Çerez Politikası

Bölüm 1 — Amaç ve Kapsam

1.1 Amaç

Bu Çerez Politikası, DaDa Design Platformunda kullanılan çerezler ve benzeri teknolojiler hakkında Kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

Bu Politika, çerezlerin hangi amaçlarla kullanıldığını, Kullanıcının çerez tercihlerini nasıl yönetebileceğini ve yürürlükteki veri koruma mevzuatı kapsamındaki temel esasları açıklar.

1.2 Kapsam

Bu Politika;

• Platformun internet sitesi,
• kullanıcı hesapları,
• sipariş süreçleri,
• dijital teslim işlemleri,
• ödeme süreçleri,

güvenlik sistemleri

kapsamında kullanılan çerezler ve benzeri teknolojilere uygulanır.

1.3 Hukuki Dayanak

Çerezlerin kullanımı;

• GDPR,
• ePrivacy kuralları,

uygulanabilir ulusal veri koruma mevzuatı

çerçevesinde gerçekleştirilir.

Açık rıza gerektiren çerezler yalnızca gerekli onayların alınmasından sonra kullanılır.

1.4 Gizlilik Politikası ile Birlikte Değerlendirme

Bu Çerez Politikası, DaDa Design Gizlilik Politikasının ayrılmaz bir tamamlayıcısıdır.

Kişisel verilerin işlenmesine ilişkin ayrıntılı açıklamalar Gizlilik Politikasında yer almaktadır.

Bölüm 2 — Çerezler ve Benzeri Teknolojiler

2.1 Çerez Nedir?

Çerez (Cookie), Platform ziyaret edildiğinde Kullanıcının cihazına kaydedilebilen küçük veri dosyalarıdır.

Çerezler, Platformun güvenli ve verimli şekilde çalışmasını sağlamak, Kullanıcı tercihlerini hatırlamak ve belirli teknik işlevleri yerine getirmek amacıyla kullanılabilir.

2.2 Benzeri Teknolojiler

İşletme, yalnızca geleneksel çerezlerden değil, aynı amaçlara hizmet eden benzeri teknolojilerden de yararlanabilir.

Bu teknolojiler arasında;

• oturum kimlikleri (Session ID),
• yerel depolama (Local Storage),
• güvenlik belirteçleri (Security Tokens),

benzeri teknik araçlar

bulunabilir.

Bu Politika kapsamında “çerez” ifadesi, aksi belirtilmedikçe bu teknolojileri de kapsar.

2.3 Çerezlerin Kullanım Amaçları

Çerezler ve benzeri teknolojiler aşağıdaki amaçlarla kullanılabilir:

• Platformun güvenli şekilde çalıştırılması,
• kullanıcı oturumlarının yönetilmesi,
• sipariş sürecinin yürütülmesi,
• ödeme işlemlerinin güvenliğinin sağlanması,
• kullanıcı tercihlerinin hatırlanması,
• teknik hataların tespiti,
• performansın ölçülmesi,

dolandırıcılık ve kötüye kullanımın önlenmesi.

2.4 Kişisel Veri Niteliği

Bazı çerezler veya benzeri teknolojiler aracılığıyla elde edilen bilgiler, yürürlükteki veri koruma mevzuatı kapsamında kişisel veri niteliği taşıyabilir.

Bu durumda ilgili veriler, DaDa Design Gizlilik Politikasında belirtilen esaslara uygun olarak işlenir.

Bölüm 3 — Kullanılan Çerez Türleri

3.1 Genel Esas

Platform, yalnızca hizmetin sunulması, güvenliğin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla gerekli olan çerezleri ve benzeri teknolojileri kullanabilir.

Kullanılan çerezler, amaçlarına göre aşağıdaki kategorilerde değerlendirilebilir.

3.2 Zorunlu Çerezler

Platformun çalışabilmesi için gerekli olan çerezlerdir.

