Çerez Politikası
Veri sorumlusu: 19 MAYIS 55 GIDA RESTORAN VE KAFETERYA LİMİTED ŞİRKETİ (işletme adı: "Küll Amazon"), Mimar Sinan Mah. Adnan Menderes 1. Kısım Bulv. No:175/B, 55200 Atakum/Samsun · Vergi: Gaziler V.D. / 0012620877
1. Kısaca
KÜLL Amazon sitesinde şu an yalnızca sitenin çalışması için zorunlu çerezler ve depolama kayıtları kullanılır; analitik veya pazarlama aracı etkin olmadığından çerez tercih bannerı da gösterilmez. Restoran'ın ileride bu araçları kullanmaya karar vermesi halinde, araçlar yalnızca çerez bannerı üzerinden açık rızanız alındıktan sonra devreye alınır ve site ilk ziyaretinizde bir çerez tercih bannerı gösterir. Bu bannerda hiçbir tercih önceden işaretli olmayacak; "Tümünü kabul et" ve "Reddet" düğmeleri eşit düzeyde olacak; "Tercihler" ile kategorileri ayrı ayrı seçebileceksiniz. Reddederseniz veya hiçbir şey seçmezseniz analitik ve pazarlama araçları yüklenmez.
Bu banner düzeni şunları esas alır: analitik ve pazarlama çerezleri yüklenmeden önce rıza alınır; hiçbir seçenek önceden işaretli değildir; rıza vermemek siteye erişimi engellemez; tercihiniz tarih ve kategori bilgisiyle kaydedilir.
Banner düzeni, KVKK Kurumunun Çerez Uygulamaları Hakkında Rehberi'nin 7.3 numaralı bölümünde iyi uygulama örneği olarak anılan yaklaşımı esas alır: "Tümünü kabul et", "Reddet" ve "Tercihler" seçenekleri eşit düzeyde sunulur ve rıza gerektiren çerezler varsayılan olarak kapalı gelir. Bu sitede ayrıca, sessiz kalmanız veya bannerı kapatmanız açık rıza sayılmaz; tercih 12 ay sonra yeniden sorulur.
Yalnızca internet sitesinin performansını ölçmek amacıyla kullanılan, anonim istatistik üreten, siteler arası takip gerçekleştirmeyen ve verileri üçüncü taraflara aktarmayan birinci taraf analitik çerezler Rehber'in 5.9 numaralı bölümü uyarınca açık rıza gerektirmeyebilir. Sitemizdeki Google Analytics 4, Hotjar ve Yandex Metrica bu şartları karşılamadığından yalnızca açık rızanızla kullanılır.
Bu politika, 6698 sayılı KVKK'nın 3, 4, 5, 6, 9, 10, 11 ve 12. maddeleri ile KVKK Kurumunun Temmuz 2025 tarihli Çerez Uygulamaları Hakkında Rehberi esas alınarak hazırlanmıştır. Yurt dışına veri aktarımında ayrıca Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümleri esas alınır.
2. Çerez kategorileri
| Kategori | Rıza | Ne için | Hukuki sebep |
|---|---|---|---|
| Zorunlu | Gerekmez, her zaman açık | Sitenin ve personel girişinin çalışması, tercihinizin hatırlanması | m. 5/2(c) (rezervasyon/personel girişi için sözleşmenin ifası) ve m. 5/2(f) (güvenlik, tercih kaydı); açık rıza gerekmez (KVKK Çerez Rehberi 5.8: rıza tercihlerinin hatırlanması için kullanılan teknolojiler zorunlu tercih yönetimi kapsamındadır) |
| Analitik | Açık rıza (varsayılan: kapalı) | Siteyi nasıl kullandığınızı ölçmek ve iyileştirmek: Google Analytics 4, Hotjar, Yandex Metrica | KVKK m. 5/1 açık rıza |
| Pazarlama | Açık rıza (varsayılan: kapalı) | Reklam ölçümü ve yeniden pazarlama (ör. Google Ads, Meta); şu an devreye alınmış pazarlama aracı yoktur | KVKK m. 5/1 açık rıza |
Rızanızı istediğiniz zaman geri alabilirsiniz (bkz. bölüm 6). Geri aldığınız andan itibaren araçlar durdurulur.
