NATURZEN.NET ÇEREZ POLİTİKASI

Belge sürümü: 1.0

Yürürlük tarihi: [GG.AA.YYYY]

Son güncelleme tarihi: [GG.AA.YYYY]

Veri sorumlusu: DNC INTERNATIONAL ( HİLAL DİNÇER şahıs şirketi)

İnternet sitesi: https://naturzen.net

Çerez tercihleri bağlantısı: {{cookie_settings_url}}

Çerez tarama tarihi: [YAYIN ÖNCESİ OTOMATİK TARAMA TARİHİ]

1. POLİTİKANIN AMACI

Bu Politika, naturzen.net internet sitesi, mobil uygulaması ve ilişkili dijital kanallarında kullanılan çerezler, yerel depolama, piksel, SDK ve benzeri teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ziyaretçileri bilgilendirmek ve gerekli hâllerde geçerli tercih/açık rıza mekanizmasını açıklamak amacıyla hazırlanmıştır.

Bu Politika, Naturzen KVKK Aydınlatma Metni ve Gizlilik Bildirimiyle birlikte okunmalıdır.

2. VERİ SORUMLUSU

Ticaret unvanı: DNC INTERNATIONAL ( HİLAL DİNÇER şahıs şirketi)

Marka / işletme adı: NATURZEN

Merkez adresi: 19 Mayıs Mah. Gazi Cad. No: 67/3 İLKADIM/ SAMSUN

Vergi dairesi / numarası: 19 Mayıs / 2990153600

SİCİL numarası: 152110

Esnaf Oda Kayıt Numarası: 4974

Telefon: +905465204982

E-posta: destek@naturzen.net

İnternet sitesi: https://naturzen.net

İade adresi: 19 Mayıs Mah. Gazi Cad. No: 67/3 İLKADIM/ SAMSUN

KEP: hilal.dincer@hs01.kep.tr

Şikâyet ve destek kanalı: destek@naturzen.net / {{support_form_url}}

3. ÇEREZ VE BENZERİ TEKNOLOJİLER NEDİR?

Çerez, bir internet sitesinin ziyaret sırasında tarayıcıya veya cihaza kaydettiği küçük veri dosyasıdır. Çerezler oturumun sürdürülmesi, sepetin korunması, dil/para birimi tercihlerinin hatırlanması, güvenlik, performans analizi ve izin verilmişse reklam amaçlarıyla kullanılabilir.

Benzeri teknolojiler şunları içerebilir:

• Yerel depolama ve oturum depolama,
• Piksel ve web beacon,
• Mobil uygulama SDK’ları,
• Cihaz veya reklam kimlikleri,
• Etiket yönetim sistemleri,
• Sunucu tarafı olay ve ölçüm tanımlayıcıları,
• Link yönlendirme ve referans ilişkilendirme kayıtları.

Bu teknolojiler kişiyi doğrudan ad-soyadla tanımlamasa bile IP, cihaz kimliği veya çevrim içi tanımlayıcılarla ilişkilendirildiğinde kişisel veri niteliği taşıyabilir.

4. ÇEREZ TÜRLERİ

4.1. Saklama süresine göre

Oturum çerezleri: Tarayıcı oturumu sona erdiğinde silinir.

Kalıcı çerezler: Belirli bir süre boyunca cihazda kalır veya kullanıcı tarafından silinene kadar saklanır.

4.2. Tarafına göre

Birinci taraf çerezler: naturzen.net alan adı tarafından yerleştirilir.

Üçüncü taraf çerezler: Analitik, ödeme, güvenlik, video, reklam veya başka hizmet sağlayıcıların alan adları tarafından yerleştirilir.

4.3. Amacına göre

1. Kesinlikle gerekli çerezler,

2. İşlevsel/tercih çerezleri,

3. Performans ve analitik çerezler,

4. Reklam ve pazarlama çerezleri,

5. Sosyal medya ve gömülü içerik çerezleri,

6. Güvenlik ve sahtecilik önleme teknolojileri.

5. HUKUKİ SEBEPLER

5.1. Kesinlikle gerekli çerezler

Bir çerez:

• elektronik iletişimin sağlanması için kullanılıyorsa veya
• kullanıcının açıkça talep ettiği bilgi toplumu hizmetinin sunulması için kesinlikle gerekliyse

KVKK’nın 5. maddesindeki uygun işleme şartına dayanarak açık rıza olmadan kullanılabilir.

