Gizlilik ve Çerez Politikası

1. Amaç ve Kapsam

Bu Gizlilik ve Çerez Politikası; Aracı Hizmet Sağlayıcı konumundaki Kalkan Dijital Platform E-Ticaret Limited Şirketi’ne ait atolira.com ("Atolira") platformu üzerinde kullanılan çerezler ve benzeri teknolojiler yoluyla hangi bilgilerin işlendiğini, bu teknolojilerin hangi amaçlarla kullanıldığını, hangi durumlarda kullanıcı tercihine veya açık rızaya dayanıldığını, üçüncü taraf sağlayıcıları ve kullanıcıların tercihlerini nasıl yönetebileceğini açıklamak amacıyla hazırlanmıştır. 

2. Çerez ve Benzeri Teknolojiler Nedir?

Çerezler, bir internet sitesi ziyaret edildiğinde tarayıcı veya cihaz üzerinde saklanabilen küçük metin dosyalarıdır. Benzer amaçlarla yerel depolama, piksel, etiket, SDK ve benzeri teknolojiler de kullanılabilir. Politika içinde “çerez” ifadesi, aksi belirtilmedikçe bu benzer teknolojileri de kapsar. 

3. Çerezlerin Sınıflandırılması

Kategori

Amaç

Hukuki Yaklaşım

Örnek Kullanım

Kesinlikle Gerekli Çerezler

Sitenin, sepetin, güvenli oturumun, kayıt, rezervasyon ve ödeme akışının temel olarak çalışması 

Hizmetin sunulması için zorunlu olduğu ölçüde kullanıcı tercihi dışında çalışabilir

Oturum, güvenlik, sepet, dolandırıcılık önleme

Fonksiyonel / Tercih Çerezleri

Dil, tercih, canlı destek veya kullanıcı deneyimi özelliklerinin hatırlanması

Somut işleve göre gerekli ise hizmet talebi; aksi halde tercih/açık rıza

Dil tercihi, tercih edilen görünüm, destek aracı

Analitik / Performans Çerezleri

Site kullanımının ölçülmesi, performans ve kullanıcı akışlarının analiz edilmesi

Gerekli olduğu ölçüde kullanıcı tercihi/açık rıza

Ziyaret, sayfa görüntüleme, dönüşüm analizi

Pazarlama / Reklam Çerezleri

Reklam ölçümü, yeniden hedefleme, kampanya performansı ve ilgiye dayalı reklam

Kural olarak kullanıcı tercihi/açık rıza

Reklam pikselleri, dönüşüm etiketleri

4. Birinci ve Üçüncü Taraf Çerezler

Çerezler Atolira tarafından yerleştirilen birinci taraf çerezler veya hizmet alınan üçüncü taraf sağlayıcılar tarafından yerleştirilen üçüncü taraf çerezler olabilir. Üçüncü taraf çerezler bakımından ilgili sağlayıcının veri işleme ve yurt dışı aktarım uygulamaları da dikkate alınır. 

5. Oturum ve Kalıcı Çerezler

Oturum çerezleri tarayıcı oturumu sona erdiğinde silinir. Kalıcı çerezler ise belirlenen saklama süresi boyunca cihazda kalabilir. Her çerezin azami saklama süresi, nihai çerez envanterinde ayrı ayrı gösterilmektedir. 

6. Çerez Tercihleri ve Açık Rıza Yönetimi

Kesinlikle gerekli olmayan analitik, fonksiyonel veya pazarlama çerezleri kullanıcının tercihine tabi tutulur. Kullanıcıya, çerez tercih panelinde kabul etme ve reddetme seçenekleri açık, anlaşılır ve birbirine denk şekilde sunulmaktadır. Tercihler sonradan değiştirilebilir veya geri alınabilir. Aydınlatma metni ile açık rıza aynı işlem veya tek bir onay kutusu içinde birleştirilmez. 

7. Çerezler Yoluyla İşlenen Veri Türleri

  • IP adresi ve yaklaşık konum bilgisi

  • Tarayıcı ve cihaz özellikleri

  • Oturum ve güvenlik tanımlayıcıları

  • Sayfa görüntüleme, tıklama ve gezinme verileri

  • Sepet, tercih ve dil bilgileri

  • Kampanya ve reklam etkileşim verileri

  • Çerez veya reklam tanımlayıcıları

  • Analitik ve performans ölçüm verileri

8. Çerez Kullanım Amaçları

  • Site ve hesap güvenliğinin sağlanması

  • Sepet, kayıt ve ödeme akışının sürdürülebilmesi

  • Kullanıcı tercih ve oturumlarının hatırlanması

  • Canlı destek ve müşteri iletişim özelliklerinin çalıştırılması

  • Site performansının ve hata oranlarının ölçülmesi

  • Ziyaretçi davranışlarının istatistiksel olarak analiz edilmesi

  • Kullanıcının izin verdiği ölçüde reklam ve kampanya performansının ölçülmesi

  • Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi

  • Kullanıcıların destek/iletişim kanalları ve formlar üzerinden gönderdiği taleplerin doğrulanması, takibi ve müşteri iletişimi özelliklerinin çalıştırılması.

9. Çerezler ve Yurt Dışına Veri Aktarımı

Üçüncü taraf analitik, reklam, bulut veya müşteri iletişim sağlayıcılarının yurt dışında bulunması ya da verileri yurt dışındaki veri merkezlerinde işlemesi halinde çerezler aracılığıyla kişisel veri yurt dışına aktarılabilir. Bu durumda aktarım, KVKK’nın güncel 9. maddesine uygun bir aktarım mekanizmasına dayanır. Kullanıcının açık rızasına dayanan çerezlerde, açık rıza sürecinde yurt dışı aktarımın niteliğine ilişkin gerekli bilgilendirme ayrıca sağlanır. 

10. Çerez Envanteri

Çerez / Teknoloji

Sağlayıcı

Kategori

Amaç

Süre

Hukuki Sebep

Yurt Dışı Aktarım

_shopify_essential, _shopify_test

Shopify

Gerekli

Mağazanın, oturumun ve checkout güvenliğinin doğru çalışmasını sağlamak; tarayıcının çerez desteğini kontrol etmek

1 dakika–1 yıl

KVKK m.5/2-c ve m.5/2-f

Var – Shopify altyapısı ve yurt dışındaki alt işleyenleri

_tracking_consent

Shopify

Gerekli

Kullanıcının çerez ve gizlilik tercihlerini kaydetmek

1 yıl

KVKK m.5/2-ç ve m.5/2-f

Var – Shopify altyapısı ve yurt dışındaki alt işleyenleri

cart, cart_currency, localization, discount_code

Shopify

Gerekli

Sepeti, para birimini, ülke/dil tercihini ve varsa indirim kodunu hatırlamak

Oturum süresi–1 yıl

KVKK m.5/2-c ve m.5/2-f

Var – Shopify altyapısı ve yurt dışındaki alt işleyenleri

_landing_page, _orig_referrer, _shopify_analytics, _shopify_s, _shopify_y, shop_analytics

Shopify

Analitik

Ziyaretlerin kaynağını, mağaza kullanımını ve site performansını ölçmek

30 dakika–1 yıl

KVKK m.5/1 kapsamında açık rıza

Var – Shopify altyapısı ve yurt dışındaki alt işleyenleri

_shopify_marketing

Shopify

Pazarlama

Pazarlama faaliyetlerinin ve kampanya etkileşimlerinin ölçülmesi

1 yıl

KVKK m.5/1 kapsamında açık rıza

Var – Shopify altyapısı ve yurt dışındaki alt işleyenleri

Tidio sohbet bileşeni yerel tarayıcı depolaması (localStorage)

