← Ana Sayfa

Gizlilik Politikası

1. Platformumuz ve İş Modelimiz

Fıstık Hali (fistikhali.net), Türkiye'deki fıstık ve kuruyemiş toptancılarını, bu ürünleri toplu olarak satın almak isteyen kurumsal alıcılarla (market zincirleri, otel grupları, gıda üreticileri, toplu tüketim yapan işletmeler) dijital ortamda buluşturan bir B2B (işletmeden işletmeye) platform hizmetidir.

Fıstık Hali, ürün satışı yapmaz, ürün satışına aracılık etmez ve ürün ödemelerini tahsil etmez. Platform yalnızca toptancılar ile kurumsal alıcılar arasında iletişim ve eşleştirme altyapısı sunar. Platform üzerinden tahsil edilen ödemeler yalnızca abonelik ücretleri, ihale açma ücretleri ve acil ilan ücretlerinden ibarettir.

2. Toplanan Kişisel Veriler

Fıstık Hali B2B platformunda iki tip ticari kullanıcı bulunmaktadır. Her kullanıcı tipine göre toplanan veriler farklılık gösterir:

2.1. Toptancı (Satıcı) Kullanıcılardan Toplanan Veriler

• Firma bilgileri: Ticari unvan, vergi kimlik numarası, firma adresi (il, ilçe), firma logosu/görseli
• Yetkili kişi bilgileri: Ad soyad, e-posta adresi, cep telefonu numarası
• Ticari veriler: Listelenen ürünler (kavlak fıstık, beng fıstık, çeltik fıstık, iç fıstık, boz fıstık, Siirt fıstık, İran fıstığı, Giresun fındık, kabuklu fındık ve diğer kategorilerdeki ürün bilgileri; fiyat, kalite, miktar, birim, habbe ve gram bilgileri), verilen ihale teklifleri
• Abonelik ve ödeme bilgileri: Seçilen abonelik paketi (Giriş 299 TL/ay veya Gold 599 TL/ay - KDV dahil), ödeme geçmişi, kredi kartı token bilgisi (kart numarası platformda saklanmaz, banka tarafında tokenize edilir)
• Platform kullanım verileri: Mesajlaşma içerikleri (sadece platform içi), oturum açma geçmişi, IP adresi, cihaz bilgileri

2.2. Kurumsal Alıcı Kullanıcılardan Toplanan Veriler

• Firma bilgileri: Ticari unvan, vergi kimlik numarası, firma adresi (il, ilçe)
• Yetkili kişi bilgileri: Ad soyad, e-posta adresi, cep telefonu numarası
• İhale verileri: Açılan ihaleler (ürün tipi, miktar kg, kalite özellikleri, teslimat yeri, süre), değerlendirilen teklifler, kazanan seçimleri
• Abonelik ve ödeme bilgileri: Seçilen abonelik paketi (Temel 2.800 TL/ay veya Profesyonel 6.000 TL/ay - KDV dahil), ihale ücreti ödemeleri (1.000 TL - KDV dahil), ödeme geçmişi, kredi kartı token bilgisi
• Platform kullanım verileri: Mesajlaşma içerikleri (sadece platform içi), oturum açma geçmişi, IP adresi, cihaz bilgileri

3. Verilerin Kullanım Amaçları

Fıstık Hali platformunda toplanan kişisel veriler münhasıran aşağıdaki amaçlarla kullanılır:

• Kullanıcı hesap yönetimi: Toptancı ve kurumsal alıcı hesaplarının oluşturulması, firma bilgilerinin doğrulanması, kimlik doğrulama ve oturum yönetimi
• B2B eşleştirme hizmeti: Toptancıların ürünlerini listelemesi, kurumsal alıcıların bu ürünleri görüntülemesi ve tarafların mesajlaşma ile iletişim kurabilmesi
• İhale sistemi yönetimi: Kurumsal alıcıların ihale açması, toptancıların kg başına fiyat teklifi vermesi, ihale sonuçlarının SMS ve push bildirim ile bildirilmesi
• Abonelik ve ödeme işlemleri: Toptancı ve kurumsal alıcı abonelik paketlerinin satışı ve yönetimi, ihale ücreti tahsilatı (1.000 TL - KDV dahil), acil ilan ücreti tahsilatı (99 TL - KDV dahil)
• Bildirim ve iletişim: İhale teklifleri, ihale sonuçları, abonelik durumu değişiklikleri hakkında SMS (Netgsm) ve push bildirim gönderimi
• Platform güvenliği: Dolandırıcılık önleme, şüpheli hesap tespiti, fiyat manipülasyonu engelleme (kategori ortalamasından %20+ sapan fiyatlar yönetici onayına alınır)
• Piyasa verileri: Anonim fiyat istatistikleri ve haftalık fiyat geçmişi oluşturma (Gold ve Profesyonel abonelere sunulan piyasa analizi için)
• Yasal yükümlülükler: 6102 sayılı TTK ve 213 sayılı VUK uyarınca ticari kayıt ve fatura arşivleme

4. Verilerin Paylaşıldığı Üçüncü Taraflar

Fıstık Hali platformunda toplanan kişisel veriler, yalnızca aşağıdaki hizmet sağlayıcılarla ve yalnızca belirtilen amaçlarla paylaşılır:

• Banka sanal POS sistemi: Abonelik, ihale ve acil ilan ücreti ödemelerinin güvenli şekilde tahsil edilmesi için. Kredi kartı bilgileri Fıstık Hali sunucularında saklanmaz; kart bilgileri banka tarafında tokenize edilir, 3D Secure doğrulaması zorunlu tutulur.
• Netgsm (SMS hizmet sağlayıcısı): İhale bildirimleri, abonelik hatırlatmaları ve güvenlik doğrulama kodlarının SMS olarak gönderilmesi için. Netgsm'e yalnızca telefon numarası ve mesaj içeriği aktarılır.
• Supabase (veritabanı ve kimlik doğrulama altyapısı): Platform verilerinin güvenli şekilde depolanması ve kullanıcı kimlik doğrulaması için. Supabase sunucuları Avrupa Birliği (Frankfurt, Almanya) lokasyonunda yer almaktadır.
• Sentry (hata takip sistemi): Uygulama hatalarının tespit ve çözümü için. Sentry'ye kişisel veri aktarılmaz; yalnızca anonim hata logları gönderilir.
• Yasal zorunluluklar: Mahkeme kararı veya yetkili kamu kurum/kuruluşlarının talebi halinde, ilgili mevzuat çerçevesinde yetkili mercilere.

Fıstık Hali, kullanıcı verilerini reklam, pazarlama veya profilleme amacıyla üçüncü taraflarla paylaşmaz ve satmaz.

5. Platform İçi Veri Paylaşımı

Fıstık Hali B2B platformunun doğası gereği, bazı ticari bilgiler platform içinde diğer kullanıcılarla paylaşılır:

• Toptancı kullanıcıların firma adı, ürün listeleri (fıstık çeşitleri, fiyatlar, kalite bilgileri), konum bilgileri (il/ilçe) ve firma görselleri, aboneliği aktif olan kurumsal alıcılar tarafından görüntülenebilir.
• Kurumsal alıcıların ihale detayları (talep edilen ürün tipi, miktar, kalite gereksinimleri, teslimat yeri), aboneliği aktif olan toptancılar tarafından görüntülenebilir.
• Mesajlaşma yalnızca ilgili iki taraf arasında gerçekleşir; ürün bazlı veya ihale bazlı konuşmalar diğer kullanıcılar tarafından görüntülenemez.
• Kişisel iletişim bilgileri (telefon numarası, e-posta adresi) yalnızca aboneliği aktif olan karşı taraf kullanıcılarla paylaşılır; ücretsiz plan kullanıcıları bu bilgileri göremez.

