FORVV OTOMASYON VE MÜHENDİSLİK SAN. TİC. LTD. ŞTİ.
ÇEREZ POLİTİKASI
ve
KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

Yürürlük Tarihi: 22/06/ 2026 | Versiyon: 1.0
Veri Sorumlusu: FORVV Otomasyon ve Mühendislik San. Tic. Ltd. Şti.

İşbu belge, iki bağımsız politikadan oluşur. Bölüm I (Çerez Politikası) internet sitesi ziyaretçilerine yönelik, kamuya açık bir metindir. Bölüm II (Kişisel Veri Saklama ve İmha Politikası) öncelikle kurum içi uygulamaya esas teşkil eden bir politikadır. Her iki bölüm de bağımsız olarak yayımlanabilir veya uygulanabilir.

BÖLÜM 1 ÇEREZ POLİTİKASI

1. Giriş ve Amaç
İşbu Çerez Politikası, FORVV Otomasyon ve Mühendislik San. Tic. Ltd. Şti. (“FORVV” / “Şirket”) tarafından işletilen https://forvv.com.tr internet sitesinde kullanılan çerezler ile benzer teknolojiler hakkında ziyaretçileri bilgilendirmek; bu çerezlerin türlerini, kullanım amaçlarını, hukuki dayanaklarını ve ziyaretçilerin çerez tercihlerini nasıl yönetebileceğini açıklamak amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Kişisel Verileri Koruma Kurulu’nun “Çerez Uygulamaları Hakkında Rehber”’i dikkate alınarak hazırlanmıştır.

Merkez adresi Sanayi, Teknopark Blv No:1/4C İç Kapı NO: Z08, 34906 Pendik/İstanbul olan Forvv Otomasyon ve Mühendislik Sanayi Ticaret Limited Şirketi (“Şirket”) ilgili yükümlülükleri yerine getirmek ve veri işlemeye ilişkin tüm süreçlerini mevzuata uygun hale getirmek için Şirket, veri işleme faaliyetlerini mevzuata uygun şekilde yürütür ve bu konuda titizlikle hareket eder.

Bu kapsamda Şirket, www.forvv.com.tr alan adlı web sitesinde (“Çevrimiçi Alan”) kullanılan çerez teknolojisini, bu teknoloji ile elde edilen kişisel verileri işleme süreçlerini tüm boyutlarıyla açıklamakta ve ilgili kişileri işbu Aydınlatma Metni (“Aydınlatma Metni”) ile bilgilendirmeyi amaçlamaktadır.

2. Çerez Nedir?
Çerez (cookie), bir internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza, bilgisayar, telefon, tablet vb, kaydedilen küçük metin dosyalarıdır. Çerezler; sitenin düzgün çalışmasını sağlamak, tercihlerinizi hatırlamak, site kullanımını analiz etmek ve ilgi alanlarınıza uygun içerik sunmak gibi amaçlarla kullanılır. İşbu Politikada “çerez” ifadesi, piksel, web işaretçisi, yerel depolama ve benzeri izleme teknolojilerini de kapsayacak şekilde kullanılmaktadır.

3. Çerez Türleri
Çerezler üç farklı ölçüte göre sınıflandırılabilir:

a) Süreye göre: Oturum çerezleri, yalnızca tarayıcı oturumu boyunca tutulur ve tarayıcı kapatıldığında silinir. Kalıcı çerezler, belirlenen süre boyunca veya siz silene kadar cihazınızda kalır.
b) Kaynağına göre: Birinci taraf çerezleri doğrudan FORVV tarafından; üçüncü taraf çerezleri ise iş birliği yapılan hizmet sağlayıcılar (ör. analiz veya reklam sağlayıcıları) tarafından yerleştirilir.
c) Amacına göre: Zorunlu (teknik) çerezler, işlevsel/tercih çerezleri, performans/analitik çerezler ve pazarlama/hedefleme çerezleri olarak ayrılır. Bu kategorilerin tanımları aşağıdaki tabloda yer almaktadır.
d) Üçüncü taraf çerezleri: Sitemizde ayrıca üçüncü taraf hizmet sağlayıcılar tarafından yerleştirilen çerezler de kullanılmaktadır. Siteyi ziyaret ettiğinizde, ilgili üçüncü taraf sunucuları bu çerezleri cihazınıza kaydeder. Üçüncü taraf çerezlerinin nasıl yönetileceği ve ayarlarının nasıl değiştirileceği hakkında bilgilere bu Aydınlatma Metni’nde ulaşabilirsiniz.

