MELİSPORTSTUDIO ÇEREZ POLİTİKASI
1. Amaç ve Kapsam
İşbu Çerez Politikası, Melisportstudio tarafından işletilen [www.melisportstudio.com] (http://www.melisportstudio.com) internet sitesinin kullanımı sırasında çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ziyaretçilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Politika; internet sitesinin ziyaret edilmesi, üyelik hesabı oluşturulması, kullanıcı hesabına giriş yapılması, mağaza ve sepet işlevlerinin kullanılması, ürün veya çevrim içi koçluk hizmetlerinin incelenmesi ve satın alınması, iletişim ve sohbet kanallarının kullanılması, sosyal medya içeriklerinin görüntülenmesi ve çerez tercihlerinin yönetilmesi sırasında kullanılan çerez ve benzeri teknolojileri kapsamaktadır.
Çerez kullanımına ilişkin işlemler başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki kişisel verilerin korunmasına ilişkin mevzuat çerçevesinde gerçekleştirilmektedir.
İşbu Politika, çerezler aracılığıyla gerçekleştirilen veri işleme faaliyetlerine ilişkin aydınlatma amacı taşımaktadır. Açık rıza gerektiren çerezler bakımından Politikanın okunması veya internet sitesinin kullanılmaya devam edilmesi açık rıza verilmiş olduğu anlamına gelmez. Zorunlu olmayan çerezler ancak kullanıcının bu yönde açık bir tercih bildirmesi hâlinde kullanılacaktır.
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, Melisportstudio markası altında faaliyet gösteren Melisa Özsarı’dır.
İnternet sitesinde kullanılan çerezlerin belirlenmesi, bunlar aracılığıyla hangi kişisel verilerin hangi amaçlarla işleneceği ve ne kadar süreyle saklanacağına ilişkin kararlar veri sorumlusu tarafından alınmaktadır. İnternet sitesinin Wix veya başka bir üçüncü taraf teknoloji altyapısından yararlanması, Melisportstudio’nun veri sorumlusu sıfatından kaynaklanan yükümlülüklerini ortadan kaldırmaz.
Çerez uygulamaları ve kişisel verilerin işlenmesine ilişkin bilgi talepleri [mail@melisportstudio.com](mailto:mail@melisportstudio.com) adresine yöneltilebilir.
3. Çerezler ve Benzeri Teknolojiler
Çerezler, internet sitesinin ziyaret edilmesi sırasında kullanıcının tarayıcısı veya cihazı üzerine kaydedilen ve internet sitesinin işlevlerinin yerine getirilmesine, kullanıcı tercihlerinin hatırlanmasına ve ziyaret deneyiminin sürekliliğinin sağlanmasına imkân veren küçük veri dosyalarıdır. Çerezlerin kullanım amacı ve süresi, ilgili çerezin niteliğine ve yerine getirdiği işleve göre değişiklik gösterebilir.
İnternet sitesinde kullanılan çerezler; kullanıcı oturumunun oluşturulması ve sürdürülmesi, internet sitesinin güvenliğinin sağlanması, üyelik ve sepet işlemlerinin yürütülmesi, kullanıcı tercihlerinin hatırlanması, teknik hata ve performans sorunlarının tespit edilmesi, internet sitesinin kullanımının analiz edilmesi ve kullanıcının tercihine bağlı olarak içerik veya reklamların kişiselleştirilmesi gibi amaçlarla kullanılabilir.
Çerezler aracılığıyla elde edilen bilgiler her zaman doğrudan kullanıcının adını veya soyadını içermemekle birlikte; çerez kimliği, IP adresi, cihaz veya tarayıcı bilgileri, oturum kayıtları ya da üyelik bilgileriyle ilişkilendirilmeleri hâlinde belirli veya belirlenebilir bir gerçek kişiyle bağlantılı hâle gelebilir. Bu durumda söz konusu bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri olarak değerlendirilir.
Çerezlerin yanı sıra yerel depolama ve oturum depolama kayıtları, piksel ve etiketler, cihaz ve tarayıcı tanımlayıcıları, sunucu ve güvenlik kayıtları ile internet sitesinde kullanılan üçüncü taraf uygulama ve bileşenleri de benzer işlevler yerine getirebilir. İşbu Politika kapsamında çerezlere ilişkin açıklamalar, niteliğine uygun düştüğü ölçüde söz konusu benzeri teknolojiler bakımından da geçerlidir.
4. Çerezler Aracılığıyla İşlenen Veriler
İnternet sitesinin kullanımı sırasında, kullanılan çerezin ve ilgili teknolojinin niteliğine bağlı olarak; IP adresi, çerez ve oturum bilgileri, ziyaretçi veya üye tanımlayıcıları, oturum açma ve çıkış kayıtları, ziyaret tarihi ve saati, görüntülenen sayfalar, site içi gezinme ve tıklama bilgileri, yönlendiren sayfa, sepet ve oturum durumu, tarayıcı ve işletim sistemi bilgileri, cihaz türü, dil ve görüntüleme tercihleri, yaklaşık konum bilgisi ile hata, işlem güvenliği ve çerez tercih kayıtları işlenebilir.
Kullanıcının çerezlere ilişkin tercihinin uygulanabilmesi ve gerektiğinde bu tercihin ispat edilebilmesi amacıyla; hangi çerez kategorilerine izin verildiği veya izin verilmediği, tercih tarihi ve saati, ilgili politika veya çerez yönetim panelinin sürümü ile tercihin kaydedilmesi için gerekli sınırlı teknik bilgiler muhafaza edilebilir. Bu kapsamda tutulan kayıtlar yalnızca çerez tercihlerinin yönetilmesi, uygulanması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla kullanılır; pazarlama veya profilleme amacıyla işlenmez.
Çevrim içi koçluk hizmetleri kapsamında kullanıcı tarafından paylaşılabilecek sağlık bilgileri, beslenme bilgileri, vücut ölçümleri ve fiziksel uygunluğa ilişkin verilerin çerezler aracılığıyla toplanması amaçlanmamaktadır. Bu nitelikteki veriler, ilgili hizmetin sunulması kapsamında ayrı bir veri işleme sürecine tabi olup, gerekli olduğu ölçüde bu sürece özgü aydınlatma ve açık rıza düzenlemeleri çerçevesinde işlenir.
5. Kişisel Verilerin Elde Edilmesi
Çerezler ve benzeri teknolojiler aracılığıyla işlenen kişisel veriler; internet sitesinin ziyaret edilmesi, site üzerindeki sayfaların görüntülenmesi, üyelik hesabı oluşturulması veya mevcut hesaba giriş yapılması, sepet ve mağaza işlevlerinin kullanılması, kullanıcı tercihlerinin belirlenmesi ve site içerisinde sunulan diğer hizmetlerden yararlanılması sırasında tamamen veya kısmen otomatik yöntemlerle elde edilmektedir.
Bu kapsamda kişisel veriler; kullanıcının tarayıcısı veya cihazı ile internet sitesi altyapısı arasında kurulan teknik bağlantılar, birinci taraf ve üçüncü taraf çerezler, yerel depolama ve oturum depolama alanları, sunucu ve işlem güvenliği kayıtları, hata ve sistem logları, gömülü içerikler, piksel ve etiket teknolojileri, cihaz ve tarayıcı tanımlayıcıları ile çerez tercih yönetim paneli üzerinden toplanabilmektedir. Kullanılan teknolojinin niteliğine göre bazı veriler doğrudan kullanıcının cihazından elde edilirken, bazı veriler internet sitesi altyapısını, güvenlik hizmetlerini veya ilgili üçüncü taraf bileşenleri sağlayan hizmet sağlayıcıları aracılığıyla edinilebilmektedir.
İnternet sitesinin teknik olarak işletilmesi ve güvenliğinin sağlanması amacıyla IP adresi, bağlantı zamanı, oturum bilgileri, cihaz ve tarayıcı özellikleri, hata kayıtları ve benzeri teknik veriler kullanıcının ayrıca bir işlem yapmasına gerek olmaksızın sistemler tarafından otomatik olarak oluşturulabilir. Buna karşılık zorunlu olmayan çerezler vasıtasıyla gerçekleştirilen analitik, işlevsel veya reklam ve hedefleme amaçlı veri işleme faaliyetleri, ilgili çerez kategorisi bakımından kullanıcının geçerli bir tercih veya açık rıza açıklamasının bulunması hâlinde gerçekleştirilmektedir.
Çerez tercih yönetim paneli üzerinden verilen kabul, ret veya kategori bazındaki seçimler de doğrudan ilgili kişiden elde edilen veri niteliğindedir. Kullanıcının tercihinin uygulanabilmesi ve gerektiğinde bu tercihin ispat edilebilmesi amacıyla tercih edilen çerez kategorileri, tercih tarihi ve saati, ilgili politika veya panel sürümü ile tercihin teknik olarak kaydedilmesi için gerekli sınırlı tanımlayıcı bilgiler muhafaza edilebilir.
Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kişisel verilerin üyelik hesabı, sipariş kayıtları, sepet bilgileri, müşteri hizmetleri kayıtları veya internet sitesi üzerindeki diğer kullanıcı işlemleriyle ilişkilendirilmesi ise kendiliğinden ve sınırsız biçimde gerçekleştirilmez. Böyle bir ilişkilendirme ancak ilgili hizmetin sunulması veya kullanıcının talebinin yerine getirilmesi bakımından gerekli olması, işleme amacıyla bağlantılı ve ölçülü bulunması ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında geçerli bir veri işleme şartının mevcut olması hâlinde yapılır.
Bu kapsamda elde edilen kişisel veriler, elde edildikleri amaçla bağdaşmayan şekilde veya gereğinden fazla veri işlenmesine yol açacak biçimde kullanılmaz. Veri işleme faaliyetlerinde KVKK’nın 4 üncü maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlarla işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkeleri gözetilir.
Kullanıcıların internet sitesi üzerindeki serbest metin alanları, iletişim formları veya çerez tercih ekranları aracılığıyla sağlık verileri, kimlik belgesi bilgileri, banka veya kredi kartının güvenlik bilgileri ya da ilgili işlemin yürütülmesi için gerekli olmayan üçüncü kişilere ait kişisel verileri paylaşmamaları gerekmektedir. Bu nitelikteki bilgilerin paylaşılması hâlinde söz konusu veriler, ilgili veri işleme süreci ayrıca hukuki bir dayanağa sahip olmadıkça çerez kullanımının olağan kapsamı içerisinde değerlendirilmez.
