ParkPalet Çerez Politikası
Sürüm 2 - 14 Ağustos 2026
1. Sorumlu Kuruluşlar ve İletişim Noktası
parkpalet.com ve sitenin Almanca bölümünün işletilmesinden iki kuruluş birlikte sorumludur: merkezi İstanbul, Türkiye'de bulunan Navlungo Lojistik ve Teknoloji A.Ş. ile Alman hukuku uyarınca kuruluş aşamasında bulunan ve kayıtlı adresi Kreuzberger Ring 24, 65205 Wiesbaden, Almanya olan Navlungo GmbH i. G. (in Gründung). Bu sürüm yayımlandığında ticaret siciline kayıt işlemi Registergericht nezdinde henüz tamamlanmadığından sicil numarası, sicil mahkemesi ve KDV kimlik numarası henüz belirtilememektedir. Kayıt gerçekleştiği gün bu bilgiler eklenecek ve “i. G.” ibaresi kaldırılacaktır. Bu bölümdeki hiçbir alan, ilgili resmi bilgiler yerine mevcut durumun açıklaması yazılarak doldurulmamalıdır. Çerezler ve benzer teknolojilerle ilgili sorular info@navlungo.com adresine, +49 2102 7392398 numaralı telefona veya info@parkpalet.com adresine yöneltilebilir.
Veri sorumlularının tam kimlik bilgileri, GDPR Madde 26 kapsamındaki ortak sorumluluk düzenlemesinin özü, veri sahiplerinin hakları ve veri aktarımlarında uygulanan güvenceler Gizlilik Politikası'nda açıklanmıştır ve burada tekrar edilmemektedir. Bu belge tek bir konuya odaklanır: ziyaretçinin terminal cihazına hangi bilgilerin yazıldığı veya cihazdan hangi bilgilerin okunduğu ve bunun hangi hukuki temele dayandığı.
2. Terminal Cihazlarını Düzenleyen Hukuki Çerçeve
2.1 TDDDG § 25(1) Kapsamındaki Onay Kuralı
Bir son kullanıcının terminal cihazında bilgi saklanması veya daha önce saklanmış bilgilere erişilmesi, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) § 25(1) uyarınca yalnızca son kullanıcının açık ve kapsamlı bilgiye dayanarak onay vermesi ve alınan onayın (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü'nün (GDPR) standartlarını karşılaması halinde hukuka uygundur. GDPR Madde 4(11) uyarınca onay özgür iradeyle verilmiş, belirli, bilgilendirilmiş ve açık olmalı; bir beyan veya açık bir olumlu eylemle ifade edilmelidir. Ayrıca GDPR Madde 7(1) uyarınca işletmeci verilen onayı ispatlayabilmelidir.
Terminoloji açısından, daha önce TTDSG olarak anılan kanunun adı 14 Mayıs 2024 itibarıyla Digitale-Dienste-Gesetz (DDG) ile TDDDG olarak değiştirilmiştir. Bu nedenle TTDSG'ye veya yürürlükten kaldırılan Telemediengesetz'e yapılan atıflar artık yürürlükteki hukuku ifade etmemektedir.
2.2 Bilginin Niteliğinden Bağımsız Koruma
TDDDG § 25, ziyaretçinin cihazının bütünlüğünü korur ve hükmün uygulanması, saklanan veya okunan bilginin kişisel veri sayılıp sayılmamasına bağlı değildir. Takma adlı bir cihaz tanımlayıcısı, yerel depolamaya yazılan bir sayaç veya daha önce bırakılmış bir değeri okuyan piksel gibi işlemlerin tamamı bu kurala tabidir. Bu nedenle bir teknolojinin anonim veya yalnızca teknik olarak tanımlanması, onay gerekliliğini ortadan kaldırmaz.
