Gizlilik ve Çerez Politikası

Son güncelleme: 06.10.2026

Grace VIP Estetik ve Güzellik Merkezi olarak web sitemizi ziyaret eden herkesin gizliliğine önem veriyoruz. Bu politika, sitemizi kullanırken hangi bilgilerin toplandığını, nasıl kullanıldığını ve nasıl korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni’ne bakabilirsiniz.

1. Toplanan bilgiler

Sizin sağladığınız bilgiler: randevu, sipariş veya iletişim formlarında girdiğiniz ad soyad, telefon, e-posta, adres ve mesaj içerikleri.
Otomatik toplanan bilgiler: IP adresi, tarayıcı ve cihaz türü, ziyaret edilen sayfalar ve erişim zamanı gibi sunucu kayıtları; yalnızca güvenlik ve hata takibi amacıyla tutulur.

2. Çerezler ve tarayıcı depolaması

Sitemizin çalışması için zorunlu olan çerezler ve tarayıcı depolaması şunlardır:

Sepet: online mağazada sepetinize eklediğiniz ürünler tarayıcınızın yerel depolamasında (localStorage) tutulur; sunucuya yalnızca sipariş verdiğinizde iletilir.
gv_member (üye oturumu): WhatsApp koduyla veya Google ile giriş yaptığınızda oturumunuzu açık tutar; süresi 30 gündür, çıkış yaptığınızda silinir.
gv_google_state (Google ile giriş güvenliği): “Google ile giriş” başlatıldığında isteğin sizden geldiğini doğrulamak için kullanılır; süresi 10 dakikadır ve giriş tamamlanınca silinir.
gv_google_pending (Google ile giriş — telefon doğrulama adımı): Google ile giriş yaptıktan sonra telefon numaranızı doğrulayana kadar Google hesabı bilgisini geçici olarak tutar; süresi 15 dakikadır, doğrulama tamamlanınca silinir.
gv_lang (dil tercihi): seçtiğiniz site dilini (Türkçe/İngilizce) hatırlar; süresi 1 yıldır.
gv_admin (yönetici oturumu): yalnızca işletme yetkililerinin panele girişinde kullanılan oturum çerezi; süresi 14 gündür.
gv_gads_state (Google Ads bağlantı güvenliği): yalnızca işletme yetkilisi yönetim panelinden Google Ads hesabını bağlarken isteği doğrulamak için kullanılır; süresi 10 dakikadır ve bağlantı tamamlanınca silinir.

Reklam ölçümü çerezleri yalnızca açık onayınızla kullanılır (aşağıya bakınız). Sitemize erişimi sağlayan Cloudflare, güvenlik amacıyla kendi zorunlu çerezlerini yerleştirebilir. İleride analitik bir araç eklenmesi hâlinde bu politika güncellenir ve gerekli durumlarda onayınız istenir. Çerezleri tarayıcı ayarlarınızdan dilediğiniz zaman silebilir veya engelleyebilirsiniz; bu durumda sepet gibi bazı işlevler çalışmayabilir.

Reklam ölçümü (yalnızca onayınızla)

İlk ziyaretinizde bir çerez tercihi penceresi gösterilir. “Kabul et” derseniz Google Ads dönüşüm etiketi yüklenir ve Google, reklamlarımıza tıklayan ziyaretçilerin sitemizde telefon, WhatsApp veya randevu adımlarını kullanıp kullanmadığını ölçmek için tarayıcınıza çerez (ör. _gcl_aw, _gcl_au) yerleştirir. Bu ölçüm yalnızca reklam harcamamızın sonucunu görmemizi sağlar; kişiselleştirilmiş reklam veya yeniden pazarlama için kullanılmaz. “Reddet” derseniz etiket hiç yüklenmez ve bu amaçla Google’a veri gönderilmez. Tercihiniz tarayıcınızın yerel depolamasında (gv_consent) saklanır ve dilediğiniz zaman değiştirilebilir:

3. Bilgilerin kullanımı

Topladığımız bilgiler yalnızca randevu ve siparişlerinizi yerine getirmek, taleplerinizi yanıtlamak, sitenin güvenliğini sağlamak ve yasal yükümlülüklerimizi karşılamak için kullanılır. Bilgileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

4. Üçüncü taraf bağlantılar ve hizmet sağlayıcılar

WhatsApp: sitedeki WhatsApp bağlantıları sizi Meta Platforms tarafından işletilen WhatsApp uygulamasına yönlendirir; yazışmalar WhatsApp’ın gizlilik politikasına tabidir.
Harita ve sosyal medya bağlantıları: adres ve Instagram bağlantıları ilgili sağlayıcının sitesine yönlendirir; sitemiz bu sayfalara gömülü içerik yüklemez.
WhatsApp işlem bildirimleri: randevu talebi, onayı ve hatırlatması, sipariş durumu ve üye girişi doğrulama kodu telefon numaranıza WhatsApp üzerinden gönderilir.
Cloudflare: sitemize erişim Cloudflare içerik dağıtım ağı (CDN) ve güvenlik hizmeti üzerinden sağlanır; bu kapsamda IP adresiniz ve istek bilgileri Cloudflare tarafından işlenir. İletişim formunda Cloudflare Turnstile doğrulaması etkinse doğrulama için tarayıcı ve cihaz sinyalleri Cloudflare’e iletilir.
Google ile giriş: yalnızca bu seçeneği kullanırsanız Google’a yönlendirilirsiniz; Google hesabınızın kimliği ve e-posta adresi üyeliğinizle eşleştirilmek üzere bize iletilir.
Yapay zekâ sağlayıcıları (DeepSeek, Google Gemini, Groq): yalnızca yönetim panelinden etkinleştirildiğinde, site sohbet penceresine ve WhatsApp hattımıza yazdığınız mesajların içeriği otomatik yanıt üretilmesi amacıyla bu sağlayıcılara iletilir.
Barındırma: sitemiz ve veritabanı Almanya’da bulunan sunucularda barındırılır.

5. Google kullanıcı verileri

Sitemiz Google hesabı verilerine yalnızca aşağıdaki iki durumda ve yalnızca sizin açık izninizle (Google izin ekranı) erişir.

Google ile giriş (üyeler)

Erişilen veriler: Google hesap kimliğiniz, adınız ve e-posta adresiniz (openid, email, profile izinleri). Google şifrenize, kişilerinize, e-postalarınıza veya dosyalarınıza erişilmez.
Kullanım amacı: yalnızca kimliğinizi doğrulamak ve Google hesabınızı sitemizdeki üyeliğinizle eşleştirerek randevu ve siparişlerinizi size göstermek.
Saklama: üyeliğinizle eşleştirilen Google hesap bilgisi kendi sunucumuzdaki veritabanında saklanır; Google erişim anahtarı saklanmaz.

Google Ads bağlantısı (yalnızca işletme yetkilileri)

Erişilen veriler: işletme yetkilisi yönetim panelinden işletmenin kendi Google Ads hesabını bağladığında, yalnızca o Google Ads hesabındaki kampanya, reklam ve performans verilerine erişilir (https://www.googleapis.com/auth/adwords izni). Site ziyaretçilerinin veya üyelerin Google verilerine bu yolla erişilmez.
Kullanım amacı: yalnızca işletmenin kendi reklam kampanyalarını yönetim panelinde görüntülemek ve yönetmek.
Saklama: bağlantıyı sürdürmek için gereken yenileme anahtarı kendi sunucumuzdaki veritabanında saklanır; yalnızca yetkili yönetici hesabı bu bağlantıyı kurabilir veya kaldırabilir.

Paylaşım, saklama süresi ve silme

Google kullanıcı verileri üçüncü taraflara satılmaz, kiralanmaz veya aktarılmaz; reklam hedefleme, profil çıkarma ya da yapay zekâ modeli eğitimi için kullanılmaz. Yapay zekâ sağlayıcılarına Google kullanıcı verisi iletilmez.
Veriler, üyeliğiniz veya bağlantı sürdüğü müddetçe saklanır. Üyeliğinizin ve Google hesabı eşleşmesinin silinmesini iletişim sayfamızdan talep edebilirsiniz.
Sitemize verdiğiniz erişimi dilediğiniz zaman Google hesabınızın üçüncü taraf erişimi sayfasından kaldırabilirsiniz. Google Ads bağlantısı yönetim panelinden kesildiğinde Google tarafındaki yetki iptal edilir ve saklanan anahtar silinir.
Google API'lerinden alınan bilgilerin kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dâhil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

6. Veri güvenliği

Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir; yönetim paneline erişim şifre ile sınırlıdır ve düzenli yedekleme yapılır. Kart bilgileriniz sitemizde hiçbir şekilde alınmaz veya saklanmaz.

7. Çocukların gizliliği

Sitemiz 18 yaş altı kullanıcıları hedeflemez. 18 yaş altı misafirler için randevu ve uygulamalar yalnızca veli veya vasi eşliğinde planlanır.

8. Değişiklikler

Bu politika gerektiğinde güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.

9. İletişim

Gizlilik politikamız hakkında sorularınız için iletişim sayfamızı kullanabilirsiniz.

Son güncelleme: 06.10.2026.