Çerez Politikası

1. Amaç ve Kapsam

Bu Çerez Politikası, Miyenavo markası altında faaliyet gösteren Mustafa Arı – Epiked Dijital şahıs işletmesi (“Miyenavo” veya “Veri Sorumlusu”) tarafından işletilen https://miyenavo.com internet sitesinde çerezlerin ve tarayıcı/cihaz üzerinde benzer işlev görebilen teknolojilerin hangi amaçlarla kullanılabileceğini, hangi durumlarda kullanıcı tercihinin gerektiğini ve bu tercihlerin nasıl yönetileceğini açıklamak amacıyla hazırlanmıştır.

Politika, Miyenavo KVKK Aydınlatma Metni ve Gizlilik Politikası ile birlikte değerlendirilir. Bu belge, özellikle tarayıcı ve cihaz üzerinde çalışan çerezler, yerel depolama benzeri teknikler, piksel/etiket ve benzeri çevrim içi teknolojilere odaklanır; diğer kişisel veri işleme süreçlerini tekrar etmek amacı taşımaz.

2. Çerez Nedir?

Çerez, bir internet sitesi ziyaret edildiğinde tarayıcı veya cihaz üzerinde saklanabilen küçük bir metin dosyasıdır. Çerezler; bir oturumu sürdürmek, kullanıcının sepetini korumak, hesabın güvenli biçimde çalışmasını sağlamak, tercihleri hatırlamak veya gerekli izin verilmişse kullanım istatistikleri ve reklam ölçümü gibi amaçlarla kullanılabilir.

Benzer çevrim içi teknolojiler; local storage, web storage, piksel, etiket, beacon ve benzeri yöntemleri içerebilir. Bu teknolojiler teknik olarak klasik HTTP çerezinden farklı olabilir; ancak kişisel veri işledikleri ölçüde KVKK kapsamındaki şeffaflık, hukuki sebep, veri minimizasyonu, güvenlik ve gerektiğinde açık rıza/yurt dışı aktarım kuralları dikkate alınır.

3. Çerez Türleri

3.1. Tarafına göre: birinci taraf ve üçüncü taraf

Birinci taraf çerezler, doğrudan ziyaret edilen alan adı tarafından yerleştirilen çerezlerdir. Üçüncü taraf çerezler ise ziyaret edilen alan adından farklı bir üçüncü kişinin teknolojisi aracılığıyla yerleştirilebilir. Üçüncü taraf bir teknolojinin kullanılması, veri sorumlusu olarak Miyenavo’nun kullanıcıyı bilgilendirme ve uygulanabilir olduğu ölçüde geçerli tercih/rıza mekanizması kurma yükümlülüğünü ortadan kaldırmaz.

3.2. Süresine göre: oturum ve kalıcı çerezler

Oturum çerezleri, kural olarak tarayıcı oturumu sona erdiğinde silinen geçici çerezlerdir. Kalıcı çerezler ise belirlenen süre boyunca cihazda kalabilir ve süre dolduğunda veya kullanıcı tarafından silindiğinde kaldırılır. Kullanım süresi, işleme amacıyla orantılı ve gerekli olan süreyi aşmayacak şekilde belirlenmelidir.

3.3. Kullanım amacına göre

Miyenavo, çerezleri ve benzeri teknolojileri aşağıdaki dört ana kategori altında değerlendirir:

4. Miyenavo Çerezleri Neden Kullanabilir?

• Alışveriş sepetinin ve sipariş adımlarının çalışmasını sağlamak.
• Üyelik oturumunu ve kimlik doğrulamayı güvenli şekilde sürdürmek.
• CSRF, oturum bütünlüğü, kötüye kullanım ve benzeri güvenlik risklerine karşı koruma sağlamak.
• Kullanıcının gizlilik/çerez tercihlerini hatırlamak.
• Kullanıcının açıkça talep ettiği temel işlevleri yerine getirmek.
• Kullanıcı izin verdiğinde ve uygulanabilir hukuki şartlar sağlandığında analitik veya reklam ölçümü yapmak.

Miyenavo, bir çerezin yalnız “teknik” olarak adlandırılmış olmasını tek başına yeterli kabul etmez. Bir çerezin önceden onay olmaksızın çalışabilmesi için gerçekten gerekli bir amaca hizmet etmesi ve KVKK bakımından uygun bir kişisel veri işleme şartına dayanması gerekir.

