Son güncelleme:
Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, favslay'i kullanırken kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca açıklar.
Bu metin bir onay metni değildir, bilgilendirme amaçlıdır. Açık rızanıza dayanan işlemler (pazarlama e-postaları, analitik ve pazarlama çerezleri) sizden ayrıca ve isteğe bağlı olarak istenir.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Fluint Digital Ltd (“favslay”, “biz”) tarafından işlenir. Fluint Digital Ltd, favslay ve uygunsecim markalarının sahibi ve işletenidir; Birleşik Krallık'ta kurulu bir şirkettir.
| Bilgi | Değer |
|---|---|
| Şirket | Fluint Digital Ltd |
| Adres | 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom |
| Şirket numarası (Companies House) | 16137850 |
| KVKK ve gizlilik başvuruları | [email protected] |
| Destek ve şikâyet | [email protected] |
| İnternet sitesi | fluintdigital.com |
Yurt dışında yerleşik bir veri sorumlusu olarak Türkiye'deki kişilere ait kişisel verileri 6698 sayılı KVKK kapsamında işliyoruz. Türkiye'de bulunan kullanıcı ve ziyaretçilerimiz KVKK md.11'deki haklarını aşağıdaki “Başvuru yolu” bölümünde anlatıldığı gibi kullanabilir. Birleşik Krallık ve Avrupa Ekonomik Alanı'ndaki kişiler için ayrıca UK GDPR / GDPR uygulanır (bkz. “UK GDPR ve GDPR kapsamındaki haklar”).
favslay; içerik üreticilerinin ve fenomenlerin kullaniciadi.favslay.com adresinde ya da kendi alan adlarında ürün önerisi sitesi kurmasını, ürün eklemesini ve ziyaretçilerini mağazalara yönlendirmesini sağlayan bir yazılım hizmetidir. Ürün adı, görseli ve fiyatı, kardeş hizmetimiz uygunsecim'in mağaza okuma altyapısıyla mağazaların herkese açık sayfalarından alınır.
2. Bu metin kimleri kapsar?
- Kullanıcılar: favslay'de hesap açan, site kuran ve ürün paylaşan içerik üreticileri / fenomenler.
- favslay.com ziyaretçileri: ana sitemizi, Keşfet sayfalarını, blogu ve destek sayfalarını ziyaret edenler.
- Fenomen sitelerinin ziyaretçileri: bir fenomenin favslay ile kurduğu siteyi ziyaret eden, bültene abone olan, fiyat alarmı kuran ya da siteye üye olan kişiler. Bu kişiler bakımından fenomenin ve favslay'in rolleri farklıdır; ayrıntı için “Fenomen sitelerinde rolümüz” bölümüne bakın.
3. Hangi kişisel verileri işliyoruz?
| Veri kategorisi | Örnekler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, kullanıcı adı, e-posta, telefon (isteğe bağlı), ülke, dil | Siz |
| Hesap ve güvenlik | Şifrenin geri döndürülemez özeti; Google / Apple ile girişte hesap kimliği ve e-posta; giriş kayıtları, IP adresi, tarayıcı ve cihaz bilgisi | Siz, otomatik |
| İçerik | Profil fotoğrafı, biyografi, sosyal medya bağlantıları, eklediğiniz ürünler ve ortaklık (affiliate) bağlantıları, içerikler, koleksiyonlar, görseller, site tasarımı, alan adı | Siz |
| Müşteri işlemi ve ödeme | Paket, deneme süresi, abonelik durumu, fatura adı ve adresi, vergi bilgisi, ödeme durumu, faturalar. Kart numarası ve kart bilgileri bize ulaşmaz; doğrudan Stripe tarafından işlenir | Siz, Stripe |
| Kullanım ve analitik | Sayfa görüntüleme, mağaza bağlantısı tıklamaları, yönlendiren site, yaklaşık ülke; izin verdiyseniz analitik çerez verileri | Otomatik |
| İletişim ve destek | Destek talepleri, canlı destek yazışmaları, iletişim formu mesajları | Siz |
| Pazarlama | Kampanya e-postası izni (açık rıza) ve izin tarihi, davet (arkadaşını getir) bilgileri | Siz |
| Fenomen sitesi ziyaretçisi | Bülten aboneliği e-postası, fiyat alarmı e-postası ve takip edilen ürün, siteye üyelikte ad ve e-posta, favoriler, ziyaret ve tıklama kayıtları | Site ziyaretçisi |
Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) istemiyoruz. İçeriklerinizde başkalarına ait bu tür verileri paylaşmayın.
