Çerez Politikası

1. Genel bakış

Bu Çerez Politikası, ResReturn'ün resreturn.com'da, mağaza panelinde ve müşterilerin iade, değişim, mağaza kredisi ve geri ödeme talep etmek için kullandığı barındırılan iade portalında çerezleri ve benzer teknolojileri nasıl kullandığını açıklar. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve AB Genel Veri Koruma Tüzüğü'nün (GDPR) şeffaflık yükümlülüklerimizi karşılamak üzere sunulmuştur.

Bu teknolojileri platformu güvenli tutmak, güvenilir şekilde çalışmasını sağlamak ve nasıl kullanıldığını anlayarak iyileştirebilmek için kullanırız. Bunu yaparken KVKK'nın 4. maddesinde ve GDPR'ın 5. maddesinde belirtilen hukuka uygunluk, dürüstlük, şeffaflık ve veri minimizasyonu ilkelerine uyarız: yalnızca bu politikada açıklanan amaçlar için gerekli olanı toplarız.

2. Kimiz

ResReturn, YourSizer tarafından işletilen bir iade ve değişim yönetimi platformudur. Adres: Gümüşsuyu Mahallesi İnönü Caddesi Ulusal Apt. No:5 D:5, 34437 Beyoğlu/İstanbul, Türkiye. E-posta: contact@resreturn.com.

Kendi web sitemiz ve mağaza panelimiz üzerinde ayarlanan çerezler için veri sorumlusu olarak hareket ederiz: işlemenin amaçlarını ve yöntemlerini biz belirleriz. Bir mağazanın vitrini üzerinden müşterilerin ulaştığı barındırılan iade portalı için genellikle o mağaza adına veri işleyen olarak hareket ederiz ve mağazanın kendi gizlilik ve çerez bildirimleri de geçerli olur. Bu bölüm, KVKK'nın 10/a maddesinde öngörülen veri sorumlusu kimliğinin belirtilmesi yükümlülüğünü karşılar.

3. Çerez nedir ve nasıl toplanır

Çerezler, bir web sitesinin tarayıcınız aracılığıyla cihazınıza (bilgisayar, tablet veya akıllı telefon) kaydettiği küçük metin dosyalarıdır. Sitenin sonraki ziyaretlerde cihazınızı tanımasına, tercihlerinizi hatırlamasına ve oturumunuzun çalışır durumda kalmasına olanak tanır. Tek başına bir çerez sizi tanımlamaz, ancak cihaz, bağlantı ve kullanım verileriyle birleştiğinde kişisel veri niteliği taşıyabilir.

Oturum çerezleri, tarayıcınızı kapattığınızda otomatik olarak silinir ve genellikle oturum açma, güvenlik ve gezinme için kullanılır. Kalıcı çerezler ise — örneğin tercihlerinizi hatırlamak veya analitiği desteklemek için — belirli bir süre boyunca cihazınızda kalır ve süreleri dolduğunda veya siz manuel olarak sildiğinizde kaldırılır.

Çerezlerin yanı sıra, web sitemizi ziyaret ettiğinizde, mağaza panelini kullandığınızda veya barındırılan portal üzerinden bir iade tamamladığınızda tarayıcınız veya cihazınız aracılığıyla otomatik olarak veri toplayan piksel etiketleri, yerel depolama ve SDK'lar gibi benzer teknolojiler de kullanabiliriz. Tüm durumlarda yalnızca aşağıda tanımlanan amaçlar için gerekli veriyi toplarız.

4. Çerez kategorileri ve hukuki dayanaklar

Kesinlikle gerekli çerezler, platformun çalışması için zorunludur: mağazalar için oturum açma seansını yönetir, bir müşterinin iade veya değişim talebini portalda ilerlerken bozulmadan tutar, siteler arası istek sahteciliğine ve dolandırıcılığa karşı korur ve çerez tercihlerinizi kaydeder. Bunlar olmadan hizmet sunulamaz. Hukuki dayanak: sözleşmenin ifası (KVKK madde 5/2-c; GDPR madde 6(1)(b)) ve platformu güvence altına almaya yönelik meşru menfaatimiz.

Performans ve analitik çerezleri, web sitesinin ve platformun nasıl kullanıldığını — ziyaretçi sayıları, popüler sayfalar, sayfada geçirilen süre ve teknik hatalar — anlamamıza ve bunları iyileştirmemize yardımcı olur. Web sitemiz bu amaçla Google Analytics 4 kullanır. Bu çerezler varsayılan olarak devre dışıdır ve yalnızca açık rızanızla etkinleştirilir (KVKK madde 5/1; GDPR madde 6(1)(a)).

İşlevsellik çerezleri, dil veya bölge gibi yaptığınız seçimleri hatırlayarak sonraki ziyaretlerinizde size daha kolay bir deneyim sunar. Bunlar da varsayılan olarak devre dışıdır ve yalnızca onayınızla etkinleştirilir.

Bir mağazanın isteğe bağlı kalıp-zekâsı katmanını etkinleştirdiği durumlarda, iade portalındaki vücut ölçüm verilerinin işlenmesi, müşterinin ayrı bir açık rızasına ve kısa bir saklama süresine dayanır; çerezler ölçüm verisinin kendisini saklamak için değil, yalnızca onaylanmış oturumu çalışır tutmak için kullanılır.

5. Kullandığımız çerezler

Kesinlikle gerekli (birinci taraf): kimlik doğrulama, oturum yönetimi, dolandırıcılık önleme ve çerez tercihlerinizi kaydetmek için kullanılan oturum kimlikleri ve CSRF token'ları gibi oturum ve güvenlik çerezleri. Süre: oturum sonu ile 1 yıl arası.

