Çerez Politikası

1. Amaç ve kapsam

1.1. Bu Çerez Politikası, Asil Teknik Hırdavat Gürhan Kalaylıoğlu (ATH Tools) tarafından işletilen athtools.com alan adlı internet sitesinde çerez ve benzeri teknolojilerin hangi amaçla kullanıldığını, hangi verilerin işlendiğini, bu işlemenin hangi hukuki sebebe dayandığını ve ziyaretçinin bunları nasıl yönetebileceğini açıklar.

1.2. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında veri sorumlusunun aydınlatma yükümlülüğünün çerezlere ilişkin kısmını yerine getirir. Kişisel verilerin işlenmesine ilişkin genel açıklamalar ayrı bir metin olan KVKK Aydınlatma Metni'nde yer alır. İki metin birbirinin yerine geçmez, birlikte okunur.

1.3. Sitede kullanılan çerezlerin tam listesinin tek kaynağı bu Politika'dır. Başka bir metinde çerezlere ilişkin bir sayım yer alıyorsa, bu Politika'daki liste esas alınır.

1.4. Politika yalnız athtools.com alan adı ve alt alan adları için geçerlidir. Siteden bağlantı verilen üçüncü kişilere ait adreslerin çerez uygulamaları o adreslerin işletmecilerinin sorumluluğundadır.

1.5. Güncel metin her zaman athtools.com adresindeki bu sayfada yayımlanır ve sitenin her sayfasının altbilgisinden ulaşılabilir.

1.6. Veri sorumlusunun kimliğine ilişkin bilgiler:

2. Tanımlar

2.1. Çerez: ziyaret edilen internet sitesi tarafından ziyaretçinin terminal cihazına (bilgisayar, tablet, telefon) yerleştirilen ve sonraki isteklerde siteye geri gönderilen küçük metin dosyasıdır.

2.2. Birinci taraf çerez: ziyaret edilen alan adı tarafından yazılan çerezdir. Üçüncü taraf çerez: sayfaya gömülü başka bir alan adı tarafından yazılan çerezdir.

2.3. Oturum çerezi: tarayıcı kapatıldığında ya da tanımlı oturum süresi dolduğunda silinir. Kalıcı çerez: tanımlı süre boyunca cihazda kalır.

2.4. Zorunlu çerez: ziyaretçinin açıkça talep ettiği hizmetin sunulabilmesi için teknik olarak kaçınılmaz olan çerezdir. Devre dışı bırakıldığında hizmetin kendisi çalışmaz.

2.5. Tercih çerezi: ziyaretçinin kendi yaptığı bir seçimi (dil, para birimi gibi) hatırlar. Değeri yalnız o seçimin kendisidir ve ziyaretçiyi tanımlayan hiçbir numara ya da işaret taşımaz.

2.6. Ölçümleme çerezi: ziyaret sayısı, gezinme yolu ve sayfa performansı gibi istatistiklerin üretilmesi için kullanılır.

2.7. Pazarlama ve hedefleme çerezi: reklam gösterimi, ilgi alanı profilleme ve siteler arası takip için kullanılır.

2.8. Bu Politika'da çerezler, 5. bölümde açıklandığı üzere iki kovaya ayrılır: rıza aranmayan çerezler (zorunlu çerezler ile kişisel veri taşımayan tercih çerezleri) ve rıza aranan çerezler (ölçümleme, pazarlama, hedefleme, profilleme, sosyal medya ve üçüncü taraf çerezleri).

3. Hukuki çerçeve

3.1. Türk hukukunda çerezlere özgü ayrı bir kanun bulunmamaktadır. İnternet sitesi işletmecisinin çerez kullanımı, çerez yoluyla kişisel veri işlendiği ölçüde Kanun hükümlerine tabidir. Uygulamada ikinci kaynak, Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber'dir. Rehber bağlayıcı bir düzenleme değildir, Kurul'un denetim yaklaşımını gösterir; bu Politika Rehber'e uyum esas alınarak hazırlanmıştır.

3.2. Kanun m.5/1 uyarınca kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Kanun m.5/2 bu kuralın istisnalarını sayar. Çerezler bakımından dayanılan hukuki sebepler şunlardır:

3.3. Dil ve para birimi tercihini tutan çerezler bakımından birinci tespit şudur: bu iki çerez hiçbir kimlik, numara ya da işaret taşımaz, değeri yalnız seçilen dilin ya da para biriminin kodudur ve tek başına veya Asil Teknik Hırdavat Gürhan Kalaylıoğlu nezdindeki başka bir veriyle birleştirilerek hiçbir gerçek kişiyi belirlenebilir kılmaz. Kanun m.3/1-d anlamında kişisel veri bulunmadığı için bu iki çerez bakımından Kanun kapsamında bir işleme doğmaz. İkinci tespit ihtiyaten yapılmaktadır: aksi yönde bir değerlendirme benimsenirse, bu çerezler ziyaretçinin kendi talep ettiği gösterim hizmetinin sunulması kapsamında Kanun m.5/2-c ve m.5/2-f hükümlerine dayanır.

