Çerez Politikası

1. Amaç, Kapsam ve Veri Sorumlusunun Kimliği

Bu Çerez Politikası, L'Affogato markasıyla faaliyet gösteren NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (NextGen Yazılım Ltd. Şti.) tarafından işletilen https://laffogato.net internet sitesinde, bu site üzerinden sunulan çevrim içi mağaza (bottega) hizmetlerinde ve iOS ile Android için yayımlanan L'Affogato mobil uygulamasında kullanılan çerezleri, çerezlere benzer teknolojileri, mobil uygulamanın cihazda tuttuğu verileri ve istediği izinleri açıklamak amacıyla hazırlanmıştır.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesinde düzenlenen aydınlatma yükümlülüğünün çerezlere ilişkin bölümünü, Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi'nde öngörülen şeffaflık standardını ve 5651 sayılı Kanun ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki bilgilendirme gerekliliklerini birlikte karşılamak üzere düzenlenmiştir.

Politikanın kapsamı, laffogato.net alan adı ve alt alan adları altında sunulan tüm sayfalar, bu sayfalara gömülü üçüncü taraf içerikler ile L'Affogato mobil uygulamasıdır. Mobil uygulamada çerez kullanılmadığından, uygulamaya ilişkin esaslar bu Politikanın mobil uygulama maddesinde ayrıca düzenlenmiştir. L'Affogato sosyal medya hesaplarına (@laffogatto) ait platformlarda, ilgili platformun kendi çerez politikası uygulanır; bu platformların çerez uygulamaları üzerinde NextGen Yazılım Ltd. Şti. belirleyici değildir.

Bu Politika, NextGen Yazılım Ltd. Şti. tarafından yayımlanan Gizlilik Politikası ve KVKK Aydınlatma Metni ile birlikte okunmalıdır. Çerezler yoluyla elde edilen verilerin işlenmesine ilişkin genel esaslar bakımından anılan metinler; çerezlerin teknik ayrıntıları, süreleri ve rıza durumu bakımından ise işbu Politika esas alınır.

2. Tanımlar

Bu Politikada geçen teknik ve hukuki kavramlar aşağıdaki anlamları taşır.

• Çerez (cookie): Ziyaret ettiğiniz internet sitesi tarafından tarayıcınız aracılığıyla cihazınıza (bilgisayar, telefon, tablet) yerleştirilen ve site tarafından sonradan okunabilen küçük metin dosyasıdır.
• Birinci taraf çerez: Doğrudan laffogato.net alan adı tarafından yerleştirilen çerezdir.
• Üçüncü taraf çerez: Sayfaya gömülü bir hizmet sağlayıcının (ölçümleme, reklam, video oynatıcı, ödeme kuruluşu gibi) kendi alan adı üzerinden yerleştirdiği çerezdir.
• Oturum çerezi: Tarayıcı penceresi kapatıldığında veya oturum sona erdiğinde cihazdan otomatik olarak silinen çerezdir.
• Kalıcı çerez: Belirlenmiş bir sona erme tarihine kadar veya kullanıcı tarafından silinene kadar cihazda kalan çerezdir.
• Zorunlu (teknik) çerez: Sitenin çalışması, güvenliği ve talep ettiğiniz hizmetin sunulabilmesi için mutlaka gerekli olan, devre dışı bırakılması hâlinde hizmetin sunulamadığı çerezdir.
• İlgili kişi: Çerez yoluyla elde edilen kişisel verisi işlenen gerçek kişi, yani sitemizi ziyaret eden sizsiniz.
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.
• Çerez tercih merkezi: Zorunlu olmayan çerez kategorilerini kategori bazında açıp kapatabildiğiniz, sitede her zaman erişilebilir olan yönetim ekranıdır.
• Çerez envanteri: Sitede fiilen kullanılan çerezlerin adını, tarafını, amacını, türünü, süresini ve hukuki sebebini gösteren, düzenli olarak güncellenen listedir.

3. Çerezler Nasıl Çalışır ve Hangi Benzer Teknolojileri Kullanıyoruz

Bir çerez, tarayıcınız ile sunucumuz arasındaki her istekte otomatik olarak taşınan küçük bir ad-değer çiftidir. Sunucu, bu değeri okuyarak aynı tarayıcının daha önce yaptığı işlemleri (örneğin oturum açtığınızı veya sepetinize ürün eklediğinizi) tanıyabilir. Çerezler tek başlarına adınızı, adresinizi veya kart bilgilerinizi içermez; taşıdıkları değer çoğunlukla rastgele üretilmiş bir kimlik ya da imzalı bir oturum belirtecidir.

Çerezlerin yanı sıra, aynı veya benzer işlevleri gören başka teknolojiler de kullanılmaktadır. Bu Politikada 'çerez' ifadesi, aksi belirtilmedikçe aşağıdaki teknolojilerin tümünü kapsayacak şekilde kullanılmıştır ve bunlara da çerezlerle aynı rıza kuralları uygulanır.

• localStorage: Tarayıcının kalıcı yerel depolama alanıdır. Sepetiniz laffogato.net üzerinde laffogato_cart_v1 anahtarıyla localStorage'da tutulur; bu veri sunucuya çerez gibi otomatik gönderilmez, yalnızca tarayıcınızda saklanır ve siparişi tamamladığınızda temizlenir. Sitedeki arama penceresinde son yaptığınız aramalar da laf_recent_search_v1 anahtarıyla aynı alanda, yalnızca tarayıcınızda tutulur.
• sessionStorage: Yalnızca açık sekme yaşadığı sürece veri tutan geçici depolama alanıdır. Sitede şu anda sessionStorage kullanılmaz.
• IndexedDB ve önbellek (Cache Storage): Tarayıcının daha büyük hacimli verileri ve statik dosyaları saklamasını sağlayan alanlardır. Sitenin kendi kodu IndexedDB kullanmaz; tarayıcı, sayfaları hızlı açmak için kendi standart önbelleğini kullanabilir.
• Piksel / web işaretçisi (web beacon): Sayfaya veya e-postaya gömülen, görünmez ve çok küçük bir görsel isteğidir. Bir sayfanın görüntülendiğini veya bir e-postanın açıldığını ölçmek için kullanılır. Ölçümleme ve pazarlama amaçlı pikseller, açık rızanız olmadan cihazınıza çerez yerleştirmez.
• Yazılım geliştirme kiti (SDK) ve etiket (tag): Üçüncü taraf hizmet sağlayıcıların ölçümleme veya reklam işlevlerini siteye ekleyen JavaScript kod parçalarıdır. İnternet sitemizde bugün analitik etiketi ve Google'ın reklam etiketleri kullanılmaz; Google Etiket Yöneticisi (Google Tag Manager) yüklenmez. Reklam ölçümü için kullanılan tek etiket, yalnızca pazarlama kategorisine açık rıza vermeniz hâlinde yüklenen Meta Pixel'dir; siz onay verene kadar Meta'nın betiği yüklenmez ve Meta'ya hiçbir istek gönderilmez. Etiket yöneticisi ileride kullanılırsa rızaya tabi etiketlere, siz ilgili kategoriye onay verene kadar Google İzin Modu (Consent Mode) üzerinden 'reddedildi' sinyali iletilir. Mobil uygulamada reklam veya ölçümleme kiti bulunmaz; uygulamanın cihazda tuttuğu veriler 15. maddede açıklanmıştır.
• Sunucu tarafı kayıtlar (log): Talebinizi karşılayan sunucunun tuttuğu erişim kayıtlarıdır. Bunlar teknik olarak çerez değildir; ancak IP adresi gibi verileri içerdiğinden bu Politikada şeffaflık amacıyla belirtilmektedir.
• Cihaz parmak izi (fingerprinting): Cihaz ve tarayıcı özelliklerinin birleştirilmesiyle kullanıcı tanımaya dayanan tekniklerdir. NextGen Yazılım Ltd. Şti., pazarlama veya profilleme amacıyla cihaz parmak izi tekniği kullanmaz.

