1. AMAÇ VE KAPSAM

Bu Çerezlere İlişkin Aydınlatma Metni, https://www.khosia.com internet sitesini ziyaret eden kişilerin çerezler ve benzeri teknolojiler aracılığıyla işlenen kişisel verileri hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10’uncu maddesi, ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber kapsamında düzenlenmiştir.

Bu metin bir açık rıza metni değildir. Açık rıza gerektiren çerezlere ilişkin tercihler, siteye girişte gösterilen çerez yönetim paneli üzerinden ayrı olarak alınır.

2. VERİ SORUMLUSU

Çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

Adı Soyadı: Burcu Peşinci
İşletme/Marka Adı: KHOSIA
Vergi Durumu: Esnaf Vergi Muafiyeti Belgesi kapsamında faaliyet gösteren Burcu Peşinci Vergi NO: 7290730136
Adres: 11L / 12 34528 Türkiye

Telefon: +90 5377028615
E-posta: info@khosia.com
KEP Adresi: burcu.pesinci@hs01.kep.tr
İnternet Sitesi: https://www.khosia.com

3. ÇEREZ NEDİR?

Çerezler, bir internet sitesi ziyaret edildiğinde tarayıcı aracılığıyla kullanıcının bilgisayarına, telefonuna, tabletine veya diğer cihazlarına kaydedilen küçük metin dosyalarıdır.

Çerezler; internet sitesinin güvenli ve düzgün şekilde çalışması, oturumun devam ettirilmesi, alışveriş sepetinin hatırlanması, kullanıcı tercihlerinin saklanması, site performansının ölçülmesi ve kullanıcının izin vermesi halinde pazarlama faaliyetlerinin yürütülmesi gibi amaçlarla kullanılabilir.

Çerezlere benzer şekilde çalışan piksel, etiket, yerel depolama, yazılım geliştirme kitleri ve benzeri teknolojiler de bu metin kapsamında “çerezler ve benzeri teknolojiler” olarak değerlendirilir.

4. ÇEREZLER ARACILIĞIYLA İŞLENEBİLECEK VERİLER

İnternet sitesinin kullanılması sırasında çerezler aracılığıyla aşağıdaki veriler işlenebilir:

• IP adresi,

• Cihaz ve tarayıcı bilgileri,

• İşletim sistemi bilgisi,

• Oturum ve güvenlik bilgileri,

• Çerez kimliği ve benzeri çevrim içi tanımlayıcılar,

• Ziyaret tarihi ve saati,

• Ziyaret edilen sayfalar,

• Site içindeki tıklama ve gezinme hareketleri,

• Sepet ve oturum bilgileri,

• Dil ve görüntüleme tercihleri,

• Yaklaşık ülke veya bölge bilgisi,

• Çerez tercihleri ve izin kayıtları,

• Yönlendiren internet sitesi veya kaynak bilgisi,

• Site performansı ve hata kayıtları,

• Reklam ve kampanya etkileşim bilgileri.

Bu veriler mümkün olduğu ölçüde doğrudan kimlik bilgileriyle ilişkilendirilmeden işlenir. Ancak IP adresi, kullanıcı hesabı, sipariş veya üyelik bilgileriyle bağlantı kurulabilen durumlarda söz konusu bilgiler kişisel veri niteliği taşıyabilir.

5. KULLANILAN ÇEREZ TÜRLERİ

5.1. Zorunlu Çerezler

Zorunlu çerezler, internet sitesinin güvenli ve düzgün şekilde çalışabilmesi için gereklidir.

Bu çerezler aşağıdaki amaçlarla kullanılabilir:

• Site güvenliğinin sağlanması,

• Sahtecilik ve kötüye kullanım girişimlerinin önlenmesi,

• Kullanıcı oturumunun sürdürülmesi,

• Üyelik ve giriş işlemlerinin gerçekleştirilmesi,

• Alışveriş sepetinin çalışması,

• Sipariş ve ödeme adımlarının yürütülmesi,

• Ağ trafiğinin dengelenmesi,

• Kullanıcının çerez tercihlerinin hatırlanması,

• Teknik hata ve saldırıların tespit edilmesi.

Zorunlu çerezler, açık rızaya bağlı olmadan; sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılarak kullanılabilir.