3.4. Elektronik haberleşme mevzuatı, abone ve kullanıcı verilerinin gizliliğine ilişkin yükümlülükleri elektronik haberleşme hizmeti sunan işletmeciler bakımından düzenlemektedir. Asil Teknik Hırdavat Gürhan Kalaylıoğlu bir elektronik haberleşme işletmecisi değildir; bu site bakımından uygulanan çerçeve Kanun hükümleri ile 3.1. maddesinde belirtilen Rehber'dir. Bu Politika, söz konusu mevzuata dayanarak herhangi bir yükümlülükten muafiyet ileri sürmemekte, yalnız uygulanan çerçeveyi göstermektedir.

3.5. Aydınlatma yükümlülüğünün biçimi bakımından, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10/3/2018-30356) m.4 ve m.5 esas alınmıştır. Çerez bilgilendirmesi bu nedenle genel gizlilik metninin içine gömülmemiş, ayrı ve bağımsız bir sayfada verilmiştir.

4. Sitede kullanılan çerezler

4.1. Bu site altı birinci taraf çerez kullanır. Buna ek olarak, yalnız ziyaretçi açık rıza verirse canlı sohbet hizmetinin üçüncü taraf çerezleri oluşur; bunlar 4.1.1. maddesinde ayrıca gösterilmiştir. Liste tamdır, başka çerez yazılmamaktadır.

4.1.1. Rızaya bağlı üçüncü taraf çerezler

Ziyaretçi çerez arayüzünden canlı destek kategorisine izin verirse, sohbet penceresini sağlayan tawk.to (tawk.to Inc.) hizmetinin betiği sayfaya yüklenir ve bu hizmet kendi çerezlerini yazar. Söz konusu çerezler üçüncü taraf çerezidir; adları, sayıları ve süreleri hizmet sağlayıcı tarafından belirlenir ve sağlayıcı bunları önceden haber vermeden değiştirebilir. Bu nedenle burada tek tek sayılmaları yerine niteliği açıklanmıştır: hizmet, ziyaretçiyi oturumlar arasında tanıyabilmek ve sohbet geçmişini eşleştirebilmek amacıyla bir ziyaretçi tanıtıcısı ile oturum tanıtıcısı tutar. Güncel liste hizmet sağlayıcı tarafından kendi gizlilik politikasında yayımlanır.

İzin verilmediği ya da henüz karar verilmediği sürece bu betik sayfaya hiç yüklenmez ve bu çerezlerin hiçbiri oluşmaz. Betiğin yüklenip işlevsiz bırakılması yöntemi kullanılmamaktadır.

4.2. Siteye yapılan ilk ziyarette hiçbir çerez yazılmaz. Altı çerezin her biri yalnız belirli bir eyleme bağlı olarak oluşur:

1. ath_cart yalnız sepete ilk ürün eklendiğinde yazılır. Katalog gezinmesi, ürün sayfası görüntüleme, ölçü tablosu okuma, teknik rehber içeriklerinin okunması ve kesme parametresi hesaplayıcısının kullanımı çerez yazmaz.
2. ath_admin yalnız yönetim paneline başarılı giriş yapıldığında yazılır. Site ziyaretçilerinin bu çerezle teması olmaz.
3. ath_locale yalnız dil değiştirme menüsünden bir dil seçildiğinde yazılır. Dil seçimi yapılmazsa adres satırındaki dil ön eki esas alınır ve çerez oluşmaz.
4. ath_currency yalnız para birimi menüsünden bir seçim yapıldığında yazılır.
5. ath_calc_ack yalnız kesme parametresi hesaplayıcısındaki kullanım koşulları okunup kabul düğmesine basıldığında yazılır. Hesaplayıcıyı açmak ya da koşulları okumak çerez yazmaz; sitenin diğer sayfalarında hiç oluşmaz.
6. ath_consent yalnız ziyaretçi çerez arayüzündeki düğmelerden birine bastığında yazılır. Arayüzün yalnız görüntülenmesi çerez yazmaz. Reddetme de kabul gibi bir karardır ve aynı çerezle kaydedilir; kararın kaydedilmemesi, arayüzün her sayfada yeniden sorulması demek olurdu.

4.3. Sepet, dil ve para birimi çerezlerinin hiçbiri ziyaretçinin adını, soyadını, e-posta adresini, telefonunu, adresini veya ödeme bilgisini taşımaz. Sepet çerezinin değeri anlamsız bir rastgele kayıt numarasıdır. Yönetim paneli oturum çerezi, yalnız yetkili kullanıcıya ait olmak üzere, 4.4.1. maddesindeki tabloda gösterilen alanları taşır; bu çerez site ziyaretçilerinde hiç oluşmaz.

4.4. Çerezlerin saklama süreleri, Kanun m.4/2 uyarınca ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süreyle sınırlıdır. Sepet çerezinin otuz günlük süresi, tamamlanmamış bir sepetin makul bir süre korunması amacına; tercih çerezlerinin süresi, seçimin her ziyarette yeniden sorulmaması amacına dayanır.

4.4.1. Çerezlerin teknik özellikleri

Şeffaflık ve Kanun m.12 kapsamındaki teknik tedbirlerin gösterilmesi amacıyla çerezlerin teknik bayrakları da açıklanır. Tablo, sitenin bugünkü yapılandırmasını olduğu gibi gösterir.

4.4.2. HttpOnly bayrağı, çerezin sayfa içindeki betikler tarafından okunmasını engeller. Sepet ve oturum çerezinde bu bayrak uygulanmıştır. Dil ve para birimi çerezleri ziyaretçinin tarayıcısındaki seçim bileşeni tarafından yazıldığı için bu bayrağı taşıyamaz.

4.4.3. Çerez tercihinin kaydedildiği ath_consent çerezi, sitenin yayın ortamında Secure bayrağıyla yazılır. Dil ve para birimi çerezlerinde Secure bayrağı bugün uygulanmamaktadır. Bu iki çerez kişisel veri taşımadığı ve değeri yalnız bir dil ya da para birimi kodu olduğu için, bayrağın bulunmaması ziyaretçi bakımından bir gizlilik riski doğurmaz. Yönetim paneli oturum çerezi ile sepet çerezinde ise bayrak uygulanmıştır.

4.4.4. SameSite=Lax değeri, çerezin başka sitelerden yapılan isteklerde gönderilmesini sınırlar ve siteler arası istek sahteciliğine karşı koruma sağlar.

5. Rıza aranan ve aranmayan çerez ayrımı

5.1. Zorunlu çerezler için açık rıza aranmaz. ath_cart ve ath_admin çerezleri, ziyaretçinin kendi talebiyle başlattığı hizmetin (sepet oluşturma ve sipariş verme; yetkili kullanıcı bakımından panele erişim) teknik olarak sunulabilmesi için kaçınılmazdır. Bunların işlenmesi 3.2. maddesindeki tabloda gösterilen hukuki sebeplere dayanır, açık rızaya dayanmaz. Bu çerezler tarayıcı ayarlarından engellenebilir; engellendiğinde ilgili işlev çalışmaz, bunun sonuçları 12.4. maddesinde gösterilmiştir.

5.2. Dil ve para birimi tercihini tutan çerezler için de açık rıza aranmaz. Gerekçe 3.3. maddesinde açıklanmıştır: bu iki çerez kişisel veri taşımaz. Çerez, ziyaretçinin menüden yaptığı seçimin kendisinden başka hiçbir veri taşımaz ve ziyaretçi seçimi geri aldığında ya da çerezi sildiğinde etkisi tamamen ortadan kalkar.

5.3. Ölçümleme, pazarlama, hedefleme, profilleme, sosyal medya ve üçüncü taraf çerezleri yalnız açık rıza ile çalıştırılır. Bu amaçlardan herhangi birine hizmet eden hiçbir çerez, ziyaretçinin açık rızası alınmadan yazılmayacaktır. Bugün bu nitelikteki tek unsur, 4.1.1. maddesinde gösterilen canlı destek hizmetidir; ölçümleme, pazarlama, hedefleme ve profilleme amaçlı hiçbir çerez kullanılmamaktadır.

5.3.2. Kesme değerleri kullanım koşullarının kabulünü kaydeden ath_calc_ack çerezi için de rıza aranmaz. Ziyaretçi hesaplayıcıyı kullanmak için koşulları kendi iradesiyle kabul ediyor; çerez o kabulün kendisini saklıyor. Kaydı tutmamak, koşulların her hesapta yeniden gösterilmesi ve aracın kullanılamaz hâle gelmesi demek olurdu. Çerez kişisel veri taşımaz, yalnız kabul edilen metnin sürüm numarasını tutar.

