1. Amaç, Kapsam ve Veri Sorumlusunun Kimliği
Bu Çerez Politikası, L'Affogato markasıyla faaliyet gösteren NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (NextGen Yazılım Ltd. Şti.) tarafından işletilen https://laffogato.net internet sitesinde, bu site üzerinden sunulan çevrim içi mağaza (bottega) hizmetlerinde ve iOS ile Android için yayımlanan L'Affogato mobil uygulamasında kullanılan çerezleri, çerezlere benzer teknolojileri ve cihaz tanımlayıcılarını açıklamak amacıyla hazırlanmıştır.
Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesinde düzenlenen aydınlatma yükümlülüğünün çerezlere ilişkin bölümünü, Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi'nde öngörülen şeffaflık standardını ve 5651 sayılı Kanun ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki bilgilendirme gerekliliklerini birlikte karşılamak üzere düzenlenmiştir.
Politikanın kapsamı, laffogato.net alan adı ve alt alan adları altında sunulan tüm sayfalar, bu sayfalara gömülü üçüncü taraf içerikler ile L'Affogato mobil uygulamasıdır. Mobil uygulamada çerez kullanılmadığından, uygulamaya ilişkin esaslar bu Politikanın mobil uygulama maddesinde ayrıca düzenlenmiştir. L'Affogato sosyal medya hesaplarına (@laffogatto) ait platformlarda, ilgili platformun kendi çerez politikası uygulanır; bu platformların çerez uygulamaları üzerinde NextGen Yazılım Ltd. Şti. belirleyici değildir.
Bu Politika, NextGen Yazılım Ltd. Şti. tarafından yayımlanan Gizlilik Politikası ve KVKK Aydınlatma Metni ile birlikte okunmalıdır. Çerezler yoluyla elde edilen verilerin işlenmesine ilişkin genel esaslar bakımından anılan metinler; çerezlerin teknik ayrıntıları, süreleri ve rıza durumu bakımından ise işbu Politika esas alınır.
| Veri sorumlusu (ticaret unvanı) | NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ |
|---|---|
| Kısa unvan | NextGen Yazılım Ltd. Şti. |
| Marka | L'Affogato |
| Adres | Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, Tuzla/İstanbul, Türkiye |
| Telefon | +90 536 429 09 19 |
| E-posta | info@nextgenlab.com.tr |
| İnternet sitesi | https://laffogato.net |
| Vergi dairesi | Tuzla Vergi Dairesi |
| Vergi kimlik numarası | 6312110904 |
| Vergi türü | Kurumlar Vergisi |
| Faaliyete başlama tarihi | 25.06.2026 |
| MERSİS numarası | 0734069467300012 |
2. Tanımlar
Bu Politikada geçen teknik ve hukuki kavramlar aşağıdaki anlamları taşır.
- Çerez (cookie): Ziyaret ettiğiniz internet sitesi tarafından tarayıcınız aracılığıyla cihazınıza (bilgisayar, telefon, tablet) yerleştirilen ve site tarafından sonradan okunabilen küçük metin dosyasıdır.
- Birinci taraf çerez: Doğrudan laffogato.net alan adı tarafından yerleştirilen çerezdir.
- Üçüncü taraf çerez: Sayfaya gömülü bir hizmet sağlayıcının (ölçümleme, reklam, video oynatıcı, ödeme kuruluşu gibi) kendi alan adı üzerinden yerleştirdiği çerezdir.
- Oturum çerezi: Tarayıcı penceresi kapatıldığında veya oturum sona erdiğinde cihazdan otomatik olarak silinen çerezdir.
- Kalıcı çerez: Belirlenmiş bir sona erme tarihine kadar veya kullanıcı tarafından silinene kadar cihazda kalan çerezdir.
- Zorunlu (teknik) çerez: Sitenin çalışması, güvenliği ve talep ettiğiniz hizmetin sunulabilmesi için mutlaka gerekli olan, devre dışı bırakılması hâlinde hizmetin sunulamadığı çerezdir.
- İlgili kişi: Çerez yoluyla elde edilen kişisel verisi işlenen gerçek kişi, yani sitemizi ziyaret eden sizsiniz.
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.
- Çerez tercih merkezi: Zorunlu olmayan çerez kategorilerini kategori bazında açıp kapatabildiğiniz, sitede her zaman erişilebilir olan yönetim ekranıdır.
- Çerez envanteri: Sitede fiilen kullanılan çerezlerin adını, tarafını, amacını, türünü, süresini ve hukuki sebebini gösteren, düzenli olarak güncellenen listedir.
3. Çerezler Nasıl Çalışır ve Hangi Benzer Teknolojileri Kullanıyoruz
Bir çerez, tarayıcınız ile sunucumuz arasındaki her istekte otomatik olarak taşınan küçük bir ad-değer çiftidir. Sunucu, bu değeri okuyarak aynı tarayıcının daha önce yaptığı işlemleri (örneğin oturum açtığınızı veya sepetinize ürün eklediğinizi) tanıyabilir. Çerezler tek başlarına adınızı, adresinizi veya kart bilgilerinizi içermez; taşıdıkları değer çoğunlukla rastgele üretilmiş bir kimlik ya da imzalı bir oturum belirtecidir.
Çerezlerin yanı sıra, aynı veya benzer işlevleri gören başka teknolojiler de kullanılmaktadır. Bu Politikada 'çerez' ifadesi, aksi belirtilmedikçe aşağıdaki teknolojilerin tümünü kapsayacak şekilde kullanılmıştır ve bunlara da çerezlerle aynı rıza kuralları uygulanır.
- localStorage: Tarayıcının kalıcı yerel depolama alanıdır. Sepetiniz laffogato.net üzerinde laffogato_cart_v1 anahtarıyla localStorage'da tutulur; bu veri sunucuya çerez gibi otomatik gönderilmez, yalnızca tarayıcınızda saklanır ve siparişi tamamladığınızda temizlenir.
- sessionStorage: Yalnızca açık sekme yaşadığı sürece veri tutan geçici depolama alanıdır. Form adımları arasında geçici durum saklamak için kullanılabilir; sekme kapandığında silinir.
- IndexedDB ve önbellek (Cache Storage): Tarayıcının daha büyük hacimli verileri ve statik dosyaları saklamasını sağlayan alanlardır. Sayfaların hızlı açılması amacıyla teknik nitelikte kullanılabilir.
- Piksel / web işaretçisi (web beacon): Sayfaya veya e-postaya gömülen, görünmez ve çok küçük bir görsel isteğidir. Bir sayfanın görüntülendiğini veya bir e-postanın açıldığını ölçmek için kullanılır. Ölçümleme ve pazarlama pikselleri yalnızca açık rızanız hâlinde çalıştırılır.
- Yazılım geliştirme kiti (SDK) ve etiket (tag): Üçüncü taraf hizmet sağlayıcıların ölçümleme veya reklam işlevlerini siteye ekleyen JavaScript kod parçalarıdır. Rızaya tabi etiketler, siz ilgili kategoriye onay vermeden yüklenmez. Mobil uygulamada ise çerez yerine SDK'lar ve cihaz tanımlayıcıları kullanılır.
- Sunucu tarafı kayıtlar (log): Talebinizi karşılayan sunucunun tuttuğu erişim kayıtlarıdır. Bunlar teknik olarak çerez değildir; ancak IP adresi gibi verileri içerdiğinden bu Politikada şeffaflık amacıyla belirtilmektedir.
- Cihaz parmak izi (fingerprinting): Cihaz ve tarayıcı özelliklerinin birleştirilmesiyle kullanıcı tanımaya dayanan tekniklerdir. NextGen Yazılım Ltd. Şti., pazarlama veya profilleme amacıyla cihaz parmak izi tekniği kullanmaz.
