Aydınlatma Amacı ve Veri Sorumlusu

Veri Sorumlusu: Nekaça Bilgi Teknolojileri San. ve Tic. A.Ş.

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Nekaça web sitesini veya mobil uygulamasını ziyaret eden, üye olan ve hizmetlerimizden yararlanan kullanıcıların (veri sahiplerinin) kişisel verilerinin toplanması, işlenmesi, aktarılması ve imha süreçlerine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.

1. Web Sitemizi Sadece Ziyaret Ediyorsanız (Üye Olmadan)

İşlenen Kişisel Verileriniz: IP adresi, işlem güvenliği kayıtları (loglar), tarayıcı ve işletim sistemi bilgileri, sitede gezinilen sayfalar, tıklanan bağlantılar, konum verileri (sadece il bazında IP'den çıkarılan).

İşlenme Amaçları: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gereği yasal yükümlülüklerimizin yerine getirilmesi, trafik analizi yaparak sistem mimarisinin optimize edilmesi, kötü niyetli (bot/spam) erişimlerin engellenmesi ve bilgi güvenliğinin sağlanması.

Hukuki Sebepler: Kanun'un 5/2-a, c, ç ve f maddeleri uyarınca; kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve meşru menfaatler.

Saklama Süreleri: Ziyaretçi kayıtları ve işlem güvenliği logları, işlenme amaçlarının ortadan kalkmasını takiben silinir veya kimliği belirsiz hâle getirilir. Dış mağaza tıklama kayıtları 180 gün tutulur; süresi dolan satırlarda IP adresi ilk iki oktete indirgenir (IPv6 kayıtları boşaltılır), tarayıcı, yönlendiren adres (referer) ve hedef mağaza bağlantısı silinip zaman damgası saat hassasiyetine çekilir. Çerez rıza kayıtları, ispat yükümlülüğümüz gereği 3 yıl saklandıktan sonra silinir. Satıcı bakiyesinden düşülen kredilerin fatura kayıtları ise vergi mevzuatı uyarınca 5 yıl muhafaza edilir. Analitik ölçüm (Google Analytics) yalnızca açık rızanız (Kanun Md. 5/1 ve Md. 9/1) ile yapılır; rızanızı geri aldığınızda sonraki ziyaretlerinize ilişkin ölçüm durur.

Çerezler: Hangi çerezlerin kurulduğu, sağlayıcıları, amaçları ve saklanma süreleri ile çerez dışı tarayıcı depolaması Çerez Politikası sayfamızda liste hâlinde belirtilmiştir.

2. Sisteme Üye Oluyorsanız

İşlenen Kişisel Verileriniz: Adınız, soyadınız, e-posta adresiniz, şifreniz (kriptolu olarak saklanır), telefon numaranız (varsa onay sürecinde), sosyal ağ bağlantısı yaptıysanız ilgili platformun bize ilettiği token/kimlik bilgileri.

İşlenme Amaçları: Üyelik hesabınızın oluşturulması, platform içindeki "Favoriler", "Gezmiş Olduğum Ürünler", "Fiyat Alarmları" gibi özelleştirilmiş sekmelerin size özel olarak tutulabilmesi ve üyelik doğrulamasının yapılması.

Hukuki Sebepler: Kanun'un 5/2-c maddesi uyarınca bir sözleşmenin (Üyelik Sözleşmesi) kurulması veya ifasıyla doğrudan doğruya ilgili olması sebebiyle kişisel verilerin işlenmesinin gerekli olması.

3. Fiyat Alarmı ve Bülten Abonelikleri (Pazarlama)

İşlenen Kişisel Verileriniz: E-posta adresiniz, sistem tarafından gönderilen SMS ve push token numaraları.

İşlenme Amaçları: Kurduğunuz fiyat alarmlarının hedef fiyata ulaşması durumunda size otomatik bildirim veya e-posta gönderilmesi, onay vermeniz halinde haftalık/aylık fırsat ürünlerinin veya platform yeniliklerinin pazarlama bülteni olarak iletilmesi.

Hukuki Sebepler: Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca "Açık Rıza" (pazarlama/bülten için) ve "Sözleşmenin İfası" (kendi kurduğunuz alarmın gereği için).

