Çerez ve benzer teknolojiler
Çerezler, internet sitesi tarafından tarayıcıda saklanan küçük metin kayıtlarıdır. Yerel depolama, piksel, SDK ve benzer tanımlayıcılar aynı tür amaçlarla kullanılabilir. Bu metinde birlikte 'teknolojiler' olarak anılır.
Veri sorumlusu Mustafa GÜLDÜLER'dır. Bir teknoloji üçüncü tarafça sağlanıyorsa tarafın rolü, süresi ve aktarım bilgisi güncel çerez envanterinde ayrıca gösterilmelidir.
Kategoriler ve kullanım amaçları
| Kategori | Örnek amaç | Hukuki yaklaşım ve varsayılan durum |
|---|---|---|
| Kesinlikle gerekli | Oturum, kimlik doğrulama, yük dengeleme, güvenlik, sepet ve tercih kaydının çalışması | Hizmetin sunulması ve güvenlik için gerekli olduğu ölçüde sözleşme/meşru menfaat; her zaman açık |
| İşlevsel | Dil, görünüm, erişilebilirlik veya isteğe bağlı panel tercihlerini hatırlama | Zorunlu değilse kullanıcı tercihiyle; varsayılan kapalı |
| Analiz | Sayfa performansı, hata, anonim veya takma adlı kullanım ölçümü | Gerekli olduğu durumda açık rıza; varsayılan kapalı |
| Pazarlama | Kampanya ölçümü, ilgi alanına dayalı içerik veya üçüncü taraf reklam eşleştirmesi | Açık rıza ve elektronik ileti kuralları; varsayılan kapalı |
Güncel teknoloji envanteri
Aşağıdaki envanter mevcut uygulama kaynak kodundaki birinci taraf teknolojileri gösterir. Auth.js güvenli bağlantıda bazı adların başına __Secure- veya __Host- ekleyebilir. Yeni bir teknoloji production taramasında görülürse envanter yayımdan önce güncellenmelidir.
Yeni bir tercihe bağlı teknoloji eklendiğinde ilgili kategori kullanıcı seçimi alınmadan çalıştırılmamalı ve bu metin ile tercih paneli güncellenmelidir.
| Teknoloji | Tür / kategori | Amaç | Azami süre |
|---|---|---|---|
| montello_cookie_preferences | Birinci taraf çerez / kesinlikle gerekli | İşlevsel, analiz ve pazarlama kategori seçimlerini uygulamak ve tercihi hatırlamak | 180 gün |
| authjs.session-token veya __Secure-authjs.session-token | HttpOnly birinci taraf çerez / kesinlikle gerekli | Oturum açmış kullanıcıyı güvenli biçimde tanımak | 7 gün; çıkışta sona erdirilir |
| authjs.csrf-token / authjs.callback-url ve güvenli önekli karşılıkları | Birinci taraf çerez / kesinlikle gerekli | İstek sahteciliğini önlemek ve giriş sonrası güvenli dönüş adresini yönetmek | Oturum veya kısa teknik süre |
| montello:guest-booking-v1 | Tarayıcı yerel depolama / kesinlikle gerekli | Sipariş tamamlanmadan şehir ve ürün sepeti taslağını aynı cihazda sürdürmek | Son güncellemeden itibaren 7 gün |
| montello:cookie-preferences | Tarayıcı yerel depolama / kesinlikle gerekli | Çerez tercih kaydının birinci taraf yedek kopyası | 180 gün |
Çerez tercihlerini yönetme
Sayfanın altındaki 'Çerez tercihlerini aç' düğmesi, tercih merkezini yeniden açmak için montello:open-cookie-preferences olayını tetikler. İşlevsel, analiz ve pazarlama kategorileri sunuluyorsa kullanıcı bunları ayrı ayrı açıp kapatabilmelidir.
Tarayıcı ayarlarından bütün çerezler silinebilir veya engellenebilir. Kesinlikle gerekli teknolojilerin engellenmesi oturum, sepet, güvenlik kodu veya panel işlevlerinin çalışmamasına neden olabilir. Tercihin geri alınması önceki hukuka uygun işlemeyi etkilemez.
Saklama, alıcılar ve yurt dışı aktarım
Oturum çerezleri tarayıcı oturumu sonunda; kalıcı teknolojiler ise envanterde belirtilen amaçla ölçülü sürede sona ermelidir. Tercih kaydı, seçimin uygulanması ve gerektiğinde ispatı için sınırlı süre tutulabilir.
Analiz veya pazarlama sağlayıcılarına veri aktarılması halinde sağlayıcı, amaç, saklama süresi ve varsa yurt dışı aktarım mekanizması açıklanır. KVKK'nın 9. maddesine uygun aktarım mekanizması kurulmadan yurt dışı aktarım başlatılmamalıdır.
KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme isteme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvuru kanalları, kimlik doğrulama gereklilikleri ve kullanılabilecek form KVKK İlgili Kişi Başvuru sayfasında açıklanır. Başvuru için ücret alınmaması esastır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.