2.3 TDDDG § 25(2)'deki İki İstisna
Onay yalnızca TDDDG § 25(2)'de sınırlı biçimde belirtilen iki durumda gerekli değildir. Birinci durumda, saklama veya erişimin tek amacı bir mesajın kamuya açık telekomünikasyon ağı üzerinden iletilmesini sağlamaktır. İkinci durumda ise saklama veya erişim, kullanıcının açıkça talep ettiği bir dijital hizmetin ParkPalet - Çerez Politikası ve Onay Bildirimi (TR çeviri) Sayfa 2 sağlayıcı tarafından sunulabilmesi için kesinlikle gerekli olduğunda onay şartı uygulanmaz. Her iki istisna da dar yorumlanır. Ticari kitle ölçümü, ürün geliştirme, oturum tekrarları, talep edilmemiş kişiselleştirme ve her türlü reklam bu istisnaların dışında kalır.
2.4 GDPR ile Etkileşim
TDDDG § 25'e uyulması, cihaza erişimin hukuki temelini çözer; ancak bu erişim sonucunda elde edilen kişisel verilerin daha sonraki işlenmesini tek başına hukuka uygun hale getirmez. Sonraki işleme için GDPR Madde 6(1) kapsamında bağımsız bir hukuki dayanak, verilerin Avrupa Ekonomik Alanı dışına aktarılması halinde ise GDPR Bölüm V (Madde 44-49) kapsamında uygun bir aktarım mekanizması gerekir. Ziyaretçi tek bir tıklama yapsa da hukuken iki ayrı işlem söz konusudur. GDPR Madde 7(3) uyarınca onayın geri alınması her iki katmanda da ileriye dönük olarak etkili olur.
3. Kullanılan Kategoriler ve Her Birinin Hukuki Dayanağı
Kesinlikle Gerekli Çerezler: Yük dağıtımı, sipariş sırasında oturumun devamlılığı, dil seçiminin saklanması ve onay kararının kaydedilmesi gibi, talep edilen hizmetin sunulması için zorunlu teknolojilerdir. Saklama ve erişim TDDDG § 25(2) No. 2 kapsamında onaydan muaftır. Sonraki veri işleme, sözleşmenin yerine getirilmesi veya kullanıcının talebi üzerine sözleşme öncesi adımlar için GDPR Madde 6(1
İşlevsel Çerezler: Sitenin çalışması için zorunlu olmayan ancak ek kolaylık veya özellik sağlayan teknolojilerdir; interaktif depo haritası, uzaktan sunulan yazı tipleri, gömülü formlar ve harici platformlar üzerinden sunulan harekete geçirici çağrılar buna örnektir. TDDDG § 25(1) kapsamında onay gerekir ve sonraki işleme GDPR Madde 6(1)(a)'ya dayanır. Uzaktan yazı tipi alınması cihazdan bilgi okumasa veya cihaza bilgi yazmasa da ziyaretçinin IP adresinin sağlayıcıya aktarılması kişisel veri işleme teşkil eder ve GDPR Madde 6(1)(a) kapsamında onaya dayanır. Onay verilmemesi yalnızca ilgili ek özelliği kaldırır; temel hizmeti etkilemez.
İstatistiksel ve Davranışsal Analiz Çerezleri: Ziyaretleri sayan, gezinme yollarını yeniden oluşturan, oturumları kaydeden, ısı haritaları oluşturan ve trafiği kaynaklara bağlayan teknolojilerdir. Yalnızca TDDDG § 25(1) ve GDPR Madde 6(1)(a) kapsamında onayla kullanılabilir. Oturum tekrarlarında fare hareketleri, kaydırma ve form etkileşimleri kaydedilebildiğinden giriş alanlarının maskelenmesi gerekir.
Reklam ve Yeniden Pazarlama Çerezleri: Dönüşümleri ölçmek, hedef kitleler oluşturmak ve üçüncü taraf platformlarda reklam göstermek amacıyla tarayıcıyı oturumlar ve çoğu yapılandırmada farklı internet siteleri arasında tanımlayan teknolojilerdir. Tek uygun hukuki temel TDDDG § 25(1) ve GDPR Madde 6(1)(a) kapsamında onaydır; GDPR Madde 6(1)(f) kapsamındaki meşru menfaat bunun yerine kullanılamaz.