Örnekler:

• güvenli oturum,
• kimlik doğrulama,
• sepet,
• ödeme güvenliği,
• yük dengeleme,
• çerez tercihini kaydetme,
• saldırı ve bot önleme,
• sözleşme onay kaydı.

“Site deneyimini iyileştirme” veya “ticari fayda” tek başına bir çerezi kesinlikle gerekli yapmaz.

5.2. Zorunlu olmayan çerezler

İşlevsel, performans-analitik, reklam/pazarlama veya sosyal medya çerezlerinin kullanımında KVKK’nın 5. ve 6. maddelerinde başka bir uygun işleme şartı bulunmuyorsa açık rıza alınır.

Açık rıza:

• aktif bir seçimle verilmelidir,
• önceden işaretli kutuya dayanmamalıdır,
• siteyi kullanmaya devam etme şeklinde varsayılmamalıdır,
• hizmetin zorunlu şartı yapılmamalıdır,
• kategori bazında seçilebilmelidir,
• kolayca geri alınabilmelidir.

6. ÇEREZ YÖNETİM PANELİ

İlk ziyarette kullanıcıya aşağıdaki seçenekler aynı katmanda ve benzer görünürlükte sunulmalıdır:

• Tümünü kabul et
• Tümünü reddet
• Tercihleri yönet

6.1. “Tümünü reddet” seçeneği, “Tümünü kabul et” seçeneğinden daha zor erişilir, daha soluk, daha küçük veya ek ekrana gizlenmiş olmamalıdır.

6.2. Zorunlu olmayan çerezler varsayılan olarak kapalı olmalıdır.

6.3. Kullanıcı, işlevsel, analitik ve reklam çerezlerine ayrı ayrı izin verebilmelidir.

6.4. Tercihler verilmeden önce zorunlu olmayan etiket, piksel, SDK veya sunucu tarafı reklam olayı tetiklenmemelidir.

6.5. Kullanıcının seçimi tarih, saat, politika sürümü, tercih kategorileri ve sınırlı teknik ispat bilgisiyle kaydedilebilir.

6.6. Çerez tercihleri her sayfadan erişilebilen “Çerez Tercihleri” bağlantısıyla değiştirilebilmelidir.

6.7. Rızanın geri alınması, verilmesi kadar kolay olmalıdır.

6.8. Tercih, [6 ay] sonra veya çerez envanterinde esaslı değişiklik olduğunda yenilenebilir. Süre, risk ve mevzuat değerlendirmesiyle kesinleştirilmelidir.

7. NATURZEN’DE KULLANIM AMAÇLARI

7.1. Güvenli oturum ve hesap yönetimi

• Oturumun sürdürülmesi,
• Giriş yapan kullanıcının tanınması,
• Rol ve erişim yetkisinin uygulanması,
• İki faktörlü doğrulama,
• Hesap ele geçirme riskinin azaltılması.

7.2. Sepet ve sipariş

• Sepetin korunması,
• Sipariş adımlarının yürütülmesi,
• Ülke, dil ve para birimi tercihlerinin kullanılması,
• Ödeme ve cayma formu akışının güvenli yürütülmesi.

7.3. Referans ilişkilendirme

• Kullanıcının hangi geçerli doğrudan satıcı bağlantısıyla geldiğinin belirlenmesi,
• Siparişin ilgili doğrudan satıcı numarasıyla eşleştirilmesi,
• Komisyon ve tüketici bilgilendirme kayıtlarının doğrulanması,
• Referans manipülasyonunun önlenmesi.

Referans çerezi, kullanıcıya açıkça açıklanmalı ve sipariş öncesinde ilgili doğrudan satıcının kimliği gösterilmelidir. Kullanıcı, siparişin hangi doğrudan satıcıyla ilişkilendirildiğini kontrol edebilmelidir.