4. Çerezleri Hangi Amaçlarla Kullanıyoruz
NextGen Yazılım Ltd. Şti., çerezleri yalnızca aşağıda sayılan belirli, açık ve meşru amaçlarla kullanır. Bu amaçlar, 6698 sayılı Kanun'un 4. maddesinde yer alan amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi gözetilerek belirlenmiştir.
- Sitenin temel işlevlerinin çalıştırılması: sayfa yönlendirmeleri, dil ve görüntüleme tercihleri, form gönderimlerinin doğru sayfaya iletilmesi.
- Alışveriş sepetinin oluşturulması ve korunması: seçtiğiniz ürünlerin, adetlerin ve varyantların siz siteden ayrılıp döndüğünüzde kaybolmaması.
- Üyelik oturumunun sürdürülmesi: e-posta adresi doğrulanmış üye hesabınızla giriş yaptığınızda her sayfada yeniden şifre girmenize gerek kalmaması.
- Üyeliğe bağlı ödül ve puan programının yürütülmesi: kazandığınız puanların hesabınıza işlenmesi, puan bakiyenizin gösterilmesi ve puanın indirim olarak kullanıldığı sipariş akışında oturumun sürdürülmesi.
- Sipariş ve ödeme akışının güvenli biçimde tamamlanması: ödeme adımında sepet ile siparişin eşleştirilmesi, 3D Secure yönlendirmesinden dönüşte oturumun kaybolmaması.
- Güvenliğin sağlanması: siteler arası istek sahteciliğine (CSRF) karşı koruma, oturum çalınmasının önlenmesi, giriş denemelerinin sınırlanması ve yönetici paneline yetkisiz erişimin engellenmesi.
- Yönetici paneli erişiminin ve iki aşamalı doğrulama (TOTP 2FA) akışının yürütülmesi.
- Çerez tercihlerinizin hatırlanması: her ziyarette çerez bandını yeniden görmemeniz ve verdiğiniz onayın ispatlanabilmesi.
- İstatistiksel ölçümleme: hangi sayfaların ne kadar görüntülendiği, hangi adımlarda ayrılma yaşandığı, site hızının ve hataların izlenmesi gibi toplu analizlerle site deneyiminin iyileştirilmesi.
- Pazarlama ve yeniden hedefleme: ilgi alanlarınıza uygun L'Affogato tanıtımlarının üçüncü taraf platformlarda gösterilmesi ve reklam performansının ölçülmesi.
- Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda ispat: 5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri ile mesafeli satış sözleşmesinin onay kaydına ilişkin delillerin oluşturulması.
5. Süre Bazında Çerez Türleri: Oturum ve Kalıcı Çerezler
Çerezler, cihazınızda kalma sürelerine göre iki gruba ayrılır. Bu ayrım, verinin ne kadar süreyle saklandığını ve çerezi silmediğiniz takdirde ne zaman kendiliğinden sona ereceğini gösterir.
- Oturum çerezleri: Tarayıcınızı kapattığınızda otomatik olarak silinir. Sepetin ödeme adımıyla eşleştirilmesi, siteler arası istek sahteciliğine karşı üretilen tek kullanımlık belirteçler ve iyzico'nun 3D Secure yönlendirmesi sırasında kullandığı geçici çerezler bu gruptadır.
- Kalıcı çerezler: Belirlenen sona erme tarihine kadar veya siz silene kadar cihazınızda kalır. Üyelik oturumunun 30 gün boyunca açık kalması, çerez tercihinizin 12 ay hatırlanması ve ölçümleme kimliklerinin belirli süre boyunca aynı ziyaretçiyi tanıması bu gruba örnektir.
- Süre üst sınırı: NextGen Yazılım Ltd. Şti., birinci taraf kalıcı çerezlerin süresini amaç için gerekli olan en kısa süreyle sınırlar. Zorunlu olmayan hiçbir birinci taraf çerezi 12 aydan uzun süreyle ayarlanmaz; rızanız 12 ayda bir yenilenmek üzere yeniden sorulur.
- Süre uzatma: Bir kalıcı çerezin süresi, siz siteyi yeniden ziyaret ettiğinizde ilgili çerezin niteliğine göre yenilenebilir. Bu durum, çerezin sizde kalma süresini fiilen uzatabileceğinden aşağıdaki envanter tablolarında ayrıca belirtilmiştir.
- Erken sona erme: Oturumunuzu kapattığınızda, şifrenizi değiştirdiğinizde veya güvenlik gerekçesiyle tüm oturumlar sonlandırıldığında, kalıcı oturum çerezleri süresi dolmadan geçersiz kılınır.
6. Kaynak Bazında Çerez Türleri: Birinci Taraf ve Üçüncü Taraf Çerezler
Çerezler, kimin tarafından yerleştirildiğine göre de sınıflandırılır. Bu ayrım, verinin kime ulaştığı ve hangi politikanın uygulanacağı bakımından belirleyicidir.
Birinci taraf çerezler doğrudan laffogato.net tarafından yerleştirilir ve yalnızca NextGen Yazılım Ltd. Şti. tarafından okunur. Üçüncü taraf çerezler ise sayfaya gömülü hizmet sağlayıcı tarafından kendi alan adı üzerinden yerleştirilir; bu çerezlerin içeriğine ilgili sağlayıcı da erişebilir ve söz konusu sağlayıcı kendi işleme faaliyeti bakımından ayrıca veri sorumlusu olabilir.
- Birinci taraf zorunlu çerezler: Yönetici ve üye oturum çerezleri, iki aşamalı doğrulama bekleme çerezi, CSRF koruma çerezi ve çerez tercih çerezi. Bunlar laffogato.net alan adına aittir.
- Birinci taraf tercih çerezleri: Görüntüleme ve arayüz tercihlerinizi saklayan çerezlerdir.
- Üçüncü taraf ölçümleme çerezleri: Google Analytics 4 tarafından yerleştirilen çerezlerdir. Yalnızca 'Analitik' kategorisine onay verdiğinizde yüklenir.
- Üçüncü taraf pazarlama çerezleri: Meta (Facebook/Instagram), Google Ads ve TikTok tarafından yerleştirilen çerezlerdir. Yalnızca 'Pazarlama' kategorisine onay verdiğinizde yüklenir.
- Gömülü içerik çerezleri: Sayfaya gömülü video veya sosyal medya içerikleri (örneğin https://youtube.com/@laffogatto veya https://instagram.com/laffogatto üzerinden gelen içerikler) oynatıldığında ilgili platform kendi çerezlerini yerleştirebilir. Bu içerikler, rıza vermediğiniz sürece tıklamayla açılan bir örtü (placeholder) arkasında tutulur.
- Ödeme kuruluşu çerezleri: Ödeme adımında, 6493 sayılı Kanun kapsamında yetkilendirilmiş ödeme kuruluşu olan iyzico'nun Checkout Form sayfasına ve buradan bankanızın 3D Secure sayfasına yönlendirilirsiniz; iyzico ve ilgili banka kendi oturum ve sahtekârlık önleme çerezlerini yerleştirir. Bu çerezler işlemin güvenliği için zorunludur ve rızaya tabi değildir.
7. Amaç Bazında Çerez Kategorileri ve Rıza Kuralı
Sitede kullanılan çerezler dört amaç kategorisine ayrılmıştır. Kategori ayrımı, çerez bandındaki ve tercih merkezindeki seçeneklerle birebir aynıdır; bir kategoriye verdiğiniz onay yalnızca o kategorideki çerezleri kapsar.
