Çerez Politikası (Çerezler ile Toplanan Kişisel Verilere İlişkin Aydınlatma Metni)
İşbu Çerez Politikası; (kısaca “Çerez Politikası”) Gödence Mah. Kuruçesme Küme Evleri No: 84/2, İç Kapı No: Yok, Seferihisar / İzmir adresinde faaliyet gösteren Lütfiye Öznur Acıkalın Şahıs Şirketi’nin (kısaca "Veri Sorumlusu") veri sorumlusu olarak faaliyet gösterdiği www.lutfiyeoznuracikalin.com adlı internet sitesi (kısaca “Site”) üzerinden gerçekleştirilen ziyaretler sırasında çerezler ve benzeri izleme teknolojileri ile Site'yi ziyaret eden ve/veya Site üzerinden hizmet alan gerçek kişilerin (kısaca "Kullanıcı"), çerezler aracılığıyla toplanabilen kişisel verilerin işlenmesiyle ilgili hususlara ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca “KVKK”) ve ilgili mevzuat kapsamında aydınlatılmaları amacıyla hazırlanmıştır.
Buna ek olarak, Kullanıcı'nın kişisel verilerinin işlenmesiyle ilgili ayrıntılı bilgilendirme Kişisel Verilerinİşlenmesine İlişkin Aydınlatma Metni’nde yer almaktadır.
Lütfen, Site'yi ziyaret ederken ve/veya Site üzerinden hizmet alırken işbu Çerez Politikası’nı ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’ni okuyunuz.
1. Çerez Tanımı
Çerezler web sitesini ziyarette kullanılan cihazın internet tarayıcısına veya sabit diskine depolanan küçük dosyalardır. Bu dosyalar söz konusu cihazın diğer cihazlardan ayrılarak tanınmasında ve böylelikle ziyaret ettiğiniz internet sitesindeki deneyiminizin takip edilerek anlaşılmasında kullanılır. Başka bir deyişle, çerezler, bir sitenin daha verimli çalışmasının yanı sıra kişisel ihtiyaçlarınıza daha uygun ve hızlı bir ziyaret deneyimi yaşatmak için kişiselleştirilmiş sayfaların sunulabilmesine olanak vermektedir.
Çerezler sadece internet ortamındaki ziyaret geçmişinize dair bilgiler içermekte olup, bilgisayarınızda veya mobil cihazınızda depolanmış dosyalara dair herhangi bir bilgi toplamamaktadır.
Bunun dışında Çerezlerle benzer amaçlarla kullanılan aşağıdaki bazı teknolojiler (“Çerez Benzeri Teknolojiler”) de bulunmaktadır.
• Piksel etiketleri (bir internet sitesine yerleştirilen ve bir sayfanın görüntülendiğini gösteren şeffaf grafiksel imgeler),
• Mobil cihaz tanımlayıcılar (IDFA, advertising ID vb. aracılığıyla bir mobil cihazın kullanımına ilişkin bilgilerin 3.kişi ortamlarda depolanması),
• Segmentasyon/Raporlama Ürünleri (internet sitesine veya mobil cihazların kodlara çeşitli yöntemlerle eklenen bazı hazır kodlar aracılığıyla çalışan ve bu kodlar sayesinde kullanıcıların internet sitesine veya mobil cihazdaki hareketlerini raporlayan/anlamlandıran/depolayan programlar/ürünler)
İşbu metinde kullanılan “Çerez” ibaresi Çerez Benzeri Teknolojileri de kapsayacak şekilde kullanılacaktır.
