Gizlilik Politikası
6698 sayılı KVKK kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklayan resmi politika metnimiz.
Son güncelleme: 16 Nisan 2026 · Yürürlük tarihi: 16 Nisan 2026
1. Giriş
Truva Global Teknoloji ve Dış Ticaret Limited Şirketi ("Faripa" veya "Şirket") olarak, kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz. Bu Gizlilik Politikası, faripa.com web sitesi ve Faripa platformu ("Platform") aracılığıyla topladığımız kişisel verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklar.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde hazırlanmıştır.
2. Veri Sorumlusunun Kimliği
| Unvan | Truva Global Teknoloji ve Dış Ticaret Limited Şirketi |
| Marka | Faripa |
| MERSIS No | 0859146202800001 |
| Vergi Dairesi / No | Küçükköy V.D. / 8591462028 |
| Ticaret Sicil No | İstanbul Ticaret Sicil Müdürlüğü / 1020440 |
| Adres | Karadeniz Mah. 1171. Sk. No: 59 İç Kapı No: 3 Gaziosmanpaşa / İstanbul |
| Telefon | 0212 909 23 56 |
| E-posta | iletisim@faripa.com |
| KEP Adresi | truvaglobalteknoloji@hs01.kep.tr |
| Web Sitesi | faripa.com |
3. Faripa'nın KVKK Kapsamındaki Rolü
Faripa, size sunduğu hizmette iki farklı rol üstlenir:
Veri Sorumlusu olarak: Üyelik, faturalama, destek süreçlerinde topladığımız kişisel verilerinize (adınız, e-postanız, fatura bilgileriniz vb.) ilişkin veri sorumlusuyuz.
Veri İşleyen olarak: Siz kullanıcılarımızın pazaryerlerinden (Trendyol, Hepsiburada ve diğer pazaryerleri) Faripa'ya aktardığı son müşteri/alıcı, sipariş ve işletme verilerine ilişkin veri işleyen sıfatına haiziz. Bu verilerin veri sorumlusu sizsiniz; biz yalnızca size hizmet sunmak amacıyla, sizin talimatınız ve sözleşme çerçevesinde bu verileri işleriz.
4. İşlenen Kişisel Veri Kategorileri
Faripa, aşağıdaki kişisel veri kategorilerini işler:
4.1 Üyelik ve Kimlik Verileri
Ad, soyad, kullanıcı adı, şifre (şifrelenmiş olarak), doğrulama bilgileri.
4.2 İletişim Verileri
E-posta adresi, telefon numarası, adres.
4.3 Müşteri İşlem Verileri
Abonelik geçmişi, paket tercihleri, hizmet kullanım tarihleri, destek talepleri ve yazışmalar.
4.4 Finansal Veriler
Fatura bilgileri, ödeme kayıtları, vergi numarası/TC kimlik numarası (fatura için), şirket unvanı. Kredi kartı bilgileri Faripa tarafından saklanmaz; ödemeler iyzico güvenli ödeme altyapısı üzerinden alınır ve kart bilgileri iyzico tarafından tokenize edilerek saklanır.
4.5 İşlem Güvenliği Verileri
IP adresi, oturum çerezleri, log kayıtları, erişim zamanları, tarayıcı ve cihaz bilgileri.
4.6 Pazaryeri Entegrasyon Verileri (API Anahtarları/Credential)
Kullanıcının Faripa'ya aktardığı pazaryeri API anahtarları, token, refresh token ve benzeri kimlik doğrulama bilgileri. Bu veriler AES-256 şifreleme ile, ayrı bir anahtar yönetim sistemi (KMS) üzerinden saklanır; yalnızca sipariş/ürün/kâr senkronizasyonu amacıyla kullanılır ve üçüncü kişilerle paylaşılmaz.
4.7 İşletme ve Faaliyet Verileri
Kullanıcının Faripa'ya girdiği ürün maliyetleri, komisyon oranları, kargo ücretleri, KDV oranları, kâr marj hedefleri ve benzeri ticari işletme verileri.
4.8 Pazaryeri Son Müşteri Verileri (Veri İşleyen Sıfatıyla)
Kullanıcının pazaryerinden çektiği son alıcıların ad-soyad, teslimat adresi, telefon, sipariş detayları. Bu verilerin veri sorumlusu kullanıcıdır; Faripa veri işleyen sıfatıyla yalnızca teknik altyapıyı sağlar.
4.9 Pazarlama ve Çerez Verileri
Web sitesi ziyaret davranışları, tıklama verileri, kampanya etkileşimleri. Detaylar için Çerez Politikası metnimize bakınız.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Üyelik oluşturma, hesap doğrulama ve kimlik tespiti
- Faripa hizmetlerinin sunulması, teknik altyapının işletilmesi
- Pazaryeri entegrasyonlarının kurulması ve yürütülmesi
- Sipariş, ürün ve kâr senkronizasyonu işlemleri
- Faturalama, tahsilat ve muhasebe süreçleri
- Kullanıcı destek ve şikayet yönetimi
- Hizmet kalitesinin iyileştirilmesi, hata analizi ve performans ölçümleri
- Yasal yükümlülüklerin yerine getirilmesi (fatura düzenleme, VUK/TTK/VERBİS uyumu)
- Güvenlik, dolandırıcılık önleme, yetkisiz erişim tespiti
- Açık rızanız varsa: pazarlama iletişimi, kampanya bildirimleri, kişiselleştirilmiş öneriler
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK m.5'te belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Hukuki Sebep | Uygulama Alanı |
|---|---|
| KVKK m.5/1 — Açık rıza | Pazarlama iletişimi, pazarlama çerezleri, kişiselleştirilmiş öneriler |
| KVKK m.5/2-a — Kanunlarda açıkça öngörülmesi | Fatura düzenleme, yasal kayıt tutma |
| KVKK m.5/2-c — Sözleşmenin kurulması/ifası için gerekli olması | Üyelik, hizmet sunumu, pazaryeri entegrasyonları, ödeme işlemleri |
| KVKK m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi | VUK, TTK, KVKK, 5651 Sayılı Kanun kaynaklı yükümlülükler |
| KVKK m.5/2-e — Hakkın tesisi, kullanılması veya korunması | Uyuşmazlıklar, dava hazırlığı, delil saklama |
| KVKK m.5/2-f — Meşru menfaat | Hizmet kalitesinin iyileştirilmesi, güvenlik analizi, dolandırıcılık önleme |
7. Kişisel Verilerin Toplanma Yöntemleri
Verileriniz aşağıdaki yollarla toplanır:
- faripa.com web sitesi üzerinden üyelik kaydı ve form doldurma
- Faripa Platform'unun kullanımı sırasında otomatik log ve çerezler
- Pazaryeri hesaplarınıza bağlanan API entegrasyonları (sizin yetkilendirmenizle)
- E-posta, telefon, WhatsApp üzerinden Faripa destek ekibiyle yapılan yazışmalar
- Ödeme süreçlerinde iyzico'dan gelen onay/sonuç bilgileri
- Sosyal medya ve reklam kanalları üzerinden Faripa'yı ziyaret ettiğinizde çerezler aracılığıyla
8. Kişisel Verilerin Aktarılması
8.1 Yurt İçi Aktarımlar
Kişisel verileriniz, aşağıdaki yurt içi alıcılara belirli amaçlarla aktarılabilir:
- iyzico — Ödeme işlemlerinin gerçekleştirilmesi amacıyla
- Kargo şirketleri (Aras Kargo ve diğer kargo entegrasyon ortakları) — sipariş takip verileri için
- E-fatura/muhasebe sağlayıcıları (Paraşüt ve diğer sağlayıcılar) — fatura düzenleme amacıyla
- Yasal yetkili kamu kurumları ve mahkemeler — yasal talep halinde
- Hukuki danışmanlarımız, mali müşavir ve denetçilerimiz — yasal yükümlülükleri yerine getirmek için
- Pazaryerleri (Trendyol, Hepsiburada ve diğer pazaryerleri) — kullanıcının kendi yetkilendirdiği API entegrasyonları kapsamında
8.2 Yurt Dışı Aktarımlar
Kişisel verileriniz, gerekli teknik ve idari tedbirlerin alındığı güvenli sunucularda saklanır. Hizmet sağlayıcılarımızdan kaynaklı olarak bazı verileriniz yurt dışındaki sunuculara aktarılabilir (örneğin analiz, e-posta gönderimi hizmetleri). Bu durumda KVKK m.9 kapsamında gerekli güvenlik tedbirleri alınır ve gerektiğinde açık rızanız aranır.
9. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır. Temel saklama süreleri aşağıdaki gibidir:
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Üyelik bilgileri | Hesabınız aktif olduğu süre + kapatma sonrası 30 gün | Sözleşmenin ifası |
| Fatura ve ödeme kayıtları | 10 yıl | TTK m.82, VUK m.253 |
| Pazaryeri API credential'ları | Hesabınız aktif olduğu süre + kapatma sonrası 7 gün içinde kalıcı silme | Sözleşmenin ifası |
| Sipariş/satış/işletme verileri | Hesap aktif + kapatma sonrası 30 gün, sonra anonimleştirme | Meşru menfaat |
| Son alıcı (pazaryeri müşteri) verileri | Hesap aktif + kapatma sonrası 30 gün, sonra anonimleştirme/silme | Veri işleyen rolü |
| Destek talepleri ve yazışmalar | 3 yıl | Meşru menfaat, uyuşmazlık çözümü |
| Log kayıtları (IP, erişim logları) | 2 yıl | 5651 Sayılı Kanun, meşru menfaat |
| Çerez verileri | Çerez türüne göre oturumla sınırlı ile 2 yıl arasında | Çerez Politikası'na bakınız |
| Pazarlama iletişim izin kayıtları | Rızanız geri alınana kadar | Açık rıza |
Saklama süresi sona eren kişisel veriler, KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir.
10. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmıştır:
Teknik Tedbirler
- Veriler AES-256 standardında şifrelenerek saklanır
- Transfer sırasında TLS 1.2 veya üstü protokol kullanılır
- Pazaryeri API credential'ları ayrı anahtar yönetim sistemi (KMS) ile korunur
- Erişim kontrolleri, rol bazlı yetkilendirme ve iki faktörlü kimlik doğrulama
- Düzenli güvenlik güncellemeleri, güvenlik açığı taramaları, sızma testleri
- Log kaydı, anomali tespiti ve saldırı önleme sistemleri
- Düzenli yedekleme ve felaket kurtarma prosedürleri
İdari Tedbirler
- Çalışanlarımızla gizlilik sözleşmeleri
- KVKK farkındalık ve bilgi güvenliği eğitimleri
- Verilere erişim için "bilmesi gereken" prensibi
- Düzenli risk analizleri ve iç denetimler
- Veri ihlali müdahale prosedürleri
11. Veri Sahibinin Hakları (KVKK m.11)
KVKK m.11 uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- 1Kişisel verilerinizin işlenip işlenmediğini öğrenme
- 2Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- 3Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- 4Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- 5Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- 6KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- 7Yukarıdaki (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- 8İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- 9Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Ayrıca pazaryerinden çekilen son alıcılara ait verilere ilişkin olarak (bu verilerin veri sorumlusu olarak) siz de aynı haklara sahipsiniz; Faripa bu süreçte size destek verir.
12. Başvuru Yöntemi
KVKK m.11 haklarınızı kullanmak için bize aşağıdaki yollardan başvurabilirsiniz:
- E-posta: iletisim@faripa.com (sistemimizde kayıtlı e-posta adresinizden)
- KEP: truvaglobalteknoloji@hs01.kep.tr
- Yazılı Başvuru: Karadeniz Mah. 1171. Sk. No: 59 İç Kapı No: 3 Gaziosmanpaşa / İstanbul
- Mobil İmza / E-İmza ile elektronik ortamda
Başvuruda Bulunması Gereken Bilgiler
- Ad, soyad, imza (yazılı başvuru için)
- T.C. kimlik numarası (yabancılar için pasaport/kimlik numarası)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Bildirime esas elektronik posta adresi, telefon, faks numarası
- Talep konusu
Başvurunuz, KVKK m.13/2 uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanır. Talebin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Talebiniz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, Kişisel Verileri Koruma Kurulu'na şikayet hakkınız bulunmaktadır.
13. Çerezler
Faripa, web sitesinde çerezler kullanmaktadır. Çerezler hakkında detaylı bilgi için Çerez Politikamız'a başvurabilirsiniz.
14. Politikadaki Değişiklikler
Faripa, bu Gizlilik Politikası'nı gerektiğinde güncelleyebilir. Önemli değişiklikler, e-posta veya web sitesi üzerinden size bildirilir. Politikanın en güncel hali her zaman faripa.com adresinde yayında tutulur. "Son Güncelleme" tarihi bu sayfanın başında yer almaktadır.
15. İletişim
Gizlilik Politikası veya kişisel verileriniz hakkında her türlü soru, görüş ve talepleriniz için bize aşağıdaki kanallardan ulaşabilirsiniz:
- Truva Global Teknoloji ve Dış Ticaret Limited Şirketi — Karadeniz Mah. 1171. Sk. No: 59 İç Kapı No: 3 Gaziosmanpaşa / İstanbul
- Telefon: 0212 909 23 56
- E-posta: iletisim@faripa.com
- KEP: truvaglobalteknoloji@hs01.kep.tr