Gizlilik Politikası

Sürüm 1.1 · Yürürlük tarihi: 2026-10-07

Bu politika, PREVED platformunun (preved.co ve markaların PREVED üzerindeki mağaza alan adları) kişisel verileri nasıl işlediğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar. PREVED'i HEYV PHARMA Kozmetik Ticaret ve Sanayi Limited Şirketi işletir.

1. Veri sorumlusu ve iletişim

Veri sorumlusu: HEYV PHARMA Kozmetik Ticaret ve Sanayi Limited Şirketi, Demirtaş Mah. 77034 Sk. Bahar Perde No: 11/A Toroslar / Mersin.
Gizlilik ve veri talepleri: privacy@heyvaql.com

2. Kimlerin verisini işliyoruz?

Alıcılar: PREVED üzerindeki bir markanın mağazasından alışveriş yapan kişiler.
İçerik üreticileri (fenomenler): Instagram profesyonel hesabını (işletme veya içerik üreticisi) PREVED'e “Instagram ile bağlan” adımıyla kendi isteğiyle bağlayan kişiler.
Fenomenlere yazan kişiler: PREVED'e bağlı bir fenomenin Instagram gönderisine yorum yazan, ona mesaj gönderen, onu anan ya da etiketleyen kişiler. Bu kişilerle doğrudan bir ilişkimiz yok; verileri, fenomen hesabını bağladığı için Instagram (Meta) üzerinden bize gelir.
Aday içerik üreticileri: Henüz PREVED'e bağlı olmayan, Instagram'da herkese açık profesyonel hesapların sahipleri; onlara iş birliği teklif edebilmek için herkese açık profil bilgilerini Meta'nın resmî arayüzüyle alırız (bkz. “Sana neden yazdık?”).

3. Instagram'dan aldığımız veriler

Instagram hesabını bağladığında Instagram (Meta) giriş ekranında hangi izinleri verdiğini görürsün. Sadece izin verdiğin veriye erişiriz. Instagram şifreni hiçbir zaman görmeyiz.

İzin	Aldığımız veri	Ne için kullanıyoruz
`instagram_business_basic`	Instagram hesap kimliği, kullanıcı adı, hesap türü, takipçi sayısı, gönderi sayısı; gönderi listesi (bağlantı, tür, tarih)	Hesabını PREVED'e bağlamak, bağlı hesabını sana göstermek, gönderilerini satış bağlantılarıyla eşlemek
`instagram_business_manage_insights`	Hesap ve gönderi istatistikleri (görüntülenme, erişim, etkileşim) ve kitlenin toplu demografisi (yaş aralığı, cinsiyet, şehir, ülke)	Sana performans raporu hazırlamak; yalnızca senin onayladığın toplu özeti iş birliği yaptığın markalara göstermek
`instagram_business_manage_comments`	Gönderilerine gelen yorumlar (yorum metni, yorumu yazanın Instagram kullanıcı adı)	Yorumları tek yerden görmen ve yanıtlaman; ürün sorularını öne çıkarman
`instagram_business_manage_messages`	Hesabına gelen ve senin gönderdiğin Instagram mesajları	Mesajlarını tek yerden görmen ve yanıtlaman

Almadığımız / yapmadığımız şeyler: takipçi ve beğenen listelerini almayız (Instagram bunu vermez). Instagram verisini satmayız, reklam hedeflemesi için profil oluşturmayız, yorum ya da mesaj yazan kişileri alıcı hesaplarıyla otomatik eşleştirmeyiz. Instagram Platform verisini Meta Platform Koşulları'na uygun ve yalnızca bu politikada yazılan amaçlarla işleriz.

Bir fenomene yazdıysan

PREVED'e bağlı bir fenomenin Instagram hesabına yorum yazdıysan ya da mesaj gönderdiysen bu bölüm senin için.

Veri sorumlusu: HEYV PHARMA Kozmetik Ticaret ve Sanayi Limited Şirketi, Demirtaş Mah. 77034 Sk. Bahar Perde No: 11/A Toroslar / Mersin. İletişim: privacy@heyvaql.com.
Hangi veri: Instagram kullanıcı adın ve uygulamaya özel kimliğin, görünen adın, takipçi sayın, doğrulanmış hesap olup olmadığın, fenomeni takip edip etmediğin (yalnız mesaj attıysan); yazdığın yorum ya da mesajın metni ve zamanı; hangi gönderiye yazdığın; mesajına verdiğin tepki; fenomeni andığın ya da etiketlediğin gönderi.
Nasıl geldi: Sen fenomene yazınca Instagram (Meta) bunu fenomenin bağladığı PREVED'e otomatik iletir.
Ne için: Fenomenin sana tek yerden cevap verebilmesi, cevap bekleyen mesajları görmesi ve hesabındaki konuşmaları sayıyla takip edebilmesi.
Hukuki sebep: Herkese açık yorumların için senin alenileştirdiğin veri (KVKK m.5/2-d). Mesajların ve hesabını yönetmek için fenomenin ve bizim meşru menfaatimiz (KVKK m.5/2-f).
Ne yapmayız: Verini satmayız, reklam için kullanmayız, başka fenomenlerle ya da markalarla paylaşmayız. Seni başka bir fenomenin hesabındaki kaydınla eşleştirmeyiz. Mesajlarını yapay zekâyla analiz etmeyiz. Seni ancak bir alışverişte kendin onay verirsen alıcı hesabınla bağlarız.
Kim görür: Yalnız yazdığın fenomen. Verini sakladığımız barındırma ve yedekleme sağlayıcıları bizim adımıza işler.
Ne kadar saklarız: Yorum ve mesaj metni 12 ay. Bir fenomenle 24 ay hiç etkileşime girmezsen kaydın silinir; geriye seninle ilişkilendirilemeyen sayılar kalır (“bu gönderiye 40 yorum geldi” gibi). Fenomen PREVED bağlantısını kaldırırsa ilgili tüm kayıtlar en geç 30 gün içinde silinir. Instagram'da sildiğin mesajın metnini de sileriz.
Hakların: KVKK m.11'deki hakların var (bilgi isteme, düzeltme, silme, itiraz, zararın giderilmesi). privacy@heyvaql.com adresine Instagram kullanıcı adınla yaz; en geç 30 gün içinde sileriz ve sana haber veririz.

4. Alıcılardan aldığımız veriler

Telefon numarası (hesap ve doğrulama kodu için), ad-soyad ve teslimat adresi, sipariş bilgileri.
Rıza kaydı: onayladığın metnin sürümü, tarih, marka ve IP adresi (ispat amacıyla).
Doğrulama kodu: kodun kendisini değil, özetini (hash) saklarız; kod 5 dakika geçerlidir.
Çerezler: oturum çerezi (giriş ve sepet için) ve pv_vid ziyaret çerezi. pv_vid rastgele bir kimliktir; mağazaya hangi kaynaktan (reklam, fenomen bağlantısı vb.) geldiğini ölçmek için 90 gün saklanır. IP adresi ve tarayıcı bilgisi bu ölçümde saklanmaz.

5. Hukuki sebepler (KVKK m.5)

Hizmetin/sözleşmenin kurulması ve ifası (m.5/2-c): hesap bağlama, sipariş, teslimat.
Hukuki yükümlülük (m.5/2-ç): sipariş ve fatura kayıtlarının yasal sürelerle saklanması.
Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, kaynak ölçümü.
Açık rıza (m.5/1): açık rızaya dayanan işlemlerde ayrıca sorulur ve istediğin zaman geri alınabilir.

6. Saklama süreleri

Veri	Süre
Instagram erişim anahtarı (token)	Bağlantı sürdükçe. Bağlantıyı kaldırdığında ya da Instagram'dan PREVED'in iznini kaldırdığında hemen silinir.
Instagram profil verisi ve istatistikler	Bağlantı sürdükçe; bağlantı kaldırıldıktan sonra en geç 30 gün içinde silinir. Silme talebinde hemen silinir.
Fenomenlere yazılan yorum ve mesajların metni	Yazıldığı tarihten itibaren 12 ay; sonra metin silinir. Instagram'da silinen mesajın metni hemen silinir.
Fenomene yazan kişinin kaydı (kullanıcı adı, ad, sayılar)	Kişinin o fenomenle son etkileşiminden itibaren 24 ay; sonra kayıt silinir, yalnız kişiyle ilişkilendirilemeyen toplam sayılar kalır.
Aday içerik üreticisi (herkese açık profil)	Temas etmezsek en geç 6 ay; yazıp cevap gelmezse 12 ay; “yazmayın” dersen hemen (yalnız tekrar yazmamak için kullanıcı adının özeti kalır).
Yedekler	Silinen veri yedeklerden en geç 35 gün içinde düşer.
Alıcı hesabı ve adresler	Hesap silinene kadar.
Sipariş kayıtları	İlgili mevzuattaki saklama süresi boyunca (ticari/vergi kayıtları için 10 yıla kadar).
`pv_vid` ziyaret çerezi	90 gün.
Veri silme talebi kaydı	Talebin yerine getirildiğini gösteren onay kodu ve tarih kalıcı saklanır; Instagram kimliğin bu kayıtta açık halde tutulmaz.

7. Kimlerle paylaşıyoruz?

Markalar: alışveriş yaptığın marka, siparişini teslim etmek için sipariş ve teslimat bilgini görür. Bir fenomenin Instagram verisini markalar yalnızca fenomenin onayladığı toplu özet olarak görür.
Hizmet sağlayıcılar: barındırma, şifreli yedekleme, doğrulama kodu gönderimi (WhatsApp/Meta) ve yorum/mesajlara yanıt önerisi için kullanılabilecek yapay zekâ hizmeti. Bu sağlayıcılar veriyi yalnızca bizim adımıza ve talimatımızla işler. Bazı sağlayıcıların sunucuları yurt dışında olabilir; bu aktarım KVKK m.9'a uygun yapılır.
Yasal zorunluluk halinde yetkili kamu kurumları.

Kişisel verini satmayız.

8. Güvenlik

Instagram erişim anahtarları veritabanında şifreli saklanır ve hiçbir ekranda ya da kayıt dosyasında açık gösterilmez. Instagram ile token değişimi yalnızca sunucumuzda yapılır. Doğrulama kodları özet (hash) olarak tutulur. Yedekler şifrelidir.

9. Haklarım neler? (KVKK m.11)

Verinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme/yok etme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme hakların var. Başvuru: privacy@heyvaql.com. En geç 30 gün içinde yanıt veririz.

10. Verimi nasıl sildiririm?

Adım adım anlatım: Veri Silme sayfası.

11. Değişiklikler

Bu politikayı değiştirdiğimizde sayfanın başındaki sürüm ve tarihi güncelleriz. Önemli değişikliklerde gerekiyorsa yeniden onay isteriz.