Bu politika, KEBAB HOUSE BONE’MA restoranının web sitesinin (web uygulaması olarak yüklenmiş hâli dâhil) hangi çerezleri ve uç cihaza bilgi kaydeden hangi benzer teknolojileri kullandığını, bunları hangi amaçlarla kullandığını ve bunların kullanımının nasıl yönetilebileceğini açıklar. Bu belge kişisel verilerin korunması politikasını tamamlar.
Yürürlük tarihi: 21 Ekim 2026.
1. İşletmeci ve iletişim bilgileri
1.1. Web sitesini işleten ve çerezlerin kullanımına karar veren kişi:
- Ticaret unvanı veya adı soyadı: KEBAB HOUSE BONE’MA
- İşyeri adresi: třída T. G. Masaryka 1077, 293 01 Mladá Boleslav 1
- İşletme kimlik numarası (IČO): 03350339
- Vergi kimlik numarası (DIČ): CZ03350339
- Telefon: 326210955
- Web sitesi: kebab-house-bonema.vercel.app
- İletişim formu: İletişim sayfası
- Sohbet: web sitesindeki sohbet penceresi
1.2. Çerezlere ilişkin sorular için işletmeciye 1.1. fıkrada belirtilen herhangi bir iletişim aracıyla (bundan sonra "1. maddede belirtilen iletişim bilgileri") başvurulabilir.
2. Çerez nedir
2.1. Çerezler, bir web sitesinin tarayıcı aracılığıyla kullanıcının uç cihazına kaydettiği ve tarayıcının sonraki isteklerde web sitesine geri gönderdiği küçük metin dosyalarıdır. Birinci taraf çerezleri ziyaret edilen web sitesi tarafından, üçüncü taraf çerezleri ise başka taraflarca kaydedilir. Oturum çerezleri tarayıcı kapatıldığında silinir; kalıcı çerezler belirlenen süre boyunca veya silinene kadar kayıtlı kalır.
2.2. Benzer teknolojiler özellikle, tarayıcı kapatıldıktan sonra da verileri saklayan tarayıcının yerel depolama alanı (localStorage), tarayıcı sekmesi kapatıldığında silinen oturum depolama alanı (sessionStorage) ve web uygulamasının daha hızlı yükleme ve bağlantı kesildiğinde görüntüleme amacıyla dosyalarını kaydettiği service worker önbelleğidir (Cache Storage). Bunların birbirinden ayırt edilmesi gerekmediği durumlarda, bu politikada hepsi birlikte "çerezler" olarak anılır.
3. Hukuki dayanak
3.1. Elektronik Haberleşme Hakkında 127/2005 Sayılı Kanun'un 1 Ocak 2022'den itibaren yürürlükte olan hâliyle 89. maddesinin 3. fıkrası uyarınca, kullanıcının uç cihazında bilgi depolanması veya bu bilgilere erişim sağlanması, bir mesajın iletilmesi veya kullanıcının açıkça talep ettiği bir hizmetin sunulması için kesinlikle gerekli olan teknik depolama veya erişim hariç olmak üzere, yalnızca kullanıcının önceden verdiği rızaya dayanarak mümkündür.
3.2. Web sitesi şu anda yalnızca işleyişi ve güvenliği için gerekli olan (bundan sonra "gerekli çerezler") veya kullanıcının kendisinin yaptığı bir seçimin hatırlanması ya da web sitesinin doğru görüntülenmesi için kullanılan (bundan sonra "işlevsel çerezler") çerezleri kullanmaktadır. 3.1. fıkra uyarınca bunların kullanımı için rıza gerekmez. Bu çerezler kişisel veri içeriyorsa işletmeci bu verileri, müşteri hesabında oturum açma veya bir sipariş söz konusu olduğunda sözleşmenin ifasına (Avrupa Parlamentosu ve Konseyinin (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü, bundan sonra "GDPR", madde 6/1-b), diğer durumlarda ise web sitesinin düzgün ve güvenli işleyişine ilişkin meşru menfaate (GDPR madde 6/1-f) dayanarak işler.
