Çerez Politikası

1. Çerez Nedir?

Çerezler, ziyaret ettiğiniz web sitelerinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Oturumunuzun açık kalması, sepetinizin hatırlanması gibi temel işlevler çerezlerle sağlanır.

2. Yaklaşımımız: Yalnızca Zorunlu Çerezler

Komshia, gizliliği tasarımın parçası olarak benimser. Bu nedenle Platform’da yalnızca kesinlikle gerekli (zorunlu) çerezler kullanılır. Zorunlu çerezler için mevzuat gereği açık rıza aranmaz; ancak şeffaflık ilkesi gereği tümünü aşağıda listeliyoruz.

Bu, hiç ölçüm yapmadığımız anlamına gelmez: sayfa görüntülenmelerini ve sayfa açılış hızını ölçüyoruz, fakat bu ölçüm çerez kullanmadan yapıldığı için aşağıdaki listeye yeni bir çerez eklemez (5. bölüm).

3. Kullandığımız Çerezler

Aşağıdaki liste eksiksizdir: Platform’un yazdığı çerezlerin tamamı budur. “Oturum boyunca” denilen çerezler tarayıcınızı kapattığınızda silinir.

• Oturum çerezi (__Secure-authjs.session-token): giriş yaptığınızda kimliğinizi doğrulamak için kullanılır; 30 gün saklanır. HttpOnly, Secure, SameSite=Lax.
• CSRF koruma çerezi (__Host-authjs.csrf-token): formlarınızı sahteciliğe karşı korur; oturum boyunca saklanır. HttpOnly, Secure, SameSite=Lax.
• Giriş dönüş çerezi (__Secure-authjs.callback-url): giriş işlemi bittiğinde hangi sayfaya döneceğinizi tutar; oturum boyunca saklanır. HttpOnly, Secure, SameSite=Lax.
• Sepet çerezi (komshia_cart): üye olmadan alışveriş yaparken sepetinizi hatırlar; en fazla 90 gün saklanır. HttpOnly, SameSite=Lax.
• Dil çerezi (locale): sayfadaki dil düğmesiyle seçtiğiniz dili (TR/BG/EN) hatırlar; 1 yıl saklanır. SameSite=Lax.
• Dil çerezi (NEXT_LOCALE): adres satırındaki dil ön-ekinden okunan dili sunucu tarafında tutar; oturum boyunca saklanır. SameSite=Lax.

3.1. Neden İki Dil Çerezi Var?

İkisi aynı bilgiyi iki ayrı yerden taşır. “locale” çerezini sayfadaki dil düğmesi tarayıcınızda yazar ve tercihinizi kalıcı olarak hatırlar; “NEXT_LOCALE” çerezini ise sayfayı üreten çatı (next-intl) adres satırındaki dil ön-ekine (/tr, /bg, /en) göre yazar. Tercihiniz ile adresteki ön-ek çelişirse sizi tercih ettiğiniz dilin adresine yönlendiririz. İkisi de yalnızca dil kodu tutar, kimlik bilgisi içermez.

4. Kullanmadıklarımız

• Reklam ve hedefleme çerezleri kullanmıyoruz.
• Üçüncü taraf analitik/takip çerezleri (Google Analytics vb.) kullanmıyoruz; yaptığımız ziyaretçi ölçümü çerezsizdir (5. bölüm).
• Sosyal medya takip pikselleri kullanmıyoruz.

5. Çerezsiz Ziyaretçi Ölçümü

Ziyaretçi ölçümü (Vercel Analytics ve Speed Insights): Sitenin kaç kez görüntülendiğini ve sayfaların ne kadar hızlı açıldığını ölçmek için barındırma sağlayıcımız Vercel’in kendi ölçüm araçlarını kullanıyoruz. Bu araçlar çerez kullanmaz, tarayıcınıza hiçbir şey yazmaz ve sizi siteler arasında izlemez; kalıcı bir tanımlayıcı ya da kullanıcı profili oluşturmaz. Ölçülen veriler: görüntülenen sayfanın adresi, siteye hangi adresten geldiğiniz (yönlendiren), ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri. IP adresiniz saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir — bu yüzden ziyaretçi sayıları yaklaşıktır ve ertesi gün sizi tanımaz. Veriler toplu (istatistiksel) olarak gösterilir, reklam için kullanılmaz ve satılmaz. Çerez kullanılmadığı için bu ölçüm size çerez onay bandı gösterilmesini gerektirmez.

6. Üçüncü Taraf Çerezleri (Ödeme)

Ödeme adımında Stripe veya İyzico’nun güvenli ödeme sayfalarına yönlendirilirsiniz. Bu sağlayıcılar, ödeme güvenliği ve dolandırıcılık önleme amacıyla kendi zorunlu çerezlerini kullanabilir; ayrıntılar için ilgili sağlayıcının çerez politikasına bakınız.

Ödeme kuruluşları tek üçüncü taraf değildir: barındırma sağlayıcımız Vercel de üçüncü bir taraftır ve 5. bölümdeki ziyaretçi ölçümünü yürütür. Ancak bu ölçüm çerez kullanmaz ve tarayıcınıza hiçbir şey yazmaz; ölçüm dosyaları da komshia.com ile aynı adresten (same-origin) sunulur.

7. Çerezleri Yönetme

Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin engellenmesi hâlinde giriş, sepet ve ödeme işlevleri çalışmaz.

8. Hukuki Dayanak

Zorunlu çerezler; GDPR md. 6/1-f (meşru menfaat) ve ePrivacy Direktifi md. 5/3’teki "kesinlikle gerekli" istisnası ile KVKK md. 5/2-c ve 5/2-f kapsamında, açık rıza gerekmeksizin kullanılır.

9. Değişiklikler ve İletişim

Çerez kullanımımız değişirse bu sayfa güncellenir; rıza gerektiren bir çerez eklenmesi hâlinde önce onayınız alınır. Sorularınız için: .