Çerez (Cookie) Politikası

Çerezler, web sitesini ziyaretiniz sırasında tarayıcınıza/cihazınıza kaydedilen küçük metin dosyalarıdır. Siteyi çalıştırmak, tercihlerinizi hatırlamak ve performansı analiz etmek için kullanılır.

• Zorunlu çerezler: site işlevleri ve güvenlik
• Performans/analitik: kullanım istatistikleri (trafik, hata, etkileşim)
• Pazarlama/tercihe bağlı: kişiselleştirilmiş içerik ve kampanyalar (açık rıza ile)

Aşağıdaki tablo, sitede kullanılan çerezlerin tamamını adıyla birlikte gösterir. “Onay” sütunu, çerezin hangi tercihi işaretlediğinizde yazıldığını belirtir; işaretlemediğiniz sürece o çerez cihazınıza yazılmaz.

“Birinci taraf” bu çerezin bizim alan adımızda tutulduğu anlamına gelir. _fbp ve _fbc teknik olarak birinci taraf çerezdir; ancak içerikleri Meta'nın reklam ölçümü içindir ve Meta'ya iletilir. Aynı durum Google etiketinin yazdığı _gcl_au ve _gcl_aw için de geçerlidir; Google etiketi reklamın yayınlandığı kanala göre _gcl_ ön ekli başka çerezler de (ör. _gcl_dc) yazabilir — hepsi aynı amaca hizmet eder, aynı pazarlama onayına bağlıdır ve onay geri alındığında hep birlikte silinir.

Reklam ve kampanyalarımızın etkinliğini ölçmek için, sitemize hangi bağlantı/kampanya üzerinden ulaştığınızı gösteren kaynak bilgisini (kendi bağlantılarımızdaki utm_source, utm_medium, utm_campaign ve utm_content parametreleri) küçük bir first-party çerezde (vn_src, 90 gün) saklar; bir satın alma yaptığınızda bunu siparişinizle ilişkilendiririz. Yalnızca ilk gelişiniz kaydedilir, sonraki ziyaretler bu kaydın üzerine yazmaz.

Bu çerezdeki bilgi yalnızca kendi iç reklam ölçümümüz için kullanılır ve üçüncü taraflara (ör. Meta, Google) aktarılmaz. Hukuki dayanak: KVKK m.5/2-f (meşru menfaat) — bu nedenle çerez tercihinizden bağımsız olarak yazılır. Tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz.

Pazarlama onayı verirseniz reklam ölçümü iki kanaldan çalışır: tarayıcınızda Meta Pixel ve sunucularımızdan Meta'nın Conversions API arayüzü. İkisi aynı olay numarasını kullanır; böylece aynı işlem iki kez sayılmaz.

• Meta Pixel yalnızca pazarlama onayı verdiyseniz yüklenir. Onay yoksa Meta'nın betiği sayfaya hiç eklenmez.
• Onayınızı geri çekerseniz Pixel susturulur ve Meta'ya yeni veri gönderilmez; pl_am hem tarayıcı belleğinden hem cihazınızdan, pl_gcl, _fbp, _fbc ve Google reklam çerezleri (_gcl_*) ise cihazınızdan silinir (bkz. 9. bölüm).
• Hesabınızdan çıkış yaptığınızda pl_am ve pl_uref çerezleri silinir; ortak kullanılan bir bilgisayarda sonraki kişinin verisi sizinle eşleşmez.
• Yönetim paneli sayfalarında (/admin) Pixel olay göndermez.
• Google reklam etiketi (gtag.js) pazarlama onayı verilene kadar hiç indirilmez. Betik Google sunucusundan geldiği için, indirildiği anda IP adresiniz ve tarayıcı bilginiz Google'a ulaşır; bu yüzden indirme işlemi onayınıza bağlanmıştır. Onay vermezseniz tarayıcınız Google'a hiçbir istek göndermez. Pazarlama onayı verdiğinizde etiket yüklenir ve dönüşüm ölçümü için _gcl_au, bir Google reklamına tıklayarak geldiyseniz ayrıca _gcl_aw çerezini yazar (bkz. 7. bölüm).

Hukuki dayanak: KVKK m.5/1 açık rıza. KVKK Çerez Rehberi §6.2 uyarınca reklamcılık amaçlı çerezler istisnasız açık rıza gerektirir; bunları meşru menfaate dayandırmıyoruz.

Pazarlama onayı verdiyseniz ve hesabınıza giriş yaptıysanız, reklam ölçümünde sizi doğru eşleştirebilmek için e-posta adresiniz tarayıcınızda SHA-256 adı verilen tek yönlü bir yöntemle özetlenir. Oluşan bu özet pl_am çerezinde 180 gün saklanır ve Meta'ya gönderilir.

• Ham e-posta adresiniz Meta'ya gönderilmez; ne bu çereze ne de reklam ağına açık hâliyle yazılır. Meta'ya yalnızca özet iletilir.
• Aynı işlem sunucu tarafında da yapılır: satın alma ve kayıt olaylarında e-posta, telefon ve ad-soyad bilginiz Meta'ya gönderilmeden önce sunucularımızda özetlenir.
• Bu özet, KVKK bakımından anonim veri değildir; kimliğinizle ilişkilendirilebilen bir kişisel veridir ve kişisel veri olarak korunur. 6698 sayılı Kanun'da “takma adlı veri” diye ayrı bir ara kategori bulunmadığı için bu veriye tam kişisel veri rejimi uygulanır.
• Onayınızı geri çekerseniz özet cihazınızdan silinir ve yeni veri gönderilmez. Ancak daha önce Meta'ya iletilmiş veriyi geri almanın teknik bir yolu yoktur; bu durumda Meta'ya doğrudan da başvurabilirsiniz.
• Tarayıcınız gerekli güvenlik özelliğini desteklemiyorsa özet hiç üretilmez ve bu eşleştirme yapılmaz — ham veri yedek olarak kullanılmaz.