5. Mevcut ve Planlanan Teknolojilerin Durumu

6. Çerez Tercih Arayüzü ve Rıza Yönetimi

Zorunlu olmayan çerezler veya benzeri teknolojiler için kullanıcı tercihi gerektiğinde, Miyenavo çerez tercih arayüzü aşağıdaki temel seçenekleri sunacak şekilde yapılandırılır:

• Kabul Et: zorunlu olmayan ve kullanıcıya açıklanan kategorilerin aktive edilmesine izin verir.
• Reddet: zorunlu olmayan kategorileri kapalı tutar; yalnız gerçekten gerekli teknolojiler çalışmaya devam eder.
• Tercihleri Yönet: kullanıcıya zorunlu olmayan kategorileri ayrı ayrı seçme veya kapatma imkânı verir.

“Kabul Et” ve “Reddet” seçenekleri renk, boyut, punto, konum veya dikkat çekicilik bakımından kullanıcıyı belirli bir seçime yönlendirecek biçimde dengesiz tasarlanmaz. Zorunlu olmayan kategoriler önceden işaretli veya varsayılan açık gelmez.

Siteyi kullanmaya devam etmek, sayfayı kaydırmak, bannerı kapatmak veya sessiz kalmak tek başına zorunlu olmayan çerezlere onay anlamına gelmez. Açık rıza gereken durumlarda kullanıcının aktif ve bilgilendirilmiş bir tercihi aranır.

Kullanıcı, daha önce verdiği tercihi sonradan geri alabilir veya değiştirebilir. Tercihin geri alınması, geri alma işleminden önce hukuka uygun olarak gerçekleştirilen işlemlerin geçerliliğini geriye dönük olarak ortadan kaldırmaz; ancak geri alma sonrasında ilgili zorunlu olmayan teknolojiler yeni işlemler bakımından durdurulur.

7. Zorunlu Çerezler Neden Onay Beklemeden Çalışabilir?

KVKK kapsamında kişisel veri işleme her zaman açık rızaya dayanmak zorunda değildir. Bir çerez, kullanıcının açıkça talep ettiği bilgi toplumu hizmetinin sunulması için kesinlikle gerekli ise ve somut işlem bakımından KVKK’nın 5 inci maddesinin ikinci fıkrasında yer alan uygun bir işleme şartı mevcutsa, ayrıca açık rıza alınmadan kullanılabilir.

Örneğin e-ticaret sepetinin korunması, giriş yapılan hesabın oturumunun sürdürülmesi, kimlik doğrulama, güvenlik veya kullanıcının çerez tercihini hatırlama gibi işlevler gerçekten gerekli oldukları ölçüde bu kapsamda değerlendirilebilir. Bu tür çerezler pazarlama veya kullanıcı profilleme amacıyla kullanılamaz.

Bir teknoloji temel hizmet için zorunlu değilse, yalnız “işlevsel” veya “performans” etiketi verilerek zorunlu kategoriye taşınmaz. Miyenavo’nun yaklaşımı, zorunlu olmayan kategorileri kullanıcı tercihi olmadan çalıştırmamaktır.

8. Gerekli Şartlar Sağlanarak Aktive Edilmesi Hâlinde Kullanılabilecek Teknolojiler

8.1. Google Analytics 4

Google Analytics 4, site kullanımının ölçülmesi ve istatistiksel analiz için değerlendirilen zorunlu olmayan bir analitik teknolojidir. Miyenavo’da henüz aktif değildir. İleride kullanılması hâlinde analitik kategori varsayılan olarak kapalı olacak; gerekli bilgilendirme ve kullanıcı tercihi/açık rıza mekanizması işletilecek ve veri akışı yurt dışına aktarım doğuruyorsa ayrıca KVKK m.9 şartları sağlanacaktır.

8.2. Google Ads dönüşüm etiketleri

Google Ads dönüşüm etiketleri, reklamların sonuçlarını ve dönüşümleri ölçmek amacıyla kullanılabilecek zorunlu olmayan reklam/ölçüm teknolojileridir. Henüz aktif değildir ve gerekli çerez/izin mekanizmaları ile uygulanabilir yurt dışı aktarım şartları sağlanmadan aktive edilmeyecektir.

