Çerez Politikası

CEVHER KOZMETİK VE SAĞLIK SANAYİ TİCARET A.Ş.
ÇEREZLER VASITASIYLA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. VERİLERİNİZİ İŞLEYEN KİŞİ (VERİ SORUMLUSU)

Cevher Kozmetik ve Sağlık Sanayi Ticaret A.Ş. (“Şirket”) olarak kişisel verilerinizin güvenliğinin sağlanmasına önem vermekteyiz. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek amacıyla gerekli idari ve teknik tedbirleri almaktayız.

Bu sorumluluğumuzun bilinciyle Şirketimiz, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda belirtilen çerçevede işlemektedir.

Veri Sorumlusu	Cevher Kozmetik ve Sağlık Sanayi Ticaret A.Ş.
Adres	Koşuyolu Mahallesi, Mahmut Yesari Cd. No:51, 34718 Kadıköy/İstanbul
Telefon	0850 811 07 66
E-posta	destek@kozmela.com

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Şirketimiz tarafından işletilen internet sitesinde kullanılan çerezler aracılığıyla işlenebilecek kişisel veriler ve ilgili veri kategorileri aşağıda belirtilmiştir.

Dijital Veriler:

• Zorunlu ve oturum çerezleri
• Çerez tercihleri ve kullanıcı ayarlarına ilişkin veriler
• Performans ve analitik çerezleri aracılığıyla elde edilen ziyaret ve etkileşim bilgileri
• Reklam ve pazarlama çerezleri aracılığıyla elde edilen tarayıcı ve ziyaretçi tanımlama bilgileri
• İnternet protokolü (IP) adresi ve tarayıcıya ilişkin teknik bilgiler

Çerezler aracılığıyla elde edilen verilerin kapsamı, kullanılan çerezlerin işlevine ve ilgili üçüncü taraf hizmetlerin internet sitesinde etkin olup olmadığına göre değişebilmektedir.

Çerez tanımları, sağlayıcıları, kullanım amaçları ve kayıt sırasında görülen saklama bilgileri işbu metnin son bölümündeki “Çerez Bilgisi Listesi” bölümünde açıklanmıştır.

3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ

Kişisel verileriniz, KVKK ve ilgili mevzuat doğrultusunda, internet sitesinin kullanılması sırasında çerez teknolojileri ve benzeri otomatik veri toplama yöntemleri aracılığıyla elde edilebilmektedir.

Çerezler; oturum yönetimi, internet sitesinin teknik işlevlerinin yerine getirilmesi, kullanıcı tercihlerinin hatırlanması, ziyaretlerin analiz edilmesi ve reklam faaliyetlerinin ölçümlenmesi gibi farklı amaçlarla kullanılabilir.

Bu kapsamda kişisel verileriniz aşağıdaki yöntemlerle toplanabilmektedir:

• İnternet sitesinin kullanılması sırasında tarayıcıya yerleştirilen çerezler aracılığıyla,
• Oturum ve kullanıcı tercihlerine ilişkin teknik kayıtlar yoluyla,
• İnternet sitesinde kullanılan analitik, reklam ve diğer üçüncü taraf hizmetlerin teknik bileşenleri aracılığıyla.

Çerezler vasıtasıyla kişisel veri işlenmesinde, ilgili çerezin niteliğine göre KVKK’da öngörülen uygun hukuki işleme şartı esas alınmaktadır. İnternet sitesinin çalışması için kesinlikle gerekli olmayan ve başka bir hukuki işleme şartına dayanmayan çerezler, ilgili kişinin açık rızası alınmadan etkinleştirilmemelidir.

4. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Şirketimiz tarafından çerezler aracılığıyla elde edilen kişisel verileriniz, kullanılan çerezin işlevine bağlı olarak aşağıdaki amaçlarla işlenebilmektedir.

A. Zorunlu ve Teknik Çerezler

Amaç:

• İnternet sitesinin temel işlevlerinin yerine getirilmesini sağlamak,
• Kullanıcı oturumlarının yönetilmesine yardımcı olmak,
• İnternet sitesinin güvenli ve işlevsel şekilde çalışmasını desteklemek,
• Kullanıcı tercihleri ve teknik ayarlara ilişkin gerekli bilgileri saklamak.

Hukuki Sebep: İlgili çerezin niteliğine ve kullanım amacına bağlı olarak KVKK’nın 5. maddesinin 2. fıkrasında belirtilen hukuki işleme şartları uygulanabilir. Bunlar arasında, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla veri işlemenin gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması yer alabilir.

B. Performans ve Analitik Çerezleri

Amaç:

• İnternet sitesine yapılan ziyaretleri analiz etmek,
• Ziyaretçi hareketleri ve sayfa etkileşimlerine ilişkin istatistikler oluşturmak,
• İnternet sitesinin kullanımını ve performansını değerlendirmek,
• Kullanıcı deneyimini geliştirmeye yönelik çalışmalar yürütmek.

Hukuki Sebep: İlgili analitik çerezinin kullanımı için başka bir hukuki işleme şartı bulunmadığı durumlarda KVKK’nın 5. maddesinin 1. fıkrası kapsamında ilgili kişinin açık rızası alınır. Açık rıza gerektiren analitik çerezleri, rıza verilmeden etkinleştirilmemeli; kullanıcıların tercihlerini daha sonra değiştirebilmelerine imkân sağlanmalıdır.

C. Reklam ve Pazarlama Amaçlı Çerezler

Amaç:

• Reklam kampanyalarının etkinliğini ölçmek,
• Reklam dönüşümlerine ilişkin istatistikler elde etmek,
• Ziyaretçi etkileşimlerini reklam hizmetleriyle ilişkilendirmek,
• İlgili reklam hizmetinin sunduğu hedefleme ve ölçümleme işlevlerini yerine getirmek.

Hukuki Sebep: Bu çerezlerin kullanımı bakımından başka bir hukuki işleme şartı bulunmadığında KVKK’nın 5. maddesinin 1. fıkrası kapsamında ilgili kişinin açık rızası alınır. Açık rıza gerektiren reklam çerezleri, kullanıcı tarafından tercih edilmedikçe etkinleştirilmemelidir.

İnternet sitesinde bulunan çerez yönetim mekanizması üzerinden kullanıcıların zorunlu olmayan çerezlere ilişkin tercihlerini belirleyebilmesi ve verdikleri rızayı geri alabilmesi sağlanmalıdır.

Yukarıda belirtilen amaçlarla işlenen kişisel veriler, KVKK ve ilgili mevzuat kapsamında gerekli idari ve teknik tedbirler alınarak korunmaktadır.

5. KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI

Çerezler aracılığıyla elde edilen kişisel verileriniz; çerezlerin kullanım amacıyla sınırlı olmak üzere, internet sitesinin işletilmesi için hizmet alınan teknoloji tedarikçileri, analitik hizmet sağlayıcıları ve reklam hizmet sağlayıcılarıyla paylaşılabilir.

Çerez kayıtlarında Google, Meta, Mobildev ve Setrow hizmetleriyle ilişkili alan adları veya tanımlamalar bulunmaktadır. Bu sağlayıcıların internet sitesinde hangi amaçlarla kullanıldığı, ilgili teknik entegrasyonların kontrol edilmesiyle kesinleştirilmelidir.

Kişisel verileriniz ayrıca mevzuattan doğan yükümlülüklerin yerine getirilmesi veya yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması amacıyla, ilgili mevzuata uygun olarak paylaşılabilir.

Yurt içi ve yurt dışındaki veri aktarımları, KVKK’nın 8. ve 9. maddeleri ile ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir. Yurt dışına veri aktarılması söz konusu olduğunda, aktarımın niteliğine göre mevzuatta belirtilen yeterlilik kararı, uygun güvenceler veya uygulanabilir istisnai aktarım şartları esas alınır.

6. KİŞİSEL VERİLERİNİZİN İMHA EDİLMESİ

Şirketimiz, kişisel verilerinizi yalnızca işleme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza eder.

Saklama süresi sona eren veya kişisel verilerin işlenmesini gerektiren sebepler ortadan kalkan veriler, KVKK’nın 7. maddesi ve ilgili mevzuat hükümleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

Çerezler aracılığıyla elde edilen veriler bakımından, tarayıcı ayarları veya çerez yönetim mekanizması üzerinden yapılan tercih değişiklikleri doğrultusunda gerekli işlemler gerçekleştirilir. Şirketimizin kontrolündeki sistemlerde bulunan veriler, ilgili saklama ve imha politikaları kapsamında değerlendirilir.

Üçüncü taraf hizmet sağlayıcılar tarafından yerleştirilen çerezlerin saklanması ve silinmesi, ilgili sağlayıcının teknik işleyişi ve uygulanabilir veri koruma yükümlülükleri çerçevesinde değerlendirilir.

7. KİŞİSEL VERİLERİN İŞLENMESİYLE İLGİLİ HAKLARINIZ

KVKK’nın 11. maddesi kapsamında Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• b) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• c) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK’nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• h) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanmak için başvurunuzu, ilgili mevzuatta düzenlenen başvuru usullerine uygun olarak aşağıdaki iletişim kanalları aracılığıyla Şirketimize iletebilirsiniz:

Adres: Koşuyolu Mahallesi, Mahmut Yesari Cd. No:51, 34718 Kadıköy/İstanbul
E-posta: destek@kozmela.com

Başvurunuzun değerlendirilmesi için kimliğinizin doğrulanması veya talebinizin açıklığa kavuşturulması amacıyla ek bilgi istenebilir.

Şirketimize usulüne uygun olarak iletilen başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, mevzuatta öngörülen ücret talep edilebilir.

8. ÇEREZ BİLGİSİ LİSTESİ

Aşağıdaki listede, iletilen tarayıcı kayıtlarında görülen çerezler, alan adları, sağlayıcı bilgileri ve kayıt sırasında belirtilen son kullanma tarihleri yer almaktadır. Çerezlerin kesin kullanım amacı ve kategorisi, internet sitesindeki teknik yapılandırma ve ilgili hizmet sağlayıcının dokümantasyonu üzerinden doğrulanmalıdır.

A. Zorunlu, Oturum ve Tercih Çerezleri

Bu çerezler; oturum yönetimi, teknik işlevler veya kullanıcı tercihleriyle ilişkili olabilir. Çerezlerin kesin amacı ve zorunlu olup olmadığı, internet sitesindeki gerçek işlevlerine göre belirlenmelidir.

Tanımlama Bilgisi	Sağlayıcı / Alan Adı	Açıklama	Tür	Kayıtta Görülen Saklama Bilgisi
PHPSESSID	Kozmela / www.kozmela.com	PHP tabanlı oturum yönetimi için kullanılan oturum tanımlayıcısıdır.	Birinci taraf	24.10.2026
JSESSIONID	Mobildev / ccdn.mobildev.in	Sunucu tarafındaki oturum yönetimiyle ilişkili bir tanımlayıcıdır. Kullanım amacı, Mobildev entegrasyonuna göre doğrulanmalıdır.	Üçüncü taraf	Oturum
ccpa	Kozmela / www.kozmela.com	Çerez veya izin tercihleriyle ilişkili olabilir. Kesin işlevi teknik yapılandırmadan doğrulanmalıdır.	Birinci taraf	24.12.2026
ccpu	Kozmela / www.kozmela.com	Kullanıcı veya çerez tercihleriyle ilişkili olabilir. Kesin işlevi teknik yapılandırmadan doğrulanmalıdır.	Birinci taraf	27.11.2027
webpush	Kozmela / www.kozmela.com	Web push bildirimleriyle veya bu bildirimlere ilişkin tercihlerle ilişkili olabilir. Kesin işlevi doğrulanmalıdır.	Birinci taraf	25.10.2026

B. Performans, Analitik, Reklam ve Pazarlama Çerezleri

Bu gruptaki çerezler, adları ve sağlayıcı alan adları itibarıyla analiz, reklam ölçümleme, ziyaretçi tanımlama veya üçüncü taraf hizmetlerle ilişkili görünmektedir. Kesin sınıflandırma, ilgili çerezin fiilî kullanım amacına göre yapılmalıdır.

Tanımlama Bilgisi	Sağlayıcı / Alan Adı	Açıklama	Tür	Kayıtta Görülen Saklama Bilgisi
_ga	Google Analytics / .kozmela.com	Ziyaretçileri ayırt etmek ve internet sitesi kullanımına ilişkin istatistikler oluşturmak için kullanılır.	Birinci taraf alan adı, Google hizmeti	27.11.2027
_ga_MTWE0T37SK	Google Analytics / .kozmela.com	Google Analytics ölçüm kimliğiyle ilişkili ziyaret ve etkileşim verilerini saklar.	Birinci taraf alan adı, Google hizmeti	27.11.2027
_fbp	Meta / .kozmela.com	Meta Pixel aracılığıyla tarayıcıyı tanımlamak ve reklam ölçümleme veya hedefleme faaliyetlerini desteklemek amacıyla kullanılabilir.	Birinci taraf alan adı, Meta hizmeti	21.01.2027
_gcl_au	Google Ads / .kozmela.com	Reklam dönüşümlerinin ölçümlenmesiyle ilişkilidir.	Birinci taraf alan adı, Google hizmeti	21.01.2027
SetrowIDV2	Setrow / .setrowid.com	Setrow ziyaretçi tanımlama veya izleme altyapısıyla ilişkili olabilir. Kesin amacı sağlayıcı dokümantasyonundan doğrulanmalıdır.	Üçüncü taraf	23.10.2027
strw-1198-ptt	Setrow / www.kozmela.com	Setrow entegrasyonu kapsamında kullanılan bir çerezdir. Kesin işlevi ve kullanım amacı doğrulanmalıdır.	Birinci taraf alan adı, Setrow hizmeti	Oturum
strw-1198-spvc	Setrow / www.kozmela.com	Setrow entegrasyonu kapsamında kullanılan bir çerezdir. Kesin işlevi ve kullanım amacı doğrulanmalıdır.	Birinci taraf alan adı, Setrow hizmeti	Oturum
strw-1198-stt	Setrow / www.kozmela.com	Setrow entegrasyonu kapsamında kullanılan bir çerezdir. Kesin işlevi ve kullanım amacı doğrulanmalıdır.	Birinci taraf alan adı, Setrow hizmeti	Oturum
strw-1198-tpvc	Setrow / www.kozmela.com	Setrow entegrasyonu kapsamında kullanılan bir çerezdir. Kesin işlevi ve kullanım amacı doğrulanmalıdır.	Birinci taraf alan adı, Setrow hizmeti	23.10.2027
strw-1198-ttt	Setrow / www.kozmela.com	Setrow entegrasyonu kapsamında kullanılan bir çerezdir. Kesin işlevi ve kullanım amacı doğrulanmalıdır.	Birinci taraf alan adı, Setrow hizmeti	23.10.2027
strw-1198-vt	Setrow / www.kozmela.com	Setrow entegrasyonu kapsamında kullanılan bir çerezdir. Kesin işlevi ve kullanım amacı doğrulanmalıdır.	Birinci taraf alan adı, Setrow hizmeti	23.10.2027

C. Google Alan Adlarında Görülen Çerezler

Aşağıdaki çerezler, paylaşılan kayıtlarda Google veya Google hesap hizmetlerine ait alan adlarında görünmektedir. Bunların internet sitesinde kullanılan bir Google entegrasyonu tarafından oluşturulup oluşturulmadığı ayrıca kontrol edilmelidir.

Tanımlama Bilgisi	Sağlayıcı / Alan Adı	Açıklama	Tür	Kayıtta Görülen Saklama Bilgisi
HSID	Google / .google.com	Google hizmetlerinde oturum güvenliği ve kullanıcı doğrulama süreçleriyle ilişkili olabilir.	Üçüncü taraf	27.10.2027
LSID	Google / accounts.google.com	Google hesabı oturumu ve kimlik doğrulama süreçleriyle ilişkilidir.	Üçüncü taraf	03.11.2027
LSOLH	Google / accounts.google.com	Google hesap veya hizmet oturumu ile ilişkili bir çerezdir. Kesin işlevi ilgili entegrasyona göre doğrulanmalıdır.	Üçüncü taraf	13.08.2027
NID	Google / .google.com	Google hizmetlerindeki tercihlerin saklanması ve reklam kişiselleştirmesiyle ilişkili olabilir.	Üçüncü taraf	24.04.2027
APISID	Google / .google.com	Google hizmetlerinde kullanıcı oturumu, güvenlik veya kişiselleştirme işlevleriyle ilişkili olabilir.	Üçüncü taraf	27.10.2027
SAPISID	Google / .google.com	Google hizmetlerinde oturum ve güvenlik işlevleriyle ilişkili olabilir.	Üçüncü taraf	27.10.2027
SID	Google / .google.com	Google hizmetlerinde kullanıcı oturumu ve güvenlik süreçleriyle ilişkilidir.	Üçüncü taraf	27.10.2027
SIDCC	Google / .google.com	Google hizmetlerinde güvenlik ve oturum doğrulama süreçleriyle ilişkili olabilir.	Üçüncü taraf	06.10.2027
SSID	Google / .google.com	Google hizmetlerinde oturum, güvenlik veya tercih yönetimi işlevleriyle ilişkili olabilir.	Üçüncü taraf	27.10.2027
__Host-1PLSID	Google / accounts.google.com	Google hesap oturumu ve kimlik doğrulama süreçleriyle ilişkili olabilir.	Üçüncü taraf	03.11.2027
__Host-3PLSID	Google / accounts.google.com	Google hesap oturumu ve kimlik doğrulama süreçleriyle ilişkili olabilir.	Üçüncü taraf	03.11.2027
__Host-GAPS	Google / accounts.google.com	Google hesap oturumu veya hesap güvenliğiyle ilişkili olabilir. Kesin işlevi doğrulanmalıdır.	Üçüncü taraf	03.11.2027
__Secure-1PAPISID	Google / .google.com	Google hizmetlerinde oturum güvenliği veya kişiselleştirme işlevleriyle ilişkili olabilir.	Üçüncü taraf	27.10.2027
__Secure-1PSID	Google / .google.com	Google hizmetlerinde oturum ve güvenlik işlevleriyle ilişkili olabilir.	Üçüncü taraf	27.10.2027
__Secure-1PSIDCC	Google / .google.com	Google hizmetlerinde güvenlik ve oturum doğrulama işlevleriyle ilişkili olabilir.	Üçüncü taraf	06.10.2027
__Secure-1PSIDTS	Google / .google.com	Google hizmetlerinde oturum veya güvenlik bilgileriyle ilişkili olabilir.	Üçüncü taraf	06.10.2027
__Secure-3PAPISID	Google / .google.com	Google hizmetlerinde oturum, kişiselleştirme veya reklam hizmetleriyle ilişkili olabilir.	Üçüncü taraf	27.10.2027
__Secure-3PSID	Google / .google.com	Google hizmetlerinde oturum ve güvenlik işlevleriyle ilişkili olabilir.	Üçüncü taraf	27.10.2027
__Secure-3PSIDCC	Google / .google.com	Google hizmetlerinde güvenlik ve oturum doğrulama işlevleriyle ilişkili olabilir.	Üçüncü taraf	23.10.2027
__Secure-3PSIDTS	Google / .google.com	Google hizmetlerinde oturum veya güvenlik bilgileriyle ilişkili olabilir.	Üçüncü taraf	06.10.2027
ACCOUNT_CHOOSER	Google / accounts.google.com	Google hesap seçimi veya hesap oturumu yönetimiyle ilişkili olabilir.	Üçüncü taraf	-