FAEVS — Gizlilik ve KVKK Aydınlatma Metni

Yürürlük tarihi: 6 Ağustos 2026 · Son güncelleme: 1 Ekim 2026

Kısaca: verinizi satmıyoruz. Analitik ve reklam ölçümü (PostHog, Meta, Google) yalnızca siz kabul ederseniz çalışır; kabul etmezseniz bu hizmetlere hiçbir veri gitmez. Sipariş verebilmeniz için gereken en az veriyi işliyoruz.

1. Veri Sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. FAEVS markası altında faevs.co mağazasını işleten FAEVS Tech Labs LLC (Wyoming, ABD) veri sorumlusudur.

Adres: 30 N Gould St Ste R, Sheridan, WY 82801, ABD · Şirket kayıt numarası: Wyoming 2026-002103314

İletişim: info@faevs.co · +90 543 209 15 00 · İletişim sayfası

2. İşlediğimiz Kişisel Veriler

Veri	Ne zaman
Kimlik ve iletişim — ad soyad, e-posta, telefon	Hesap açtığınızda ve sipariş verdiğinizde
Teslimat bilgisi — adres, il/ilçe, posta kodu	Sipariş verdiğinizde
Sipariş ve işlem — ürün, adet, tutar, sipariş durumu, fatura kaydı	Satın alma sürecinde
Ödeme — seçtiğiniz ödeme yöntemi, ödeme durumu ve işlem referansı	Sipariş sırasında. Şu anda yalnız havale/EFT ve kapıda ödeme kabul ediliyor; online kart ödemesi alınmadığı için kart bilginiz hiçbir aşamada bize ulaşmıyor.
Erişim kayıtları — IP adresi, IP’den türetilen yaklaşık konum (ülke/şehir), cihaz ve tarayıcı bilgisi, ziyaret edilen sayfa ve zaman	Siteye her bağlandığınızda. Amaç güvenlik, kötüye kullanımın tespiti ve mağazanın nasıl kullanıldığının anlaşılmasıdır.
Değerlendirme — ürün yorumunuz ve puanınız	Yorum yazdığınızda (adınızla birlikte yayımlanır)
Tarayıcı yerel depolaması — sepetiniz, favorileriniz, oturum anahtarınız	Cihazınızda tutulur. Sepet ve favoriler cihazda kalır; oturum anahtarınız her istekte sunucuya gönderilir — sizi tanımanın yolu budur.

Bu mağazada özel nitelikli kişisel veri (sağlık, biyometri vb.) toplamıyoruz. FAEVS yapay zekâ danışmanı (app.faevs.co ve iOS uygulaması) ayrı bir üründür ve cilt bilgisi gibi sağlık niteliğinde veri işler; oradaki işleme yalnız sizin açık rızanızla ve kendi gizlilik politikası kapsamında yapılır.

3. İşleme Amaçları ve Hukuki Sebepler

Siparişinizi hazırlamak, göndermek ve iade süreçlerini yürütmek — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
Fatura düzenlemek ve mali kayıtları tutmak — kanuni yükümlülük (md. 5/2-ç).
Hesabınızı yönetmek, giriş yapmanızı sağlamak — sözleşmenin ifası.
Güvenlik, dolandırıcılık ve kötüye kullanımın tespiti; hizmetin iyileştirilmesi — meşru menfaat (md. 5/2-f).
Talebiniz üzerine bilgilendirme ve destek — meşru menfaat / açık rıza.

Şu anda hiçbir pazarlama e-postası göndermiyoruz. Aldığınız e-postalar yalnız verdiğiniz siparişle ilgilidir (sipariş onayı, ödeme bilgisi, kargo durumu). Pazarlama iletisi göndermeye başladığımızda bu, ayrıca ve önceden alınacak onayınıza bağlı olacak; her mesajda tek tıkla çıkma bağlantısı bulunacaktır.

4. Kimlerle Paylaşıyoruz

Kişisel verinizi satmıyoruz. Yalnız hizmetin yürümesi için zorunlu olan tedarikçilerle, yalnız gerekli ölçüde paylaşıyoruz:

Kargo firması — teslimat için ad, adres, telefon.
Clerk — kimlik doğrulama altyapısı (ABD).
Upstash — istek sayacı ve önbellek; IP adresiniz sayaç anahtarının parçası olarak işlenir.
Supabase — veritabanı ve dosya saklama (sunucular Avrupa Birliği’nde, Frankfurt).
Vercel — site ve API barındırma.
Resend — sipariş ve hesap e-postalarının gönderimi.
Sentry — hata kayıtları (Avrupa Birliği bölgesi); kişisel veri gönderimi kapalıdır.
Meta Platforms ve Google — reklam ve satış ölçümü; yalnız ölçüme onay verdiyseniz (ayrıntı §6).
Yetkili kamu kurumları — yalnız hukuken zorunlu hâllerde.

Bazı tedarikçilerin altyapısı yurt dışında bulunabilir; bu durumda aktarım KVKK md. 9 kapsamında, gerekli güvenlik tedbirleri alınarak yapılır.

5. Saklama Süreleri

Sipariş, fatura ve mali kayıtlar: vergi mevzuatı gereği 10 yıl.
Hesap bilgileri: hesabınızı silene kadar.
Erişim kayıtları (IP, yaklaşık konum, cihaz): 90 gün; süre dolduğunda otomatik olarak silinir.
Ürün yorumları: siz veya biz kaldırana kadar.
Yedekler: veritabanının şifreli yedekleri en fazla 14 gün tutulur; sildiğiniz veri bu döngü içinde yedeklerden de düşer.

6. Çerezler ve Analitik

Sepetiniz, favorileriniz ve oturum anahtarınız tarayıcınızın yerel depolamasında (localStorage) kendi cihazınızda tutulur. Bunlar sitenin çalışması için zorunludur ve KVKK Çerez Rehberi uyarınca açık rıza gerektirmez.

Bunun yanında, hangi sayfaların işe yaradığını ve nerede zorlandığınızı anlamak için PostHog adlı analitik aracını kullanıyoruz. Analitik isteğe bağlıdır ve yalnızca siz kabul ederseniz çalışır: siteye ilk girişinizde çıkan bantta "Yalnız zorunlu çerezler" derseniz analitik hiç yüklenmez.

Ne toplanır: ziyaret edilen sayfalar, sepete ekleme ve ödeme adımı gibi olaylar, cihaz/tarayıcı türü ve yaklaşık konum (ülke/şehir düzeyinde).
Ne toplanmaz: kart bilgileriniz, şifreniz ve form alanlarına yazdığınız içerik analitiğe gönderilmez.
Sepetin: Sepetine ürün eklediğinde, siparişi tamamlamasan da sepet içeriği tarayıcında ürettiğimiz rastgele bir kodla saklanır; bu kayıt kimliğinle ilişkilendirilmez ve sana bu kayıt üzerinden e-posta gönderilmez. Amacı yalnız kaç kişinin sepette vazgeçtiğini görmek.
Kampanya etiketi: Siteye bir kampanya bağlantısıyla geldiysen ve analitiği kabul ettiysen, bağlantıdaki kampanya adı (ör. "sonbahar") tarayıcında 30 gün saklanır ve sipariş verirsen siparişine yazılır. Yalnız kampanyanın adıdır, seni tanımlamaz; hangi kampanyanın satışa dönüştüğünü görmek için kullanılır.
Nerede işlenir: PostHog'un Avrupa Birliği bölgesindeki sunucularında. İstekler kendi alan adımız üzerinden aktarılır.
Reklam ölçümü (Meta ve Google): Onay verirseniz Meta Pixel ve Google Analytics / Tag Manager da yüklenir ve kendi çerezlerini (ör. _fbp, _ga) bırakır. Siparişiniz ödendiğinde hangi reklamın satışa dönüştüğünü ölçmek için Meta’ya sunucumuzdan sipariş tutarı ve ürünlerle birlikte e-posta adresinizin ve telefon numaranızın geri döndürülemez biçimde şifrelenmiş (SHA-256) hâli, Google’a ise sipariş tutarı ve tarayıcı kimliği gönderilir. Siparişi verirken onayınız yoksa bu gönderimler hiç yapılmaz. Meta ve Google verileri ABD dahil yurt dışındaki sunucularda işleyebilir; bu aktarımın hukuki dayanağı bantta verdiğiniz açık rızadır (KVKK md. 5/1 ve md. 9).
Kararınızı değiştirmek: tarayıcınızın site verisini (localStorage) temizlemeniz yeterlidir; bant yeniden çıkar ve baştan seçebilirsiniz.

Tarayıcı ayarlarından bu veriyi dilediğiniz zaman temizleyebilirsiniz; temizlerseniz sepetiniz boşalır ve yeniden giriş yapmanız gerekir.

7. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak şunları talep edebilirsiniz:

Verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Taleplerinizi info@faevs.co adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik

Parolalar geri döndürülemez biçimde şifrelenerek (bcrypt) saklanır; veritabanı satır düzeyinde erişim kontrollüdür; yönetim işlemleri yalnız sunucu tarafında ve yetki denetimiyle yürütülür; tüm uç noktalar hız sınırıyla korunur; yedekler AES-256 ile şifrelenir. Veri ihlali hâlinde mevzuattaki sürelerde Kişisel Verileri Koruma Kurumu’na ve etkilenen kullanıcılara bildirim yaparız.

9. Değişiklikler

Bu metni güncellediğimizde yürürlük tarihini değiştiririz. Önemli değişikliklerde hesabınızın e-posta adresine bilgilendirme göndeririz.