Hukuki bilgiler
İşbu Çerez Politikası ("Politika"), Arastasoft E-Ticaret Yazılım ve Tasarım Hizmetleri tarafından Carti markası altında sunulan internet sitesi, elektronik ticaret altyapısı, yazılım hizmetleri ve bağlantılı dijital platformlarda kullanılan çerezler ve benzeri teknolojiler hakkında kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.
Carti, işletmelere çevrimiçi mağaza oluşturma, ürün ve sipariş yönetimi, pazaryeri entegrasyonları, ödeme ve kargo entegrasyonları ile elektronik ticaret faaliyetlerini yönetme imkânı sağlayan bulut tabanlı bir yazılım platformudur.
Bu Politika;
kapsamaktadır.
Carti altyapısını kullanan bağımsız mağazaların kendi internet sitelerinde kullandıkları çerezlere ilişkin yükümlülükler, ilgili veri işleme faaliyetinin niteliğine göre ayrıca değerlendirilir.
Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili mevzuat ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber dikkate alınarak hazırlanmıştır.
Çerezler aracılığıyla gerçekleştirilen ve amaçları ile vasıtaları tarafımızca belirlenen kişisel veri işleme faaliyetleri bakımından veri sorumlusu aşağıda bilgileri bulunan işletmedir.
Ticari Unvan: Arastasoft E-Ticaret Yazılım ve Tasarım Hizmetleri
Marka: Carti
Vergi Dairesi: Çiğli
Vergi Numarası: 9420506879
Adres: Bestekar Sadi Hoşses Sk. No:39 D:15 Karşıyaka/İZMİR
İnternet Sitesi: https://carti.com.tr
KEP Adresi: [email protected]
Bu Politika kapsamında "Carti", "Arastasoft", "İşletme" veya "tarafımız" ifadeleri yukarıda bilgileri belirtilen veri sorumlusunu ifade etmektedir.
Çerezler, ziyaret edilen internet siteleri tarafından kullanıcıların tarayıcıları aracılığıyla cihazlarına yerleştirilebilen küçük veri dosyalarıdır.
Çerezler; internet sitelerinin çalışmasını sağlamak, kullanıcı oturumlarını yönetmek, güvenlik kontrollerini gerçekleştirmek, kullanıcı tercihlerini hatırlamak ve ilgili hukuki şartların sağlanması halinde ziyaretçi etkileşimlerini analiz etmek amacıyla kullanılabilir.
Çerezlerin yanı sıra yerel depolama (Local Storage), oturum depolama (Session Storage), piksel etiketleri ve benzeri teknolojiler de kullanılabilir.
Bu Politika'da "çerez" ifadesi, uygun olduğu ölçüde benzer işlevlere sahip teknolojileri de kapsamaktadır.
Çerezler aracılığıyla elde edilen verilerin kişisel veri niteliğinde olduğu durumlarda, ilgili işlemler KVKK hükümlerine tabidir.
Çerezler kullanım amaçlarına, saklama sürelerine ve yerleştirildikleri kaynağa göre sınıflandırılabilir.
Oturum Çerezleri
Kullanıcının internet sitesi üzerindeki oturumu sırasında kullanılan ve genel olarak oturum sona erdiğinde geçerliliğini yitiren çerezlerdir.
Oturum yönetimi, kimlik doğrulama ve geçici kullanıcı işlemleri gibi amaçlarla kullanılabilir.
Kalıcı Çerezler
Belirli bir süre boyunca kullanıcının cihazında saklanan çerezlerdir.
Kullanıcı tercihlerinin hatırlanması, belirli güvenlik kontrollerinin sürdürülmesi veya ilgili hukuki şartların sağlanması halinde analiz işlemleri için kullanılabilir.
Kalıcı çerezlerin saklama süresi, ilgili çerezin kullanım amacına ve teknik yapılandırmasına göre değişebilir.
Birinci Taraf Çerezler
Doğrudan ziyaret edilen internet sitesi veya ilgili alan adı tarafından yerleştirilen çerezlerdir.
Üçüncü Taraf Çerezler
Ziyaret edilen internet sitesinden farklı bir alan adı üzerinden yerleştirilen çerezlerdir.
Bir çerezin teknik sağlayıcısının üçüncü taraf bir şirket olması, çerezin her durumda üçüncü taraf çerez olduğu anlamına gelmez. Sınıflandırma, çerezin yerleştirildiği alan adına göre yapılır.
Carti internet sitesi ve yönetim panelinde, kullanılan özelliklere bağlı olarak aşağıdaki çerez kategorileri bulunabilir.
Zorunlu çerezler, internet sitesinin temel işlevlerinin yerine getirilmesi ve kullanıcının açıkça talep ettiği hizmetlerin sunulması için gerekli olan çerezlerdir.
Bu çerezler;
amaçlarıyla kullanılabilir.
