Gizlilik ve çerezler: sitede neyi kullanıyor, neyi kullanmıyoruz?
Bu politika, ikincielesya.com.tr sitesinde hangi çerezleri kullandığımızı ve verilerini nasıl koruduğumuzu anlatır. Hangi kişisel verini hangi amaçla ve hangi hukuki sebeple işlediğimizin ayrıntısı KVKK Aydınlatma Metni sayfasındadır. Veri sorumlusu: MERT ÇELİK DENİZER, Kartaltepe Mah. Malazgirt Cad. No:10/B D:119, Küçükçekmece / İstanbul.
Kısaca
- Yalnızca zorunlu çerezler kullanıyoruz: oturum çerezleri ve form güvenliği çerezi (XSRF-TOKEN).
- Analitik, reklam ya da üçüncü taraf çerezi kullanmıyoruz. Google Analytics, Meta pikseli veya Google Fonts gibi yurt dışındaki hizmetler sayfalarımızda çalışmaz.
- Zorunlu çerezler sitenin çalışması için gerektiğinden, bunlar için açık rıza istemiyoruz.
- Talep ve başvuru bilgilerin Türkiye'deki sunucumuzda kalır.
Çerez nedir?
Çerez, bir sitenin tarayıcına kaydettiği küçük bir metin dosyasıdır. Tarayıcın sonraki her istekte bu dosyayı siteye geri gönderir. Böylece site, örneğin formu gönderenin formu açan tarayıcıyla aynı olduğunu anlayabilir.
Kullandığımız çerezler
| Çerez | Türü | Ne işe yarar? | Süresi |
|---|---|---|---|
Oturum çerezi (ikincielesya-session) |
Zorunlu, birinci taraf | Ziyaretin boyunca tarayıcını tanır. Çerezin içinde yalnızca şifrelenmiş bir oturum kimliği bulunur. | Son işleminden itibaren 2 saat |
| Oturum içeriği çerezi (adı, rastgele üretilen oturum kimliğidir) | Zorunlu, birinci taraf | Oturum bilgilerini şifrelenmiş olarak tarayıcında tutar: form güvenlik anahtarı ve formda bir alan eksik kaldığında yazdıklarının kaybolmaması için geçici olarak saklanan bilgiler. Formun güvenli biçimde işlenmesini sağlar. | Son işleminden itibaren 2 saat |
| XSRF-TOKEN | Zorunlu, birinci taraf | Form güvenliği: başka bir sitenin, senin tarayıcın üzerinden bizim formlarımızı göndermesini (CSRF saldırısı) engellemeye yardım eder. | Son işleminden itibaren 2 saat |
Bu çerezleri yalnızca sitemiz oluşturur ve okur; başka şirketlerle paylaşılmazlar. Oturuma ait bilgiler (güvenlik anahtarı ve form hata verdiğinde geri getirilecek bilgiler) sunucuda ayrı bir oturum kaydı olarak değil, tarayıcındaki oturum içeriği çerezinde şifrelenmiş olarak tutulur; bu şifreyi yalnızca sunucumuz çözebilir. Süresi dolan çerezler tarayıcın tarafından silinir.
Kullanmadığımız çerezler
Ziyaretçi sayan ya da gezinmeni izleyen analitik çerezler, reklam ve yeniden hedefleme çerezleri, sosyal medya eklentilerinin çerezleri ve başka şirketlere ait (üçüncü taraf) çerezler kullanmıyoruz. İleride zorunlu olmayan bir çerez kullanmaya karar verirsek önce bu politikayı güncelleriz ve o çerez tarayıcına yerleştirilmeden önce açık rızanı isteriz.
Çerezlerin hukuki dayanağı
Zorunlu çerezlerle yapılan işleme, KVKK md. 5/2-c (talep ettiğin hizmetin sunulması) ve md. 5/2-f (site ve form güvenliğini sağlamadaki meşru menfaatimiz) hukuki sebeplerine dayanır. Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi de, kullanıcının açıkça talep ettiği bir hizmetin sunulması için kesinlikle gerekli olan çerezlerde açık rıza aranmadığını kabul eder.
Çerezleri nasıl yönetebilirsin?
Tarayıcının ayarlarından çerezleri görebilir, silebilir ya da engelleyebilirsin. Bu ayar çoğu tarayıcıda "Gizlilik" veya "Gizlilik ve güvenlik" bölümündedir. Bu çerezleri engellersen sayfaları yine okuyabilirsin, ancak talep ve başvuru formları güvenlik kontrolünden geçemeyeceği için gönderilemez.
Sunucu kayıtları
Çerezlerden ayrı olarak, siteye her girişte sunucumuz IP adresini, tarih ve saati ve tarayıcı bilgisini kaydeder. Bu trafik kayıtlarını 5651 sayılı Kanun kapsamındaki yükümlülüğümüz gereği 2 yıl saklarız ve yalnızca yetkili makamlar kanuni olarak istediğinde paylaşırız.
Verilerini nasıl koruyoruz?
- Site, veritabanı ve fotoğraflar Türkiye'deki sunucumuzda tutulur.
- Ad, telefon numarası ve not gibi alanlar veritabanında şifrelenmiş olarak saklanır.
- Fotoğraflar yüklenirken yeniden işlenir. İçlerindeki konum ve cihaz bilgisi (EXIF) silinir, dosyalar herkese açık olmayan bir alanda saklanır. Fotoğrafları ekip içinde yalnızca yetkili kişiler yönetim paneli üzerinden görür; talebin iletildiği alıcılar da talebin parçası olarak görebilir. Fotoğraflar sitede herkese açık yayımlanmaz.
- Talebin sitede ilan olarak görünmez. Telefon numaran, ekibimiz dışında yalnızca talebini alan alıcı işletmelerle (en fazla 3, tek üründe en fazla 2) paylaşılır.
- Bot girişimlerini yurt dışındaki captcha hizmetleriyle değil, kendi sunucumuzda çalışan yöntemlerle tespit ederiz.
- Ekibimize gönderilen yeni talep ve başvuru bildirimlerine ad, telefon numarası ve serbest yazılmış metinler konmaz. Talep bildiriminde eşya için yalnızca katalogdaki ürün adları ya da "listede olmayan bir eşya" ibaresi, konum için il ve ilçe yer alır.
Bütün bu önlemlere rağmen verilerin kanuna aykırı yollarla başkalarınca ele geçirilirse, KVKK md. 12 uyarınca durumu en kısa sürede sana ve Kişisel Verileri Koruma Kurulu'na bildiririz.
Verilerini kimlerle paylaşıyoruz?
Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Paylaştığımız taraflar şunlardır: talebini alan alıcı işletmeler, Türkiye'deki barındırma hizmeti sağlayıcımız, SMS ile bilgilendirmeye başladığımızda Türkiye'de yerleşik SMS hizmet sağlayıcısı, pazarlama izni verdiysen İleti Yönetim Sistemi (İYS) ve kanuni bir talep olduğunda yetkili kamu kurumları. Hangi tarafla hangi verinin, hangi hukuki sebeple paylaşıldığı KVKK Aydınlatma Metni sayfasında yazılıdır.
Hakların
KVKK md. 11'deki haklarını nasıl kullanacağını aydınlatma metninin başvuru bölümünde bulabilirsin. Bu politika hakkında bir sorun varsa iletisim@ikincielesya.com.tr adresine yazabilirsin.
Değişiklikler
Bu politikayı, kullandığımız çerezler ya da güvenlik önlemlerimiz değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfadadır.
Son güncelleme: 18 Ekim 2026