Gizlilik Politikası
Son güncellenme: 1 Temmuz 2025 | Versiyon: 3.2
Bu Gizlilik Politikası, Fitnexa Dijital Ticaret A.Ş. tarafından yürütülen fitnexa.digital alan adlı web sitesine ilişkin kişisel veri işleme faaliyetlerini düzenlemektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verilerinizin işlenmesi konusunda veri sorumlusu sıfatını taşıyan şirket bilgileri aşağıdadır:
2. Toplanan Kişisel Veriler ve Toplama Yöntemleri
Sitemizi kullandığınızda aşağıdaki kişisel veriler toplanabilmektedir:
a) Hesap ve Sipariş Verileri: Ad, soyad, e-posta adresi, telefon numarası, fatura adresi, teslimat adresi ve şifreli hesap bilgileri. Bu veriler üyelik kaydı oluşturulduğunda veya sipariş verildiğinde doğrudan tarafınızdan alınır.
b) Ödeme Verileri: Kredi/banka kartı işlemleri PCI-DSS uyumlu ödeme altyapı sağlayıcıları üzerinden gerçekleştirilir. Kart numarası, CVV gibi hassas ödeme verileri Fitnexa sunucularında saklanmaz.
c) Teknik Veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar, ziyaret süresi, tıklama akışı ve site içi arama terimleri. Bu veriler çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak toplanır.
d) İletişim Verileri: Müşteri hizmetleri ile iletişimde sağlanan mesaj içerikleri, e-posta yazışmaları ve bülten abonelik tercihleri.
e) Kullanım Verileri: Favorilere eklenen ürünler, karşılaştırma listeleri, görüntülenen ürün geçmişi ve filtre tercihleri.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklar ve amaçlarla işlenmektedir:
| Amaç | Hukuki Dayanak |
|---|---|
| Sipariş işleme, fatura kesme ve teslimat organizasyonu | Sözleşmenin ifası (KVKK m.5/2-c) |
| Müşteri hesabı oluşturma ve yönetme | Sözleşmenin ifası (KVKK m.5/2-c) |
| Yasal yükümlülüklerin yerine getirilmesi (vergi, tüketici hukuku) | Kanuni yükümlülük (KVKK m.5/2-ç) |
| Bülten ve pazarlama iletişimi gönderimi | Açık rıza (KVKK m.5/1) |
| Kişiselleştirilmiş ürün önerileri ve içerik sunumu | Açık rıza (KVKK m.5/1) |
| Site güvenliği ve dolandırıcılık önleme | Meşru menfaat (KVKK m.5/2-f) |
| Kullanıcı deneyimini iyileştirme ve analitik çalışmalar | Meşru menfaat (KVKK m.5/2-f) |
4. Kişisel Verilerin Aktarımı
Kişisel verileriniz, aşağıdaki taraflarla ve belirtilen amaçlarla paylaşılabilmektedir:
- Kargo ve lojistik firmalar: Siparişinizin teslimat sürecinin yönetilmesi amacıyla ad, soyad, adres ve telefon bilgileriniz paylaşılır.
- Ödeme hizmet sağlayıcıları: Güvenli ödeme altyapısı kapsamında yalnızca işleme özgü minimum veri paylaşılır.
- Bulut altyapı sağlayıcıları: Hizmetlerimizin sunulduğu sunucu ve veri depolama altyapılarıdır. Güvenlik ve gizlilik sözleşmeleri kapsamındadır.
- Yetkili kamu kurumları: Yasal zorunluluk kapsamında talep edildiği durumlarda mahkeme kararı veya yasal yükümlülük gereği paylaşılır.
- Muhasebe ve hukuki danışmanlar: Finansal yükümlülükler ve hukuki süreçlerin yönetimi amacıyla sınırlı kapsamda paylaşılabilir.
Kişisel verileriniz, yukarıda belirtilen durumlar dışında üçüncü taraflarla satılmaz, kiralanmaz veya ticari amaçla paylaşılmaz.
5. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işlenme amacının ortadan kalkmasına veya yasal saklama sürelerinin dolmasına kadar muhafaza edilmektedir:
- Sipariş ve fatura kayıtları: Vergi Usul Kanunu gereği 5 yıl
- Üye hesabı verileri: Hesap aktif olduğu sürece + hesap silme talebinden itibaren 6 ay
- Müşteri hizmetleri yazışmaları: Son iletişimden itibaren 3 yıl
- Çerez ve analitik veriler: Çerez türüne göre 30 gün ile 24 ay arasında
- Bülten aboneliği verileri: Abonelik iptal edilene kadar
- Güvenlik logları: 1 yıl
6. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş ise buna ilişkin bilgi talep etme
- İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kişisel verilerinizin silinmesini veya yok edilmesini isteme
- İtiraz etme ve tazminat talep etme hakkı
Haklarınızı kullanmak için [email protected] adresine kimliğinizi doğrulayan bir belge ile birlikte yazılı talepte bulunabilirsiniz. Talepleriniz 30 gün içinde yanıtlanır.
7. Güvenlik Önlemleri
Fitnexa, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır: 256-bit SSL/TLS şifreleme, PCI-DSS uyumlu ödeme altyapısı, güvenlik açığı taramaları, erişim kontrolü ve yetkilendirme sistemleri, çalışan gizlilik eğitimleri, düzenli yedekleme ve felaket kurtarma prosedürleri.
8. Politika Güncellemeleri
Bu politika, yasal düzenlemeler veya iş süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta yoluyla veya site üzerinde duyuru yapılarak bildirilecektir. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.
İletişim: Gizlilik politikamıza ilişkin sorularınız için [email protected] adresine yazabilir veya iletişim formumuzu kullanabilirsiniz.