1. Veri sorumlusunun kimliği

İnternet sitesi üzerinden kullanılan çerezlere ilişkin kişisel veri işleme faaliyetleri, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan işletme tarafından yürütülmektedir.

2. Çerez nedir?

Çerezler, bir internet sitesi ziyaret edildiğinde kullanıcının bilgisayarına, telefonuna, tabletine veya benzeri cihazına kaydedilen küçük metin dosyalarıdır.

Çerezler aracılığıyla internet sitesinin çalışması, kullanıcının oturumunun korunması, tercihlerin hatırlanması, sayfa performansının ölçülmesi ve kullanıcının siteyle olan etkileşiminin anlaşılması sağlanabilir.

Çerezler tek başlarına her zaman doğrudan kimlik tespiti sağlamaz. Bununla birlikte IP adresi, cihaz bilgisi, kullanıcı hesabı veya başka verilerle birlikte değerlendirildiğinde kişisel veri niteliği kazanabilir.

3. Benzeri teknolojiler

İşbu politikada kullanılan “çerez” ifadesi yalnızca klasik tarayıcı çerezlerini değil, benzer amaçlarla kullanılabilen aşağıdaki teknolojileri de kapsayabilir:

• Piksel etiketleri,
• İnternet işaretçileri ve web beacon teknolojileri,
• Yerel depolama alanları,
• Oturum depolama teknolojileri,
• Yazılım geliştirme kitleri,
• Cihaz tanımlayıcıları,
• Etiket yönetim sistemleri,
• Analiz ve reklam ölçüm teknolojileri.

Bu teknolojilerin kullanımı da niteliğine göre işbu politika ve kişisel verilerin korunmasına ilişkin mevzuat kapsamında değerlendirilir.

4. Çerezlerin kullanım amaçları

İnternet sitesinde kullanılan çerezler, niteliklerine bağlı olarak aşağıdaki amaçlarla kullanılabilir:

• İnternet sitesinin çalışmasını sağlamak,
• Sayfaların ve temel özelliklerin güvenliğini sağlamak,
• Rezervasyon ve ödeme işlemlerini yürütmek,
• Sepet içeriğini ve kullanıcı oturumunu korumak,
• Kullanıcının çerez tercihlerini hatırlamak,
• Dil ve görüntüleme tercihlerini kaydetmek,
• Teknik hata ve güvenlik sorunlarını tespit etmek,
• İnternet sitesi trafiğini ve performansını ölçmek,
• Ziyaretçilerin siteyi nasıl kullandığını analiz etmek,
• İçerik ve kullanıcı deneyimini geliştirmek,
• Dolandırıcılık ve kötüye kullanım girişimlerini önlemek,
• Kullanıcının izni halinde reklam ve kampanya performansını ölçmek,
• Kullanıcının izni halinde ilgi alanına uygun içerik ve reklamlar göstermek.

5. Hukuki işleme sebepleri

Çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri, kullanılan çerezin türüne ve amacına göre farklı hukuki sebeplere dayanabilir.

6. Çerez türleri

7. Zorunlu çerezler

Zorunlu çerezler, internet sitesinin temel fonksiyonlarının çalışması için gereklidir. Bu çerezlerin engellenmesi halinde internet sitesinin bazı bölümleri düzgün çalışmayabilir.

Zorunlu çerezler aşağıdaki amaçlarla kullanılabilir:

• Kullanıcı oturumunun korunması,
• Sepet içeriğinin hatırlanması,
• Rezervasyon adımlarının yürütülmesi,
• Ödeme sayfasının güvenliğinin sağlanması,
• Form güvenliği ve kötüye kullanımın önlenmesi,
• Sunucu trafiğinin dengelenmesi,
• Kullanıcının çerez tercihlerinin kaydedilmesi,
• Yetkisiz erişimlerin tespit edilmesi,
• Site ve hesap güvenliğinin sağlanması.

Bu çerezler, kullanıcının internet sitesinde açıkça talep ettiği hizmetin sunulması için kesinlikle gerekli oldukları ölçüde kullanıcı onayı olmadan kullanılabilir.

8. İşlevsel çerezler

İşlevsel çerezler, internet sitesinin daha kişiselleştirilmiş ve kullanışlı biçimde çalışmasına yardımcı olur.

Bu çerezler aşağıdaki tercihleri hatırlayabilir:

• Dil tercihi,
• Bölge veya ülke tercihi,
• Yazı boyutu veya görünüm ayarları,
• Daha önce seçilmiş hizmet tercihleri,
• Form alanlarında kaydedilen tercihler,
• Kullanıcıya özel site özellikleri.

İşlevsel çerezlerin reddedilmesi halinde internet sitesinin temel özellikleri çalışmaya devam edebilir. Bununla birlikte bazı tercihler yeniden girilmek zorunda kalabilir veya bazı kişiselleştirilmiş özellikler kullanılamayabilir.

9. Performans ve analiz çerezleri

Performans ve analiz çerezleri, internet sitesinin nasıl kullanıldığını anlamaya ve teknik performansını geliştirmeye yardımcı olabilir.

Bu çerezler aracılığıyla aşağıdaki bilgiler elde edilebilir:

• İnternet sitesini ziyaret eden kullanıcı sayısı,
• Ziyaret edilen sayfalar,
• Sayfalarda geçirilen süre,
• Siteye ulaşılmasını sağlayan trafik kaynağı,
• Kullanılan cihaz ve tarayıcı türü,
• Yaklaşık şehir veya bölge bilgisi,
• Tıklanan bağlantılar ve kullanılan özellikler,
• Sayfa hata ve performans kayıtları.

Bu çerezler, kullanıcıların bireysel olarak tanınmasından çok internet sitesinin genel kullanım eğilimlerinin anlaşılması amacıyla kullanılabilir.

Zorunlu olmayan performans ve analiz çerezleri, kullanıcı tarafından kabul edilmeden etkinleştirilmez.

10. Reklam ve pazarlama çerezleri

Reklam ve pazarlama çerezleri, kullanıcının izni halinde reklamların ve kampanyaların performansını ölçmek, reklam sıklığını sınırlandırmak ve ilgi alanlarına uygun içerik göstermek amacıyla kullanılabilir.

Bu çerezlerin kullanım amaçları aşağıdakileri içerebilir:

• Reklam kampanyalarının dönüşümünü ölçmek,
• Kullanıcının bir reklam sonrasında işlem yapıp yapmadığını anlamak,
• Aynı reklamın gereğinden fazla gösterilmesini önlemek,
• Yeniden pazarlama listeleri oluşturmak,
• İlgi alanına uygun reklamlar göstermek,
• Sosyal medya reklamlarının performansını ölçmek,
• Reklam hedefleme ve kullanıcı profili oluşturmak.

Reklam ve pazarlama çerezleri zorunlu değildir. Kullanıcının bu çerezleri reddetmesi, internet sitesinin rezervasyon veya ödeme gibi temel özelliklerinden yararlanmasını engellemez.

11. Birinci taraf ve üçüncü taraf çerezleri

Çerezler, çerezi yerleştiren tarafa göre birinci taraf veya üçüncü taraf çerezleri olarak sınıflandırılabilir.

Üçüncü taraf hizmet sağlayıcıları, kullandıkları çerezler bakımından bağımsız veri sorumlusu olarak hareket edebilir. Bu tarafların veri işleme faaliyetleri kendi gizlilik ve çerez politikalarına tabi olabilir.

12. Oturum ve kalıcı çerezler

Çerezler cihazda kalma sürelerine göre oturum çerezleri veya kalıcı çerezler olarak sınıflandırılabilir.

13. İnternet sitesinde kullanılan çerezler

İnternet sitesinde kullanılan güncel çerezler, aşağıdaki tabloda çerezin adı, sağlayıcısı, kullanım amacı, türü ve saklama süresiyle birlikte açıklanmalıdır.

14. Google hizmetleri

İnternet sitesinde Google Analytics, Google Ads, Google Tag Manager, YouTube, Google Maps veya benzeri Google hizmetleri kullanılması halinde Google tarafından üçüncü taraf çerezleri yerleştirilebilir.

Bu çerezler; site performansının ölçülmesi, reklam dönüşümlerinin analiz edilmesi, video veya harita içeriklerinin gösterilmesi ve izin verilmesi halinde reklam hedefleme faaliyetleri için kullanılabilir.

Zorunlu olmayan Google analiz veya reklam çerezleri, kullanıcının ilgili çerez kategorisini kabul etmesinden önce çalıştırılmamalıdır.

