Çerez Politikası
[ÖNEMLİ: Bu metin taslak niteliğindedir. Yayından önce gerçek çerez taraması yapılmalı, yasal danışmanınız tarafından gözden geçirilmelidir.]
Bu politika, https://www.taradiamond.com.tr üzerinde kullanılan çerez ve benzeri teknolojilerin türlerini, amaçlarını ve tercih yönetimini açıklar.
1. Çerez Nedir?
Çerezler, internet sitesinin tarayıcıda veya cihazda bilgi saklamasını ya da bilgiye erişmesini sağlayan küçük veri dosyalarıdır. Benzer amaçlarla piksel, SDK ve yerel depolama gibi teknolojiler de kullanılabilir.
2. Çerez Kategorileri
• Kesinlikle gerekli çerezler: Oturum, sepet, güvenlik ve kullanıcının açıkça talep ettiği hizmetin sağlanması için gerekli olabilir.
• Tercih çerezleri: Dil veya görünüm gibi tercihleri hatırlayabilir; hukuki dayanak ve rıza gereksinimi teknolojiye göre değerlendirilir.
• Analitik/performans çerezleri: Site kullanımını ölçmeye ve iyileştirmeye yarayabilir. Gerekli rıza veya uygun hukuki dayanak olmadan etkinleştirilmemelidir.
• Reklam/pazarlama çerezleri: Reklam ölçümü veya kişiselleştirme amacıyla kullanılabilir. Gerekli olduğunda önceden açık tercih/izin alınmalıdır.
3. Çerez Tercihleri
Kullanıcı, gerekli olmayan çerezleri kabul etme veya reddetme seçeneğine sahip olmalıdır. "Tümünü kabul et" ile "Tümünü reddet" seçenekleri yanıltıcı biçimde farklı zorlukta tasarlanmamalı; tercih sonradan değiştirilebilmelidir. Siteye giriş veya gezinme, tek başına gerekli olmayan çerezlere açık rıza sayılmaz.
4. Kullanılan Çerez Listesi
Aşağıdaki tablo, sitemizde tespit edilen çerez ve benzeri teknolojileri listeler. Liste, siteye yeni özellik eklenmesi, üçüncü taraf entegrasyonunun değişmesi veya mevzuat güncellemesi durumunda güncellenebilir.
A. Kesinlikle Gerekli Çerezler (Birinci Taraf)
• _medusa_jwt — Sağlayıcı: Tara Diamond — Amaç: Kullanıcı oturum kimlik doğrulaması — Süre: 7 gün — Kategori: Kesinlikle gerekli — Hukuki dayanak: Sözleşmenin ifası / meşru menfaat
• _medusa_cart_id — Sağlayıcı: Tara Diamond — Amaç: Sepet verisinin tarayıcıyla eşleştirilmesi — Süre: 7 gün — Kategori: Kesinlikle gerekli — Hukuki dayanak: Sözleşmenin ifası
• _medusa_cache_id — Sağlayıcı: Tara Diamond — Amaç: Bölge/önbellek öntanımlarının tutarlılığı — Süre: 1 gün — Kategori: Kesinlikle gerekli — Hukuki dayanak: Meşru menfaat
• _medusa_pending_customer — Sağlayıcı: Tara Diamond — Amaç: Giriş sonrası oturum geçişinin yönetimi — Süre: 1 gün — Kategori: Kesinlikle gerekli — Hukuki dayanak: Sözleşmenin ifası
• _medusa_onboarding — Sağlayıcı: Tara Diamond — Amaç: Yönetici kurulum sihirbazı durumu — Süre: Oturum — Kategori: Kesinlikle gerekli — Hukuki dayanak: Meşru menfaat
• _cookie_consent — Sağlayıcı: Tara Diamond — Amaç: Çerez tercihlerinin saklanması — Süre: 180 gün — Kategori: Kesinlikle gerekli — Hukuki dayanak: Meşru menfaat / yasal uyumluluk