8.3. Meta Pixel

Meta Pixel, reklam performansı ve dönüşüm ölçümü gibi amaçlarla kullanılabilecek zorunlu olmayan bir teknolojidir. Henüz aktif değildir ve gerekli çerez/izin mekanizmaları ile uygulanabilir yurt dışı aktarım şartları sağlanmadan aktive edilmeyecektir.

Bu teknolojilerin ileride aktive edilmesi, ilgili kategorinin kullanıcı tarafından açılmasıyla sınırlı olacaktır. Kullanıcının çerez tercihi, yurt dışına kişisel veri aktarımı bakımından tek başına KVKK m.9 şartlarını karşılayan bir aktarım mekanizması olarak kabul edilmez; aktarım için ayrıca uygulanabilir yasal şartın bulunması gerekir.

9. Üçüncü Taraf Hizmet Sağlayıcıları ile Çerez Sağlayıcılarının Ayrımı

Bir hizmet sağlayıcının Miyenavo tarafından kullanılması, o hizmet sağlayıcının otomatik olarak miyenavo.com üzerinde çerez bıraktığı anlamına gelmez. Bu nedenle hizmet sağlayıcılar yalnız gerçekten tarayıcı/cihaz üzerinde çerez veya benzeri teknoloji çalıştırdıkları doğrulandığında çerez envanterinde sağlayıcı olarak gösterilir.

• Google Workspace, Miyenavo tarafından işlem bazlı (transactional) e-posta gönderimi için fiilen kullanılan bir e-posta hizmetidir; sırf bu nedenle çerez sağlayıcısı olarak değerlendirilmez veya çerez tablosuna eklenmez.
• PayTR, Netgsm, PTT, Hepsijet, ileride kullanılması hâlinde Navlungo ve NetKasam; yalnız hizmet sağlayıcı olmaları sebebiyle çerez sağlayıcısı sayılmaz. Bu sağlayıcılardan herhangi biri tarayıcı tarafında doğrulanmış bir çerez/benzeri teknoloji çalıştırırsa, ilgili teknik bilgi ve gerekli tercih mekanizması ayrıca değerlendirilir.

Kullanıcı, ödeme veya başka bir işlem sırasında üçüncü bir tarafın kendi alan adına yönlendirilebilir. Böyle bir durumda üçüncü tarafın kendi sitesinde kullandığı çerezler ve gizlilik uygulamaları, ilgili üçüncü tarafın kendi sorumluluk ve politikalarına da tabi olabilir.

10. Çerezler Aracılığıyla Kişisel Veri İşlenmesi

Çerez veya benzeri teknolojiler kullanıldığında; teknolojiye ve kullanıcı tercihine göre IP adresi, oturum tanımlayıcısı, tarih-saat, tarayıcı/cihazla ilgili sınırlı teknik bilgiler, sepet/oturum durumu, gizlilik tercihi ve izin verilmişse site etkileşimi veya dönüşüm bilgileri gibi veriler işlenebilir.

Zorunlu çerezler bakımından hukuki sebep, somut işlevin niteliğine göre KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma ya da m.5/2-f kapsamında veri sorumlusunun meşru menfaati için zorunluluk gibi açık rıza dışındaki işleme şartlarından biri olabilir. Zorunlu olmayan analitik veya reklam teknolojileri için açık rıza dışında uygun bir işleme şartı bulunmadığında KVKK m.5/1 kapsamında açık rızaya başvurulur.

Çerezlerle kişisel veri işlenmesi hakkında aydınlatma, açık rıza sürecinden ayrı olarak yerine getirilir. Kullanıcının rıza vermemesi, zorunlu olmayan teknolojiler bakımından hizmetin temel işlevlerine erişimin ön koşulu hâline getirilmez.

11. Yurt Dışına Veri Aktarımı

Miyenavo’nun ana uygulama, veritabanı ve müşteri fotoğraflarına ilişkin temel barındırma altyapısı Türkiye’de Radore üzerinde tutulur. Bununla birlikte, yurt dışında yerleşik üçüncü taraf teknolojilerinin kullanılması hâlinde çerezler veya benzeri teknolojiler üzerinden yurt dışına kişisel veri aktarımı gündeme gelebilir.

