Çerezler ve Benzeri Teknolojiler Hakkında Aydınlatma Metni

1. Veri sorumlusunun kimliği Çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu: Ahmet Aktemur Tekerek Mahallesi Onikişubat/Kahramanmaraş info@onlinedavetet.com Telefon numarası bulunmamaktadır. 2. Çerez nedir? Çerezler, bir internet sitesi ziyaret edildiğinde tarayıcı veya cihaz üzerinde saklanabilen küçük veri parçalarıdır. Çerezlere benzer amaçlarla tarayıcı yerel depolama alanı, oturum depolama alanı veya başka teknik tanımlayıcılar da kullanılabilir. Bu metinde “çerez” ifadesi, aksi belirtilmedikçe benzeri tarayıcı teknolojilerini de kapsar. 3. Çerez kategorileri Mevcut sistemde yalnızca internet sitesinin güvenli biçimde çalışması ve kullanıcının açıkça talep ettiği işlemlerin gerçekleştirilebilmesi için gerekli olan birinci taraf çerezleri kullanılmaktadır. İşlevsel tercih, performans, analiz, reklam veya hedefleme amacıyla çerez kullanılmamaktadır. Bu nedenle zorunlu olmayan çerezler için açık rıza alınmamakta ve çerez tercih paneli gösterilmemektedir. Çerez tercihlerini kaydetmek amacıyla ayrı bir çerez veya yerel depolama kaydı oluşturulmamaktadır. 4. Kullanılan çerez envanteri Aşağıda mevcut internet sitesi ve yönetim API uygulamalarında teknik olarak oluşturulabilen çerezler açıklanmaktadır. Bütün çerezler birinci taraf çerezidir ve Online Davet Et tarafından sağlanır. Parolalar, banka bilgileri ve yüklenen fotoğrafların kendisi çerezlerin içinde saklanmaz. Kesinlikle gerekli kimlik doğrulama çerezleri: __Host-OnlineDavetiye.Web.Musteri Amaç: Müşterinin güvenli hesap oturumunu sürdürmek. Tür: Birinci taraf, kesinlikle gerekli, HttpOnly ve Secure kimlik doğrulama çerezi. İşlenen veri: Şifrelenmiş ve bütünlük korumalı kullanıcı, oturum ve yetki bilgileri. Süre: “Beni hatırla” seçilmezse tarayıcı oturumu boyunca; seçilirse en fazla 14 gün. Aktif kullanımda oturum süresi güvenli sınırlar içinde yenilenebilir. __Host-OnlineDavetiye.Web.Yonetim Amaç: Yönetim web arayüzündeki doğrulanmış yönetici oturumunu sürdürmek. Tür: Birinci taraf, kesinlikle gerekli, HttpOnly ve Secure kimlik doğrulama çerezi. İşlenen veri: Şifrelenmiş ve bütünlük korumalı yönetici, rol, oturum ve doğrulama yöntemi bilgileri. Süre: Tarayıcı oturumu boyunca ve kimlik doğrulama bileti bakımından en fazla 4 saat. Aktif kullanımda güvenli oturum süresi yenilenebilir. __Host-OnlineDavetiye.Yonetim Amaç: Yönetim API uygulamasındaki doğrulanmış yönetici oturumunu sürdürmek. Tür: Birinci taraf, kesinlikle gerekli, HttpOnly ve Secure kimlik doğrulama çerezi. İşlenen veri: Şifrelenmiş ve bütünlük korumalı yönetici, rol, oturum ve doğrulama yöntemi bilgileri. Süre: Tarayıcı oturumu boyunca ve kimlik doğrulama bileti bakımından en fazla 4 saat. Aktif kullanımda güvenli oturum süresi yenilenebilir. __Host-OnlineDavetiye.Web.TwoFactorUserId Amaç: Yönetici parolası doğrulandıktan sonra Web üzerindeki iki aşamalı doğrulama adımını güvenli biçimde tamamlamak. Tür: Birinci taraf, kesinlikle gerekli, HttpOnly ve Secure geçici güvenlik çerezi. İşlenen veri: Şifrelenmiş ve bütünlük korumalı geçici yönetici tanımlayıcısı. Süre: En fazla 5 dakika. __Host-OnlineDavetiye.Api.TwoFactorUserId Amaç: Yönetici parolası doğrulandıktan sonra API üzerindeki iki aşamalı doğrulama adımını güvenli biçimde tamamlamak. Tür: Birinci taraf, kesinlikle gerekli, HttpOnly ve Secure geçici güvenlik çerezi. İşlenen veri: Şifrelenmiş ve bütünlük korumalı geçici yönetici tanımlayıcısı. Süre: En fazla 