3.3. Web sitesi şu anda analiz, pazarlama veya diğer isteğe bağlı çerezleri kullanmamaktadır. İşletmeci gelecekte bu tür çerezleri kullanmaya başlarsa, bunları yalnızca kullanıcının önceden vereceği rızaya dayanarak kullanır (GDPR madde 6/1-a) ve bu politikayı önceden günceller.
4. Kullanılan çerezler
4.1. Web sitesi aşağıdaki çerezleri kullanır; bunların tamamı birinci taraf çerezleridir:
- Ad
- sb-xxx-auth-token, burada xxx proje tanımlayıcısıdır; çerez, sonuna .0, .1 vb. eklenen parçalara bölünebilir
- Sağlayıcı
- web sitesi işletmecisi (Supabase Auth kimlik doğrulama hizmeti)
- Amaç
- müşteri hesabında oturumun sürdürülmesi (oturum); HttpOnly ve Secure işaretleri, çerezin sayfa betiklerince erişilememesini ve yalnızca şifreli olarak iletilmesini sağlar
- Kategori
- gerekli
- Saklama süresi
- oturum kapatılana kadar, en fazla 400 gün; kullanıcı oturum açarken "Beni hatırla" seçeneğini seçmezse tarayıcı kapatılana kadar
- Ad
- sb-xxx-auth-token-code-verifier, sb-xxx-auth-token-flows-code-verifier ve sb-xxx-auth-token-flow-…-code-verifier
- Sağlayıcı
- web sitesi işletmecisi (Supabase Auth kimlik doğrulama hizmeti)
- Amaç
- kaydı, şifre sıfırlamayı ve Google ya da Apple ile oturum açmayı sahteciliğe karşı koruyan tek kullanımlık doğrulama kodu (PKCE); HttpOnly işareti
- Kategori
- gerekli
- Saklama süresi
- en fazla 1 saat
- Ad
- kh_remember
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- oturum açarken "Beni hatırla" seçiminin hatırlanması
- Kategori
- gerekli
- Saklama süresi
- oturum kapatılana kadar veya duruma göre tarayıcı kapatılana kadar
- Ad
- NEXT_LOCALE
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- kullanıcının seçtiği web sitesi dilinin hatırlanması
- Kategori
- işlevsel
- Saklama süresi
- 1 yıl
- Ad
- kh_branch
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- kullanıcının seçtiği şubenin hatırlanması (sitedeki adres ve çalışma saatleri, siparişi hazırlayan şube)
- Kategori
- işlevsel
- Saklama süresi
- 1 yıl
- Ad
- kh_consent
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- kullanıcının çerez ayarlarındaki seçiminin kaydedilmesi
- Kategori
- gerekli
- Saklama süresi
- 12 ay
- Ad
- kh_chat
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- sohbet yazışmasının oturum açmamış ziyaretçiyle eşleştirilmesi; HttpOnly işareti
- Kategori
- gerekli
- Saklama süresi
- 30 gün
- Ad
- kh_flash
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- oturum açma veya kayıttan sonra bir mesajın, örneğin karşılama mesajının bir kez gösterilmesi
- Kategori
- gerekli
- Saklama süresi
- 1 dakika
- Ad
- kh_device
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- bir çalışanın veya kuryenin giriş yaptığı cihazın tanınması (yeni bir cihazdan yapılan girişler konusunda uyarı); veri sorumlusunun yalnızca tek yönlü özet olarak sakladığı rastgele bir tanımlayıcı; HttpOnly işareti
- Kategori
- gerekli
- Saklama süresi
- 400 gün
- Ad
- kh_login_mode
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- seçilen giriş modunun (kurye portalı) cihazda hatırlanması
- Kategori
- işlevsel
- Saklama süresi
- 1 yıl
5. Yerel depolama ve önbellek
5.1. Web sitesi ayrıca cihaza aşağıdaki verileri kaydeder:
- Ad
- kh_cart_v1 (localStorage)
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- sepet içeriğinin saklanması
- Kategori
- gerekli
- Saklama süresi
- sepet boşaltılana kadar