5.3.1. Çerez tercihini kaydeden ath_consent çerezi için rıza aranmaz. Bu çerez, ziyaretçinin verdiği ya da reddettiği rızanın kendisini saklar; varlığı rızanın gereğini yerine getirmeye hizmet eder. Rıza kaydını tutmak için ayrıca rıza aramak, ziyaretçinin kararının hiçbir zaman hatırlanamaması ve arayüzün her sayfada yeniden gösterilmesi sonucunu doğururdu.

5.4. Açık rıza, Kanun m.3/1-a uyarınca belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. Bu nedenle rıza alınması gerektiğinde uygulanacak kurallar şunlardır:

1. Rıza, çerez cihaza yazılmadan önce alınır. Sayfa açılırken çerez yazıp ardından onay sormak rıza sayılmaz.
2. Rıza kategori bazında ve ayrı ayrı alınır. Tek bir toplu "kabul ediyorum" kutusu kullanılmaz.
3. Hiçbir onay kutusu önceden işaretli gelmez.
4. Reddetmek kabul etmek kadar kolay olur. Reddetme seçeneği kabul seçeneğiyle aynı ekranda, aynı görsel ağırlıkta ve aynı sayıda tıklama ile sunulur.
5. Verilen rıza aynı kolaylıkla geri alınabilir. Rıza mekanizması yayına alındığında, geri alma yolu bu sayfada ve rıza arayüzünde birlikte gösterilir.
6. Rızanın reddedilmesi, sitenin zorunlu çerezlerle çalışan temel işlevlerine erişimi engellemez. Rıza, hizmetin sunulmasına şart bağlanmaz.

5.5. 5.4. maddesindeki kuralları uygulayan çerez onay arayüzü yayındadır. Arayüzün bu kuralları nasıl karşıladığı aşağıda gösterilmiştir:

5.6. Rıza kaydı sürümlenir. Kategori eklenir ya da mevcut bir kategorinin kapsamı genişlerse kayıt sürümü yükseltilir ve önceki rızalar geçersiz sayılarak ziyaretçiye yeniden sorulur. Böylece bugün verilen bir rızanın, yarın eklenen başka bir hizmeti de kapsadığı varsayılmaz.

6. Bu sitede bulunmayan çerezler ve teknolojiler

6.1. Aşağıdakiler bu sitede kullanılmamaktadır:

1. Google Analytics, Google Tag Manager veya başka bir ölçümleme ve istatistik aracı.
2. Google Ads, Meta piksel, LinkedIn Insight Tag veya başka bir reklam, yeniden pazarlama ya da dönüşüm takibi aracı.
3. Sosyal medya paylaşım ve beğeni gömülüleri.
4. Reklam kimliği, cihaz parmak izi veya siteler arası takip teknolojisi.
5. Isı haritası, oturum kaydı ve ekran izleme araçları.
6. Ziyaretçi tercihi ya da kişisel veri tutmak amacıyla localStorage, sessionStorage veya IndexedDB kullanımı.
7. E-posta açılma takibi için izleme pikseli.

6.2. Bu nedenle sitede ölçümleme, reklam, profilleme ve takip çerezi bulunmamaktadır. Üçüncü taraf çerez yalnız tek bir yerde doğar: ziyaretçinin açıkça izin verdiği canlı destek hizmeti (4.1.1.). İzin verilmediği sürece sitede hiçbir üçüncü taraf çerezi oluşmaz. Bu tespit, 7. bölümde açıklanan yayın yapılandırmasına bağlıdır ve 11. bölümdeki bağlayıcı kurallara uyulduğu sürece geçerli kalır.

7. Üçüncü taraf hizmetler ve bunların çerez durumu

7.1. Canlı sohbet. Sitede iki ayrı sohbet bileşeni vardır ve hangisinin çalışacağını ziyaretçinin çerez tercihi belirler.

7.1.1. İzin verilmemişse ya da henüz karar verilmemişse: Asil Teknik Hırdavat Gürhan Kalaylıoğlu tarafından geliştirilmiş kendi mesaj formu çalışır. Gönderilen mesajlar Asil Teknik Hırdavat Gürhan Kalaylıoğlu kendi veritabanına yazılır, üçüncü bir sohbet sağlayıcısına aktarılmaz ve bu bileşen hiçbir çerez yazmaz. Sohbet mesajlarının saklanma süresi 1 yıl olup ayrıntısı KVKK Aydınlatma Metni'nde açıklanmıştır.

7.1.2. Canlı destek kategorisine izin verilmişse: tawk.to (tawk.to Inc.) hizmetinin sohbet penceresi yüklenir. Bu hizmet kendi çerezlerini yazar (4.1.1.), ziyaretçinin IP adresini ve sohbet içeriğini kendi sunucularına aktarır. Aktarımın yurt dışı boyutu 8.4. maddesinde açıklanmıştır. Verilen izin, altbilgideki "Çerez tercihleri" bağlantısından her zaman geri alınabilir; izin geri alındığında betik bir sonraki sayfa yüklemesinde artık yüklenmez.

7.2. Üçüncü taraf sohbet hizmeti, bu Politika'nın önceki sürümünde yayın yapılandırmasında devre dışı bırakılmıştı ve etkinleştirilmesi iki şarta bağlanmıştı: 5.4. maddesine uygun bir rıza mekanizmasının yayına alınması ve bu Politika'nın güncellenmesi. Her iki şart da yerine getirilmiştir; hizmet, yalnız rızaya bağlı olarak çalışmak üzere etkinleştirilmiştir. Rıza alınmadan yüklenmemesi kuralı bağlayıcı olmaya devam eder ve yalnız bu Politika'nın güncellenmesi usulüyle değiştirilebilir.

7.3. WhatsApp bağlantısı. Sitedeki WhatsApp düğmesi yalnız bir bağlantıdır, sayfaya gömülü bir betik değildir. Düğmeye tıklanmadığı sürece hiçbir veri aktarılmaz ve hiçbir çerez yazılmaz. Tıklandığında ziyaretçi WhatsApp uygulamasına ya da web adresine yönlendirilir ve o andan itibaren ilgili platformun kendi gizlilik ve çerez uygulamaları geçerli olur.

7.4. Yazı tipleri. Sitede kullanılan yazı tipleri, yapı aşamasında indirilerek athtools.com alan adından sunulmaktadır. Ziyaretçinin tarayıcısı bir yazı tipi dağıtım sunucusuna istek yapmaz, dolayısıyla bu yolla veri aktarımı veya çerez oluşmaz.

7.5. Barındırma ve altyapı. Sitenin barındırıldığı sunucu üzerinde tutulan erişim kayıtları çerez değildir; bunlar 10. bölümde açıklanmıştır.

7.6. Kargo ve ödeme. Tahsilat bugün yalnız havale ve EFT ile yapılmaktadır. Sitede kart ödeme formu, kart saklama ve ödeme kuruluşu betiği bulunmamaktadır, dolayısıyla ödemeye ilişkin bir çerez de bulunmamaktadır. Kargo takibi için üçüncü taraf bir izleme betiği gömülmemiştir.

8. Çerez verilerinin aktarımı

8.1. Kanun m.10/1-c uyarınca, çerezler yoluyla işlenen kişisel verilerin aktarım durumu şöyledir.

8.2. Birinci taraf çerezler yoluyla işlenen veriler hiçbir üçüncü kişiye, iş ortağına, reklam ağına ya da veri sağlayıcısına aktarılmaz. Hiçbir çerez verisi hiçbir koşulda satılmaz. Ziyaretçinin açık rızasıyla çalışan canlı destek hizmeti bakımından durum 8.4. maddesinde ayrıca gösterilmiştir.

8.3. Verilere, yalnız Kanun m.3/1-ğ anlamında veri işleyen olarak Asil Teknik Hırdavat Gürhan Kalaylıoğlu adına ve talimatıyla hareket eden barındırma hizmeti sağlayıcısının, hizmetin teknik olarak sunulması için kaçınılmaz olduğu ölçüde erişimi mümkündür. Bu erişim Kanun m.12/1 kapsamında sözleşmeyle sınırlandırılır. Barındırma hizmeti sağlayıcısının kimliği ve sunucunun bulunduğu ülke KVKK Aydınlatma Metni'nde gösterilir.

8.4. Yurt dışı aktarım yalnız tek bir durumda doğar. Birinci taraf çerezler yoluyla elde edilen veriler yurt dışına aktarılmaz. Ziyaretçi canlı destek kategorisine açıkça izin verirse, tawk.to hizmetinin çerezleri ve bu hizmete iletilen veriler (IP adresi, sohbet içeriği, ziyaretçinin bulunduğu sayfa) sağlayıcının yurt dışındaki sunucularına aktarılır. Bu aktarımın hukuki sebebi Kanun m.9/1 anlamında ilgili kişinin açık rızasıdır; izin verilmediği sürece aktarım hiç doğmaz, çünkü betik sayfaya yüklenmez. İzin geri alındığında aktarım durur; geri alma tarihinden önce sağlayıcıya iletilmiş verilerin silinmesi için sağlayıcıya başvurulması gerekir ve Asil Teknik Hırdavat Gürhan Kalaylıoğlu bu başvuruda ilgili kişiye yardımcı olur.