4. GTM-MM6PL9J Konteyneri Üzerinden Yüklenen Araçlar
Etiketler parkpalet.com'a Google Tag Manager konteyneri GTM-MM6PL9J üzerinden ulaşmaktadır. Aşağıdaki bilgiler 31 Temmuz 2026 tarihinde sağlanan etiket envanterine dayanarak 4 Ağustos 2026 itibarıyla gözlemlenen durumu göstermektedir.
Araç
Sağlayıcı / Kimlik
Amaç
Kategori
Google Analytics 4
Google Ireland / G-WJWN91RXS5
Trafik, oturum ve dönüşüm ölçümü
İstatistik
Universal Analytics (eski)
Google Ireland / UA-112428939-1
Kaldırılması planlanan eski ölçüm özelliği
İstatistik
Framer Analytics
Framer B.V. / events.framer.com
Sayfa ve etkinlik sayımları
İstatistik
Hotjar
Hotjar / Site ID 1535957
Oturum kaydı ve ısı haritaları
Davranışsal analiz
Microsoft Clarity
Microsoft / Project xnrxpf143q
Oturum tekrarı, tıklama ve kaydırma analizi
Davranışsal analiz
Contentsquare
Contentsquare SAS / Project 901872
Gezinme yolları ve içerik etkileşimi analizi
Davranışsal analiz
Google Ads / DoubleClick
Google Ireland / AW-772507048, AW-806634043, AW-10974451073, ga-audiences
Dönüşüm ölçümü ve yeniden pazarlama
Reklam
Meta Pixel
Meta / 2468019813274025
Dönüşüm takibi ve hedef kitle oluşturma
Reklam
Microsoft Advertising UET
Microsoft / ti=343028478
Bing kampanyaları için dönüşüm takibi
Reklam
LinkedIn Insight Tag
LinkedIn Ireland / Partner ID 8681777
Dönüşüm ölçümü ve profesyonel hedefleme
Reklam
HubSpot
HubSpot / Portal 8639679
CRM, formlar, bülten, CTA ve iletişim analitiği
İşlevsel ve istatistik
Mapbox
Mapbox Inc.
Ana sayfadaki interaktif depo haritası
İşlevsel
Google Fonts
Google / fonts.gstatic.com
Web yazı tiplerinin uzaktan sunulması
İşlevsel
HubSpot entegrasyonu hs-scripts, hs-analytics, hs-banner, hsadspixel, track.hubspot.com, api.hubapi.com ve cta-service-cms2 uç noktaları üzerinden çalışmakta; formlar js-eu1.hsforms.net üzerinden sunulmaktadır. Konteyner üzerinden canlı sohbet bileşeni, istemci tarafı SMS sağlayıcısı veya ödeme etiketi yüklenmemektedir. İşlemsel mesajlar platform tarafından sunucu tarafında gönderilir; ödeme işlemleri parkpalet.navlungo.com müşteri panelinde gerçekleştirilir.
Araç
Üçüncü ülke aktarımı
Saklama süresi
Google Analytics 4
Google grubu; veriler ABD'ye aktarılır
ga ve _ga_: Google dokümantasyonuna göre varsayılan 2 yıl
Universal Analytics (eski)
Google grubu; ABD'ye aktarım
______
Framer Analytics
Framer B.V. Hollanda'da; AEA dışı, ABD dahil aktarımlar bildirilmektedir
______
Hotjar
İrlanda'da barındırma; sağlayıcı destek erişimi belgelenmelidir
______
Microsoft Clarity
Microsoft grubu; ABD'ye aktarım beklenmektedir
______
Contentsquare
AB müşterileri için İrlanda (AWS eu-west-1); AEA dışı alt işleyenler bulunabilir
______
Google Ads / DoubleClick
Google grubu; ABD'ye aktarım
______
Meta Pixel
Meta grubu; ABD'ye aktarım beklenmektedir
______
Microsoft Advertising UET
Microsoft grubu; ABD'ye aktarım beklenmektedir
______
LinkedIn Insight Tag
İrlanda; ABD'den grup erişimi beklenmektedir
______
HubSpot
EU1 formları; ABD'de grup altyapısı
__hstc ve hubspotutk: 6 ay; __hssc: 30 dk.; __hssrc: oturum
Mapbox
Mapbox Inc., ABD
______
Google Fonts
Google, ABD
Çerez değildir; her sayfa yüklemesinde IP adresi aktarılır
Yukarıda belirtilen aktarımların hangi araçla ve hangi koşullarda gerçekleştirilebileceği Gizlilik Politikası'nın 'Üçüncü ülkelere veri aktarımı' başlıklı 6. Bölümünde açıklanmaktadır.