• _welcome_discount — Sağlayıcı: Tara Diamond — Amaç: Hoş geldin pop-up'ının tekrar gösterilmemesi — Süre: Reddedilirse 30 gün, kullanılırsa 365 gün — Kategori: Tercih — Hukuki dayanak: Açık rıza
B. Analitik Çerezler (Üçüncü Taraf — İzin Bağımlı)
• _ga — Sağlayıcı: Google Analytics 4 — Amaç: Ziyaretçi sayımı, oturum takibi — Süre: 24 ay — Kategori: Analitik — Hukuki dayanak: Açık rıza
• _ga_[MEASUREMENT_ID] — Sağlayıcı: Google Analytics 4 — Amaç: Ölçüm kimliği ve oturum verisi — Süre: 24 ay — Kategori: Analitik — Hukuki dayanak: Açık rıza
• _ga_EXP — Sağlayıcı: Google Analytics 4 — Amaç: Deney optimizasyonu (varsa) — Süre: 63 ay — Kategori: Analitik — Hukuki dayanak: Açık rıza
• _gid — Sağlayıcı: Google Analytics 4 — Amaç: Ziyaretçi ayrımı — Süre: 24 saat — Kategori: Analitik — Hukuki dayanak: Açık rıza
• __utma, __utmb, __utmc, __utmz, __utmt — Sağlayıcı: Google (Universal Analytics kalıntısı) — Amaç: Eski GA sürümü çerezleri — Not: GA4 kullanımda; bu çerezlerin varlığı tarayıcı geçmişine bağlıdır — Kategori: Analitik — Hukuki dayanak: Açık rıza
C. Hata İzleme Çerezleri (Üçüncü Taraf — Opsiyonel)
• sentry_sdk, sentry_tracing — Sağlayıcı: Sentry — Amaç: Hata ve performans izleme — Süre: Oturum — Kategori: Analitik — Hukuki dayanak: Meşru menfaat — Not: Sadece NEXT_PUBLIC_SENTRY_DSN yapılandırıldığında aktiftir
D. Next.js Çerezleri (Birinci Taraf)
• __next_hcsr_* — Sağlayıcı: Next.js / Vercel — Amaç: Rate limiting ve güvenlik — Süre: Oturum — Kategori: Kesinlikle gerekli — Hukuki dayanak: Meşru menfaat
• _nextio_flag — Sağlayıcı: Next.js / Vercel — Amaç: Edge runtime yönlendirme — Süre: Oturum — Kategori: Kesinlikle gerekli — Hukuki dayanak: Meşru menfaat
E. Ödeme Çerezleri (Üçüncü Taraf — İş Bankası)
• İş Bankası 3D Secure akışı sırasında banka sunucuları geçici oturum çerezleri ayarlayabilir. Bu çerezler, bankanın güvenli ödeme sayfasında kimlik doğrulama ve işlem takibi için kullanılır. Çerez isimleri ve süreleri bankanın altyapısına bağlıdır ve sitemiz tarafından kontrol edilmez.
F. Kullanılmayan / Pasif Entegrasyonlar
• Stripe: Kod tabanında Stripe entegrasyonu bulunmakla birlikte, şu anda İş Bankası Sanal POS kullanımdadır. Stripe aktif değilse Stripe çerezleri ayarlanmaz.
• Facebook Pixel, Hotjar, Intercom, Klaviyo, Mailchimp, Pinterest, TikTok Pixel: Şu an kullanılmamaktadır.
[ÖNEMLİ: Bu tablo, kod tabanı incelemesiyle oluşturulmuştur. Canlı ortamda tarayıcı Developer Tools > Application > Cookies sekmesinden veya otomatik çerez tarama aracıyla doğrulanmalıdır. Yeni entegrasyon eklendiğinde bu liste güncellenmelidir.]
5. Üçüncü Taraflar ve Yurt Dışı
Analitik, reklam, video, harita veya sosyal medya bileşenleri üçüncü taraflara veri aktarabilir. Her entegrasyon için veri alıcısı, aktarım ülkesi, hukuki sebep ve gerekli izinler ayrı değerlendirilir. Yurt dışı aktarım kuralları ayrıca yerine getirilir.
6. Politika Güncellemeleri
Çerez envanteri veya mevzuat değiştiğinde bu politika güncellenir; gerekiyorsa kullanıcı tercihleri yeniden alınır.