4. Amaçlar ve hukuki sebepler (KVKK md.5)
| İşleme amacı | Hukuki sebep |
|---|---|
| Hesabı açmak, kimliği doğrulamak, sitenizi yayınlamak ve hizmeti sunmak | Sözleşmenin kurulması ve ifası (md.5/2-c) |
| Ürün fiyatlarını mağazalardan okuyup göstermek, fiyat alarmı ve bildirim e-postaları göndermek | Sözleşmenin ifası (md.5/2-c) |
| E-posta doğrulama, şifre sıfırlama, deneme süresi, abonelik ve güvenlik bildirimleri | Sözleşmenin ifası (md.5/2-c); meşru menfaat (md.5/2-f) |
| Ücretli paket satışı, ödeme, faturalama ve muhasebe | Sözleşmenin ifası (md.5/2-c); hukuki yükümlülük (md.5/2-ç) — vergi ve muhasebe mevzuatı |
| Fenomene ziyaret ve tıklama istatistiği sunmak | Sözleşmenin ifası (md.5/2-c); meşru menfaat (md.5/2-f) |
| Güvenlik, kötüye kullanım ve dolandırıcılığı önlemek, trafik kaydı tutmak | Hukuki yükümlülük (md.5/2-ç) — 5651 sayılı Kanun; meşru menfaat (md.5/2-f) |
| Hizmeti geliştirmek, hataları bulmak ve düzeltmek | Meşru menfaat (md.5/2-f) |
| Uyuşmazlıklarda hakların korunması, yetkili makamların taleplerine yanıt | Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e); hukuki yükümlülük (md.5/2-ç) |
| Sitenizde herkese açık yayınladığınız bilgilerin gösterilmesi | İlgili kişinin kendisi tarafından alenileştirilmesi (md.5/2-d); sözleşmenin ifası (md.5/2-c) |
| Kampanya, yenilik ve tanıtım e-postaları (ticari elektronik ileti) | Açık rıza (md.5/1) ve 6563 sayılı Kanun kapsamında onay — isteğe bağlı, her zaman geri alınabilir |
| İşlevsel, analitik ve pazarlama çerezleri | Açık rıza (md.5/1) — çerez tercihlerinizle; bkz. Çerez Politikası |
5. Verileri nasıl topluyoruz?
Kişisel verileriniz; kayıt ve giriş formları, Google ve Apple ile giriş, panel ve Studio ekranları, ödeme sayfası (Stripe), destek ve iletişim formları, e-postalar ile çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.