6. Çerezlerin Kullanım Amaçları
Çerezler ve benzeri teknolojiler, internet sitesinin teknik olarak güvenli, istikrarlı ve kesintisiz biçimde işletilebilmesi ile kullanıcı tarafından talep edilen temel site fonksiyonlarının yerine getirilebilmesi amacıyla kullanılmaktadır. Bu kapsamda; internet sitesine erişimin sağlanması, kullanıcı oturumunun oluşturulması ve devam ettirilmesi, üyelik hesabına güvenli biçimde giriş yapılması, kullanıcının kimliğinin doğrulanması, sepet içeriğinin ve işlem bilgilerinin korunması, kullanıcının gizlilik ve çerez tercihlerinin hatırlanması, aynı oturum içerisinde gerçekleştirilen işlemlerin birbiriyle ilişkilendirilebilmesi ve internet sitesinin temel işlevlerinin kullanıcıya gerektiği şekilde sunulabilmesi amacıyla çerezlerden yararlanılabilir.
Çerezler ayrıca internet sitesinin ve kullanıcı hesaplarının güvenliğinin sağlanması, yetkisiz erişim, sahtecilik, kötüye kullanım, olağandışı işlem veya saldırı girişimlerinin tespit edilmesi ve önlenmesi, sistem güvenliğini etkileyebilecek teknik olayların izlenmesi ve gerektiğinde bunlara müdahale edilmesi amacıyla kullanılabilir. Bu kapsamda elde edilen teknik kayıtlar, internet sitesinin güvenliğinin korunmasının yanı sıra meydana gelebilecek bir güvenlik olayının kaynağının belirlenmesi, ilgili olayın incelenmesi ve veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi amacıyla da işlenebilir.
İnternet sitesinin işleyişinin ve teknik performansının sürdürülebilmesi amacıyla; sayfaların doğru biçimde görüntülenmesi, bağlantı ve yükleme hatalarının tespit edilmesi, hizmet kesintilerinin veya teknik aksaklıkların belirlenmesi, kullanılan altyapının performansının izlenmesi ve kullanıcı deneyimini olumsuz etkileyen teknik sorunların giderilmesi için de çerez ve benzeri teknolojilerden yararlanılabilir. Bu nitelikteki veri işleme faaliyetleri, yalnızca internet sitesinin çalışması ve teknik güvenliğinin sağlanması için gerekli olan ölçüyle sınırlı olarak gerçekleştirilir.
Kullanıcının tercihine bağlı olan ve internet sitesinin temel işlevlerinin yerine getirilmesi bakımından zorunlu bulunmayan çerezler ise farklı amaçlarla kullanılabilir. Kullanıcının bu yönde tercih bildirmesi hâlinde; dil, görünüm, arayüz ve benzeri kullanım tercihlerinin sonraki ziyaretlerde hatırlanması, sohbet araçları, gömülü içerikler veya benzeri ek site özelliklerinin çalıştırılması, kullanıcının internet sitesi üzerinde gerçekleştirdiği işlemlerin daha kolay ve kişiselleştirilmiş biçimde sürdürülebilmesi amacıyla işlevsel çerezlerden yararlanılabilir.
Analitik ve performans amaçlı çerezler, kullanıcının açık rızasının bulunması hâlinde; internet sitesinin hangi bölümlerinin ne ölçüde kullanıldığının anlaşılması, ziyaretçi sayısı, sayfa görüntüleme, ziyaret süresi, site içi hareketler ve benzeri kullanım bilgilerinin ölçülmesi, teknik veya kullanım kaynaklı sorunların tespit edilmesi, internet sitesinin performansının değerlendirilmesi ve sunulan hizmetlerin geliştirilmesi amacıyla kullanılabilir. Bu kapsamda elde edilen bilgiler, internet sitesinin kullanım biçiminin anlaşılması ve site deneyiminin iyileştirilmesi amacıyla değerlendirilir.
Reklam ve hedefleme amacıyla kullanılan çerezler ise ancak kullanıcının bu kategori bakımından açık rıza vermesi hâlinde etkinleştirilir. Bu çerezler; internet sitesinde veya üçüncü taraf platformlarda yürütülen reklam ve kampanyaların performansının ölçülmesi, kullanıcının ilgi alanlarıyla daha uyumlu içerik veya reklamların sunulması, reklam gösterim sıklığının yönetilmesi, daha önce internet sitesini ziyaret etmiş kullanıcılara yönelik yeniden hedefleme faaliyetlerinin yürütülmesi ve reklam faaliyetlerinin etkinliğinin değerlendirilmesi amacıyla kullanılabilir.
Çerezlerin kullanımında, her bir çerez veya çerez kategorisi kendi işlevi, kullanım amacı ve veri işleme niteliği dikkate alınarak ayrıca değerlendirilir. Bir çerezin birden fazla amaçla kullanılması hâlinde, her bir amaç bakımından geçerli hukuki sebebin ayrıca mevcut olması gerekir. Kesinlikle gerekli nitelikte olmayan bir çerez, yalnızca internet sitesinin genel işleyişine katkı sağladığı gerekçesiyle zorunlu çerez olarak kabul edilmez.
Açık rızaya dayanan çerezler bakımından kullanıcının tercihi belirli bir amaç ve çerez kategorisiyle sınırlıdır. Kullanıcının işlevsel çerezlere izin vermesi, analitik veya reklam çerezlerine de izin verdiği anlamına gelmeyeceği gibi, belirli bir amaç için verilen açık rıza başka bir veri işleme amacı bakımından kendiliğinden geçerli sayılmaz. Yeni bir kullanım amacı, çerez kategorisi veya veri işleme faaliyeti ortaya çıkması hâlinde, önceki açık rızanın yeni faaliyeti kapsayıp kapsamadığı ayrıca değerlendirilir ve gerekli olması hâlinde kullanıcı yeniden bilgilendirilerek tercih veya açık rızası alınır.
Çerezler aracılığıyla gerçekleştirilen tüm veri işleme faaliyetlerinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4 üncü maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma, belirli, açık ve meşru amaçlarla işleme, işleme amacıyla bağlantılı, sınırlı ve ölçülü olma ve kişisel verileri gerekli süre kadar muhafaza etme ilkeleri gözetilir.
7. Çerezlerin Türleri
İnternet sitesinde kullanılan çerezler; çerezin hangi tarafça yerleştirildiği ve cihazda ne kadar süreyle tutulduğu dikkate alınarak farklı şekilde sınıflandırılabilir. Bu kapsamda çerezler, kaynağına göre birinci taraf ve üçüncü taraf çerezler; kullanım sürelerine göre ise oturum çerezleri ve kalıcı çerezler olarak ayrılmaktadır.
Birinci taraf çerezler, doğrudan www.melisportstudio.com alan adı üzerinden yerleştirilen ve kural olarak internet sitesinin temel işlevlerinin yerine getirilmesi, kullanıcı oturumunun sürdürülmesi, tercihlerin hatırlanması veya site güvenliğinin sağlanması amacıyla kullanılan çerezlerdir.
Üçüncü taraf çerezler ise internet sitesinde kullanılan teknik altyapı, sosyal medya, analiz, reklam, ödeme veya benzeri hizmetlerin sunulması kapsamında üçüncü taraf hizmet sağlayıcılar tarafından yerleştirilebilen çerezlerdir. Wix, sosyal medya platformları, analitik hizmet sağlayıcıları, ödeme kuruluşları veya internet sitesine entegre edilen diğer üçüncü taraf hizmetler aracılığıyla bu tür çerezlerin kullanılması söz konusu olabilir. Üçüncü taraf çerezlerin kullanılması hâlinde, ilgili hizmet sağlayıcının somut veri işleme faaliyeti bakımından veri işleyen veya ayrı bir veri sorumlusu sıfatıyla hareket edip etmediği; veri işleme amacı, veri üzerinde sahip olduğu karar yetkisi ve taraflar arasındaki hukuki ilişki dikkate alınarak ayrıca değerlendirilir.
Oturum çerezleri, internet sitesinin ziyaret edildiği süre boyunca kullanılan ve kural olarak tarayıcı oturumunun sona ermesiyle birlikte silinen veya işlevini yitiren geçici nitelikteki çerezlerdir. Bu çerezler özellikle oturumun devam ettirilmesi, kullanıcının aynı ziyaret sırasında gerçekleştirdiği işlemlerin hatırlanması ve internet sitesinin güvenli biçimde çalışmasının sağlanması amacıyla kullanılabilir.
Kalıcı çerezler ise tarayıcı oturumunun sona ermesinden sonra da kullanıcının cihazında belirli bir süre boyunca tutulabilen çerezlerdir. Bu çerezlerin kullanım süresi, ilgili çerezin amacı ve niteliği dikkate alınarak belirlenir. Kalıcı çerezler, belirlenen saklama süresinin sona ermesi, kullanıcı tarafından silinmesi veya internet sitesi tarafından teknik olarak geçersiz hâle getirilmesi üzerine kullanım dışı kalır.
Bir çerezin kalıcı nitelikte olması, söz konusu çerezin süresiz olarak saklanabileceği anlamına gelmez. Çerezlerin saklama süreleri, ilgili veri işleme amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde belirlenir ve ihtiyaç ortadan kalktığında ilgili kayıtların tutulmasına devam edilmez.
8. Çerez Kategorileri ve Hukuki Sebepleri
İnternet sitesinde kullanılan çerezler, yerine getirdikleri işlev ve kullanım amaçları dikkate alınarak kesinlikle gerekli çerezler, işlevsel çerezler, analitik ve performans çerezleri ile reklam ve hedefleme çerezleri şeklinde sınıflandırılmaktadır.
Her bir çerez kategorisi bakımından gerçekleştirilen kişisel veri işleme faaliyeti ayrı olarak değerlendirilmekte ve ilgili işlemin niteliğine uygun hukuki sebebe dayanılmaktadır. İnternet sitesinin teknik olarak çalışması için gerekli olmayan çerezlerin, yalnızca kullanıcı deneyimine katkı sağladığı veya işletme bakımından faydalı olduğu gerekçesiyle zorunlu çerez olarak kabul edilmesi söz konusu değildir.
8.1. Kesinlikle Gerekli Çerezler
Kesinlikle gerekli çerezler, internet sitesinin temel işlevlerinin güvenli ve gerektiği şekilde yerine getirilebilmesi için kullanılması zorunlu olan çerezlerdir.