Google hizmetleri kullanılmıyorsa bu bölüm politikadan kaldırılmalıdır.

15. Meta ve sosyal medya hizmetleri

İnternet sitesinde Meta Pixel, Instagram, Facebook veya benzeri sosyal medya araçları kullanılması halinde ilgili platformlar tarafından üçüncü taraf çerezleri yerleştirilebilir.

Bu çerezler; sosyal medya içeriklerinin gösterilmesi, reklam dönüşümlerinin ölçülmesi, yeniden pazarlama yapılması ve izin verilmesi halinde kullanıcının ilgi alanlarına uygun reklam gösterilmesi amacıyla kullanılabilir.

Sosyal medya ve reklam çerezleri, kullanıcının pazarlama çerezlerini kabul etmesinden önce çalıştırılmaz.

Meta veya benzeri sosyal medya hizmetleri kullanılmıyorsa bu bölüm politikadan kaldırılmalıdır.

16. Ödeme ve rezervasyon sistemleri

İnternet sitesinde kullanılan ödeme, sepet ve rezervasyon altyapıları, işlemin güvenli ve doğru biçimde yürütülmesi için zorunlu çerezler kullanabilir.

Bu çerezler aşağıdaki amaçlarla kullanılabilir:

• Sepet içeriğinin korunması,
• Rezervasyon adımlarının tamamlanması,
• Ödeme oturumunun güvenliğinin sağlanması,
• Tekrarlanan veya şüpheli işlemlerin önlenmesi,
• Ödeme sonucunun sisteme iletilmesi,
• Form ve oturum güvenliğinin sağlanması.

Banka ve ödeme kuruluşları, kendi internet sayfalarında veya ödeme ekranlarında ayrıca çerez kullanabilir. Bu çerezler ilgili kuruluşların kendi politika ve uygulamalarına tabidir.

17. Çerez yönetim paneli

Kullanıcı, internet sitesini ilk ziyaret ettiğinde çerez tercih paneli üzerinden zorunlu olmayan çerezlere ilişkin seçimini yapabilir.

Çerez panelinde aşağıdaki seçenekler sunulmalıdır:

• Tümünü kabul et,
• Tümünü reddet,
• Tercihleri yönet,
• Seçilen tercihleri kaydet.

Kabul ve reddet seçenekleri; renk, boyut, yazı tipi ve görünürlük bakımından kullanıcıyı belirli bir seçime yönlendirmeyecek biçimde dengeli olarak sunulmalıdır.

Zorunlu çerezler kullanıcı tarafından kapatılamaz. İşlevsel, analiz ve reklam çerezleri ise ayrı ayrı kabul veya reddedilebilmelidir.

18. Çerez tercihlerinin değiştirilmesi

Kullanıcı, daha önce verdiği çerez tercihlerini internet sitesinde bulunan “Çerez Tercihleri”, “Çerez Ayarları” veya benzeri bağlantı üzerinden dilediği zaman değiştirebilir.

Kullanıcı, daha önce kabul ettiği işlevsel, analiz veya reklam çerezlerini sonradan reddedebilir.

Çerez izninin geri çekilmesi, geri çekme işleminden önce hukuka uygun olarak gerçekleştirilen veri işleme faaliyetlerini geçersiz hale getirmez.

Tercih değişikliği sonrasında bazı çerezlerin cihazdan tamamen kaldırılması için tarayıcı ayarlarından ayrıca silme işlemi yapılması gerekebilir.

19. Tarayıcı ayarlarıyla çerez yönetimi

Kullanıcılar, tarayıcı ayarları üzerinden çerezleri görüntüleyebilir, silebilir veya belirli internet sitelerinin çerez kullanımını engelleyebilir.

Tarayıcı ayarları aracılığıyla genel olarak şu işlemler yapılabilir:

• Tüm çerezlerin engellenmesi,
• Üçüncü taraf çerezlerinin engellenmesi,
• Tarayıcı kapatıldığında çerezlerin silinmesi,
• Belirli internet sitelerine izin verilmesi,
• Mevcut çerezlerin görüntülenmesi ve silinmesi.

Çerezlerin tarayıcı üzerinden tamamen engellenmesi halinde oturum, sepet, rezervasyon ve ödeme gibi bazı internet sitesi özellikleri düzgün çalışmayabilir.