Zorunlu çerezler dışındaki tüm kategoriler açık rızanıza tabidir ve siz onay vermeden hiçbir analitik veya pazarlama çerezi cihazınıza yerleştirilmez, hiçbir ölçümleme veya reklam etiketi çalıştırılmaz. Bu, Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi'nde benimsenen yaklaşımın gereğidir.
| Zorunlu (teknik) çerezler | Amaç: sitenin çalışması, oturum yönetimi, sepet, güvenlik ve talep ettiğiniz hizmetin sunulması. Rıza: gerekmez. Kapatılamaz. Hukuki sebep: 6698 sayılı Kanun m.5/2 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülük ve veri sorumlusunun meşru menfaati. |
|---|---|
| Tercih (işlevsellik) çerezleri | Amaç: arayüz, görüntüleme ve gösterim tercihlerinizin hatırlanması. Rıza: gerekir. Kapatılabilir. Hukuki sebep: açık rıza (6698 sayılı Kanun m.5/1). |
| Analitik (performans) çerezleri | Amaç: ziyaret istatistikleri, sayfa performansı ve hata ölçümü yoluyla site deneyiminin iyileştirilmesi. Rıza: gerekir. Kapatılabilir. Hukuki sebep: açık rıza (6698 sayılı Kanun m.5/1). |
| Pazarlama (hedefleme) çerezleri | Amaç: ilgi alanına dayalı reklam gösterimi, yeniden hedefleme ve reklam dönüşümlerinin ölçülmesi. Rıza: gerekir. Kapatılabilir. Hukuki sebep: açık rıza (6698 sayılı Kanun m.5/1). |
8. Zorunlu (Teknik) Çerezler Envanteri
Aşağıdaki çerezler sitenin çalışması için zorunludur ve rızaya tabi değildir. Bu çerezlerin büyük bölümü birinci taraftır, yani laffogato.net alan adına aittir; yalnızca ödeme adımında, iyzico'nun ve kartınızı veren bankanın kendi zorunlu oturum ve güvenlik çerezleri devreye girer. Oturum çerezleri httpOnly ve SameSite=Lax nitelikleriyle, üretim ortamında ise Secure bayrağıyla ayarlanır; bu sayede çerez değerine tarayıcıdaki betikler erişemez ve çerez yalnızca şifreli bağlantı üzerinden taşınır.
| laffogato_admin_session | Amaç: yönetici panelinde oturumun sürdürülmesi ve yetkilendirme (rol bazlı erişim). Taraf: birinci taraf. Tür: kalıcı, HMAC ile imzalı ve httpOnly. Süre: 7 gün (çıkış yapıldığında derhal silinir). Rıza: gerekmez, zorunlu. |
|---|---|
| laffogato_admin_pending_2fa | Amaç: yönetici girişinde iki aşamalı doğrulama (TOTP) kodu beklenirken geçici kimlik taşınması. Taraf: birinci taraf. Tür: kısa ömürlü, imzalı ve httpOnly. Süre: 5 dakika (kod doğrulanınca silinir). Rıza: gerekmez, zorunlu. |
| laffogato_customer_session | Amaç: e-posta adresi doğrulanmış üye hesabıyla açtığınız oturumun sürdürülmesi; sipariş verme, sipariş geçmişi, adres defteri ve favori listesine erişim. Taraf: birinci taraf. Tür: kalıcı, imzalı ve httpOnly. Süre: 30 gün (çıkış yapıldığında silinir). Rıza: gerekmez, zorunlu. |
| laffogato_cart_v1 (localStorage) | Amaç: alışveriş sepetinizdeki ürün, adet ve varyant bilgisinin saklanması. Taraf: birinci taraf. Tür: teknik olarak çerez değil, tarayıcı yerel depolaması; sunucuya otomatik gönderilmez. Süre: siz silene veya sipariş tamamlanana kadar. Rıza: gerekmez, zorunlu. |
| laffogato_csrf | Amaç: form ve sunucu eylemlerinde siteler arası istek sahteciliğine (CSRF) karşı koruma sağlayan tek kullanımlık belirtecin taşınması. Taraf: birinci taraf. Tür: oturum çerezi, SameSite sınırlaması ile ayarlanır. Süre: tarayıcı kapatıldığında silinir. Rıza: gerekmez, zorunlu. |
| laffogato_cookie_consent | Amaç: çerez bandında yaptığınız kategori seçimlerinin ve onay tarihinin saklanması; onayın ispatı ve bandın her ziyarette yeniden gösterilmemesi. Taraf: birinci taraf. Tür: kalıcı. Süre: 12 ay (süre sonunda rıza yeniden sorulur). Rıza: gerekmez, zorunlu (rızanın yönetimi için gereklidir). |
| iyzico ödeme oturumu çerezleri | Amaç: iyzico Checkout Form sayfasında ödeme oturumunun güvenliği, 3D Secure doğrulaması ve sahtekârlık önleme. Taraf: üçüncü taraf (iyzico ve kartı veren banka, ödeme adımına yönlendirildiğinizde). Tür: oturum çerezi. Süre: ödeme işlemi süresince. Rıza: gerekmez, işlemin güvenliği için zorunlu. |
| Barındırma ve yük dengeleme çerezleri | Amaç: isteğin doğru sunucuya yönlendirilmesi, hız ve erişilebilirliğin sağlanması (Vercel altyapısı). Taraf: birinci taraf niteliğinde teknik çerez. Tür: oturum çerezi. Süre: oturum süresi. Rıza: gerekmez, zorunlu. |
9. Tercih (İşlevsellik) Çerezleri Envanteri
Tercih çerezleri sitenin çalışması için zorunlu değildir; yalnızca deneyiminizi kişiselleştirir. Bu kategoriye onay vermezseniz site tüm işlevleriyle çalışmaya devam eder, ancak seçimleriniz bir sonraki ziyarette hatırlanmaz.
| laffogato_ui_prefs | Amaç: menü ve mağaza listelerinde seçtiğiniz sıralama, görünüm (ızgara/liste) ve benzeri arayüz tercihlerinin hatırlanması. Taraf: birinci taraf. Tür: kalıcı. Süre: 6 ay. Rıza: gerekir. |
|---|---|
| laffogato_notice_dismissed | Amaç: kapattığınız duyuru, kampanya veya bilgilendirme şeridinin tekrar gösterilmemesi. Taraf: birinci taraf. Tür: kalıcı. Süre: 3 ay. Rıza: gerekir. |
| laffogato_recent_viewed | Amaç: son incelediğiniz ürünlerin listelenmesi ve ilgili ürün önerilerinin sunulması. Taraf: birinci taraf, tarayıcı yerel depolaması. Süre: 90 gün. Rıza: gerekir. |
10. Analitik (Performans) Çerezleri Envanteri
Analitik çerezler, sitenin nasıl kullanıldığını toplu ve istatistiksel düzeyde anlamamızı sağlar. Aşağıdaki envanter, sitede kullanılan ve kullanılması hâlinde devreye girecek analitik çerezleri gösterir; ilgili ölçümleme hizmeti devreye alınmadığı sürece bu çerezlerin hiçbiri cihazınıza yerleştirilmez. Bu kategoriye onay vermediğiniz sürece de Google Analytics 4 etiketi sayfaya hiç yüklenmez ve aşağıdaki çerezler cihazınıza yerleştirilmez.