4. Çerezleri Hangi Amaçlarla Kullanıyoruz

NextGen Yazılım Ltd. Şti., çerezleri yalnızca aşağıda sayılan belirli, açık ve meşru amaçlarla kullanır. Bu amaçlar, 6698 sayılı Kanun'un 4. maddesinde yer alan amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi gözetilerek belirlenmiştir. İnternet sitemizde bugün analitik etiketi ve Google'ın reklam etiketleri kullanılmaz; istatistiksel ölçümleme amacıyla çerez kullanılmaz. Pazarlama ve yeniden hedefleme amaçlı çerezler (Meta Pixel'in _fbp ve _fbc çerezleri) yalnızca açık rızanızla yerleştirilir.

1. Sitenin temel işlevlerinin çalıştırılması: sayfa yönlendirmeleri, dil ve görüntüleme tercihleri, form gönderimlerinin doğru sayfaya iletilmesi.
2. Alışveriş sepetinin oluşturulması ve korunması: seçtiğiniz ürünlerin, adetlerin ve varyantların siz siteden ayrılıp döndüğünüzde kaybolmaması.
3. Üyelik oturumunun sürdürülmesi: e-posta adresi doğrulanmış üye hesabınızla giriş yaptığınızda her sayfada yeniden şifre girmenize gerek kalmaması.
4. Üyeliğe bağlı sadakat (damga) programının yürütülmesi: oturumunuz açıkken damga kartınızın ve hesabınıza tanımlanan kuponların gösterilmesi ve kupon veya promosyon kodunun kullanıldığı sipariş akışında oturumun sürdürülmesi.
5. Sipariş ve ödeme akışının güvenli biçimde tamamlanması: ödeme adımında sepet ile siparişin eşleştirilmesi, 3D Secure yönlendirmesinden dönüşte oturumun kaybolmaması.
6. Güvenliğin sağlanması: oturum çalınmasının önlenmesi, giriş denemelerinin sınırlanması ve yönetici paneline yetkisiz erişimin engellenmesi.
7. Yönetici paneli erişiminin ve iki aşamalı doğrulama (TOTP 2FA) akışının yürütülmesi.
8. Çerez tercihlerinizin hatırlanması: her ziyarette çerez bandını yeniden görmemeniz ve verdiğiniz onayın ispatlanabilmesi.
9. Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda ispat: 5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri ile mesafeli satış sözleşmesinin onay kaydına ilişkin delillerin oluşturulması.

5. Süre Bazında Çerez Türleri: Oturum ve Kalıcı Çerezler

Çerezler, cihazınızda kalma sürelerine göre iki gruba ayrılır. Bu ayrım, verinin ne kadar süreyle saklandığını ve çerezi silmediğiniz takdirde ne zaman kendiliğinden sona ereceğini gösterir.

• Oturum çerezleri: Tarayıcınızı kapattığınızda otomatik olarak silinir. Ödeme adımında kartınızı veren bankanın 3D Secure ekranında ve ödeme hizmeti sağlayıcısı PayNkolay'ın sonuç yönlendirmesi sırasında kullanılabilecek geçici çerezler bu gruptadır.
• Kalıcı çerezler: Belirlenen sona erme tarihine kadar veya siz silene kadar cihazınızda kalır. Üyelik oturumunun 30 gün boyunca açık kalması, çerez tercihinizin 180 gün hatırlanması ve ölçümleme kimliklerinin belirli süre boyunca aynı ziyaretçiyi tanıması bu gruba örnektir.
• Süre üst sınırı: NextGen Yazılım Ltd. Şti., birinci taraf kalıcı çerezlerin süresini amaç için gerekli olan en kısa süreyle sınırlar. Zorunlu olmayan hiçbir birinci taraf çerezi 12 aydan uzun süreyle ayarlanmaz; çerez tercihiniz 180 gün sonra sona erer ve rızanız yeniden sorulur.
• Süre uzatma: Bir kalıcı çerezin süresi, siz siteyi yeniden ziyaret ettiğinizde ilgili çerezin niteliğine göre yenilenebilir. Bu durum, çerezin sizde kalma süresini fiilen uzatabileceğinden aşağıdaki envanter tablolarında ayrıca belirtilmiştir.
• Erken sona erme: Oturumunuzu kapattığınızda, şifrenizi değiştirdiğinizde veya güvenlik gerekçesiyle tüm oturumlar sonlandırıldığında, kalıcı oturum çerezleri süresi dolmadan geçersiz kılınır.

6. Kaynak Bazında Çerez Türleri: Birinci Taraf ve Üçüncü Taraf Çerezler

Çerezler, kimin tarafından yerleştirildiğine göre de sınıflandırılır. Bu ayrım, verinin kime ulaştığı ve hangi politikanın uygulanacağı bakımından belirleyicidir.

Birinci taraf çerezler doğrudan laffogato.net tarafından yerleştirilir ve yalnızca NextGen Yazılım Ltd. Şti. tarafından okunur. Üçüncü taraf çerezler ise sayfaya gömülü hizmet sağlayıcı tarafından kendi alan adı üzerinden yerleştirilir; bu çerezlerin içeriğine ilgili sağlayıcı da erişebilir ve söz konusu sağlayıcı kendi işleme faaliyeti bakımından ayrıca veri sorumlusu olabilir.

