Bu politika, nesco.com.tr'de ve sitenin uygulama olarak paketlenmiş hâlinde kullanılan çerezleri ve benzeri teknolojileri anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Kişisel Verileri Koruma Kurumu'nun "Çerez Uygulamaları Hakkında Rehber"i (KVKK Yayınları No: 69, Temmuz 2025) esas alınmıştır.
Veri sorumlusu: ABDULKADİR YAĞCI (şahıs işletmesi, marka: NESCO), Uğur Mumcu Mah. N Cd. No:15, 34265 Sultangazi / İstanbul. Genel bilgi için Aydınlatma Metni'ne bakın.
1. Çerez nedir?
Çerez, bir siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük bir metin dosyasıdır. Bu politikada "çerez" ifadesi, aynı işi gören benzeri teknolojileri de kapsar: tarayıcı belleği (localStorage), piksel etiketleri, sunucu tarafı olay kaydı ve uygulamadaki cihaz kimlikleri.
2. Temel kurallarımız
- Zorunlu çerezler dışındaki hiçbir çerez, siz izin vermeden çalışmaz.
- Onay kutuları önceden işaretli gelmez.
- "Tümünü reddet" düğmesi, "Tümünü kabul et" düğmesiyle aynı ekranda, aynı boyutta ve aynı belirginliktedir.
- Çerezleri reddetmeniz siteyi kullanmanıza ve alışveriş yapmanıza engel olmaz.
- Tercihinizi istediğiniz an, verdiğiniz kadar kolay bir şekilde değiştirebilir veya geri alabilirsiniz.
3. Çerez kategorileri
3.1. Zorunlu çerezler
Sitenin çalışması için gereklidir: oturumunuzun açık kalması, sepetinizin ve (oluşturursanız) çeyiz listenizin hatırlanması, çerez tercihinizin saklanması, site güvenliği ve bot koruması. Bu çerezler kapatılamaz. Kapatılırsa site düzgün çalışmaz.
- Hukuki sebep: KVKK md.5/2-(c) (sizin istediğiniz hizmetin, yani alışverişin sunulması) ve md.5/2-(f) (site güvenliğine ilişkin meşru menfaat).
3.2. İşlevsel çerezler
Tercihlerinizi hatırlayarak kullanımı kolaylaştırır. Yayın öncesi planlanan bir işlevsel çerez bulunmamaktadır. Örneğin dil veya para birimi tercihinizin hatırlanması için ileride işlevsel çerez kullanılırsa bu tabloya eklenir ve açık rızanıza bağlanır.
- Hukuki sebep: KVKK md.5/1 (açık rıza).
3.3. Analitik çerezler
Sitenin nasıl kullanıldığını ölçer: hangi sayfaların ziyaret edildiği, sitenin nasıl daha iyi hâle getirilebileceği. Google Analytics 4 kullanılması planlanmaktadır.
- Hukuki sebep: KVKK md.5/1 (açık rıza).
3.4. Pazarlama çerezleri
Reklamlarımızın etkisini ölçer ve izin verirseniz size ilgi alanınıza uygun reklam gösterilmesini sağlar. Meta Pixel ve Conversions API, Google Ads ve Enhanced Conversions kullanılması planlanmaktadır. TikTok ileride eklenebilir. Eklenirse bu politika güncellenir ve rızanız ayrıca istenir.
- Hukuki sebep: KVKK md.5/1 (açık rıza).
4. Planlanan çerezler
Birinci taraf kayıtların (NESCO) adları ve süreleri kesindir. Üçüncü taraf çerezlerinin adları ve süreleri, sağlayıcıların güncel belgelerine göre yayın öncesi yeniden kontrol edilecektir.
