Çerez ve Benzeri Teknolojiler Politikası

Bu politika, EkolNizam Market web alanında kullanılan çerezler ile tarayıcı yerel depolaması (localStorage), oturum depolaması (sessionStorage) ve benzeri teknolojileri açıklar. “Çerez”, ziyaret sırasında cihazda saklanan küçük veri dosyasını; “benzeri teknoloji” ise aynı amaca hizmet eden tarayıcı depolamasını ifade eder.

Teknolojinin adı değil amacı ve kişisel veri etkisi önemlidir. Kişisel veri işlenmesi hâlinde bu politika, Gizlilik ve KVKK Aydınlatma Metni ile birlikte uygulanır.

Market sepeti ve seçilen arayüz teması cihazdaki yerel depolamada; ödeme akışını aynı tarayıcı oturumunda güvenle eşleştiren checkout oturum kimliği ve geçici ürün erişim önbelleği oturum depolamasında tutulabilir. Kimlik doğrulama sağlayıcısı giriş, oturum güvenliği ve kötüye kullanım önleme amacıyla zorunlu çerez veya benzeri teknolojiler kullanabilir.

Yerel depolamadaki sepet, tek başına tamamlanmış sipariş veya ödeme kaydı değildir. Ödeme ve lisans hakkı yalnız sunucu tarafında doğrulanmış işlem kayıtlarıyla oluşur.

Zorunlu teknolojiler; oturum açma ve hesap güvenliği, sepetin hatırlanması, checkout oturumunun aynı işlemle eşleştirilmesi, sahtecilik/güvenlik kontrolü, yük dengeleme ve kullanıcının açıkça istediği temel işlevin sunulması amaçlarıyla kullanılabilir.

Bu teknolojiler hizmetin talep edilen işlevini sağlamak için gerektiğinden ayrı pazarlama onayına bağlı değildir. Tarayıcıdan engellenmeleri hâlinde giriş, sepet, tema veya ödeme akışı düzgün çalışmayabilir.

Kullanıcının seçtiği açık/koyu veya DaisyUI tema tercihi, sonraki ziyarette aynı görünümü sunmak için yerel depolamada tutulur. Bu kayıt pazarlama profili oluşturmak için kullanılmaz ve kullanıcı tema seçimini değiştirdiğinde güncellenir.

Tercih teknolojileri temel hizmet için zorunlu değilse reddedilmesi ana satın alma işlevine engel yapılmaz; yalnız ilgili kişiselleştirme unutulur.

Bu politika sürümü itibarıyla Market’te etkin bir üçüncü taraf reklam, yeniden hedefleme veya davranışsal pazarlama etiketi beyan edilmemektedir. Keşif etkileşimlerine ilişkin ölçüm altyapısı, yalnız analiz tercihi “izin verildi” olarak kaydedilmişse veri katmanına sınırlı etkinlik ve kampanya atfı gönderecek şekilde tasarlanmıştır; etkin bir analiz sağlayıcısı yoksa harici aktarım gerçekleşmez.

Gelecekte zorunlu olmayan analiz veya pazarlama teknolojisi etkinleştirilirse sağlayıcı, amaç, süre ve üçüncü taraf bilgisi tercih panelinde açıklanır; gerekli onay alınmadan çalıştırılmaz. Red veya onayın geri alınması alışverişin koşulu olamaz.

Kimlik doğrulama alanında Clerk gibi hizmet sağlayıcılarının zorunlu güvenlik teknolojileri uygulanabilir. Kartlı ödeme başlatıldığında kullanıcı, ödeme ekranında adı gösterilen yetkili ödeme hizmeti sağlayıcısının alanına yönlendirilebilir; o alandaki çerez ve teknolojiler sağlayıcının kendi aydınlatma ve çerez metinlerine tabidir.

Üçüncü taraf hizmetinin Market sayfasına eklenmesi kişisel veri aktarımı doğuruyorsa KVKK’daki hukuki sebep ve yurt dışı aktarım gereklilikleri ayrıca değerlendirilir.

Oturum depolaması kural olarak ilgili tarayıcı sekmesi veya oturumu sona erdiğinde temizlenir; checkout kaydı sipariş tamamlandığında ya da sepet değiştiğinde ayrıca kaldırılabilir. Yerel depolamadaki sepet ve tema tercihi kullanıcı silene, tercih değişene veya uygulama tarafından geçersiz kılınana kadar cihazda kalabilir.

Kimlik doğrulama ve ödeme sağlayıcılarının kendi teknolojilerine ait kesin süreler ilgili sağlayıcının politikasında gösterilir. Sunucu tarafındaki sipariş, ödeme ve güvenlik kayıtları çerez değildir ve KVKK Aydınlatma Metni’ndeki saklama sürelerine tabidir.

Kullanıcı tarayıcı ayarlarından çerez ve site verilerini görebilir, silebilir veya engelleyebilir; yerel/oturum depolamasını da site verilerini temizleyerek kaldırabilir. Tarayıcılar ve cihazlar birbirinden bağımsız olduğundan tercih her birinde ayrı yönetilebilir.

Zorunlu olmayan teknolojiler için tercih paneli sunulduğunda kullanıcı onayını aynı kolaylıkla geri alabilir. Geri alma, önceki hukuka uygun işlemeyi geçersiz kılmaz; sonraki zorunlu olmayan işlemleri durdurur.

Cihaz/oturum kimliği, IP adresi, tarayıcı bilgisi, hesap oturumu, sepet ve etkileşim verileri kişisel veri niteliği taşıdığı ölçüde KVKK’ya uygun işlenir. Veri sorumlusu, amaçlar, hukuki sebepler, aktarımlar, saklama süreleri ve ilgili kişi hakları Gizlilik ve KVKK Aydınlatma Metni’nde açıklanır.

Kullanılan teknoloji, sağlayıcı, amaç veya saklama süresi değiştiğinde politika güncellenir. Esaslı değişiklikler yürürlük tarihiyle yayımlanır ve gerekiyorsa tercihler yeniden istenir. Çerez ve kişisel veri başvuruları bu belgenin başındaki iletişim kanallarına iletilebilir.