Aşağıdaki tablo, sitemizde kullanılan çerezleri amaç kategorilerine göre özetlemektedir. Çerez adları, sağlayıcılar ve süreler örnek niteliğinde olup, güncel çerez envanteri doğrultusunda doldurulmalı/güncellenmelidir.

Çerez / Teknoloji	Sağlayıcı	Türü	Amaç	Saklama Süresi
wp_woocommerce_session_*	Birinci taraf	Zorunlu / Oturum	Sepet ve oturum yönetimi; alışveriş işlevinin sürdürülmesi	Oturum / 48 saat
woocommerce_cart_hash	Birinci taraf	Zorunlu	Sepet içeriğinin doğrulanması	Oturum
PHPSESSID	Birinci taraf	Zorunlu / Oturum	Sunucu oturumunun sürdürülmesi	Oturum
Tercih çerezleri	Birinci taraf	İşlevsel	Dil, bölge ve görüntü tercihlerinin hatırlanması	(…) (ör. 6–12 ay)
_ga, _gid, _gat	Google (üçüncü taraf)	Performans / Analitik	Site kullanımının ve ziyaretçi davranışının ölçülmesi	Oturum – 2 yıl
_fbp ve benzeri	Üçüncü taraf	Pazarlama / Hedefleme	Reklam ve yeniden pazarlama faaliyetleri	(…) (ör. 3 ay)

4. Çerezlerin Hukuki Dayanağı
Zorunlu (teknik) çerezler bakımından açık rıza aranmaz; bu çerezler, talep ettiğiniz hizmetin sunulabilmesi için kesinlikle gerekli olduğundan KVKK m.5/2 kapsamındaki işleme şartlarına (sözleşmenin ifası ve veri sorumlusunun meşru menfaati) dayanılarak çalıştırılır. İşlevsel, performans/analitik ve pazarlama/hedefleme çerezleri ise yalnızca KVKK m.5/1 uyarınca açık rızanıza dayanılarak çalıştırılır. Bu çerezler, siz onay vermedikçe etkinleştirilmez ve onayınızı dilediğiniz zaman geri alabilirsiniz.

5. Çerez Tercihlerinin Yönetilmesi
Çerez tercihlerinizi, sitemize ilk girişinizde sunulan çerez yönetim paneli (çerez bildirim aracı) üzerinden kategori bazında kabul edebilir, reddedebilir veya dilediğiniz zaman değiştirebilirsiniz. Ayrıca tarayıcınızın ayarları üzerinden de çerezleri silebilir, engelleyebilir veya çerez yerleştirilmeden önce uyarı verilmesini sağlayabilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde sitenin bazı bölümlerinin gerektiği gibi çalışmayabileceğini hatırlatırız.

6. Diğer Bilgilendirme Metinleriyle İlişki
Çerezler aracılığıyla işlenen kişisel verilerinizin işlenme amaçları, hukuki sebepleri, aktarımı ve KVKK m.11 kapsamındaki haklarınıza ilişkin ayrıntılı bilgi, sitemizde yayımlanan Aydınlatma Metni’nde yer almaktadır. İşbu Çerez Politikası, Aydınlatma Metni’nin tamamlayıcısı niteliğindedir.