• Birinci taraf zorunlu çerezler: Yönetici ve üye oturum çerezleri, üyelik girişinde kullanılan kimlik doğrulama çerezleri, iki aşamalı doğrulama bekleme çerezi, şifre sıfırlama çerezi, üyeliksiz karaoke rezervasyonu bağlantı çerezi ve çerez tercih çerezi. Bunlar laffogato.net alan adına aittir.
• Birinci taraf tercih kayıtları: Sitede bugün tercih kategorisine bağlı bir birinci taraf çerez kullanılmaz; arama penceresindeki son aramalarınız yalnızca tarayıcınızın yerel depolama alanında tutulur (bkz. 9. madde).
• Üçüncü taraf ölçümleme ve pazarlama çerezleri: İnternet sitemizde bugün Google Analytics, Google Ads ve TikTok etiketleri yüklenmez ve bu çerezler yerleştirilmez. Meta (Facebook/Instagram) Pixel'i ise yalnızca pazarlama kategorisine açık rıza vermeniz hâlinde çalışır; çerezleri _fbp ve _fbc, laffogato.net alan adı üzerinde Meta'nın betiğiyle yerleştirilir (bkz. 11. madde).
• Gömülü içerik çerezleri: Sitede gömülü video, sosyal medya içeriği veya harita bulunmaz. Ziyaret sayfasındaki 'Haritayı göster' bağlantısı Google Haritalar'ı yeni sekmede açar; orada Google'ın kendi gizlilik ve çerez politikası geçerlidir, sitemiz Google çerezi yerleştirmez.
• Ödeme adımı çerezleri: Ödeme adımında kart bilgileri laffogato.net üzerindeki kendi güvenli ödeme sayfamızda girilir; bu sayfada üçüncü taraf betik, ölçüm veya pazarlama çerezi çalışmaz. Ardından kartı veren bankanın 3D Secure ekranına yönlendirilirsiniz; banka ve ödeme hizmeti sağlayıcısı PayNkolay, doğrulama ve sonuç yönlendirmesi sırasında kendi zorunlu çerezlerini kullanabilir. Bu çerezler işlemin güvenliği için zorunludur ve rızaya tabi değildir.

7. Amaç Bazında Çerez Kategorileri ve Rıza Kuralı

Çerezler dört amaç kategorisine ayrılır; bir kategoriye verdiğiniz onay yalnızca o kategorideki çerezleri kapsar. Çerez bandı ve tercih merkezi yalnızca sitede kullanılan kategorileri sorar.

Zorunlu çerezler dışındaki tüm kategoriler açık rızanıza tabidir ve siz onay vermeden hiçbir analitik veya pazarlama çerezi cihazınıza yerleştirilmez; bu, Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi'nde benimsenen yaklaşımın gereğidir. İnternet sitemizde bugün analitik etiketi ve Google'ın reklam etiketleri kullanılmaz: Google Etiket Yöneticisi yüklenmez, analitik çerezler yerleştirilmez ve çerez bandı ile tercih merkezi zorunlu, tercih ve pazarlama çerezlerini gösterir; analitik kategorisini sormaz. Aşağıdaki tabloda analitik kategori, ileride kullanılırsa uygulanacak kuralla birlikte gösterilmiştir; o durumda bu Politika güncellenir ve onayınız ayrıca istenir (bkz. 17. madde).

8. Zorunlu (Teknik) Çerezler Envanteri

Aşağıdaki çerezler sitenin çalışması için zorunludur ve rızaya tabi değildir. Bu çerezlerin büyük bölümü birinci taraftır, yani laffogato.net alan adına aittir; yalnızca ödeme adımında, kart bilgilerinizi laffogato.net üzerindeki kendi ödeme sayfamızda girdikten sonra, kartınızı veren bankanın 3D Secure ekranında ve ödeme hizmeti sağlayıcısı PayNkolay'ın sonuç yönlendirmesinde bu tarafların kendi zorunlu çerezleri devreye girebilir. NextGen Yazılım Ltd. Şti.'nin üye ve yönetici oturum, iki aşamalı doğrulama ve şifre sıfırlama çerezleri httpOnly ve SameSite=Lax nitelikleriyle, üretim ortamında ise Secure bayrağıyla ayarlanır; bu sayede çerez değerine tarayıcıdaki betikler erişemez ve çerez yalnızca şifreli bağlantı üzerinden taşınır. Üyelik girişinde kullanılan kimlik doğrulama çerezlerinin nitelikleri aşağıda ayrıca gösterilmiştir.

9. Tercih (İşlevsellik) Çerezleri Envanteri

Tercih çerezleri sitenin çalışması için zorunlu değildir; yalnızca deneyiminizi kişiselleştirir. Bu kategoriye onay vermezseniz site tüm işlevleriyle çalışmaya devam eder. Sitede bugün tercih kategorisine bağlı bir çerez kullanılmamaktadır ve sitede etiket de yüklenmediğinden bu kategoriye verdiğiniz onay bugün yalnızca laffogato_cookie_consent çerezine kaydedilir; ileride bu kategoride bir çerez kullanılırsa önce bu envanter güncellenir. Aşağıdaki kayıt ise çerez değildir; yalnızca tarayıcınızın yerel depolama alanında tutulur ve sunucuya gönderilmez.

10. Analitik (Performans) Çerezleri Envanteri

Analitik çerezler, sitenin nasıl kullanıldığını toplu ve istatistiksel düzeyde anlamaya yarar. İnternet sitemizde bugün analitik etiketi kullanılmaz; aşağıdaki çerezlerin hiçbiri bugün yerleştirilmez ve çerez paneli bu kategoriyi sormaz. Envanter, ölçümleme hizmeti ileride devreye alınırsa kullanılacak çerezleri gösterir; o durumda bu Politika güncellenir ve çerezler yalnızca açık rızanızla yerleştirilir.

Analitik ölçümlemede, pazarlama kategorisine onay vermediğiniz sürece reklam kişiselleştirme sinyalleri 'reddedildi' olarak iletilir ve ölçümleme verisi tek başına kimliğinizi belirlemek amacıyla kullanılmaz. Bu hizmet yurt dışında yerleşik bir sağlayıcı tarafından sunulduğundan, ancak bu aktarım için Kanun'un 9. maddesindeki güvence sağlandıktan sonra devreye alınabilir (bkz. 18. madde).

11. Pazarlama (Hedefleme) Çerezleri Envanteri

Pazarlama çerezleri, L'Affogato tanıtımlarının ilgi alanlarınıza uygun biçimde üçüncü taraf platformlarda gösterilmesi ve bu tanıtımların sonuç verip vermediğinin ölçülmesi amacıyla kullanılır. İnternet sitemizde bu amaçla yalnızca Meta Platforms Ireland Ltd.'nin Meta Pixel'i (LAF Pixel) çalışır ve yalnızca pazarlama kategorisine açık rıza vermeniz hâlinde yüklenir. Siz onay vermeden Meta'nın betiği yüklenmez, Meta'ya hiçbir istek gönderilmez ve aşağıdaki çerezler yerleştirilmez.