Zorunlu çerezler, temel hizmetin sunulması için gerekli oldukları ölçüde kullanılmaktadır.
Hukuki Sebep: İlgili işleme faaliyetinin niteliğine göre KVKK madde 5/2-c kapsamında sözleşmenin kurulması veya ifası yahut madde 5/2-f kapsamında veri sorumlusunun meşru menfaatleri.
Kanunda öngörülen şartların karşılandığı zorunlu çerezler bakımından ayrıca açık rıza alınması gerekmeyebilir.
Güvenlik çerezleri, internet sitesi ve yazılım altyapısının kötüye kullanımının önlenmesi ve ağ güvenliğinin sağlanması amacıyla kullanılabilir.
Bu kapsamda;
gibi işlemler gerçekleştirilebilir.
Güvenlik çerezlerinin açık rızaya tabi olup olmadığı, ilgili çerezin teknik işlevi, kullanım amacı ve temel hizmet için gerekliliği dikkate alınarak değerlendirilir.
Hukuki Sebep: İlgili şartların sağlanması halinde KVKK madde 5/2-ç, 5/2-e veya 5/2-f kapsamında hukuki yükümlülüklerin yerine getirilmesi, hakların korunması veya meşru menfaatler.
İşlevsel çerezler, internet sitesinin kullanıcı tercihlerine göre çalışmasını ve belirli özelliklerin kişiselleştirilmesini sağlayabilir.
Bu çerezler;
amaçlarıyla kullanılabilir.
Kullanıcının açıkça talep ettiği bir hizmetin sunulması için kesinlikle gerekli olmayan işlevsel çerezlerde, ilgili hukuki şartlar çerçevesinde açık rıza alınır.
Hukuki Sebep: Açık rıza gerektiren faaliyetler bakımından KVKK madde 5/1.
Performans ve analiz çerezleri, internet sitesinin kullanımının değerlendirilmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılabilir.
Bu kapsamda;
gibi bilgiler işlenebilir.
Carti, internet sitesi analiz faaliyetlerinde üçüncü taraf analiz hizmetlerinden yararlanmaktadır.
Açık rıza gerektiren analiz çerezleri, kullanıcının geçerli açık rızası alınmadan etkinleştirilmez.
Hukuki Sebep: Açık rızaya tabi analiz faaliyetleri bakımından KVKK madde 5/1.
Mevzuat kapsamında açık rıza dışında bir işleme şartına dayanabilecek, yalnızca gerekli ve ölçülü istatistikler üreten analiz faaliyetleri ayrıca değerlendirilir.
Reklam ve pazarlama çerezleri, kullanıldıkları durumlarda reklam kampanyalarının etkinliğinin ölçülmesi, pazarlama faaliyetlerinin değerlendirilmesi ve kullanıcı ilgi alanlarına ilişkin analizler yapılması amacıyla kullanılabilir.
Bu çerezler;
amaçlarıyla kullanılabilir.
Açık rıza gerektiren reklam ve pazarlama çerezleri, kullanıcının geçerli açık rızası alınmadan etkinleştirilmez.
Hukuki Sebep: KVKK madde 5/1 kapsamında açık rıza.
Pazarlama çerezlerine izin verilmemesi, Carti'nin temel hizmetlerinden yararlanmaya engel oluşturmaz.
Bu kategoride fiilen kullanılan bir çerez bulunmaması halinde, kategori çerez tercih panelinde etkin olarak gösterilmez.
Kullanılan çerezlerin türüne ve amacına bağlı olarak aşağıdaki veriler işlenebilir:
Bu veriler; kullanılan çerezlerin özelliklerine ve ilgili hukuki işleme şartlarına göre işlenmektedir.
Çerezler aracılığıyla elde edilen bilgiler, gerekli hukuki şartlar sağlandığında kullanıcı hesabı veya müşteri ilişkileri kayıtlarıyla ilişkilendirilebilir.
Kişisel verilerin işlenmesinde amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi esas alınır.
Carti, internet sitesinin güvenli ve verimli şekilde çalışmasını sağlamak ve ilgili hukuki şartlar kapsamında kullanım analizleri gerçekleştirmek amacıyla üçüncü taraf teknoloji hizmetlerinden yararlanmaktadır.
İnternet sitesi trafiğinin yönetilmesi, içeriklerin sunulması ve siber güvenliğin sağlanması amacıyla uluslararası içerik dağıtım ve güvenlik hizmetleri kullanılmaktadır.
Bu hizmetlerin yapılandırmasına bağlı olarak güvenlik doğrulama çerezleri ve benzeri teknik tanımlayıcılar kullanılabilir.
İnternet sitesi kullanımının analiz edilmesi, ziyaretçi etkileşimlerinin değerlendirilmesi ve hizmetlerin geliştirilmesi amacıyla analiz teknolojilerinden yararlanılmaktadır.