Bu çerezler;

• kullanıcı oturumunun yönetilmesi,
• güvenlik kontrolleri,
• giriş işlemleri,
• sipariş süreci,
• ödeme işlemleri,

dijital teslim süreci

gibi temel işlevlerin yerine getirilmesini sağlar.

Bu çerezler devre dışı bırakıldığında Platformun bazı bölümleri düzgün çalışmayabilir.

3.3 Güvenlik Çerezleri

Güvenlik çerezleri;

• yetkisiz erişim girişimlerinin önlenmesi,
• hesap güvenliğinin sağlanması,
• dolandırıcılık riskinin azaltılması,

oturum güvenliğinin korunması

amacıyla kullanılabilir.

Güvenlik çerezleri ve benzeri teknik mekanizmalar, dolandırıcılığın önlenmesi, yetkisiz ödeme girişimlerinin tespiti, hesap güvenliğinin sağlanması ve Platformun kötüye kullanılmasının önlenmesi amacıyla kullanılabilir.

3.4 Tercih Çerezleri

Bu çerezler;

• dil seçimi,
• kullanıcı tercihleri,

görüntüleme ayarları

gibi seçimlerin hatırlanmasını sağlayabilir.

3.5 Analitik ve Performans Çerezleri

Platformun performansının değerlendirilmesi, teknik hataların tespit edilmesi ve hizmet kalitesinin geliştirilmesi amacıyla analiz çerezleri kullanılabilir.

Yürürlükteki mevzuata göre açık rıza gerektiren analiz çerezleri, yalnızca Kullanıcının onayı alındıktan sonra etkinleştirilir.

3.6 Üçüncü Taraf Çerezleri

Platform kapsamında kullanılan bazı bağımsız hizmet sağlayıcıları, kendi teknik altyapıları kapsamında çerezler veya benzeri teknolojiler kullanabilir.

Bu çerezler, ilgili hizmet sağlayıcının kendi gizlilik ve çerez politikalarına tabidir.

Bölüm 4 — Zorunlu Çerezler ve Açık Rıza Gerektirmeyen Teknolojiler

4.1 Genel Esas

Platformun güvenli şekilde çalıştırılması ve Kullanıcının açıkça talep ettiği hizmetlerin sunulabilmesi için gerekli olan çerezler ve benzeri teknolojiler kullanılabilir.

Bu çerezler, yürürlükteki mevzuat kapsamında gerekli olduğu ölçüde Kullanıcının açık rızasına tabi olmayabilir.

4.2 Kullanım Amaçları

Zorunlu çerezler aşağıdaki amaçlarla kullanılabilir:

• kullanıcı oturumunun yönetilmesi,
• kimlik doğrulama işlemlerinin yürütülmesi,
• hesap güvenliğinin sağlanması,
• sipariş sürecinin tamamlanması,
• dijital teslim işlemlerinin yürütülmesi,
• ödeme işlemlerinin güvenli şekilde gerçekleştirilebilmesi,
• sistem güvenliğinin korunması,

teknik hataların önlenmesi.

4.3 Güvenlik Amaçlı Teknolojiler

Platform güvenliğinin sağlanması amacıyla;

• oturum kimlikleri,
• güvenlik belirteçleri,
• kimlik doğrulama mekanizmaları,

benzeri teknik güvenlik araçları

kullanılabilir.

Bu teknolojiler, Platformun güvenli şekilde çalışabilmesi için gerekli olduğu ölçüde uygulanır.

4.4 Kullanıcının Tercihleri

Kullanıcı tarafından yapılan bazı seçimlerin korunabilmesi amacıyla gerekli teknik kayıtlar oluşturulabilir.

Bu kayıtlar;

• dil tercihi,
• oturum bilgileri,

güvenlik tercihleri

gibi Kullanıcının talep ettiği hizmetlerin sunulabilmesi için kullanılabilir.

