Çerez Politikası

1. Çerez Nedir?

Çerezler, ziyaret ettiğiniz web sitelerinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Oturumunuzun açık kalması, sepetinizin hatırlanması gibi temel işlevler çerezlerle sağlanır.

2. Yaklaşımımız: Yalnızca Zorunlu Çerezler

Komshia, gizliliği tasarımın parçası olarak benimser. Bu nedenle Platform’da yalnızca kesinlikle gerekli (zorunlu) çerezler kullanılır. Zorunlu çerezler için mevzuat gereği açık rıza aranmaz; ancak şeffaflık ilkesi gereği tümünü aşağıda listeliyoruz.

3. Kullandığımız Çerezler

• Oturum çerezi (authjs.session-token): giriş yaptığınızda kimliğinizi doğrulamak için kullanılır; oturum süresince geçerlidir.
• CSRF koruma çerezi (authjs.csrf-token): formlarınızı sahteciliğe karşı korur.
• Sepet çerezi (cart_id): üye olmadan alışveriş yaparken sepetinizi hatırlar; en fazla 30 gün saklanır.
• Dil çerezi (NEXT_LOCALE): seçtiğiniz dili (TR/BG/EN) hatırlar; 1 yıl saklanır.

4. Kullanmadıklarımız

• Reklam ve hedefleme çerezleri kullanmıyoruz.
• Üçüncü taraf analitik/takip çerezleri (Google Analytics vb.) kullanmıyoruz.
• Sosyal medya takip pikselleri kullanmıyoruz.

5. Üçüncü Taraf Çerezleri (Ödeme)

Ödeme adımında Stripe veya İyzico’nun güvenli ödeme sayfalarına yönlendirilirsiniz. Bu sağlayıcılar, ödeme güvenliği ve dolandırıcılık önleme amacıyla kendi zorunlu çerezlerini kullanabilir; ayrıntılar için ilgili sağlayıcının çerez politikasına bakınız.

6. Çerezleri Yönetme

Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin engellenmesi hâlinde giriş, sepet ve ödeme işlevleri çalışmaz.

7. Hukuki Dayanak

Zorunlu çerezler; GDPR md. 6/1-f (meşru menfaat) ve ePrivacy Direktifi md. 5/3’teki "kesinlikle gerekli" istisnası ile KVKK md. 5/2-c ve 5/2-f kapsamında, açık rıza gerekmeksizin kullanılır.

8. Değişiklikler ve İletişim

Çerez kullanımımız değişirse bu sayfa güncellenir; rıza gerektiren bir çerez eklenmesi hâlinde önce onayınız alınır. Sorularınız için: info@komshia.com.