Referans ilişkilendirmesi için kullanılacak hukuki sebep ve çerezin kesinlikle gerekli olup olmadığı somut akışa göre değerlendirilmelidir. Salt pazarlama atfı veya çoklu site takibi için kullanılıyorsa açık rıza gerekebilir.

7.4. Tercihler

• Dil,
• Gösterim para birimi,
• Bölge,
• Erişilebilirlik,
• Arayüz tercihleri.

Kullanıcı hizmeti açıkça talep ettiğinde yalnızca bu tercihi yerine getiren sınırlı çerez uygun hukuki sebebe dayanabilir; daha geniş profil çıkarımı yapılamaz.

7.5. Performans ve analitik

• Ziyaret ve sayfa performansı,
• Hata ve çökme analizi,
• Kullanım akışlarının istatistiksel ölçümü,
• Ürün ve içerik performansı,
• Teknik iyileştirme.

Açık rıza gerektiren analitik çerezler izin verilmeden çalıştırılmaz. Mümkünse IP maskeleme, kısa saklama, veri minimizasyonu ve çerezsiz ölçüm tercih edilir.

7.6. Reklam ve pazarlama

• İlgi alanına dayalı reklam,
• Yeniden hedefleme,
• Kampanya dönüşüm ölçümü,
• Platformlar arası reklam eşleştirmesi,
• Benzer hedef kitle oluşturma.

Bu faaliyetler için kullanıcı aktif olarak izin vermeden reklam çerezi, piksel veya SDK çalıştırılmaz. Pazarlama çerez izni, e-posta/SMS ticari ileti onayı yerine geçmez.

7.7. Gömülü içerik ve sosyal medya

Video, harita, sosyal medya akışı veya paylaşım araçları üçüncü taraf çerezleri yerleştirebilir. Zorunlu olmayan gömülü içerik, kullanıcı ilgili kategoriye izin verene veya içeriği aktif olarak açana kadar gizlilik korumalı yer tutucu ile gösterilmelidir.

8. ÇEREZ ENVANTERİ

Aşağıdaki tablo canlı tarama sonuçlarıyla doldurulmalıdır.

8.1. Kesinlikle gerekli çerezler

| Çerez/teknoloji | Sağlayıcı | Alan adı | Birinci/üçüncü taraf | Amaç | Hukuki sebep | Süre | Yurt dışı aktarım |

|---|---|---|---|---|---|---|---|

| {{necessary_cookie_1}} | {{provider}} | {{domain}} | {{party}} | {{purpose}} | {{legal_basis}} | {{duration}} | {{transfer}} |

| {{necessary_cookie_2}} | {{provider}} | {{domain}} | {{party}} | {{purpose}} | {{legal_basis}} | {{duration}} | {{transfer}} |

8.2. İşlevsel çerezler

| Çerez/teknoloji | Sağlayıcı | Alan adı | Amaç | Varsayılan | Süre | Rıza gerekli mi? | Yurt dışı aktarım |

|---|---|---|---|---|---|---|---|

| {{functional_cookie_1}} | {{provider}} | {{domain}} | {{purpose}} | Kapalı | {{duration}} | {{yes_no}} | {{transfer}} |

8.3. Performans ve analitik çerezler

| Çerez/teknoloji | Sağlayıcı | Alan adı | Amaç | Varsayılan | Süre | Rıza gerekli mi? | Yurt dışı aktarım |

|---|---|---|---|---|---|---|---|

| {{analytics_cookie_1}} | {{provider}} | {{domain}} | {{purpose}} | Kapalı | {{duration}} | Evet / {{basis}} | {{transfer}} |

8.4. Reklam ve pazarlama çerezleri

| Çerez/teknoloji | Sağlayıcı | Alan adı | Amaç | Varsayılan | Süre | Rıza gerekli mi? | Yurt dışı aktarım |

|---|---|---|---|---|---|---|---|

| {{marketing_cookie_1}} | {{provider}} | {{domain}} | {{purpose}} | Kapalı | {{duration}} | Evet | {{transfer}} |

8.5. Sosyal medya ve gömülü içerik

| Çerez/teknoloji | Sağlayıcı | İçerik | Amaç | Varsayılan | Süre | Yurt dışı aktarım |

|---|---|---|---|---|---|---|

| {{embed_cookie_1}} | {{provider}} | {{content}} | {{purpose}} | Kapalı | {{duration}} | {{transfer}} |