7. Güncelleme
FORVV, mevzuat değişiklikleri, Kurul düzenlemeleri veya site altyapısındaki değişiklikler nedeniyle işbu Çerez Politikası’nda güncelleme yapma hakkını saklı tutar. Güncel metne her zaman https://forvv.com.tr adresinden ulaşabilirsiniz.

BÖLÜM 2 KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

1. Amaç
İşbu Kişisel Veri Saklama ve İmha Politikası (“Politika”), FORVV Otomasyon ve Mühendislik San. Tic. Ltd. Şti. (“FORVV” / “Şirket”) tarafından işlenen kişisel verilerin saklanması ve imhasına ilişkin usul ve esasları belirlemek; saklamayı ve imhayı gerektiren sebepleri, saklama sürelerini, imha yöntemlerini ve periyodik imha sürecini düzenlemek amacıyla hazırlanmıştır.

2. Kapsam
Bu Politika; FORVV nezdinde müşteriler, üyeler, ziyaretçiler ve diğer ilgili kişilere ait olup tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla işlenen tüm kişisel verileri ve bu verilerin tutulduğu elektronik ve fiziki kayıt ortamlarını kapsar.

3. Dayanak
Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik başta olmak üzere ilgili mevzuata dayanılarak hazırlanmıştır. VERBİS’e kayıt yükümlülüğü bulunan veri sorumluları bakımından bu Politikanın hazırlanması zorunlu olup, FORVV bu Politikayı iyi yönetişim ilkesi gereğince benimsemektedir.

4. Tanımlar

• Silme: Kişisel verilerin ilgili kullanıcılar bakımından hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
• Yok etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
• Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
• İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
• Periyodik imha: Kanunda yer alan işleme şartlarının tamamının ortadan kalkması durumunda, kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilen imha işlemi.
• Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
• İlgili kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç, veri sorumlusu organizasyonu içerisinde kişisel verileri işleyen kişiler.

5. Kayıt Ortamları
Elektronik ortamlar: Sunucular, bulut sistemleri, yazılım ve uygulamalar (ör. e-ticaret/CRM/muhasebe yazılımları), kişisel bilgisayarlar, mobil cihazlar, e-posta sistemleri ve optik/manyetik kayıt ortamları.
Fiziki ortamlar: Basılı evrak, sözleşmeler, formlar, arşiv dolapları ve birim dosyaları gibi kâğıt ortamlar.

6. Saklamayı ve İmhayı Gerektiren Sebepler
Kişisel veriler; ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği saklama süreleri boyunca, KVKK m.5 ve m.6’daki işleme şartları çerçevesinde saklanır. Saklamayı gerektiren sebepler arasında; sözleşmelerin kurulması/ifası, kanunlarda açıkça öngörülme, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaati ile açık rızaya dayalı işlemeler yer alır. İşleme şartlarının tamamının ortadan kalkması, saklama süresinin sona ermesi veya ilgili kişinin usulüne uygun talebi hâllerinde kişisel veriler resen veya talep üzerine imha edilir.

7. Teknik ve İdari Tedbirler
FORVV, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek ile verilerin hukuka uygun şekilde imhasını sağlamak amacıyla; yetki matrisi ve erişim kontrolleri, şifreleme, log kayıtları, güvenlik duvarı, yedekleme, gizlilik taahhütnameleri, çalışan farkındalık eğitimleri ve düzenli denetim gibi uygun teknik ve idari tedbirleri alır.

8. Saklama ve İmha Süreleri
Aşağıdaki tabloda, başlıca veri kategorileri/süreçleri bakımından saklama süreleri, hukuki dayanakları ve imha süreleri gösterilmiştir. Köşeli parantez içindeki süreler, uygulamaya göre kesinleştirilecek önerilen sürelerdir.

Veri Kategorisi / Süreç	Saklama Süresi	Hukuki Dayanak	İmha Süresi
Üyelik / hesap bilgileri	Üyelik süresince + sona ermesinden itibaren 10 yıl	TBK m.146 (genel zamanaşımı)	İlk periyodik imhada (en geç 6 ay)
Sipariş, satış, fatura ve mali kayıtlar	İlgili belgeden itibaren 10 yıl	VUK m.253; TTK m.82	İlk periyodik imhada
Sözleşmeler ve ticari kayıtlar	Sona ermesinden itibaren 10 yıl	TBK m.146; TTK m.82	İlk periyodik imhada
İletişim, talep ve şikâyet kayıtları	İşlemden itibaren (3) yıl	TKHK; TBK (zamanaşımı)	İlk periyodik imhada
Çağrı merkezi ses kayıtları	Kayıttan itibaren (1) yıl	Meşru menfaat / uyuşmazlık ispatı	İlk periyodik imhada
Güvenlik kamerası (CCTV) görüntüleri	Kayıttan itibaren (30 gün)	Meşru menfaat (güvenlik)	İlk periyodik imhada
IP / log / trafik kayıtları	Mevzuatta öngörülen süre	5651 s. Kanun ve ilgili Yönetmelik	İlk periyodik imhada
Ticari elektronik ileti onay/ret kayıtları	Onay geçerliliğinin/iletinin tarihinden itibaren 1 yıl	Ticari İletişim Yönetmeliği m.13	İlk periyodik imhada
Pazarlama / profilleme verileri	Açık rıza geri alınana kadar	KVKK m.5/1 (açık rıza)	Geri alımı takip eden imhada
Çerez verileri	Çerez bazında (Çerez Politikası)	KVKK m.5 / açık rıza	Süre bitiminde
KVKK başvuru kayıtları	Sonuçlanmadan itibaren (3) yıl	Hukuki yükümlülük / hakkın korunması	İlk periyodik imhada

9. İmha Yöntemleri
Silme: Elektronik ortamdaki veriler için ilgili kullanıcıların erişim yetkisinin kaldırılması ve verinin erişilemez kılınması; fiziki ortamda karartma (ilgili verinin okunamaz hâle getirilmesi) yöntemleri uygulanır.

Yok etme: Fiziki evrakın kâğıt imha makineleriyle geri döndürülemeyecek şekilde parçalanması; elektronik ortamlarda veri saklama medyasının fiziksel olarak yok edilmesi veya özel yazılımlarla güvenli silme (üzerine yazma/de-manyetize etme) yöntemleri uygulanır.
Anonim hâle getirme: Maskeleme, toplulaştırma, veri türetme ve benzeri yöntemlerle verilerin kimliği belirli/belirlenebilir kişiyle ilişkilendirilemez hâle getirilmesi sağlanır.

10. Periyodik İmha
İşleme şartlarının tamamı ortadan kalkan kişisel veriler, resen periyodik imhaya tabi tutulur. FORVV nezdinde periyodik imha süresi 6 ay olarak belirlenmiştir; buna göre periyodik imha her yıl Haziran ve Aralık aylarında gerçekleştirilir. Periyodik imha süresi her hâlükârda 6 ayı geçemez.

11. Sorumluluk ve Görev Dağılımı
Bu Politikanın uygulanmasından Şirket bünyesindeki tüm birimler ve ilgili kullanıcılar sorumludur. Saklama ve imha süreçlerinin koordinasyonu, takibi ve periyodik imhanın yürütülmesinden (Kişisel Verilerin Korunması İrtibat Kişisi / ilgili birim) görevlidir. Görev, unvan ve birim bilgileri Şirketçe güncel tutulur.

12. Yürürlük ve Güncelleme
İşbu Politika, Şirket tarafından yürürlüğe konulduğu tarihte geçerlilik kazanır. Mevzuat değişiklikleri ve Kurul düzenlemeleri doğrultusunda gözden geçirilir ve gerektiğinde güncellenir. Politikanın güncel sürümü Şirket nezdinde muhafaza edilir.