Gizlilik, KVKK ve Çerez Politikası

Aşağıda yer alan NATUVISIO Gizlilik, KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) ve Çerez Politikası metni; NATUVISIO Gıda Takviyeleri ve Ticaret Ltd. Şti. (“NATUVISIO” veya “Şirket”) tarafından işletilen www.natuvisio.com (“Site”) ve ilişkili FOCUS OS (focus.natuvisio.com) dijital lisans yazılımı dahilindeki tüm kişisel veri işleme, gizlilik ve güvenlik süreçlerini kapsar.

Bu metin, özellikle gıda takviyeleri, nootropikler, sporcu içecekleri ve benzeri wellness ürünleri satışı faaliyetlerimiz ile FOCUS OS dijital platformu, FOCUS AI yapay zeka entegrasyonu ve dijital abonelik süreçlerimiz sırasında toplanan/verilen kişisel verilerin işlenme amaçlarını, saklama koşullarını, yasal dayanaklarını ve veri sahibinin haklarını bütüncül biçimde açıklamaktadır. Ayrıca kredi kartı güvenliği, mail-order bilgileri, üçüncü taraf linkleri, e-posta güvenliği vb. konulardaki ek hususları da içermektedir.

1. Kapsam ve Amaç

1.1 Kapsam

Bu Politika, NATUVISIO’ya ait olan www.natuvisio.com ve ilişkili alt alan adları ile FOCUS OS çevrimiçi platformlarında yürütülen tüm faaliyetlerde, müşterilerimize/ziyaretçilerimize sunulan hizmetlerde, üyelik süreçlerinde, yapay zeka destekli süreç analizlerinde ve satış/pazarlama çalışmalarında toplanan kişisel verilerin işlenmesi, saklanması ve korunmasını düzenler. E-posta, telefon, mail-order, yapay zeka sorguları veya anket formu gibi dijital/klasik yöntemlerle toplanan veriler de dâhil olmak üzere, KVKK ve diğer ilgili mevzuat çerçevesinde hangi verilerin nasıl işlendiği bu metnin konusudur.

1.2 Amaç

• Kişisel verilerin hangi amaçlarla toplandığını, hangi yasal dayanaklarla işlendiğini ve nasıl korunduğunu şeffaflıkla beyan etmek,
• Veri sahibinin (müşteri/ziyaretçi/üye) KVKK m.11 kapsamındaki haklarını bildirmek ve bu hakları nasıl kullanabileceğini açıklamak,
• NATUVISIO’nun gizlilik, veri güvenliği ve teknik koruma taahhütlerini ortaya koymak.

1.3 Veri Sorumlusu

NATUVISIO Gıda Takviyeleri ve Ticaret Ltd. Şti.
Adres: Yenişehir Mah. Eşref Bitlis Blv. Dumankaya Trend 15A No: 5/3 İç Kapı No: 18, Pendik/İstanbul, Türkiye
E-posta: hello@natuvisio.com
Telefon: +90 535 926 49 91

Şirket, KVKK uyarınca “veri sorumlusu” sıfatıyla kişisel verilerin işlenmesi ve korunmasına ilişkin tüm yasal yükümlülükleri üstlenmektedir.

2. Toplanan Kişisel Veriler

2.1 Kimlik ve İletişim Bilgileri: İsim, soyad, firma bilgileri (varsa), telefon numarası, e-posta, teslimat/fatura adresi vb. Gerekli hâllerde: TCKN veya yabancı kimlik numarası.

2.2 Ödeme ve Finansal Veriler: Kredi/banka kartı bilgileri (işlem anında 3D Secure/SSL ile bankaya anlık doğrulanır, sistemimizde saklanmaz), sipariş/fatura bilgileri (tarih, tutar, ürün detayları).

2.3 FOCUS OS Uygulama Tercihleri ve Log Kayıtları: Kullanıcıların platform içindeki zihinsel model tıklamaları, favori protokoller, hedeflenen alışkanlıklar, sistem logları, IP adresi, oturum süreleri, tarayıcı türü, çerez (cookies) bilgileri ve kullanım sıklıkları.

2.4 FOCUS AI Yapay Zeka Sorgu Verileri: Kullanıcıların FOCUS AI yapay zeka asistanına gönderdiği sorular, metin girdileri, prompts ve durum analizleri. Bu girdiler, kullanıcıya doğru zihinsel modelleri önermek amacıyla işlenir, ancak genel/kamusal yapay zeka modellerinin eğitiminde kesinlikle kullanılmaz, izinsiz üçüncü şahıslarla paylaşılmaz.

2.5 Mail Order Bilgileri: Mail order formu aracılığıyla iletilen kimlik ve kredi kartı detayları, yalnızca ilgili işlemin doğrulanması amacıyla en fazla 60 gün süreyle saklanır ve ardından fiziksel ve dijital olarak tamamen imha edilir.

2.6 Pazarlama ve Tercih Verileri: Kampanya katılım tercihleri, promosyon onay durumları, anket veya form doldurulması neticesinde elde edilen pazarlama tercihleri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanak

3.1 İşleme Amaçları

• Sipariş ve Üyelik İşlemleri: Dijital abonelik tanımlama, ürün satışı, kargo yönetimi, fatura oluşturma, ödeme kontrolü, kullanıcı hesabı açma ve yönetme.
• Müşteri İletişimi ve Desteği: Taleplerin/şikâyetlerin yönetimi, teknik destek süreçleri, magic link / OTP gönderimleri.
• Bilişsel Analiz ve Yapay Zeka Desteği: FOCUS AI modülünün çalıştırılması, prompts girdilerine göre zihinsel modellerin ve karar şablonlarının eşleştirilmesi.
• Pazarlama ve Promosyon: Dönemsel kampanya bilgileri, yeni ürün duyuruları, promosyon teklifleri (açık rıza/onay verildiği ölçüde).
• Site ve Platform Güvenliği: Dolandırıcılığı önleme, siber saldırıları engelleme, log yönetimi, demografik analizler.
• Yasal Yükümlülükler: Muhasebe, vergi mevzuatı, tüketicinin korunması ve resmî mercilerden gelen usulüne uygun taleplerin yerine getirilmesi.

3.2 Hukuki Sebepler

• Sözleşmenin Kurulması ve İfası: FOCUS OS dijital üyeliğinin aktif edilmesi, satış ve kargo süreçleri (6502 sayılı TKHK, Mesafeli Sözleşmeler Yönetmeliği, Türk Borçlar Kanunu).
• Veri Sorumlusunun Meşru Menfaati: IP ve sistem log kayıtlarının siber güvenliğin sağlanması ve sistem optimizasyonu amacıyla işlenmesi.
• Açık Rıza: İsteğe bağlı çerez kullanımı, pazarlama bültenleri (SMS/E-posta onayları) ve yapay zeka prompts girdilerinin üçüncü taraf güvenli API modelleri üzerinden işlenmesi.
• Hukuki Yükümlülük: Vergi Usul Kanunu, Türk Ticaret Kanunu kapsamındaki saklama süreleri.

4. Kişisel Verilerin Toplama Yöntemleri

• Online Formlar ve Oturum Girişleri: Üyelik oluşturma, ödeme formu, kampanya katılımı, zihinsel model seçim formları.
• Yazılım Arayüzü (FOCUS OS): Kullanıcının platformu kullanımı sırasında ürettiği veriler, FOCUS AI ile yazışmalar, loglar.
• Mail Order: Yazılı veya dijital formlar aracılığıyla kredi kartı detaylarının Satıcı'ya iletilmesi.
• Otomatik Toplama Araçları: Çerezler (cookies), piksel etiketleri ve tarayıcı analiz sistemleri.