Analitik ölçümlemede IP adresi kısaltma (anonimleştirme) etkin tutulur, reklam kişiselleştirme sinyalleri kapalıdır ve ölçümleme verisi tek başına kimliğinizi belirlemek amacıyla kullanılmaz. Bu hizmet yurt dışında yerleşik bir sağlayıcı tarafından sunulduğundan, verinin yurt dışına aktarılması söz konusudur; ayrıntı için bu Politikanın 18. maddesine bakınız.
| _ga | Amaç: ziyaretçilerin birbirinden ayırt edilmesi için rastgele bir istemci kimliği üretilmesi (Google Analytics 4). Taraf: üçüncü taraf. Tür: kalıcı. Süre: 24 aya kadar; her ziyarette yenilenebilir. Rıza: gerekir. |
|---|---|
| _ga_<ölçüm kimliği> | Amaç: oturum durumunun ve oturum sayacının tutulması; hangi sayfaların hangi sırayla görüntülendiğinin ölçülmesi (Google Analytics 4 mülk bazlı çerez). Taraf: üçüncü taraf. Tür: kalıcı. Süre: 24 aya kadar. Rıza: gerekir. |
| _gid | Amaç: ziyaretçilerin gün bazında ayırt edilmesi ve günlük kullanım istatistiklerinin üretilmesi. Taraf: üçüncü taraf. Tür: kalıcı. Süre: 24 saat. Rıza: gerekir. |
| _gat / _gat_gtag_* | Amaç: ölçümleme isteklerinin hızının sınırlanması (throttling) ve sunucu yükünün azaltılması. Taraf: üçüncü taraf. Tür: kısa ömürlü. Süre: 1 dakika. Rıza: gerekir. |
| Sayfa performansı ölçümü (piksel) | Amaç: sayfa yüklenme süresi, hata oranı ve altyapı performansının toplu olarak izlenmesi. Taraf: barındırma sağlayıcısı üzerinden. Tür: çerezsiz ölçüm veya kısa ömürlü tanımlayıcı. Süre: oturum süresi. Rıza: gerekir. |
11. Pazarlama (Hedefleme) Çerezleri Envanteri
Pazarlama çerezleri, L'Affogato tanıtımlarının ilgi alanlarınıza uygun biçimde üçüncü taraf platformlarda gösterilmesi ve bu tanıtımların sonuç verip vermediğinin ölçülmesi amacıyla kullanılır. Aşağıdaki envanter, kullanılan ve kullanılması hâlinde devreye girecek pazarlama çerezlerini gösterir; ilgili reklam hizmeti devreye alınmadığı sürece bu çerezler yerleştirilmez. Bu kategoriye onay vermediğiniz sürece de Meta, Google Ads, TikTok ve gömülü YouTube etiketleri sayfaya yüklenmez ve aşağıdaki çerezler cihazınıza yerleştirilmez.
Pazarlama kategorisine verdiğiniz onay, ticari elektronik ileti (e-posta, SMS) almaya rıza göstermeniz anlamına gelmez. Ticari elektronik iletiler 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ayrıca alınan onaya dayanır ve İleti Yönetim Sistemi'ne (İYS) kaydedilir. İki onay birbirinden bağımsızdır ve ayrı ayrı geri alınabilir.
Mobil uygulama üzerinden gönderilen push bildirimler bakımından da aynı ayrım geçerlidir. Kampanya, indirim veya tanıtım içeren push bildirimler ticari elektronik ileti sayılır ve ayrıca alınan onaya dayanır; sipariş durumu, teslimat, puan kazanımı ve güvenlik uyarısı gibi işlemsel bildirimler ise ticari elektronik ileti değildir. Tüm bildirimleri cihazınızın ayarlarından her zaman kapatabilirsiniz.
| _fbp | Amaç: Meta (Facebook/Instagram) reklamlarında tarayıcının tanınması, yeniden hedefleme ve dönüşüm ölçümü. Taraf: üçüncü taraf (Meta). Tür: kalıcı. Süre: 3 aya kadar. Rıza: gerekir. |
|---|---|
| _fbc | Amaç: bir Meta reklamına tıklayarak siteye geldiğinizde tıklama kimliğinin saklanması ve reklamın sonuçlandırdığı işlemin ölçülmesi. Taraf: üçüncü taraf (Meta). Tür: kalıcı. Süre: 3 aya kadar. Rıza: gerekir. |
| _gcl_au | Amaç: Google Ads dönüşüm ölçümü; reklam tıklamasının satışa dönüşüp dönüşmediğinin belirlenmesi. Taraf: üçüncü taraf (Google). Tür: kalıcı. Süre: 90 güne kadar. Rıza: gerekir. |
| IDE / test_cookie | Amaç: Google reklam ağında ilgi alanına dayalı reklam gösterimi ve reklam etkileşiminin ölçülmesi; tarayıcının çerez desteğinin sınanması. Taraf: üçüncü taraf (Google). Tür: kalıcı ve kısa ömürlü. Süre: 13 aya kadar / 15 dakika. Rıza: gerekir. |
| _ttp | Amaç: @laffogatto hesabı üzerinden yürütülen TikTok tanıtımlarında dönüşüm ölçümü ve yeniden hedefleme. Taraf: üçüncü taraf (TikTok). Tür: kalıcı. Süre: 13 aya kadar. Rıza: gerekir. |
| VISITOR_INFO1_LIVE / YSC | Amaç: sayfaya gömülü YouTube videolarının oynatılması, oynatma tercihlerinin ve izleme istatistiklerinin tutulması. Taraf: üçüncü taraf (Google/YouTube). Tür: kalıcı / oturum. Süre: 6 aya kadar / oturum süresi. Rıza: gerekir (video örtüsüne tıklandığında yüklenir). |
12. Rıza Yönetimi: Çerez Bandı ve Tercih Merkezi
Siteyi ilk kez ziyaret ettiğinizde, sayfanın kullanımını engellemeyen bir çerez bandı gösterilir. Bant, zorunlu olmayan çerezleri kabul etmeniz, tümünü reddetmeniz veya kategori bazında seçim yapmanız için eşit görünürlükte seçenekler sunar. 'Tümünü kabul et' ve 'Tümünü reddet' seçenekleri aynı düzeyde, aynı tıklama sayısıyla ve birbirine denk vurguyla sunulur.
Bant kapatılana veya bir seçim yapılana kadar zorunlu çerezler dışında hiçbir çerez yerleştirilmez, hiçbir üçüncü taraf etiketi yüklenmez. Bandı seçim yapmadan kapatmanız reddetme olarak değerlendirilir.
Hiçbir kategori kutucuğu önceden işaretli gelmez. Sessiz kalma, bandı görmezden gelme veya sitede gezinmeye devam etme rıza sayılmaz. Rıza yalnızca ilgili kategoriyi bilinçli olarak açmanızla verilmiş olur.
Verdiğiniz onayın kapsamı, tarihi ve politika sürümü kayıt altına alınır; bu kayıt yalnızca rızanın varlığının ispatı amacıyla tutulur ve pazarlama amacıyla kullanılmaz.
- İlk girişte bant görüntülenir ve zorunlu olmayan çerezler beklemeye alınır.
- Kategori bazında seçim yapar veya toplu kabul ya da toplu ret seçeneklerinden birini işaretlersiniz.
- Seçiminiz laffogato_cookie_consent çerezine yazılır ve 12 ay boyunca hatırlanır.
- Onay verdiğiniz kategorilere ait etiketler ancak bu andan itibaren yüklenir; onay vermediğiniz kategoriler hiç çalıştırılmaz.
- Tercihinizi dilediğiniz zaman sitenin alt bilgi bölümündeki 'Çerez Tercihleri' bağlantısından açacağınız tercih merkezinden değiştirebilir, verdiğiniz onayı aynı kolaylıkla geri alabilirsiniz.