Performans ve analitik (üçüncü taraf): kullanım istatistikleri, ziyaretçi sayıları ve performans ölçümü için kullanılan _ga ve _gid gibi Google Analytics 4 çerezleri. Süre: Google'ın kendi takvimine göre yaklaşık 30 dakika ile 2 yıl arası.

İşlevsellik (birinci taraf): arayüzü kişiselleştirmek için kullanılan dil ve bölge ayarları gibi tercih çerezleri. Süre: yaklaşık 6 ay ile 1 yıl arası.

Bu liste, altyapımız ve üçüncü taraf sağlayıcılarımız değiştikçe güncel tutulur; kesin adlar ve süreler nihai olarak ilgili sağlayıcıların kendi politikalarına tabidir. Kategori düzeyindeki tercihlerinizi aşağıda açıklanan çerez tercihleri kontrolleri üzerinden istediğiniz zaman gözden geçirebilir ve değiştirebilirsiniz.

6. Üçüncü taraflar ve uluslararası aktarımlar

Çerezler aracılığıyla toplanan veriler (cihaz ve tarayıcı bilgileri, IP adresi, kullanım istatistikleri ve çerez tanımlayıcıları gibi), barındırma, altyapı, güvenlik ve analitik sağlayan hizmet sağlayıcılarıyla — örneğin web sitesi ölçümü için Google Analytics 4 ile — paylaşılabilir. Bu sağlayıcılardan bazıları Türkiye ve AEA dışında altyapı işletmektedir; bu da çerez verilerinin, yalnızca belirtilen amaçlarla sınırlı ve gerekli ölçüde olmak üzere yurt dışına aktarılabileceği anlamına gelir.

Uluslararası aktarımlar, KVKK'nın 9. maddesine ve GDPR'ın V. Bölümüne uygun olarak yapılır. Yeterlilik kararı bulunan hedefleri öncelikli tutarız; böyle bir karar yoksa, gerektiğinde Kuruma bildirilen, Kişisel Verileri Koruma Kurulu ve Avrupa Komisyonu tarafından yayımlanan standart sözleşme hükümleri gibi uygun güvencelere dayanırız.

Sözleşmesel güvencelere ek olarak, aktarılan verinin hukuka aykırı erişime, ifşaya veya kayba karşı korunması için aktarım sırasında şifreleme, erişim kısıtlamaları, rol bazlı yetkilendirme ve kayıt tutma gibi teknik ve idari önlemler uygularız.

7. Çerez tercihlerinizi yönetme

İlk ziyaretinizde, bir çerez banner'ı size Tümünü Kabul Et, Tümünü Reddet veya Tercihleri Yönet seçeneklerini sunar. Kesinlikle gerekli çerezler dışındaki tüm kategoriler varsayılan olarak kapalıdır ve yalnızca onay verirseniz etkinleştirilir. Tercihleri Yönet, analitik ve işlevsellik çerezlerini ayrı ayrı açıp kapatmanızı sağlar; kesinlikle gerekli çerezler, hizmet bunlar olmadan çalışamayacağı için devre dışı bırakılamaz.

Çerezleri tarayıcınız üzerinden de kontrol edebilirsiniz: çoğu tarayıcı, Ayarlar veya Gizlilik ve Güvenlik bölümlerinden çerezleri engellemenize veya silmenize izin verir (Chrome: Ayarlar > Gizlilik ve Güvenlik > Site Ayarları > Çerezler; Firefox: Ayarlar > Gizlilik ve Güvenlik; Edge: Ayarlar > Çerezler ve Site İzinleri; Safari: Tercihler > Gizlilik).

Sitemizdeki çerez ayarları bağlantısı veya tarayıcınız üzerinden istediğiniz zaman onayınızı geri çekebilirsiniz. Geri çekme, o andan itibaren geçerli olur ve onaya dayalı çerezler ayarlanmaya devam etmez. Zorunlu olmayan çerezleri devre dışı bırakmanın analitik odaklı iyileştirmeleri ve kişiselleştirilmiş kolaylık özelliklerini sınırlayabileceğini, ancak bir iade veya değişimi tamamlamanızı engellemeyeceğini unutmayın.

8. Haklarınız

KVKK'nın 11. maddesi ve GDPR'ın 15–21. maddeleri uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, ilgili şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı alıcılara bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme hakkına sahipsiniz.

Bu hakları kullanmak için, bizde kayıtlı e-posta adresinizden contact@resreturn.com adresine yazın veya veri sorumlusuna başvuru usullerine uygun şekilde posta adresimize yazılı olarak başvurun. Kimliğinizi doğrulamaya yetecek bilgiyi ekleyin ve talebinizi açıkça belirtin. Taleplere en geç otuz gün içinde ücretsiz olarak yanıt veririz; talebin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifeye göre ücret alınabilir.

Bir mağazanın iade portalını kullanan bir müşteriyseniz, talebinizi doğrudan mağazaya da yöneltebilirsiniz; veri işleyen sıfatıyla mağazanın bu talebi yerine getirmesine yardımcı oluruz.

9. Bu politikadaki güncellemeler

Platformumuz, yasal yükümlülüklerimiz veya üçüncü taraf sağlayıcılarımız değiştikçe — örneğin analitik araçları değiştiğinde veya yeni çerez kategorileri eklendiğinde — bu Çerez Politikasını güncelleyebiliriz. Bu sayfanın üst kısmındaki tarih, en son ne zaman revize edildiğini gösterir.

Önemli değişiklikler web sitesinde vurgulanır veya gerekli olduğunda çerez banner'ında yenilenen bir onay talebi ile bildirilir. Önemli olmayan güncellemelerden sonra siteyi kullanmaya devam etmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelir.