Çerez Politikası
Sürüm v0.3
1. Çerez nedir?
Çerez, bir siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük bir metin dosyasıdır. Benzer teknolojiler (yerel depolama gibi) de bu politikada "çerez" olarak anılır.
2. Kullandığımız çerezler
| Çerez | Tür | Amaç | Süre | Taraf |
|---|---|---|---|---|
| `hesap` (güvenli bağlantıda `__Host-hesap`) | Zorunlu | Üye oturumu (giriş durumunun hatırlanması) | En çok 30 gün; 7 gün kullanılmazsa düşer | Birinci taraf |
| `yonetim` (güvenli bağlantıda `__Host-yonetim`) | Zorunlu | Personel paneli oturumu | En çok 12 saat; 30 dakika kullanılmazsa düşer | Birinci taraf |
| `siparis_erisim` | Zorunlu | Üye olmadan verilen siparişin sayfasına aynı tarayıcıdan erişim (en çok 5 sipariş) | 30 gün | Birinci taraf |
| `veri_indir` | Zorunlu | Üyenin "Verilerimi indir" işlemi için kısa süreli izin (parola doğrulandıktan sonra) | 5 dakika | Birinci taraf |
| `cihaz` (güvenli bağlantıda `__Host-cihaz`) | Zorunlu (güvenlik) | Tarayıcınızı tanımak: daha önce giriş yapılmış bir tarayıcıyı tanıyıp yeni bir cihazdan giriş olduğunda size bildirmek ve hatalı giriş denemelerine karşı bekleme süresini tarayıcıya göre uygulamak. Çerez yalnız rastgele bir anahtar taşır; sunucuda hesabınızla birlikte bu anahtarın özeti ve tarayıcı bilgisi tutulur (saklama süresi: Veri Saklama ve İmha Politikası) | 400 gün | Birinci taraf |
| `kv_acik`, `yedek_indir` | Zorunlu | Yalnız personel paneli: kişisel veriyi açma ve yedek indirme için kısa süreli izin | 10 dakika / 5 dakika | Birinci taraf |
| `yd_yetki` | Zorunlu | Yalnız personel paneli: doğrulama kodu yeniden girildikten sonra yetki tablosunu düzenlemek için kısa süreli izin (yalnız o oturumda geçerli) | 10 dakika | Birinci taraf |
| Yerel depolama `cerez-bilgisi-goruldu-v1` | Zorunlu (çerez değil) | Alt bilgi şeridinin kapatıldığını hatırlama | Siz silene kadar | Birinci taraf |
| Ödeme sayfası çerezleri | Zorunlu | Ödeme işlemi güvenliği | Ödeme kuruluşunun belirlediği süre | sahte (kendi sayfasında) |
Bütün çerezler yalnız sunucuya gider (`HttpOnly`), güvenli bağlantıda taşınır (`Secure`) ve başka sitelerden gönderilmez (`SameSite`). Kişiyi tanımlayan bilgi çerezin içinde değil, sunucuda tutulur; çerez yalnız rastgele bir anahtar taşır.
Hukuki sebep: Zorunlu çerezler, istediğiniz hizmetin (alışveriş, üyelik) sunulabilmesi için gereklidir; KVKK m. 5/2-c (sözleşmenin kurulması/ifası) ve m. 5/2-f (meşru menfaat) kapsamında işlenir, açık rıza gerekmez.
Kullanmadığımız çerezler: Analitik, reklam/pazarlama, sosyal medya ve kişiselleştirme çerezleri kullanılmamaktadır. Ziyaret sayıları ölçülüyorsa bu, çerez kullanmayan, IP adresini saklamayan ve verisi yalnız kendi sunucumuzda duran bir araçla (Umami) yapılır; KVKK Çerez Rehberi'ne göre çerez bulunmadığından onay gerekmez [B: ölçüm verisinin kişisel veri sayılıp sayılmayacağı avukata].
3. Gelecekte analitik veya pazarlama çerezi eklenirse
- Bu politika güncellenir ve sürüm numarası değişir.
- Sayfa ilk açıldığında bir çerez tercih paneli gösterilir: "Kabul et", "Reddet" ve "Tercihleri yönet" düğmeleri eşit görünürlükte olur.
- Zorunlu olmayan çerezler, siz açıkça onay verene kadar çalışmaz; kutular önceden işaretli gelmez.
- Onayınızı istediğiniz zaman sayfa altındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz.
- Yurt dışında sunucusu olan bir analitik/reklam hizmeti kullanılacaksa, bu durum KVKK m. 9 kapsamında ayrıca değerlendirilir ve aydınlatma metni güncellenir. [Mevcut tercih: yalnız Türkiye'de barındırılan çözüm]
4. Çerezleri nasıl yönetirim?
Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemeniz hâlinde sepet, üyelik girişi ve ödeme düzgün çalışmayabilir.
5. Haklarınız ve iletişim
KVKK m. 11 kapsamındaki haklarınız ve başvuru yöntemleri için KVKK Aydınlatma Metni'ne bakınız. Veri sorumlusu: Etna Medikal Teknoloji A.Ş., Merkez Mah. P.Reis Cd. 56/11, Çekmeköy / İstanbul, KEP: etnaargeteknoloji@hs06.kep.tr.