- Onayı geri aldığınızda ilgili kategorideki çerezler bir sonraki sayfa yüklemesinde çalıştırılmaz; daha önce cihazınıza yerleştirilmiş üçüncü taraf çerezleri ise tarayıcı ayarlarınızdan silinebilir.
- 12 aylık sürenin sonunda veya çerez envanterinde esaslı bir değişiklik olduğunda rızanız yeniden sorulur.
13. Zorunlu Çerezler Neden Kapatılamaz ve Çerezleri Engellerseniz Ne Olur
Zorunlu çerezler, talep ettiğiniz hizmetin sunulabilmesi için teknik zorunluluk taşıdığından tercih merkezinden kapatılamaz. Bu çerezler pazarlama, profilleme veya ilgi alanı çıkarımı amacıyla kullanılmaz; işlevleri oturum, sepet ve güvenlikle sınırlıdır.
Zorunlu çerezleri tarayıcı ayarlarınızdan tümüyle engellemeniz teknik olarak mümkündür; ancak bu durumda site beklendiği gibi çalışmaz. Aşağıda, engellemenin doğuracağı somut sonuçlar sıralanmıştır.
- Üye hesabınıza giriş yapamaz, giriş yapsanız bile bir sonraki sayfada oturumunuz düşer; siparişin yalnızca e-posta adresi doğrulanmış üye hesabıyla verilebildiği için sipariş veremezsiniz.
- Sepetinize eklediğiniz ürünler sayfa değiştirdiğinizde veya siteye yeniden girdiğinizde kaybolur.
- Ödeme adımında 3D Secure doğrulamasından döndüğünüzde işlem sepetinizle eşleştirilemez; ödeme tamamlanmaz veya tamamlanmış ödeme siparişe bağlanamaz.
- Güvenlik belirteçleri taşınamayacağı için formlar ve sunucu eylemleri güvenlik hatasıyla reddedilir; iletişim ve iade talepleri gönderilemez.
- Çerez tercihiniz saklanamayacağı için çerez bandı her ziyarette yeniden gösterilir.
- Yönetici paneline erişim ve iki aşamalı doğrulama akışı çalışmaz.
- Buna karşılık analitik ve pazarlama çerezlerini reddetmeniz hâlinde site tüm işlevleriyle normal biçimde çalışmaya devam eder; yalnızca istatistik üretimi ve reklam ölçümü yapılmaz. Bu tercihiniz nedeniyle hizmetten yararlanmanız kısıtlanmaz, size farklı fiyat veya koşul uygulanmaz.
14. Tarayıcı Üzerinden Çerezleri Silme ve Engelleme
Çerez tercih merkezine ek olarak, cihazınızdaki çerezleri doğrudan tarayıcınızın ayarlarından da silebilir, belirli siteler için engelleyebilir veya tümünü reddedecek şekilde yapılandırabilirsiniz. Menü adları tarayıcı sürümüne göre farklılık gösterebilir; aşağıdaki yollar güncel sürümler için geçerlidir.
Tarayıcıdan yapılan silme işlemi, bu Politika kapsamındaki çerezlerin yanında diğer sitelere ait çerezleri de siler ve oturumlarınızın kapanmasına yol açabilir. Silme işlemi geçmişte toplanmış verinin sağlayıcı nezdinde silinmesi anlamına gelmez; bu tür talepler için 20. maddedeki başvuru yolunu kullanınız.
- Google Chrome (masaüstü): Sağ üstteki üç nokta menüsü, Ayarlar, Gizlilik ve güvenlik, Üçüncü taraf çerezler / Tarama verilerini temizle. Buradan çerezleri silebilir veya üçüncü taraf çerezlerini engelleyebilirsiniz.
- Apple Safari (macOS): Menü çubuğunda Safari, Ayarlar (Tercihler), Gizlilik sekmesi, Web sitesi verilerini yönet ile tek tek silme; Tüm tanımlama bilgilerini engelle seçeneğiyle tümünü reddetme.
- Apple Safari (iOS/iPadOS): Ayarlar uygulaması, Safari, Geçmişi ve Web Sitesi Verilerini Sil; ayrıca Gelişmiş bölümünden Web Sitesi Verileri ile site bazında silme.
- Mozilla Firefox: Sağ üstteki menü, Ayarlar, Gizlilik ve Güvenlik, Çerezler ve Site Verileri, Verileri Temizle veya Verileri Yönet. Gelişmiş İzlenme Koruması bölümünden engelleme düzeyini seçebilirsiniz.
- Microsoft Edge: Sağ üstteki üç nokta menüsü, Ayarlar, Çerezler ve site izinleri, Çerezleri ve site verilerini yönet ve sil; Gözatma verilerini temizle bölümünden toplu silme.
- Google Chrome (Android): Üç nokta menüsü, Ayarlar, Gizlilik ve güvenlik, Tarama verilerini temizle.
- Gizli sekme (özel gezinme): Bu modda oluşturulan çerezler pencere kapatıldığında silinir; ancak zorunlu çerezler de silineceğinden oturumunuz her seferinde sıfırlanır.
- Üçüncü taraf reklam tercihleri: Google reklam ayarları ve Meta reklam tercihleri sayfaları üzerinden ilgi alanına dayalı reklam gösterimini ayrıca sınırlandırabilirsiniz.
15. Mobil Uygulamada Çerez Kullanılmaması: SDK, Cihaz Tanımlayıcıları ve İzin Yönetimi
iOS ve Android için yayımlanan L'Affogato mobil uygulaması bir internet tarayıcısı olmadığından, uygulama içinde bu Politikada anlatılan anlamda çerez kullanılmaz. Uygulama; menü görüntüleme, sipariş verme, üyelik, ödül ve puan takibi, kafede QR okutarak puan kazanma ve bildirim işlevlerini yerine getirebilmek için çerez yerine yazılım geliştirme kitlerini (SDK), cihaz tanımlayıcılarını ve cihazın yerel depolama alanlarını kullanır.
Uygulama içinde açılan bir web görünümünde (uygulama içi tarayıcı) laffogato.net sayfaları görüntülendiğinde ise bu Politikanın çerezlere ilişkin tüm hükümleri aynen uygulanır; çerez bandı ve tercih merkezi bu görünümde de çalışır. Ödeme adımında açılan iyzico sayfası da bu kapsamdadır.
Uygulamadaki izinler çerez bandından değil, cihazınızın işletim sistemi ayarlarından yönetilir. Verdiğiniz izinleri dilediğiniz an geri alabilir, uygulamayı cihazınızdan kaldırarak uygulamanın yerel depolama alanında sakladığı verilerin silinmesini sağlayabilirsiniz. İzin vermemeniz hâlinde yalnızca ilgili işlev (örneğin QR ile puan kazanma veya bildirim) çalışmaz; uygulamanın diğer işlevleri kullanılabilir olmaya devam eder.
- Cihaz tanımlayıcıları: iOS'ta reklam tanımlayıcısı (IDFA) ve Android'de reklam kimliği (AAID) yalnızca ölçümleme veya pazarlama iznini vermeniz hâlinde kullanılır. iOS'ta bu erişim ayrıca işletim sisteminin uygulama takibi izni ekranına tabidir; izin vermezseniz tanımlayıcı okunmaz.
- Bildirim tokeni: Push bildirim gönderilebilmesi için cihazınıza ait bildirim tokeni ve uygulama örneği kimliği tutulur. Bildirim izni cihaz ayarlarından her zaman kapatılabilir; kapattığınızda token geçersiz hâle gelir.
- Teknik ve çökme (crash) kayıtları: Uygulama sürümü, işletim sistemi sürümü, cihaz modeli ve hata kayıtları uygulamanın çalışması ile kararlılığının sağlanması amacıyla işlenir.
- Yerel depolama: Oturum belirteci, sepet içeriği, puan bakiyesinin son görüntülenen hâli ve arayüz tercihleri cihazınızda saklanır. Bu alan çerez değildir ve sunucuya kendiliğinden gönderilmez; uygulamayı kaldırdığınızda cihazdan silinir.
- Kamera erişimi: Kafede QR okutarak puan kazanmak istediğinizde yalnızca o işlem sırasında ve yalnızca QR okuma amacıyla kamera erişimi istenir; görüntü kaydedilmez ve saklanmaz.
- Konum: Yaklaşık konum yalnızca izin vermeniz hâlinde ve en yakın şubenin gösterilmesi gibi sınırlı amaçlarla kullanılır; arka planda sürekli konum takibi yapılmaz.
- Ödül ve puan verileri: Kazandığınız ve kullandığınız puanlar ile harcama geçmişiniz çerezlerle değil, üyelik hesabınıza bağlı olarak sunucuda tutulur. Bu verilerin alışkanlıklarınıza göre kişiselleştirilmiş öneri veya kampanya sunmak amacıyla analiz edilmesi (profilleme) yalnızca açık rızanıza dayanır.
- Uygulama mağazaları: App Store ve Google Play, uygulamanın indirilmesi, güncellenmesi ve ölçülmesi sırasında kendi tanımlayıcılarını kullanabilir; bu işleme faaliyeti ilgili mağazanın kendi politikasına tabidir ve NextGen Yazılım Ltd. Şti.'nin kontrolünde değildir. Uygulama içinde mağaza üzerinden satın alma yapılmaz; ödemeler iyzico altyapısı üzerinden alınır.
- İzin yönetimi: iOS'ta Ayarlar uygulamasından L'Affogato bölümüne, Android'de Ayarlar, Uygulamalar, L'Affogato, İzinler yoluna girerek bildirim, konum ve kamera izinlerini açıp kapatabilir; reklam tanımlayıcısını sıfırlayabilir veya kişiselleştirilmiş reklamı kapatabilirsiniz.
16. Do Not Track (DNT) ve Global Privacy Control (GPC) Sinyalleri
Do Not Track (DNT), tarayıcının site sunucusuna izlenmek istemediğinize dair bir başlık göndermesini sağlayan eski bir mekanizmadır. DNT için sektörde ortak ve bağlayıcı bir standart oluşmadığından, birçok site bu sinyali yok saymaktadır.
NextGen Yazılım Ltd. Şti., zorunlu olmayan tüm çerezleri zaten açık rızaya bağladığından, DNT sinyali gönderip göndermediğinizden bağımsız olarak siz onay vermeden hiçbir analitik veya pazarlama çerezi çalıştırılmaz. Bu nedenle DNT açık olsun ya da olmasın, izlenmeme yönündeki tercihiniz fiilen korunmaktadır.
Global Privacy Control (GPC), kişisel verinin satılmaması veya paylaşılmaması yönündeki tercihi makine tarafından okunabilir biçimde ileten daha yeni bir sinyaldir. Tarayıcınız veya eklentiniz GPC sinyali gönderiyorsa, NextGen Yazılım Ltd. Şti. bu sinyali analitik ve pazarlama kategorileri bakımından reddetme beyanı olarak yorumlar; bu kategoriler varsayılan olarak kapalı kalır ve çerez bandında da kapalı görüntülenir.
GPC sinyaline rağmen tercih merkezinden bilinçli olarak bir kategoriyi açmanız hâlinde, sonradan yapılan bu açık seçim esas alınır. Dilediğiniz an aynı yerden tekrar kapatabilirsiniz.
17. Üçüncü Taraf Hizmet Sağlayıcılar ve Kendi Politikaları
Sitede yer alan üçüncü taraf çerezler, ilgili hizmet sağlayıcının kontrolündedir. Bu sağlayıcılar topladıkları veriyi kendi belirledikleri amaçlarla da işleyebilir ve bu kapsamda ayrıca veri sorumlusu sıfatını taşıyabilir. NextGen Yazılım Ltd. Şti., bu sağlayıcıların kendi platformlarındaki işleme faaliyetleri üzerinde belirleyici değildir.
Aşağıda, sitede kullanılan veya kullanılabilecek üçüncü taraf hizmetleri ve bunların hangi kategoriye girdiği gösterilmiştir. Ödeme adımında sayfa, ödeme kuruluşu iyzico'nun barındırdığı Checkout Form ekranında açılır ve iyzico bu ekranda kendi çerezlerini yerleştirir. Her bir sağlayıcının güncel gizlilik ve çerez politikasını kendi internet sitesinden inceleyebilirsiniz.
| Google Analytics 4 (Google Ireland/LLC) | Kategori: analitik. Kullanılan çerezler: _ga, _ga_*, _gid, _gat. IP kısaltma etkin, reklam kişiselleştirme kapalı. Yalnızca açık rıza ile yüklenir. |
|---|---|
| Google Ads (Google Ireland/LLC) | Kategori: pazarlama. Kullanılan çerezler: _gcl_au, IDE, test_cookie. Dönüşüm ölçümü ve yeniden hedefleme. Yalnızca açık rıza ile yüklenir. |
| Meta Platforms (Facebook/Instagram) | Kategori: pazarlama. Kullanılan çerezler: _fbp, _fbc. https://instagram.com/laffogatto hesabı üzerinden yürütülen tanıtımların ölçümü. Yalnızca açık rıza ile yüklenir. |
| TikTok | Kategori: pazarlama. Kullanılan çerez: _ttp. https://tiktok.com/@laffogatto hesabı üzerinden yürütülen tanıtımların ölçümü. Yalnızca açık rıza ile yüklenir. |
| YouTube (Google) | Kategori: pazarlama/gömülü içerik. Kullanılan çerezler: VISITOR_INFO1_LIVE, YSC. https://youtube.com/@laffogatto kanalından gömülen videolar için. Video örtüsüne tıklanmadan yüklenmez. |
| Vercel (barındırma) | Kategori: zorunlu. Sitenin yayınlanması, yönlendirme ve performans. Teknik oturum çerezleri kullanılabilir. |
| Neon (PostgreSQL veri tabanı) | Kategori: zorunlu. Ürün, sipariş, üyelik ve puan verilerinin saklandığı, Neon üzerinde barındırılan PostgreSQL veri tabanı; erişim yalnızca sunucu tarafındaki yetkili servisle sınırlıdır ve bağlantı şifrelidir. Tarayıcınıza doğrudan çerez yerleştirmez. |
| Resend (işlemsel e-posta) | Kategori: zorunlu. Sipariş onayı, kargo bildirimi, puan bilgilendirmesi ve şifre sıfırlama gibi işlemsel e-postaların gönderimi. Sitede çerez yerleştirmez; e-posta açılma ölçümü yapılıyorsa ilgili e-postada belirtilir. |
| iyzico (ödeme kuruluşu / sanal POS) | Kategori: zorunlu. Ödeme sayfası iyzico'nun Checkout Form ekranında açılır; iyzico kendi oturum, güvenlik ve sahtekârlık önleme çerezlerini yerleştirir ve 3D Secure doğrulamasını yürütür. Kart numarası, son kullanma tarihi ve CVV bilgisi hiçbir aşamada NextGen Yazılım Ltd. Şti. sunucularından geçmez ve saklanmaz; PCI-DSS yükümlülüğü iyzico'ya aittir. iyzico, 6493 sayılı Kanun kapsamında yetkilendirilmiş ödeme kuruluşudur. |
| Kargo firmaları | Kategori: zorunlu. Yurtiçi Kargo, Aras Kargo ve İstanbul içi motokurye takip bağlantıları. Takip bağlantısına tıkladığınızda ilgili firmanın kendi çerez politikası uygulanır. |
18. Çerezler Yoluyla İşlenen Kişisel Veriler, Hukuki Sebepler ve Aktarım
Çerezler yoluyla, kimliğinizi doğrudan açık etmeyen ancak kişisel veri niteliği taşıyabilecek bilgiler işlenir. Bu veriler, tek başına veya diğer verilerle birleştirildiğinde sizi belirlenebilir kılabileceğinden 6698 sayılı Kanun kapsamında değerlendirilir.