Meta Pixel; gezdiğiniz sayfaları ve karaoke odası rezervasyonu ile online mağaza adımlarını (ürün veya oda görüntüleme, sepete ekleme, ödemeye geçme, ödemenin tamamlanması, telefon bağlantısına dokunma) ölçer. Meta'ya bu olaylarla birlikte sayfa adresi, içerik kimliği, tutar ve para birimi, IP adresiniz ve tarayıcı bilginiz ile aşağıdaki çerezlerdeki tanımlayıcılar iletilir. Ad, e-posta adresi, telefon numarası ve adres gibi kimlik veya iletişim bilgileriniz bu olaylara eklenmez; kart bilgileri hiçbir hâlde iletilmez ve kartınızı yazdığınız ödeme sayfasında Meta Pixel çalışmaz. Meta, bu verileri kendi gizlilik politikası çerçevesinde işler.

Google Etiket Yöneticisi, Google Analytics, Google Ads ve TikTok etiketleri ile gömülü YouTube videoları sitede kullanılmaz; sitenin güvenlik ayarları başka hizmetlerin yüklenmesine izin vermez.

Pazarlama kategorisine verdiğiniz onay, ticari elektronik ileti (e-posta) almaya rıza göstermeniz anlamına gelmez. Ticari elektronik iletiler 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ayrıca alınan onaya dayanır; bu onayın kaydı NextGen Yazılım Ltd. Şti. tarafından tutulur. İki onay birbirinden bağımsızdır ve ayrı ayrı geri alınabilir.

Mobil uygulamada sunucudan pazarlama içerikli anlık bildirim (push) gönderilmez; sunucudan yalnızca, izin vermeniz hâlinde, siparişinizin durumuna ilişkin işlemsel anlık bildirimler gönderilir ve uygulama sizin açtığınız hatırlatmaları cihazınızda planlanmış bildirim olarak gösterir. Pazarlama kategorisine verdiğiniz onay bu bildirimler ve hatırlatmalarla ilgili değildir; hatırlatmaları cihazınızın ayarlarından her zaman kapatabilirsiniz.

12. Rıza Yönetimi: Çerez Bandı ve Tercih Merkezi

Siteyi ilk kez ziyaret ettiğinizde, sayfanın kullanımını engellemeyen bir çerez bandı gösterilir. Bant, zorunlu olmayan çerezleri kabul etmeniz, tümünü reddetmeniz veya kategori bazında seçim yapmanız için eşit görünürlükte seçenekler sunar. Bantta 'Tümünü kabul et' ile 'Yalnızca zorunlu', tercih merkezinde ise 'Tümünü kabul et' ile 'Tümünü reddet' seçenekleri aynı düzeyde, aynı tıklama sayısıyla ve birbirine denk vurguyla sunulur.

Siz bir seçim yapana kadar zorunlu çerezler dışında hiçbir çerez yerleştirilmez ve Meta Pixel dâhil hiçbir ölçümleme veya reklam betiği yüklenmez; internet sitemizde bugün ayrıca Google Etiket Yöneticisi ve Google'ın başka bir etiketi yüklenmez. Tercih merkezini seçim yapmadan kapatmanız hâlinde zorunlu olmayan kategoriler kapalı kalır ve bant yeniden gösterilir.

Hiçbir kategori kutucuğu önceden işaretli gelmez. Sessiz kalma, bandı görmezden gelme veya sitede gezinmeye devam etme rıza sayılmaz. Rıza yalnızca ilgili kategoriyi bilinçli olarak açmanızla verilmiş olur.

Verdiğiniz onayın kapsamı (kategori seçimleriniz), tarihi ve tercih kaydının sürüm numarası cihazınızdaki laffogato_cookie_consent çerezine yazılır; bu kayıt yalnızca seçiminizin uygulanması ve rızanın varlığının ispatı amacıyla tutulur ve pazarlama amacıyla kullanılmaz.

1. İlk girişte bant görüntülenir ve zorunlu olmayan çerezler beklemeye alınır.
2. Kategori bazında seçim yapar veya toplu kabul ya da toplu ret seçeneklerinden birini işaretlersiniz.
3. Seçiminiz laffogato_cookie_consent çerezine yazılır ve 180 gün boyunca hatırlanır.
4. Onay verdiğiniz kategorilerin çerezleri ancak bu andan itibaren yerleştirilir, onay vermediğiniz kategorilerin çerezleri hiç yerleştirilmez; etiket yöneticisi ileride kullanılırsa seçiminiz Google İzin Modu sinyalleriyle etiketlere de iletilir.
5. Tercihinizi dilediğiniz zaman sitenin alt bilgi bölümündeki 'Çerez tercihleri' bağlantısından açacağınız tercih merkezinden değiştirebilir, verdiğiniz onayı aynı kolaylıkla geri alabilirsiniz.
6. Onayı geri aldığınızda ilgili kategorideki çerezler bir sonraki sayfa yüklemesinde çalıştırılmaz; daha önce cihazınıza yerleştirilmiş üçüncü taraf çerezleri ise tarayıcı ayarlarınızdan silinebilir.
7. 180 günlük sürenin sonunda veya çerez envanterinde esaslı bir değişiklik olduğunda rızanız yeniden sorulur.

13. Zorunlu Çerezler Neden Kapatılamaz ve Çerezleri Engellerseniz Ne Olur

Zorunlu çerezler, talep ettiğiniz hizmetin sunulabilmesi için teknik zorunluluk taşıdığından tercih merkezinden kapatılamaz. Bu çerezler pazarlama, profilleme veya ilgi alanı çıkarımı amacıyla kullanılmaz; işlevleri oturum, sepet ve güvenlikle sınırlıdır.

Zorunlu çerezleri tarayıcı ayarlarınızdan tümüyle engellemeniz teknik olarak mümkündür; ancak bu durumda site beklendiği gibi çalışmaz. Aşağıda, engellemenin doğuracağı somut sonuçlar sıralanmıştır.

• Üye hesabınıza giriş yapamaz, giriş yapsanız bile bir sonraki sayfada oturumunuz düşer; siparişin yalnızca e-posta adresi doğrulanmış üye hesabıyla verilebildiği için sipariş veremezsiniz.
• Tarayıcınız yerel depolamayı (localStorage) da engelliyorsa sepetinize eklediğiniz ürünler sayfa değiştirdiğinizde veya siteye yeniden girdiğinizde kaybolur.
• Oturum açılamadığından ödeme adımına geçilemez. Ödemenin sonucu ise çerezlere bağlı değildir; sunucumuzun ödeme hizmeti sağlayıcısı PayNkolay'a doğrudan yaptığı sorguyla teyit edilir ve siparişe işlenir.
• Şifre sıfırlama bağlantısındaki tek kullanımlık belirteç güvenlik amacıyla bir çereze taşındığından şifre sıfırlama işlemi tamamlanamaz.
• Çerez tercihiniz saklanamayacağı için çerez bandı her ziyarette yeniden gösterilir.
• Yönetici paneline erişim ve iki aşamalı doğrulama akışı çalışmaz.
• Buna karşılık analitik ve pazarlama çerezlerini reddetmeniz hâlinde site tüm işlevleriyle normal biçimde çalışmaya devam eder; yalnızca bu kategorilerin çerezleri cihazınıza yerleştirilmez. Bu tercihiniz nedeniyle hizmetten yararlanmanız kısıtlanmaz, size farklı fiyat veya koşul uygulanmaz.