8.5. Adli ya da idari bir mercinin mevzuata dayalı ve usulüne uygun talebi halinde bilgi verilmesi aktarım yasağının istisnasıdır ve bu talep Kanun m.28 ile m.5/2-a ve m.5/2-ç çerçevesinde değerlendirilir.

9. Ticari alıcılar bakımından durum

9.1. Çerezler ziyaretçi bazlı çalışır, alıcı bazlı çalışmaz. Siteye ticari amaçla giren bir atölye çalışanı ile bireysel bir ziyaretçi aynı çerezlerle karşılaşır. Bu nedenle bu Politika bakımından tüketici ve ticari alıcı arasında bir fark yoktur.

9.2. Alıcının tüketici mi ticari alıcı mı olduğu çerezle belirlenmez. Bu ayrım, sipariş formunda alıcı tipinin beyan edilmesi ve kurumsal seçimde vergi kimlik numarası ile unvanın verilmesi yoluyla kurulur. Çerezlerin bu beyanla ilgisi yoktur.

9.3. Kanun yalnız gerçek kişilere ilişkin verileri kapsar; tüzel kişiye ait veri Kanun kapsamında kişisel veri değildir. Ancak bir şirketin çalışanının cihazında oluşan çerez o gerçek kişiye ilişkindir. "Kurumsal satış yapıldığı için çerez yükümlülüğü doğmaz" biçimindeki değerlendirme hatalıdır ve bu Politika söz konusu yaklaşımı benimsememektedir.

9.4. Ticari alıcıya yönelik satışta davranışsal reklam ve yeniden pazarlama ihtiyacı sınırlı olduğu için pazarlama çerezi kullanılmaması Kanun m.4/2'deki ölçülülük ilkesiyle de uyumludur.

10. Çerez olmayan, fakat kayıt tutan teknik unsurlar

10.1. Şeffaflık amacıyla, çerez olmamakla birlikte kayıt üreten unsurlar da açıklanır. Bu unsurlar ziyaretçinin cihazına hiçbir şey yazmaz.

10.2. Hız sınırı sayaçları yalnız sunucu belleğinde tutulur ve kısa süre içinde kendiliğinden silinir.

10.3. Bu unsurlar hakkında ayrıntılı açıklama, saklama süreleri dahil olmak üzere KVKK Aydınlatma Metni ile Kişisel Veri Saklama ve İmha Politikası'nda yer alır.

11. İleride eklenebilecek araçlar ve bağlayıcı kurallar

11.1. Bu bölümdeki kurallar Asil Teknik Hırdavat Gürhan Kalaylıoğlu bakımından bağlayıcıdır ve yalnız bu Politika'nın güncellenmesi usulüyle değiştirilebilir.

11.2. Ölçümleme aracı eklenirse ayrı rıza alınır. İleride ziyaret istatistiklerinin ölçülmesi amacıyla bir araç eklenirse, aracın çerez yazıp yazmadığına göre şu sıra uygulanır:

1. Araç çerez yazmıyor ve ziyaretçi verisini kimliksizleştiriyorsa, bu Politika güncellenir ve ilgili satır 4.1. maddesindeki tabloya eklenir.
2. Araç çerez yazıyor ya da kişisel veri işliyorsa, 5.4. maddesine uygun kategori bazlı rıza mekanizması kurulmadan araç devreye alınmaz.

11.3. Ölçümleme veya reklam aracı, çerez rıza mekanizması yayına girmeden kurulamaz. Rıza alınmadan önce yazılmış bir çerez, sonradan rıza alınarak hukuka uygun hale getirilemez. Bu nedenle sıra kesindir: önce rıza mekanizması, sonra araç.

11.4. Üçüncü taraf bir hizmet (sohbet, harita, video, ödeme betiği, reklam etiketi) siteye eklenirse, ilgili betik yalnız ziyaretçinin rızası alındıktan sonra sayfaya yüklenir. Rıza verilmediği sürece betik hiç yüklenmez; yüklenip pasif bırakılması yeterli değildir. Bu kural canlı destek hizmetinde uygulanmıştır (7.1.2.) ve eklenecek her yeni üçüncü taraf hizmet için aynen geçerlidir.

11.4.1. Yeni bir üçüncü taraf hizmet, mevcut bir kategorinin altına sessizce eklenemez. Eklenen hizmet yeni bir kategoriye konur ya da rıza kaydının sürümü yükseltilerek ziyaretçiye yeniden sorulur (5.6.). Aksi hâlde geçmişte başka bir hizmet için verilmiş rıza, hiç sorulmamış bir hizmet için kullanılmış olurdu.

11.5. Kart ile ödeme altyapısı devreye alındığında, ödeme kuruluşunun kullandığı çerez ve benzeri teknolojiler bu Politika'ya eklenir ve işlemin güvenliği için zorunlu olanlar ile olmayanlar ayrı ayrı gösterilir.

11.6. Bu bölümdeki her değişiklik, Yürürlük ve güncelleme bölümündeki sürüm tarihi yenilenerek yayımlanır.

12. Çerezlerin yönetimi

12.1. Çerezler üç yolla yönetilebilir.

12.1.1. Çerez tercihleri panelinden. Altbilgideki "Çerez tercihleri" bağlantısı her sayfadan paneli açar. Panelde kategoriler tek tek açılıp kapatılabilir, tümü birden kabul ya da tümü birden reddedilebilir. Verilen rıza aynı yerden geri alınır.

12.2. Site üzerinden. Dil ve para birimi tercihi, sitedeki ilgili menülerden her zaman değiştirilebilir. Sepet çerezinin etkisi, sepet boşaltılarak ve tarayıcıdan ilgili çerez silinerek ortadan kaldırılabilir.

12.3. Tarayıcı ayarlarından. Yaygın kullanılan tarayıcıların tamamı, ayarlar bölümünün gizlilik ve güvenlik başlığı altında çerezlerin görüntülenmesine, tek tek ya da topluca silinmesine, belirli siteler için engellenmesine ve tarayıcı kapatıldığında otomatik silinmesine imkan verir. Tarayıcıların arayüzleri sürümle değiştiği için burada menü yolu verilmemiştir; tarayıcının kendi yardım sayfasındaki güncel yol izlenir.

12.4. Çerezlerin silinmesi ya da engellenmesi durumunda sitenin davranışı aşağıdaki gibidir:

12.5. Tarayıcıların "izlemeyi engelle" (Do Not Track) ve benzeri sinyalleri, bu sitede izleme ya da profilleme yapılmadığı için ek bir etki doğurmaz. Bu sinyaller nedeniyle sitenin davranışı değişmez.

12.6. 12.4. maddesindeki işlev kayıpları, hizmetin kendisinden değil, ziyaretçinin tarayıcısında yaptığı çerez tercihinden kaynaklanır. Bu madde bir sorumluluk sınırlaması değildir; ziyaretçinin mevzuattan doğan hakları saklıdır. Ziyaretçi çerezleri engellemeden sipariş akışında bir sorun yaşarsa, bu durum info@athtools.com adresine bildirilir ve giderilir.

13. İşlenen veri, hukuki sebep ve saklama süresi

13.1. Çerezler yoluyla işlenen veri kategorisi işlem güvenliği verisi ile ziyaretçi tercih verisidir; çerez tercihi çerezi bakımından ayrıca ziyaretçinin verdiği ya da reddettiği rızanın kaydıdır; canlı destek hizmetine izin verilmişse ayrıca ziyaretçinin IP adresi ile sohbet içeriği söz konusudur ve bu veriler hizmet sağlayıcı tarafından da işlenir; yönetim paneli oturum çerezi bakımından ayrıca yetkili kullanıcının kimlik ve iletişim verisidir. Ziyaretçinin adı, iletişim bilgisi, ödeme bilgisi ve özel nitelikli kişisel verisi çerez yoluyla işlenmez.

13.2. Verilerin toplanma yöntemi, ziyaretçinin tarayıcısı ile site sunucusu arasındaki iletişim sırasında otomatik yollarla gerçekleşir. Hukuki sebepler 3.2. ve 3.3. maddelerinde madde numaralarıyla gösterilmiştir.

13.3. Çerez bazında saklama süreleri 4.1. maddesindeki tabloda gösterilmiştir. Süre sonunda çerez tarayıcı tarafından kendiliğinden silinir.

13.4. Sunucu tarafında tutulan karşılık kayıtları (tamamlanmamış sepet kayıtları gibi), Kanun m.7 ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (RG 28/10/2017-30224) uyarınca, saklama süresi dolduğunda ve her halde azami altı aylık periyodik imha dönemi içinde silinir, yok edilir veya anonim hale getirilir. Kategori bazındaki süreler Kişisel Veri Saklama ve İmha Politikası'nda gösterilir.

13.5. Kanun m.10 kapsamındaki aydınlatma unsurlarının bu metindeki karşılıkları:

14. İlgili kişinin hakları ve başvuru

14.1. Kanun m.11 uyarınca her ilgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili olarak şu haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
6. Kanun m.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

14.2. Başvurular, Kanun m.13/1 ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak ya da Kurul'un belirlediği diğer yöntemlerle Topçular Mah. Rami Kışla Cad. Apek Üretmen İş Merkezi A Blok No:61/RKL, Eyüpsultan, İstanbul, 34055, Türkiye, İstanbul adresine veya info@athtools.com elektronik posta adresine iletilir. Kayıtlı elektronik posta yoluyla yapılacak başvurular gurhan.kalaylioglu@hs06.kep.tr adresine gönderilir.

14.3. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir (Kanun m.13/2).

14.4. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikayette bulunabilir. Kanun m.14/2 uyarınca veri sorumlusuna başvuru yolu tüketilmeden şikayet yoluna başvurulamaz.

15. İletişim

15.1. Çerez kullanımına ilişkin sorular info@athtools.com adresine ya da +90 544 483 56 45 numarasına iletilir.

15.2. Posta yoluyla yapılacak bildirimler Topçular Mah. Rami Kışla Cad. Apek Üretmen İş Merkezi A Blok No:61/RKL, Eyüpsultan, İstanbul, 34055, Türkiye, İstanbul adresine gönderilir.

16. Diğer metinlerle ilişki

16.1. Bu Politika; KVKK Aydınlatma Metni, Site Kullanım Koşulları, Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve Ticari Satış ve Teslim Koşulları ile birlikte uygulanır.

16.2. Sitede kullanılan çerezlerin listesi, türü, süresi ve tarafı bakımından bu Politika esas alınır. Kişisel verilerin işlenmesine ilişkin diğer konularda KVKK Aydınlatma Metni esas alınır.

16.3. 16.2. maddesindeki sıralama, metinler arasındaki bir çelişkiden ziyaretçinin zarar görmemesi amacıyla konulmuştur. Bir metnin açık ve anlaşılır olmaması ya da birden çok anlama gelmesi halinde tüketici lehine yorum yapılacağına ilişkin 6502 sayılı Tüketicinin Korunması Hakkında Kanun m.5 hükmü ile ilgili kişinin Kanun'dan doğan hakları her halde saklıdır.

Yürürlük ve güncelleme

1. Bu Çerez Politikası 3 Ekim 2026 tarihinde yürürlüğe girmiştir. Sürüm tarihi: 10 Ekim 2026.

1.2. 10 Ekim 2026 sürümünde yapılan değişiklik: kesme parametresi hesaplayıcısına kullanım koşulları kabulü eklenmiş ve kabulü kaydeden ath_calc_ack çerezi listeye girmiştir. Çerez sayısı beşten altıya çıkmıştır; değişiklik 4.1., 4.2., 4.4.1., 5.3.2. ve 12.4. maddelerinde gösterilmiştir.

1.1. 6 Ekim 2026 sürümünde yapılan değişiklik: çerez onay arayüzü yayına alınmış, rıza tercihini kaydeden ath_consent çerezi eklenmiş ve rızaya bağlı çalışan üçüncü taraf canlı destek hizmeti etkinleştirilmiştir. Değişiklik 4.1.1., 5.3.1., 5.5., 5.6., 6.2., 7.1., 7.2., 8.2., 8.4., 11.4.1. ve 12.1.1. maddelerinde gösterilmiştir.

1. Politika, sitede kullanılan çerezlerin güncel halini gösterir. Yeni bir çerez eklenmesi, mevcut bir çerezin adının, amacının, süresinin, teknik bayraklarının ya da tarafının değişmesi veya üçüncü taraf bir hizmetin devreye alınması halinde Politika aynı gün güncellenir ve sürüm tarihi yenilenir.

2. Rıza gerektiren bir çerezin eklenmesi halinde, 5.4. maddesindeki kurallara uygun rıza mekanizması Politika'nın güncellenmesiyle en geç aynı anda yayına alınır.

3. Güncel metin her zaman athtools.com adresindeki bu sayfada yayımlanır ve yürürlük tarihi metnin üzerinde gösterilir.

4. Bu Politika'nın İngilizce ve Almanca karşılıkları, 4.1. maddesindeki çerez listesini birebir aynı içerikle verir. Diller arasında bir fark bulunması halinde Türkçe metin esas alınır.