- Ad
- kh_install_prompt (localStorage)
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- uygulama yükleme önerisinin tekrar tekrar gösterilmemesi için kullanıcının bu öneriyi ne zaman gizlediğine veya uygulamanın bu cihazda yüklü olduğuna ilişkin kayıt; bu veri hiçbir yere gönderilmez
- Kategori
- işlevsel
- Saklama süresi
- öneri gizlendikten sonra 3 gün; uygulama yüklendikten sonra web sitesi verileri silinene kadar
- Ad
- kh_checkout_idempotency (sessionStorage)
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- aynı siparişin tekrar gönderilmesini önleyen tek kullanımlık rastgele tanımlayıcı
- Kategori
- gerekli
- Saklama süresi
- tarayıcı sekmesi kapatılana kadar
- Ad
- kh_splash (sessionStorage)
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- giriş animasyonunun her sayfa yüklemesinde tekrarlanmaması için animasyonun daha önce gösterildiği bilgisi
- Kategori
- işlevsel
- Saklama süresi
- tarayıcı sekmesi kapatılana kadar
- Ad
- kh_chat_hint (sessionStorage)
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- konuşma balonunun her sayfa yüklemesinde tekrarlanmaması için sohbet maskotunun bu oturumda zaten yardım teklif ettiği bilgisi
- Kategori
- işlevsel
- Saklama süresi
- tarayıcı sekmesi kapatılana kadar
- Ad
- kh_last_order (localStorage)
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- siparişin hızlıca açılabilmesi ve sohbetin sipariş durumuna ilişkin soruyu yanıtlayabilmesi için bu cihazdan verilen son siparişin numarası ve sipariş durumu sayfasının bağlantısı
- Kategori
- işlevsel
- Saklama süresi
- sipariş durumu sayfasının son görüntülenmesinden itibaren 3 gün
- Ad
- kh_recent_search (localStorage)
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- hızlıca tekrarlanabilmeleri için menüde en son aranan en fazla altı ifade; bu bilgi hiçbir yere gönderilmez ve aramadaki Temizle düğmesiyle her zaman silinebilir
- Kategori
- işlevsel
- Saklama süresi
- son aramadan itibaren 30 gün
- Ad
- kh_chat_active (localStorage)
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- web sitesine geri dönüldüğünde sohbetin yeniden açılması için bu cihazda devam eden bir sohbet yazışması olduğunu gösteren işaret
- Kategori
- işlevsel
- Saklama süresi
- yazışma sona erene kadar
- Ad
- bonema-push-synced (sessionStorage)
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- izin verilen bildirimlerin bu oturumda müşteri hesabıyla ilişkilendirildiğini gösteren işaret
- Kategori
- işlevsel
- Saklama süresi
- tarayıcı sekmesi kapatılana kadar
- Ad
- service worker önbelleği (Cache Storage)
- Sağlayıcı
- web sitesi işletmecisi
- Amaç
- web sitesinin statik dosyaları (örneğin stiller, betikler ve simgeler) ve çevrim dışı sayfa; müşteri hesabı, sipariş ve ödeme sayfaları bu önbelleğe kaydedilmez
- Kategori
- gerekli
- Saklama süresi
- web sitesi güncellenene veya web sitesi verileri tarayıcıda silinene kadar
5.2. Oturum açmış kullanıcı bildirim (anlık bildirim, push) gönderimine izin verirse tarayıcı, bildirim aboneliğine ilişkin verileri, özellikle abonelik adresini ve şifreleme anahtarlarını kaydeder. Bu kayıt ancak kullanıcının tarayıcının iletişim kutusunda açıkça izin vermesinden sonra gerçekleşir; izin, müşteri hesabında veya tarayıcı ayarlarında istenildiği zaman geri alınabilir. Ayrıntılar kişisel verilerin korunması politikasında yer almaktadır.