Bu teknolojiler kapsamında açık rıza gerektiren çerezlerin kullanılabilmesi için ilgili kişinin geçerli açık rızası alınır.
Carti, müşteri ve potansiyel müşteri ilişkilerini yönetmek amacıyla CRM hizmetlerinden yararlanmaktadır.
CRM sistemleriyle bağlantılı internet sitesi takip özelliklerinin kullanılması halinde ziyaretçi tanımlayıcıları ve ilgili etkileşim verileri, gerekli hukuki şartlara uygun olarak işlenebilir.
CRM sistemi üzerinden gerçekleştirilen ve çerez kullanılmasını gerektirmeyen işlemler, ayrıca ilgili KVKK Aydınlatma Metni kapsamında değerlendirilir.
Üçüncü taraf teknolojilerin kullanımında veri işleme amaçları, ilgili sağlayıcıların rolleri ve uygulanabilir hukuki yükümlülükler dikkate alınır.
Carti internet sitesi ve yönetim panelinde kullanılan çerezlerin adları, sağlayıcıları, kullanım amaçları, teknik sınıflandırmaları ve saklama süreleri çerez envanteri kapsamında değerlendirilir.
Çerezlerin saklama süreleri; ilgili çerezin oturum çerezi veya kalıcı çerez olmasına, kullanım amacına ve teknik yapılandırmasına göre değişebilir.
Üçüncü taraf hizmetlerde kullanılan bazı çerezler yalnızca belirli bir güvenlik kontrolü, özellik veya hizmet etkinleştirildiğinde oluşturulabilir.
Kullanıcıların erişimine sunulacak güncel çerez envanterinde her bir çerez için aşağıdaki bilgiler belirtilir:
Çerez envanteri, internet sitesinde fiilen kullanılan teknolojiler esas alınarak güncel tutulur.
Carti, kullanıcıların açık rıza gerektiren çerezlere ilişkin tercihlerini belirleyebilmelerini esas alır.
Bu kapsamda çerez tercih yönetimi;
Tümünü Kabul Et: Açık rıza gerektiren ve tercih panelinde belirtilen çerez kategorilerinin etkinleştirilmesine onay verilmesini sağlar.
Tümünü Reddet: Zorunlu olmayan ve açık rızaya dayalı çerezlerin reddedilmesini sağlar.
Tercihleri Yönet: Kullanıcının çerez kategorilerine ilişkin tercihlerini ayrı ayrı belirlemesine imkân sağlar.
Zorunlu çerezler, ilgili hukuki işleme şartlarının mevcut olduğu durumlarda temel hizmetin sunulması için kullanılmaya devam edebilir.
Açık rıza gerektiren çerez kategorileri, kullanıcı tarafından etkinleştirilmedikleri sürece kapalı durumda tutulur.
Kullanıcıların çerezlere ilişkin açık rızalarını geri alabilmeleri ve tercihlerini daha sonra değiştirebilmeleri sağlanır.
Açık rızanın geri alınması, geri alma işleminden önce hukuka uygun olarak gerçekleştirilen veri işleme faaliyetlerini kendiliğinden hukuka aykırı hale getirmez.
Çerez tercihlerinin kaydedilmesi ve hatırlanması için gerekli teknik kayıtlar tutulabilir.
Kullanıcılar, internet tarayıcılarının ayarlarını kullanarak çerezleri görüntüleyebilir, silebilir veya engelleyebilir.
Tarayıcı üzerinden gerçekleştirilebilecek işlemler arasında;
bulunabilir.
Çerezlerin tamamen devre dışı bırakılması halinde oturum açma, hesap yönetimi veya bazı site özellikleri beklendiği şekilde çalışmayabilir.
Tarayıcı ayarları üzerinden yapılan işlemler, üçüncü taraf sistemlerde daha önce işlenmiş kişisel verilerin otomatik olarak silinmesi anlamına gelmez.
Çerezlerden elde edilmiş kişisel verilere ilişkin talepler KVKK kapsamında ayrıca iletilebilir.
Carti'nin temel uygulama ve sunucu altyapısı Almanya lokasyonlu veri merkezleri üzerinden hizmet vermektedir.
Bunun yanında kullanılan uluslararası içerik dağıtım, siber güvenlik ve analiz altyapıları nedeniyle çerezler veya benzeri teknolojiler aracılığıyla elde edilen bazı kişisel verilerin yurt dışında işlenmesi ya da yurt dışına aktarılması söz konusu olabilir.
Bu veriler arasında;
bulunabilir.
Kişisel verilerin yurt dışına aktarılması, KVKK'nın 9. maddesinde öngörülen şartlara tabidir.
