ÇEREZ (COOKIE) POLİTİKASI
Uygunluk: AB ePrivacy Direktifi (2002/58/AT), KVKK, GDPR
1. AMAÇ, KAPSAM VE TANIMLAR
Amaç: Bu politika; www.denizkizikaraburun.com alan adlı internet sitesinde faaliyet gösteren pansiyon ve restoran hizmetleri kapsamında kullanılan çerezlerin (cookie) türlerini, bu çerezlerin kullanım amaçlarını, çerez yönetimine dair kullanıcı haklarını ve yasal düzenlemelere uygunluk esaslarını açıklamaktadır.
Kapsam: Politika, siteyi ziyaret eden tüm gerçek kişileri kapsamakta olup, ilgili kişilerin kişisel verilerinin işlenmesine ilişkin şeffaflık sağlamak amacıyla hazırlanmıştır.
Tanımlar:
- Çerez (Cookie): Bir internet sitesinin, kullanıcıların cihazına gönderdiği ve çoğunlukla kullanıcı deneyimini iyileştirmek amacıyla kullanılan küçük metin dosyalarıdır.
- Kalıcı Çerez: Belirli bir süre boyunca cihazda saklanan ve bu süre dolmadan silinmeyen çerezlerdir. Genellikle oturum tercihlerini, dil ayarlarını ve kullanıcı adı gibi bilgileri hatırlamak için kullanılır.
- Oturum Çerezi: Tarayıcı kapatıldığında silinen ve yalnızca oturum süresince aktif olan geçici çerezlerdir.
- Üçüncü Taraf Çerezleri: Site sahibi dışındaki üçüncü kişi ve kuruluşlar (örneğin analiz hizmeti sunucuları, reklam iş ortakları) tarafından yerleştirilen çerezlerdir.
2. ÇEREZ KATEGORİLERİ, AMACI VE DAYANAKLARI
Çerezler, farklı amaçlar doğrultusunda sınıflandırılır. Her çerez yalnızca ilgili amaca hizmet etmekte ve ilgili hukuki dayanak ile işlenmektedir. Aşağıdaki tabloda kullanılan çerezler detaylandırılmıştır:
Çerez Adı | Kategori | Kullanım Amacı | Hukuki Dayanak |
---|---|---|---|
PHPSESSID | Zorunlu | Kullanıcının oturum bilgisini yönetmek amacıyla kullanılır. Giriş işlemleri, sepet içeriği, güvenlik doğrulamaları bu çerez sayesinde yürütülür. | KVKK m.5/2-c (Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) |
_ga, _gid | Analitik | Google Analytics servisleri aracılığıyla ziyaretçilerin site üzerindeki davranışlarının analiz edilmesini sağlar. Sayfa görüntüleme sıklığı, ziyaret süresi gibi istatistiksel veriler elde edilir. | KVKK m.5/1 + Açık Rıza, GDPR m.6/1-a |
fb_pixel | Pazarlama | Facebook üzerinden kişiselleştirilmiş reklamların gösterilebilmesi için kullanıcıların davranışları izlenir. Hedef kitle belirleme yapılır. | KVKK m.5/1 + Açık Rıza, GDPR m.6/1-a |
lang | Tercih | Kullanıcının seçtiği dil tercihinin sonraki ziyaretlerde hatırlanmasını sağlar. | KVKK m.5/2-f (Veri sorumlusunun meşru menfaati) |
booking.sid | İşlevsel | Rezervasyon sürecinin düzgün çalışmasını sağlamak amacıyla, seçilen tarihler ve işlem sırası korunur. | KVKK m.5/2-f + Sözleşmenin kurulması amacı |
cookie_consent | Yasal | Kullanıcının çerezlere dair onay verdiğini ve hangi kategorilere izin verdiğini saklamak için kullanılır. | ePrivacy Direktifi m.5/3 + KVKK Aydınlatma yükümlülüğü |
3. RIZA YÖNETİMİ VE SÜREÇLERİ
İlgili kişilerin çerez kullanımına dair rızalarının yönetimi, veri sorumlusunun şeffaflık yükümlülüğünün bir parçasıdır. İlk ziyaret anında açık, bilgilendirilmiş ve özgür iradeye dayalı rıza talep edilir. Bu rıza şu esaslara tabidir:
- Kategori bazlı onay sunulur (zorunlu, analitik, pazarlama vs.).
- Rıza, 12 ay boyunca saklanır. Süre sonunda yeniden istenir.
- Rıza, kullanıcı tarafından istediği anda geri çekilebilir. Bunun için “Çerez Ayarları” paneli veya cookie@denizkizikaraburun.com adresine e-posta gönderilebilir.
- Yeni çerez türleri eklendiğinde sistem yeniden onay ister.
4. ÜÇÜNCÜ TARAF ÇEREZLERİ VE ENTEGRASYONLAR
Web sitemizde üçüncü taraf sağlayıcılar aracılığıyla hizmet sunulmakta olup, bu hizmetler kapsamında bazı çerezler bu taraflarca yerleştirilmekte ve işlenmektedir:
Entegrasyon | Kullanılan Veri | Amaç | Hukuki Dayanak |
---|---|---|---|
Booking.com | Rezervasyon tarihi, kişi sayısı | Konaklama rezervasyonu gerçekleştirme ve kullanıcı deneyimini kişiselleştirme | GDPR m.28 (İşleyici ile sözleşme) |
Google Analytics | IP, davranışsal metrikler | Web sitesi performansı ve kullanıcı etkileşimi analizi | Açık rıza + GDPR m.6/1-a |
Google Maps | IP, konum | Harita gösterimi ve rota planlama | Google API Terms m.14 |
Meta (Facebook) | Kullanıcı segmentasyonu | Kişiselleştirilmiş reklam gösterimi | GDPR m.26 – Ortak kontrolör sözleşmesi |
Mailchimp | İsim, e-posta adresi | Bülten aboneliği ve gönderimi | Açık rıza + KVKK Aydınlatma |
5. ÖZEL DURUMLAR VE EK UYGULAMALAR
- Çocukların Verisi: 18 yaş altı bireylerden yalnızca yasal temsilcilerinin izni ile kişisel veri toplanabilir. Açık rıza alınmadan analitik veya pazarlama çerezleri kullanılmaz. (KVKK m.6/1-d, GDPR m.8)
- Çapraz Cihaz Takibi: Birden fazla cihaz üzerinden aynı kullanıcıyı izlemeye yönelik teknolojiler yalnızca açık rıza ile kullanılabilir.
- Davranışsal Isı Haritaları (Hotjar): Bu tür izleme araçları için ayrıca bilgilendirme ve rıza alınır.
6. ÇEREZLERİN SÜRELERİ
- Zorunlu çerezler oturum süresince veya işlem tamamlanana kadar geçerlidir.
- Analitik çerezler:
_ga
(2 yıl),_gid
(24 saat) - Pazarlama çerezleri:
fb_pixel
(3 ay) - Rıza çerezi:
cookie_consent
(12 ay) - Booking çerezi:
booking.sid
(6 ay)
7. ŞEFFAFLIK VE BİLGİLENDİRME
- Çerez kullanımı açıkça ve anlaşılır şekilde sunulur.
- Kullanıcılar çerez tercihlerini değiştirme hakkına sahiptir.
- Her yeni değişiklikte kullanıcı bilgilendirilir.
8. SİTE ZİYARETLERİ VE HİZMET ETKİSİ
- Zorunlu çerezlerin reddedilmesi, bazı temel site işlevlerinin çalışmasını engelleyebilir (ör. oturum açma, rezervasyon işlemleri).
- Analitik veya pazarlama çerezlerinin reddi, kullanıcı deneyimini azaltmaz ancak kişiselleştirilmiş hizmet sağlanmasını sınırlayabilir.
9. YASAL DÜZENLEMELER
- KVKK: m.4 (veri işleme ilkeleri), m.5-6 (veri işleme şartları), m.10-12 (aydınlatma, veri güvenliği, haklar)
- GDPR: m.6 (hukuki işleme dayanakları), m.7 (rıza), m.13-14 (aydınlatma), m.8-30 (veri konusu kişinin hakları)
- ePrivacy Direktifi: Çerezler için açık rıza ve bildirim yükümlülüğü (m.5/3)
- ETK Yönetmeliği: m.6 – Elektronik ortamda bilgilendirme yükümlülüğü
- TKHK: m.36 – Tüketici haklarına ilişkin bildirim yükümlülüğü
- FSEK: m.71 – Telif haklarının ihlali ve cezai yaptırımlar
10. POLİTİKA GÜNCELLEMELERİ
Bu Çerez Politikası, yasal düzenlemelerdeki değişiklikler, yeni teknolojilerin kullanılmaya başlanması veya şirket içi veri işleme süreçlerinin değişmesi halinde güncellenebilir. Güncellenmiş versiyon web sitesinde yayımlandığı tarihten itibaren geçerli olur.
11. SORUMLULUK VE UYARI
İşbu politika metni, İzmir Barosu Teknoloji Hukuku Komisyonu’nun 2024/5 sayılı teknik inceleme raporu ve KVKK tarafından yayımlanan güncel rehberler dikkate alınarak hazırlanmıştır. Nihai uygulamaya geçilmeden önce alanında uzman bir hukukçu tarafından kontrol edilmesi önerilir.
12. İLETİŞİM VE ŞİKÂYET
- E‑posta: ergunkulak35@gmail.com
- Telefon: +90 02327313162
- Posta: İskele, İskele Cd. No: 40/B, 35960 Karaburun/İzmir
- KVK Başvuru: Nasuh Akar Mah. 1407. Sok. No:4, 06530 Çankaya / ANKARA
13. TELİF HAKKI
İşbu belge 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında korunmaktadır. İzinsiz kopyalanması, başka sitelerde yayımlanması veya ticari amaçlarla kullanılması FSEK m.71 kapsamında hukuki ve cezai sorumluluk doğurur.