5.3. Web sitesinin işletmecinin çalışanlarına yönelik bölümünde ayrıca tarayıcının depolama alanına sesli uyarı ayarları (kh-staff-sound) ile yeni siparişlerin ve okunmamış mesajların sayıları (kh-staff-new, kh-staff-chat) kaydedilir. Bunlar yalnızca çalışma ortamının işleyişine hizmet eder; müşterilerin cihazlarına kaydedilmez.
6. Üçüncü taraf hizmetleri
6.1. Alıcı çevrim içi ödemeyi seçerse, Stripe şirketinin alan adında çalışan Stripe Checkout ödeme ağ geçidine yönlendirilir. Bu sayfa, özellikle ödemelerin güvenliği ve dolandırıcılığın önlenmesi amacıyla Stripe şirketinin kendi çerezlerini kullanır; bu çerezler hakkında Stripe şirketi kendi gizlilik politikası çerçevesinde karar verir. İşletmecinin web sitesinde Stripe şirketinin çerezleri kaydedilmez.
6.2. Web sitesi; çerez kaydedebilecek üçüncü taraf içeriklerini, örneğin videoları veya sosyal ağ düğmelerini sayfalarına gömmez; sosyal ağlar yalnızca bağlantı olarak verilir ve yazı tipleri web sitesinin sunucusundan yüklenir. Sipariş durumu sayfasındaki harita, harita verilerini OpenFreeMap hizmetinden (Hyperknot Software Kft., Macaristan) yükler; bu hizmet, kendi gizlilik politikasına göre çerez veya başka izleme teknolojileri kullanmaz. Üçüncü tarafların sayfalarına geçildikten sonra çerezlerin kullanımı bu sayfaların işletmecilerinin koşullarına tabidir.
7. Çerez ayarları ve rıza
7.1. Web sitesinin ilk ziyaretinde çerez ayarları bandı görüntülenir. Gerekli ve işlevsel çerezler her zaman etkindir; çünkü bunlar olmadan web sitesi düzgün işleyemez veya kullanıcının seçimlerine uyamaz. İsteğe bağlı kategoriler (analiz ve pazarlama çerezleri) bantta hazır bulunmakla birlikte web sitesi şu anda bu tür çerezlerin hiçbirini kullanmamaktadır. İşletmeci gelecekte bu tür çerezleri kullanmaya başlarsa, bunları kullanmadan önce, belirli araçlara ilişkin güncellenmiş bilgiler temelinde kullanıcıdan rıza ister.
7.2. Kullanıcı seçimini, web sitesinin alt bilgisindeki "Çerez ayarları" bağlantısı aracılığıyla istediği zaman değiştirebilir veya rızasını geri alabilir. Seçim kh_consent çerezinde 12 ay süreyle saklanır; bu sürenin sonunda bant yeniden görüntülenir.
8. Çerezlerin silinmesi ve engellenmesi
8.1. Kullanıcı çerezleri ve web sitesinin diğer verilerini tarayıcısının ayarlarında, genellikle gizlilik, güvenlik veya site verileri bölümünde istediği zaman silebilir veya bunların kaydedilmesini sınırlayabilir. Uygulama olarak yüklenmiş web sitesinde veriler, web sitesi verilerinin tarayıcıda silinmesiyle veya gerektiğinde uygulamanın kaldırılması sırasında silinebilir.
8.2. Çerezlerin ve web sitesi verilerinin silinmesi özellikle müşteri hesabındaki oturumun kapanmasına, cihazda kayıtlı sepetin boşalmasına, varsayılan dilin geri yüklenmesine ve çerez ayarları bandının yeniden görüntülenmesine yol açar. Gerekli çerezlerin engellenmesi, oturum açmanın, sepetin veya sipariş göndermenin çalışmamasına neden olabilir.
9. Politikadaki değişiklikler
9.1. İşletmeci, kullanılan çerezlerde veya benzer teknolojilerde her değişiklik olduğunda bu politikayı günceller. Güncel metin, yürürlük tarihi belirtilerek web sitesinde yayımlanır. Sorular için işletmeciye 1. maddede belirtilen iletişim bilgileri aracılığıyla başvurulabilir.