KVKK ve Gizlilik Politikası

Fal Deryası

Bu metin, Fal Deryası platformu üzerinden sunulan hizmetlerin kullanımı sırasında elde edilen kişisel verilerin işlenmesine ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

Fal Deryası’nı kullanarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.

---

1. Veri Sorumlusu KVKK kapsamında kişisel verileriniz, Fal Deryası (“Platform”) tarafından Veri Sorumlusu sıfatıyla işlenmektedir.

Bu metin, Fal Deryası tarafından sunulan web sitesi, mobil erişim kanalları ve tüm dijital platformlar için geçerlidir.

---

2. İşlenen Kişisel Veriler Platform üzerinden hizmet almanız, ödeme yapmanız veya platformu kullanmanız halinde aşağıdaki kişisel veriler işlenebilir:

2.1 Kimlik Bilgileri - Ad, soyad

2.2 İletişim Bilgileri - Telefon numarası - E-posta adresi - Adres bilgisi (fatura veya teslimat için gerekli olması halinde)

2.3 Kullanıcı Hesap Bilgileri - Kullanıcı ID / hesap bilgileri - Şifre bilgileri (şifreler sistemde şifrelenmiş olarak saklanır)

2.4 Ödeme ve Finansal Bilgiler - Ödeme tutarı, işlem geçmişi - Ödeme yöntemi bilgisi (kredi kartı / cüzdan vb.) - Cüzdan bakiyesi ve bakiye hareketleri - Fatura bilgileri (gerektiği durumda)

> Önemli: Kredi kartı numarası, CVV bilgisi gibi hassas ödeme verileri sistemimizde saklanmaz. Ödemeler, lisanslı ödeme kuruluşları altyapısı üzerinden yürütülür.

2.5 Kullanım ve İşlem Bilgileri - Sipariş geçmişi - Satın alınan ürün/hizmet detayları - İşlem saatleri ve kullanım kayıtları

2.6 Teknik Veriler - IP adresi - Tarayıcı bilgisi - Cihaz bilgisi - İşletim sistemi - Log kayıtları - Çerez (cookie) verileri

2.7 Yüklenen İçerikler ve Dosyalar - Kullanıcı tarafından yüklenen görseller - Form üzerinden gönderilen açıklamalar ve ek bilgiler - Ürünle ilgili paylaşılan dokümanlar

---

3. Kişisel Verilerin İşlenme Amaçları Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabı oluşturulması ve yönetilmesi
• Platforma giriş-çıkış süreçlerinin yürütülmesi
• Sipariş ve ödeme işlemlerinin gerçekleştirilmesi
• Cüzdan sistemi işlemlerinin yürütülmesi
• Satıcılar ile kullanıcılar arasında hizmet akışının sağlanması
• Müşteri destek ve iletişim süreçlerinin yürütülmesi
• Dolandırıcılık, kötüye kullanım ve güvenlik ihlallerinin önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Vergisel ve mali yükümlülüklerin yerine getirilmesi
• Sistem güvenliğinin sağlanması, log kayıtlarının tutulması
• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi
• Platform performans ölçümü, analiz ve istatistiksel çalışmalar
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması

---

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Kişisel verileriniz KVKK’nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplerle işlenebilir:

• Açık rızanın bulunması (gerektiği hallerde)
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Meşru menfaat kapsamında zorunlu olması (güvenlik, dolandırıcılık önleme vb.)

---

5. Kişisel Verilerin Aktarılması Fal Deryası, kişisel verilerinizi aşağıdaki kişi ve kuruluşlara aktarabilir:

5.1 Ödeme Kuruluşları ve Bankalar - Ödeme işlemlerinin yapılması - İade süreçlerinin yürütülmesi - Finansal raporlama ve güvenlik doğrulamaları

5.2 Altyapı ve Hosting Sağlayıcıları - Sunucu barındırma hizmetleri - Veri depolama ve sistem güvenliği - Trafik ve log yönetimi

5.3 SMS / E-Posta Servis Sağlayıcıları - Doğrulama kodu gönderimi - Bildirim mesajları - Kullanıcı bilgilendirme süreçleri

5.4 Muhasebe, Mali Müşavirlik ve Resmi Kurumlar - Vergisel yükümlülüklerin yerine getirilmesi - Faturalandırma işlemleri - Denetim ve resmi taleplerin karşılanması

5.5 Yetkili Kamu Kurum ve Kuruluşları - Mahkeme kararları - Resmi yazışmalar - Yasal yükümlülükler

---

6. Kişisel Verilerin Saklama Süresi Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacı ortadan kalkıncaya kadar saklanır.

• Saklama süresi dolduğunda verileriniz:
• Silinir,
• Yok edilir,
• Anonim hale getirilir.

---

7. Veri Güvenliği Fal Deryası, kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktadır.

Uygulanan güvenlik önlemleri örnek olarak şunlardır:

• SSL/TLS şifreleme altyapısı
• Yetkisiz erişime karşı erişim kontrol mekanizmaları
• Log kayıtları ve işlem takibi
• Güvenli parola saklama (hashleme)
• Sistemsel güvenlik kontrolleri
• Ödeme bilgilerinde tokenizasyon / dış ödeme altyapısı kullanımı

Ancak internet üzerinden yapılan veri iletimlerinde %100 güvenlik garanti edilemez. Fal Deryası, makul güvenlik önlemlerini alarak kullanıcı verilerini korumayı taahhüt eder.

---

8. Çerez (Cookie) Politikası Fal Deryası, kullanıcı deneyimini geliştirmek ve sistem performansını izlemek amacıyla çerezler kullanabilir.

• Çerezler;
• Oturum yönetimi,
• Güvenlik,
• Trafik analizi,
• Tercih kayıtları
• amaçlarıyla kullanılabilir.

Tarayıcı ayarlarınızdan çerezleri engelleyebilir veya silebilirsiniz. Ancak bazı özellikler düzgün çalışmayabilir.

---

9. Kullanıcı Hakları (KVKK Madde 11) KVKK kapsamında kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK’ya uygun olarak silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi nedeniyle aleyhe sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararının giderilmesini talep etme

---

10. Başvuru ve İletişim Kullanıcılar KVKK kapsamındaki taleplerini Fal Deryası’na iletebilir.

Talepler, KVKK mevzuatı çerçevesinde değerlendirilerek yasal süreler içerisinde yanıtlanır.

---

11. Politika Güncellemeleri Fal Deryası, işbu KVKK ve Gizlilik Politikasını dilediği zaman güncelleyebilir.

Güncellenmiş politika platform üzerinden yayınlandığı tarihten itibaren geçerli olur.

Kullanıcıların güncellemeleri takip etmesi önerilir.

---

12. Yürürlük Bu KVKK ve Gizlilik Politikası, Fal Deryası platformunda yayınlandığı tarihten itibaren yürürlüğe girer.

Fal Deryası’nı kullanmaya devam eden kullanıcılar, bu metni kabul etmiş sayılır.

---