3. Zorunlu çerezler ve depolama
| Ad | Kim için | Amaç | Süre | Tür |
|---|---|---|---|---|
kull_sid | Yalnızca restoran personeli (personel girişi yapıldığında) | Personel oturumunu açık tutmak | 30 gün (kullanıldıkça yenilenir) | Zorunlu, birinci taraf; HttpOnly, Secure, SameSite=Strict; yalnızca /api/personel yoluna gönderilir |
kull_mgr | Yalnızca yönetici (yönetici girişi yapıldığında) | Yönetici oturumu | 12 saat | Zorunlu, birinci taraf; HttpOnly, Secure, SameSite=Strict; yalnızca /api/personel yoluna gönderilir |
kull_consent (tarayıcı localStorage; çerez değildir) | Çerez bannerı devreye alındığında tüm ziyaretçiler (şu an etkin değildir) | Çerez tercihinizi (seçtiğiniz kategoriler, metin sürümü, zaman damgası) hatırlamak | Kayıt 12 ay sonra geçersiz sayılır ve tercihiniz yeniden sorulur; "Çerez tercihleri" ile istediğiniz zaman değiştirilebilir. Tarayıcı verilerini silerseniz kaybolur. | Zorunlu, birinci taraf; tarayıcıda kalan kayıt (sunucudaki rıza ispat kaydı için aşağıya bakınız) |
Çerez bannerı şu an etkin olmadığından kull_consent kaydı şu an oluşturulmaz. kull_consent bir çerez değildir; tarayıcının localStorage alanında tutulan ve yalnızca çerez tercihlerinizi hatırlamak amacıyla kullanılan birinci taraf kayıttır. Kayıt amaçla sınırlı tutulur ve 12 aylık süre sonunda geçersiz kılınır.
Banner devreye alındığında, rıza tercihinizin asgari düzeyde ispatı için sunucuda ayrıca bir kayıt tutulur: rastgele oluşturulan bir onay kimliği, işlem zamanı, yapılan işlem, seçilen kategoriler, metin/sürüm bilgisi ve dil. Bu kayıtta IP adresi ve tarayıcı tanımlayıcısı (User-Agent) saklanmaz; kayıtlara yalnızca yönetici yetkisiyle erişilir. Saklama süresi: 12 ay. Ayrıntı: KVKK Aydınlatma Metni, madde 13.
Personel çerezleri, siteyi ziyaret eden veya rezervasyon yapan misafirlerde oluşturulmaz. Çerezde yalnızca rastgele bir oturum kodu bulunur; sunucuda bu kodun karması saklanır. Personel PIN'i yalnızca bellekte tutulur, tarayıcıda saklanmaz. Personel alanında (/personel) analitik veya pazarlama aracı çalışmaz.
4. Analitik ve pazarlama çerezleri (yalnızca rızanızla)
Şu an bu araçların hiçbiri etkin değildir. Restoran'ın ileride kullanmaya karar vermesi halinde araçlar Google Tag Manager üzerinden, yalnızca çerez bannerı üzerinden açık rızanız alındıktan sonra yüklenir. Google "Consent Mode" varsayılan olarak "reddedildi" durumundadır. Araçlar devreye alınırsa yönetimleri Restoran adına Restoran'ın sosyal medya ekibi tarafından yapılır. Sohbet içerikleri ve formlar oturum kaydı araçları için maskelenir; veri katmanına (dataLayer) kişisel veri gönderilmez.
Not: Aşağıdaki tablo şu anda planlanan araçları gösterir. Sosyal Medya Ekibi yeni bir etiket/araç eklemeden önce ÖNALTECH'i bilgilendirir; bu tablo ve KVKK Aydınlatma Metni önce güncellenir.