14. Tarayıcı Üzerinden Çerezleri Silme ve Engelleme

Çerez tercih merkezine ek olarak, cihazınızdaki çerezleri doğrudan tarayıcınızın ayarlarından da silebilir, belirli siteler için engelleyebilir veya tümünü reddedecek şekilde yapılandırabilirsiniz. Menü adları tarayıcı sürümüne göre farklılık gösterebilir; aşağıdaki yollar güncel sürümler için geçerlidir.

Tarayıcıdan yapılan silme işlemi, bu Politika kapsamındaki çerezlerin yanında diğer sitelere ait çerezleri de siler ve oturumlarınızın kapanmasına yol açabilir. Silme işlemi geçmişte toplanmış verinin sağlayıcı nezdinde silinmesi anlamına gelmez; bu tür talepler için 20. maddedeki başvuru yolunu kullanınız.

• Google Chrome (masaüstü): Sağ üstteki üç nokta menüsü, Ayarlar, Gizlilik ve güvenlik, Üçüncü taraf çerezler / Tarama verilerini temizle. Buradan çerezleri silebilir veya üçüncü taraf çerezlerini engelleyebilirsiniz.
• Apple Safari (macOS): Menü çubuğunda Safari, Ayarlar (Tercihler), Gizlilik sekmesi, Web sitesi verilerini yönet ile tek tek silme; Tüm tanımlama bilgilerini engelle seçeneğiyle tümünü reddetme.
• Apple Safari (iOS/iPadOS): Ayarlar uygulaması, Safari, Geçmişi ve Web Sitesi Verilerini Sil; ayrıca Gelişmiş bölümünden Web Sitesi Verileri ile site bazında silme.
• Mozilla Firefox: Sağ üstteki menü, Ayarlar, Gizlilik ve Güvenlik, Çerezler ve Site Verileri, Verileri Temizle veya Verileri Yönet. Gelişmiş İzlenme Koruması bölümünden engelleme düzeyini seçebilirsiniz.
• Microsoft Edge: Sağ üstteki üç nokta menüsü, Ayarlar, Çerezler ve site izinleri, Çerezleri ve site verilerini yönet ve sil; Gözatma verilerini temizle bölümünden toplu silme.
• Google Chrome (Android): Üç nokta menüsü, Ayarlar, Gizlilik ve güvenlik, Tarama verilerini temizle.
• Gizli sekme (özel gezinme): Bu modda oluşturulan çerezler pencere kapatıldığında silinir; ancak zorunlu çerezler de silineceğinden oturumunuz her seferinde sıfırlanır.
• Üçüncü taraf reklam tercihleri: Google reklam ayarları ve Meta reklam tercihleri sayfaları üzerinden ilgi alanına dayalı reklam gösterimini ayrıca sınırlandırabilirsiniz.

15. Mobil Uygulamada Çerez Kullanılmaması: Cihazda Tutulan Veriler ve İzin Yönetimi

iOS ve Android için yayımlanan L'Affogato mobil uygulaması bir internet tarayıcısı olmadığından, uygulama içinde bu Politikada anlatılan anlamda çerez kullanılmaz. Uygulama; menü görüntüleme, kafe ve mağaza siparişi, üyelik, sadakat kartının (damga) takibi ve kafede kasa koduyla damga eklenmesi, karaoke rezervasyonu, Kahve Modu ve cihazda planlanan hatırlatmalar gibi işlevlerini yerine getirebilmek için çerez yerine cihazın yerel depolama alanını ve güvenli anahtar deposunu kullanır; uygulamada reklam veya ölçümleme kiti bulunmaz.

Uygulamadan laffogato.net sayfalarına geçtiğinizde bu sayfalar uygulamanın içinde değil, cihazınızın tarayıcı penceresinde açılır ve bu Politikanın çerezlere ilişkin tüm hükümleri aynen uygulanır; çerez bandı ve tercih merkezi bu pencerede de çalışır. Ödeme adımı da bu şekilde açılır: kart bilgileri laffogato.net üzerindeki kendi güvenli ödeme sayfamızda girilir; bu sayfada üçüncü taraf betik, ölçüm veya pazarlama çerezi çalışmaz. Ardından kartı veren bankanın 3D Secure ekranına yönlendirilirsiniz; banka ve ödeme hizmeti sağlayıcısı PayNkolay, doğrulama ve sonuç yönlendirmesi sırasında kendi zorunlu çerezlerini kullanabilir.

Uygulamadaki izinler çerez bandından değil, cihazınızın işletim sistemi ayarlarından yönetilir. Verdiğiniz izinleri dilediğiniz an geri alabilir, uygulamayı cihazınızdan kaldırarak uygulamanın yerel depolama alanında sakladığı verilerin silinmesini sağlayabilirsiniz. İzin vermemeniz hâlinde yalnızca ilgili işlev (örneğin Kahve Modu için fotoğraf çekme veya hatırlatma bildirimleri) çalışmaz; uygulamanın diğer işlevleri kullanılabilir olmaya devam eder.