6. Kimlere aktarıyoruz?
Kişisel verilerinizi satmayız. Yalnız hizmet için gerektiği ölçüde ve aşağıdaki alıcı gruplarına aktarırız:
| Alıcı | Amaç | Konum |
|---|---|---|
| Stripe (Stripe Payments Europe Ltd., Stripe, Inc.) | Ödeme, abonelik ve fatura işlemleri | İrlanda, ABD |
| Google (Google Ireland Ltd., Google LLC) | Google ile giriş; izin verdiyseniz Google Analytics / Tag Manager; yalnız kullandığınızda yapay zekâ destekli içerik araçları | AB, ABD |
| Apple (Apple Distribution International, Apple Inc.) | Apple ile giriş (kullanıma açıldığında) | İrlanda, ABD |
| Cloudflare, Inc. | İçerik dağıtımı, saldırı koruması, R2 görsel depolama, çerezsiz site istatistiği | Dünya geneli (ABD merkezli) |
| Hetzner Online GmbH | Sunucu barındırma ve yedekleme | Almanya |
| Amazon Web Services (Amazon SES) | E-posta gönderimi | AB, ABD |
| Crisp IM SAS | Canlı destek sohbeti (işlevsel çerezlere izin verdiyseniz) | Fransa |
| uygunsecim (kardeş hizmet) | Ürün bağlantısından mağaza, ürün ve fiyat bilgisini okumak; kişisel veri aktarılmaz | — |
| Fenomenler (site sahipleri) | Kendi sitelerinin bülten aboneleri, üyeleri ve toplu ziyaret istatistikleri | — |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanuni yükümlülükler ve resmi talepler | Türkiye |
| Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler | Hukuki ve mali yükümlülükler | Türkiye |
Mağazalar: Bir mağaza bağlantısına tıkladığınızda mağazanın sitesine geçersiniz. Bağlantıya fenomenin ortaklık (affiliate) kodu ya da kaynak etiketi eklenebilir; mağaza ve ortaklık ağı kendi çerezlerini kullanabilir ve kendi gizlilik politikalarına tabidir. favslay mağazaya sizin kimliğinizi aktarmaz.
Yurt dışına aktarım (KVKK md.9)
Yukarıdaki sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım KVKK md.9 uyarınca; Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülkelere bu karara dayanarak, yeterlilik kararı bulunmayan ülkelere ise md.5 veya md.6'daki şartlardan biri bulunmak kaydıyla Kurul'un ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır. Standart sözleşmeler imzalandıktan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
Uygun güvence sağlanamayan hallerde aktarım yalnız arızi olarak ve md.9/6'daki hallerde (ör. sizinle yapılan sözleşmenin ifası için zorunlu olması ya da olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız) yapılabilir.
7. Ne kadar saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap, profil ve içerikler | Hesap açık olduğu sürece. Hesabı sildiğinizde hemen yayından kalkar ve silinir; yedeklerden en geç 30 gün içinde silinir. |
| Fatura, ödeme ve muhasebe kayıtları | 10 yıl (Birleşik Krallık ve Türkiye vergi ve muhasebe mevzuatındaki en uzun süre) |
| Mesafeli satış sözleşmesi ve onay kayıtları | En az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği); fatura ile ilişkili olanlar 10 yıl |
| Giriş, güvenlik ve trafik kayıtları | En az 1, en fazla 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik) |
| Destek yazışmaları | Talep kapandıktan sonra 2 yıl |
| Pazarlama izni ve izin kayıtları | İzin geri alınana kadar; geri alındıktan sonra ispat amacıyla 3 yıl (6563 sayılı Kanun ve ilgili yönetmelik) |
| Analitik çerez verileri | Çerez süresi kadar; Google Analytics'te en fazla 14 ay |
| Fenomen sitesi bülten ve fiyat alarmı kayıtları | Abonelik veya alarm sürdükçe; abonelikten çıkınca ya da fenomen hesabını silince silinir |
Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha işleminde (en geç 6 ay içinde) silinir, yok edilir ya da anonim hale getirilir.
8. Verileri nasıl koruyoruz?
- Tüm bağlantılar şifrelidir (HTTPS).
- Şifreler geri döndürülemez biçimde (özet olarak) saklanır.
- Kart bilgileri bize hiç ulaşmaz; ödeme altyapısı PCI-DSS uyumlu Stripe'tır.
- Verilere erişim yetkili kişilerle ve gerektiği kadarla sınırlıdır; erişimler kayıt altındadır.
- Düzenli yedek alınır; bir veri ihlali olursa KVKK md.12/5 uyarınca ilgililere ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir.