4.5 Çerezlerin Devre Dışı Bırakılması

Kullanıcı, tarayıcı ayarları aracılığıyla çerezleri sınırlandırabilir veya devre dışı bırakabilir.

Ancak zorunlu çerezlerin veya benzeri teknik mekanizmaların devre dışı bırakılması hâlinde Platformun bazı hizmetleri tamamen veya kısmen çalışmayabilir.

4.6 Veri Koruma

Bu Bölüm kapsamında kullanılan çerezler ve benzeri teknolojiler aracılığıyla elde edilen kişisel veriler, DaDa Design Gizlilik Politikası doğrultusunda işlenir.

Bölüm 5 — Açık Rıza Gerektiren Çerezler

5.1 Genel Esas

Yürürlükteki mevzuat uyarınca açık rıza gerektiren çerezler ve benzeri teknolojiler, yalnızca Kullanıcının önceden verdiği açık rıza doğrultusunda kullanılır.

5.2 Kullanım Amaçları

Açık rızaya tabi çerezler aşağıdaki amaçlarla kullanılabilir:

• Platformun performansının analiz edilmesi,
• kullanıcı deneyiminin geliştirilmesi,
• hizmet kalitesinin artırılması,
• istatistiksel değerlendirmelerin yapılması,

yürürlükteki mevzuatın izin verdiği diğer amaçlar.

5.3 Çerez Tercihlerinin Yönetimi

Kullanıcı, açık rızaya tabi çerezlere ilişkin tercihlerini Platform üzerinde sunulan çerez yönetim aracı üzerinden dilediği zaman değiştirebilir veya geri alabilir.

Açık rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Kullanıcının açık rızasını geri alması, zorunlu teknik çerezler ve yürürlükteki mevzuat uyarınca açık rıza gerektirmeyen veri işleme faaliyetlerini etkilemez.

5.4 Rızanın Verilmemesi

Kullanıcının açık rıza gerektiren çerezleri kabul etmemesi veya sonradan devre dışı bırakması, zorunlu teknik çerezler dışında kalan ilgili hizmetlerin veya özelliklerin kısmen ya da tamamen çalışmamasına neden olabilir.

5.5 Gizlilik Politikası ile İlişki

Açık rızaya tabi çerezler aracılığıyla elde edilen kişisel veriler, DaDa Design Gizlilik Politikasında belirtilen esaslara uygun olarak işlenir.

Bölüm 6 — Üçüncü Taraf Çerezleri ve Hizmet Sağlayıcıları

6.1 Genel Esas

Platform kapsamında kullanılan bazı hizmetler, bağımsız üçüncü taraf hizmet sağlayıcıları tarafından sunulabilir.

Bu hizmetler kapsamında, ilgili sağlayıcılar kendi teknik altyapıları doğrultusunda çerezler veya benzeri teknolojiler kullanabilir.

İşletme, üçüncü taraf hizmet sağlayıcılarını seçerken makul özen göstermeyi amaçlar. Ancak, bağımsız üçüncü taraf hizmet sağlayıcılarının kendi sistemleri, çerez uygulamaları veya veri işleme faaliyetleri üzerinde doğrudan kontrol sahibi değildir

6.2 Kullanım Amaçları

Üçüncü taraf teknolojileri aşağıdaki amaçlarla kullanılabilir:

• ödeme işlemlerinin yürütülmesi,
• sistem güvenliğinin sağlanması,
• teknik altyapının işletilmesi,
• performansın artırılması,

yürürlükteki mevzuatın izin verdiği diğer teknik hizmetlerin sunulması.

6.3 Veri İşleme

Üçüncü taraf hizmet sağlayıcıları tarafından gerçekleştirilen veri işleme faaliyetleri, ilgili hizmet sağlayıcının kendi gizlilik ve çerez politikalarına tabidir.

İşletme, hizmet sağlayıcılarını seçerken makul özeni gösterir ve uygulanabilir veri koruma yükümlülüklerini dikkate alır.

6.4 Kullanıcı Bilgilendirmesi

İşletme, yürürlükteki mevzuatın gerektirdiği hâllerde üçüncü taraf çerezlerine ilişkin gerekli bilgilendirmeleri ve açık rıza süreçlerini Platform üzerinden sunar.

6.5 Politikanın Kapsamı

Bu Politika yalnızca DaDa Design Platformunun çerez kullanımına ilişkindir.

Kullanıcının üçüncü taraf internet sitelerine veya hizmetlerine yönlendirilmesi hâlinde, ilgili hizmet sağlayıcının kendi hukuki belgeleri uygulanır.

Bölüm 7 — Çerez Tercihlerinin Yönetilmesi

7.1 Çerez Tercihleri

Kullanıcı, açık rıza gerektiren çerezlere ilişkin tercihlerini Platform üzerinde sunulan çerez yönetim aracı üzerinden dilediği zaman değiştirebilir, güncelleyebilir veya geri alabilir.

7.2 Tarayıcı Ayarları

Kullanıcı, kullandığı internet tarayıcısının ayarları aracılığıyla çerezleri sınırlandırabilir, silebilir veya tamamen devre dışı bırakabilir.

Ancak zorunlu teknik çerezlerin devre dışı bırakılması, Platformun bazı hizmetlerinin kısmen veya tamamen çalışmamasına neden olabilir.

7.3 Açık Rızanın Geri Alınması

Kullanıcı, açık rızasını geleceğe etkili olacak şekilde dilediği zaman geri alabilir.

Açık rızanın geri alınması, geri alma tarihinden önce hukuka uygun olarak gerçekleştirilen veri işleme faaliyetlerini etkilemez.

7.4 Tercihlerin Güncellenmesi

İşletme, Kullanıcının güncel çerez tercihlerini mümkün olan en kısa sürede teknik sistemlerine yansıtmaya çalışır.

Bazı değişikliklerin uygulanabilmesi için Kullanıcının tarayıcısını yeniden başlatması veya mevcut oturumunu sonlandırması gerekebilir.

Bölüm 8 — Çerezlerin Saklanması ve Silinmesi

8.1 Saklama Süresi

Çerezler ve benzeri teknolojiler, kullanım amaçlarına göre yalnızca gerekli olduğu süre boyunca saklanır.

Saklama süreleri; kullanılan çerezin türüne, teknik gerekliliklere ve yürürlükteki mevzuata göre değişiklik gösterebilir.

8.2 Oturum Çerezleri

Oturum çerezleri, Kullanıcının oturumunun sona ermesiyle birlikte otomatik olarak silinebilir.

8.3 Kalıcı Çerezler

Kalıcı çerezler, belirlenen saklama süresinin sona ermesi, Kullanıcının silmesi veya ilgili teknik gerekliliğin ortadan kalkması hâlinde kaldırılabilir.

8.4 Kullanıcı Tarafından Silinmesi

Kullanıcı, kullandığı internet tarayıcısı aracılığıyla çerezleri istediği zaman silebilir veya yönetebilir.

Çerezlerin silinmesi, Platform üzerindeki bazı tercihlerin yeniden ayarlanmasını gerektirebilir.

8.5 Güvenli Yönetim

İşletme, çerezler ve benzeri teknolojiler aracılığıyla işlenen verilerin güvenli şekilde yönetilmesi amacıyla uygun teknik ve organizasyonel tedbirleri uygulamayı amaçlar.

Çerezler ve benzeri teknolojiler aracılığıyla elde edilen teknik kayıtlar, yalnızca gerekli olduğu ölçüde ve yürürlükteki mevzuatta öngörülen süre boyunca bilgi güvenliği, sistem bütünlüğünün korunması, dolandırıcılığın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla muhafaza edilebilir.

Bölüm 9 — Politikanın Güncellenmesi

9.1 Güncelleme Hakkı

İşletme, bu Çerez Politikasını; yürürlükteki mevzuattaki değişiklikler, teknik gelişmeler, Platform hizmetlerinde yapılan güncellemeler veya çerez kullanımındaki değişiklikler doğrultusunda güncelleyebilir.

9.2 Yürürlük

Güncellenen Çerez Politikası, Platform üzerinde yayımlandığı tarihte yürürlüğe girer.

Yürürlük tarihi ve sürüm bilgileri Politikanın başında veya sonunda belirtilir.

9.3 Önemli Değişiklikler

Çerez kullanımını önemli ölçüde etkileyen değişiklikler yapılması hâlinde, yürürlükteki mevzuatın gerektirdiği durumlarda Kullanıcılara uygun yöntemlerle bilgilendirme yapılır ve gerekli hâllerde yeniden açık rıza alınır.

Bölüm 10 — Son Hükümler

10.1 Gizlilik Politikası ile Birlikte Değerlendirme

Bu Çerez Politikası, DaDa Design Gizlilik Politikasının ayrılmaz bir tamamlayıcısıdır.

Çerezler aracılığıyla işlenen kişisel verilere ilişkin ayrıntılı açıklamalar Gizlilik Politikasında yer almaktadır.

10.2 Kısmi Geçersizlik

Bu Politikanın herhangi bir hükmünün yürürlükteki mevzuat uyarınca geçersiz veya uygulanamaz sayılması, diğer hükümlerin geçerliliğini etkilemez.

10.3 Uygulanacak Mevzuat

Bu Politika, yürürlükteki veri koruma, elektronik haberleşme ve elektronik ticaret mevzuatı çerçevesinde uygulanır ve yorumlanır.

10.4 Yürürlük

Bu Çerez Politikası, Platform üzerinde yayımlandığı tarihte yürürlüğe girer ve yeni bir sürümü yayımlanıncaya kadar yürürlükte kalır.

Bu Sitedeki Fiili Çerez Envanteri

Aşağıdaki bölümler bu politika metninin tamamlayıcısıdır ve bu sitede fiilen kullanılan çerez ve tarayıcı depolamasını, koddan doğrulanmış hâliyle listeler. Politika hükümleri ile envanter arasında fark oluşursa envanter aynı gün güncellenir.

Bu Sitede Kullanılan Çerezler

Çerez	Kim yazıyor	Amaç	Süre	Sınıf
__Host-dada_oturum	DaDa Design	Giriş yaptıktan sonra oturumunuzu açık tutar; sepet, favoriler ve siparişleriniz bu oturuma bağlıdır.	24 saat; giriş sırasında “beni hatırla” seçilirse 30 gün	Kesinlikle gerekli
Cloudflare Turnstile teknik depolaması	Cloudflare (challenges.cloudflare.com)	Bot koruması: form gönderimlerinde otomatik ve kötüye kullanım amaçlı isteklerin engellenmesi.	Cloudflare tarafından belirlenir; DaDa Design süre tanımlamaz	Kesinlikle gerekli

Oturum çerezinin öznitelikleri: HttpOnly (tarayıcıdaki betikler okuyamaz), Secure (yalnızca HTTPS üzerinden gönderilir), SameSite=Lax (başka sitelerden gelen isteklerde gönderilmez), Path=/.

Yerel geliştirme ortamında aynı çerez dada_oturum adıyla yazılır; __Host- öneki https olmayan adreslerde tarayıcı tarafından reddedildiği için bu ayrım teknik bir zorunluluktur.

Oturum çerezi, hesabınıza giriş yaptığınızda yazılır. Giriş yapmadan gezinirken DaDa Design tarayıcınıza kendi adına hiçbir çerez yazmaz.