5 dakika. Kesinlikle gerekli istek doğrulama çerezleri: __Host-OnlineDavetiye.Web.Csrf Amaç: Web formlarının kullanıcı bilgisi dışında başka sitelerden gönderilmesini ve sahte istekleri önlemek. Tür: Birinci taraf, kesinlikle gerekli, HttpOnly ve Secure güvenlik çerezi. İşlenen veri: Rastgele oluşturulan ve kullanıcı parolası içermeyen istek doğrulama değeri. Süre: Tarayıcı oturumu boyunca. __Host-OnlineDavetiye.Csrf Amaç: Yönetim API uygulamasına gönderilen güvenli olmayan HTTP isteklerini sahte isteklere karşı doğrulamak. Tür: Birinci taraf, kesinlikle gerekli, HttpOnly ve Secure güvenlik çerezi. İşlenen veri: Rastgele oluşturulan ve kullanıcı parolası içermeyen istek doğrulama değeri. Süre: Tarayıcı oturumu boyunca. Çerez tercih kaydı: Kullanılmamaktadır. Mevcut sistem yalnızca kesinlikle gerekli çerezleri kullandığından isteğe bağlı çerez tercih kaydı oluşturulmaz. Kullanılan diğer kesinlikle gerekli çerezler: __Host-OnlineDavetiye.Web.TempData Amaç: Sayfa yönlendirmeleri arasında başarı, hata ve bilgilendirme mesajlarını kısa süreli olarak taşımak. Tür: Birinci taraf, kesinlikle gerekli, HttpOnly ve Secure geçici mesaj çerezi. İşlenen veri: Şifrelenmiş ve bütünlük korumalı geçici kullanıcı arayüzü mesajları. Süre: Mesaj okunduğunda silinir; okunmaması hâlinde en geç tarayıcı oturumunun sonunda sona erer. od_davetiye_katilimci Amaç: Davetiye katılım bildirimi veya dijital anı alanı işlemi yapan tarayıcıyı rastgele bir kodla ayırt etmek; aynı katılımcının kendi gönderileriyle güvenli biçimde ilişkilendirilmesini sağlamak. Tür: Birinci taraf, kesinlikle gerekli, HttpOnly güvenlik ve kullanıcı girdisi çerezi. İşlenen veri: Şifrelenmiş ve bütünlük korumalı rastgele katılımcı kodu. Ad, e-posta, telefon veya fotoğrafın kendisi çerezin içinde bulunmaz. Oluşturulma zamanı: Davetiyenin yalnızca görüntülenmesi sırasında oluşturulmaz; katılım veya dijital anı alanı işlemi yapıldığında oluşturulur. Süre: Mevcut yapılandırmaya göre en fazla 90 gün. İşlevsel çerezler: Kullanılmamaktadır. Performans ve analitik çerezler: Kullanılmamaktadır. Reklam ve hedefleme çerezleri: Kullanılmamaktadır. Çerezlerin hukukî sebepleri 7. bölümde, üçüncü taraf ve yurt dışı aktarım değerlendirmeleri 8. bölümde açıklanır. Yeni bir çerez veya benzeri teknoloji eklendiğinde bu envanter yayın öncesinde güncellenmelidir. 5. Çerezlerin kullanım amaçları Mevcut sistemde kullanılan kesinlikle gerekli çerezler yalnızca aşağıdaki amaçlarla kullanılır: - Müşteri ve yönetici oturumlarının güvenli biçimde kurulması ve sürdürülmesi, - Yönetici iki aşamalı doğrulama işleminin tamamlanması, - Sahte form ve API isteklerinin önlenmesi, - Başarı, hata ve bilgilendirme mesajlarının yönlendirmeler arasında kısa süreli olarak taşınması, - Davetiye katılım bildirimi ve dijital anı alanı işlemlerinde aynı tarayıcının kendi gönderileriyle güvenli biçimde ilişkilendirilmesi, - Yetkisiz erişim, kötüye kullanım ve işlem bütünlüğü ihlallerinin önlenmesi. Mevcut sistemde çerez tercihlerini hatırlama, kullanıcı davranışını analiz etme, site performansını ölçme, reklam gösterme, kampanya ölçme veya profilleme amacıyla çerez kullanılmamaktadır. Kesinlikle gerekli çerezler sonradan analiz, reklam, hedefleme veya profilleme amacıyla kullanılmamalıdır. İleride zorunlu olmayan bir çerez kullanım amacı eklenecekse çerez envanteri, aydınlatma metni ve gerektiğinde açık rıza mekanizması ilgili çerez etkinleştirilmeden önce güncellenmelidir. 6. Kişisel verilerin elde edilme yöntemi Çerez verileri, internet sitesini ziyaret etmeniz ve tarayıcınızın ilgili çerez kayıtlarını oluşturması yoluyla elektronik ortamda otomatik olarak elde edilir. Müşteri ve yönetici kimlik doğrulama çerezleri, başarılı giriş veya iki aşamalı doğrulama işlemleri sırasında oluşturulur. İstek doğrulama ve geçici mesaj çerezleri; sayfa, form ve API işlemlerinin güvenli biçimde yürütülmesi veya işlem sonucunun yönlendirmeler arasında taşınması gerektiğinde oluşturulur. Davetiye katılımcı çerezi, davetiyenin yalnızca görüntülenmesi sırasında oluşturulmaz. Bu çerez, kullanıcının katılım bildirimi veya dijital anı alanı işlemi gerçekleştirmesi üzerine oluşturulur. Mevcut sistemde zorunlu olmayan çerez kullanılmadığından analiz, reklam, hedefleme, kampanya ölçümü veya profilleme amacıyla çerez verisi elde edilmemektedir. 7. Hukukî sebepler Çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetlerinin hukukî sebepleri, çerezin gerçek kullanım amacı dikkate alınarak ayrı ayrı belirlenmiştir. Müşteri kimlik doğrulama çerezi: __Host-OnlineDavetiye.Web.Musteri çerezi; müşterinin hesabına giriş yapması, kendisine ait davetiye taleplerine erişmesi ve çevrim içi hizmetin güvenli biçimde sunulması amaçlarıyla kullanılır. Bu işlemler, müşteri ile kurulan veya kurulması hedeflenen hizmet ilişkisinin yerine getirilmesiyle doğrudan ilgili olması ölçüsünde KVKK’nın 5’inci maddesinin ikinci fıkrasının (c) bendindeki “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” şartına dayanır. “Beni hatırla” seçeneği yalnızca müşteri tarafından açıkça seçildiğinde etkinleşir ve güvenli oturumun en fazla 14 gün sürdürülmesi için kullanılır. Bu seçim reklam, analiz veya profilleme izni anlamına gelmez. Yönetim kimlik doğrulama ve iki aşamalı doğrulama çerezleri: __Host-OnlineDavetiye.Web.Yonetim, __Host-OnlineDavetiye.Yonetim, __Host-OnlineDavetiye.Web.TwoFactorUserId ve __Host-OnlineDavetiye.Api.TwoFactorUserId çerezleri; yönetim sistemine yetkisiz erişimi önlemek, yönetici oturumunu korumak ve iki aşamalı doğrulamayı tamamlamak amacıyla kullanılır. Bu işlemler, ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla hizmetin, müşteri içeriklerinin ve yönetim sisteminin güvenliğinin sağlanmasına ilişkin meşru menfaatler için zorunlu olması ölçüsünde KVKK’nın 5’inci maddesinin ikinci fıkrasının (f) bendine dayanır. İstek doğrulama çerezleri: __Host-OnlineDavetiye.Web.Csrf ve __Host-OnlineDavetiye.Csrf çerezleri; sahte form ve API isteklerini engellemek, kullanıcı hesaplarını korumak ve yetkisiz işlem yapılmasını önlemek amacıyla kullanılır. Bu işlemler, ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla internet sitesinin ve kullanıcı işlemlerinin güvenliğini sağlamaya ilişkin meşru menfaatler için zorunlu olması ölçüsünde KVKK’nın 5’inci maddesinin ikinci fıkrasının (f) bendine dayanır. Geçici mesaj çerezi: __Host-OnlineDavetiye.Web.TempData çerezi; kullanıcının başlattığı işlem sonucundaki başarı, hata veya bilgilendirme mesajını güvenli yönlendirme sonrasında göstermek amacıyla kullanılır. İşlem bir müşteri hizmetinin kurulması veya yürütülmesiyle doğrudan ilgili olduğunda KVKK’nın 5’inci maddesinin ikinci fıkrasının (c) bendi; güvenli işlem bütünlüğünün ve kullanıcı arayüzü devamlılığının sağlanması bakımından zorunlu olduğunda ise temel hak ve özgürlüklere zarar vermemek kaydıyla aynı fıkranın (f) bendi uygulanır. Davetiye katılımcısı çerezi: od_davetiye_katilimci çerezi; kullanıcının açıkça başlattığı