Bu kapsamda söz konusu çerezler; internet sitesinin ve kullanıcı oturumunun güvenliğinin sağlanması, kullanıcı hesabına giriş işlemlerinin gerçekleştirilmesi, kimlik doğrulama süreçlerinin yürütülmesi, sepet ve satın alma işlemlerinin devam ettirilmesi, kullanıcının açıkça talep ettiği hizmetlerin sunulması, güvenlik tehditlerinin ve yetkisiz erişim girişimlerinin önlenmesi, sahte veya olağandışı işlemlerin tespit edilmesi ve kullanıcının gizlilik ve çerez tercihlerinin kaydedilmesi amacıyla kullanılabilir.
Kesinlikle gerekli çerezler bakımından açık rıza alınması kural olarak aranmaz. Bu çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri, somut işlevin niteliğine göre KVKK’nın 5 inci maddesinin ikinci fıkrasında düzenlenen veri işleme şartlarından birine dayanılarak gerçekleştirilebilir.
Bu kapsamda, kullanıcının talep ettiği bir hizmetin sunulması veya üyelik, sepet ya da satın alma işlemlerinin yürütülmesi bakımından gerekli olan veri işleme faaliyetleri sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma şartına; mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesine yönelik işlemler hukuki yükümlülüğün yerine getirilmesi şartına; güvenlik, sistem bütünlüğü ve kötüye kullanımın önlenmesine ilişkin işlemler ise ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatine dayanabilir. Çerez tercihlerinin veya güvenlik kayıtlarının hukuki uyuşmazlıklarda ispat amacıyla muhafaza edilmesi hâlinde ise şartları oluştuğu ölçüde bir hakkın tesisi, kullanılması veya korunması hukuki sebebi de söz konusu olabilir.
Bir teknoloji veya hizmet sağlayıcısının kendi teknik dokümanlarında bir çerezi “essential”, “necessary” veya benzeri bir ifadeyle tanımlamış olması, bu çerezin KVKK bakımından kendiliğinden kesinlikle gerekli çerez olarak kabul edilmesi sonucunu doğurmaz. Hukuki değerlendirmede çerezin fiilî işlevi, hangi verileri işlediği, kullanıcının açıkça talep ettiği hizmetle bağlantısı, kullanım süresi ve aynı işlevin kişisel verilerin daha az işlenmesini gerektiren başka bir yöntemle yerine getirilip getirilemeyeceği birlikte dikkate alınır.
8.2. İşlevsel Çerezler
İşlevsel çerezler, internet sitesinin temel işlevlerinin ötesinde kullanıcı deneyimini kolaylaştıran veya kullanıcının belirli tercihlerinin hatırlanmasını sağlayan çerezlerdir.
Bu kapsamda; dil, görünüm ve arayüz tercihleri gibi kullanıcı seçimlerinin hatırlanması, sohbet hizmetlerinin çalıştırılması, gömülü içeriklerin görüntülenmesi veya kullanıcıya ek kolaylık sağlayan bazı site özelliklerinin sunulması amacıyla işlevsel çerezlerden yararlanılabilir.
İlgili işlevin kullanıcı tarafından açıkça talep edilen hizmetin yerine getirilmesi bakımından zorunlu olmadığı durumlarda, işlevsel çerezler ancak kullanıcının bu kategori bakımından açık rıza vermesi üzerine çalıştırılır. Kullanıcı tercih bildirmeden önce bu çerezlerin varsayılan olarak etkin durumda tutulmaması esastır.
İşlevsel çerezlere izin verilmemesi, internet sitesinin temel fonksiyonlarının kullanılmasını engellemez; ancak ilgili çereze bağlı bazı ek özelliklerin kullanılamamasına veya kullanıcı tercihlerinin sonraki ziyaretlerde hatırlanmamasına neden olabilir.
8.3. Analitik ve Performans Çerezleri
Analitik ve performans çerezleri, internet sitesinin nasıl kullanıldığının anlaşılması, teknik performansının değerlendirilmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılan çerezlerdir.
Bu çerezler aracılığıyla ziyaretçi sayısı, görüntülenen sayfalar, ziyaret süresi, kullanıcıların site içerisindeki genel hareketleri, hata kayıtları, sayfa yüklenme süreleri, teknik performans göstergeleri ve benzeri kullanım verileri işlenebilir.
Bu kapsamda elde edilen bilgiler; internet sitesindeki teknik aksaklıkların ve kullanım sorunlarının tespit edilmesi, ziyaretçilerin internet sitesinden nasıl yararlandığının anlaşılması, site yapısının ve içeriklerin geliştirilmesi ve sunulan hizmetlerin performansının ölçülmesi amacıyla değerlendirilebilir.
İnternet sitesinin temel işlevlerinin yerine getirilmesi bakımından zorunlu olmayan analitik ve performans çerezleri, kullanıcının açık rızasına dayanılarak çalıştırılır. Bu kategori çerez yönetim panelinde varsayılan olarak kapalı tutulur ve kullanıcı tarafından açık bir tercih açıklanmadıkça etkinleştirilmez.
8.4. Reklam ve Hedefleme Çerezleri
Reklam ve hedefleme çerezleri, internet sitesinde veya üçüncü taraf platformlarda yürütülen reklam ve tanıtım faaliyetlerinin yönetilmesi ve ölçülmesi amacıyla kullanılan çerezlerdir.
