Gizlilik politikası
# GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
## 1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden firma bilgileri aşağıdadır:
**Unvan:** FOUNDATION WELLNESS BESİN TAKVİYELERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
**Adres:** Caferağa Mah. Cem Sk. İlyas Bey Apt. No: 11/3 Kadıköy / İstanbul
**MERSİS No:** 0388194938700001
**Vergi Dairesi / No:** Kadıköy Vergi Dairesi / 3881949387
**Ticaret Sicil No:** 1097496
**Telefon:** +90 533 384 20 93
**E-posta:** a@fndtn.xyz
İşbu metinde "Şirket", "Firma", "biz" ifadeleri yukarıda bilgileri yer alan tüzel kişiyi; "siz", "İlgili Kişi", "Kullanıcı" ifadeleri ise kişisel verisi işlenen gerçek kişiyi ifade eder.
## 2. İŞLENEN KİŞİSEL VERİLER
Şirket, aşağıdaki kişisel veri kategorilerini işleyebilir:
- **Kimlik bilgileri:** Ad, soyad
- **İletişim bilgileri:** Telefon numarası, e-posta adresi, teslimat ve fatura adresi
- **Müşteri işlem bilgileri:** Sipariş numarası, sipariş detayları, fatura bilgileri, ödeme bilgileri (kart bilgileri Şirket tarafından saklanmaz, yalnızca yetkili ödeme kuruluşlarınca işlenir)
- **İşlem güvenliği bilgileri:** IP adresi, oturum bilgileri, çerez verileri
- **Pazarlama bilgileri:** Açık rıza vermeniz halinde alışveriş geçmişi, ürün tercihleri, kampanya ve bülten etkileşim bilgileri
Sağlık verisi ve diğer özel nitelikli kişisel veriler Şirket tarafından sistemli olarak toplanmaz ve işlenmez. Tarafınızca müşteri hizmetleri kanalıyla iletilen sağlık bilgileri (örneğin alerji, ürün uyumluluğu soruları) yalnızca sorunuza cevap vermek amacıyla işlenir; bu kapsamda iletilen veriler başka amaçlarla kullanılmaz veya üçüncü taraflarla paylaşılmaz.
## 3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Mesafeli satış sözleşmesinin kurulması ve ifası, siparişin alınması, hazırlanması, faturalandırılması ve teslim edilmesi
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yasal yükümlülüklerin yerine getirilmesi
- Vergi mevzuatı ve diğer ilgili mevzuat çerçevesinde belge ve kayıt düzenleme yükümlülüklerinin yerine getirilmesi
- Müşteri hizmetleri, iade-değişim taleplerinin yönetilmesi, şikayet ve önerilerin değerlendirilmesi
- Sipariş ve teslimat süreçlerine ilişkin bilgilendirme yapılması
- Web sitesinin güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanım önlemleri
- Açık rızanız bulunması halinde; ticari elektronik ileti gönderilmesi, kampanya, indirim ve yeni ürün bilgilendirmeleri, kişiselleştirilmiş içerik sunulması
## 4. KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEBİ
Kişisel verileriniz, KVKK Madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- **Sözleşmenin kurulması veya ifası için gerekli olması** (Madde 5/2-c): Sipariş, ödeme, teslimat, iade süreçleri
- **Kanunlarda açıkça öngörülmesi** (Madde 5/2-a) ve **veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması** (Madde 5/2-ç): 6502 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği, Vergi Usul Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun çerçevesindeki yükümlülükler
- **Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması** (Madde 5/2-e): Uyuşmazlık halinde delil oluşturulması
- **Veri sorumlusunun meşru menfaati için zorunlu olması** (Madde 5/2-f): Web sitesi güvenliği, dolandırıcılık önleme
- **Açık rıza** (Madde 5/1): Ticari elektronik ileti, pazarlama amaçlı profilleme, üçüncü taraf reklam çerezleri
## 5. KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK Madde 8 ve Madde 9 çerçevesinde aşağıdaki taraflara aktarılabilir:
**Yurt içi alıcı grupları:**
- **Kargo şirketleri:** Sipariş teslimatı için ad, adres, telefon bilgileri (DHL)
- **Ödeme kuruluşları ve bankalar:** Ödemenin alınması ve iade işlemleri için (iyzico)
- **Muhasebe / mali müşavir:** Fatura ve mali kayıt yükümlülükleri için
- **Yetkili kamu kurum ve kuruluşları:** Mevzuat gereği talep halinde (Ticaret Bakanlığı, vergi daireleri, mahkemeler, KVKK Kurulu)
**Yurt dışına aktarım (KVKK Madde 9):**
Web sitemiz Shopify Inc. (Kanada) altyapısı üzerinde çalışmaktadır. Sipariş, müşteri hesabı ve site analitiği verileri, hizmetin sağlanabilmesi için Shopify sunucularına aktarılmaktadır. Ayrıca aşağıdaki üçüncü taraf hizmetler kullanılması halinde veriler ilgili ülkelere aktarılabilir:
- Google Analytics / Google Ads (ABD)
- Meta Pixel / Facebook Ads (ABD)
- E-posta pazarlama servisi: Shopify Email, Mailchimp
Söz konusu yurt dışı aktarımlar, KVKK Madde 9 çerçevesinde Kurul tarafından ilan edilen güvence mekanizmaları (Standart Sözleşmeler, taahhütname) veya açık rızanız temelinde gerçekleştirilir.
