Çerez Politikası

1. AMAÇ VE KAPSAM

İşbu Çerez Politikası, Emirhan Düzgün tarafından işletilen ENNISH tarafından, ennish.com alan adlı internet sitesi, mobil uygulamalar ve bunlara bağlı elektronik platformlarda kullanılan çerezler ve benzeri teknolojiler hakkında kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

Bu Politika;

• Platformu ziyaret eden kullanıcıları,
• üye kullanıcıları,
• misafir kullanıcıları,
• alıcıları,
• satıcıları

kapsamaktadır.

İşbu Politika yalnızca bilgilendirme amacı taşır. Açık rıza gerektiren çerezlere ilişkin kullanıcı tercihleri, çerez onay bandı veya Platform üzerinde sunulan benzer bir onay mekanizması üzerinden ayrıca alınır.

2. VERİ SORUMLUSU

Çerezler aracılığıyla kişisel veri işlendiği ölçüde veri sorumlusu:

Unvan: Emirhan Düzgün – ENNISHAdres: Aziz Mahmut Hüdayi Mah. Hakimiyeti Milliye Cad. Vedat Kadri Kançal Alışveriş ve İş Merkezi No: 58 İç Kapı No: 8 Üsküdar / İstanbulE-posta: [email protected]İnternet sitesi: ennish.com

olarak belirlenmiştir.

3. ÇEREZ NEDİR?

Çerezler, bir internet sitesi veya mobil uygulama ziyaret edildiğinde kullanıcının cihazına kaydedilen küçük metin dosyalarıdır.

Çerezler ve benzeri teknolojiler;

• kullanıcının oturumunun açık tutulması,
• alışveriş sepetinin korunması,
• güvenliğin sağlanması,
• kullanıcı tercihlerinin hatırlanması,
• Platform performansının ölçülmesi,
• kullanıcı deneyiminin geliştirilmesi,
• açık rıza verilmesi halinde kişiselleştirilmiş reklam ve pazarlama faaliyetlerinin yürütülmesi

gibi amaçlarla kullanılabilir.

Çerezler, kullanıcının cihazında bulunan diğer dosyalara doğrudan erişmek amacıyla kullanılmaz.

4. ÇEREZ TÜRLERİ

4.1. Kullanım Süresine Göre Çerezler

Oturum Çerezleri

Oturum çerezleri, kullanıcının Platformu kullandığı oturum süresince geçerli olan ve internet tarayıcısının kapatılmasıyla silinen çerezlerdir.

Bu çerezler;

• oturumun sürdürülmesi,
• sayfalar arasında güvenli geçiş yapılması,
• alışveriş sepetinin korunması

gibi amaçlarla kullanılabilir.

Kalıcı Çerezler

Kalıcı çerezler, belirlenen saklama süresi boyunca kullanıcının cihazında kalan veya kullanıcı tarafından silinene kadar saklanan çerezlerdir.

Bu çerezler;

• dil tercihlerinin hatırlanması,
• çerez tercihlerinin kaydedilmesi,
• kullanıcının tekrar tanınması,
• Platform kullanımının analiz edilmesi

gibi amaçlarla kullanılabilir.

4.2. Çerezi Yerleştiren Tarafa Göre Çerezler

Birinci Taraf Çerezler

Birinci taraf çerezler, doğrudan ENNISH tarafından kullanıcının cihazına yerleştirilen çerezlerdir.

Üçüncü Taraf Çerezler

Üçüncü taraf çerezler; analiz, ödeme, güvenlik, reklam, iletişim veya benzeri hizmetleri sunan üçüncü taraf hizmet sağlayıcılar tarafından yerleştirilen çerezlerdir.

Üçüncü taraf çerezlerin kullanımı, ilgili hizmet sağlayıcının kendi gizlilik ve çerez politikalarına da tabi olabilir.

4.3. Kullanım Amaçlarına Göre Çerezler

Zorunlu Çerezler

Zorunlu çerezler, Platformun güvenli ve düzgün şekilde çalışması için gerekli olan çerezlerdir.

Bu çerezler;

• kullanıcının oturum açması,
• hesap güvenliğinin sağlanması,
• alışveriş sepetinin çalışması,
• ödeme işlemlerinin yürütülmesi,
• dolandırıcılığın önlenmesi,
• kullanıcının çerez tercihlerinin kaydedilmesi,
• Platformda talep edilen hizmetlerin sunulması

amaçlarıyla kullanılabilir.