Yukarıdaki reklam ölçümü, verinizin yurt dışındaki sağlayıcılara aktarılması anlamına gelir. Aktarılan alıcılar ve veriler:

• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — çerez ve reklam tıklama kimlikleri (_fbp, _fbc), takma adlı kullanıcı numarası, e-posta, telefon ve ad-soyad bilgilerinizin özetleri, olay bilgisi ile birlikte IP adresiniz ve tarayıcı bilginiz. IP ve tarayıcı bilgisi özetlenmeden iletilir.
• Google (Google Ads / gtag.js) — reklam ölçümü; reklam etiketi yalnızca pazarlama onayı verirseniz indirilir, onay vermezseniz tarayıcınız Google'a hiçbir istek göndermez. Onay verdiyseniz aktarılanlar: reklam çerezlerindeki kimlikler (_gcl_au, _gcl_aw ve pl_gcl'deki gclid/gbraid/wbraid tıklama kimliği), dönüşüm bilgisi (olay adı, zamanı ve tutarı), sipariş numaranız, e-posta ve telefon bilgilerinizin sunucularımızda üretilen SHA-256 özetleri (ham hâlleri Google'a gönderilmez; bu özetler de 6. bölümdeki gibi kişisel veri olarak korunur) ile etiketin yüklenmesi sırasında IP adresiniz ve tarayıcı bilginiz.

Hukuki çerçeve KVKK m.9'dur. Muhtemel riskler hakkında bilgilendirme: Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için “yeterli koruma” kararı vermemiştir. Bu nedenle verilerinizin aktarıldığı ülkede Türkiye'dekiyle aynı düzeyde koruma bulunmayabilir, o ülkede bir veri koruma denetim otoritesi olmayabilir ve KVKK m.11'deki haklarınız orada aynı şekilde işlemeyebilir.

Pazarlama onayı vermezseniz bu aktarımların hiçbiri için çerez yazılmaz; Meta'ya da Google'a da veri gönderilmez.

Çerezlerin yanı sıra tarayıcınızın yerel depolama alanını da kullanıyoruz. Bunlar çerez değildir, sunucuya kendiliğinden gönderilmez ve reklam ölçümünde kullanılmaz; ancak cihazınızda kaldıkları için burada da sayıyoruz. Tarayıcınızın site verilerini temizleme özelliğiyle silebilirsiniz.

• cookie-consent-v1 — Çerez tercihleriniz ve seçimi yaptığınız an. Silmediğiniz sürece kalır.
• vn_had_session — Daha önce giriş yapmış olduğunuzun ipucu; gereksiz oturum isteklerini önler.
• vn_last_checkout — Ödeme yarıda kalırsa “tekrar dene” için son sepet taslağınız (ürün, kupon kodu, başlık). Kimlik/ödeme bilgisi içermez.
• voucherCode / voucherTs — Bağlantıyla gelen indirim kodunuz. 7 gün sonra geçersiz sayılır.
• vn_last_refresh — Oturum yenileme zaman damgası; art arda yenileme isteklerini engeller.
• vn_dismissed_notices — Kapattığınız site duyuruları; aynı duyurunun tekrar açılmaması için.
• aiRenderNav — Sayfalar arası geçiş ipucu. Sekmeyi kapattığınızda silinir.

Ayrıca Meta Pixel, çerez dışında “piksel” denen bir izleme tekniği de kullanır; bu teknik yalnızca pazarlama onayı verdiğinizde devreye girer.

Analitik ve pazarlama çerezleri varsayılan olarak kapalıdır ve yalnızca siz işaretlediğinizde çalışır. Rızanızı dilediğiniz zaman geri çekebilirsiniz.

• Sayfanın altındaki “Çerez Ayarları” bağlantısıyla paneli her an yeniden açıp seçimlerinizi değiştirebilirsiniz; değişiklik anında geçerli olur, sayfayı yenilemeniz gerekmez.
• Bir onayı kaldırdığınızda o onaya bağlı çerezler süresi dolmadan silinir: analitik onayında pl_vid, pl_session, pl_ab_*, pl_abc_*; pazarlama onayında pl_am, pl_gcl, _fbp, _fbc ve _gcl_*. İkisini birden kaldırırsanız pl_uref de silinir. Böylece daha sonra yeniden onay verseniz bile eski kimliğinizle eşleştirilmezsiniz.
• Tarayıcı ayarlarından çerezleri reddedebilir veya silebilirsiniz. Zorunlu çerezleri engellemeniz oturum açma gibi işlevleri kısıtlayabilir.
• Hiçbir seçim yapmazsanız analitik ve pazarlama çerezleri çalışmaz; tercih yapmadığınız bilgisi de pl_consent çerezine reddetmiş sayılacak şekilde kaydedilir.

Kişisel verilerinize ilişkin genel aydınlatma KVKK Aydınlatma Metni sayfasındadır.