Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve veri işleyen

Favenda, Mehmet Emin SARI tarafından işletilir. Adres: Meydankavağı Mah. 1575. Sok. Nazmi Aksu 2 Sitesi Kat: 5, Muratpaşa / Antalya, Türkiye. İletişim: info@favenda.com.

Favenda, işletmelerin kendi online mağazalarını kurup yönettiği bir e-ticaret yazılım hizmetidir; istenirse mağaza kurulumu ve ilgili hizmetler de Favenda tarafından verilir.

Favenda'yı kullanan işletmenin (satıcının) ve çalışanlarının hesap ve abonelik verileri için veri sorumlusu Favenda'dır. Satıcının mağazasından alışveriş yapan, üye olan ya da form dolduran kişilerin verileri için veri sorumlusu satıcıdır; Favenda bu verileri satıcı adına ve onun talimatıyla işleyen veri işleyendir. Mağaza müşterileri, satıcının kendi sitesinde yayımladığı aydınlatma metnine de bakmalıdır.

2. Hangi verileri işliyoruz

• Satıcı hesabı: ad, soyad, e-posta, firma ve rol (Enda hesap merkezi); abonelik tutarı, dönemi ve ödeme yöntemi: giriş, yetki, faturalama ve bildirimler için.
• Satıcının bağlantı bilgileri: ödeme kuruluşu (POS) ve kargo anahtarları: satıcının kendi hesaplarıyla tahsilat ve gönderi oluşturmak için.
• Mağaza müşterileri (satıcı adına): ad, soyad, firma, telefon, e-posta, teslimat ve fatura adresi, vergi dairesi ve vergi ya da T.C. kimlik numarası (fatura için girilirse), sipariş içeriği, sitenin hangi kaynaktan ziyaret edildiği (kampanya bilgisi), üyelik, sepet hatırlatma, yorum, cayma talebi ve iletişim formu mesajları: siparişi almak, teslim etmek, faturalamak ve müşteriye dönmek için.
• Mağaza ziyaretçileri: aylık toplam ziyaret sayısı (kişiye bağlı değildir); yorumlarda IP adresi yalnızca geri döndürülemez özet olarak saklanır.
• Asistan yazışmaları: satıcının panel asistanına yazdıkları ve mağaza ziyaretçisinin vitrin asistanına sorduğu sorular. Vitrin asistanı yazışmaları sunucumuzda saklanmaz.
• Giriş denemeleri, IP adresi ve işlem kayıtları (sistem): güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülükler için.

Kart bilgileri Favenda'ya gelmez: ödeme, satıcının seçtiği ödeme kuruluşunun (iyzico, PayTR ya da Stripe) kendi güvenli sayfasında alınır.

3. İşleme amaçları ve hukuki sebepler (KVKK m. 5)

• Sözleşmenin kurulması ve ifası: satıcı hesabı, mağazanın çalışması, siparişlerin alınması ve teslimi.
• Hukuki yükümlülük: fatura ve muhasebe kayıtları, mesafeli satış mevzuatı, yetkili makam talepleri.
• Meşru menfaat: güvenlik, hata ayıklama ve hizmetin iyileştirilmesi (toplu ölçümlerle).
• Açık rıza: pazarlama iletileri ve mağazadaki reklam ve ölçüm çerezleri için; mağaza müşterisi bu izni ödeme sayfasında ve çerez bandında ayrıca verir ya da vermez.

4. Mağaza verilerinin kullanımı

• Mağaza müşterilerinin verileri yalnızca satıcının mağazasını çalıştırmak için kullanılır; satılmaz, Favenda'nın kendi reklamlarında kullanılmaz ve başka satıcılarla paylaşılmaz.
• Her firma yalnızca kendi verisini görür; bu ayrım veritabanı düzeyinde de korunur.
• Satıcının mağazasına eklediği Google Analytics, Google Ads, Meta Pixel ya da Google Etiket Yöneticisi gibi ölçüm araçları satıcının kendi hesaplarıdır; bu araçlar çerez bandında ziyaretçi izin vermeden çerez yazmayacak şekilde çalışır.

5. Aktarım

• Barındırma: sunucularımız Türkiye'dedir (Netinternet); görseller ve dosyalar da bu sunucuda tutulur. Yazı tipleri kendi sunucumuzdan verilir, ziyaretçi IP'si üçüncü tarafa gitmez.
• Ödeme kuruluşları: satıcının seçtiği iyzico, PayTR ya da Stripe'a ödeme için gereken sipariş ve müşteri bilgileri iletilir.
• Kargo: satıcının seçtiği kargo firmasına ya da kargo aracı hizmetine (ör. Geliver, Yurtiçi, Aras, MNG, PTT, DHL, UPS, FedEx) gönderi için alıcının adı, adresi ve telefonu iletilir.
• Google Merchant Center: satıcı açarsa yalnızca ürün bilgileri (müşteri verisi değil) Google'a gönderilir.
• Yapay zekâ: asistan mesajları ve gereken mağaza ve ürün özetleri, yanıt üretmek amacıyla yapay zekâ sağlayıcımıza (Anthropic PBC, ABD; yedek olarak Google LLC) iletilir.
• E-posta gönderimi: sipariş ve bildirim e-postaları için alıcının e-posta adresi e-posta gönderim hizmetimize iletilir.
• Yetkili kamu kurumları: yalnızca kanunun zorunlu kıldığı hâllerde.

6. Saklama süreleri

• Mağaza ve sipariş verileri: üyelik süresince; üyelik bittikten sonra satıcı verilerini dışa aktarabilir, veriler 90 gün içinde silinir. Satıcının kanuni saklama yükümlülüğü olan kayıtlar (fatura gibi) satıcıya teslim edilir.
• Veritabanı yedekleri: 14 gün.
• Asistan yazışmaları: 12 ay. Giriş ve güvenlik kayıtları: 2 yıl. Favenda'nın kendi fatura kayıtları: kanuni süre (10 yıl).

7. Veri silme

• Satıcılar: kayıtlı e-postanızdan info@favenda.com adresine "Favenda verilerimin silinmesi" konulu bir e-posta gönderin. Talebiniz en geç 30 gün içinde sonuçlandırılır ve size bildirilir.
• Mağaza müşterileri: verilerinizle ilgili taleplerinizi alışveriş yaptığınız mağazaya iletin. Satıcı talebi bize ilettiğinde onun adına yerine getiririz. Mağazaya ulaşamazsanız bize yazabilirsiniz; talebinizi ilgili satıcıya iletiriz.

8. Haklarınız (KVKK m. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bunların aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zarar hâlinde tazminat talep etme haklarına sahipsiniz.

Başvuru: info@favenda.com adresine e-postayla ya da Meydankavağı Mah. 1575. Sok. Nazmi Aksu 2 Sitesi Kat: 5, Muratpaşa / Antalya, Türkiye adresine yazılı olarak. Başvurular en geç 30 gün içinde yanıtlanır.

9. Güvenlik

Bağlantılar HTTPS ile şifrelenir (her mağaza alan adı için ayrı sertifika); ödeme ve kargo anahtarları veritabanında şifreli saklanır; panel girişleri hesap merkezinden yapılır ve tekrarlanan hatalı girişler engellenir. Destek amaçlı erişim süreli, salt okunurdur ve kayıt altına alınır.

10. Çerezler

• favenda.com sitesi ve satıcı paneli: yalnızca oturum ve güvenlik (CSRF) için zorunlu çerezler; reklam ya da izleme çerezi yoktur.
• Mağazalar: sepet, üyelik oturumu ve ülke ya da para birimi seçimi için zorunlu çerezler (60 gün; ülke seçimi 1 yıl).
• Mağazalarda ölçüm ve reklam çerezleri: yalnızca satıcı bu araçları eklediyse ve ziyaretçi çerez bandında kabul ettiyse yazılır; reddedilirse yazılmaz. Seçim ziyaretçinin tarayıcısında saklanır ve bant üzerinden değiştirilebilir.

11. Değişiklikler

Bu metni güncellediğimizde tarihini değiştirir, önemli değişiklikleri satıcılara e-postayla bildiririz.