Çerez Politikası

1. Bu politika neyi kapsar?

Bu politika, eldenevime.com alan adı altındaki web sitesi ve web uygulaması için geçerlidir. Sitede kullanılan çerezleri, çerez benzeri diğer tarayıcı depolama yöntemlerini (localStorage), bunların amacını, süresini ve hukuki dayanağını açıklar.

Kişisel verilerinizin genel olarak nasıl işlendiğini KVKK Aydınlatma Metni’nde ve Gizlilik Politikası’nda bulabilirsiniz. Bu politika, yalnızca tarayıcınızda saklanan verilerle ilgilidir.

Bu politikadaki çerez listesi web tarayıcısı içindir. EldenEvime’nin mobil istemciler için sunduğu API’de oturum çerezle değil, istemcinin her istekte taşıdığı bir erişim jetonuyla (Authorization: Bearer) sürdürülür; bu akışta tarayıcı çerezi kullanılmaz.

2. Çerez ve tarayıcı depolaması nedir?

Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük bir metin dosyasıdır. Sonraki isteklerinizde tarayıcınız bu dosyayı siteye geri gönderir; site de böylece sizi “aynı ziyaretçi” olarak tanır. Oturum açma işleminin çalışabilmesinin nedeni budur.

localStorage ise çerezden farklıdır: tarayıcınızda kalır ve sunucuya otomatik olarak gönderilmez. Biz bunu yalnızca yarım kalan formlarınızı cihazınızda saklamak için kullanıyoruz. Teknik olarak çerez olmasa da, tarayıcınızda veri sakladığı için bu politikada şeffaflık adına listeliyoruz.

Bu sitede sessionStorage kullanılmamaktadır.

3. Kullandığımız zorunlu çerezler

Aşağıdaki çerezlerin tamamı birinci taraf (eldenevime.com tarafından yerleştirilen) ve zorunlu çerezlerdir. Kimlik doğrulama altyapımız Supabase tarafından sağlanır; çerez adları bu altyapının biçimini taşır ve proje kimliğini içerdiği için ortadaki bölüm siteye özgüdür. Çerezlerin tam adını tarayıcınızın geliştirici araçlarındaki Uygulama (Application) sekmesinde görebilirsiniz.

• sb-…-auth-token (gerekirse sb-…-auth-token.0, .1 gibi parçalara bölünür) — Amaç: giriş yapmış oturumunuzu sürdürmek; her sayfa isteğinde sizi doğrulamak ve yalnızca size ait sipariş, teklif ve mesajları göstermek. Tür: birinci taraf, zorunlu (oturum ve güvenlik). Süre: yol (path) “/”, SameSite=Lax; tarayıcıda saklanma üst sınırı 400 gündür. İçindeki erişim jetonu çok daha kısa ömürlüdür ve otomatik yenilenir. Çıkış yaptığınızda bu çerez silinir.
• sb-…-auth-token-code-verifier — Amaç: e-posta ile hesap doğrulama ve şifre sıfırlama akışlarında bağlantının gerçekten sizin tarayıcınızdan başlatıldığını kanıtlamak (PKCE güvenlik adımı). Tür: birinci taraf, zorunlu (güvenlik). Süre: geçici; ilgili akış tamamlandığında veya iptal edildiğinde silinir.

4. Zorunlu çerezler için neden onayınızı istemiyoruz?

Çerez Uygulamaları Hakkında Rehber, bir çerez ya yalnızca iletişimin elektronik haberleşme şebekesi üzerinden iletilmesi için kullanılıyorsa ya da kullanıcının açıkça talep ettiği bir hizmetin sunulabilmesi için kesinlikle gerekliyse, bu çerezin açık rıza dışındaki bir hukuki sebebe dayanabileceğini belirtir. Rehber’de kimlik doğrulama ve kullanıcı merkezli güvenlik çerezleri bu kapsama örnek olarak gösterilmektedir.

Yukarıdaki iki çerez, siz “giriş yap” dediğinizde talep ettiğiniz hizmetin kendisidir: bunlar olmadan oturumunuz açık kalamaz, siparişlerinizi göremez ve teklif veremezsiniz. Bu nedenle işleme, 6698 sayılı KVKK m.5/2-c’deki “sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma” ve m.5/2-f’deki meşru menfaat (hesabınızın ve verilerinizin güvenliği) sebeplerine dayanır; bu iki çerez için ayrıca açık rıza aranmaz.

