Gizlilik Politikası

Bu Gizlilik Politikası, Fiyonom tarafından işletilen fiyonom.com alan adlı web sitesi ve app.fiyonom.com platformuna ait kişisel verilerin işlenmesine ilişkin esasları düzenlemektedir.

Fiyonom, hizmetlerini sunmak ve geliştirmek amacıyla aşağıdaki kişisel verileri toplamaktadır:

a) Doğrudan Sağladığınız Veriler:

• Ad, soyad ve iletişim bilgileri (e-posta adresi, telefon numarası)
• Hesap kaydı sırasında oluşturulan kullanıcı adı ve şifre bilgisi (şifreli olarak saklanır)
• İletişim formları aracılığıyla ilettiğiniz mesajlar ve talepler
• Fatura ve ödeme bilgileri (ödeme işlemcisi üzerinden güvenli şekilde aktarılır)
• Ozon.ru API anahtarınız (kullanıcı hesabı kapsamında şifreli tutulur)

b) Otomatik Toplanan Veriler:

• IP adresi ve coğrafi konum bilgisi (ülke/şehir düzeyinde)
• Tarayıcı türü, işletim sistemi ve cihaz bilgileri
• Sayfa görüntüleme, tıklama ve oturum süreleri (analitik amacıyla)
• Çerez ve benzeri teknolojiler aracılığıyla toplanan kullanım verileri

Topladığımız kişisel veriler, yalnızca aşağıda belirtilen meşru amaçlar doğrultusunda kullanılmaktadır:

• Fiyonom platformunun eksiksiz ve güvenli biçimde çalışmasını sağlamak
• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi işlemlerini gerçekleştirmek
• Ürün aktarım, Rusça yerelleştirme ve Ozon.ru entegrasyon hizmetlerini sunmak
• Teknik destek, müşteri hizmetleri ve kullanıcı taleplerini yanıtlamak
• Hizmet kalitesini ölçmek, analiz etmek ve geliştirmek
• Yasal yükümlülükleri (fatura, muhasebe, vergi) yerine getirmek
• Açık onayınız dahilinde hizmet güncelleme ve kampanya bilgilendirmeleri göndermek

Kişisel verileriniz, yalnızca aşağıdaki durumlar ve alıcı kategorileriyle sınırlı olmak üzere üçüncü taraflarla paylaşılabilir:

• Hizmet sağlayıcılar: Bulut altyapısı, ödeme işlemcileri ve e-posta hizmeti sağlayıcıları gibi teknik ortaklar (yalnızca hizmet sunumu amacıyla ve gizlilik sözleşmesi kapsamında)
• Ozon.ru API entegrasyonu: Kullanıcı tarafından sağlanan API anahtarı ile Ozon platformuna yapılan entegrasyon işlemleri
• Yasal zorunluluklar: Mahkeme kararı, savcılık talebi veya yasal mevzuat kapsamında yetkili kurumlara bildirim
• Şirket devri: Bir birleşme veya devralma durumunda, mevcut bu politika geçerliliğini koruyacak şekilde veri aktarımı yapılabilir

Fiyonom, platformun işlevselliğini ve kullanıcı deneyimini optimize etmek amacıyla çeşitli çerezler kullanmaktadır.

Kullandığımız çerez türleri:

• Zorunlu çerezler: Oturum yönetimi ve güvenlik doğrulaması için gereklidir; devre dışı bırakılamaz
• Analitik çerezler: Google Analytics aracılığıyla anonim kullanım istatistikleri toplanır (IP anonimleştirmesi aktif)
• Tercih çerezleri: Dil, tema (açık/koyu mod) gibi kullanıcı tercihlerini hatırlar

Tarayıcı ayarlarınızı değiştirerek çerezleri reddedebilirsiniz; ancak bu durumda platformun bazı işlevleri kısıtlı çalışabilir.

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

• Tüm veri iletişimi 256-bit SSL/TLS şifreleme protokolüyle korunmaktadır
• Şifreler ve API anahtarları tek yönlü kriptografik algoritmalarla (bcrypt) hashlenerek saklanmaktadır
• Kullanıcı verilerine erişim, "en az yetki" prensibi çerçevesinde sınırlandırılmıştır
• Düzenli güvenlik taramaları, penetrasyon testleri ve zafiyet değerlendirmeleri yapılmaktadır
• Veri ihlali durumunda KVKK kapsamındaki bildirim yükümlülükleri yerine getirilir

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
• İşlenen kişisel verileriniz hakkında bilgi talep etme hakkı
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı
• Yasal şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkı
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zararın giderilmesini talep etme hakkı

Bu haklarınızı kullanmak için destek@fiyonom.com adresine yazılı talep iletebilirsiniz. Talepler en geç 30 (otuz) gün içinde sonuçlandırılır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve yasal yükümlülükler kapsamında saklanmaktadır:

• Hesap verileri: Hesabınızın aktif olduğu süre boyunca ve hesap silme talebinden itibaren 90 gün
• Fatura ve ödeme kayıtları: Vergi mevzuatı gereği 5 yıl
• İletişim form kayıtları: Talebin çözümünden itibaren 1 yıl
• Analitik verileri: Anonim hali ile 26 ay (Google Analytics varsayılan süresi)
• Güvenlik logları: 6 ay

Saklama süresi dolan veriler otomatik olarak kalıcı biçimde silinir veya anonimleştirilir.

Fiyonom, bu Gizlilik Politikasını iş gereksinimlerine, yasal değişikliklere veya platform güncellemelerine paralel olarak zaman zaman revize edebilir.

Önemli değişiklikler platformda duyurulur ve kayıtlı kullanıcılara e-posta yoluyla bildirilir. Politikanın en güncel versiyonu daima bu sayfada yayımlanır.

Değişiklikler yayımlandıktan sonra platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Gizlilik politikamıza ilişkin sorularınız, şikayetleriniz veya veri taleplerınız için aşağıdaki kanallar aracılığıyla bizimle iletişime geçebilirsiniz: