belirtilir; kimlik doğrulama talebin niteliğiyle orantılı yürütülür.
Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. Ayrıca maliyet doğması hâlinde yalnızca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in izin verdiği ücret alınabilir; başvuru veri sorumlusunun hatasından kaynaklanıyorsa ücret iade edilir. Ret, yetersiz yanıt veya süresinde yanıt verilmemesi hâlinde, cevabın öğrenilmesinden itibaren 30 ve her hâlde başvurudan itibaren 60 gün içinde Kurula şikâyette bulunulabilir. Kurula şikâyet öncesinde veri sorumlusuna başvuru yolu tüketilir.
10 Güncellemeler ve ilgili metinler
Çerezlerin, amaçların veya sağlayıcıların değişmesi hâlinde politika ve envanter güncellenir. Yeni bir rızaya tabi işleme faaliyeti, yalnızca metin güncellenerek başlatılmaz; ilgili aydınlatma ve gerekli açık rıza önceden sağlanır. Güncellemeler sürüm ve yürürlük tarihiyle yayımlanır.
KVKK Aydınlatma Metni: Belgeyi görüntüle Gizlilik Politikası: Belgeyi görüntüle
markal_google_binding: Yalnız Google ile giriş veya hesap bağlantısı başlatıldığında kullanılan, tarayıcıyı bu işleme bağlayan zorunlu güvenlik çerezidir. HttpOnly ve kısa ömürlüdür; en fazla 5 dakika geçerlidir. Google ile giriş analitik izni vermez; analitik çerez izni bu işlemden bağımsızdır.