Zorunlu çerezler bakımından hukuki sebep, 6698 sayılı Kanun'un 5. maddesinin ikinci fıkrasında yer alan bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati şartlarıdır. Bu şartların varlığı hâlinde ayrıca açık rıza aranmaz.
Tercih, analitik ve pazarlama çerezleri bakımından tek hukuki sebep, 6698 sayılı Kanun'un 5. maddesinin birinci fıkrası uyarınca alınan açık rızanızdır. Rızanızı vermemeniz veya sonradan geri almanız hiçbir olumsuz sonuç doğurmaz.
Çerezler yoluyla elde edilen veriler, yurt dışında yerleşik ölçümleme ve reklam sağlayıcılarının sunucularına aktarılabilir. Bu aktarım, 6698 sayılı Kanun'un 9. maddesi çerçevesinde; ilgili ülke, sektör veya uluslararası kuruluş bakımından Kişisel Verileri Koruma Kurulunca verilmiş bir yeterlilik kararı bulunması hâlinde bu karara, bulunmaması hâlinde ise Kanun'da sayılan uygun güvencelerden birine (standart sözleşme, taahhütname veya bağlayıcı şirket kuralları gibi) dayanılarak gerçekleştirilir. Bu yolların hiçbirinin bulunmadığı hâllerde aktarım, yalnızca Kanun'un aradığı arızi nitelikteki istisnalar kapsamında ve aktarımın risklerine ilişkin bilgilendirme üzerine vereceğiniz açık rızaya dayanabilir. Analitik ve pazarlama kategorilerine onay vermediğinizde bu kapsamda yurt dışına aktarım yapılmaz.
Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) gibi ödeme bilgileri çerezlerle işlenmez, NextGen Yazılım Ltd. Şti. sunucularından geçmez ve saklanmaz; bu bilgiler doğrudan PCI-DSS uyumlu ödeme kuruluşu iyzico'nun ortamında işlenir. İade ve kısmi iade işlemleri de iyzico üzerinden yürütülür.
- İşlem güvenliği verileri: IP adresi, oturum kimliği, imzalı oturum belirteci, CSRF belirteci, erişim ve işlem kayıtları.
- Cihaz ve bağlantı verileri: tarayıcı türü ve sürümü, işletim sistemi, ekran çözünürlüğü, dil ve saat dilimi bilgisi.
- Kullanım verileri: görüntülenen sayfalar, sitede geçirilen süre, tıklanan bağlantılar, siteye hangi kaynaktan (arama, sosyal medya, reklam) geldiğiniz.
- Alışveriş verileri: sepete eklenen ürünler, adet ve varyantlar, ödeme adımına ilerleme, sipariş tamamlama ya da terk etme.
- Tercih verileri: çerez kategorisi seçimleriniz, onay tarihi, onay verdiğiniz politika sürümü ve arayüz tercihleri.
- Onay ispat verileri: mesafeli satış sözleşmesi ve ön bilgilendirme formu onayına ilişkin tarih, IP adresi, tarayıcı bilgisi ve belge sürümü. Bu kayıt, çerez değil sipariş kaydının bir parçasıdır ve ispat amacıyla tutulur.
- Pazarlama ölçüm verileri: reklam tıklama kimliği, dönüşüm olayı ve yeniden hedefleme kitlesi üyeliği (yalnızca açık rıza hâlinde).
- Ödül programı verileri: kazanılan ve kullanılan puanlar ile buna bağlı harcama geçmişi. Bu veriler çerezle değil üyelik hesabınızla ilişkili olarak tutulur; kişiselleştirilmiş öneri amacıyla analiz edilmesi açık rızanıza tabidir.
19. Saklama Süreleri ve İmha
Çerezler ve çerezler yoluyla elde edilen veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri gözetilerek saklanır. Süre sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
Saklama sürelerinin belirlenmesinde, 5651 sayılı Kanun kapsamındaki trafik bilgisi saklama yükümlülüğü, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu'ndaki defter ve belge saklama süreleri ile 6098 sayılı Türk Borçlar Kanunu'ndaki zamanaşımı süreleri esas alınır.
İmha işlemleri periyodik imha dönemlerinde yerine getirilir; tarayıcınızdaki çerezler ise ilgili çerezin süresi dolduğunda tarayıcı tarafından otomatik olarak silinir.
| Oturum çerezleri | Tarayıcı kapatıldığında veya oturum sonlandırıldığında silinir. |
|---|---|
| Üye oturum çerezi | En çok 30 gün; çıkış yapıldığında veya şifre değiştirildiğinde derhal geçersiz kılınır. |
| Yönetici oturum çerezi | En çok 7 gün; iki aşamalı doğrulama bekleme çerezi 5 dakika. |
| Çerez tercih kaydı | 12 ay; süre sonunda rıza yeniden sorulur. Onayın ispatına ilişkin kayıt, ispat menfaati sona erene kadar saklanır. |
| Analitik veriler | En çok 14 ay; süre sonunda toplulaştırılmış istatistiğe dönüştürülür veya silinir. |
| Pazarlama ölçüm verileri | İlgili sağlayıcının politikasına göre en çok 13 ay; onay geri alındığında yeniden hedefleme kitlesinden çıkarılırsınız. |
| Sunucu erişim kayıtları (log) | 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca saklanır. |
| Sipariş ve fatura kayıtları | Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca öngörülen defter ve belge saklama süresi boyunca saklanır. |
20. İlgili Kişinin Hakları ve Başvuru Yolu
6698 sayılı Kanun'un 11. maddesi uyarınca, çerezler yoluyla işlenen kişisel verilerinize ilişkin olarak veri sorumlusu NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ'ye başvurarak aşağıdaki haklarınızı kullanabilirsiniz.
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olarak, kimliğinizi tevsik eden bilgilerle birlikte Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, Tuzla/İstanbul, Türkiye adresine yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@nextgenlab.com.tr adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlde otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
- Açık rızaya dayanan çerez kategorileri bakımından rızanızı dilediğiniz an, hiçbir gerekçe göstermeksizin ve ücretsiz olarak geri alma.
21. Çerez Envanterinin Güncellenmesi ve Denetim
Sitede kullanılan çerezlerin listesi sabit değildir; yeni bir hizmet eklenmesi, bir sağlayıcının çerez adını veya süresini değiştirmesi ya da bir hizmetin kullanımdan kaldırılması hâlinde envanter değişir.
NextGen Yazılım Ltd. Şti., çerez envanterini düzenli aralıklarla ve her hâlde yeni bir üçüncü taraf hizmetin devreye alınmasından önce gözden geçirir. Gözden geçirmede, sitede fiilen yerleştirilen çerezler taranır; envanterde yer almayan bir çerez tespit edilirse ya envantere işlenir ya da kaldırılır.
Yeni bir analitik veya pazarlama hizmeti eklendiğinde, ilgili çerezler siz yeniden onay verene kadar çalıştırılmaz. Kategori yapısında veya rızanın kapsamında esaslı bir değişiklik olduğunda çerez bandı yeniden gösterilerek rızanız tazelenir.
