1. Çerez Nedir?
Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük bir metin dosyasıdır. Çerezler, web sitesinin sizi bir sonraki ziyaretinizde tanımasını, tercihlerinizi hatırlamasını ve daha kişiselleştirilmiş bir deneyim sunmasını sağlar.
Çerezler; sahipliklerine (birinci taraf / üçüncü taraf), aktif oldukları süreye (oturum çerezi / kalıcı çerez) ve kullanım amaçlarına (zorunlu / performans / fonksiyonel / pazarlama) göre sınıflandırılır.
2. Çerezler Neden Kullanılır?
Lalanka web sitesinde çerezler aşağıdaki amaçlarla kullanılmaktadır:
| Amaç | Açıklama | Hukuki Dayanak (KVKK m.5) |
|---|---|---|
| Sitenin işletilmesi | Alışveriş sepeti, oturum yönetimi, güvenlik | Meşru menfaat / Hakkın tesisi |
| İstatistiksel ölçümleme | Ziyaretçi sayısı, sayfa görüntüleme, hata takibi | Açık rıza |
| Kişiselleştirme | Önceki tercihlerinizin hatırlanması, dil ve para birimi | Açık rıza |
| Pazarlama ve reklam | İlgi alanına dayalı reklam, dönüşüm takibi | Açık rıza |
| Canlı destek | Tawk.io canlı sohbet oturum yönetimi | Açık rıza |
3. Çerez Kategorileri
Zorunlu Çerezler
Web sitesinin temel işlevleri için zorunludur: alışveriş sepeti, güvenli sayfa erişimi, oturum sürekliliği. Bu çerezler olmadan sipariş ve ödeme gibi hizmetler sağlanamaz. Açık rıza gerektirmez; KVKK m. 5/2 kapsamında meşru menfaat ve hakkın tesisi gerekçesiyle işlenir.
Analitik / Performans Çerezleri
Ziyaretçilerin siteyi nasıl kullandığına dair anonim istatistiksel veriler toplar (en çok ziyaret edilen sayfalar, hata mesajları, oturum süreleri). Bireysel tanımlama yapılmaz. Google Analytics ve benzer araçlar bu kategoride yer alır. Açık rızanıza tabidir.
Fonksiyonel Çerezler
Dil tercihi, döviz seçimi ve canlı sohbet gibi gelişmiş site özelliklerini etkinleştirir. Önceki tercihlerinizin hatırlanmasını sağlar. Açık rızanıza tabidir.
Pazarlama / Hedefleme Çerezleri
İlgi alanlarınıza uygun reklamların gösterilmesi, reklam kampanyası etkinliğinin ölçülmesi ve reklam tekrarının sınırlandırılması amacıyla kullanılır. Genellikle üçüncü taraf reklam ağları (Google, Meta/Facebook, DoubleClick, BidSwitch vb.) tarafından yerleştirilir. Açık rızanıza tabidir.
4. Kullanılan Çerezler
Aşağıdaki tablolar, lalanka.com.tr Shopify mağazasında aktif olarak kullanılan çerezleri kategorilere göre listeler.
Zorunlu Çerezler
| Çerez Adı | Açıklama | Süre | Sağlayıcı | Tür |
|---|---|---|---|---|
| SESSION | Kullanıcı oturumunu başlatır ve sürdürür. | Oturum | oauth.akifast.com | 3. Taraf |
| AWSALBTGCORS | AWS Elastic Load Balancing yapışkan oturum yönetimi (CORS desteği). | 7 gün | form.typeform.com | 3. Taraf |
| sessionid | Lalanka sunucu oturum kimliği. | 3 saat | www.lalanka.com.tr | 1. Taraf |
| csrftoken | Çapraz site istek sahteciliğine (CSRF) karşı koruma. | 364 gün | www.lalanka.com.tr | 1. Taraf |
| _shopify_y | Shopify ziyaretçi tanımlama ve sepet bütünlüğü. | 1 yıl | .lalanka.com.tr | 1. Taraf |
| _shopify_s | Shopify oturum çerezi — navigasyon takibi. | 30 dak. | .lalanka.com.tr | 1. Taraf |
| cart | Shopify alışveriş sepeti içeriğini saklar. | 2 hafta | .lalanka.com.tr | 1. Taraf |
| secure_customer_sig | Müşteri kimlik doğrulama imzası. | 20 yıl | .lalanka.com.tr | 1. Taraf |
Analitik / Performans Çerezleri
| Çerez Adı | Açıklama | Süre | Sağlayıcı | Tür |
|---|---|---|---|---|
| _ga | Google Analytics — benzersiz ziyaretçi kimliği. | 1 yıl | .lalanka.com.tr | 1. Taraf |
| _ga_VML8W8BGW3 | GA4 oturum sayacı ve ziyaret tarihleri. | 1 yıl | .akifast.com | 3. Taraf |
