Çerez Politikası

ÇEREZ POLİTİKASI

Sürüm: [SÜRÜM NO] · Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]

Veri sorumlusu: DCM Vuruş Kuyumculuk Ltd. Şti. · Kültür Mah. Mansur Bayram Cad., Spor Sk. No:8, 81100 Düzce · 444 25 12 · info@cahitvuruskuyumculuk.com · KEP: [KEP ADRESİ]

---

1. Kapsam ve Tanımlar

1.1. Bu Politika, cahitvuruskuyumculuk.com alan adı üzerinde kullanılan çerezleri ve benzeri teknolojileri açıklar. Aydınlatma Metni ile birlikte okunur; kişisel verilerinizin işlenmesine ilişkin genel açıklamalar ve haklarınız orada yer alır.

1.2. Çerez, ziyaret ettiğiniz internet sitesinin tarayıcınıza yerleştirdiği küçük bir metin dosyasıdır. Birinci taraf çerez ziyaret edilen sitenin kendisi, üçüncü taraf çerez başka bir alan adı tarafından yerleştirilir. Oturum çerezi tarayıcı kapatıldığında silinir; kalıcı çerez kendisi için belirlenen süre dolana kadar tarayıcıda kalır.

1.3. Bu Politika'daki teknik bilgiler (çerez adı, süresi, güvenlik nitelikleri) sitenin yazılımından doğrulanarak yazılmıştır. Yazılımda bir çerez eklenir, kaldırılır ya da süresi veya amacı değişirse bu Politika değişiklik yayına alınmadan önce güncellenir.

2. Kısaca

• Sitede yalnızca zorunlu, birinci taraf çerezler kullanılır. Bu çerezler, sepet, sipariş, üye girişi ve favori gibi sizin başlattığınız işlevlerin çalışması için gereklidir.
• Analitik (ölçümleme), reklam, yeniden hedefleme veya sosyal medya çerezi kullanılmaz. Google Analytics dâhil hiçbir ölçümleme aracı, reklam pikseli veya dönüşüm etiketi kurulu değildir.
• Zorunlu çerezler açık rızaya tabi olmadığından sitede çerez onay penceresi gösterilmez.
• Çerezler adınızı, adresinizi, iletişim veya ödeme bilgilerinizi taşımaz; yalnızca rastgele üretilmiş ve sunucuda imzalanmış tanımlayıcılar içerir.

3. Kullanılan Çerezlerin Tam Listesi

3.1. Sepet Çerezi

• Adı: cv_sepet
• Türü ve süresi: Birinci taraf, kalıcı çerez · 30 gün
• Güvenlik nitelikleri: HttpOnly (tarayıcıdaki betikler okuyamaz), SameSite=Lax, güvenli bağlantı üzerinde Secure
• İçeriği: Yalnızca imzalanmış bir sepet kimliği (rastgele üretilmiş bir numara).
• Amacı: Sepetinize eklediğiniz ürünlerin ve sepete eklendiği anda kilitlenen fiyatın sonraki sayfalarda ve ziyaretlerinizde sepetinizde görünmesi.
• Hukuki sebep: KVKK md. 5/2-c (sözleşmenin kurulmasıyla doğrudan ilgili olması). Talep ettiğiniz hizmet için zorunlu olduğundan açık rızaya tabi değildir; engellenirse sepet çalışmaz.

3.2. Müşteri Oturum Çerezi

• Adı: cv_musteri
• Türü ve süresi: Birinci taraf, kalıcı çerez · 30 gün; çıkış yaptığınızda silinir
• Güvenlik nitelikleri: HttpOnly, SameSite=Lax, güvenli bağlantı üzerinde Secure
• İçeriği: Yalnızca imzalanmış bir müşteri kimliği (rastgele üretilmiş bir numara), oturum sürüm numarası ve son kullanma zamanı.
• Amacı: Üye girişi yapan müşterinin oturumunun sürdürülmesi. Hesabınızı kapattığınızda bütün cihazlardaki oturumlarınız geçersiz olur.
• Kimi ilgilendirir: Yalnızca üye girişi yapan müşteriyi.
• Hukuki sebep: KVKK md. 5/2-c (üyelik sözleşmesinin ifası). Zorunlu olduğundan açık rızaya tabi değildir; engellenirse giriş yapılamaz.

3.3. Son Sipariş Çerezi

• Adı: mgz_son_siparis
• Türü ve süresi: Birinci taraf, kalıcı çerez · 2 saat
• Güvenlik nitelikleri: HttpOnly, SameSite=Lax, güvenli bağlantı üzerinde Secure
• İçeriği: Yalnızca siparişin rastgele üretilmiş iç kimliği; sipariş numarasını, adınızı veya adresinizi taşımaz.
• Amacı: Sipariş verdikten sonra sipariş sayfasının yalnızca siparişi veren tarayıcıda, ek doğrulama istenmeden açılabilmesi. Süresi dolduktan sonra sipariş sayfası telefon numaranızın son dört hanesini sorar.
• Hukuki sebep: KVKK md. 5/2-c (sözleşmenin ifası). Zorunlu olduğundan açık rızaya tabi değildir.