Tablodaki ikinci satır birinci taraf çerezi değildir: Bölüm 2.2 anlamında benzeri bir teknolojidir, Cloudflare’in kendi alan adı altında çalışır ve yalnızca bot koruması uygulanan form sayfalarında yüklenir (aşağıda “Üçüncü Taraf Hizmetler”).

Yönetim paneli ayrı bir alan adında yayımlanır ve yalnızca yetkili yöneticiye açıktır; orada kullanılan erişim çerezleri bu sitede hiç görünmez.

Analitik ve Pazarlama Çerezleri

Bu sitede analitik, reklam, profilleme veya sosyal medya izleme çerezi kullanılmamaktadır. Üçüncü taraf ölçümleme betiği (ör. ziyaretçi analizi, piksel, yeniden pazarlama etiketi) yüklenmez.

Bu nedenle sayfa altındaki çerez bildiriminde “kabul et / reddet” seçimi sunulmaz: reddedilebilecek isteğe bağlı bir çerez bulunmamaktadır. Var olmayan bir seçim için onay arayüzü göstermek yanıltıcı olurdu. Bildirim yalnızca bilgilendirme amaçlıdır; kapatılmasa dahi site tümüyle çalışır.

Çerez Olmayan Tarayıcı Depolaması

Çerez olmamakla birlikte tarayıcınızda saklanan iki teknik kayıt vardır. İkisi de sunucuya gönderilmez.

Kayıt	Depolama	İçerik	Süre
dada.cerez-bildirimi	localStorage	Çerez bildirimini gördüğünüz bilgisi: sürüm numarası ve zaman damgası. Kişisel veri içermez.	Siz silene kadar
dada.checkout.taslak	sessionStorage	Ödeme adımına geçerken girdiğiniz fatura bilgileri ve varsa indirim kodu.	En çok 2 saat; sekmeyi kapattığınızda silinir

Sepetiniz ve favorileriniz tarayıcıda değil, hesabınıza bağlı olarak sunucuda tutulur; bunun için ayrı bir çerez kullanılmaz.

Üçüncü Taraf Hizmetler

Ödeme. Ödeme adımında lisanslı ödeme sağlayıcısı Stripe’ın (Avrupa’daki sözleşme tarafı: Stripe Payments Europe, Limited, İrlanda) kendi ödeme sayfasına yönlendirilirsiniz. Ödeme sayfasında kullanılan çerezler Stripe’a aittir ve Stripe’ın kendi gizlilik ve çerez politikalarına tabidir; DaDa Design bu sayfada çerez yazmaz, kart bilgilerinizi görmez ve sitemize Stripe betiği yüklenmez.

Bot koruması. Form gönderimlerinde kötüye kullanımı önlemek için Cloudflare Turnstile kullanılır ve bu koruma etkindir. Turnstile şu beş formda çalışır: giriş, kayıt, şifre sıfırlama isteği, iletişim formu ve hak ihlali bildirimi. Koruma güvenlik amaçlıdır; doğrulama, Cloudflare’in kendi alan adında (challenges.cloudflare.com) sunulan bir çerçeve içinde yapılır ve kullandığı teknik depolama da bu çerçevenin içinde kalır. Bülten aboneliği formu Turnstile kapsamında değildir; orada koruma gizli alan (bal küpü) ve IP başına hız sınırı ile sağlanır.

Barındırma. Site Cloudflare altyapısı üzerinde yayımlanır. Altyapı düzeyindeki güvenlik ve trafik kayıtları hakkında bilgi Gizlilik Politikası sayfasında yer alır.

Saklama Süreleri

• Oturum çerezi: 24 saat, “beni hatırla” seçilmişse 30 gün. Süre dolduğunda tarayıcı çerezi kendiliğinden siler.
• Oturum, yenilense dahi açılışından en geç 7 gün (“beni hatırla” seçilmişse 90 gün) sonra mutlak olarak sona erer ve yeniden giriş istenir.
• Çıkış yaptığınızda çerez derhal silinir.