| _ga_500GZKYE9W | GA4 oturum sayacı ve ziyaret tarihleri. | 1 yıl | .lalanka.com.tr | 1. Taraf |
| _gid | Google Analytics — 24 saatlik ziyaretçi kimliği. | 24 saat | .lalanka.com.tr | 1. Taraf |
| _gat_UA-11910995-1 | Google Analytics istek hızını sınırlar. | 2 dak. | .lalanka.com.tr | 1. Taraf |
| _dc_gtm_UA-11910995-1 | GTM servis talep sayacı. | 2 dak. | .lalanka.com.tr | 1. Taraf |
| _sp_ses.cdd9 | Aktif oturum tespiti (Snowplow). | 8 dak. | www.lalanka.com.tr | 1. Taraf |
| _sp_id.cdd9 | Uzun dönemli ziyaretçi tanıma (Snowplow). | 1 yıl | www.lalanka.com.tr | 1. Taraf |
| enh_visitor_session | Kullanıcı oturum kimliği. | 120 gün | www.lalanka.com.tr | 1. Taraf |
| enh_token | Kullanıcı oturum kimliği (token). | 120 gün | www.lalanka.com.tr | 1. Taraf |
| enh_source | Oturum kaynağı bilgisi. | 120 gün | www.lalanka.com.tr | 1. Taraf |
| popupCookie | Pop-up gösterim kontrolü. | 12 saat | www.lalanka.com.tr | 1. Taraf |
| i | OpenX anonim reklam optimizasyon verisi. | 365 gün | .openx.net | 3. Taraf |
Fonksiyonel Çerezler
| Çerez Adı | Açıklama | Süre | Sağlayıcı | Tür |
|---|---|---|---|---|
| twk_uuid_5e84a… | Tawk.io canlı sohbet — ziyaretçi kimliği. | 180 gün | .lalanka.com.tr | 1. Taraf |
| twk_idm_key | Tawk.io — bağlantı yönetimi (twk_uuid yoksa eklenir). | Oturum | www.lalanka.com.tr | 1. Taraf |
| TawkConnectionTime | Tawk.io — ziyaretçi bağlantı süresi. | Oturum | www.lalanka.com.tr | 1. Taraf |
Pazarlama / Hedefleme Çerezleri
| Çerez Adı | Açıklama | Süre | Sağlayıcı | Tür |
|---|---|---|---|---|
| _fbp | Meta (Facebook) — gerçek zamanlı teklif ve reklam hedefleme. | 90 gün | .lalanka.com.tr | 1. Taraf |
| _gcl_au | Google AdSense — reklam verimliliği testi. | 90 gün | .lalanka.com.tr | 1. Taraf |
| g_conv_id | Google dönüşüm (conversion) takip kimliği. | 120 gün | www.lalanka.com.tr | 1. Taraf |
| VISITOR_INFO1_LIVE | YouTube — tarayıcı ve cihaz tercih bilgisi. | 180 gün | .youtube.com | 3. Taraf |
| YSC | YouTube — kullanıcı girdi oturum kimliği. | Oturum | .youtube.com | 3. Taraf |
| tuuid | BidSwitch — çapraz site ziyaretçi kimliği. | 365 gün | .bidswitch.net | 3. Taraf |
| tuuid_lu | BidSwitch — son güncelleme zaman damgası. | 365 gün | .bidswitch.net | 3. Taraf |
| c | BidSwitch — kullanıcı kimlik doğrulama senkronizasyonu. | 365 gün | .bidswitch.net | 3. Taraf |
| viewer_token | LoopMe — reklam trafik izleme. | 92 gün | .csync.loopme.me | 3. Taraf |
| audit | Rubicon Project — çerez onay verisi kaydı. | 365 gün | .rubiconproject.com | 3. Taraf |
| khaos | Rubicon — anonim kullanıcı davranış verisi. | 365 gün | .rubiconproject.com | 3. Taraf |
| test_cookie | DoubleClick — çerez desteği kontrolü. | Oturum | .doubleclick.net | 3. Taraf |
| uid | Adform — ilgili reklam gösterimi için ziyaretçi takibi. | 60 gün | .adform.net | 3. Taraf |
| receive-cookie-deprecation | Adform — çapraz site davranış verisi. | 60 gün | .adform.net | 3. Taraf |
| C | Adform — çerez desteği kontrolü. | 31 gün | .adform.net | 3. Taraf |
| pixel / yotpo_pixel | Yotpo — kullanıcı etkileşim takibi. | 8 saat – 365 gün | .yotpo.com / lalanka.com.tr | Karma |
| __eP / __eDId / __eConsent | Eskimi — reklam kampanya hedefleme ve onay. | 14–30 gün | .eskimi.com | 3. Taraf |
| __olapicU | Sosyal medya etkileşim ve kullanıcı eylem takibi. | 30 gün | www.lalanka.com.tr | 1. Taraf |
5. Paylaşım ve Saklama Süresi
Çerezler aracılığıyla toplanan veriler; yukarıdaki tablolarda belirtilen süreler boyunca saklanır. Saklama süresi dolan çerezler otomatik olarak silinir.
