Çerez Politikası

Bu Çerez Politikası, veri sorumlusu TİM HOBBY OYUNCAK VE TEKNOLOJİ ÜRÜNLERİ ANONİM ŞİRKETİ (“Tim Hobby”) tarafından işletilen timhobby.tr sitesinde kullanılan çerezleri ve benzeri tarayıcı teknolojilerini açıklar. Çerezler aracılığıyla işlenen kişisel verilere ilişkin diğer bilgiler ve haklarınız için Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni'ne bakabilirsiniz.

1. Çerez ve Benzeri Teknolojiler Nedir?

Çerez, ziyaret ettiğiniz sitenin tarayıcınıza kaydettiği ve sonraki isteklerde siteye geri gönderilen küçük bir metin dosyasıdır. Yerel depolama (localStorage) ve oturum depolama (sessionStorage) ise sitenin tarayıcınızda bilgi saklamasını sağlayan benzeri teknolojilerdir; bunlardaki bilgiler sunucumuza kendiliğinden gönderilmez. Oturum depolamasındaki bilgiler sekmeyi kapattığınızda silinir.

2. Kısaca

• Sitemizde yalnız sitenin çalışması için zorunlu çerezler ile yaptığınız tercihleri hatırlayan işlevsel kayıtlar kullanılır.
• Analitik, performans ölçümü, reklam veya hedefleme çerezi kullanılmaz. Sitede ziyaretçi istatistiği veya reklam amaçlı takip aracı, reklam ağı ya da sosyal medya eklentisi bulunmaz.
• Yazı tipleri, görseller ve sayfa dosyaları kendi alan adlarımız (timhobby.tr ve alt alan adları) üzerinden yüklenir; bu adreslere gelen trafik Cloudflare üzerinden iletilir (bkz. Bölüm 5). Sayfalardaki WhatsApp bağlantısı yalnız tıkladığınızda WhatsApp'ı açar; tıklamadığınız sürece WhatsApp'a bilgi gönderilmez.
• Bu nedenle sitede çerez onay penceresi bulunmaz. İleride analitik veya reklam çerezi kullanmaya karar verirsek, bunlar açık rızanız alınmadan çalıştırılmaz ve bu politika önceden güncellenir.

3. Kullandığımız Çerezler ve Kayıtlar

Aşağıda her çerez veya kaydın adı, sağlayıcısı, amacı, türü ve süresi yer alır. Süre, kaydın tarayıcınızda kalabileceği en uzun süredir; bazı kayıtlar çıkış yaptığınızda veya işlem tamamlandığında daha erken silinir.

3.1. Zorunlu çerezler (sağlayıcı: Tim Hobby)

• _medusa_cache_id — Amaç: sepet ve hesap bilgilerinizin önbellekten diğer ziyaretçilerinkinden ayrı ve güncel olarak gösterilmesi için tarayıcınıza atanan rastgele bir tanımlayıcı; sizi tanımak veya izlemek için kullanılmaz. Her ziyaretçiye yazılır. Tür: zorunlu. Süre: 1 gün.
• _medusa_cart_id — Amaç: sepetinizi hatırlamak. Tür: zorunlu. Süre: 7 gün; sipariş tamamlandığında veya çıkış yaptığınızda silinir.
• _medusa_jwt — Amaç: üye girişinden sonra mağaza hesabınızla (siparişler, adresler) oturumunuzu sürdürmek. Tür: zorunlu. Süre: 7 gün; çıkış yaptığınızda silinir.
• sb-kimlik-auth-token (oturum bilgisi büyükse sb-kimlik-auth-token.0, sb-kimlik-auth-token.1 gibi parçalara bölünür) — Amaç: üye girişinizi kimlik doğrulama sistemimizde doğrulamak ve oturumunuzu güvenli biçimde yenilemek. Tür: zorunlu. Süre: tarayıcıda en çok 400 gün (oturumunuz her yenilendiğinde bu süre yeniden başlar); çıkış yaptığınızda silinir.
• sb-kimlik-auth-token-code-verifier (ve benzer adlı ...-flow-...-code-verifier, ...-flows-code-verifier kayıtları) — Amaç: kayıt onayı ve şifre sıfırlama e-postalarındaki bağlantının, işlemi başlatan tarayıcıda kullanıldığını doğrulamak. Tür: zorunlu (güvenlik). Süre: bağlantı kullanıldığında veya çıkış yaptığınızda silinir; aksi halde tarayıcıda en çok 400 gün.
• _th_sifre_adimi — Amaç: kayıt onayı veya şifre sıfırlama sırasında yeni parola belirlenmesi gerektiğinde, parolanız belirlenmeden hesabınızın diğer adımlarına geçilmesini önlemek (hesap güvenliği). Tür: zorunlu (güvenlik). Süre: 1 saat; parolanızı belirlediğinizde silinir.
• _th_checkout — Amaç: ödeme adımının sizin tarayıcınızdan başlatıldığını doğrulayan imzalı kayıt (ödeme güvenliği). Tür: zorunlu. Süre: 2 saat.
• _th_order — Amaç: adres ve iletişim bilgilerinizi gösteren sipariş onay sayfasının yalnız siparişi veren tarayıcıda açılabilmesi. Tür: zorunlu. Süre: 30 dakika.

3.2. İşlevsel kayıtlar (sağlayıcı: Tim Hobby)

Bu kayıtlar yalnız ilgili tercihi yaptığınızda tarayıcınıza yazılır ve sunucumuza gönderilmez.

• theme (yerel depolama) — Amaç: açık veya koyu tema seçiminizi hatırlamak. Tür: işlevsel. Süre: siz silene kadar.
• th-popup-dismissed (yerel depolama) — Amaç: kapattığınız duyuru penceresinin aynı içerikle yeniden gösterilmemesi. Tür: işlevsel. Süre: siz silene kadar.
• th-popup-seen (oturum depolama) — Amaç: duyuru penceresinin aynı ziyaret içinde tekrar gösterilmemesi. Tür: işlevsel. Süre: sekmeyi kapatana kadar.

3.3. Hizmet sağlayıcı çerezleri

• Cloudflare güvenlik çerezleri (ör. __cf_bm, cf_clearance, _cfuvid ve doğrulama sırasında cf_chl_ ile başlayanlar) — Sağlayıcı: Cloudflare, Inc. (ABD). Amaç: siteyi otomatik saldırılara ve kötüye kullanıma karşı korumak. Bu çerezler, Cloudflare'in bot ve saldırı koruması özellikleri etkin olduğunda veya ziyaretiniz sırasında bir güvenlik doğrulaması yapıldığında yazılır. Tür: zorunlu (güvenlik). Süre: __cf_bm 30 dakika; cf_clearance, doğrulamayı geçtiğinizde Cloudflare'de ayarlı geçerlilik süresi boyunca; diğerleri kısa süreli (en fazla tarayıcı oturumu boyunca).
• PayTR çerezleri — Sağlayıcı: PayTR (Türkiye). Amaç: kartla ödeme sunulduğunda, ödeme adımında açılan PayTR ödeme çerçevesinin güvenli çalışması. Bu çerezler PayTR'nin kendi alan adında, PayTR tarafından yazılır. Tür: zorunlu. Süre: PayTR'nin çerez politikasında belirtilen süreler.

3.4. Benzeri teknoloji: ağ hata raporlama

Sitemizin trafiğini ileten Cloudflare, tarayıcınıza bir ağ hata raporlama (Network Error Logging) ayarı gönderir. Tarayıcınız siteye bağlanırken bir ağ hatasıyla karşılaşırsa bu ayar sayesinde Cloudflare'e bir hata raporu (sayfa adresi, hata türü ve zamanı gibi) gönderebilir; başarılı bağlantılar raporlanmaz. Rapor gönderilirken IP adresiniz de Cloudflare'e ulaşır. Tarayıcınız bu ayarı 7 gün saklar. Amaç: sitenin erişilebilirliğini ve güvenliğini izlemek. Tür: zorunlu (güvenlik ve hizmet sürekliliği).

4. Hukuki Sebep

Zorunlu çerezler; siteyi kullanmanız, üyelik ve mesafeli satış sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c) ile site ve hesap güvenliğine ilişkin meşru menfaatimiz (KVKK md. 5/2-f) kapsamında kullanılır. İşlevsel kayıtlar, yalnız sizin yaptığınız bir tercihi (tema seçimi, duyuru penceresini kapatma) hatırlamak için yazılır ve meşru menfaatimize (KVKK md. 5/2-f) dayanır. Analitik veya reklam çerezi kullanılmadığından, çerez kullanımı için açık rızanız istenmez.

5. Yurt Dışına Aktarım

Sitenin tüm trafiği Cloudflare, Inc. (ABD) üzerinden iletildiği için tarayıcınızın gönderdiği çerezler de bu altyapıda işlenir; Cloudflare güvenlik çerezlerini ve ağ hata raporlarını Cloudflare kendisi oluşturur. Ayrıntılar için Aydınlatma Metni'nin 5. bölümüne bakabilirsiniz.

6. Çerezleri Nasıl Yönetebilirsiniz?

Tarayıcınızın ayarlarından timhobby.tr için kaydedilmiş çerezleri ve site verilerini (yerel depolama dahil) görebilir, silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellerseniz giriş yapma, sepet ve ödeme adımları çalışmaz. İşlevsel kayıtları silerseniz tema ve duyuru tercihleriniz varsayılana döner.

7. Haklarınız ve İletişim

Çerezler aracılığıyla işlenen kişisel verilerinize ilişkin KVKK md. 11'deki haklarınızı ve başvuru yollarını Aydınlatma Metni'nin 9. ve 10. bölümlerinde bulabilirsiniz. Sorularınız için: [email protected].

8. Değişiklikler

Sitede kullanılan çerezler değiştiğinde bu politikayı güncelleriz. Güncel metin her zaman bu sayfada yayımlanır.