2. Çerezler Aracılığıyla Toplanabilen Kişisel Veriler ve Toplama Yöntemleri
Kullanıcı'nın aşağıda sayılan kişisel verileri (“Kişisel Veriler”) çerezler ve/veya web işaretçileri ve/veya benzer teknolojiler aracılığıyla ve/veya Kullanıcı'nın tarayıcısı üzerinden bildirim izni vermesi suretiyle otomatik yöntemlerle toplanabilmektedir:
• Kullanıcı'nın Site üzerindeki hareketleri, tıklamaları ve gezintisine ilişkin bilgiler
• Kullanıcı'nın Site üzerinde görüntülediği sayfalar, incelediği ürün ve hizmetlere (dijital meditasyon içerikleri, bitki rehberliği kartları, eğitim programları, etkinlikler) ilişkin bilgiler, Kullanıcı'nın içerik arama, görüntüleme ve sipariş geçmişi
• Web push bildirim tercihleri
• IP Adresi/Port Bilgileri, Site Giriş Çıkış Bilgileri, Kullanıcı Adı Bilgileri, Şifre Bilgileri, Trafik Verileri (Bağlantı Zamanı / Süresi vb.), giriş yapılan cihaz, işletim sistemi, tarayıcı bilgileri
• Genel konum bilgisi
3. Çerezler Aracılığıyla Toplanabilen Kişisel Verilerin İşlenmesinin Amaçları ve Hukuki Sebepleri
3.1. Çerezler aracılığıyla toplanabilen Kişisel Veriler; Kullanıcı ile Veri Sorumlusu arasında kurulan hizmet ilişkisi çerçevesinde, KVKK m.5/2-c düzenlemesi uyarınca “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak aşağıda amaçlarla işlenebilecektir:
3.1.1. Kullanıcı kaydının oluşturulabilmesi, hesabının doğrulanabilmesi ve hesabının Kişisel Veriler ile eşleştirilebilmesi
3.1.2. Site’nin çalışması ve Kullanıcı tarafından kullanılabilmesi için gerekli temel fonksiyonların gerçekleştirilmesi
3.1.3. Kullanıcı'nın Site üzerindeki hesabına giriş yapabilmesinin ve giriş yaptığı oturumunun sürekli açık kalmasının sağlanması, böylelikle Kullanıcı'nın her girişinde tekrar kullanıcı adı/şifre bilgisi girmesine gerek kalmaksızın Site’yi kullanabilmesinin sağlanması
3.1.4. Kullanıcı'nın Site’ye gerçekleştireceği girişlerde hatırlanmasının ve tanınmasının sağlanması, Kullanıcı'nın Site üzerindeki geçmiş işlemlerinin ve tercihlerinin hatırlanması,
3.1.5. Kullanıcı'nın hesabı ile ilgili olarak gerçekleştirmek istediği işlemleri gerçekleştirebilmesi için, çeşitli yönlendirmeler aracılığıyla Kullanıcı'ya destek/yardım sağlanması,
3.1.6. Kullanıcı'nın satın alma işlemlerini tamamlayabilmesi için, görüntülemiş olduğu ürün ve hizmetlerin ekranın ilgili yerlerinde karşısına çıkarılabilmesi
3.1.7. Kullanıcı'nın sipariş görünümü, kategori görünümü, sayfa görünüm boyutu ve benzeri tercihlerine ilişkin çerezler aracılığıyla kişisel tercihlerin hatırlanması ve bu suretle talep ettiği bilgi toplum hizmetinin sağlanması
3.1.8. Kullanıcı'ya iletişim ve destek hizmetinin sunulabilmesi amacıyla iletişim altyapısının sağlanması
3.1.9. Kullanıcı'nın tarayıcısı üzerinden bildirim izni vermesi halinde, Site'nin işleyişi ve sunulan hizmetlerle doğrudan ilgili bildirimlerin (sipariş durumu, hesap güvenliği vb.) web push bildirimi olarak Kullanıcı'ya iletilmesi
3.2. Çerezler aracılığıyla toplanabilen Kişisel Veriler; KVKK m.5/2-ç düzenlemesi uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayalı olarak aşağıda amaçlarla işlenebilecektir:
3.2.1. Veri Sorumlusu'nun yürürlükteki mevzuat uyarınca saklamakla yükümlü olduğu Kişisel Veriler’in, ilgili mevzuat uyarınca belirtilen süreler boyunca saklanabilmesi
3.2.2. Site güvenliği, dolandırıcılık önleme ve bot/spam koruması amacıyla kullanılan zorunlu ve güvenlik odaklı çerezlerin yönetilmesi ve saklanması
3.3. Çerezler aracılığıyla toplanabilen Kişisel Veriler; KVKK m.5/2-f düzenlemesi uyarınca “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak aşağıda amaçlarla işlenebilecektir:
3.3.1. Site’nin ve Site’de sunulan hizmetlerin Kullanıcı'nın kullanımı için kolaylaştırılması, özelleştirilmesi veya geliştirilmesi, Site’nin performansının arttırılması
3.3.2. Kullanıcı'nın Site’yi daha etkili kullanabilmesinin sağlanması, Site’nin işlevselliğinin arttırılması ve kullanıcı deneyiminin geliştirilmesi
3.3.3. Site’nin ve Kullanıcılar tarafından Site üzerinde gerçekleştirilen kullanımların incelenmesi ve analiz edilmesi
3.3.4. Site güvenliğinin ve sistem istikrarının korunması amacıyla kullanılan teknik çerezlerin yönetilmesi
3.3.5. Alan adı doğrulama, bot trafiği tespiti ve altyapı güvenliği amacıyla kullanılan üçüncü taraf teknolojilerin entegrasyonu
3.3.6. Kullanıcı'nın ve ziyaretçilerin Site'ye erişimlerinde dolandırıcılık, yetkisiz erişim ve kötüye kullanım girişimlerinin tespit edilmesi ve önlenmesi amacıyla anonim tanımlama verilerinin işlenmesi
3.3.7. Kullanıcı'nın Site üzerindeki davranışlarının, gezinti örüntülerinin ve etkileşimlerinin analiz edilmesi; bu analize dayalı olarak Site'nin ve sunulan hizmetlerin iyileştirilmesi
3.3.8. Site'de oluşan teknik hataların tespit edilmesi, raporlanması ve giderilmesi
3.4. Çerezler aracılığıyla toplanabilen Kişisel Veriler; KVKK m.5/1 düzenlemesi uyarınca “açık rıza” hukuki sebebine dayalı olarak aşağıda amaçlarla işlenebilecektir:
3.4.1. Kullanıcı'nın ilgi alanlarına ve Site'deki davranışlarına göre kişiselleştirilmiş reklam, kampanya ve içeriklerin sunulması; pazarlama ve bilgilendirme amaçlı push bildirimlerinin iletilmesi
3.4.2. Pazarlama ve bilgilendirme amaçlı web push bildirimleri, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik hükümleri uyarınca Kullanıcı'nın önceden verdiği onay doğrultusunda gönderilmektedir. Kullanıcı, dilediği zaman web push bildirimlerini almayı tarayıcı ayarları üzerinden veya Site'de sunulan reddetme mekanizmaları aracılığıyla reddedebilir.
4. Çerezler ile Toplanabilen Kişisel Verilerin Paylaşılması
Veri Sorumlusu; işbu Çerez Politikası’nın 3 numaralı maddesinde belirtilen amaçlara ve hukuki sebeplere dayalı olarak, (i) hizmetlerin sunulması ve bilgi güvenliği süreçlerinin yürütülmesi amacıyla internet sitesi altyapı ve barındırma hizmeti sağlayıcıları (Wix), depolama, arşivleme, barındırma (sunucu, hosting, program, bulut bilişim) gibi alanlarda destek alınan üçüncü kişilere, (ii) Kullanıcı'nın açık rızasının bulunması hâlinde, KVKK m.9 kapsamında gerekli güvenceler sağlanmak kaydıyla; kişiselleştirilmiş reklam, kampanya ve içeriklerin sunulması amacıyla çalışılan yurt içi ve yurt dışı reklam teknolojisi ve pazarlama platformlarına ve (iii) ilgili mevzuat hükümleri uyarınca talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları, mahkemeler ve sair yargı mercileri ile paylaşılmaktadır.
5. Kullanıcı'nın Hakları
Kullanıcı, adresine mail atarak kendisiyle ilgili:
a) Kişisel Veriler’in işlenip işlenmediğini öğrenme,
b) İşlenmişse bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurtiçinde/yurtdışında aktarıldığı 3. kişileri bilme,
d) Eksik / yanlış işlenmişse düzeltilmesini isteme,
e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
f) Kişisel Veriler’in aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle Kullanıcı aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel Veriler’in KVKK’ya aykırı olarak işlenmesi sebebiyle Kullanıcı'nın zarara uğraması halinde zararın giderilmesini talep etme
hakkına sahiptir.
Ayrıca Kullanıcı; kullandığı internet tarayıcısının çeşidine göre, aşağıdaki adımları izleyerek, çerezler hakkında bilgi edinip, izin verme veya reddetme hakkını kullanabilecektir:
Chrome (Bilgisayar, Android, iPhone ve iPad)
Safari (Telefon): "Ayarlar" bölümünden "safari" sekmesi seçilip, "Gizlilik ve Güvenlik" Bölümünden tüm çerez yönetimi sağlanabilmektedir.