4.1 Analitik
| Araç / sağlayıcı | Amaç | Tipik çerez adları | Süre |
|---|---|---|---|
| Google Analytics 4 — Google Ireland Limited / Google LLC | Ziyaret istatistikleri: sayfa görüntüleme, kullanım ve cihaz verileri | _ga, _ga_<kapsayıcı-kimliği> | _ga: 2 yıl; _ga_<kapsayıcı-kimliği>: 2 yıl (varsayılan) |
| Hotjar — Hotjar Ltd. (Contentsquare grubu) | Isı haritaları, ziyaret kayıtları (oturum kayıtları); maskelenmiş | _hjSessionUser_<site-no>, _hjSession_<site-no>; ayrıca kısa ömürlü teknik _hj* çerezleri (ör. _hjHasCachedUserAttributes, _hjUserAttributesHash) ve tarayıcı depolama kayıtları | _hjSessionUser_<site-no>: 365 gün; _hjSession_<site-no>: 30 dakika (etkinlikte uzar); teknik _hj* çerezleri oturum veya birkaç dakika |
| Yandex Metrica — Büyük Reklam Çözümleri Limited Şirketi (Türkiye'deki kullanıcılar için Metrica sözleşmesinin tarafı); YANDEX LLC yalnızca Yandex Tag Manager işlevi için | Ziyaret istatistikleri; Webvisor (oturum kaydı) ile ziyaret kayıtları (form alanları ve sohbet maskelenir; aşağıdaki açıklamaya bakınız) | _ym_uid, _ym_d, _ym_fa, _ym_ucs, _ym_isad, _ym_metrika_enabled, _ym_visorc_* (yalnızca Webvisor), _ym_hostIndex, gdpr; teknik/hata ayıklama: _ym_debug, _ym_sup_debug | _ym_uid, _ym_d, _ym_fa, _ym_ucs: 1 yıl; _ym_isad: 20 saat; _ym_metrika_enabled: 60 dakika; _ym_visorc_*: 30 dakika; _ym_hostIndex: 1 gün; gdpr: en çok 2 yıl; _ym_debug: oturum sonuna kadar; _ym_sup_debug: 1 gün |
Yandex Metrica ayrıca tarayıcı depolama alanında kayıtlar (ör. _ym<sayaç-no>_lastHit, _ym<sayaç-no>_lsid, _ym<sayaç-no>_reqNum, _ym_hide_phones, _ym_retryReqs) tutabilir.
Oturum kaydı araçları (Hotjar, Yandex Webvisor): Hotjar ve Yandex Webvisor yalnızca açık rızanızla ve veri minimizasyonu ilkesine uyularak kullanılır. Rezervasyon, sohbet, iletişim, şifre ve finansal bilgi alanları oturum kayıtlarında maskelenir; personel girişleri kayıt dışında tutulur. Yurt dışına veri aktarılması halinde aktarım KVKK m. 9 kapsamında gerçekleştirilecektir.
Yandex Metrica: Yandex Metrica Kullanım Koşulları'nın 5.8 numaralı maddesi uyarınca ziyaretçiler "Yandex.Metric Engelleyici" tarayıcı eklentisi hakkında bilgilendirilir (bkz. bölüm 6). Yandex'in yayımladığı Gizlilik Politikası'nda kişisel verilerin Rusya ve diğer üçüncü ülkelere aktarılabileceği belirtilmektedir. Aktarım yapılan ülkeler KVKK Aydınlatma Metni'nde belirtilmiştir.
4.2 Pazarlama (yalnızca rızanızla)
| Araç / sağlayıcı | Amaç | Tipik çerez adları | Süre |
|---|---|---|---|
| Google Ads / Google Etiketi (planlanan, Sosyal Medya Ekibi) | Reklam ölçümü, dönüşüm takibi, yeniden pazarlama | _gcl_au, _gcl_aw, _gcl_dc, _gcl_gb | 90 gün (Google reklam çerezleri sayfasına göre) |
| Meta (Facebook/Instagram) Pikseli (planlanan, Sosyal Medya Ekibi) | Reklam ölçümü, yeniden pazarlama | _fbp | 90 gün (Meta çerez politikasına göre) |
Not: Çerez adları ve süreleri sağlayıcılar tarafından değiştirilebilir. Tablolardaki süreler sağlayıcıların resmî sayfalarından alınmıştır.