## 6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz; web sitesi üzerinden doldurulan formlar, üyelik kaydı, sipariş işlemleri, müşteri hizmetleri kanalları (e-posta, telefon, sosyal medya mesajları), çerezler ve benzeri otomatik takip teknolojileri aracılığıyla, kısmen otomatik veya tamamen otomatik yollarla toplanmaktadır.
## 7. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Verileriniz, ilgili mevzuatta öngörülen süreler boyunca saklanır. Başlıca saklama süreleri:
- Sipariş, fatura ve ticari kayıtlar: **10 yıl** (Türk Ticaret Kanunu ve Vergi Usul Kanunu)
- Mesafeli sözleşmelere ilişkin bilgi ve belgeler: **3 yıl** (Mesafeli Sözleşmeler Yönetmeliği Madde 20)
- Ticari elektronik ileti onayları ve ret kayıtları: onayın geri alındığı tarihten itibaren **3 yıl** (6563 sayılı Kanun)
- Üyelik bilgileri: üyelik aktif olduğu sürece + ilgili zamanaşımı süreleri
- Pazarlama amaçlı işlenen veriler: açık rıza geri alınana kadar
Sürelerin sona ermesi halinde kişisel veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik çerçevesinde silinir, yok edilir veya anonim hale getirilir.
## 8. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
KVKK Madde 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
e) KVKK ve ilgili mevzuat çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
## 9. BAŞVURU YÖNTEMİ
Yukarıdaki haklarınızı kullanmak için başvurularınızı; "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde aşağıdaki kanallardan iletebilirsiniz:
- **Yazılı başvuru:** Caferağa Mah. Cem Sk. İlyas Bey Apt. No: 11/3 Kadıköy / İstanbul adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla
- **E-posta:** a@fndtn.xyz adresine (sistemimizde kayıtlı e-posta adresinizden gönderim halinde)
Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için pasaport / kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta veya telefon, talep konusu ve talebinizi destekleyici bilgi ve belgeler yer almalıdır.
Başvurularınız en geç **30 gün** içinde sonuçlandırılır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren **30 gün** ve her halükarda başvuru tarihinden itibaren **60 gün** içinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.
## 10. ÇEREZ POLİTİKASI
Web sitemizde kullanıcı deneyimini iyileştirmek, site performansını ölçmek ve açık rıza vermeniz halinde kişiselleştirilmiş içerik sunmak amacıyla çerezler kullanılmaktadır.
**Çerez kategorileri:**
- **Zorunlu çerezler:** Sitenin temel işlevleri için gerekli, açık rıza aranmayan çerezler (oturum, sepet, dil tercihi)
- **Performans / analitik çerezler:** Site kullanımına ilişkin istatistiksel bilgi toplayan çerezler (Google Analytics vb.) — açık rıza ile aktif olur
- **Pazarlama çerezleri:** Reklam ve kişiselleştirme amaçlı üçüncü taraf çerezler (Meta Pixel, Google Ads vb.) — açık rıza ile aktif olur
Siteye ilk girişinizde sunulan çerez onay banner'ı aracılığıyla çerez tercihlerinizi belirleyebilir, tercihinizi tarayıcı ayarlarınızdan veya çerez ayarları sayfamızdan istediğiniz zaman değiştirebilirsiniz.
## 11. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER
Şirket, işbu Gizlilik Politikası'nı mevzuat değişiklikleri veya iş süreçlerinde yaşanan değişiklikler doğrultusunda güncelleyebilir. Güncel metin web sitemizde yayınlandığı tarih itibarıyla yürürlüğe girer.
**Yürürlük Tarihi:** 25.05.2026