Bu çerezlerin engellenmesi halinde internet sitesinin alışveriş sepeti, üyelik, güvenlik veya ödeme gibi bazı temel bölümleri düzgün çalışmayabilir.

5.2. İşlevsel Çerezler

İşlevsel çerezler; dil, bölge, görünüm ve benzeri site tercihlerinin hatırlanmasını ve ziyaretçiye daha kişiselleştirilmiş özellikler sunulmasını sağlar.

Kullanıcının açıkça talep ettiği bir işlevin yerine getirilmesi için zorunlu olmayan işlevsel çerezler, yalnızca kullanıcının çerez yönetim paneli üzerinden izin vermesi halinde etkinleştirilir.

Bu çerezlerin reddedilmesi sitenin temel işlevlerini engellemez ancak bazı kişiselleştirilmiş özelliklerin çalışmamasına neden olabilir.

5.3. Performans ve Analitik Çerezler

Performans ve analitik çerezler aşağıdaki amaçlarla kullanılabilir:

• Siteyi kaç kişinin ziyaret ettiğinin ölçülmesi,

• Ziyaretçilerin siteyi nasıl kullandığının anlaşılması,

• En çok ziyaret edilen sayfaların belirlenmesi,

• Sayfa yükleme ve performans sorunlarının tespit edilmesi,

• Site tasarımının ve kullanıcı deneyiminin geliştirilmesi,

• Kampanya ve içerik performansının ölçülmesi.

Wix Analytics, Google Analytics veya benzeri analiz hizmetlerinin kullanılması halinde bu hizmetlere ait çerezler ancak ziyaretçinin ilgili kategoriye izin vermesinden sonra çalıştırılır.

Performans ve analitik çerezler için açık rıza hukuki sebebine dayanılır. Ziyaretçi bu çerezleri reddettiğinde internet sitesini kullanmaya devam edebilir.

5.4. Reklam ve Pazarlama Çerezleri

Reklam ve pazarlama çerezleri aşağıdaki amaçlarla kullanılabilir:

• Ziyaretçinin ilgi alanlarının anlaşılması,

• Ziyaretçiye daha uygun reklamların gösterilmesi,

• Aynı reklamın gösterilme sıklığının sınırlandırılması,

• Reklam kampanyalarının performansının ölçülmesi,

• Ziyaretçinin bir reklam sonrasında siteyle etkileşiminin anlaşılması,

• Yeniden pazarlama ve benzer hedefleme çalışmalarının yürütülmesi.

Google Ads, Meta Pixel/Facebook, Instagram ve benzeri reklam hizmetlerinin siteye bağlanması halinde bu hizmetlere ait çerez ve takip teknolojileri, yalnızca ziyaretçinin reklam ve pazarlama çerezlerine açık rıza vermesi durumunda etkinleştirilir.

Reklam ve pazarlama çerezlerinin reddedilmesi, internet sitesinden alışveriş yapılmasını veya sitenin temel özelliklerinin kullanılmasını engellemez.

6. WIX ALTYAPISI TARAFINDAN KULLANILABİLEN TEMEL ÇEREZLER

İnternet sitesi Wix altyapısıyla hazırlanmıştır. Wix tarafından sitenin güvenliği, kararlılığı ve temel işlevlerinin sağlanması amacıyla aşağıdaki çerezler kullanılabilir:

Çerez                                          Sağlayıcı                                               Kullanım amacı                                               Saklama süresi

XSRF-TOKEN                                 Wix                                         Güvenlik ve sahte işlem girişimlerinin önlenmesi  Oturum süresince

hs                                                   Wix                                         Güvenlik işlemleri                                                 Oturum süresince

svSession                                       Wix                                         Güvenlik, kararlılık ve temel site işlevleri                   12 ay          

SSR-caching                                   Wix                                         Sayfaların oluşturulması ve performans                     24 saat            

TS*                                                 Wix                                         Saldırı ve kötüye kullanım girişimlerinin tespiti    Oturum sürecinde

bSession                                        Wix                                          Sistem etkinliğinin ölçülmesi ve teknik çalışma         24 saat            

fedops.logger.sessionId                 Wix                                         Teknik hata ve oturum sorunlarının tespiti                 12 ay 

