Genel Hükümler
İşbu Çerez Politikası, PANDAS DERİ TEKSTİL ÜRÜNLERİ VE TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ (“PANDAS”) tarafından işletilen www.pandas.com.tr internet sitesinde (“Site”) kullanılan çerezler ve yerel depolama teknolojileri hakkında ziyaretçileri ve müşterileri bilgilendirmek amacıyla hazırlanmıştır.
Site üzerinde kullanılan çerezler; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehberi ve yürürlükteki mevzuata uygun olarak yönetilir.
1. Çerez Nedir?
Çerezler (cookies), bir internet sitesi ziyaret edildiğinde kullanıcının bilgisayarı, akıllı telefonu veya tableti üzerinde saklanabilen küçük metin dosyalarıdır. Çerezlerin yanı sıra çerez tercihlerinin hatırlanması gibi amaçlarla tarayıcının yerel depolama alanı (localStorage) da kullanılabilir.
Çerezler sayesinde Site; kullanıcının oturumunu güvenli şekilde sürdürebilir, alışveriş sepetindeki ürünleri koruyabilir, çerez onayı tercihlerini hatırlayabilir ve açık rıza bulunması halinde Site performansını ve kampanya etkinliğini ölçümleyebilir.
2. Kullanılan Çerez Kategorileri ve Çerez Envanteri
Zorunlu Çerezler ve Yerel Kayıtlar (Her Zaman Açık - Açık Rıza Gerektirmez): Site’nin temel e-ticaret fonksiyonlarının çalışması, sepet yönetimi, üye oturumu ve bilgi güvenliği için kesinlikle gerekli olan birinci taraf çerezlerdir: • pandas_cart (1. Taraf - PANDAS | Süre: 30 gün | HttpOnly, Secure, SameSite=Lax): Misafir veya üye alışveriş sepetindeki ürün ve varyant satırlarını imzalı olarak saklar. • pandas_customer_cart (1. Taraf - PANDAS | Süre: 30 gün | HttpOnly, Secure, SameSite=Lax): Giriş yapmış üyenin aktif sepet eşleşmesini korur. • medusa_auth_token (1. Taraf - PANDAS | Süre: 7 gün | HttpOnly, Secure, SameSite=Lax): Üye girişi yapıldığında güvenli oturum doğrulamasını (JWT) sağlar. • pandas_customer (1. Taraf - PANDAS | Süre: 30 gün | HttpOnly, Secure, SameSite=Lax): Giriş yapmış müşterinin oturum özetini imzalı olarak tutar. • pandas_cookie_preferences (1. Taraf - localStorage | Süre: 180 gün): Kullanıcının çerez tercihlerini (analitik ve pazarlama izin durumunu) tarayıcıda saklar. • pandas_announcement_state_v2 (1. Taraf - localStorage | Süre: Kalıcı): Ana sayfa duyuru penceresinin kapatılma tercihini hatırlar.
Analitik ve Performans Çerezleri (İsteğe Bağlı - Açık Rıza ile Çalışır): Yalnızca çerez yönetim aracında “Analitik” kategorisine açık rıza vermeniz halinde etkinleştirilir; onay verilmeden tarayıcınıza yüklenmez: • _ga, _ga_* (3. Taraf - Google Ireland Limited / Google LLC | Süre: 2 yıla kadar): Google Analytics 4 (G-MXX9NM13RY) ve Google Tag Manager (GTM-W6PXMR6L) kapsamında ziyaretçi istatistiklerini ve sayfa görüntülemelerini anonimleştirilmiş IP ile ölçer. • _clck, _clsk, CLID (3. Taraf - Microsoft Corporation | Süre: 1 gün – 1 yıl): Microsoft Clarity (ysjm39htl0) kapsamında sayfa etkileşimlerini, tıklama/ısı haritalarını ve teknik kullanılabilirliği analiz eder. Kişisel veri ve ödeme alanları maskelenerek korunur.
Pazarlama ve Reklam Çerezleri (İsteğe Bağlı - Açık Rıza ile Çalışır): Yalnızca çerez yönetim aracında “Pazarlama” kategorisine açık rıza vermeniz halinde etkinleştirilir: • _fbp, _fbc (3. Taraf - Meta Platforms Ireland Limited / Meta Platforms Inc. | Süre: 90 gün): Meta Pixel (1891707778459869) kapsamında reklam ve kampanya dönüşümlerinin ölçülmesi ile ilgi alanına uygun reklamların gösterilmesi amacıyla kullanılır.
3. Hukuki Sebepler ve Yurt Dışına Veri Aktarımı
Zorunlu çerezler; KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi uyarınca “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” ve (f) bendi uyarınca “veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak işlenir.
Zorunlu olmayan Analitik ve Pazarlama çerezleri ise KVKK’nın 5/1. maddesi uyarınca yalnızca açık rızanızın bulunması halinde çalıştırılır. Açık rıza vermeniz durumunda; çevrim içi kullanım, cihaz/tarayıcı ve kampanya etkileşim verileriniz, bu hizmetleri sağlayan ve sunucuları yurt dışında yerleşik bulunan Google (Google LLC / Google Ireland Ltd.), Microsoft (Microsoft Corporation) ve Meta (Meta Platforms Inc. / Meta Platforms Ireland Ltd.) ile paylaşılır.
Ayrıca Site’nin e-ticaret ve uygulama sunucusu altyapısı, Avrupa Birliği (Düsseldorf, Almanya) lokasyonlu ve ISO/IEC 27001:2022 bilgi güvenliği sertifikasına sahip Hostinger veri merkezinde barındırılmaktadır.
4. Çerez Tercihlerini Yönetme ve Rızayı Geri Çekme
Site’ye ilk girişinizde sunulan çerez bandı üzerinden “Tümünü kabul et”, “Tümünü reddet” veya “Tercihleri yönet” seçenekleriyle analitik ve pazarlama çerezlerine ilişkin tercihinizi ayrı ayrı belirleyebilirsiniz. Zorunlu olmayan çerezleri reddetmeniz Site’den alışveriş yapmanızı engellemez.
Verdiğiniz onayı dilediğiniz zaman geri çekmek veya değiştirmek için her sayfanın alt kısmında (Footer > Yasal Alan) yer alan “Çerez Tercihleri” bağlantısına tıklayabilirsiniz. İzninizi geri çektiğinizde ilgili analitik ve pazarlama araçları durdurulur ve tarayıcınızdaki isteğe bağlı çerezler temizlenir.
Buna ek olarak kullandığınız internet tarayıcısının (Chrome, Safari, Firefox, Edge) ayarları üzerinden çerezleri dilediğiniz zaman görüntüleyebilir, silebilir veya engelleyebilirsiniz.
5. Veri Sorumlusu ve İletişim
Çerezlerin kullanımı ve KVKK kapsamındaki haklarınız hakkında detaylı bilgi için Gizlilik Politikası sayfamızı inceleyebilir, soru ve taleplerinizi aşağıdaki iletişim kanallarından PANDAS’a iletebilirsiniz:
Ticari Unvan: PANDAS DERİ TEKSTİL ÜRÜNLERİ VE TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ Adres: Yenidoğan Mah. 42/3 Sok. No: 9, Zeytinburnu / İstanbul MERSİS No: 0467006084900015 | Vergi Kimlik No: 4670060849 | Ticaret Sicil No: 345346-0 Telefon: (0212) 679 63 21 E-posta: info@pandas.com.tr / iletisim@pandas.com.tr