Google Workspace, işlem bazlı e-postaların gönderimi için hâlihazırda fiilen kullanılmaktadır; ancak Google Workspace bu Politika bakımından bir çerez servisi değildir. Son güncelleme tarihi itibarıyla Google Workspace kaynaklı veri akışı bakımından KVKK m.9 kapsamında Kuruma bildirilmiş bir standart sözleşme veya başka bir uygun güvence mekanizması bulunmadığı hususu Miyenavo KVKK Aydınlatma Metni ve Gizlilik Politikası’nda açıkça belirtilmiştir.

Google Analytics 4, Google Ads dönüşüm etiketleri ve Meta Pixel ise zorunlu olmayan analitik/reklam teknolojileridir. Bu teknolojiler, gerekli çerez/izin mekanizması ve veri akışı yurt dışına aktarım doğuruyorsa KVKK’nın 9 uncu maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca uygulanabilir aktarım şartı sağlanmadan aktive edilmeyecektir.

12. Tarayıcı Üzerinden Çerez Yönetimi

Kullanıcılar, Miyenavo’nun çerez tercih arayüzünün yanı sıra tarayıcılarının ayarları üzerinden çerezleri görüntüleyebilir, silebilir veya belirli çerezleri engelleyebilir. Menüler tarayıcı ve sürüme göre değişebilir; genel olarak “Gizlilik”, “Site Ayarları”, “Çerezler” veya benzeri bölümlerden yönetim yapılabilir.

Tarayıcı üzerinden tüm çerezlerin engellenmesi, oturum açma, sepeti koruma, güvenlik kontrolleri veya tercihlerin hatırlanması gibi temel işlevlerin çalışmasını etkileyebilir. Zorunlu olmayan çerezlerin reddedilmesi ise sitenin temel alışveriş işlevlerine erişimi engellemek için kullanılmaz.

13. Tercihin Geri Alınması ve Değiştirilmesi

Kullanıcılar, zorunlu olmayan çerezlere ilişkin tercihlerini daha sonra değiştirebilir. Çerez tercih arayüzüne erişim, kullanıcı tercihini geri alabilecek veya yeniden yapılandırabilecek şekilde kalıcı ve erişilebilir tutulması hedeflenen bir işlevdir. Tercih yönetimi için gerekli olan sınırlı bir kayıt/çerez, kullanıcının gizlilik seçimini hatırlamak için zorunlu teknik kategori kapsamında değerlendirilebilir.

Tarayıcı çerezlerinin temizlenmesi veya farklı bir cihaz/tarayıcı kullanılması, daha önce kaydedilmiş tercihlerin tanınamamasına neden olabilir; bu durumda kullanıcıdan yeniden tercih istenebilir.

14. Politikanın Güncellenmesi

Kullanılan çerezler, benzeri teknolojiler, sağlayıcılar, kullanım amaçları, saklama süreleri, tercih arayüzü veya yurt dışı veri akışları değişirse bu Çerez Politikası güncellenir. GA4, Google Ads, Meta Pixel veya Yandex Metrica gibi bugün aktif olmayan bir teknoloji ileride gerçekten devreye alınırsa, ilgili teknoloji aktif hâle gelmeden önce gerekli bilgilendirme, tercih/izin ve yurt dışı aktarım değerlendirmeleri yapılarak Politika ve çerez tercih arayüzü güncellenir.

Güncel sürüm https://miyenavo.com üzerinden yayımlanır ve belgenin başında son güncelleme tarihi ile sürüm numarası gösterilir.

15. Veri Sorumlusu ve İletişim

Veri sorumlusu: Mustafa Arı – Epiked Dijital şahıs işletmesi

Marka: Miyenavo

Adres: Kale Mah. Emin Erişirgil Blv. Nahita İş Merkezi C Blok No: 16 İç Kapı No: 123 Niğde / Merkez

E-posta: info@miyenavo.com

Web: https://miyenavo.com

Çerezler ve bu Politika ile ilgili sorularınızı info@miyenavo.com adresine iletebilirsiniz. Kişisel verileriniz bakımından KVKK kapsamındaki haklarınızı kullanmak için Miyenavo KVKK Aydınlatma Metni’nde açıklanan başvuru yöntemlerinden yararlanabilirsiniz.

16. Hukuki Çerçeve

Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber (Temmuz 2025), ilgili Kişisel Verileri Koruma Kurulu kararları ve yurt dışına kişisel veri aktarımına ilişkin yürürlükteki KVKK m.9 düzenlemeleri ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik dikkate alınarak hazırlanmıştır.