Çerez Politikası ve Çerez Aydınlatma Metni

Çerez Politikası ve Çerez Aydınlatma Metni

1 Amaç ve kapsam

Bu Çerez Politikası ve Çerez Aydınlatma Metni, Şifalı Bitkisel Ürünler ve Kozmetik Sanayi Ticaret Limited Şirketi tarafından işletilen acvit.com.tr internet sitesinde kullanılan çerezler ve benzeri teknolojiler aracılığıyla kişisel verilerin nasıl işlendiğini; çerezlerin amaçlarını, hukuki sebeplerini, alıcı gruplarını, saklama sürelerini ve ziyaretçilerin tercihlerini nasıl yönetebileceğini açıklar.

Çerezler ürün satışı, sepet ve oturum yönetimi, güvenlik, site performansı, kullanıcı tercihleri ve kullanıcının izin verdiği hâllerde analiz veya reklam amaçlarıyla kullanılabilir. Bu metin, genel KVKK Aydınlatma Metni ve Gizlilik ve Bilgi Güvenliği Politikasıyla birlikte okunur.

2 Veri sorumlusu

Bilgi	Açıklama
Ticaret unvanı	Şifalı Bitkisel Ürünler ve Kozmetik Sanayi Ticaret Limited Şirketi
Marka ve site	ACVIT Kozmetik / https://acvit.com.tr
Adres	Pınartepe Mah. Yavuz Sultan Selim Bulvarı No: 6, Beyaz Plaza D: 11, Beykent, Büyükçekmece / İstanbul
Telefon	0 (212) 540 55 44 (PBX)
E posta	info@acvit.com.tr
KEP	sifalibitkisel@hs01.kep.tr
Ticaret sicili	İstanbul Ticaret Sicili Müdürlüğü / 848752
Vergi dairesi ve no	Büyükçekmece Vergi Dairesi / 8110514272
MERSİS No	0811-0514-2726-1424

3 Çerez nedir

Çerez; bir internet sitesi ziyaret edildiğinde tarayıcı, cihaz veya uygulama üzerinde saklanan küçük bir metin dosyasıdır. Çerezler ziyaretçinin doğrudan kimliğini her zaman göstermez; ancak cihaz, tarayıcı, oturum veya çevrim içi davranışla ilişkilendirilebildiğinde kişisel veri niteliği taşıyabilir. Piksel, etiket, yerel depolama, yazılım geliştirme kiti ve benzeri teknolojiler de bu metinde çerezlerle birlikte değerlendirilir.

4 Çerez türleri ve kullanım amaçları

Kategori	Amaç ve örnek kullanım	Tercih durumu
Kesinlikle gerekli çerezler	Sitenin ve ödeme öncesi alışveriş akışının çalışması; sepet, oturum, güvenlik, yük dengeleme, dolandırıcılık önleme ve kullanıcının gizlilik tercihini hatırlama.	İstenen hizmetin sunulması için gerekli olduğunda açık rıza aranmaz; bu çerezler panelden kapatılamayabilir.
İşlevsel çerezler	Dil, bölge, görünüm veya benzeri tercihlerin hatırlanması; kullanıcı tarafından seçilen ek işlevlerin sağlanması.	Hukuken gerekli olduğu ölçüde önceden açık rıza alınır.
Performans ve analitik çerezleri	Ziyaret, trafik, hata, sayfa kullanımı ve performansı ölçerek siteyi geliştirme; toplu istatistik üretme.	Zorunlu olmayanlar açık rıza verilmeden çalıştırılmaz.
Reklam ve pazarlama çerezleri	İlgi alanına göre reklam, kampanya ölçümü, yeniden hedefleme, reklam sıklığı ve dönüşüm analizi.	Önceden açık rıza gerekir; reddedildiğinde çalıştırılmaz.
Sosyal medya çerezleri	Paylaşım, gömülü içerik ve sosyal platform etkileşimlerinin sağlanması veya ölçülmesi.	Zorunlu değilse önceden açık rıza gerekir.

5 Süre ve kaynak bakımından çerezler

• Oturum çerezleri tarayıcı oturumu sona erdiğinde silinir.

