Hangi veriyi neden işlediğimizi sade dille anlatıyoruz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. FAEVS markası altında yürütülen faevs.co mağazasının işletmecisi veri sorumlusudur.
İletişim: info@faevs.co · İletişim sayfası
| Veri | Ne zaman |
|---|---|
| Kimlik ve iletişim — ad soyad, e-posta, telefon | Hesap açtığınızda ve sipariş verdiğinizde |
| Teslimat bilgisi — adres, il/ilçe, posta kodu | Sipariş verdiğinizde |
| Sipariş ve işlem — ürün, adet, tutar, sipariş durumu, fatura kaydı | Satın alma sürecinde |
| Ödeme — seçtiğiniz ödeme yöntemi, ödeme durumu ve işlem referansı | Sipariş sırasında. Şu anda yalnız havale/EFT ve kapıda ödeme kabul ediliyor; online kart ödemesi alınmadığı için kart bilginiz hiçbir aşamada bize ulaşmıyor. |
| Erişim kayıtları — IP adresi, IP’den türetilen yaklaşık konum (ülke/şehir), cihaz ve tarayıcı bilgisi, ziyaret edilen sayfa ve zaman | Siteye her bağlandığınızda. Amaç güvenlik, kötüye kullanımın tespiti ve mağazanın nasıl kullanıldığının anlaşılmasıdır. |
| Değerlendirme — ürün yorumunuz ve puanınız | Yorum yazdığınızda (adınızla birlikte yayımlanır) |
| Tarayıcı yerel depolaması — sepetiniz, favorileriniz, oturum anahtarınız | Cihazınızda tutulur. Sepet ve favoriler cihazda kalır; oturum anahtarınız her istekte sunucuya gönderilir — sizi tanımanın yolu budur. |
Bu mağazada özel nitelikli kişisel veri (sağlık, biyometri vb.) toplamıyoruz. FAEVS yapay zekâ danışmanı (app.faevs.co ve iOS uygulaması) ayrı bir üründür ve cilt bilgisi gibi sağlık niteliğinde veri işler; oradaki işleme yalnız sizin açık rızanızla ve kendi gizlilik politikası kapsamında yapılır.
Şu anda hiçbir pazarlama e-postası göndermiyoruz. Aldığınız e-postalar yalnız verdiğiniz siparişle ilgilidir (sipariş onayı, ödeme bilgisi, kargo durumu). Pazarlama iletisi göndermeye başladığımızda bu, ayrıca ve önceden alınacak onayınıza bağlı olacak; her mesajda tek tıkla çıkma bağlantısı bulunacaktır.
Kişisel verinizi satmıyoruz. Yalnız hizmetin yürümesi için zorunlu olan tedarikçilerle, yalnız gerekli ölçüde paylaşıyoruz:
Bazı tedarikçilerin altyapısı yurt dışında bulunabilir; bu durumda aktarım KVKK md. 9 kapsamında, gerekli güvenlik tedbirleri alınarak yapılır.
Reklam çerezi kullanmıyoruz; üçüncü taraf reklam ağlarına veri göndermiyoruz. Sepetiniz, favorileriniz ve oturum anahtarınız tarayıcınızın yerel depolamasında (localStorage) kendi cihazınızda tutulur. Bunlar sitenin çalışması için zorunludur ve KVKK Çerez Rehberi uyarınca açık rıza gerektirmez.
Bunun yanında, hangi sayfaların işe yaradığını ve nerede zorlandığınızı anlamak için PostHog adlı analitik aracını kullanıyoruz. Analitik isteğe bağlıdır ve yalnızca siz kabul ederseniz çalışır: siteye ilk girişinizde çıkan bantta "Yalnız zorunlu çerezler" derseniz analitik hiç yüklenmez.
Tarayıcı ayarlarından bu veriyi dilediğiniz zaman temizleyebilirsiniz; temizlerseniz sepetiniz boşalır ve yeniden giriş yapmanız gerekir.
Kişisel verilerinizle ilgili olarak şunları talep edebilirsiniz:
Taleplerinizi info@faevs.co adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
Parolalar geri döndürülemez biçimde şifrelenerek (bcrypt) saklanır; veritabanı satır düzeyinde erişim kontrollüdür; yönetim işlemleri yalnız sunucu tarafında ve yetki denetimiyle yürütülür; tüm uç noktalar hız sınırıyla korunur; yedekler AES-256 ile şifrelenir. Veri ihlali hâlinde mevzuattaki sürelerde Kişisel Verileri Koruma Kurumu’na ve etkilenen kullanıcılara bildirim yaparız.
Bu metni güncellediğimizde yürürlük tarihini değiştiririz. Önemli değişikliklerde hesabınızın e-posta adresine bilgilendirme göndeririz.