5. Kredi Kartı Güvenliği

5.1 Genel İlke

NATUVISIO, kredi kartı bilgilerinin güvenliğini en üst düzeyde tutar; kredi kartı verileri asla kalıcı olarak Şirket veritabanlarında saklanmaz veya kaydedilmez.

5.2 SSL ve Aracı Ödeme Kuruluşu Entegrasyonu

Tüm ödeme işlemleri SSL (Secure Sockets Layer) protokolü ile şifrelenmiş altyapıda, aracı lisanslı ödeme kuruluşu (PayTR) üzerinden gerçekleştirilir. Kart bilgileri banka sistemleriyle anlık doğrulanır; NATUVISIO çalışanları kart bilgilerinizi göremez.

5.3 Dolandırıcılığı Önleme Kontrolleri

İlk siparişlerde veya şüpheli işlemlerde finansal güvenliği sağlamak amacıyla adres/telefon doğrulaması yapılabilir; gerekirse banka veya kart sahibi ile doğrudan teyit süreci işletilir.

5.4 Mail Order Formu Güvenliği

Mail order yoluyla iletilen kart ve kimlik bilgileri, olası ters ibraz (chargeback) süreçlerinde yasal delil niteliği taşımak üzere en fazla 60 gün süreyle saklanır, bu süre dolduğunda ise imha prosedürleri çerçevesinde yok edilir.

6. Verilerin Saklanması ve Güvenlik Önlemleri

6.1 Saklama Süreleri

Kişisel veriler, ilgili yasal saklama süreleri boyunca veya verinin işlenme amacının gerektirdiği süre kadar saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonimleştirilir.

6.2 Teknik ve İdari Tedbirler

• SOC2 / HIPAA / ISO 27001 Uyumlu Altyapı: Kişisel verileriniz, Supabase'in SOC 2 Type II, HIPAA ve ISO 27001 uyumlu enterprise veri merkezlerinde barındırılmaktadır.
• Veri Şifreleme: Veritabanındaki tüm hassas kişisel veriler durağan haldeyken (data-at-rest) AES-256 şifreleme standartlarıyla, iletim halindeyken (data-in-transit) ise TLS 1.3 protokolüyle korunur.
• Yetkilendirme Sınırları: Sistemlere erişim, yalnızca gizlilik sözleşmesi imzalamış olan sınırlı sayıda yetkili teknik personel ile sınırlandırılmıştır.
• Sızma Testleri ve Güvenlik Duvarları: Güvenlik duvarları, WAF (Web Application Firewall) sistemleri ve düzenli olarak gerçekleştirilen sızma testleri ile dış tehditlere karşı önlemler alınmaktadır.

7. Üçüncü Taraf Web Siteleri ve Uygulamalar

FOCUS OS veya Site içerisinde harici bağlantılar bulunabilir. NATUVISIO, bu linkler üzerinden yönlendirilen üçüncü taraf web sitelerinin gizlilik uygulamalarından veya çerez politikalarından sorumlu değildir. Ziyaret edilen sitelerin kendi politikaları okunmalıdır.

Aynı şekilde sitemizdeki harici reklam ortaklarının çerezleri de NATUVISIO kontrolü dışında olup, bu politikaya dahil değildir.

8. İstisnai Haller (Veri Paylaşımı)

NATUVISIO, işbu Gizlilik Politikası’nda belirtilen durumlar dışında kişisel verileri üçüncü kişilere aktarmaz veya satmaz. Ancak aşağıdaki sınırlı hallerde paylaşım yapılabilir:

• Yasal Yükümlülük: Kanun, KHK, Yönetmelik veya mahkeme kararları ile Şirket’e getirilen yükümlülüklerin yerine getirilmesi amacıyla,
• Sözleşmenin İfası: Kargo firmaları (Yurtiçi Kargo), 3PL lojistik ortakları ve PayTR gibi ödeme aracı kuruluşları ile siparişin tamamlanması için zorunlu olan verilerin paylaşılması,
• Resmî Makamlar: Savcılıklar, mahkemeler veya BTK gibi yetkili idari mercilerin yasal sınırlar dahilindeki talepleri kapsamında,
• Hakların Korunması: NATUVISIO’nun, kullanıcılarının veya diğer şahısların güvenliğini ve yasal haklarını korumak için zorunlu hallerde.

9. E-Posta Güvenliği

Şirketimiz müşteri hizmetlerine veya genel e-posta adreslerimize göndereceğiniz mesajlarda kredi kartı numarası, şifre veya hassas kimlik bilgilerinizi paylaşmamanız önerilir. E-postalar şifreli bir kanal üzerinden iletilmediği sürece üçüncü şahıslar tarafından izlenebilir.

E-posta iletimlerindeki açık veri ihlali risklerinden Kullanıcı’nın kendisi sorumludur.

10. Kullanıcı Hakları (KVKK m. 11 Uyarınca)

10.1 Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini talep etmek,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini istemek,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmek.

10.2 Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için yasal hak sahibi olduğunuzu teyit eden kimlik bilgilerinizle birlikte hello@natuvisio.com adresine e-posta gönderebilir veya Şirket adresimize yazılı olarak ıslak imzalı başvuru yapabilirsiniz. Başvurunuz yasal süre olan 30 gün içinde incelenip yanıtlanacaktır.

11. Güncelleme ve Yürürlük

NATUVISIO, bu Gizlilik ve Çerez Politikası hükümlerini dilediği zaman www.natuvisio.com sitesinde yayınlayarak güncelleyebilir. Değişiklikler sitede yayınlandığı tarihte yürürlüğe girer ve kullanıcılar için bağlayıcı hale gelir.

12. İletişim Bilgileri

Şirket Adı: NATUVISIO Gıda Takviyeleri ve Ticaret Ltd. Şti.
Adres: Yenişehir Mah. Eşref Bitlis Blv. Dumankaya Trend 15A No: 5/3 İç Kapı No: 18, Pendik/İstanbul, Türkiye
E-posta: hello@natuvisio.com
Telefon: +90 535 926 49 91

13. Çerez (Cookie) Politikası

13.1 Çerezlerin Tanımı ve Kullanımı

Çerezler, Site’de veya FOCUS OS uygulamasında sunulan özelliklerin doğru çalışabilmesi amacıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Çerezler oturum bilgilerini saklar, Site dil tercihlerinizi hatırlar ve kullanım deneyiminizi optimize etmemize yardımcı olur.

13.2 Çerez Kategorileri

• Zorunlu Çerezler: Giriş yapma, sepet yönetimi ve ödeme (PayTR) doğrulama süreçleri için zorunlu çerezlerdir. Tarayıcınızdan engellenmeleri halinde sistem düzgün çalışmayabilir.
• Analitik ve Performans Çerezleri: Vercel Analytics ve Supabase log sistemleri üzerinden Site hızını ölçen ve teknik hataları saptayan tamamen anonim veri toplayan çerezlerdir.
• İşlevsel Çerezler: Tercih edilen arayüz ayarlarını ve dil seçimlerini hatırlayan çerezlerdir.

13.3 Çerez Kontrolü ve Devre Dışı Bırakma

Tarayıcınızın ayarlar kısmından çerezleri dilediğiniz gibi silebilir, engelleyebilir veya sınırlandırabilirsiniz. Zorunlu çerezleri engellemenin Site fonksiyonlarını olumsuz etkileyebileceğini göz önünde bulundurunuz.

14. Son Hükümler

Bu Gizlilik, KVKK ve Çerez Politikası; NATUVISIO’nun kullanıcı gizliliğine verdiği önemi ve bu alandaki yasal uyumluluk standartlarını simgelemektedir. Site’mizi veya FOCUS OS yazılımını kullanmanız, işbu politikadaki tüm şartları kabul ettiğiniz anlamına gelir.