Nekaça olarak (veri sorumlusu Nekaça Bilgi Teknolojileri San. ve Tic. A.Ş.), ziyaretçilerimizin web sitemiz (veya mobil uygulamamız) üzerindeki deneyimlerini kişiselleştirmek, sitemizin düzgün çalışmasını sağlamak, performansını artırmak ve sizlere daha verimli hizmet sunmak amacıyla çerezler (cookies) ve benzeri izleme teknolojileri kullanmaktayız.

İşbu Çerez Politikası, hangi çerezlerin neden kullanıldığını ve bu çerezleri nasıl kontrol edip yönetebileceğinizi açıklamak amacıyla hazırlanmıştır.

1. Çerez (Cookie) Nedir?

Çerezler, bir web sitesini ziyaret ettiğinizde bilgisayarınıza, tabletinize veya mobil cihazınıza tarayıcınız (Google Chrome, Safari, Mozilla vb.) aracılığıyla kaydedilen küçük metin dosyalarıdır. Çerezler cihazınıza zarar vermez ve içerisinde kişisel kimlik bilgileriniz (adınız, açık adresiniz vb.) doğrudan tutulmaz; daha çok cihazınızı tanımaya yarayan ve oturum yönetimi/site tercihlerini hatırlayan anonim veya sözde-anonim dizinler (token/id) içerir.

2. Kullanılan Çerez Türleri ve Amaçları

Sitemizde kullanım sürelerine göre Oturum Çerezleri (tarayıcıyı kapattığınızda silinirler) ve Kalıcı Çerezler (belirlenen raf ömrüne kadar cihazda kalırlar) kullanılmaktadır. Kullanım amaçlarına göre ise çerezler şu şekilde sınıflandırılır:

2.1. Sitemizde Kullanılan Çerezlerin Tam Listesi

Aşağıdaki liste, sitemizin fiilen kurduğu çerezlerin adını, sağlayıcısını, amacını ve saklanma süresini gösterir. Reklam/pazarlama çerezi kurulmaz.

Google Analytics çerezleri yalnızca analitik onayı verildikten sonra tarayıcınıza yerleştirilir. Web push bildirimi ayrı bir açık rızadır: OneSignal SDK kodu (cdn.onesignal.com) siz bildirim izni vermedikçe hiç indirilmez; tarayıcı izin ekranını onayladığınızda veya sitedeki bir bildirim/bell düğmesini kullandığınızda yüklenir. Bu andan itibaren OneSignal abonelik kimliğinizi kendi sisteminde tutar. İzin vermediğiniz sürece bu hizmete hiçbir veri gönderilmez; izin verdiğinizde ise onayladığınız tarih ve o sırada yürürlükte olan politika sürümü sunucudaki rıza kaydına işlenir (ispat yükü veri sorumlusundadır) ve çerez rıza kaydıyla aynı süre boyunca saklanır. Rızanızı tarayıcı izin ayarlarından dilediğiniz zaman geri alabilirsiniz.

2.2. Çerez Dışı Tarayıcı Depolaması (localStorage / sessionStorage)

Kimlik taşımayan arayüz tercihleri, sunucuya hiç gönderilmeden cihazınızda saklanır: pf_theme (aydınlık/karanlık tema), pf_compare_items ve pf_compare_list (karşılaştırma listeniz), pf_compare_minimized (panelin daraltılma durumu), nk_recent_prods ve nekaca_pcb_history (son gezilen ürünler), nk_recent_searches (son aramalar), nekaca_pwa_dismissed ("tekrar gösterme" kararınız), onesignal_prompt_time (bildirim sorusunun yeniden sorulma zamanı), pf_mega_menu_v2 (menü açılış durumu). Bunlar "benzeri teknolojiler" kapsamında olup KVKK Md. 5/2-f meşru menfaat sebebiyle işlenir; tarayıcı verilerinizi temizlediğinizde silinir ve siteyi tercihlerinizden bağımsız olarak kullanmaya devam edebilirsiniz. Rıza tercihiniz ise nekaca_cookie_consent ve nekaca_consent_meta anahtarlarında saklanır; bunlar A) Zorunlu grubundadır. Bildirim SDK'sının yüklenebilmesi için verdiğiniz ayrı açık rıza nekaca_push_consent anahtarında tutulur; bu da bir rıza kaydıdır ve tarayıcı verilerinizi temizlediğinizde silinir (bu durumda bildirim izninizi yeniden onaylamanız gerekir).

3. Üçüncü Taraf (Third-Party) Çerezler

Sitemizde üçüncü taraf olarak yalnızca Google Analytics 4 (analitik) ve tercih etmeniz hâlinde OneSignal (web push bildirimi) hizmetleri çalışır. Reklam, hedefleme ve yeniden pazarlama (re-marketing) çerezi kurulmaz; reklam amaçlı veri depolama (ad storage) ayarları her zaman kapalıdır. Google Analytics çerezleri yukarıdaki tabloda listelenmiştir ve ancak analitik onayınızla yerleştirilir. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan, onay vermeniz kişisel verilerinizin KVKK Md. 9/1 kapsamında yurt dışına aktarılmasını da içerir. Sağlayıcıların kendi politikaları: Google Gizlilik Politikası.

4. Sunucu Tarafında Saklanan Erişim ve İşlem Kayıtları

Çerezlerden bağımsız olarak sunucumuzda teknik ve hukuki zorunluluk gereği kayıt tutulur. Bu kayıtlar tarayıcınızda hiçbir şey saklamaz ve çerez onayınızdan etkilenmez; kişisel veri içerdiğinden KVKK Md. 5/2-a, 5/2-ç ve 5/2-f sebeplerine dayanır:

Rıza tanımlayıcısı (consent UID) cihazınızda üretilen rasgele bir değerdir; ad, e-posta veya üyelik bilginizle ilişkilendirilmez ve oturum çerezlerinizle birlikte kullanılmaz.

5. Tercihlerinizi Nasıl Yönetirsiniz?

Sitemizde analitik çerezler varsayılan olarak kapalıdır. Hiçbir seçim yapmayan ziyaretçi yalnızca zorunlu çerezlerle gezinir; analitik ölçüm ancak "Analitik Çerezleri Kabul Et" düğmesine basmanızla başlar. Tercihinizi sayfa alt bilgisindeki Çerez Ayarları bağlantısından dilediğiniz an değiştirebilir veya geri alabilirsiniz. Geri alma, onayınızın kaldırılması anlamına gelir ve o ana kadar yapılmış ölçümleri geriye dönük etkilemez. Politika metninde veya rıza kapsamındaki işlemlerde esaslı bir değişiklik yaptığımızda, vermiş olduğunuz rızanın hangi metne dayandığını kaydedebilmek için tercih ekranı yeniden karşınıza çıkar; ayrıca rızanızın üzerinden 180 gün geçtiğinde yenilemenizi isteriz. Tarayıcınızın ayarlarından tüm çerezleri engellemeniz de mümkündür; bu takdirde "üye girişi", "favoriye ekleme" veya "alarm kurma" gibi zorunlu çerez gerektiren özellikler çalışmayabilir.

• Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Diğer Site Verileri
• Safari: Tercihler > Gizlilik > Çerezleri ve Web Sitesi Verilerini Engelle
• Mozilla Firefox: Seçenekler > Gizlilik ve Güvenlik > Çerezler ve Site Verileri

Tarayıcı verilerinizi temizlediğinizde cihazınızdaki tercih kayıtları da silinir; bu durumda çerez bandı size yeniden sorulur.