_wixAB3|*                                      Wix                                          Site ve altyapı denemelerinin yürütülmesi                  6 ay

server-session-bind                        Wix                                          API ve oturum güvenliği                                      Oturum sürecinde

client-session-bind                         Wix                                           API ve oturum güvenliği                                     Oturum sürecinde

oAuthState                                    Wix                                          Kullanıcı doğrulama ve oturum işlemleri              Oturum sürecince

wixSession                                     Wix                                         Güvenlik, kararlılık ve temel site işlevleri                     12 ay

​

Wix’in işletme çözümleri, Wix Stores, üyelik özellikleri, ödeme sistemleri, üçüncü taraf uygulamaları ve siteye sonradan eklenen entegrasyonlar farklı çerezler kullanabilir.

Sitede kullanılan çerezlerin güncel listesi, sağlayıcısı, amacı ve saklama süresi çerez yönetim panelinde gösterilir. Sitedeki uygulama ve entegrasyonların değişmesi halinde bu liste güncellenebilir.

​

7. ÇEREZLERİN HUKUKİ SEBEPLERİ

Çerezler aracılığıyla elde edilen kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Zorunlu çerezler bakımından

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

İşlevsel, performans, analitik, reklam ve pazarlama çerezleri bakımından

• İlgili kişinin açık rızası.

Açık rıza gerektiren çerezler, ziyaretçi izin vermeden önce etkinleştirilmez. Sadece siteyi ziyaret etmek, çerezlere açık rıza verildiği anlamına gelmez.

8. ÇEREZLERİN AKTARILABİLECEĞİ TARAFLAR

Çerezler aracılığıyla elde edilen kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak üzere aşağıdaki taraflarla paylaşılabilir:

• Wix.com Ltd. ve Wix grup şirketleri,

• Wix’in altyapı ve alt hizmet sağlayıcıları,

• Çerez izin yönetimi hizmeti sunan kuruluşlar,

• Barındırma, güvenlik ve bilgi teknolojisi hizmet sağlayıcıları,

• Ödeme ve e-ticaret altyapısı sağlayıcıları,

• Ziyaretçinin izin vermesi halinde analiz ve istatistik hizmeti sağlayıcıları,

• Ziyaretçinin izin vermesi halinde reklam ve pazarlama hizmeti sağlayıcıları,

• Yetkili kamu kurumları, mahkemeler ve diğer yasal merciler.

Üçüncü taraf sağlayıcılar, kendi çerezleri aracılığıyla elde ettikleri verileri kendi gizlilik politikaları kapsamında ayrıca işleyebilir.

9. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

İnternet sitesinin Wix tarafından sağlanan yurt dışı bağlantılı altyapı, barındırma, güvenlik ve içerik dağıtım hizmetlerini kullanması nedeniyle çerezler aracılığıyla elde edilen bazı teknik veriler yurt dışında işlenebilir.

Ziyaretçinin izin vermesi halinde etkinleştirilen yurt dışı bağlantılı analiz ve reklam hizmetleri de IP adresi, cihaz bilgisi, çerez kimliği ve site etkileşim bilgileri gibi verileri yurt dışında işleyebilir.

Kişisel verilerin yurt dışına aktarılması, 6698 sayılı Kanun’un 9’uncu maddesinde düzenlenen aktarım şartlarından birinin bulunması ve gerekli teknik, idari ve sözleşmesel tedbirlerin alınması halinde gerçekleştirilir.

Çerezlere verilen izin ile kişisel verilerin yurt dışına aktarılmasının hukuki şartları birbirinden ayrı olarak değerlendirilir. Ziyaretçinin çerezlere izin vermesi, tek başına düzenli yurt dışı veri aktarımının hukuki dayanağı olarak kabul edilmez.

Gerekli aktarım şartlarının sağlanmadığı durumlarda, yurt dışına veri aktaran zorunlu olmayan çerez ve üçüncü taraf hizmetleri etkinleştirilmez.

