Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 ve AB Genel Veri Koruma Tüzüğü (GDPR) md. 13 uyarınca, parfumedia.net sitesini ziyaret ettiğinizde hangi kişisel verilerin, hangi amaçla ve hangi hukuki sebeple işlendiğini açıklar.
Veri sorumlusu
Veri sorumlusu Parfumedia’dır. Kişisel verilerinizle ilgili soru ve başvurularınız için: [email protected].
Kısaca
- Parfumedia’da isteğe bağlı bir üyelik vardır. Üye olmadan siteyi tamamen kullanabilirsiniz. Üyelik yalnızca Google hesabınızla açılır; şifre tutmayız.
- Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla paylaşmayız.
- Analitik çerezler yalnızca onay vermeniz hâlinde kullanılır.
Hangi verileri, hangi amaç ve hukuki sebeple işliyoruz?
| Veri | Hizmet / kaynak | Amaç | Hukuki sebep |
|---|---|---|---|
| IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfa, tarih ve saat | Cloudflare (içerik dağıtımı ve güvenlik) | Siteyi hızlı ve güvenli sunmak; saldırıları ve kötüye kullanımı önlemek | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) |
| IP adresi, istenen sayfa, tarih ve saat, hata kayıtları | Sunucu kayıtları | Sitenin çalışmasını sağlamak, hataları tespit edip gidermek, güvenlik | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) |
| Görüntülenen sayfalar, yönlendiren site, yaklaşık konum (ülke/şehir), cihaz ve tarayıcı türü, çerez tanımlayıcıları | Google Analytics 4 (gtag.js), yalnızca onay verirseniz | Sitenin nasıl kullanıldığını anlamak ve geliştirmek | Açık rıza (KVKK md. 5/1; GDPR md. 6/1-a) |
| Karşılaştırma listeniz, çerez tercihiniz, giriş yapmadan verdiğiniz Beğendim / Bana göre değil işaretleri ve kaydettiğiniz koku testi sonucu, bilmece oyununuz ve istatistikleriniz | Tarayıcınızın yerel depolaması (localStorage). Uyum puanı için işaretler ve test sonucu sunucumuza gönderilir, puan hesaplanır ve saklanmaz | İstediğiniz özellikleri sunmak, tercihinizi hatırlamak ve uyum puanını hesaplamak | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) |
| E-posta adresiniz ve mesajınızın içeriği | Bize e-posta gönderdiğinizde | Sorunuzu ya da başvurunuzu yanıtlamak | Meşru menfaat; başvurular için hukuki yükümlülük (KVKK md. 5/2-f, 5/2-ç; GDPR md. 6/1-f, 6/1-c) |
| Google hesap kimliği, doğrulanmış e-posta adresi, ad, profil fotoğrafı bağlantısı | Google ile giriş (Google’dan, girişte) | Hesabınızı oluşturmak ve sizi tanımak | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
| Koleksiyon listeleriniz (Bende var, Vardı, İstiyorum, Denedim) ve kendi oylarınız (genel puan, kalıcılık, yayılım, mevsim) | Sizin girdiğiniz bilgiler | Size koleksiyon ve oy özelliğini sunmak; parfüm sayfalarında üye oylarının ortalamasını (en az 10 oy olduğunda, kişi belirtmeden) göstermek | Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
| Kullanıcı adı ve herkese açık profil tercihi | Sizin girdiğiniz bilgiler | Siz açarsanız koleksiyon listelerinizi bir kullanıcı adıyla herkese göstermek | Açık rıza; profili istediğiniz an kapatabilirsiniz (KVKK md. 5/1; GDPR md. 6/1-a) |
| Oturum çerezi ve oturum kaydı (yalnızca şifrelenmiş özeti), son kullanım zamanı | Sunucularımız | Girişinizi açık tutmak, hesabınızı yetkisiz erişime karşı korumak | Sözleşmenin ifası ve meşru menfaat (KVKK md. 5/2-c, 5/2-f; GDPR md. 6/1-b, 6/1-f) |
| Giriş isteklerindeki IP adresi | Sunucularımız | Kötüye kullanımı önlemek (deneme sayısını sınırlamak) | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) |
| Beğendim / Bana göre değil işaretleriniz ve kaydetmeyi seçtiğiniz koku testi sonucu | Sizin girdiğiniz bilgiler | Size kişisel uyum puanı ve koku kimliği göstermek | Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
| Bitirdiğiniz bilmecelerin sonuçları (bilmece numarası, çözüldü mü, tahmin sayısı) | Bilmeceyi oynamanız | Serinizi ve istatistiklerinizi farklı cihazlarda göstermek | Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
Veriler, siteyi ziyaret ettiğinizde tarayıcınızın gönderdiği istekler ve çerezler aracılığıyla otomatik yollarla; bize e-posta gönderdiğinizde ise sizin tarafınızdan iletilerek toplanır.
Herkese açık profil
Profiliniz varsayılan olarak gizlidir. Açarsanız yalnızca kullanıcı adınız ve koleksiyon listeleriniz görünür; adınız, e-postanız ve oylarınız görünmez. Bu sayfalar arama motorlarına kapalıdır. Profili istediğiniz an kapatabilirsiniz Açık profilde koleksiyon listelerinizden hesaplanan koku kimliğiniz (öne çıkan akorlar ve notalar) da görünür; oylarınız, işaretleriniz ve koku testi cevaplarınız görünmez Profiliniz herkese açıkken, profili de herkese açık olan diğer üyeler kendi profilleriyle sizinkini karşılaştırabilir. Karşılaştırmada yalnızca iki tarafın herkese açık koleksiyon listeleri kullanılır; oylarınız, işaretleriniz ve koku testi cevaplarınız kullanılmaz. Sonuç (uyum yüzdesi, ortak notalar, öneriler) saklanmaz ve yalnızca karşılaştırmayı yapan kişiye gösterilir. Karşılaştırmayı yapan kişi, iki kullanıcı adını, uyum yüzdesini ve ortak notaları gösteren bir görseli paylaşabilir. Profilinizi gizli yaptığınızda kimse sizinle karşılaştırma yapamaz.
