Çerez Politikası

1. AMAÇ VE KAPSAM

1.1. Genel Açıklama

Bu politika, Shophin (Platform) tarafından işletilen internet sitesi ve panellerde çerezlerin ve benzeri teknolojilerin hangi amaçla kullanıldığını, bu yolla hangi verilerin işlendiğini ve tercihlerinizi nasıl yöneteceğinizi açıklamak amacıyla hazırlanmıştır.

1.2. Hukuki Dayanak

Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehber'i ve 5809 sayılı Elektronik Haberleşme Kanunu'nun 51. maddesi gözetilerek hazırlanmıştır. Veri sorumlusunun kimliği ile kişisel verilerin işlenmesine ilişkin genel bilgilendirme KVKK Aydınlatma Metni'nde yer alır; işbu politika o metnin ayrılmaz parçasıdır.

2. ÇEREZ VE BENZERİ TEKNOLOJİ TANIMLARI

2.1. Çerez Nedir?

Çerez, ziyaret ettiğiniz sitenin tarayıcınıza yerleştirdiği küçük bir kayıttır. Sitenin sizi hatırlamasını, oturumunuzun açık kalmasını ve sepetinizin kaybolmamasını sağlar.

2.2. Yerel Depolama (localStorage)

Tarayıcınızın yerel depolama (localStorage) alanında tuttuğumuz kayıtlar teknik olarak çerez değildir; ancak aynı işlevi gördükleri ve aynı hukuki değerlendirmeye tabi oldukları için bu politikada çerezlerle birlikte açıklanmıştır. Platform'da kullanılan kayıtların çoğu bu türdendir.

3. ÇEREZ TÜRLERİ

3.1. Süresine Göre

Oturum çerezleri tarayıcı kapatıldığında silinir; kalıcı çerezler belirlenen süre boyunca ya da siz silene kadar kalır.

3.2. Sahibine Göre

Birinci taraf çerezleri doğrudan Platform tarafından, üçüncü taraf çerezleri başka bir kuruluş tarafından yerleştirilir.

3.3. Amacına Göre

Zorunlu (kesinlikle gerekli), işlevsel, analitik ve pazarlama/hedefleme çerezleri olarak ayrılır.

Platform'da bugün analitik ve pazarlama/hedefleme çerezi kullanılmamaktadır. Sitede reklam ağı, sosyal medya eklentisi, ısı haritası ya da ziyaretçi ölçümleme betiği yüklenmez; davranışınız reklam amacıyla profillenmez. Bu türde bir çerez eklenmesi hâlinde işbu politika güncellenir ve çerez çalıştırılmadan önce açık rızanız alınır.

4. KULLANDIĞIMIZ ÇEREZLER VE KAYITLAR

4.1. Zorunlu (Kesinlikle Gerekli) Kayıtlar

Zorunlu çerezler kapatılamaz ve açık rıza aranmaz:

shophin_cart: Çerez (HttpOnly) türündedir. Misafir sepetinin korunması amacıyla kullanılır. Süresi 30 gündür.

shophin_cart_token: Yerel depolama türündedir. Sepet anahtarının kopyasıdır. Siz silene kadar saklanır.

shophin_token: Yerel depolama türündedir. Oturumun açık tutulmasını sağlar. Süresi 15 dakikadır.

shophin_refresh: Yerel depolama türündedir. Oturumun yenilenmesini sağlar. Süresi 7 gündür.

shophin.cookie-consent: Yerel depolama türündedir. Çerez tercihinin hatırlanmasını sağlar. Sürüm değişene kadar saklanır.

shophin_cart çerezi yalnızca sunucuya gönderilir; tarayıcıdaki betikler okuyamaz (HttpOnly), aynı site kuralına bağlıdır (SameSite=Lax) ve canlı ortamda yalnızca güvenli bağlantı üzerinden taşınır (Secure). İçeriği sepetinizi işaret eden rastgele bir anahtardır; adınızı, adresinizi ya da kart bilgilerinizi taşımaz.

4.2. İşlevsel Kayıtlar

shophin_visitor: Yerel depolama türündedir. Ürün sorularında "faydalı" oyunun tekilleştirilmesi amacıyla kullanılır. Siz silene kadar saklanır.

shophin_visitor, ürün sorularına üyelik gerektirmeden oy verilebilmesi için tarayıcınızda üretilen rastgele bir numaradır; kimliğinizle ilişkilendirilmez, üçüncü taraflarla paylaşılmaz, reklam ve ölçümleme amacıyla kullanılmaz. Ürün sorularının görüntülendiği sayfalarda oluşturulur. Tarayıcı verilerinizi temizlediğinizde yeniden oy verebilirsiniz; sayaç kesin bir ölçüm değil, bir sinyaldir.

4.3. Satıcı ve Yönetim Paneli Kayıtları

Yalnızca ilgili panele giriş yapan kullanıcılarda oluşturulur:

shophin_seller_token: Yerel depolama türündedir. Satıcı paneli oturumunu sağlar. Süresi 15 dakikadır.

shophin_seller_refresh: Yerel depolama türündedir. Satıcı oturumunun yenilenmesini sağlar. Süresi 7 gündür.

shophin_admin_token: Yerel depolama türündedir. Yönetim paneli oturumunu sağlar. Süresi 15 dakikadır.

shophin_admin_refresh: Yerel depolama türündedir. Yönetim oturumunun yenilenmesini sağlar. Süresi 7 gündür.

shophin.seller.nav-groups: Yerel depolama türündedir. Menü grubu açık/kapalı tercihini saklar. Siz silene kadar kalır.

5. HUKUKİ SEBEPLER

5.1. Zorunlu Çerezler

Zorunlu çerezler, hizmetin sunulabilmesi için kesinlikle gereklidir: bunlar olmadan üye girişi yapılamaz, sepet korunamaz ve sipariş tamamlanamaz. Bu çerezler KVKK'nın 5. maddesinin ikinci fıkrası kapsamında; sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması (m.5/2-c) ile temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Kurum Rehberi uyarınca bu çerezler için açık rıza aranmaz.

Çerez tercihinizin kaydedilmesi (shophin.cookie-consent) da zorunludur: tercihinize uyabilmemiz için bu kaydın tutulması gerekir.

5.2. İşlevsel ve Diğer Çerezler

İşlevsel nitelikteki shophin_visitor kaydı, kendi talebiniz üzerine kullandığınız oy verme işlevinin yürütülebilmesi için tutulur ve kimliğinizle ilişkilendirilmez.

Analitik ve pazarlama çerezleri yalnızca açık rızanızla (KVKK m.5/1) çalışabilir. Bugün için bu türde çalışan bir çerez bulunmamaktadır; onay bandındaki seçiminiz, ileride eklenmesi hâlinde uygulanacak tercihiniz olarak kaydedilir. Rıza vermemeniz alışveriş yapmanıza engel değildir; hizmetten yararlanmayı rızaya bağlamıyoruz.

6. TERCİHLERİN YÖNETİMİ VE TARAYICI AYARLARI

6.1. Tercihinizi Belirleme ve Geri Alma

Platform'a ilk girişinizde gösterilen bilgilendirme bandında "Kabul et" ya da "Yalnızca zorunlu" seçeneklerinden birini işaretleyebilirsiniz. Bandı kapatmanız, yalnızca zorunlu çerezleri seçtiğiniz anlamına gelir; kapatma bir kabul sayılmaz.

Tercihiniz sunucularımıza gönderilmez, yalnızca kullandığınız tarayıcıda saklanır. Bu nedenle her cihaz ve tarayıcı için ayrı ayrı belirlenir.

Tercihinizi geri almak için tarayıcınızın ayarlarından bu siteye ait site verilerini silmeniz yeterlidir; bilgilendirme bandı yeniden gösterilir ve yeni bir seçim yaparsınız. İşbu politikanın kapsamı değiştiğinde önceki onaylar geçersiz sayılır ve tercihiniz yeniden sorulur.

6.2. Tarayıcı Ayarları

Çerezleri tarayıcınızın gizlilik ayarlarından her zaman silebilir, engelleyebilir ya da yerleştirilmeden önce uyarı almayı seçebilirsiniz. Bu ayarlar Chrome, Safari, Firefox ve Edge tarayıcılarında "Ayarlar" başlığı altındaki gizlilik ve güvenlik bölümünde yer alır.

Zorunlu çerezleri engellemeniz hâlinde site beklendiği gibi çalışmaz: sepetiniz korunmaz, oturumunuz açılamaz ve sipariş tamamlanamaz.

7. ÜÇÜNCÜ TARAFLAR VE YURT DIŞINA AKTARIM

7.1. Ödeme İşlemleri

Kart bilgileriniz Platform sunucularına kaydedilmez; ödeme adımında girilen bilgiler doğrudan lisanslı ödeme kuruluşu PayTR'a iletilir. 3D Secure doğrulaması için bankanızın sayfasına yönlendirilirsiniz. Bu sayfalarda ödeme kuruluşunun ve bankanın kendi çerezleri ile kendi gizlilik politikaları geçerlidir.

7.2. Harici Hizmetler ve Bağlantılar

Sayfaların görünümü için yazı tipleri Google Fonts hizmetinden yüklenmektedir. Bu hizmet tarayıcınıza çerez yerleştirmez; ancak dosyanın indirilebilmesi için IP adresiniz ve tarayıcı bilgileriniz yurt dışında bulunan Google sunucularına iletilir.

Kargo takibi ve satıcıların kendi bağlantıları gibi Platform dışındaki sayfalara yönlendirildiğinizde, o sitelerin çerez uygulamaları geçerlidir; bu politika yalnızca Platform'un kendi alan adlarını kapsar.

Ürün görselleri ve dosyalar kendi altyapımızdan sunulur; bu istekler üçüncü taraflara veri aktarmaz.

8. VERİLERİN SAKLANMASI VE HAKLARINIZ

8.1. Veri Saklama

Çerez ve yerel depolama kayıtları ad, adres, kart bilgisi gibi verileri içermez; ilgili kayda işaret eden rastgele üretilmiş anahtarlardır. Süresi dolan çerez tarayıcı tarafından kendiliğinden silinir; yerel depolama kayıtları siz site verilerini temizleyene kadar tarayıcınızda kalır.

İnternet trafiğine ilişkin olarak mevzuat gereği tutulan kayıtlar (log kayıtları) çerez değildir; bunların saklanması ayrı bir yasal yükümlülüğe dayanır ve rızaya bağlı değildir.

8.2. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun olarak yazılı biçimde ya da sistemimizde kayıtlı e-posta adresiniz üzerinden destek kanallarımıza iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

8.3. Değişiklikler

İşbu politika, mevzuattaki veya Platform'daki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer. Yeni bir çerez türünün eklenmesi hâlinde tercihiniz yeniden sorulur.