9. PLANLANAN TEKNİK SAĞLAYICILARIN KONTROLÜ

Teknik masterplanda aşağıdaki altyapılar öngörülmüştür:

• Cloudflare: CDN, WAF, Turnstile ve R2,
• Supabase: veri tabanı ve kimlik doğrulama,
• Render.com: uygulama barındırma,
• Resend: işlem e-postaları,
• Brevo: pazarlama e-postaları,
• LarkSuite: iç bildirimler,
• sanal pos: ödeme.

Bu sağlayıcıların her biri otomatik olarak çerez yerleştirmez. Canlı sistemde hangi hizmetin tarayıcıya çerez, piksel veya yerel depolama kaydı bıraktığı teknik taramayla belirlenmelidir.

Cloudflare güvenlik çerezleri, yalnızca güvenlik ve bot önleme için kesinlikle gerekli olabilir. Turnstile, ödeme iframe’i, harita, video veya üçüncü taraf widget’ların çerez ve yurt dışı aktarım etkileri ayrıca değerlendirilmelidir.

10. YURT DIŞI AKTARIM

Üçüncü taraf çerez veya SDK sağlayıcısı yurt dışında bulunuyorsa ya da verilere yurt dışından erişiliyorsa KVKK’nın 9. maddesi uygulanır.

Aktarım:

• yeterlilik kararı,
• standart sözleşme,
• bağlayıcı şirket kuralları,
• Kurulca onaylanan taahhütname,
• kanundaki arızi aktarım şartları

gibi geçerli bir mekanizmaya dayanmalıdır.

Kullanıcının çerez izni, veri işleme için açık rıza niteliği taşısa bile düzenli yurt dışı aktarım bakımından gerekli aktarım mekanizmasının yerine otomatik olarak geçmez. Aktarım hukuki sebebi ve sağlayıcı bazındaki mekanizma çerez envanterinde gösterilmelidir.

11. ÇEREZ TERCİHLERİNİN DEĞİŞTİRİLMESİ

Kullanıcı:

• {{cookie_settings_url}} bağlantısından,
• sayfa altındaki “Çerez Tercihleri” seçeneğinden,
• tarayıcı ayarlarından tercihlerini değiştirebilir.

Tarayıcıdan tüm çerezlerin silinmesi, kayıtlı çerez tercihini de silebilir ve panelin yeniden gösterilmesine neden olabilir.

Zorunlu çerezlerin engellenmesi, giriş, sepet, güvenlik veya ödeme gibi temel işlevlerin çalışmamasına yol açabilir. Zorunlu olmayan çerezlerin reddedilmesi temel alışveriş ve üyelik hizmetini engellememelidir.

12. TARAYICI AYARLARI

Çerezler çoğu tarayıcıda görüntülenebilir, silinebilir veya engellenebilir. Tarayıcı ayarları cihaz ve tarayıcı bazında yapılır.

Tarayıcı ayarından engelleme, Naturzen’ın kendi tercih panelindeki kategori bazlı seçimin yerine geçmeyebilir. Kullanıcının her iki mekanizmayı da yönetmesi gerekebilir.

“Do Not Track” veya Global Privacy Control sinyalleri destekleniyorsa sistem bu tercihleri mümkün olan ölçüde dikkate almalıdır.

13. MOBİL UYGULAMA TEKNOLOJİLERİ

Mobil uygulamada çerez yerine SDK, uygulama örneği kimliği, cihaz tanımlayıcı veya güvenli depolama kullanılabilir.

Uygulama içi analitik, çökme raporlama, bildirim ve reklam SDK’ları:

• veri kategorisi,
• sağlayıcı,
• amaç,
• süre,
• yurt dışı aktarım,
• izin veya hukuki sebep

bakımından bu Politikada veya ayrı mobil gizlilik bildiriminde açıklanmalıdır.

Mobil reklam kimliği, kullanıcı izin vermeden kişiselleştirilmiş reklam için kullanılmamalıdır.