Şu anda açık rıza gerektirecek hiçbir çerez kullanmadığımız için sitede bir çerez onay banner’ı gösterilmemektedir. İleride analitik, reklam veya kişiselleştirme amaçlı bir çerez eklenirse, bu çerezler yüklenmeden ÖNCE ayrı bir onay ekranı gösterilecek ve seçenekler varsayılan olarak kapalı gelecektir. Sitede gezinmeye devam etmeniz hiçbir zaman açık rıza sayılmaz.

5. Kullanmadığımız çerezler

Bu politikanın yayımlandığı tarih itibarıyla EldenEvime’de aşağıdakiler kullanılmamaktadır:

• Analitik / performans çerezleri kullanılmamaktadır. Sitede Google Analytics, Meta Pixel, Hotjar, Plausible, PostHog veya benzeri hiçbir ölçümleme betiği bulunmamaktadır.
• Reklam ve davranışsal hedefleme çerezleri kullanılmamaktadır. Hiçbir reklam ağına veri aktarılmamakta, yeniden pazarlama listesi oluşturulmamaktadır.
• Sosyal medya piksel ve paylaşım eklentileri kullanılmamaktadır; sitede gömülü sosyal medya bileşeni yoktur.
• A/B testi, ısı haritası veya oturum kaydı (session replay) araçları kullanılmamaktadır.
• Reklam veya profilleme amacıyla parmak izi (fingerprinting) çıkarılmamaktadır.

6. Tarayıcınızda sakladığımız form taslakları (localStorage)

Uzun formları yanlışlıkla kapattığınızda veya girişten sonra geri döndüğünüzde yazdıklarınızın kaybolmaması için, form taslağınız cihazınızda saklanır. Bu veriler sunucuya kendiliğinden gönderilmez; yalnızca formu siz gönderdiğinizde bize ulaşır. Her taslak, formu başarıyla gönderdiğinizde silinir; aşağıda ayrıca belirtildiği üzere taslakların çoğu kaydedilmelerinden 7 gün sonra da otomatik olarak geçersiz sayılıp tarayıcınızdan silinir.

• ilan_draft_v1 — Amaç: yeni ürün isteği (ilan) formundaki taslağınız: ürün adı, kategori, marka, model, tahmini fiyat, teslim şehri ve tarihi, notlarınız ve ürün bağlantısı. Tür: localStorage, işlevsel (sizin talebiniz üzerine formu korur). Süre: 7 gün veya form gönderilene kadar.
• ilan_draft_v1_trip_<seyahat_kimliği> — Amaç: belirli bir getiren seyahatine yönelik ürün isteği taslağı; içeriği yukarıdakiyle aynı türdedir. Tür: localStorage, işlevsel. Süre: 7 gün veya form gönderilene kadar.
• trip_draft_v1 — Amaç: yeni seyahat oluşturma formundaki taslağınız: çıkış ülkesi ve şehri, varış şehri, varış tarihi ve kategori bazlı taşıma kapasiteleriniz. Tür: localStorage, işlevsel. Süre: 7 gün veya form gönderilene kadar.
• guest_offer_draft_v1:<ilan_kimliği> — Amaç: bir isteğe teklif verme formundaki taslağınız: ürün fiyatı, getiren ücreti, seçtiğiniz seyahat, çıkış/varış bilgileri, mağaza adı ve notunuz. Fotoğraf verisi saklanmaz; yalnızca fotoğraf seçmiş olduğunuz bilgisi tutulur ve girişten sonra fotoğrafı yeniden seçmeniz istenir. Tür: localStorage, işlevsel. Süre: siz temizleyene veya teklifi gönderene kadar.

7. Üçüncü taraf hizmetler

Sitede üçüncü taraf reklam veya ölçümleme çerezi yerleştirilmemektedir. Bununla birlikte sayfaların görüntülenebilmesi için bazı üçüncü taraf altyapılara teknik istek yapılır; bu isteklerde IP adresiniz ve tarayıcı bilgileriniz ilgili sağlayıcıya ulaşır:

• Supabase — kimlik doğrulama ve veritabanı altyapısı. 3. bölümdeki oturum çerezleri bu altyapı tarafından üretilir; çerezler eldenevime.com alan adına birinci taraf olarak yazılır.
• Cloudflare — sitenin barındırıldığı ve dağıtıldığı altyapı. Barındırma ve güvenlik sağlayıcısı, hizmetin ayakta kalması için kendi zorunlu teknik çerezlerini yerleştirebilir; bunlar tarafımızca pazarlama amacıyla kullanılmaz ve tarafımızca okunmaz.
• Ödeme kuruluşu — kartla ödeme ve 3D Secure adımında ödeme kuruluşunun sayfası tarayıcınızda açılır veya bir çerçeve (iframe) içinde gösterilir. Bu aşamada ilgili kuruluş kendi çerezlerini yerleştirebilir; bu çerezler tarafımızca okunamaz ve kuruluşun kendi çerez politikasına tabidir. Hizmeti aldığımız ödeme kuruluşu: ödeme kuruluşu ticaret unvanı — eklenecek.
• images.unsplash.com — bazı kategori görselleri bu harici görsel servisinden yüklenir. Bu istek sırasında IP adresiniz ilgili servise iletilir. Tarafımızca bu servis üzerinden çerez yerleştirilmez.
• Yazı tipi dosyaları derleme sırasında projeye dâhil edilir ve site kendi alan adından sunar; sayfa görüntülenirken Google Fonts gibi harici bir yazı tipi servisine istek yapılmaz.

8. Çerezleri ve saklanan verileri nasıl silersiniz?

Çerezleri her zaman tarayıcınızdan silebilir veya engelleyebilirsiniz. Silme işlemi geçmişe dönük olarak da çalışır: mevcut çerezler kaldırılır.

• Chrome (masaüstü): Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezler / Tarama verilerini temizle → “Çerezler ve diğer site verileri”. Tek bir site için: adres çubuğundaki kilit simgesi → Çerezler ve site verileri.
• Safari (Mac): Safari → Ayarlar → Gizlilik → Web Sitesi Verilerini Yönet → eldenevime.com’u seçip Kaldır.
• Safari (iPhone/iPad): Ayarlar → Safari → Gelişmiş → Web Sitesi Verileri → eldenevime.com’u silin.
• Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri → Verileri Temizle veya Verileri Yönet.
• Edge: Ayarlar → Çerezler ve site izinleri → Çerezleri ve site verilerini yönet ve sil.
• Android Chrome: Ayarlar → Gizlilik ve güvenlik → Tarama verilerini temizle → Çerezler ve site verileri.

9. Silmenin sonuçları ve tarayıcı ayarları

Oturum çerezini silerseniz oturumunuz kapanır ve yeniden giriş yapmanız gerekir. Bu çerezleri tamamen engellerseniz siteye giriş yapılamaz; sipariş, teklif ve mesaj sayfaları açılmaz. Hesap gerektirmeyen sayfaları (ana sayfa, istek listeleri, hukuki metinler) çerezsiz de görüntüleyebilirsiniz.

Yukarıdaki adımlarla site verilerini temizlemek, 6. bölümdeki form taslaklarını da siler. Gizli/özel pencerede kaydedilen form taslakları o pencereye özgüdür ve pencereyi kapattığınızda tarayıcı tarafından silinir; ayrıca tarayıcı depolaması kapalıysa veya doluysa taslak hiç kaydedilemez. Bu durumlarda yarım kalan formunuz geri getirilemez.

Tarayıcınızın “Do Not Track” sinyalini gönderiyor olmanız sitedeki davranışımızı değiştirmez, çünkü zaten hiçbir izleme veya profilleme çerezi kullanılmamaktadır.

10. Veri sorumlusu

Bu politikada anlatılan çerezler bakımından veri sorumlusu aşağıda belirtilen taraftır:

• Unvan: ticaret unvanı — eklenecek
• MERSİS numarası: MERSİS numarası — eklenecek
• Merkez adresi: merkez adresi — eklenecek
• KEP adresi: KEP adresi — eklenecek
• E-posta: info@eldenevime.com

11. Haklarınız ve başvuru

6698 sayılı KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini, kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve işlemenin kanuna aykırı olması nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Bu politika, bu haklarınızı hiçbir şekilde sınırlamaz.

Bu haklarınızı kullanmak için info@eldenevime.com adresine yazabilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, cevabımızı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Talebinizi cevaplayabilmemiz için kimliğinizi doğrulamamız gerekebilir; bu amaçla istenen bilgiler yalnızca başvurunuzun karşılanması için kullanılır.

12. Bu politikadaki değişiklikler

Yeni bir çerez kullanmaya başlarsak veya mevcut çerezlerin amacı değişirse bu politikayı güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki “Son güncelleme” tarihi ve sürüm numarası değişikliği gösterir.

Açık rıza gerektiren bir çerez eklenmesi hâlinde, değişiklik yalnızca bu sayfada yayımlanmakla yetinilmez; ilgili çerez çalıştırılmadan önce sizden ayrıca onay istenir.