Bu kapsamda ilgili kişisel veri işleme şartının bulunmasına ek olarak, uygulanabilir yeterlilik kararının mevcut olması, uygun güvencelerin sağlanması veya yalnızca kanuni koşulları karşılayan arızi aktarım istisnalarının bulunması gerekir.
Çerez kullanımına ilişkin açık rıza verilmesi, yurt dışına düzenli kişisel veri aktarımı için gerekli hukuki mekanizmanın kendiliğinden sağlandığı anlamına gelmez.
Yurt dışına veri aktarımının kapsamı ve uygulanabilir hukuki şartlar, gerçekleştirilen veri işleme faaliyetinin özelliklerine göre değerlendirilir.
Çerezlerin saklama süreleri, ilgili çerezin kullanım amacına ve teknik özelliklerine göre belirlenir.
Oturum çerezleri genel olarak oturum sona erdiğinde geçerliliğini yitirirken kalıcı çerezler belirlenen süre boyunca cihazda saklanabilir.
Kullanıcılar tarayıcı ayarlarını kullanarak çerezleri süreleri dolmadan silebilir.
Açık rızaya dayalı çerezlerin kullanımına ilişkin rızanın geri alınması halinde, ilgili yeni veri işleme faaliyetleri durdurulur.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin süreçler KVKK ve ilgili mevzuat çerçevesinde yürütülür.
Çerezler aracılığıyla elde edilmiş ve farklı sistemlerde saklanan kişisel verilerin saklama ve imha süreleri, ilgili işleme amacı ve hukuki yükümlülükler dikkate alınarak belirlenir.
Carti, farklı işletmelere kendi e-ticaret mağazalarını oluşturma ve yönetme imkânı sağlayan bir yazılım platformudur.
Carti altyapısını kullanan mağazalarda;
kapsamında çerezler kullanılabilir.
Mağaza işletmesinin çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetlerinin amaçlarını ve vasıtalarını belirlediği durumlarda ilgili mağaza işletmesi veri sorumlusu sıfatıyla hareket eder.
Mağaza işletmeleri, kendi internet sitelerinde kullanılan çerezlere ilişkin gerekli aydınlatmayı yapmak ve gerektiğinde ge çerli açık rıza almakla yükümlüdür.
Carti'nin sunduğu teknik altyapı kapsamında kendi sorumluluğunda bulunan çerez işleme faaliyetlerine ilişkin yükümlülükleri saklıdır.
Bu Politika, bağımsız mağaza işletmelerinin kendi müşterilerine sunması gereken çerez politikalarının yerine geçmez.
Çerezler aracılığıyla kişisel verileri işlenen ilgili kişiler, KVKK'nın 11. maddesinde belirtilen koşullar çerçevesinde;
haklarına sahiptir.
Bu hakların kullanılması ilgili mevzuatta öngörülen koşul ve istisnalara tabidir.
Kullanıcılar, çerezler aracılığıyla işlenen kişisel verilere ilişkin soru ve taleplerini aşağıdaki iletişim kanalları üzerinden iletebilir.
Veri Sorumlusu:
Arastasoft E-Ticaret Yazılım ve Tasarım Hizmetleri
Posta Adresi:
Bestekar Sadi Hoşses Sk. No:39 D:15 Karşıyaka/İZMİR
KEP Adresi:
İnternet Sitesi:
https://carti.com.tr
KVKK kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle gerçekleştirilebilir.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.
Kişisel veri işleme faaliyetleri hakkında ayrıntılı bilgiler Carti KVKK Aydınlatma Metni ve Gizlilik Politikası kapsamında sunulmaktadır.
Carti, kullanılan çerezlerde, internet sitesi özelliklerinde, üçüncü taraf hizmetlerde veya ilgili mevzuatta değişiklik meydana gelmesi halinde bu Çerez Politikası'nı güncelleyebilir.
Çerez kullanım amaçlarının veya ilgili veri işleme faaliyetlerinin değişmesi durumunda, gerekli aydınlatma yapılır ve açık rıza gerektiren yeni faaliyetler için ilgili kişinin açık rızası alınır.
Güncel Çerez Politikası, https://carti.com.tr üzerinden erişime sunulur.
İşbu Çerez Politikası, belirtilen yürürlük tarihi itibarıyla geçerlidir.
Politikanın kullanıcıya sunulması veya okunması, tek başına açık rıza verildiği anlamına gelmez.
Kişisel verilerin işlenmesine ve çerez tercihlerine ilişkin haklar, ilgili mevzuat çerçevesinde korunur.
ARASTASOFT E-TİCARET YAZILIM VE TASARIM HİZMETLERİ
CARTI — E-Ticaret Altyapısı ve Yazılım Hizmetleri
Adres: Bestekar Sadi Hoşses Sk. No:39 D:15 Karşıyaka/İZMİR
Vergi Dairesi: Çiğli
Vergi No: 9420506879
KEP: [email protected]
İnternet Sitesi: https://carti.com.tr