Gizlilik Politikası

1. Giriş ve Kapsam

Bu Gizlilik Politikası (https://filofis.com/ adresinde yer alan web sitesini ziyaret ettiğinizde veya sitemiz üzerinden bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamak amacıyla Fil Ofis Mobilyaları Ticaret Limited Şirketi ("Şirket", "biz") tarafından hazırlanmıştır.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde, veri sorumlusu sıfatıyla Fil Ofis Mobilyaları Ticaret Limited Şirketi tarafından işlenmektedir. Bu politika, ziyaretçilerimizi açık ve anlaşılır bir dille bilgilendirmek üzere düzenlenmiştir.

Veri sorumlusuna ait iletişim bilgileri aşağıdaki gibidir:

• Ünvan: Fil Ofis Mobilyaları Ticaret Limited Şirketi
• Adres: Tatlısu Mah. Arif Ay Sk. No: 9-13BA Ümraniye/İstanbul
• Vergi Dairesi / Vergi No: Alemdağ VD — 3871423795
• Telefon: +90 (216) 420 40 30
• E-posta: [email protected]
• Web sitesi: https://filofis.com/

Bu Gizlilik Politikası, KVKK kapsamında yayımladığımız Aydınlatma Metni ile birlikte okunmalıdır. İşbu politika, Aydınlatma Metni'nin yerine geçmez; onu tamamlayıcı niteliktedir ve onunla çelişmeyecek şekilde yorumlanır. Kişisel verilerinizin işlenmesine ilişkin haklarınız ve hukuki sebeplere dair ayrıntılı bilgiye Aydınlatma Metni'nden ulaşabilirsiniz. Çerez kullanımına ilişkin ayrıntılı açıklamalar için ise Çerez Politikamıza başvurabilirsiniz.

2. Sitemizin Niteliği

https://filofis.com/, ofis mobilyası ürünlerinin tanıtıldığı bir KATALOG ve TEKLİF sitesidir. Sitemiz üzerinden ONLINE SATIŞ veya ONLINE ÖDEME YAPILMAMAKTADIR.

Sitemiz aracılığıyla hiçbir şekilde kredi/banka kartı bilgisi, ödeme bilgisi veya finansal hesap bilgisi toplanmaz, talep edilmez ve saklanmaz. Ürünlerimiz, ziyaretçilerimizin "Teklif Al" formu veya WhatsApp/telefon/e-posta gibi iletişim kanalları üzerinden talepte bulunduğu bir teklif akışıyla sunulmaktadır.

Sitemizde elektronik ortamda kurulan bir mesafeli satış sözleşmesi bulunmadığından; cayma hakkı, iade, değişim ve teslimat süreçlerine ilişkin düzenlemeler bu sitenin kapsamı dışındadır. Bu husus, gizlilik uygulamalarımızı doğru anlamanız bakımından önemlidir.

3. Topladığımız Kişisel Veriler

Sitemizi kullanımınıza ve bizimle kurduğunuz etkileşime bağlı olarak aşağıdaki kişisel veri kategorilerini toplayabiliriz:

a) Teklif Formu Verileri

• Ad-soyad
• Telefon numarası
• E-posta adresi
• Firma/şirket adı (opsiyonel)
• Konu
• Mesaj/talep içeriği

b) Kurumsal Teklif (Brief) Formu Verileri

• Firma adı
• Yetkili kişinin ad-soyadı
• Görev/rol bilgisi
• E-posta adresi
• Telefon numarası
• İhtiyaç/proje detayları

c) Ortak (Affiliate) Paneli Verileri

Emlakçı/pazarlama ortağı (affiliate) olarak panele kayıt olan kullanıcılarımızdan toplanan veriler:

• Ad
• E-posta adresi
• Şifre (düz metin olarak saklanmaz; güçlü, tuzlanmış (salt'lı) tek-yönlü bir yöntemle geri döndürülemez biçimde hash'lenerek tutulur)
• IP adresi
• Komisyon ve satış/atıf kayıtları

d) Otomatik Olarak Toplanan Teknik Veriler

• IP adresi
• Tarayıcı ve cihaz bilgileri
• Çerez ve oturum verileri
• Sunucu log kayıtları (erişim zamanı, ziyaret edilen sayfalar vb.)

e) İletişim Kanalları Üzerinden Paylaşılan Veriler

Telefon, WhatsApp veya e-posta yoluyla bizimle iletişime geçtiğinizde, bu kanallar aracılığıyla paylaştığınız iletişim bilgileri ve mesaj içerikleri.