Universal Analytics: Eski UA-112428939-1 özelliği, hizmet sağlayıcı tarafından sonlandırılmış olmasına rağmen çalışmaya devam etmektedir. Güncel bir amaç olmaksızın cihaz erişimi ve veri toplanması GDPR Madde 5(1)(b) amaçla sınırlılık ve Madde 5(1)(c) veri minimizasyonu ilkeleriyle bağdaşmamaktadır. Konteynerden kaldırılması düzeltici bir önlemdir.
Google Fonts: Yazı tipleri sayfa oluşturulurken fonts.gstatic.com üzerinden alınmakta; böylece ziyaretçinin IP adresi ile tarayıcı ve işletim sistemi bilgileri, onay arayüzüyle herhangi bir etkileşim gerçekleşmeden sağlayıcıya ulaşmaktadır. Font dosyalarının yerel olarak barındırılması bu aktarımı ve ParkPalet - Çerez Politikası ve Onay Bildirimi (TR çeviri) Sayfa 4 buna bağlı onay ihtiyacını ortadan kaldırır.
Mapbox: Ana sayfadaki depo haritası bileşen yüklenir yüklenmez sağlayıcının sunucularına bağlanmakta; bu hem cihaza erişim hem de IP adresinin aktarılması sonucunu doğurmaktadır. Bu nedenle yükleme, işlevsel kategori için onay verilene kadar ertelenmeli ve bu sırada statik bir yer tutucu gösterilmelidir.
5. Çerezlerin Saklama Süresi
Süreler işleve göre değişir. Oturum çerezleri tarayıcı kapatıldığında silinir; kalıcı çerezler ise bunları oluşturan tarafın belirlediği sona erme tarihine veya ziyaretçinin bunları silmesine kadar kalır. Analitik tanımlayıcıları çoğu zaman her ziyarette yenilenir ve bu durum fiili ömürlerini nominal sürenin ötesine uzatabilir.
Yukarıdaki tabloda boş alt çizgi bulunan süreler, ilgili sağlayıcının yayımladığı sürelerdir ve konteyner ile sağlayıcının kendi panelindeki mevcut yapılandırmaya göre teknik ekip tarafından doğrulanıp yayından önce eklenmelidir; varsayıma dayalı süre girilmemiştir. Bir çerezin cihazdaki ömrü ile sağlayıcının bu çerez aracılığıyla topladığı verileri saklama süresi aynı şey değildir. Onayın geri alınması gelecekteki toplamayı durdurur; ancak cihazda mevcut tanımlayıcıları tek başına silmez. Bu nedenle onay arayüzünün ilgili çerezlerin silinmesini de tetiklemesi gerekir.
6. Onayın Verilmesi, Reddedilmesi ve Geri Alınması
Onay yalnızca site ilk açıldığında gösterilen onay arayüzü üzerinden alınır. Reddetme seçeneği kabul seçeneğiyle aynı katmanda ve eşdeğer görünürlükte sunulur. Reddetme derhal etkili olur ve kesinlikle gerekli kategori dışındaki hiçbir etiket çalıştırılmaz. İkinci katmanda her kategori ayrı ayrı etkinleştirilebilir veya devre dışı bırakılabilir.
Onay GDPR Madde 7(3) uyarınca geleceğe etkili olmak üzere herhangi bir zamanda geri alınabilir. Geri alma işlemi onay vermek kadar kolay olmalıdır; bu amaçla her sayfanın alt bilgisinde kalıcı olarak erişilebilir bir kontrol bulunmalıdır. Geri almadan önce gerçekleştirilen veri işlemenin hukuka uygunluğu etkilenmez.