Zorunlu çerezler kapatıldığında Platformun bazı bölümleri veya temel işlevleri düzgün çalışmayabilir.

İşlevsel Çerezler

İşlevsel çerezler, kullanıcının tercihlerini hatırlamak ve Platform kullanımını kolaylaştırmak amacıyla kullanılır.

Bu çerezler;

• dil tercihinin hatırlanması,
• konum veya bölge tercihinin korunması,
• görüntüleme ayarlarının hatırlanması,
• kullanıcıya özelleştirilmiş özellikler sunulması

amaçlarıyla kullanılabilir.

Performans ve Analitik Çerezler

Performans ve analitik çerezler, kullanıcıların Platformu nasıl kullandığını anlamak ve hizmet kalitesini geliştirmek amacıyla kullanılabilir.

Bu çerezler aracılığıyla;

• ziyaret edilen sayfalar,
• Platformda geçirilen süre,
• tıklama bilgileri,
• hata kayıtları,
• trafik kaynakları,
• cihaz ve tarayıcı bilgileri

işlenebilir.

Elde edilen bilgiler, Platform performansının ölçülmesi, hataların giderilmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılabilir.

Platformda performans ve analitik amaçlı olarak Google Analytics 4 (Google) hizmeti kullanılmaktadır. Bu kapsamdaki çerezler, kullanıcının açık rızası bulunmadıkça çalıştırılmaz.

Reklam ve Pazarlama Çerezleri

Reklam ve pazarlama çerezleri, kullanıcının ilgi alanlarına uygun reklamlar sunmak, reklam kampanyalarının etkinliğini ölçmek ve pazarlama faaliyetlerini yürütmek amacıyla kullanılabilir.

Bu çerezler aracılığıyla;

• ziyaret geçmişi,
• ürün görüntüleme bilgileri,
• reklam etkileşimleri,
• kampanya dönüşümleri,
• tahmini ilgi alanları

işlenebilir.

Platformda reklam ve pazarlama amaçlı olarak Meta Pixel (Meta) hizmeti kullanılmaktadır.

Reklam ve pazarlama çerezleri, kullanıcının açık rızası bulunmadıkça çalıştırılmaz.

5. ÇEREZLER ARACILIĞIYLA İŞLENEBİLECEK VERİLER

Çerezler ve benzeri teknolojiler aracılığıyla aşağıdaki bilgiler işlenebilir:

• IP adresi,
• cihaz kimliği,
• tarayıcı türü ve sürümü,
• işletim sistemi bilgisi,
• ekran çözünürlüğü,
• dil ve bölge tercihleri,
• oturum bilgileri,
• giriş ve çıkış zamanları,
• ziyaret edilen sayfalar,
• tıklama ve gezinme bilgileri,
• alışveriş sepeti bilgileri,
• hata ve performans kayıtları,
• yönlendiren internet sitesi bilgisi,
• reklam ve kampanya etkileşimleri,
• çerez tercihleri.

ENNISH, çerezler aracılığıyla ödeme kartı şifresi veya güvenlik kodu gibi bilgileri toplamaz.

6. ÇEREZLERİN KULLANIM AMAÇLARI

Çerezler;

• Platformun çalışmasını sağlamak,
• üyelik ve oturum işlemlerini yürütmek,
• kullanıcı kimliğini doğrulamak,
• hesap ve işlem güvenliğini sağlamak,
• alışveriş sepetini ve sipariş sürecini yönetmek,
• dolandırıcılık ve kötüye kullanımı önlemek,
• kullanıcı tercihlerini hatırlamak,
• Platform performansını ölçmek,
• teknik sorunları tespit etmek,
• hizmetleri geliştirmek,
• kullanıcı deneyimini kişiselleştirmek,
• açık rıza bulunması halinde reklam ve pazarlama faaliyetlerini yürütmek,
• hukuki yükümlülükleri yerine getirmek

amaçlarıyla kullanılabilir.

7. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Zorunlu çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri, somut işleme faaliyetine göre;

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• ENNISH'in hukuki yükümlülüklerini yerine getirmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ENNISH'in meşru menfaatleri

hukuki sebeplerine dayanabilir.

Zorunlu olmayan işlevsel, performans, analitik, reklam ve pazarlama çerezleri bakımından başka bir kişisel veri işleme şartı bulunmadığı durumlarda kullanıcının açık rızası alınır.

Zorunlu olmayan çerezler, kullanıcının aktif ve özgür iradeyle onay vermesinden önce çalıştırılmaz. Kullanıcının yalnızca internet sitesini kullanmaya devam etmesi açık rıza olarak kabul edilmez.

Çerezler hakkında yapılan aydınlatma ile açık rıza işlemleri birbirinden ayrı şekilde yürütülür. İşbu Çerez Politikası, tek başına açık rıza beyanı niteliğinde değildir.

8. ÇEREZ TERCİHLERİNİN YÖNETİLMESİ

Kullanıcılar, Platformu ilk kez ziyaret ettiklerinde gösterilen çerez onay bandı üzerinden;

• tüm isteğe bağlı çerezleri kabul edebilir,
• tüm isteğe bağlı çerezleri reddedebilir.

Yapılan tercih, kullanıcının cihazında 180 gün süreyle saklanır; bu sürenin sonunda tercih yeniden sorulur.

Zorunlu çerezler Platformun çalışması için gerekli olduğundan çerez onay bandı üzerinden kapatılamaz.

Kullanıcılar, açık rızalarını diledikleri zaman geri çekebilir. Bunun için tarayıcı ayarları üzerinden ennish_tracking_consent çerezinin silinmesi yeterlidir; bu durumda Platform, bir sonraki ziyarette çerez tercihini yeniden sorar ve isteğe bağlı çerezler yeni bir onay verilmedikçe çalıştırılmaz. Açık rızanın geri çekilmesi, geri çekme işleminden önce rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

9. TARAYICI AYARLARI ÜZERİNDEN ÇEREZ YÖNETİMİ

Kullanıcılar, internet tarayıcılarının ayarları üzerinden çerezleri;

• görüntüleyebilir,
• silebilir,
• engelleyebilir,
• belirli internet siteleri için sınırlandırabilir,
• çerez yerleştirildiğinde uyarı verilmesini sağlayabilir.

Tarayıcı ayarlarının değiştirilmesi halinde Platformun bazı özellikleri düzgün çalışmayabilir.

Tarayıcı ayarları, çerez onay bandında yapılan tercihlerden bağımsız olarak kullanıcının cihazı üzerinde uygulanır.

10. ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILAR

Platformun işletilmesi kapsamında;

• analiz hizmeti sağlayıcıları,
• reklam ve pazarlama hizmeti sağlayıcıları,
• ödeme kuruluşları,
• dolandırıcılık önleme hizmetleri,
• içerik dağıtım ağları,
• harita ve konum hizmetleri,
• müşteri destek hizmetleri,
• yazılım ve bulut altyapı sağlayıcıları

tarafından çerez veya benzeri teknolojiler kullanılabilir.

Platformda fiilen çerez kullanan üçüncü taraf hizmet sağlayıcılar şunlardır:

• Meta Platforms Ireland Limited (Meta Pixel) — reklam ve pazarlama çerezleri. Meta'nın gizlilik politikası: https://www.facebook.com/privacy/policy
• Google Ireland Limited / Google LLC (Google Analytics 4) — performans ve analitik çerezler. Google'ın gizlilik politikası: https://policies.google.com/privacy

Bu sağlayıcıların sunucuları yurt dışında bulunduğundan, ilgili çerezler aracılığıyla işlenen kişisel veriler yurt dışına aktarılmaktadır. Bu çerezler, kullanıcının açık rızası bulunmadıkça çalıştırılmaz.

Üçüncü taraf hizmet sağlayıcılar aracılığıyla kullanılan isteğe bağlı çerezler, kullanıcının tercihleri doğrultusunda etkinleştirilir.

Fiilen kullanılan üçüncü taraf hizmet sağlayıcılar ve çerezlere ilişkin güncel bilgiler, işbu Politikanın 11. maddesinde yer alan çerez listesinde gösterilir.

11. ÇEREZ LİSTESİ VE SAKLAMA SÜRELERİ

Platformda fiilen kullanılan çerezler şunlardır:

• ennish_tracking_consent — ENNISH (birinci taraf) — Zorunlu — çerez tercihinin kaydedilmesi — kalıcı, 180 gün.
• sb- öneki ile başlayan oturum çerezleri — ENNISH (birinci taraf, Supabase altyapısı) — Zorunlu — üyelik oturumunun sürdürülmesi ve hesap güvenliği — kalıcı, oturum yenilendikçe süresi uzar.
• _fbp — Meta Platforms Ireland Limited (üçüncü taraf) — Reklam ve Pazarlama — reklam gösterimi ve reklam kampanyalarının etkinliğinin ölçülmesi — kalıcı, 3 ay. Açık rıza olmadan çalıştırılmaz.
• _fbc — Meta Platforms Ireland Limited (üçüncü taraf) — Reklam ve Pazarlama — Meta reklamları üzerinden gelen ziyaretlerin eşleştirilmesi — kalıcı, 3 ay. Açık rıza olmadan çalıştırılmaz.
• _ga — Google (üçüncü taraf) — Performans ve Analitik — kullanıcıların birbirinden ayırt edilmesi ve Platform kullanımının analiz edilmesi — kalıcı, 2 yıl. Açık rıza olmadan çalıştırılmaz.
• _ga_ öneki ile başlayan çerezler — Google (üçüncü taraf) — Performans ve Analitik — oturum durumunun korunması ve sayfa görüntüleme sayımı — kalıcı, 2 yıl. Açık rıza olmadan çalıştırılmaz.

Çerezlerin saklama süreleri, kullanım amacı için gerekli olan süreyle sınırlıdır.

Süresi sona eren çerezler otomatik olarak silinir. Kullanıcılar, çerezleri tarayıcı ayarları üzerinden daha erken de silebilir.

Kullanılan çerezlerin değişmesi halinde işbu liste güncellenir.

12. KİŞİSEL VERİLERİN AKTARILMASI

Çerezler aracılığıyla elde edilen kişisel veriler, işleme amacıyla sınırlı olmak üzere;

• teknik altyapı sağlayıcılarına,
• analiz hizmeti sağlayıcılarına,
• reklam ve pazarlama hizmeti sağlayıcılarına,
• bilgi güvenliği hizmeti sağlayıcılarına,
• yetkili kamu kurum ve kuruluşlarına,
• adli ve idari mercilere

aktarılabilir.

Kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde aktarım işlemleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun yurt dışına veri aktarımına ilişkin hükümlerine uygun şekilde gerçekleştirilir.

Yurt dışına aktarımın açık rızaya dayanması gereken durumlarda ilgili çerezler, kullanıcı açık rıza vermeden çalıştırılmaz.

13. VERİ GÜVENLİĞİ

ENNISH, çerezler aracılığıyla elde edilen kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirler alır.

Bu kapsamda;

• erişim yetkilerinin sınırlandırılması,
• güvenlik kayıtlarının tutulması,
• yetkisiz erişimin önlenmesi,
• yazılım ve sistem güvenliğinin sağlanması,
• hizmet sağlayıcılarla veri güvenliği hükümleri içeren sözleşmeler yapılması,
• gerekli güvenlik kontrollerinin gerçekleştirilmesi

gibi tedbirler uygulanabilir.

14. İLGİLİ KİŞİNİN HAKLARI

Kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinin işlenme amacını öğrenme,
• verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
• eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• şartları oluşmuşsa kişisel verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

15. BAŞVURU YÖNTEMİ

Kullanıcılar, kişisel verilerine ilişkin taleplerini ilgili mevzuatta belirtilen yöntemlerle ENNISH'e iletebilir.

Başvuruda;

• ad ve soyad,
• başvuru sahibiyle iletişim kurulmasını sağlayacak bilgi,
• başvurunun konusu,
• talebe ilişkin bilgi ve belgeler

yer almalıdır.

Başvurular aşağıdaki iletişim bilgileri üzerinden iletilebilir:

E-posta: [email protected]: Aziz Mahmut Hüdayi Mah. Hakimiyeti Milliye Cad. Vedat Kadri Kançal Alışveriş ve İş Merkezi No: 58 İç Kapı No: 8 Üsküdar / İstanbul

Başvurular, ilgili mevzuatta öngörülen süre içerisinde ve kural olarak ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde yetkili makamlarca belirlenen ücret tarifesi uygulanabilir.

16. POLİTİKANIN GÜNCELLENMESİ

ENNISH, kullanılan teknolojilerin, hizmet sağlayıcıların, Platform işleyişinin veya mevzuatın değişmesi halinde işbu Çerez Politikasını güncelleyebilir.

Güncel Politika, Platform üzerinde yayımlandığı tarihte yürürlüğe girer.

Açık rıza gerektiren yeni bir çerez kategorisinin veya yeni bir işleme amacının devreye alınması halinde kullanıcıdan gerekli çerez tercihi ayrıca alınır.

17. YÜRÜRLÜK

İşbu Çerez Politikası, Platform üzerinde yayımlandığı tarihte yürürlüğe girer.