Bu çerezler; reklam ve kampanyaların performansının ölçülmesi, kullanıcının internet sitesi üzerindeki etkileşimlerinin değerlendirilmesi, kullanıcının ilgi alanlarına daha uygun içerik veya reklamların gösterilmesi, reklam gösterim sıklığının yönetilmesi, daha önce internet sitesini ziyaret etmiş kullanıcılara yönelik yeniden hedefleme faaliyetlerinin gerçekleştirilmesi ve sosyal medya platformları ile reklam amaçlı etkileşim kurulması amacıyla kullanılabilir.
Reklam ve hedefleme çerezleri internet sitesinin temel hizmetlerinin sunulması bakımından zorunlu olmadığından, kullanıcının bu kategoriye ilişkin açık rızası bulunmaksızın etkinleştirilmez. Kullanıcının bu çerezlere izin vermemesi, internet sitesine erişimini, üyelik işlemlerini veya ürün ve hizmet satın alma imkânını ortadan kaldırmaz.
Gömülü sosyal medya bileşenlerinin kullanılması sırasında üçüncü taraf sosyal medya sağlayıcısının kullanıcı davranışını takip etmesine veya profilleme faaliyeti gerçekleştirmesine imkân veren bir veri akışının ortaya çıkması hâlinde, ilgili teknoloji de niteliğine göre reklam ve hedefleme çerezleri kapsamında değerlendirilebilir.
Reklam ve hedefleme çerezlerine verilen açık rıza ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti gönderilmesine ilişkin verilen onay birbirinden bağımsız hukuki işlemlerdir. Kullanıcının reklam veya hedefleme çerezlerine izin vermesi, kendisine ticari elektronik ileti gönderilmesini kabul ettiği anlamına gelmediği gibi, ticari elektronik ileti onayı verilmiş olması da reklam ve hedefleme çerezlerinin kullanılmasına kendiliğinden izin verildiği sonucunu doğurmaz.
Kullanıcının belirli bir çerez kategorisine ilişkin vermiş olduğu açık rıza yalnızca ilgili kategori ve açıklanan veri işleme amaçları bakımından geçerlidir. Bir kategoriye ilişkin verilen rıza diğer çerez kategorilerine teşmil edilemez ve kullanıcının tercih etmediği başka veri işleme faaliyetlerinin hukuki dayanağı olarak kullanılamaz.
9. Wix Altyapısı Kapsamında Kullanılabilecek Çerezler
İnternet sitesi Wix altyapısı üzerinde çalışmaktadır. Kullanılan Wix özelliklerine göre güvenlik, oturum yönetimi, sayfa görüntüleme, sistem kararlılığı ve kimlik doğrulama amacıyla çeşitli teknik çerezler kullanılabilir.
Bu kapsamda XSRF-TOKEN çerezi güvenlik ve sahte isteklerin önlenmesi amacıyla oturum süresince; hs çerezi oturum ve sistem güvenliği amacıyla oturum süresince; svSession çerezi güvenlik ve temel site işlevlerinin devamlılığı amacıyla on iki aya kadar; SSR-caching çerezi sayfaların teknik olarak doğru ve hızlı sunulması amacıyla yirmi dört saate kadar kullanılabilir.
TS ile başlayan güvenlik çerezleri saldırı, olağandışı istek ve kötüye kullanım girişimlerinin tespiti amacıyla oturum süresince; bSession çerezi sistem performansının ve çalışma durumunun ölçülmesi amacıyla yirmi dört saate kadar; fedops.logger.sessionId çerezi hata ve hizmet kesintilerinin izlenmesi amacıyla on iki aya kadar tutulabilir.
_wixAB3|* çerezi Wix altyapısındaki teknik uygulamaların tutarlı şekilde yürütülmesi amacıyla altı aya kadar; server-session-bind ve client-session-bind çerezleri sunucu ve istemci bağlantılarının güvenliği amacıyla oturum süresince; oAuthState çerezi güvenli oturum açma işlemlerinde oturum süresince; wixSession çerezi güvenlik ve temel site işlevlerinin devamlılığı amacıyla on iki aya kadar; sec-fetch-unsupported çerezi ise tarayıcı güvenlik özelliklerinin tespiti amacıyla oturum süresince kullanılabilir.
Bu çerezlerin tamamının her ziyaret sırasında birlikte kullanılması zorunlu değildir. Fiilen kullanılan çerezler; üyelik, mağaza, sepet, sohbet, ödeme, özel kod ve üçüncü taraf uygulamalarının kullanımına göre değişebilir.
İnternet sitesine yeni bir uygulama, entegrasyon veya özel kod eklenmesi hâlinde çerez envanteri gözden geçirilir. Açık rıza gerektiren yeni bir teknoloji, gerekli bilgilendirme yapılmadan ve kullanıcı tercihi alınmadan çalıştırılmaz.
10. Üçüncü Taraf Hizmetler ve Sosyal Medya İçerikleri
İnternet sitesinde üyelik, üye girişi, mağaza, sepet, iletişim formu ve sohbet gibi Wix bileşenleri kullanılabilir. Bu özelliklerin kullanılması sırasında oturum kimliği, üye kimliği, sepet bilgisi, IP adresi, cihaz ve tarayıcı bilgileri ile güvenlik kayıtları oluşturulabilir.
İnternet sitesinde Instagram içerikleri veya Instagram’a yönlendiren bağlantılar bulunabilir. Yalnızca Instagram’a yönlendiren bir bağlantının bulunması, kullanıcı bağlantıya tıklamadığı sürece tek başına Meta veya Instagram tarafından çerez yerleştirildiği anlamına gelmez.
Buna karşılık Instagram içeriğinin doğrudan internet sitesi içerisinde görüntülenmesi hâlinde IP adresi, cihaz veya tarayıcı bilgisi gibi bazı teknik veriler Meta veya Instagram sistemlerine aktarılabilir. Bu nedenle zorunlu olmayan sosyal medya içerikleri, gerekli olması hâlinde kullanıcının ilgili kategoriye izin vermesinden sonra çalıştırılır.
Ödeme işleminin banka veya yetkili ödeme hizmeti sağlayıcısının kendi sayfasında gerçekleştirilmesi hâlinde, söz konusu sağlayıcı tarafından kullanılan çerezler ilgili sağlayıcının kendi kişisel veri ve çerez politikalarına tabidir. Melisportstudio kredi veya banka kartının tam numarasını veya güvenlik kodunu kendi çerezleri aracılığıyla saklamaz.
11. Çerez Tercihlerinin Yönetilmesi
Kesinlikle gerekli olmayan çerezler, kullanıcı tarafından geçerli bir tercih açıklanana kadar devre dışı tutulur.
İlk ziyaret sırasında gösterilen çerez panelinde kullanıcıya “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihleri Yönet” seçenekleri sunulur. Bu seçeneklerin kullanıcının kararını yönlendirmeyecek şekilde açık ve erişilebilir olması esastır.
İşlevsel, analitik ve performans ile reklam ve hedefleme çerezleri önceden seçili olarak gösterilmez. Kullanıcının sessiz kalması, internet sitesini kullanmaya devam etmesi, sayfayı kaydırması veya tarayıcı ayarlarını değiştirmemiş olması açık rıza olarak kabul edilmez.
Kullanıcı, zorunlu olmayan çerezlerin tamamını reddetse dahi internet sitesinin temel işlevlerinden ve ürün veya hizmet satın alma imkânından yararlanabilir.
Verilen izin, internet sitesinde yer alan “Çerez Tercihleri” bağlantısı üzerinden dilediği zaman değiştirilebilir veya geri alınabilir. Rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen hukuka uygun işlemleri etkilemez.
Kullanıcının tercihinin uygulanması ve gerektiğinde ispatlanabilmesi amacıyla seçilen çerez kategorileri, tercih tarihi ve saati, politika veya panel sürümü ile sınırlı teknik bilgiler kaydedilebilir.
12. Kişisel Verilerin Aktarılması
Çerez ve benzeri teknolojiler aracılığıyla işlenen kişisel veriler; internet sitesi altyapısı, üyelik ve mağaza işlemleri, çerez yönetimi, siber güvenlik ve teknik destek hizmetlerinin yürütülmesi amacıyla Wix ve ilgili hizmet sağlayıcılarına aktarılabilir.
Kullanıcının açık rıza vermesi hâlinde analitik, reklam veya sosyal medya hizmeti sağlayıcılarına da veri aktarılması söz konusu olabilir.
Kişisel veriler ayrıca bir hukuki yükümlülüğün yerine getirilmesi veya bir hakkın tesisi, kullanılması ve korunması amacıyla yetkili kamu kurum ve kuruluşları ile yargı mercilerine aktarılabilir.
Aktarımlar yalnızca ilgili amaç için gerekli olan verilerle sınırlı olarak gerçekleştirilir.
13. Yurt Dışına Veri Aktarımı
Wix ve diğer yurt dışı merkezli teknoloji hizmetlerinin kullanılması nedeniyle IP adresi, çerez veya oturum kimliği, cihaz ve tarayıcı bilgileri, güvenlik ve hata kayıtları ile internet sitesi kullanımına ilişkin bazı verilerin yurt dışında bulunan sunuculara veya hizmet sağlayıcılara aktarılması söz konusu olabilir.
Wix altyapısı kapsamında veriler, Wix.com Ltd. ve hizmetin sunulmasına katılan grup şirketleri veya teknik hizmet sağlayıcıları tarafından yurt dışında işlenebilir veya saklanabilir. Kullanıcının izin vermesi hâlinde Meta/Instagram ve benzeri yurt dışı merkezli hizmetler üzerinden de veri aktarımı gerçekleşebilir.
Yurt dışına veri aktarımı KVKK’nın 9 uncu maddesinde düzenlenen şartlara uygun olarak gerçekleştirilir. Yeterlilik kararı bulunan hâllerde aktarım ilgili karar kapsamında; yeterlilik kararı bulunmayan hâllerde ise Kanunda düzenlenen uygun güvence yöntemlerinden biri sağlanmak suretiyle gerçekleştirilir.
Standart sözleşme yönteminin kullanılması hâlinde ilgili sözleşme Kişisel Verileri Koruma Kurulu tarafından belirlenen usule uygun şekilde düzenlenir ve mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir.
Sürekli kullanılan internet sitesi, analitik, reklam veya sosyal medya hizmetlerinde arızi aktarım hükümleri sürekli bir aktarım yöntemi olarak kullanılmaz.
Sağlık verileri ve diğer özel nitelikli kişisel verilerin çerezler aracılığıyla yurt dışına aktarılması amaçlanmamaktadır.
14. Veri Güvenliği
Melisportstudio, çerezler aracılığıyla işlenen kişisel verilerin güvenliğinin sağlanması amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri almaktadır.
Bu kapsamda zorunlu olmayan teknolojilerin kullanıcı tercihi alınmadan çalıştırılmaması, çerez envanterinin düzenli olarak kontrol edilmesi, kullanıcı tercihlerinin kategori bazında uygulanması, yönetim paneli erişimlerinin sınırlandırılması, güvenli bağlantı yöntemlerinin kullanılması, teknik kayıtların tutulması, hizmet sağlayıcıların değerlendirilmesi ve gerekli olmayan verilerin silinmesi gibi tedbirler uygulanabilir.
İnternet sitesine yeni bir uygulama, piksel, özel kod veya gömülü içerik eklenmesi hâlinde ilgili teknolojinin veri akışı ve çerez kullanımı ayrıca değerlendirilir.
15. Saklama Süreleri
Çerezler, kullanım amaçları bakımından gerekli olan süreyle sınırlı olarak saklanır.
Oturum çerezleri kural olarak tarayıcı oturumunun sona ermesiyle birlikte silinir veya işlevini yitirir. Kalıcı çerezler ise ilgili çerez için belirlenen sürenin sonunda, kullanıcı tarafından silinmesi veya sistem tarafından geçersiz hâle getirilmesi üzerine sona erer.
Çerez tercihlerine ilişkin kayıtlar kural olarak on iki ay süreyle geçerli tutulur. İnternet sitesinin yapısında, kullanılan çerez kategorilerinde, veri işleme amaçlarında veya kullanılan hizmet sağlayıcılarda önemli bir değişiklik meydana gelmesi hâlinde mevcut tercih süresi beklenmeden kullanıcının yeniden tercih yapması istenebilir.
Çerez onayı, reddi veya tercih değişikliğine ilişkin ispat kayıtları, tercihin geçerli olduğu süre boyunca ve tercihin sona ermesinden veya değiştirilmesinden itibaren kural olarak üç yıl süreyle saklanabilir. Bir başvuru, denetim veya uyuşmazlık bulunması hâlinde ilgili kayıtlar sürecin sonuçlanmasına ve uygulanabilir zamanaşımı sürelerinin sona ermesine kadar muhafaza edilebilir.
Teknik güvenlik, hata ve sistem logları ise kayıt türüne göre en fazla iki yıl süreyle saklanabilir. Bir güvenlik olayı veya hukuki uyuşmazlık bulunması hâlinde yalnızca ilgili kayıtlar gerekli süre boyunca muhafaza edilir.
Saklama süresinin sona ermesi veya veri işleme sebebinin ortadan kalkması hâlinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
16. Tarayıcı Ayarları
Kullanıcılar internet tarayıcılarının gizlilik ve güvenlik ayarları üzerinden mevcut çerezleri görüntüleyebilir, silebilir veya belirli türdeki çerezlerin kullanımını engelleyebilir.
Tüm çerezlerin tarayıcı üzerinden engellenmesi hâlinde üyelik, oturum açma, sepet veya ödeme gibi internet sitesinin bazı temel işlevleri gerektiği şekilde çalışmayabilir.
Zorunlu olmayan çerezlere ilişkin tercihlerin yönetilmesi bakımından internet sitesinde bulunan “Çerez Tercihleri” bağlantısının kullanılması mümkündür.
17. İlgili Kişinin Hakları
KVKK’nın 11 inci maddesi kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmiş olması hâlinde buna ilişkin bilgi talep etme, işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme, şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini talep etme, düzeltme veya imha işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla yapılan analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı veri işleme nedeniyle zarara uğramaları hâlinde zararlarının giderilmesini talep etme haklarına sahiptir.
Bu kapsamdaki başvurular, internet sitesinde belirtilen başvuru yöntemlerinden biri kullanılarak veri sorumlusuna iletilebilir. Veri sorumlusunun sisteminde daha önce kayıtlı bulunan elektronik posta adresi üzerinden yapılacak başvurular [mail@melisportstudio.com](mailto:melisportstudio@gmail.com) adresine gönderilebilir.
18. Politikanın Güncellenmesi
İnternet sitesinde kullanılan çerezlerin, üçüncü taraf hizmet sağlayıcıların, veri işleme amaçlarının, hukuki sebeplerin, saklama sürelerinin veya yurt dışı veri aktarım yöntemlerinin değişmesi hâlinde işbu Politika gerekli ölçüde güncellenir.
Yapılan değişiklikler daha önce verilmiş bir açık rızanın kapsamını geriye dönük olarak genişletmez. Yeni bir çerez kategorisi, amaç veya hizmet sağlayıcı bakımından yeniden açık rıza alınması gerekiyorsa ilgili teknoloji kullanıcı tercihi alınmadan çalıştırılmaz.
Güncel Politika internet sitesinde sürekli olarak erişilebilir tutulur.
Yürürlük Tarihi: 01/09/2026