4. Nekaca Tarayıcı Eklentisini Kullanıyorsanız

Ne zaman çalışır: Nekaca tarayıcı eklentisi yalnızca eklentinin mağaza listesinde yer alan alışveriş sitelerinin sayfalarında çalışır ve yalnızca ürün sayfası olduğunu algıladığı sayfalarda Nekaca'ya istek gönderir. Başka sitelerdeki gezinme geçmişinizi okumaz, göndermez.

Gönderilen Bilgiler: Açık olan ürün sayfasının adresi, sayfanın kendi bildirdiği kanonik adresi, ürünün barkodu (GTIN), ürün adı ve sayfadaki fiyat. Bu bilgiler yalnızca aynı ürünü kataloğumuzda bulup diğer mağazalardaki fiyatları ve fiyat geçmişini göstermek için kullanılır. İstek çerez içermez, hesabınızla veya kimliğinizle ilişkilendirilmez; ürün bilgileri kalıcı olarak kaydedilmez, eşleşme sonucu yalnızca kişiyle ilişkilendirilmeden 10 dakika önbellekte tutulur.

IP Adresi: Kötüye kullanımı önlemek için IP adresiniz 1 dakikalık istek sınırı sayacında tutulur; sunucu erişim kayıtlarına ilişkin süreler 1. bölümde açıklanmıştır.

Tarayıcınızda Saklananlar: Kutunun açık/kapalı tercihi eklentinin yerel deposunda, son karşılaştırma sonuçları ise tarayıcı kapanınca silinen oturum deposunda (en fazla 10 dakika) tutulur. Eklenti analitik veya izleme aracı içermez.

Mağaza Bağlantıları ve Fiyat Alarmı: Eklentideki bir mağaza bağlantısına tıkladığınızda Nekaca'nın yönlendirme sayfası üzerinden mağazaya gidersiniz; bu tıklama 1. bölümde açıklanan dış mağaza tıklama kaydı kapsamındadır. "Fiyat alarmı kur" düğmesi sizi Nekaca ürün sayfasına götürür; alarm 3. bölümdeki koşullarla kurulur.

Hukuki Sebepler: Kanun'un 5/2-c (talep ettiğiniz fiyat karşılaştırma hizmetinin sunulması) ve 5/2-f (hizmetin güvenliği ve kötüye kullanımın önlenmesi için meşru menfaat) maddeleri. Eklentiyi tarayıcınızdan kaldırarak veya eklenti penceresinden kutuyu kapatarak veri gönderimini dilediğiniz an durdurabilirsiniz.

5. Kişisel Verilerinizin Aktarılması (Paylaşımı)

Topladığımız kişisel veriler kural olarak üçüncü şahıslara satılamaz veya pazarlama amacıyla başka şirketlere devredilemez. Sadece aşağıdaki istisnai durumlarda paylaşım yapılır:

• Hizmet Sağlayıcılar: E-posta ve SMS gönderim altyapıları (Mailing servisleri), bulut sunucu (hosting) barındırma şirketleri ve web analitik sistemleriyle (örn: Google Analytics) veri işleyen sözleşmeleri kapsamında sadece ilgili hizmetin sunulabilmesi için gerekli asgari veri aktarılır.
• Yasal Zorunluluklar: Adli merciler (Mahkemeler, Savcılıklar vb.) veya Bilgi Teknolojileri ve İletişim Kurumu (BTK) gibi yetkili kurumlar tarafından kanuna uygun bir şekilde usulüne uygun karar/talep gelmesi halinde, ilgili kişisel verileriniz hukuki yükümlülüğümüzü yerine getirmek amacıyla aktarılır.

6. Kişisel Verilerinizle İlgili Haklarınız (Madde 11)

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde KVKK 7. madde uyarınca verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmakla ilgili taleplerinizi; "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca kimliğinizi tespit edici gerekli belgeler ile birlikte yazılı olarak şirket merkezimize iletebilir veya sistemimizde kayıtlı e-posta adresinizi kullanarak aşağıdaki kanallara gönderebilirsiniz:

Talepleriniz, mahiyetine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.