| Ad | Sağlayıcı | Amaç | Süre | Kategori |
|---|---|---|---|---|
nesco_oturum (çerez, api.nesco.com.tr) |
NESCO | Hesabım oturumunuzu sürdürmek; yalnız giriş yaptıysanız (HttpOnly, Secure) | 30 gün ya da çıkış yapana kadar | Zorunlu |
nesco.sepet.v1 (tarayıcı belleği) |
NESCO | Sepetinizdeki ürünleri hatırlamak | Siz silene kadar | Zorunlu |
nesco.ceyiz.v1 (tarayıcı belleği) |
NESCO | Çeyiz listenizi hatırlamak; yalnız liste oluşturursanız | Siz silene kadar | Zorunlu |
nesco.cerez.v1 (tarayıcı belleği) |
NESCO | Çerez tercihinizi hatırlamak | 6 ay; sonra tercihiniz yeniden sorulur | Zorunlu |
nesco.link.<bağlantı> (oturum belleği) |
NESCO | Hazır sepet bağlantısındaki ürünlerin sepete yalnız bir kez eklenmesi | Sekme kapanana kadar | Zorunlu |
nesco.oturum (oturum belleği) |
NESCO | Sunucu tarafı ölçümde ziyaretinizi rastgele bir numarayla gruplamak; yalnız analitik izniyle | Sekme kapanana kadar | Analitik |
nesco.kaynak (oturum belleği) |
NESCO | Siteye hangi bağlantıdan (UTM, reklam tıklaması) geldiğinizi ölçüme eklemek; yalnız analitik izniyle | Sekme kapanana kadar | Analitik |
__cf_bm |
Cloudflare | Bot trafiğini ayırt etmek | 30 dakika | Zorunlu |
cf_clearance |
Cloudflare | Güvenlik doğrulamasını geçtiğinizi hatırlamak | Güvenlik ayarına göre (kesinleşecek) | Zorunlu |
_cfuvid |
Cloudflare | Hız sınırlama ve kötüye kullanımın önlenmesi | Oturum sonuna kadar | Zorunlu |
| Cloudflare Turnstile doğrulama bilgisi | Cloudflare | Formlarda robot kontrolü | Kesinleşecek | Zorunlu |
_ga |
Ziyaretçileri birbirinden ayırt etmek (Google Analytics 4) | 2 yıl | Analitik | |
_ga_<kimlik> |
Oturum durumunu tutmak (Google Analytics 4) | 2 yıl | Analitik | |
_fbp |
Meta | Reklam ölçümü için tarayıcıyı tanımak | 90 gün | Pazarlama |
_fbc |
Meta | Reklam tıklamasını siparişle ilişkilendirmek | 90 gün | Pazarlama |
_gcl_au |
Google Ads dönüşüm ölçümü | 90 gün | Pazarlama | |
_gcl_aw |
Google Ads reklam tıklaması bilgisi | 90 gün | Pazarlama | |
| Google reklam çerezleri (Google alan adlarında) | Reklam gösterimi ve ölçümü | Google'ın politikasına göre | Pazarlama | |
| TikTok çerezleri (ileride, eklenirse) | TikTok | Reklam ölçümü | Kesinleşecek | Pazarlama |
Sunucu tarafı olay kaydı
Sunucumuz, sitede gerçekleşen bazı olayları (ürün görüntüleme, sepete ekleme, ödeme) kaydeder. Bu kayıtlar siparişin yürütülmesi ve site güvenliği için kullanılır. Bu olayların Meta Conversions API ve Google Enhanced Conversions ile reklam platformlarına gönderilmesi ve reklam platformlarıyla eşleştirilmesi yalnız pazarlama çerezlerine izin verdiyseniz yapılır. Eşleştirmede e-posta ve telefon tek yönlü şifrelenerek (hash'lenerek) gönderilir.
5. Onay mekanizması
- Siteye ilk girişinizde bir çerez bildirimi görürsünüz. Bildirimde üç seçenek vardır: "Tümünü kabul et", "Tümünü reddet" ve "Tercihleri yönet".
- "Tercihleri yönet" ekranında her kategori için ayrı bir anahtar vardır. Zorunlu çerezler dışındaki anahtarların tamamı kapalı gelir.
- Bir seçim yapmadan bildirimi kapatırsanız zorunlu çerezler dışındaki çerezler çalışmaz.
- Verdiğiniz onay; tarih, saat, seçtiğiniz kategoriler ve politika sürümüyle birlikte kayıt altına alınır.
- Politika önemli ölçüde değişirse veya yeni bir çerez kategorisi eklenirse onayınız yeniden istenir.
6. Tercihlerinizi değiştirme
- Sitenin alt kısmındaki "Çerez Tercihleri" bağlantısından tercihlerinizi her an değiştirebilir veya verdiğiniz onayı geri alabilirsiniz.
- Onayınızı geri aldığınızda ilgili araçlar çalışmayı durdurur ve bu araçlara ait, sitemizin silebildiği çerezler silinir.
- Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellerseniz site düzgün çalışmayabilir.
7. Google Consent Mode v2 (henüz kullanılmıyor)
Google araçları henüz kullanılmamaktadır. Kullanıma alındıklarında Google Consent Mode v2 ile çalışacaklardır:
- Varsayılan olarak
ad_storage,analytics_storage,ad_user_datavead_personalizationsinyallerinin tamamı "reddedildi" (denied) durumundadır. - Siz analitik çerezlere izin verirseniz yalnız
analytics_storage; pazarlama çerezlerine izin verirsenizad_storage,ad_user_datavead_personalization"izin verildi" (granted) durumuna geçer. - Consent Mode'un temel (basic) kurulumu kullanılacaktır: izin vermediğiniz sürece Google etiketleri yüklenmez ve Google'a çerezsiz ölçüm sinyali de gönderilmez.
8. Yurt dışına aktarım
Cloudflare, Google ve Meta'nın sunucuları yurt dışındadır. Bu sağlayıcılara aktarım, KVKK md.9 uyarınca yeterlilik kararı veya uygun güvenceye (kural olarak Kurul'un ilan ettiği standart sözleşme) dayanır. Ayrıntılar Aydınlatma Metni'nin 5. bölümündedir.
9. Mobil uygulama
Sitenin uygulama olarak paketlenmiş hâlinde aynı kurallar geçerlidir. Uygulamada kullanılacak cihaz kimlikleri ve bildirim kimlikleri, uygulama yayına alınmadan önce bu politikaya eklenecektir.
10. İletişim
Sorularınız için abidin@nesco.com.tr adresine, KVKK başvurularınız için kvkk@nesco.com.tr adresine yazabilirsiniz.