Wix’in kendi veri işleme uygulamalarına ilişkin bilgilere aşağıdaki adreslerden ulaşılabilir:

Wix Gizlilik Politikası: https://www.wix.com/about/privacy
Wix Veri İşleme Sözleşmesi: https://www.wix.com/about/privacy-dpa-users

Bu üçüncü taraf metinleri, KHOSIA’nın 6698 sayılı Kanun kapsamındaki yükümlülüklerinin yerine geçmez.

10. ÇEREZ TERCİHLERİNİN YÖNETİLMESİ

Ziyaretçiler, siteye ilk girişlerinde gösterilen çerez yönetim paneli üzerinden aşağıdaki seçenekleri kullanabilir:

• Tümünü kabul etmek,

• Zorunlu olmayan çerezlerin tümünü reddetmek,

• Çerez kategorileri için ayrı ayrı tercih belirlemek.

Zorunlu çerezler, internet sitesinin güvenli ve temel şekilde çalışması için gerekli olduğundan çerez paneli üzerinden kapatılamayabilir.

İşlevsel, performans, analitik, reklam ve pazarlama çerezleri başlangıçta kapalı olarak sunulur ve ancak ziyaretçinin aktif şekilde izin vermesiyle etkinleştirilir.

Ziyaretçi daha önce verdiği izni dilediği zaman geri alabilir veya tercihlerini değiştirebilir. Bunun için internet sitesinde bulunan “Çerez Ayarları” veya benzer isimli çerez tercih bağlantısı kullanılabilir.

Çerez tercihinin geri alınması, geri alma işleminden önce açık rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

Ziyaretçiler ayrıca internet tarayıcılarının ayarlarından çerezleri silebilir veya engelleyebilir. Tarayıcı üzerinden tüm çerezlerin engellenmesi halinde internet sitesinin bazı özellikleri düzgün çalışmayabilir.

11. AÇIK RIZANIN ALINMASI

Açık rıza gerektiren çerezler bakımından:

• Seçenekler ziyaretçiye açık ve anlaşılır şekilde sunulur,

• İzin kutuları önceden işaretlenmiş olarak gösterilmez,

• Ziyaretçinin tümünü reddetme seçeneğine ulaşması engellenmez,

• Siteye giriş yapılması rıza olarak kabul edilmez,

• Çerez izni, internet sitesinden alışveriş yapmanın veya temel hizmetleri kullanmanın zorunlu şartı haline getirilmez,

• Ziyaretçi verdiği izni dilediği zaman geri alabilir.

Çerezlere ilişkin aydınlatma ve açık rıza işlemleri ayrı ayrı yerine getirilir.

12. KİŞİSEL VERİLERİN SAKLANMASI

Çerezler aracılığıyla elde edilen kişisel veriler, ilgili çerezin kullanım amacı için gerekli süre ve tabloda veya çerez yönetim panelinde belirtilen saklama süresi boyunca muhafaza edilir.

Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir. Yasal yükümlülükler nedeniyle daha uzun süre saklanması gereken kayıtlar, ilgili mevzuatta belirtilen süre boyunca saklanabilir.

13. İLGİLİ KİŞİNİN HAKLARI

6698 sayılı Kanun’un 11’inci maddesi kapsamında ilgili kişiler:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerin aktarıldığı yurt içi veya yurt dışındaki üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

• Kanundaki şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Otomatik sistemler aracılığıyla yapılan analizler sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

Bu haklara ilişkin başvurular aşağıdaki iletişim kanallarından veri sorumlusuna iletilebilir:

E-posta: info@khosia.com
KEP: burcu.pesinci@hs01.kep.tr
Adres: [AÇIK ADRESİ DOLDURUN]

Başvuruda, başvuru sahibinin kimliğini doğrulamaya yardımcı bilgiler ile talebin açık bir şekilde belirtilmesi gerekir. Başvurular, ilgili mevzuatta öngörülen süre içinde ve kural olarak ücretsiz olarak sonuçlandırılır.

14. METİNDE YAPILABİLECEK DEĞİŞİKLİKLER

İnternet sitesinde kullanılan çerezlerin, uygulamaların, üçüncü taraf hizmetlerinin veya ilgili mevzuatın değişmesi halinde bu metin güncellenebilir.

Güncel metin https://www.khosia.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler olması halinde ziyaretçilere internet sitesi veya çerez yönetim paneli üzerinden ayrıca bilgi verilebilir.