14. REFERANS ÇEREZİNE ÖZGÜ KURALLAR

14.1. Referans çerezinin adı, süresi ve son tıklama/ilk tıklama modeli açıkça belirtilmelidir.

14.2. Önerilen taslak:

• Çerez adı: `naturzen_ref`
• Amaç: Geçerli doğrudan satıcı referansının kayıt/siparişle ilişkilendirilmesi
• Süre: [30 gün — iş modeli ve ölçülülükle doğrulanacak]
• Taraf: Birinci taraf
• Veri: Doğrudan satıcı numarası veya geri döndürülemez referans anahtarı
• Hassas veri: İçermez
• Üçüncü taraf paylaşımı: Komisyon ve tüketici bilgilendirme süreci için sınırlı
• Hukuki sebep: Somut akışa göre sözleşme/meşru menfaat veya açık rıza

14.3. Referans çerezi kullanıcıdan gizli sponsor değişikliği yapmamalıdır. Kayıt ve sipariş öncesinde ilişkilendirilecek doğrudan satıcının adı/numarası gösterilmelidir.

14.4. Çerez manipülasyonu, kullanıcı istemi dışında affiliate enjeksiyonu ve başka üyenin referansını teknik yöntemle değiştirme önlenmelidir.

14.5. Kullanıcı daha sonra farklı bir geçerli referans bağlantısına tıklarsa hangi kaydın esas alınacağı üyelik koşullarında açıkça düzenlenmelidir.

15. VERİ SAHİBİ HAKLARI

Çerezler aracılığıyla kişisel veri işlenmesi hâlinde ilgili kişi KVKK’nın 11. maddesindeki haklarını kullanabilir.

Başvuru yöntemleri Naturzen KVKK Aydınlatma Metni ve Gizlilik Bildiriminde açıklanmıştır.

16. POLİTİKA GÜNCELLEMELERİ

Yeni çerez, sağlayıcı veya amaç eklenmeden önce:

1. Çerez envanteri güncellenir,

2. Hukuki sebep belirlenir,

3. Gerekirse rıza kategorisi eklenir,

4. Yurt dışı aktarım mekanizması kurulur,

5. Politika sürümü ve değişiklik tarihi güncellenir.

Yeni reklam veya analitik etiketi sadece teknik ekip tarafından kod eklenerek canlıya alınmamalı; hukuk ve veri koruma onay akışından geçmelidir.

17. İLETİŞİM

Çerez ve kişisel veri işlemleri hakkındaki sorular için:

E-posta: destek@naturzen.net

KVKK e-postası: kvkk@naturzen.net

Adres: 19 Mayıs Mah. Gazi Cad. No: 67/3 İLKADIM/ SAMSUN

KEP: hilal.dincer@hs01.kep.tr

EK-1 — ÇEREZ BANTI ÖRNEK METNİ

> Çerez tercihlerinizi yönetin

> Naturzen, sitenin güvenli ve düzgün çalışması için gerekli çerezleri kullanır. Analitik, işlevsel ve reklam çerezleri yalnızca tercih vermeniz hâlinde çalıştırılır. Tercihinizi daha sonra değiştirebilirsiniz.

Butonlar:

• Tümünü kabul et
• Tümünü reddet
• Tercihleri yönet

EK-2 — TERCİH PANELİ KATEGORİLERİ

Kesinlikle gerekli — Her zaman etkin

Güvenli giriş, sepet, ödeme, çerez tercihi ve saldırı önleme için gereklidir. Kapatılamaz; tarayıcıdan engellenmesi sitenin çalışmasını bozabilir.

İşlevsel — Varsayılan kapalı

Dil, para birimi ve kişisel arayüz tercihlerinin hatırlanmasını sağlar.

Analitik — Varsayılan kapalı

Sitenin kullanımını ve performansını ölçmeye yardımcı olur.

Reklam ve pazarlama — Varsayılan kapalı

Kişiselleştirilmiş reklam, yeniden hedefleme ve kampanya ölçümü için kullanılır.

Sosyal medya ve gömülü içerik — Varsayılan kapalı

Harita, video ve sosyal medya içeriklerinin yüklenmesini sağlar; sağlayıcı ziyaretinizi izleyebilir.