katılım bildirimi veya dijital anı alanı işlemini güvenli biçimde sürdürmek, kullanıcının kendi gönderisini ayırt edebilmesini sağlamak ve kötüye kullanımı önlemek amacıyla oluşturulur. Bu işlem, ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla kullanıcı tarafından talep edilen işlevin güvenli biçimde sunulması, gönderi sahipliğinin korunması ve kötüye kullanımın önlenmesine ilişkin meşru menfaatler için zorunlu olması ölçüsünde KVKK’nın 5’inci maddesinin ikinci fıkrasının (f) bendine dayanır. Meşru menfaat şartına dayanan işlemlerde amaç, gereklilik, veri minimizasyonu, saklama süresi ve ilgili kişinin hakları arasındaki ölçülülük gözetilir. Çerezler yalnızca bu metinde açıklanan amaçlarla kullanılır; reklam, davranış analizi veya profilleme amacıyla kullanılmaz. 8. Üçüncü taraf çerezleri ve aktarım Mevcut internet sitesi yapılandırmasında analiz, reklam, hedefleme, video, harita, sosyal medya eklentisi veya harici yazı tipi hizmeti aracılığıyla üçüncü taraf çerezi oluşturulmamaktadır. Bu nedenle mevcut çerez kullanımı kapsamında üçüncü taraf bir çerez sağlayıcısına veya yalnızca çerezler nedeniyle yurt dışına kişisel veri aktarımı tespit edilmemiştir. Bu açıklama yalnızca çerezler aracılığıyla gerçekleştirilen veri işleme faaliyetleri bakımından geçerlidir. Barındırma, veri tabanı, e-posta, yedekleme ve benzeri sunucu tarafı hizmet sağlayıcılarına yapılan aktarımlar, site ziyaretçisi aydınlatma metninde gerçek hizmet sağlayıcı ve sunucu konumu bilgilerine göre ayrıca açıklanmalıdır. Üçüncü taraf bir bileşen veya zorunlu olmayan çerez kullanılmaya başlanmadan önce bu metin; sağlayıcı, amaç, veri kategorileri, saklama süresi, sunucu ülkesi, hukuki sebep ve yurt dışı aktarım durumu bakımından güncellenir. Yurt dışı aktarım doğuran bir üçüncü taraf hizmeti, gerekli hukukî aktarım mekanizması sağlanmadan ve gerekiyorsa kullanıcıdan önceden geçerli açık rıza alınmadan etkinleştirilmemelidir. 9. Çerez tercihlerinin yönetilmesi Mevcut sistemde yalnızca kesinlikle gerekli çerezler kullanıldığından açık rıza talep edilmez ve isteğe bağlı çerez tercih paneli gösterilmez. Kesinlikle gerekli çerezleri tarayıcı ayarlarından engelleyebilir veya silebilirsiniz. Ancak bu durumda güvenli giriş, form gönderimi, oturum yönetimi, davetiye katılımı ve dijital anı alanı gibi bazı özellikler çalışmayabilir. 10. Saklama süreleri Kullanılan her çerezin saklama süresi, bu metindeki çerez envanterinde ilgili çerezin altında ayrı ayrı belirtilmiştir. Mevcut sistemde zorunlu olmayan çerez tercih paneli gösterilmez ve ayrı bir çerez tercih kaydı oluşturulmaz. 11. Haklar ve başvuru KVKK kapsamındaki haklarınıza ilişkin ayrıntılar site ziyaretçisi aydınlatma metninde ve ilgili kişi başvuru bilgilendirmesinde açıklanır. Başvuru kanalları: info@onlinedavetet.com; fiziksel başvuru adresi: Tekerek Mahallesi Onikişubat/Kahramanmaraş 12. Metnin geçerliliği Bu metin, internet sitesinin mevcut çerez envanteri ve teknik yapılandırması esas alınarak hazırlanmıştır. Açıklanan çerez kullanımı değişmediği sürece geçerlidir. Yeni bir çerez, analiz aracı, reklam teknolojisi, video veya harita bileşeni, sosyal medya eklentisi, ödeme bileşeni ya da başka bir üçüncü taraf hizmet eklendiğinde bu metin ve çerez envanteri yeniden değerlendirilmelidir. Çerezlerin amacı, sağlayıcısı, saklama süresi, hukukî sebebi veya yurt dışı aktarım durumu değiştiğinde yeni bir metin sürümü hazırlanmalı ve değişiklik yürürlüğe girmeden önce yayımlanmalıdır.