20. Mobil cihazlarda çerez ve reklam tercihleri

Mobil cihaz kullanıcıları, işletim sistemi veya uygulama ayarları üzerinden reklam tanımlayıcılarını sınırlandırabilir, sıfırlayabilir veya kişiselleştirilmiş reklam tercihlerini değiştirebilir.

Mobil tarayıcılar üzerinden kullanılan çerezler de ilgili tarayıcının gizlilik ve site ayarları bölümünden yönetilebilir.

Cihaz ve işletim sistemi üreticilerinin sunduğu ayarlar zaman içinde değişebileceğinden güncel cihaz ayarlarının kontrol edilmesi gerekir.

21. Çerezler aracılığıyla elde edilebilecek bilgiler

Kullanılan çerezin niteliğine bağlı olarak aşağıdaki bilgiler elde edilebilir:

• IP adresi,
• Cihaz ve tarayıcı türü,
• İşletim sistemi,
• Ziyaret tarihi ve saati,
• Ziyaret edilen sayfalar,
• Sayfada geçirilen süre,
• Tıklanan bağlantılar,
• Trafik kaynağı,
• Yaklaşık konum veya bölge bilgisi,
• Dil ve görüntüleme tercihleri,
• Sepet ve oturum bilgileri,
• Reklam görüntüleme ve dönüşüm bilgileri.

Çerezler aracılığıyla elde edilen bilgiler, işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde kullanılmalıdır.

22. Kişisel verilerin aktarılması

Çerezler aracılığıyla elde edilen bilgiler, kullanılan hizmetin niteliğine bağlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• İnternet sitesi ve yazılım hizmeti sağlayıcıları,
• Hosting ve sunucu hizmeti sağlayıcıları,
• Analiz ve performans hizmeti sağlayıcıları,
• Reklam ve pazarlama platformları,
• Ödeme ve rezervasyon sistemi sağlayıcıları,
• Bilgi güvenliği hizmeti sağlayıcıları,
• Yetkili kamu kurumları ve adli makamlar,
• Hukuki yükümlülüklerin yerine getirilmesi için gerekli hizmet sağlayıcılar.

Aktarım işlemleri yalnızca gerekli kişisel veri işleme veya aktarım şartının bulunması halinde gerçekleştirilir.

23. Yurt dışına veri aktarımı

Google, Meta, Microsoft, bulut depolama, analiz, reklam, e-posta, sosyal medya veya benzeri yurt dışı merkezli hizmetlerin kullanılması halinde çerezler aracılığıyla elde edilen bazı bilgiler yurt dışına aktarılabilir.

Yurt dışına kişisel veri aktarımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9’uncu maddesi ve ilgili düzenlemelerde öngörülen uygun aktarım mekanizmalarından birine dayanılarak gerçekleştirilir.

Gerekli hukuki aktarım şartının veya güvencenin bulunmadığı durumlarda kişisel veriler yurt dışına aktarılmaz.

24. Çerezlerin saklama süreleri

Çerezler, kullanım amacı için gerekli olan süre boyunca saklanır. Saklama süresi kullanılan çerezin türüne ve amacına göre değişebilir.

Oturum çerezleri genellikle tarayıcının kapatılmasıyla silinir. Kalıcı çerezler ise belirlenen süre dolana veya kullanıcı tarafından silinene kadar cihazda kalabilir.

Çerezlerin kullanım amacı sona erdiğinde veya çerez için belirlenen süre dolduğunda ilgili çerez silinir ya da kullanılamaz hale gelir.

Her çerezin kesin saklama süresi, işbu politikanın “İnternet Sitesinde Kullanılan Çerezler” tablosunda ayrıca belirtilmelidir.

25. Çocuklara ilişkin çerezler

İnternet sitesi doğrudan çocuklardan kişisel veri toplamayı veya çocukları reklam amacıyla profillemeyi hedeflemez.

Çocuklara yönelik bir etkinlik veya hizmet satın alınması halinde rezervasyon işlemlerinin veli veya yasal temsilci tarafından gerçekleştirilmesi gerekir.

Çocukların kişisel verilerinin reklam veya pazarlama çerezleri aracılığıyla işlenmesi söz konusu olduğunda, ilgili mevzuat ve çocuğun üstün yararı dikkate alınır.