5. Diğer üçüncü taraf içerikler (rıza kategorisinden bağımsız)
- Cloudflare Turnstile (bot koruması): Rezervasyon formlarında (masa, Gastro Sinema) ve personel giriş formunda kullanılır; bu formlar açıldığında
challenges.cloudflare.comadresinden bir betik yüklenir. Rezervasyon sorgulama sayfasında Turnstile kullanılmaz. Sohbetin ilk mesajı öncesinde de Turnstile ile bot kontrolü yapılır (Küllü). Turnstile varsayılan olarak çerez yerine tek kullanımlık, 5 dakika geçerli bir doğrulama belirteci (token) kullanır; yalnızca "Pre-Clearance" özelliği etkinleştirilmişse ek olarakcf_clearanceçerezi yerleştirilir (süresi Cloudflare bölge ayarına bağlıdır). Cloudflare, Turnstile'ın bot tespitini iyileştirmek amacıyla işlediği sinyaller bakımından kendisi de veri sorumlusu olarak hareket eder. Turnstile yalnızca bot koruması ve internet sitesi güvenliğinin sağlanması amacıyla, gerekli ve ölçülü şekilde kullanıldığından açık rıza gerektirmeyen bir güvenlik teknolojisi olarak değerlendirilir. Kişisel veri işlenmesi halinde KVKK m. 5/2-f (meşru menfaat) dikkate alınır; yurt dışına aktarım varsa KVKK m. 9'a uyulur. Turnstile'ın kullandığı gerçek çerez ve depolama mekanizmaları ayrıca sınıflandırılır. - Google Haritalar: Harita yalnızca "Haritayı yükle" düğmesine tıkladığınızda yüklenir. Tıkladığınızda Google'a veri aktarılır (ör. IP adresiniz ve ziyaret ettiğiniz sayfanın adresi/URL'si) ve Google kendi çerezlerini yerleştirebilir veya mevcut çerezleri okuyabilir. Tıklamazsanız Google'a hiçbir istek gitmez; harita yüklenmeden önce bilgilendirme yapılır. Harita işlevi dışındaki reklam ve takip teknolojileri ayrıca açık rızaya tabidir; yurt dışına veri aktarımı KVKK m. 9'a uygun gerçekleştirilir. Harita için çerez bannerında ayrı bir kategori bulunmaz.
- Menü görselleri ve videoları: Kendi sunucumuzdan sunulur; bunlar için üçüncü taraf sunucuya istek gitmez. Menü verisi Doypos'tan yalnızca sunucu tarafında alınır.
- Instagram: Sitede gömülü Instagram içeriği yoktur; yalnızca profil bağlantısı vardır. Tıklarsanız Instagram'ın çerez politikası geçerlidir.
- Yazı tipleri: Kendi sunucumuzdan sunulur (Google Fonts kullanılmaz).
- Cloudflare barındırma: Cloudflare altyapısı güvenlik amacıyla teknik çerez yerleştirebilir (ör. bot yönetimi).
6. Tercihlerinizi nasıl yönetir veya rızanızı nasıl geri alırsınız?
- Analitik veya pazarlama araçları devreye alındığında, sitenin alt kısmında (footer) yer alacak "Çerez tercihleri" bağlantısıyla banner'ı istediğiniz zaman yeniden açıp tercihlerinizi değiştirebilir veya rızanızı geri alabilirsiniz.
- Rızanızı geri aldığınızda analitik/pazarlama araçları durdurulur ve siteye ait birinci taraf çerezleri (
_ga*,_gid,_gat*,_gcl_*,_hj*,_ym*,_fbp,_fbc) silinir ve sayfa yenilenir. Sağlayıcıların kendi alan adlarında (ör. Yandex) tutulan çerezleri site silemeyebilir; bunları tarayıcı ayarlarından silebilirsiniz. - Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Misafir olarak siteyi kullanmak için isteğe bağlı çerez gerekmez; reddetmeniz rezervasyonu etkilemez. Personel girişi için zorunlu çerez engellenirse giriş yapılamaz.
- Yandex Metrica'nın kendi vazgeçme seçeneği (ör. "Yandex.Metric Engelleyici" eklentisi) ayrıca mevcuttur (Yandex Metrica Kullanım Koşulları m. 5.8, ziyaretçilerin bu seçenek hakkında bilgilendirilmesini ister). Yandex Metrica'da verilerin Rusya ve diğer üçüncü ülkelere aktarılabileceğini belirten bilgilendirme için bkz. bölüm 4.1.
7. Verilerin aktarımı ve haklarınız
Analitik/pazarlama araçları kullanıldığında verileriniz yurt dışındaki sağlayıcılara (Google, Hotjar/Contentsquare, Yandex) aktarılabilir. Ayrıntılar, hukuki sebepler ve KVKK m. 11 kapsamındaki haklarınız KVKK Aydınlatma Metni'nde yer alır.
8. Güncelleme
Siteye yeni bir araç (etiket) eklendiğinde bu politika, banner'daki kategori açıklamaları ve KVKK Aydınlatma Metni eklemeden önce güncellenir; gerekirse rıza yeniden istenir (tercih sürümü artırılır). Son güncelleme: 09.11.2026.
İletişim: kullrestoran55@gmail.com