• Kalıcı çerezler, belirlenen süre boyunca veya kullanıcı tarafından silinene kadar cihazda kalabilir.

• Birinci taraf çerezler doğrudan acvit.com.tr alan adı tarafından yerleştirilir.

• Üçüncü taraf çerezler analitik, ödeme, video, harita, sosyal medya veya reklam gibi dış hizmet sağlayıcılar tarafından yerleştirilebilir.

6 İşlenen veriler ve elde edilme yöntemi

Kullanılan çereze göre IP adresi, çevrim içi tanımlayıcı, çerez kimliği, tarih ve saat, ziyaret edilen sayfa, tıklama ve gezinme bilgisi, yönlendiren sayfa, cihaz ve tarayıcı türü, işletim sistemi, yaklaşık konum, dil, oturum ve sepet bilgisi, hata kaydı ve izin tercihi işlenebilir. Veriler, siteye erişim sırasında otomatik yollarla tarayıcı ve ilgili teknoloji üzerinden elde edilir.

Çerezler aracılığıyla sağlık verisi gibi özel nitelikli kişisel verilerin işlenmesi amaçlanmaz. Ziyaretçilerden arama, yorum veya iletişim alanlarına özel nitelikli kişisel veri girmemeleri beklenir.

7 İşleme amaçları ve hukuki sebepler

İşleme amacı	KVKK kapsamındaki başlıca hukuki sebep
Siteyi, sepeti, oturumu ve güvenliği çalıştırmak; kullanıcının talep ettiği hizmeti sunmak	KVKK madde 5/2 kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülük ve temel haklara zarar vermemek kaydıyla meşru menfaat; somut çereze göre değerlendirilir.
Kullanıcının çerez tercihini kaydetmek ve ispatlamak	Hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması.
İşlevsel özellik, analitik, kişiselleştirme veya reklam faaliyeti yürütmek	İlgili teknoloji zorunlu değilse KVKK madde 5/1 kapsamında açık rıza.
Saldırı, dolandırıcılık ve kötüye kullanımı önlemek; kayıt ve hata analizi yapmak	Hukuki yükümlülük veya temel haklara zarar vermemek kaydıyla meşru menfaat; amaçla sınırlı ve ölçülü olmak şartıyla.

Açık rıza gereken çerezler, kullanıcı etkin bir tercihle izin vermeden önce çalıştırılmaz. Rıza; belirli, bilgilendirmeye dayalı ve özgür iradeyle verilir. Sitede alışveriş veya üyelik, zorunlu olmayan çerezlerin kabulüne bağlanmaz.

8 Çerez envanteri

Kullanılan her çerez veya benzeri teknoloji için aşağıdaki bilgiler çerez tercih panelinde veya bu bölümün güncel tablosunda açıklanmalıdır. Canlı sitedeki gerçek çerezler teknik taramayla doğrulanmadan örnek veya tahminî adlar yayımlanmamalıdır.

Çerez veya teknoloji	Sağlayıcı	Amaç ve kategori	Süre	Hukuki sebep
[CANLI TARAMA SONRASI DOLDURULACAK]	[Birinci veya üçüncü taraf]	[Amaç ve kategori]	[Oturum veya kesin süre]	[Gereklilik / açık rıza]
[CANLI TARAMA SONRASI DOLDURULACAK]	[Sağlayıcı ve ülke]	[Amaç ve kategori]	[Kesin süre]	[Gereklilik / açık rıza]

9 Çerez tercihleri ve açık rızanın yönetimi

• İlk ziyarette gösterilen panelde Tümünü Kabul Et ve Zorunlu Olmayanları Reddet seçenekleri benzer görünürlük ve kolaylıkta sunulur.

• Kullanıcı, zorunlu olmayan çerez kategorilerini ayrı ayrı seçebilir; önceden işaretli kutu kullanılmaz.

• Reddetmek, kabul etmek kadar kolay olmalıdır. Kullanıcı gerekçe göstermeden tercihini daha sonra değiştirebilir veya rızasını geri alabilir.

• Tercih değişikliği, sayfa altındaki Çerez Tercihleri bağlantısı üzerinden her zaman erişilebilir olmalıdır.

• Rızanın geri alınması, geri almadan önce rızaya dayalı işlemenin hukuka uygunluğunu etkilemez. Değişiklikten sonra ilgili çerezlerin yeni kullanımı durdurulur; mevcut çerezler tarayıcıdan ayrıca silinebilir.

• Onay kaydı yalnızca tercih ve uyumun ispatı için gerekli bilgilerle ve makul süreyle tutulur.

10 Tarayıcı ve cihaz ayarları

Ziyaretçi çerezleri tarayıcı veya cihaz ayarlarından görüntüleyebilir, silebilir ya da engelleyebilir. Bu ayarlar her tarayıcı ve cihaz için ayrı yapılabilir. Tüm çerezlerin engellenmesi, sepet, oturum açma, ödeme yönlendirmesi veya tercihlerin hatırlanması gibi bazı özelliklerin düzgün çalışmamasına neden olabilir. Tarayıcı ayarı, sitedeki rıza panelinin yerine geçmeyebilir; her iki tercih de gerektiğinde yönetilmelidir.

11 Alıcı grupları ve üçüncü taraflar

Çerez verileri, amaçla bağlantılı ve sınırlı olmak üzere; e ticaret altyapısı, barındırma ve içerik dağıtım ağı, siber güvenlik, ödeme ve dolandırıcılık önleme, analitik, reklam, sosyal medya, müşteri hizmetleri ve teknik destek sağlayıcılarıyla; ayrıca kanunen yetkili kamu kurumları ve adli veya idari mercilerle paylaşılabilir. Üçüncü taraf sağlayıcı kendi amaç ve araçlarını belirliyorsa ayrıca veri sorumlusu olabilir ve kendi gizlilik metinleri uygulanabilir.

12 Yurt dışına veri aktarımı

Yurt dışında sunucu, destek ekibi veya grup şirketi bulunan bir çerez ya da teknoloji sağlayıcısının kullanılması hâlinde kişisel veriler yurt dışına aktarılabilir. Aktarım, KVKK madde 9 uyarınca yeterlilik kararı, uygun güvence veya kanunda düzenlenen arızi hâllerden birine dayanılarak ve gerekli bildirim veya izin süreçleri tamamlanarak yapılır. Açık rızaya dayanılması gereken aktarımda kullanıcı, aktarım öncesinde ayrıca bilgilendirilir. Fiilen kullanılan her yabancı sağlayıcı ve aktarım mekanizması envanterde gösterilmelidir.

13 Saklama ve güvenlik

Çerezlerin cihazda kalma süresi, çerezin amacı için gerekli süreyi aşmaz ve envanterde belirtilir. ACVIT; çerez verilerinin hukuka aykırı işlenmesini ve erişilmesini önlemek için erişim kontrolü, güncel iletişim güvenliği, kayıt ve izleme, tedarikçi yönetimi, veri minimizasyonu ve güvenli silme gibi riskle orantılı tedbirler uygular. Süre sonunda ve başka hukuki sebep bulunmadığında veriler silinir, yok edilir veya anonim hâle getirilir.

14 İlgili kişinin hakları ve başvuru

KVKK madde 11 kapsamında ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve uygun kullanımını öğrenme, yurt içi ve yurt dışı alıcıları bilme, düzeltme, şartları varsa silme veya yok etme, bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvurular Şirket adresine yazılı olarak, sifalibitkisel@hs01.kep.tr KEP adresine veya ilgili kişinin daha önce bildirdiği ve sistemde kayıtlı e posta adresi üzerinden info@acvit.com.tr adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun şekilde gönderilebilir. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; ek maliyet doğarsa Kurul tarifesi uygulanabilir.

15 Değişiklikler

Bu metin; mevzuat, kullanılan çerezler, hizmet sağlayıcılar veya site altyapısı değiştiğinde güncellenir. Güncel sürüm, son güncelleme tarihiyle acvit.com.tr üzerinde yayımlanır. Rıza kapsamını etkileyen yeni bir amaç veya kategori söz konusuysa gerektiğinde yeniden tercih alınır.