Bilmece
Giriş yaptığınızda bitirdiğiniz her bilmecenin numarası, çözüp çözmediğiniz ve kaç tahmin yaptığınız hesabınıza kaydedilir; tahmin ettiğiniz parfümler kaydedilmez. Giriş yaptığınız anda bu tarayıcıdaki bilmece geçmişi bir kez hesabınıza aktarılır. Seriniz ve istatistikleriniz yalnızca size gösterilir. Hesabınızı sildiğinizde bu sonuçlar da silinir; veri indirme dosyası bunları içerir.
Uyum puanı
Giriş yaptığınızda tarayıcınızdaki işaretler ve kaydettiğiniz test sonucu bir kez hesabınıza aktarılır. Uyum puanı yalnızca sizin tarayıcınızda gösterilir; sayfaların herkese giden kopyasına girmez ve arama motorlarına verilmez. Hesabınızı sildiğinizde işaretler ve test sonucu da silinir; veri indirme dosyası bunları içerir.
Google ile giriş
Giriş için Google’ın sayfasına yönlendirilirsiniz. Google, girişi yaptığınızı ve yukarıdaki bilgileri bize iletir. Google’ın bu işlemle ilgili verileri Google’ın kendi gizlilik politikasına tabidir. Google hesabınıza başka bir erişim istemeyiz ve Google erişim anahtarı saklamayız.
Hizmet sağlayıcılar ve yurt dışına aktarım
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki hizmet sağlayıcılar tarafından işlenir:
- Contabo GmbH (Almanya, AB): web sitesinin ve API’nin çalıştığı kiralık sunucular; barındırma ve sunucu kayıtları.
- Cloudflare, Inc.: içerik dağıtımı (CDN), güvenlik, DNS ve e-posta yönlendirme; [email protected] adresine gönderilen e-postalar Cloudflare Email Routing ile yönlendirilir.
- Google (Google Ireland Limited / Google LLC): Google ile giriş yaparsanız kimlik doğrulama; yalnızca onay verirseniz Google Analytics 4 ile analitik; ayrıca yönlendirilen e-postaların ulaştığı, Google (Gmail) tarafından barındırılan e-posta kutusu.
Sunucularımız Almanya’da bulunduğundan veriler Türkiye dışına aktarılır; Cloudflare ve Google’ın sunucuları ABD dahil başka ülkelerde de bulunabilir. Bu aktarımlar KVKK md. 9’da öngörülen şartlar ve usule uygun olarak; AB dışına aktarımlar GDPR kapsamında Avrupa Komisyonu’nun yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) ya da standart sözleşme maddeleri esas alınarak yapılır. Analitik amaçlı aktarım yalnızca onay vermeniz hâlinde gerçekleşir.
Saklama süreleri
- Sunucu kayıtları: güvenlik ve hata giderme için gereken kısa süre boyunca saklanır, ardından silinir.
- Cloudflare kayıtları: Cloudflare’in saklama politikalarına göre.
- Google Analytics 4: olay verileri en fazla 14 ay saklanır; _ga ve _ga_<container-id> çerezleri tarayıcınızda en fazla 2 yıl kalır.
- E-posta yazışmaları: talebiniz sonuçlandıktan sonra, olası uyuşmazlıklar için gerekli olduğu süre boyunca.
- Karşılaştırma listesi ve çerez tercihi: siz silene kadar yalnızca tarayıcınızda kalır.
- Hesap, koleksiyon ve oylar: hesabınızı silene kadar.
- Oturum kayıtları: son kullanımdan 30 gün sonra geçersiz olur; süresi dolan kayıtlar silinir.
- Beğendim / Bana göre değil işaretleri ve kaydedilen koku testi sonucu: hesabınızı silene ya da kaldırana kadar. Giriş yapmadan kullanıldığında: siz silene kadar yalnızca tarayıcınızda.
- Bilmece sonuçları: hesabınızı silene kadar. Giriş yapmadan oynadığınızda: siz silene kadar yalnızca tarayıcınızda.
- Silinen hesaplar veritabanı yedeklerinde, yedekler yenilenene kadar (en fazla 28 gün) kalabilir; yedekler yalnızca arıza durumunda geri yükleme için kullanılır.
Haklarınız
KVKK md. 11 uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
AB/AEA’da bulunuyorsanız GDPR md. 15-21 kapsamında ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz haklarına sahipsiniz. Verdiğiniz onayı istediğiniz zaman, geçmişe etkili olmaksızın geri alabilirsiniz.
Üyeyseniz profil sayfanızdan tüm verilerinizi tek tıkla indirebilir (JSON) ve hesabınızı tek tıkla, onaydan sonra silebilirsiniz. Silme işlemi hesabınızı, oturumlarınızı, koleksiyonunuzu ve oylarınızı hemen ve kalıcı olarak siler.
Başvuru
Haklarınızı kullanmak için talebinizi [email protected] adresine e-posta ile iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13). Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14). AB/AEA’da bulunuyorsanız yetkili veri koruma denetim makamına da şikâyette bulunabilirsiniz.
Değişiklikler
Bu metni gerektiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; son güncelleme tarihi sayfanın başında yer alır.