FAEVS — Gizlilik ve KVKK Aydınlatma Metni

Yürürlük tarihi: 6 Ağustos 2026 · Son güncelleme: 6 Ağustos 2026

Kısaca: verinizi satmıyoruz, reklam amaçlı üçüncü kişilerle paylaşmıyoruz ve izleme çerezi kullanmıyoruz. Sipariş verebilmeniz için gereken en az veriyi işliyoruz.

1. Veri Sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. FAEVS markası altında yürütülen faevs.co mağazasının işletmecisi veri sorumlusudur.

İletişim: info@faevs.co · İletişim sayfası

2. İşlediğimiz Kişisel Veriler

Veri	Ne zaman
Kimlik ve iletişim — ad soyad, e-posta, telefon	Hesap açtığınızda ve sipariş verdiğinizde
Teslimat bilgisi — adres, il/ilçe, posta kodu	Sipariş verdiğinizde
Sipariş ve işlem — ürün, adet, tutar, sipariş durumu, fatura kaydı	Satın alma sürecinde
Ödeme — ödeme onayı ve işlem referansı	Ödeme sırasında. Kart numaranız bize hiç ulaşmaz; ödeme İyzico altyapısında gerçekleşir.
Erişim kayıtları — IP adresi, IP’den türetilen yaklaşık konum (ülke/şehir), cihaz ve tarayıcı bilgisi, ziyaret edilen sayfa ve zaman	Siteye her bağlandığınızda. Amaç güvenlik, kötüye kullanımın tespiti ve mağazanın nasıl kullanıldığının anlaşılmasıdır.
Değerlendirme — ürün yorumunuz ve puanınız	Yorum yazdığınızda (adınızla birlikte yayımlanır)
Tarayıcı yerel depolaması — sepetiniz, favorileriniz, oturum anahtarınız	Kendi cihazınızda tutulur; sunucuya gönderilmez

Özel nitelikli kişisel veri (sağlık, biyometri vb.) toplamıyoruz.

3. İşleme Amaçları ve Hukuki Sebepler

Siparişinizi hazırlamak, göndermek ve iade süreçlerini yürütmek — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
Fatura düzenlemek ve mali kayıtları tutmak — kanuni yükümlülük (md. 5/2-ç).
Hesabınızı yönetmek, giriş yapmanızı sağlamak — sözleşmenin ifası.
Güvenlik, dolandırıcılık ve kötüye kullanımın tespiti; hizmetin iyileştirilmesi — meşru menfaat (md. 5/2-f).
Talebiniz üzerine bilgilendirme ve destek — meşru menfaat / açık rıza.

Pazarlama e-postası yalnızca ayrıca onay verirseniz gönderilir ve her mesajda çıkma bağlantısı bulunur.

4. Kimlerle Paylaşıyoruz

Kişisel verinizi satmıyoruz. Yalnız hizmetin yürümesi için zorunlu olan tedarikçilerle, yalnız gerekli ölçüde paylaşıyoruz:

İyzico — ödeme işlemleri (Türkiye).
Kargo firması — teslimat için ad, adres, telefon.
Supabase — veritabanı ve dosya saklama (sunucular Avrupa Birliği’nde, Frankfurt).
Vercel — site ve API barındırma.
Resend — sipariş ve hesap e-postalarının gönderimi.
Sentry — hata kayıtları (Avrupa Birliği bölgesi); kişisel veri gönderimi kapalıdır.
Yetkili kamu kurumları — yalnız hukuken zorunlu hâllerde.

Bazı tedarikçilerin altyapısı yurt dışında bulunabilir; bu durumda aktarım KVKK md. 9 kapsamında, gerekli güvenlik tedbirleri alınarak yapılır.

5. Saklama Süreleri

Sipariş, fatura ve mali kayıtlar: vergi mevzuatı gereği 10 yıl.
Hesap bilgileri: hesabınızı silene kadar.
Erişim kayıtları (IP, yaklaşık konum, cihaz): 90 gün; süre dolduğunda otomatik olarak silinir.
Ürün yorumları: siz veya biz kaldırana kadar.
Yedekler: veritabanının şifreli yedekleri en fazla 14 gün tutulur; sildiğiniz veri bu döngü içinde yedeklerden de düşer.

6. Çerezler

Bu sitede reklam veya izleme çerezi kullanmıyoruz; üçüncü taraf reklam ağlarına veri göndermiyoruz. Sepetiniz, favorileriniz ve oturum anahtarınız tarayıcınızın yerel depolamasında (localStorage) kendi cihazınızda tutulur. Tarayıcı ayarlarından bu veriyi dilediğiniz zaman temizleyebilirsiniz; temizlerseniz sepetiniz boşalır ve yeniden giriş yapmanız gerekir.

7. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak şunları talep edebilirsiniz:

Verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Taleplerinizi info@faevs.co adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik

Parolalar geri döndürülemez biçimde şifrelenerek (bcrypt) saklanır; veritabanı satır düzeyinde erişim kontrollüdür; yönetim işlemleri yalnız sunucu tarafında ve yetki denetimiyle yürütülür; tüm uç noktalar hız sınırıyla korunur; yedekler AES-256 ile şifrelenir. Veri ihlali hâlinde mevzuattaki sürelerde Kişisel Verileri Koruma Kurumu’na ve etkilenen kullanıcılara bildirim yaparız.

9. Değişiklikler

Bu metni güncellediğimizde yürürlük tarihini değiştiririz. Önemli değişikliklerde hesabınızın e-posta adresine bilgilendirme göndeririz.