6. Veri Güvenliği Tedbirleri

Fıstık Hali platformunda kişisel verilerin korunması için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• İletişim şifreleme: Tüm veri iletimi SSL/TLS (256-bit) şifreleme ile korunmaktadır
• Veritabanı güvenliği: Supabase altyapısında Row Level Security (RLS) politikaları ile her kullanıcı yalnızca kendi verilerine ve yetkili olduğu verilere erişebilir
• Kimlik doğrulama: JWT (JSON Web Token) tabanlı güvenli oturum yönetimi; tek cihaz oturum politikası uygulanmaktadır (aynı anda yalnızca bir cihazda oturum açılabilir)
• Ödeme güvenliği: Kredi kartı bilgileri platformda saklanmaz; banka sanal POS sistemi üzerinden tokenize edilir ve 3D Secure doğrulaması zorunlu tutulur
• Erişim kontrolü: Rol tabanlı yetkilendirme sistemi ile toptancı, kurumsal alıcı ve yönetici erişim hakları ayrıştırılmıştır
• Hata izleme: Sentry entegrasyonu ile güvenlik açıkları ve sistem hataları anlık olarak tespit edilir
• Denetim kayıtları: Yönetici işlemleri (kullanıcı onay/red, fiyat onaylama, abonelik yönetimi) denetim logları ile kayıt altına alınır

7. Çerezler ve Yerel Depolama

Fıstık Hali platformu, oturum yönetimi ve kullanıcı tercihlerini hatırlamak amacıyla çerezler ve AsyncStorage (mobil uygulama yerel depolama) kullanır. Platformda pazarlama veya reklam amaçlı çerez kullanılmamaktadır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

8. Veri Saklama Süreleri

• Hesap verileri (profil, firma bilgileri): Hesap aktif olduğu sürece saklanır. Hesap silindiğinde 30 gün içinde kalıcı olarak silinir.
• Ürün ilanları: Toptancı hesabı aktif olduğu sürece saklanır. Süresi dolan ilanlar (7 gün) otomatik olarak kaldırılır.
• İhale kayıtları: Kurumsal alıcı hesabı aktif olduğu sürece saklanır. Süresi dolan ihaleler otomatik olarak kapatılır.
• Ödeme ve fatura kayıtları: 6102 sayılı TTK ve 213 sayılı VUK uyarınca 10 yıl süreyle saklanır.
• Mesajlaşma kayıtları: Hesap aktif olduğu sürece saklanır.
• Oturum ve güvenlik logları: 1 yıl süreyle saklanır.

9. Kullanıcı Hakları (KVKK Madde 11)

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında, toptancı ve kurumsal alıcı kullanıcılarımız aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için kvkk@fistikhali.net adresine başvurabilir veya uygulama içi "Ayarlar > Verilerimi Yönet > KVKK Başvurusu" bölümünü kullanabilirsiniz. Başvurularınız 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Hesap Silme ve Veri İmhası

Toptancı ve kurumsal alıcı kullanıcılarımız, istedikleri zaman hesaplarını silebilir. Hesap silme işlemi uygulama içinden (Ayarlar > Hesabımı Sil) veya destek@fistikhali.net adresine başvuru ile gerçekleştirilebilir.

Hesap silindiğinde:

• Profil bilgileri, ürün listeleri, ihale geçmişi ve mesajlaşma kayıtları 30 gün içinde kalıcı olarak silinir
• Aktif abonelikler iptal edilir (kalan süre için iade yapılmaz)
• Ödeme ve fatura kayıtları yasal zorunluluk gereği 10 yıl saklanır
• Silinen e-posta adresi ile 90 gün boyunca yeni kayıt oluşturulamaz

11. Çocukların Gizliliği

Fıstık Hali, yalnızca ticari işletmelerin (fıstık ve kuruyemiş toptancıları ile kurumsal alıcılar) kullanımına yönelik bir B2B ticaret platformudur. 18 yaşından küçük bireylerin platform kullanımı yasaktır ve bilerek 18 yaş altından kişisel veri toplamamaktayız.

12. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya platform hizmetlerindeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler, toptancı ve kurumsal alıcı kullanıcılarımıza uygulama içi bildirim ve/veya e-posta ile duyurulur.

13. İletişim

Gizlilik politikamız hakkında sorularınız veya KVKK kapsamındaki talepleriniz için:

Son Güncelleme: 12 Şubat 2026
Bu politika 6698 sayılı KVKK ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun çerçevesinde hazırlanmıştır.