26. Çerez güvenliği

Nail Mail Social Club, çerezler aracılığıyla elde edilen bilgilerin hukuka aykırı erişime, değiştirmeye, açıklanmaya veya kayba karşı korunması için uygun teknik ve idari tedbirleri uygular.

Bu kapsamda aşağıdaki önlemler alınabilir:

• Güvenli bağlantı ve SSL kullanımı,
• Çerez güvenlik özelliklerinin etkinleştirilmesi,
• Yetki ve erişim sınırlandırmaları,
• Güncel yazılım ve güvenlik sistemleri,
• Güvenlik duvarı ve saldırı önleme sistemleri,
• Sunucu ve sistem kayıtlarının izlenmesi,
• Üçüncü taraf hizmet sağlayıcıların değerlendirilmesi,
• Gerekli veri işleyen sözleşmelerinin yapılması.

27. Çerezleri reddetmenin sonuçları

İşlevsel, analiz veya reklam çerezlerinin reddedilmesi, internet sitesinin temel bölümlerine erişimi engellemez.

Bununla birlikte zorunlu olmayan çerezlerin reddedilmesi halinde:

• Kullanıcı tercihleri hatırlanmayabilir,
• Bazı kişiselleştirilmiş özellikler çalışmayabilir,
• Site kullanım istatistikleri daha sınırlı ölçülebilir,
• Gösterilen reklamlar kullanıcının ilgi alanına uygun olmayabilir,
• Bazı üçüncü taraf video veya harita içerikleri açılmayabilir.

Zorunlu çerezlerin tarayıcı üzerinden tamamen engellenmesi halinde sepet, rezervasyon, oturum veya ödeme işlemleri düzgün çalışmayabilir.

28. Kullanıcıların hakları

Çerezler aracılığıyla kişisel verileri işlenen kullanıcılar, 6698 sayılı Kanun’un 11’inci maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. Verilerin işlenme amacını öğrenme,
4. Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
5. Verilerin aktarıldığı üçüncü kişileri bilme,
6. Eksik veya yanlış verilerin düzeltilmesini isteme,
7. Kanuni koşulların bulunması halinde verilerin silinmesini veya yok edilmesini isteme,
8. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
9. Otomatik analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
10. Kanuna aykırı veri işleme nedeniyle oluşan zararın giderilmesini talep etme.

29. Veri sorumlusuna başvuru

Çerezler ve kişisel verilerinizle ilgili taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde veri sorumlusuna iletebilirsiniz.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyad,
• Başvuru yazılıysa imza,
• T.C. kimlik numarası veya yabancılar için kimlik bilgisi,
• Tebligata esas adres,
• Varsa e-posta adresi ve telefon numarası,
• Talebin konusu,
• Talebi destekleyen bilgi ve belgeler.

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta belirtilen azami süre içerisinde sonuçlandırılır.

30. Politikanın diğer metinlerle ilişkisi

İşbu Çerez Politikası aşağıdaki metinlerle birlikte değerlendirilir:

• Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni,
• Gizlilik Politikası,
• İnternet Sitesi Kullanım Koşulları,
• Mesafeli Hizmet Satış Sözleşmesi,
• Ön Bilgilendirme Formu.

Çerez Politikası, KVKK Aydınlatma Metni veya açık rıza metni yerine geçmez.

Açık rıza gerektiren çerezler bakımından kullanıcının çerez panelinde yaptığı seçim esas alınır.

31. Politika değişiklikleri

Nail Mail Social Club; mevzuat değişiklikleri, kullanılan teknik altyapının değişmesi, yeni analiz veya reklam hizmetlerinin kullanılmaya başlanması ya da internet sitesi özelliklerinin güncellenmesi nedeniyle işbu Çerez Politikası’nı değiştirebilir.

Güncel politika internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Yeni bir çerez kategorisinin veya kullanım amacının eklenmesi halinde, gerekli durumlarda kullanıcının çerez tercihi yeniden alınır.

Kullanıcıların politikayı belirli aralıklarla incelemesi önerilir.

32. Yürürlük

İşbu Çerez Politikası internet sitesinde yayımlandığı tarih itibarıyla yürürlüğe girer.

Politikada yer alan hiçbir hüküm, kullanıcıların 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuattan doğan haklarını sınırlandıracak veya ortadan kaldıracak biçimde yorumlanamaz.