9. Fenomen sitelerinde rolümüz
favslay, fenomenlerin kendi sitelerini kurduğu bir altyapıdır. Fenomen sitelerinin ziyaretçilerine ait veriler bakımından roller şöyledir:
- Fenomen (site sahibi) veri sorumlusudur: Kendi sitesinde topladığı bülten aboneleri, üyeler ve iletişim mesajları ile siteye kendisinin eklediği analiz ve reklam araçları (ör. Google Analytics, Tag Manager, Meta Pixel) için. Fenomen, sitesinde kendi aydınlatma metnini yayınlamak, gerekli izinleri (çerez onayı, ticari ileti onayı) almak ve ziyaretçi başvurularını yanıtlamakla yükümlüdür. favslay Studio bunun için yasal sayfa alanları sunar.
- favslay veri işleyendir: Bu verileri fenomen adına barındırır, fenomenin bülten e-postalarını gönderir ve fenomene istatistik olarak sunar; fenomenin talimatları ve bu metin dışında kendi amaçları için kullanmaz.
- favslay veri sorumlusudur: Platformun güvenliği, kötüye kullanımın önlenmesi, toplu ve anonim istatistikler, fiyat alarmı e-postalarının teknik olarak gönderilmesi ve site ziyaretçisinin ayrıca açık rıza verdiği favslay kampanya e-postaları için.
Fenomen yalnız toplu sayıları (görüntüleme, tıklama, ülke, yönlendiren site) görür; ziyaretçinin IP adresi fenomene gösterilmez. Bülten veya üyelik e-postanız, abone olduğunuz ya da üye olduğunuz fenomenle paylaşılır.
Bir fenomen sitesiyle ilgili haklarınızı doğrudan o fenomene ya da [email protected] adresine iletebilirsiniz; başvurunuz fenomeni ilgilendiriyorsa ona yönlendiririz ve sizi bilgilendiririz.
10. Haklarınız (KVKK md.11)
KVKK md.11 uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için verdiğiniz rızayı her zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
11. Başvuru yolu
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollardan biriyle iletebilirsiniz:
- favslay'de kayıtlı e-posta adresinizden [email protected] adresine (en hızlı yol),
- 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom adresine ıslak imzalı dilekçeyle posta yoluyla ya da noter aracılığıyla.
Başvuruda ad soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusunun bulunması gerekir.
Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Bazı işlemleri kendiniz de yapabilirsiniz: hesabınızı ve verilerinizi panelde Hesap ayarları > Hesabı sil bölümünden silebilir, pazarlama e-postalarından her e-postadaki bağlantıyla çıkabilir, çerez tercihlerinizi üzerinden değiştirebilirsiniz.
12. UK GDPR ve GDPR kapsamındaki haklar
Şirketimiz Birleşik Krallık'ta kurulu olduğundan kişisel veriler bakımından UK GDPR ve 2018 tarihli Veri Koruma Kanunu (Data Protection Act 2018) da uygulanır; Avrupa Ekonomik Alanı'ndaki kişiler için GDPR geçerlidir. Bu kapsamda hukuki sebeplerimiz sözleşmenin ifası (md.6/1-b), hukuki yükümlülük (md.6/1-c), meşru menfaat (md.6/1-f) ve rızadır (md.6/1-a).
Bu düzenlemeler kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği haklarınız vardır. Başvurularınızı [email protected] adresine iletebilirsiniz. Birleşik Krallık'ta denetim makamı Information Commissioner's Office'e (ICO, ico.org.uk) şikâyette bulunma hakkınız saklıdır; AEA'da yaşıyorsanız kendi ülkenizin veri koruma makamına başvurabilirsiniz.
13. Çocukların verileri
favslay'de hesap açmak için 18 yaşını doldurmuş olmak gerekir. 18 yaşından küçük birine ait hesap fark edersek hesabı kapatır ve verileri sileriz.
14. Çerezler
favslay.com ve panel; zorunlu çerezleri her zaman, işlevsel, analitik ve pazarlama çerezlerini yalnız izninizle kullanır. Ayrıntılar ve tercihleri değiştirme yolu Çerez Politikası'nda.
15. Değişiklikler
Bu metni güncellediğimizde sayfanın başındaki tarihi değiştiririz. Önemli değişiklikleri kayıtlı e-posta adresinize ya da panel bildirimiyle duyururuz.