Zorunlu çerezlerdeki teknik değişiklikler (örneğin çerez adının veya süresinin değişmesi) rıza gerektirmez; ancak bu Politika güncellenerek şeffaflık sağlanır.
- Envanter taraması: yeni sürüm yayımlanmadan önce sitede yerleştirilen çerezlerin tespiti ve listeyle karşılaştırılması.
- Sağlayıcı gözden geçirmesi: kullanılan üçüncü taraf hizmetlerin gizlilik ve aktarım koşullarının yeniden değerlendirilmesi.
- Süre denetimi: zorunlu olmayan çerezlerin süresinin 12 ayı aşmadığının doğrulanması.
- Rıza kaydı denetimi: onay kayıtlarının eksiksiz ve doğru tutulduğunun kontrolü.
- Değişiklik kaydı: yönetici tarafından yapılan tüm içerik ve yapılandırma değişikliklerinin değiştirilemez olay kaydına (audit log) yazılması.
22. Çerez Verilerinin Güvenliği ve İhlal Bildirimi
NextGen Yazılım Ltd. Şti., çerezler yoluyla işlenen kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile bu verilerin muhafazasını sağlamak amacıyla, 6698 sayılı Kanun'un 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır.
Oturum çerezlerinin değeri, kullanıcıya ait bilgiyi düz metin olarak taşımaz; sunucu tarafında tutulan gizli anahtarla HMAC-SHA256 yöntemiyle imzalanır. İmzası doğrulanamayan, süresi dolmuş veya değiştirilmiş bir çerez geçersiz sayılır ve oturum sonlandırılır.
Çerez verilerinin işlendiği kişisel veri işleme faaliyetlerinin, veri sorumlusunun kontrolü dışındaki bir sebeple ele geçirilmesi hâlinde, durum en kısa sürede Kişisel Verileri Koruma Kuruluna ve ilgili kişilere bildirilir. Bildirim, Kurulun ihlal bildirimine ilişkin kararlarında öngörülen usul ve sürelere uygun olarak yapılır.
- Aktarım güvenliği: site ve yönetici paneli yalnızca şifreli bağlantı (HTTPS/TLS) üzerinden sunulur; oturum çerezleri üretim ortamında Secure bayrağıyla ayarlanır ve şifresiz bağlantıda taşınmaz.
- Betik erişiminin engellenmesi: oturum çerezleri httpOnly olarak ayarlanır; böylece siteye enjekte edilebilecek bir betiğin çerez değerini okuması engellenir.
- Siteler arası istek sahteciliğine karşı koruma: sunucu eylemleri kaynak (origin) doğrulaması ve SameSite sınırlaması ile korunur.
- Yetkilendirme: yönetici paneline erişim rol bazlı yetkilendirmeye tabidir; yönetici hesapları iki aşamalı doğrulama (TOTP) ile korunur ve başarısız giriş denemeleri sınırlandırılır.
- Şifre güvenliği: üye ve yönetici şifreleri geri döndürülemez biçimde özetlenerek (bcrypt) saklanır; çerezlerde hiçbir şekilde şifre veya kart bilgisi taşınmaz.
- Veri tabanı güvenliği: veriler Neon üzerinde barındırılan PostgreSQL veri tabanında, şifreli bağlantı üzerinden ve yalnızca sunucu tarafındaki yetkili servisin erişebildiği biçimde tutulur.
- İzlenebilirlik: yönetici tarafından yapılan tüm veri değişiklikleri, sonradan değiştirilemeyen olay kaydına (audit log) yazılır.
- Erişim sınırlaması: çerez verilerine erişim, görevi gereği erişmesi gereken kişilerle sınırlıdır ve bu kişiler gizlilik yükümlülüğü altındadır.
23. Çocukların Kişisel Verileri ve Yaş Sınırı
https://laffogato.net üzerinden sunulan çevrim içi mağaza hizmeti yetişkinlere yöneliktir. Üyelik oluşturma ve sipariş verme işlemleri, fiil ehliyetine sahip kişiler tarafından yapılmalıdır; site çocuklara yönelik olarak tasarlanmamış ve çocuklar hedef alınarak pazarlama yapılmamaktadır.
NextGen Yazılım Ltd. Şti., çerezler yoluyla ziyaretçilerin yaşını tespit etmeye yönelik bir işleme faaliyeti yürütmez ve yaş bilgisine dayalı profilleme yapmaz. Pazarlama ve yeniden hedefleme çerezleri, yaşa dayalı hedef kitle oluşturmak amacıyla kullanılmaz.
Bir çocuğa ait kişisel verinin, velisinin bilgisi olmaksızın çerezler yoluyla işlendiğinin tespit edilmesi veya bu yönde bir bildirimde bulunulması hâlinde, söz konusu veri gecikmeksizin silinir ve varsa ilgili hesap kapatılır. Bu yöndeki bildirimlerinizi bu Politikanın iletişim maddesinde yer alan kanallardan iletebilirsiniz.
Kafenin fiziksel işletmesinde veya sosyal medya hesaplarında çocuklara ilişkin görsel ve benzeri veriler bakımından ayrı bir aydınlatma ve rıza süreci yürütülür; işbu Politika yalnızca internet sitesindeki çerez uygulamalarını ve L'Affogato mobil uygulamasındaki cihaz tanımlayıcısı kullanımını kapsar.
24. Politikanın Yürürlüğü ve Değişiklikler
Bu Çerez Politikası, https://laffogato.net adresinde yayımlandığı tarihte yürürlüğe girer ve yayımda kaldığı sürece geçerlidir.
NextGen Yazılım Ltd. Şti., mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojilerin değişmesi veya hizmet kapsamının genişlemesi hâlinde bu Politikada değişiklik yapma hakkını saklı tutar. Güncel metin her zaman https://laffogato.net adresinde yayımlanır ve güncelleme tarihi metnin başında gösterilir.
Politikanın önceki sürümleri, hangi tarihte hangi metnin geçerli olduğunun ispatı bakımından saklanır. Rızanızı hangi sürüm yürürlükteyken verdiğiniz onay kaydınıza yazılır.
Bu Politikada yapılan değişiklikler, tüketici sıfatıyla sahip olduğunuz ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile Mesafeli Sözleşmeler Yönetmeliği'nden doğan haklarınızı sınırlandıracak veya ortadan kaldıracak şekilde yorumlanamaz.
25. İletişim
Çerez uygulamalarımıza, bu Politikaya veya kişisel verilerinize ilişkin her türlü soru, talep ve şikâyetinizi aşağıdaki iletişim kanallarından bize iletebilirsiniz. Talepleriniz aynı kanallar üzerinden ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen süreler içinde yanıtlanır.
Sosyal medya hesaplarımız üzerinden ilettiğiniz mesajlar, ilgili platformun altyapısında işlendiğinden resmî başvuru kanalı olarak kabul edilmez; kişisel veri taleplerinizi lütfen e-posta veya posta yoluyla iletiniz.
| Unvan | NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ |
|---|---|
| Marka | L'Affogato |
| Adres | Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, Tuzla/İstanbul, Türkiye |
| Telefon | +90 536 429 09 19 |
| E-posta | info@nextgenlab.com.tr |
| İnternet sitesi | https://laffogato.net |
| MERSİS numarası | 0734069467300012 |
| https://instagram.com/laffogatto (@laffogatto) | |
| TikTok | https://tiktok.com/@laffogatto (@laffogatto) |
| YouTube | https://youtube.com/@laffogatto (@laffogatto) |