• Reklam tanımlayıcısı: Uygulama cihazın reklam tanımlayıcısına (iOS'ta IDFA, Android'de AAID) erişmez ve izleme (App Tracking Transparency) izni istemez; uygulamada reklam veya ölçümleme kiti bulunmaz.
• Bildirimler: Bildirim izni isteğe bağlıdır ve yalnızca uygulamada kendi açtığınız hatırlatmaların ve sipariş verdikten sonra istemeniz hâlinde kendi siparişlerinizin durumuna ilişkin anlık bildirimlerin (push) cihazınızda gösterilmesi için kullanılır. Hatırlatmalar cihazınızda planlanır. Sipariş durumu bildirimleri için uygulama cihazınıza özgü bildirim jetonunu sunucumuza gönderir; bu jeton çerez değildir, tarayıcıda tutulmaz ve ölçüm veya pazarlama amacıyla kullanılmaz. Bildirim iznini cihaz ayarlarından her zaman kapatabilirsiniz.
• Teknik kayıtlar: Uygulama çökme (crash) kaydı veya ekran ve tıklama kaydı toplamaz. Sunucumuza yapılan isteklerde IP adresi, cihazın işletim sisteminin eklediği istemci bilgisi (user-agent) ve isteğin zamanı, hizmetin sunulması ve güvenliği amacıyla sunucumuz tarafından işlenir.
• Yerel depolama: Oturum belirteci (cihazın güvenli anahtar deposunda), sepet içeriği, son aramalarınız, damga kartınızın son görüntülenen hâli, hatırlatma ve arayüz tercihleri ile uygulamanın hızlı açılması için menü gibi herkese açık içeriklerin bir kopyası cihazınızda saklanır. Bu alan çerez değildir ve sunucuya kendiliğinden gönderilmez; uygulamayı kaldırdığınızda cihazdan silinir.
• Kamera ve fotoğraf izni: Üye hesaplarında uygulama kameraya yalnızca Kahve Modu özelliğinde fotoğraf çekmeyi siz başlattığınızda ve masadaki QR kodunu okutarak sipariş vermeyi seçtiğinizde, fotoğraf arşivinize ise yalnızca Kahve Modu için galeriden fotoğraf seçtiğinizde veya Kahve Modu Story görselini cihazınıza kaydetmeyi seçtiğinizde erişir. Kahve Modu fotoğrafı yalnızca cihazınızda işlenir ve sunucuya gönderilmez; masadaki QR okutulurken görüntü kaydedilmez, sunucuya yalnızca okunan masa kodu iletilir. Kafede damga için üyenin uygulaması kamerayı kullanmaz: kasada, uygulamanın gösterdiği kasa kodunu personel okutur. Kafe personeli olarak yetkilendirilmiş hesaplarda ise uygulama, üyenin kasa kodunu okutmak için de kamerayı kullanır; okutma sırasında görüntü kaydedilmez.
• Konum, mikrofon ve rehber: Uygulama konum izni istemez ve konum verisi işlemez; teslimat adresi üyenin kendi adres defterinden seçilir. Mikrofon ve rehber izni de istenmez.
• Sadakat (damga) programı verileri: Damga hareketleriniz (kazanım, geri alma, ödül) ve hesabınıza tanımlanan kuponlar çerezlerle değil, üyelik hesabınıza bağlı olarak sunucuda tutulur. Program konum verisi veya reklam tanımlayıcısı kullanmaz; harcama geçmişine dayalı profilleme programın parçası değildir.
• Uygulama mağazaları: App Store ve Google Play, uygulamanın indirilmesi, güncellenmesi ve ölçülmesi sırasında kendi tanımlayıcılarını kullanabilir; bu işleme faaliyeti ilgili mağazanın kendi politikasına tabidir ve NextGen Yazılım Ltd. Şti.'nin kontrolünde değildir. Uygulama içinde mağaza üzerinden satın alma yapılmaz; ödemeler PayNkolay altyapısı üzerinden alınır.
• İzin yönetimi: iOS'ta Ayarlar uygulamasından L'Affogato bölümüne, Android'de Ayarlar, Uygulamalar, L'Affogato, İzinler yoluna girerek bildirim, kamera ve fotoğraf izinlerini açıp kapatabilirsiniz.

16. Do Not Track (DNT) ve Global Privacy Control (GPC) Sinyalleri

Do Not Track (DNT), tarayıcının site sunucusuna izlenmek istemediğinize dair bir başlık göndermesini sağlayan eski bir mekanizmadır. DNT için sektörde ortak ve bağlayıcı bir standart oluşmadığından, birçok site bu sinyali yok saymaktadır.

NextGen Yazılım Ltd. Şti., zorunlu olmayan tüm çerezleri zaten açık rızaya bağladığından, DNT sinyali gönderip göndermediğinizden bağımsız olarak siz onay vermeden hiçbir analitik veya pazarlama çerezi çalıştırılmaz. Bu nedenle DNT açık olsun ya da olmasın, analitik ve pazarlama çerezleri yalnızca sizin açık seçiminizle devreye girer; internet sitemizde bugün analitik etiketi zaten kullanılmaz.

Global Privacy Control (GPC), kişisel verinin satılmaması veya paylaşılmaması yönündeki tercihi makine tarafından okunabilir biçimde ileten daha yeni bir sinyaldir. Site GPC sinyalini ayrıca okumaz; ancak analitik ve pazarlama kategorileri herkes için varsayılan olarak kapalı olduğundan, tarayıcınız veya eklentiniz GPC sinyali gönderiyorsa da bu kategoriler siz tercih merkezinden açıkça açmadıkça kapalı kalır ve tercih merkezinde kapalı görüntülenir.

GPC sinyaline rağmen tercih merkezinden bilinçli olarak bir kategoriyi açmanız hâlinde, sonradan yapılan bu açık seçim esas alınır. Dilediğiniz an aynı yerden tekrar kapatabilirsiniz.

17. Üçüncü Taraf Hizmet Sağlayıcılar ve Kendi Politikaları

Sitede yer alan üçüncü taraf çerezler, ilgili hizmet sağlayıcının kontrolündedir. Bu sağlayıcılar topladıkları veriyi kendi belirledikleri amaçlarla da işleyebilir ve bu kapsamda ayrıca veri sorumlusu sıfatını taşıyabilir. NextGen Yazılım Ltd. Şti., bu sağlayıcıların kendi platformlarındaki işleme faaliyetleri üzerinde belirleyici değildir.

Aşağıda, sitede kullanılan veya kullanılabilecek üçüncü taraf hizmetleri ve bunların hangi kategoriye girdiği gösterilmiştir. Ödeme adımında kart bilgileri laffogato.net üzerindeki kendi güvenli ödeme sayfamızda girilir; bu sayfada üçüncü taraf betik, ölçüm veya pazarlama çerezi çalışmaz. Ardından kartı veren bankanın 3D Secure ekranına yönlendirilirsiniz; banka ve ödeme hizmeti sağlayıcısı PayNkolay, doğrulama ve sonuç yönlendirmesi sırasında kendi zorunlu çerezlerini kullanabilir. Her bir sağlayıcının güncel gizlilik ve çerez politikasını kendi internet sitesinden inceleyebilirsiniz.

18. Çerezler Yoluyla İşlenen Kişisel Veriler, Hukuki Sebepler ve Aktarım

Çerezler yoluyla, kimliğinizi doğrudan açık etmeyen ancak kişisel veri niteliği taşıyabilecek bilgiler işlenir. Bu veriler, tek başına veya diğer verilerle birleştirildiğinde sizi belirlenebilir kılabileceğinden 6698 sayılı Kanun kapsamında değerlendirilir.

Zorunlu çerezler bakımından hukuki sebep, 6698 sayılı Kanun'un 5. maddesinin ikinci fıkrasında yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati şartlarıdır. Bu şartların varlığı hâlinde ayrıca açık rıza aranmaz.

Tercih, analitik ve pazarlama çerezleri bakımından tek hukuki sebep, 6698 sayılı Kanun'un 5. maddesinin birinci fıkrası uyarınca alınan açık rızanızdır. Rızanızı vermemeniz veya sonradan geri almanız hiçbir olumsuz sonuç doğurmaz.

İnternet sitemizde bugün analitik etiketi ve Google'ın reklam etiketleri kullanılmaz; bu nedenle bu sağlayıcılara çerezler yoluyla veri aktarılmaz. Tek istisna Meta Pixel'dir: pazarlama kategorisine açık rıza vermeniz hâlinde sayfa ve olay verileriniz ile _fbp ve _fbc tanımlayıcıları Meta Platforms Ireland Ltd.'ye (İrlanda) iletilir ve Meta bunları grup şirketleri aracılığıyla ABD dâhil başka ülkelerde de işleyebilir; bu aktarım, çerez panelinde verdiğiniz açık rızaya dayanır ve rızanızı geri aldığınızda durur. Başka bir ölçümleme veya reklam hizmeti ileride kullanılırsa, ilgili sağlayıcıyla 6698 sayılı Kanun'un 9. maddesi uyarınca Kurul tarafından ilan edilen standart sözleşme imzalanıp Kurum'a bildirilmeden devreye alınmaz; bu aktarımlar her sayfa açılışında tekrarlanacağından arızi değildir ve açık rızaya dayandırılmaz. Ziyaret sayfasında harita gömülü değildir; 'Haritayı göster' bağlantısı Google Haritalar'ı yeni sekmede açar ve bu bağlantıyla tarafımızca Google'a kişisel veri aktarılmaz.

Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) gibi ödeme bilgileri çerezlerle işlenmez. Bu bilgiler laffogato.net üzerindeki kendi güvenli ödeme sayfamızda girilir ve şifreli bağlantıyla NextGen Yazılım Ltd. Şti. sunucusu üzerinden aynı işlemde yalnızca ödeme hizmeti sağlayıcısı PayNkolay'a iletilir; NextGen Yazılım Ltd. Şti. bu bilgileri kaydetmez, saklamaz ve kayıt sistemlerine yazmaz. Ödeme, kartı veren bankanın 3D Secure ekranında onaylanır. İadeler, PayNkolay'ın iptal ve iade hizmeti üzerinden ödemenin yapıldığı karta yapılır; siparişin bir kısmının iadesinde bunun teknik olarak mümkün olmadığı istisnai hâllerde size bilgi verilir ve iade tutarı, kendi adınıza kayıtlı olarak bildireceğiniz banka hesabına aynı yasal süre içinde havale veya EFT ile ödenir.

• İşlem güvenliği verileri: IP adresi, imzalı oturum belirteci, üyelik girişinde kullanılan kimlik doğrulama belirteçleri, şifre sıfırlama belirteci, erişim ve işlem kayıtları.
• Cihaz ve bağlantı verileri: tarayıcı türü ve sürümü, işletim sistemi, ekran çözünürlüğü, dil ve saat dilimi bilgisi.
• Kullanım verileri: görüntülenen sayfalar, sitede geçirilen süre, tıklanan bağlantılar, siteye hangi kaynaktan (arama, sosyal medya, reklam) geldiğiniz.
• Alışveriş verileri: sepete eklenen ürünler, adet ve varyantlar, ödeme adımına ilerleme, sipariş tamamlama ya da terk etme.
• Tercih verileri: çerez kategorisi seçimleriniz, onay tarihi, tercih kaydının sürüm numarası ve yalnızca tarayıcınızda tutulan son aramalarınız.
• Onay ispat verileri: mesafeli satış sözleşmesi ve ön bilgilendirme formu onayına ilişkin tarih, IP adresi, tarayıcı bilgisi ve belge sürümü. Bu kayıt, çerez değil sipariş kaydının bir parçasıdır ve ispat amacıyla tutulur.
• Pazarlama ölçüm verileri (Meta Pixel): reklam tıklama kimliği (_fbc), tarayıcı kimliği (_fbp), sayfa adresi, ürün ve karaoke rezervasyonu olayları (içerik kimliği, tutar, para birimi), IP adresi ve tarayıcı bilgisi; yeniden hedefleme kitlesi üyeliği (yalnızca açık rıza hâlinde).
• Sadakat (damga) programı verileri: damga hareketleri (kazanım, geri alma, ödül) ve hesabınıza tanımlanan kuponlar. Bu veriler çerezle değil üyelik hesabınızla ilişkili olarak tutulur; harcama geçmişine dayalı profilleme programın parçası değildir.

19. Saklama Süreleri ve İmha

Çerezler ve çerezler yoluyla elde edilen veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri gözetilerek saklanır. Süre sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

Saklama sürelerinin belirlenmesinde, 5651 sayılı Kanun kapsamındaki trafik bilgisi saklama yükümlülüğü, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu'ndaki defter ve belge saklama süreleri ile 6098 sayılı Türk Borçlar Kanunu'ndaki zamanaşımı süreleri esas alınır.

İmha işlemleri periyodik imha dönemlerinde yerine getirilir; tarayıcınızdaki çerezler ise ilgili çerezin süresi dolduğunda tarayıcı tarafından otomatik olarak silinir.

20. İlgili Kişinin Hakları ve Başvuru Yolu

6698 sayılı Kanun'un 11. maddesi uyarınca, çerezler yoluyla işlenen kişisel verilerinize ilişkin olarak veri sorumlusu NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ'ye başvurarak aşağıdaki haklarınızı kullanabilirsiniz.

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olarak, kimliğinizi tevsik eden bilgilerle birlikte Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, 34940 Tuzla/İstanbul, Türkiye adresine yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@nextgenlab.com.tr adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlde otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Açık rızaya dayanan çerez kategorileri bakımından rızanızı dilediğiniz an, hiçbir gerekçe göstermeksizin ve ücretsiz olarak geri alma.

21. Çerez Envanterinin Güncellenmesi ve Denetim

Sitede kullanılan çerezlerin listesi sabit değildir; yeni bir hizmet eklenmesi, bir sağlayıcının çerez adını veya süresini değiştirmesi ya da bir hizmetin kullanımdan kaldırılması hâlinde envanter değişir.

NextGen Yazılım Ltd. Şti., çerez envanterini düzenli aralıklarla ve her hâlde yeni bir üçüncü taraf hizmetin devreye alınmasından önce gözden geçirir. Gözden geçirmede, sitede fiilen yerleştirilen çerezler taranır; envanterde yer almayan bir çerez tespit edilirse ya envantere işlenir ya da kaldırılır.

Yeni bir analitik veya pazarlama hizmeti eklendiğinde, ilgili çerezler siz yeniden onay verene kadar çalıştırılmaz. Kategori yapısında veya rızanın kapsamında esaslı bir değişiklik olduğunda çerez bandı yeniden gösterilerek rızanız tazelenir.

Zorunlu çerezlerdeki teknik değişiklikler (örneğin çerez adının veya süresinin değişmesi) rıza gerektirmez; ancak bu Politika güncellenerek şeffaflık sağlanır.

• Envanter taraması: yeni sürüm yayımlanmadan önce sitede yerleştirilen çerezlerin tespiti ve listeyle karşılaştırılması.
• Sağlayıcı gözden geçirmesi: kullanılan üçüncü taraf hizmetlerin gizlilik ve aktarım koşullarının yeniden değerlendirilmesi.
• Süre denetimi: zorunlu olmayan birinci taraf çerezlerin süresinin 12 ayı aşmadığının doğrulanması.
• Rıza kaydı denetimi: onay kayıtlarının eksiksiz ve doğru tutulduğunun kontrolü.
• Değişiklik kaydı: yönetici tarafından yapılan tüm içerik ve yapılandırma değişikliklerinin değiştirilemez olay kaydına (audit log) yazılması.

22. Çerez Verilerinin Güvenliği ve İhlal Bildirimi

NextGen Yazılım Ltd. Şti., çerezler yoluyla işlenen kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile bu verilerin muhafazasını sağlamak amacıyla, 6698 sayılı Kanun'un 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır.

Üye ve yönetici oturum çerezleri; e-posta adresinizi (yönetici çerezinde ayrıca yetki rolünü), oturumun bitiş zamanını ve giriş bilgilerinize bağlı bir doğrulama değerini içerir ve sunucu tarafında tutulan gizli anahtarla HMAC-SHA256 yöntemiyle imzalanır. Çerez değeri şifrelenmez; ancak httpOnly olarak ayarlandığından tarayıcıdaki betikler tarafından okunamaz. İmzası doğrulanamayan, süresi dolmuş veya değiştirilmiş bir çerez geçersiz sayılır ve oturum sonlandırılır; şifreniz değiştiğinde önceki oturum çerezleri de geçersiz hâle gelir.

Çerez verilerinin işlendiği kişisel veri işleme faaliyetlerinin, veri sorumlusunun kontrolü dışındaki bir sebeple ele geçirilmesi hâlinde, durum en kısa sürede Kişisel Verileri Koruma Kuruluna ve ilgili kişilere bildirilir. Bildirim, Kurulun ihlal bildirimine ilişkin kararlarında öngörülen usul ve sürelere uygun olarak yapılır.

• Aktarım güvenliği: site ve yönetici paneli yalnızca şifreli bağlantı (HTTPS/TLS) üzerinden sunulur; üye ve yönetici oturum çerezleri üretim ortamında Secure bayrağıyla ayarlanır ve şifresiz bağlantıda taşınmaz.
• Betik erişiminin engellenmesi: üye ve yönetici oturum çerezleri httpOnly olarak ayarlanır; böylece siteye enjekte edilebilecek bir betiğin bu çerezlerin değerini okuması engellenir. Üyelik girişinde kullanılan kimlik doğrulama çerezleri ise kullanılan kütüphanenin gereği olarak httpOnly değildir (bkz. 8. madde).
• Siteler arası istek sahteciliğine karşı koruma: sunucu eylemleri kaynak (origin) doğrulaması ve SameSite sınırlaması ile korunur.
• Yetkilendirme: yönetici paneline erişim rol bazlı yetkilendirmeye tabidir; yönetici hesapları iki aşamalı doğrulama (TOTP) ile korunur ve başarısız giriş denemeleri sınırlandırılır.
• Şifre güvenliği: üye ve yönetici şifreleri geri döndürülemez biçimde özetlenerek (bcrypt) saklanır; çerezlerde hiçbir şekilde şifre veya kart bilgisi taşınmaz.
• Veri tabanı güvenliği: veriler Neon üzerinde barındırılan PostgreSQL veri tabanında, şifreli bağlantı üzerinden ve yalnızca sunucu tarafındaki yetkili servisin erişebildiği biçimde tutulur.
• İzlenebilirlik: yönetici tarafından yapılan tüm veri değişiklikleri, sonradan değiştirilemeyen olay kaydına (audit log) yazılır.
• Erişim sınırlaması: çerez verilerine erişim, görevi gereği erişmesi gereken kişilerle sınırlıdır ve bu kişiler gizlilik yükümlülüğü altındadır.

23. Çocukların Kişisel Verileri ve Yaş Sınırı

https://laffogato.net üzerinden sunulan çevrim içi mağaza hizmeti yetişkinlere yöneliktir. Üyelik oluşturma ve sipariş verme işlemleri, fiil ehliyetine sahip kişiler tarafından yapılmalıdır; site çocuklara yönelik olarak tasarlanmamış ve çocuklar hedef alınarak pazarlama yapılmamaktadır.

NextGen Yazılım Ltd. Şti., çerezler yoluyla ziyaretçilerin yaşını tespit etmeye yönelik bir işleme faaliyeti yürütmez ve yaş bilgisine dayalı profilleme yapmaz. Pazarlama ve yeniden hedefleme çerezleri, yaşa dayalı hedef kitle oluşturmak amacıyla kullanılmaz.

Bir çocuğa ait kişisel verinin, velisinin bilgisi olmaksızın çerezler yoluyla işlendiğinin tespit edilmesi veya bu yönde bir bildirimde bulunulması hâlinde, söz konusu veri gecikmeksizin silinir ve varsa ilgili hesap kapatılır. Bu yöndeki bildirimlerinizi bu Politikanın iletişim maddesinde yer alan kanallardan iletebilirsiniz.

Kafenin fiziksel işletmesinde veya sosyal medya hesaplarında çocuklara ilişkin görsel ve benzeri veriler bakımından ayrı bir aydınlatma ve rıza süreci yürütülür; işbu Politika yalnızca internet sitesindeki çerez uygulamalarını ve L'Affogato mobil uygulamasının cihazda tuttuğu verileri ve istediği izinleri kapsar.

24. Politikanın Yürürlüğü ve Değişiklikler

Bu Çerez Politikası, https://laffogato.net adresinde yayımlandığı tarihte yürürlüğe girer ve yayımda kaldığı sürece geçerlidir.

NextGen Yazılım Ltd. Şti., mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojilerin değişmesi veya hizmet kapsamının genişlemesi hâlinde bu Politikada değişiklik yapma hakkını saklı tutar. Güncel metin her zaman https://laffogato.net adresinde yayımlanır ve güncelleme tarihi metnin başında gösterilir.

Politikanın önceki sürümleri, hangi tarihte hangi metnin geçerli olduğunun ispatı bakımından saklanır. Rızanızı verdiğiniz tarih onay kaydınıza yazılır; bu tarih, rızanın hangi sürüm yürürlükteyken verildiğini gösterir.

Bu Politikada yapılan değişiklikler, tüketici sıfatıyla sahip olduğunuz ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile Mesafeli Sözleşmeler Yönetmeliği'nden doğan haklarınızı sınırlandıracak veya ortadan kaldıracak şekilde yorumlanamaz.

25. İletişim

Çerez uygulamalarımıza, bu Politikaya veya kişisel verilerinize ilişkin her türlü soru, talep ve şikâyetinizi aşağıdaki iletişim kanallarından bize iletebilirsiniz. Talepleriniz aynı kanallar üzerinden ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen süreler içinde yanıtlanır.

Sosyal medya hesaplarımız üzerinden ilettiğiniz mesajlar, ilgili platformun altyapısında işlendiğinden resmî başvuru kanalı olarak kabul edilmez; kişisel veri taleplerinizi lütfen e-posta veya posta yoluyla iletiniz.