FlowTech Mühendislik (bundan sonra “FlowTech” olarak anılacaktır), https://flowtechfiltre.com internet sitesi (“Site”) üzerinden ziyaretçi, üye ve müşterilerine ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesi konusunda azami özeni göstermektedir. İşbu Gizlilik Politikası, hangi kişisel verilerin, hangi amaçlarla, hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve veri sahibinin haklarını açıklamaktadır.
1. VERİ SORUMLUSU
- Unvan: FlowTech Mühendislik
- Adres: Kuzey Yıldızı Mahallesi, Çiftlik Caddesi No:23, 55700 Canik / Samsun
- Vergi No: 9820502842
- Telefon: +90 543 251 54 11
- E-posta: [email protected] / [email protected]
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
FlowTech, Site üzerindeki hizmetlerin sunulması kapsamında aşağıdaki kişisel veri kategorilerini işleyebilir:
- Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca fatura zorunluluklarında).
- İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem bilgileri: Sipariş numarası, sipariş içeriği, sepet bilgisi, fatura/irsaliye bilgileri, talep ve şikayet kayıtları.
- Finansal bilgi: Ödeme aracılık kuruluşu (iyzico) tarafından oluşturulan referans/ödeme tutarı bilgisi. Kart numarası, son kullanma tarihi ve CVV bilgileri FlowTech tarafından hiçbir surette saklanmaz; ödeme bilgileri yalnızca iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden, 3D Secure ile işlenir.
- İşlem güvenliği bilgileri: IP adresi, oturum bilgisi, oturum açma/çıkış bilgileri, cihaz/tarayıcı bilgisi.
- Pazarlama bilgileri: Çerez kayıtları, alışveriş geçmişi, açık rıza vermiş olan kullanıcılar için bülten/SMS izinleri.
- Görsel/işitsel kayıt: WhatsApp veya destek hattı üzerinden iletilen mesaj/görsel içerikler (yalnızca destek talebine cevap verme amacıyla).
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
- Sözleşmesel ilişkinin kurulması ve ifası (sipariş alma, teslimat, fatura düzenleme, iade ve cayma süreçleri).
- Üyelik kaydının oluşturulması ve müşteri hesabının yönetilmesi.
- Ödeme işlemlerinin yapılabilmesi ve sahtecilik/dolandırıcılığın önlenmesi.
- Müşteri talep, soru ve şikayetlerinin değerlendirilmesi ve yanıtlanması.
- Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, 6563 sayılı Kanun, 6502 sayılı TKHK vb.).
- Site’nin teknik olarak çalıştırılması, performans izleme, güvenlik (botlara karşı koruma, log tutma).
- Açık rıza verilmiş olması halinde elektronik ticari ileti gönderilmesi (kampanya, indirim, yenilikler).
- Anonim hale getirilmiş verilerle istatistik ve analiz çalışması yapılması.
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Yukarıdaki amaçlar doğrultusunda kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplerle işlenmektedir:
- Bir sözleşmenin kurulması veya ifası ile doğrudan ilgili olması (m.5/2-c).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç).
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e).
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f).
- Pazarlama amaçlı işlemeler ve çerez kullanımı için açık rıza (m.5/1).
5. KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilebilmesi amacıyla ve KVKK m.8 ve m.9 hükümlerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- iyzico Ödeme Hizmetleri A.Ş. — ödeme işleminin gerçekleştirilmesi amacıyla.
- Anlaşmalı kargo şirketleri (Yurtiçi Kargo, Aras Kargo, MNG Kargo vb.) — teslimat amacıyla ad-soyad, telefon ve teslimat adresi.
- e-Fatura / e-Arşiv entegratörleri — yasal fatura düzenlenmesi amacıyla.
- Hosting ve altyapı sağlayıcıları — Site’nin teknik olarak çalışması ve güvenliğinin sağlanması amacıyla.
- Hukuk, mali müşavirlik ve denetim hizmeti aldığımız üçüncü kişiler — sınırlı amaç ve yetki çerçevesinde.
- Yetkili kamu kurum ve kuruluşları — yasal talep halinde (mahkeme kararı, savcılık talebi vb.).
Kişisel verileriniz, açık rızanız olmaksızın yurt dışına aktarılmaz; ancak Site altyapısında kullanılan bazı bulut/CDN hizmet sağlayıcıları (örn. analitik, anti-bot servisleri) Türkiye dışında sunucu kullanıyor olabilir. Bu durumda KVKK m.9 hükümleri ve Kişisel Verileri Koruma Kurulu kararlarına uyulur.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz; Site üzerinde sunulan formlar, üyelik kaydı, sipariş süreci, çerezler, müşteri destek kanalları (e-posta, telefon, WhatsApp), sosyal medya hesapları ve iyzico ödeme altyapısı aracılığıyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.
7. KİŞİSEL VERİLERİN SAKLAMA SÜRESİ
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklanır. İlgili sürelerin sona ermesinin ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir. Örnek olarak:
- Ticari ve mali kayıtlar: 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu).
- Sözleşmesel ilişkiye ilişkin veriler: Sözleşmenin sona ermesinden itibaren 10 yıl (zamanaşımı).
- Üyelik bilgileri: Üyeliğin sona ermesinden sonra 3 yıl.
- Pazarlama izinleri: İzin geri alınana kadar.
- Log/IP kayıtları: 5651 sayılı Kanun gereği 2 yıl.
8. ÇEREZ (COOKIE) POLİTİKASI
Site, kullanıcı deneyimini iyileştirmek, sepet bilgisini saklamak, oturum yönetimi sağlamak ve pazarlama analizleri yapmak amacıyla çerez (cookie) kullanır. Kullanılan başlıca çerez türleri:
- Zorunlu çerezler: Site’nin temel işlevleri (oturum, sepet, ödeme) için gereklidir; reddedilemez.
- Performans / analiz çerezleri: Site kullanımının istatistiki olarak ölçülmesini sağlar (örn. Google Analytics).
- İşlevsel çerezler: Kullanıcı tercihlerini hatırlar (dil, para birimi).
- Pazarlama / hedefleme çerezleri: İlgi alanına yönelik reklam göstermek için (örn. Meta Pixel, Google Ads). Yalnızca açık rıza ile kullanılır.
Çerez tercihlerinizi tarayıcı ayarlarından her zaman değiştirebilir veya Site üzerinde gösterilen çerez yönetim paneli üzerinden güncelleyebilirsiniz.
9. VERİ GÜVENLİĞİ TEDBİRLERİ
FlowTech, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla aşağıdaki idari ve teknik tedbirleri almıştır:
- SSL/TLS sertifikası ile şifrelenmiş veri iletimi (HTTPS).
- Ödeme işlemlerinde PCI-DSS uyumlu iyzico altyapısı ve 3D Secure kullanımı.
- Yetkili erişim, parola politikaları ve oturum güvenliği uygulamaları.
- Periyodik yedekleme, güvenlik duvarı ve sızma testleri.
- Çalışanlara KVKK farkındalık eğitimi.
- Veri işleyen üçüncü taraflarla KVKK uyumlu sözleşmeler imzalanması.
10. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)
KVKK’nın 11. maddesi uyarınca her ilgili kişi, veri sorumlusuna başvurarak kendisi ile ilgili:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme,
- Hukuka aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
11. BAŞVURU YÖNTEMİ
İlgili kişiler, yukarıda sıralanan haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ‘e uygun olarak aşağıdaki yollarla iletebilir:
- Yazılı olarak: Kuzey Yıldızı Mahallesi, Çiftlik Caddesi No:23, 55700 Canik / Samsun adresine ıslak imzalı dilekçe ile.
- Sistemimizde kayıtlı e-posta ile: [email protected] veya [email protected] adresine.
Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır. Talebin niteliğine göre Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya 30 gün içinde yanıtlanmaması durumunda Kişisel Verileri Koruma Kurulu‘na şikayet hakkınız saklıdır.
12. POLİTİKA GÜNCELLEMELERİ
FlowTech, işbu Gizlilik Politikası’nı mevzuat değişiklikleri veya hizmetlerinde yapılan değişiklikler nedeniyle güncelleyebilir. Güncellenen politika Site’de yayınlandığı tarihte yürürlüğe girer. Önemli değişiklikler ayrıca üyelere e-posta ile duyurulur.
Son güncelleme tarihi: 30.04.2026
Yürürlük tarihi: 30.04.2026