Tarayıcı ayarları kullanıcıların çerezleri engellemesi veya silmesi için geçerli bir öz-koruma yöntemidir; ancak TDDDG § 25(1) anlamında bir onay mekanizması değildir. Bu ayarlar saklamadan önce belirli amaçlara ilişkin bilgilendirilmiş bir beyan üretmez, kategori bazında ayrıştırılamaz ve GDPR Madde 7(1) kapsamındaki ispat yükünü karşılayacak bir kayıt oluşturmaz.
7. Reddetmenin Sonuçları
steğe bağlı kategorilerin tamamının reddedilmesi hizmete erişimde herhangi bir dezavantaj doğurmaz. Ziyaretçiler Almanca sayfalara, hizmet açıklamalarına, kurumsal ve sertifikasyon bilgilerine tam erişimi sürdürür. Gönderim teklifi isteme, mevcut satıcı hesabına giriş yapma, sipariş verme ve iade başlatma işlemleri kullanılabilir olmaya devam eder; çünkü bunları destekleyen teknolojiler kesinlikle gerekli kategoriye girer ve TDDDG § 25(2) No. 2 kapsamında onaydan muaftır.
İletişim de isteğe bağlı teknolojilere bağlı değildir. Sayfalara gömülü formlar harici bir platform tarafından sağlandığından işlevsel kategoriye girer; bu onayı vermeyen ziyaretçi formları görmez. Bunun yerine info@parkpalet.com veya info@navlungo.com adreslerine yazılabilir; kayıtlı satıcılar parkpalet.navlungo.com paneli üzerinden iletişim kurabilir.
Kayıp yalnızca isteğe bağlı özelliklerle sınırlıdır: interaktif harita etkinleştirilene kadar statik yer tutucuyla değiştirilir, gömülü formlar ve CTA'lar gösterilmez ve ölçüm, oturum kaydı veya reklam tanımlayıcıları oluşturulmaz. Erişim onaya bağlanmaz, fiyatlar seçime göre değişmez ve çerez duvarı uygulanmaz.
8. TDDDG § 26 Kapsamında Tanınmış Onay Yönetim Hizmetleri
Alman hukuku, onay arayüzlerinin tekrar tekrar gösterilmesine alternatif bir mekanizma öngörmektedir. TDDDG § 26, tanınmış onay yönetim hizmetlerine izin verir; 1 Nisan 2025'ten beri yürürlükte olan Einwilligungsverwaltungsverordnung (EinwV), bağımsız bir kuruluşun bu tür bir hizmeti hangi usul ve koşullarla tanıyabileceğini düzenler. Bu koşullar arasında kullanıcı dostu çalışma ve rakiplere karşı tarafsızlık bulunur. Tanınmış bir hizmeti kullanan ziyaretçi tercihlerini bir kez belirleyebilir ve katılımcı internet sitelerinin bu tercihlere uymasını sağlayabilir.
Bugüne kadar yalnızca çok az sağlayıcı tanınmıştır. Böyle bir hizmetin kullanılması işletmeciler ve ziyaretçiler için bir imkândır, zorunluluk değildir. Herhangi bir hizmet entegre edilmediği sürece burada açıklanan yükümlülüklerden muafiyet doğmaz. İleride entegrasyon yapılırsa bu belge ilgili hizmeti tanımlayacak şekilde güncellenecektir.
9. Durum ve Son Güncelleme
Bu politika, daha önce 6698 sayılı Türk Kanunu (KVKK) kapsamında çevrilmiş biçimde yayımlanan, dört kategori belirleyen ve ziyaretçileri tarayıcı ayarlarına yönlendiren çerez bilgilendirmesinin yerine geçmektedir.
Değişiklikler yayımlandıkları anda yürürlüğe girer. Bir değişiklik kategorileri, kullanılan araçları veya izlenen amaçları önemli ölçüde değiştirirse yeniden onay istenir ve onay arayüzünün sürüm tanımlayıcısı buna göre güncellenir.
Son güncelleme: 14 Ağustos 2026