3.4. Favori Çerezi

• Adı: mgz_fav
• Türü ve süresi: Birinci taraf, kalıcı çerez · 1 yıl
• Güvenlik nitelikleri: HttpOnly, SameSite=Lax
• İçeriği: Yalnızca favorilerinize eklediğiniz en çok 30 ürünün sayfa adı; sizi tanımlayan bir bilgi taşımaz.
• Amacı: Favori listenizin sonraki ziyaretlerinizde gösterilmesi. Yalnızca bir ürünü favorilerinize eklediğinizde kurulur.
• Hukuki sebep: KVKK md. 5/2-f (meşru menfaat). Yalnızca sizin başlattığınız favori işlevi için kullanıldığından açık rızaya tabi değildir. Ürünleri listeden çıkarabilir ya da çerezi tarayıcınızdan silebilirsiniz.

3.5. Yönetim Paneli Çerezleri

• Adları: cv_panel (oturum, 8 saat) ve cv_panel_ara (panelde yapılan müşteri aramasının geçici olarak hatırlanması)
• Güvenlik nitelikleri: HttpOnly, SameSite=Strict, güvenli bağlantı üzerinde Secure
• Kimi ilgilendirir: Yalnızca firmanın yönetim paneline giriş yapan yetkili personeli. Bu çerezler site ziyaretçilerinin ve müşterilerin tarayıcısına kurulmaz.
• Hukuki sebep: KVKK md. 5/2-f (bilgi güvenliğinin sağlanması).

4. Çerez Olmayan Kayıtlar: Sunucu Erişim Kayıtları

4.1. Siteyi ziyaret ettiğinizde sunucumuzda, tarayıcınıza hiçbir şey yerleştirilmeden, erişim kayıtları kendiliğinden oluşur: IP adresi, ziyaretin tarihi ve saati, açılan sayfa, siteye hangi adresten geldiğiniz, tarayıcı ve cihaz türü ile IP adresinden türetilen il ve ülke düzeyinde yaklaşık konum.

4.2. Bu kayıtlar güvenlik ve sitenin hangi kaynaklardan ve bölgelerden ziyaret edildiğinin toplu olarak ölçülmesi için kullanılır; üçüncü taraf bir hizmete aktarılmaz, kişiye özel profil çıkarılmaz ve ham hâlleri en fazla 1 yıl saklanır. Ayrıntısı Aydınlatma Metni'nin 3.5 maddesindedir.

5. Kullanılmayan Teknolojiler

5.1. Sitede analitik, reklam veya izleme amaçlı çerez, piksel, parmak izi (cihaz tanıma) tekniği ya da sosyal medya eklentisi kullanılmaz.

5.2. Tarayıcınızın yerel depolama alanları (localStorage, sessionStorage) kişisel veri saklamak için kullanılmaz.

5.3. Yazı tipleri ve diğer site dosyaları sitenin kendi sunucusundan yüklenir; sayfayı açtığınızda yabancı bir hizmete (örneğin bir yazı tipi veya harita hizmetine) istek gönderilmez.

5.4. İleride ölçümleme veya pazarlama amaçlı bir çerez ya da benzeri teknoloji kullanılmasına karar verilirse; bu teknoloji önceden açık rızanız alınmadan kullanılmaz, varsayılanı kapalı bir çerez tercih paneli sunulur ve bu Politika yeni sürümüyle güncellenir.

6. Ödeme Aşaması

6.1. Ödeme, lisanslı bir ödeme kuruluşunun altyapısı üzerinden 3D Secure doğrulamasıyla alınır. Kart bilgileriniz sitemize girmez ve tarafımızca görülmez.

6.2. Ödeme adımında açılan ödeme kuruluşu sayfası, o kuruluşun kendi alan adına ait çerezler kullanabilir. Bu çerezler ödeme kuruluşunun sorumluluğundadır ve onun çerez politikasına tabidir. Ödeme kuruluşu belirlendiğinde unvanı bu maddeye eklenir.

7. Verilerin Saklandığı Yer

Çerezler aracılığıyla işlenen veriler ve sunucu kayıtları Türkiye'de bulunan sunucularda tutulur; yurt dışına aktarılmaz ve reklam amacıyla kimseyle paylaşılmaz.

8. Çerezleri Yönetme

8.1. Tarayıcınızın ayarlarından çerezleri her zaman silebilir veya engelleyebilirsiniz. İlgili seçenek çoğu tarayıcıda "Ayarlar → Gizlilik ve Güvenlik → Çerezler" başlığı altındadır.

8.2. Zorunlu çerezleri engellemeniz hâlinde ilgili işlev çalışmaz: sepet çerezi olmadan sepete ürün ekleyemez, müşteri oturum çerezi olmadan giriş yapamazsınız. Bu bir hata değil, çerezin engellenmesinin doğal sonucudur.

9. Haklarınız ve Başvuru

Çerezler aracılığıyla işlenen verileriniz bakımından da KVKK md. 11'deki haklara sahipsiniz. Başvuru yolları, süreleri ve Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız Aydınlatma Metni'nin 10 ilâ 12 nci maddelerinde açıklanmıştır. Bize info@cahitvuruskuyumculuk.com adresinden, [KEP ADRESİ] adresinden veya yukarıdaki posta adresinden ulaşabilirsiniz.

10. Yürürlük ve Güncelleme

Bu Politika, başında yazılı yürürlük tarihinden itibaren uygulanır. Güncellendiğinde sürüm numarası ve yürürlük tarihi değiştirilir; önceki sürümler arşivlenir ve talep hâlinde paylaşılır.

---