Tidio

Kişiselleştirme / Fonksiyonel

Sohbet penceresinin durumunu, kullanıcı tercihlerini ve devam eden sohbet oturumunu hatırlamak

Tarayıcı verileri silinene veya hizmet tarafından güncellenene kadar

Sohbet talebinin yerine getirilmesi ve gerekli hâllerde açık rıza

Var – veriler AEA’daki Tidio altyapısında işlenebilir

Ödeme Güvenlik Çerezleri 

Sanal POS / Banka 

Gerekli 

3D Secure doğrulaması ve dolandırıcılık önleme kontrolü 

Oturum Süresi 

KVKK m.5/2-f ve m.5/2-c 

Banka/Ödeme Kuruluşuna göre 

11. Tarayıcı Üzerinden Çerez Yönetimi

Kullanıcılar çerez tercih paneline ek olarak kullandıkları tarayıcının ayarlarından çerezleri görüntüleyebilir, silebilir veya engelleyebilir. Ancak kesinlikle gerekli çerezlerin engellenmesi halinde sepet, hesap, kayıt/rezervasyon veya ödeme akışının bazı bölümleri çalışmayabilir. 

12. Üçüncü Taraf Hizmetler ve Bağlantılar

Atolira, ödeme, kayıt/rezervasyon, analitik, reklam, canlı destek, e-posta veya benzeri hizmetler için üçüncü taraf sağlayıcılardan yararlanabilir. Üçüncü taraf internet siteleri ve hizmetleri kendi gizlilik ve çerez politikalarına tabi olabilir. Atolira, kullanıcıyı mümkün olan ölçüde bu sağlayıcıların rolü ve veri aktarımı hakkında bilgilendirir. 

13. Ödeme Güvenliği

Ödeme kartına ilişkin hassas kart verileri (Kredi kartı numarası, son kullanma tarihi, CVC/CVV güvenlik kodu), BDDK lisanslı ödeme kuruluşları ve/veya yetkili sanal POS sağlayıcılarının PCI-DSS uyumlu güvenli altyapıları üzerinden 3D Secure ile işlenir. Atolira, kart numarası, son kullanma tarihi ve CVC dâhil olmak üzere tam kart verilerini hiçbir şekilde kendi sunucularında tutmaz, doğrudan işlemez ve saklamaz. Ödeme akışının çerezler ve oturum bilgileri üzerinden takibi yalnızca sipariş ve doğrulama kodlarının eşleştirilmesiyle sınırlıdır. 

14. Kişisel Veri İhlali ve Olay Yönetimi

Kişisel veri ihlalinin öğrenilmesi halinde Atolira, yürürlükteki KVKK hükümleri ve Kurul kararları uyarınca gerekli incelemeleri yapar; Kurula yapılması gereken bildirimler gecikmeksizin ve yürürlükteki süreler içinde gerçekleştirilir, etkilenen ilgili kişiler de koşulların gerektirdiği en kısa sürede uygun yöntemlerle bilgilendirilir. 

15. İlgili Kişi Hakları ve İletişim

Çerezler yoluyla işlenen kişisel verilere ilişkin KVKK kapsamındaki talepler, Atolira KVKK Aydınlatma Metninde belirtilen başvuru usulleri üzerinden iletilebilir. Çerez tercihleri ayrıca site üzerindeki çerez tercih panelinden yönetilebilir. 

  • E-posta: info@atolira.com

  • Adres: Yakuplu Mah. Hürriyet Bul. Skyport Sitesi Skyport Residence No: 1 İç Kapı No: 151, Beylikdüzü 34520 İstanbul, Türkiye

16. Politikanın Güncellenmesi

Bu politika; mevzuat, Kurul kararları, kullanılan teknolojiler, çerezler veya üçüncü taraf hizmet sağlayıcılardaki değişikliklere göre güncellenebilir. Güncel sürüm atolira.com üzerinde yayımlandığı tarihte yürürlüğe girer.