Analitik çerezlere onay vermeniz hâlinde verileriniz, Google Analytics altyapısı aracılığıyla yurt dışı sunucularda işlenir. Bu aktarım, açık rızanıza dayalı ve gerekli teknik/idari tedbirler alınarak gerçekleştirilir.
Hedefleme çerezlerine onay vermeniz hâlinde kişisel verileriniz; mal/hizmet satış, pazarlama analizi ve stratejik planlama amaçlarıyla, açık rızanıza dayalı olarak kurumsal müşterilerimize ve yurt dışındaki hizmet sağlayıcılara aktarılabilir.
6. Çerezleri Kontrol Etme ve Silme
Çerez tercihlerinizi iki yöntemle yönetebilirsiniz:
1. Site içi çerez yönetim aracı: Sayfanın alt kısmındaki "Çerez Tercihleri" bağlantısından zorunlu dışındaki tüm çerez kategorilerini açıp kapatabilirsiniz. Tercihlerinizi kaydetmenizin ardından önceden atanmış çerezler aşağıdaki tarayıcı yönlendirmeleriyle silinebilir.
2. Tarayıcı ayarları: Her tarayıcı, çerezleri kabul etme, reddetme veya silme seçenekleri sunar. İşlem adımları tarayıcıya göre farklılık gösterir.
7. Sıkça Sorulan Sorular
- Çerez tercihlerimi değiştirdiğimde ne olur?
- Tercihlerinizi site içi çerez yönetim aracından güncellediğinizde, izin vermediğiniz kategorilerdeki çerezler artık yerleştirilmez. Daha önce atanmış çerezleri tarayıcı ayarlarınızdan silerek bu işlemi tamamlayabilirsiniz.
- Zorunlu çerezleri reddedebilir miyim?
- Hayır. Zorunlu çerezler, alışveriş sepeti, güvenli oturum ve sipariş işlemi gibi temel hizmetlerin çalışması için gereklidir. Bu çerezler KVKK m. 5/2 kapsamında meşru menfaate dayandığından açık rıza aranmaz.
- Google Analytics verileri kişisel bilgi içeriyor mu?
- Google Analytics çerezleri, bireysel kimlik bilgisi (isim, e-posta vb.) içermez; anonim ziyaretçi kimliği, oturum süresi ve sayfa görüntüleme gibi istatistiksel veriler toplar. Bununla birlikte, KVKK kapsamında açık rızanıza dayalı olarak işlenmektedir.
- Reklam çerezlerini reddedersem reklam görmez miyim?
- Reklam çerezlerini reddederseniz size yönelik kişiselleştirilmiş reklamlar gösterilmez; ancak internet genelinde genel içerikli reklamlarla karşılaşmaya devam edebilirsiniz.
- Üçüncü taraf çerezler üzerinde Lalanka'nın denetimi var mı?
- Üçüncü taraf çerezler, Google, Meta, YouTube ve benzer sağlayıcıların kendi politikaları kapsamında yerleştirilir. Lalanka bu çerezlerin içeriğini doğrudan denetleyemez; ancak hangi üçüncü tarafların hangi çerezleri kullandığını yukarıdaki tabloda şeffaf biçimde açıklamaktadır.
- Veri aktarımı yapılan ülkeler hangileri?
- Analitik ve hedefleme çerezlerine onay vermeniz hâlinde verileriniz, başta Amerika Birleşik Devletleri olmak üzere Google, Meta, YouTube ve diğer hizmet sağlayıcıların sunucu konumlarına aktarılabilir. Bu aktarımlar açık rızanıza dayalı ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir.
8. KVKK Kapsamında Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhine çıkan kararlara itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde KVKK Kurulu tarifesi uygulanır. Başvurunuzun reddedilmesi veya cevabın yetersiz bulunması hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. İletişim
KVKK kapsamındaki başvurularınızı aşağıdaki kanallardan iletebilirsiniz:
Veri Sorumlusu
Hamamtaşı Naturel Kozmetik İmalat ve Pazarlama A.Ş.
Urla – İzmir