4. Kişisel Verileri Toplama Yöntemlerimiz

Kişisel verilerinizi, tamamen veya kısmen otomatik ya da otomatik olmayan yollarla, aşağıdaki kanallar üzerinden topluyoruz:

• Sitemizdeki web formları (teklif formu, kurumsal brief formu, affiliate kayıt formu)
• Çerezler, pikseller ve benzer izleme teknolojileri (yalnızca ilgili çerez kategorisi için açık rızanız doğrultusunda)
• Sunucu log kayıtları ve altyapı sistemleri
• Telefon, WhatsApp ve e-posta üzerinden gerçekleştirilen iletişim

5. Kişisel Verileri İşleme Amaçlarımız

Topladığımız kişisel verileri aşağıdaki amaçlarla işliyoruz:

• Teklif ve iletişim taleplerinizin alınması, değerlendirilmesi ve teklif sürecinin yürütülmesi
• Kurumsal proje ve ihtiyaç analizi süreçlerinin yönetilmesi
• Ortaklık (affiliate) programının işletilmesi, atıf ve komisyon kayıtlarının tutulması
• Sitemizin ve sistemlerimizin güvenliğinin sağlanması ile spam/bot girişlerinin önlenmesi
• Site performansının ölçülmesi ve analitik değerlendirmelerin yapılması (açık rızaya tabi)
• Pazarlama ve reklam faaliyetlerinin yürütülmesi (açık rızaya tabi)
• İlgili mevzuattan kaynaklanan hukuki yükümlülüklerimizin yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması ile uyuşmazlık süreçlerinin yönetilmesi

6. İşlemenin Hukuki Sebepleri (KVKK m.5)

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak ve ilgili işleme amacıyla eşleştirilerek işlenmektedir:

7. Çerezler ve Benzer Teknolojiler

Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Çerezler, sitenin temel işlevlerinin çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek, site performansını ölçmek ve (rızanız doğrultusunda) pazarlama faaliyetlerini yürütmek için kullanılır.

Çerezler farklı şekillerde sınıflandırılabilir:

Bu politika çerez kullanımına ilişkin genel bir özet sunmaktadır; çerez türleri, sağlayıcıları ve süreleri hakkındaki ayrıntılı bilgiler için lütfen Çerez Politikamıza başvurun.

• Taraf bakımından: Birinci taraf çerezler (doğrudan sitemiz tarafından yerleştirilen) ve üçüncü taraf çerezler (entegre ettiğimiz hizmet sağlayıcılar tarafından yerleştirilen).
• Süre bakımından: Oturum çerezleri (tarayıcı kapatıldığında silinir) ve kalıcı çerezler (belirli bir süre cihazınızda kalır).
• İşlev bakımından: Zorunlu çerezler (sitenin çalışması için gereklidir ve rızaya tabi değildir) ile onaya tabi çerezler (analitik ve pazarlama amaçlı olup yalnızca açık rızanızla çalışır).

8. Kullandığımız Çerezler

9. Çerez Onayı ve Google Consent Mode v2

Sitemiz, KVKK ile uyumlu bir çerez onay banner'ı (cookie consent) kullanmaktadır. Siteyi ilk ziyaretinizde, zorunlu çerezler dışında kalan analitik ve pazarlama çerezleri için tercihinizi belirlemenizi sağlayan bir bilgilendirme sunulur.

Onaya tabi (analitik ve pazarlama) çerezler, siz açık rıza vermeden ÇALIŞMAZ. Zorunlu çerezler ise sitenin temel işleyişi için gerekli olduğundan rızaya tabi değildir ve devre dışı bırakılamaz.

Sitemizde Google Consent Mode v2 (Onay Modu) entegrasyonu kullanılmaktadır. Bu teknoloji sayesinde Google ve diğer entegre etiketlerin davranışı, verdiğiniz rıza durumuna göre dinamik olarak ayarlanır; reklam ve analitik amaçlı veri işleme (örneğin ad_user_data ve ad_personalization parametreleri) yalnızca onayınız doğrultusunda etkinleştirilir.

10. Üçüncü Taraf Hizmet Sağlayıcılar ve Araçlar

Hizmetlerimizi sunabilmek için bazı üçüncü taraf hizmet sağlayıcılarla ve araçlarla çalışıyoruz. Bu sağlayıcılar, yalnızca belirlenen amaçlarla ve veri işleme yükümlülükleri çerçevesinde verilere erişebilir. Kullandığımız başlıca üçüncü taraflar:

• Resend — işlem ve bildirim e-postalarının teslimi (e-posta altyapısı)
• Barındırma / altyapı sağlayıcısı — sitenin sunucu ve altyapı hizmetleri
• Google Analytics 4 — site analitiği ve performans ölçümü (yalnızca açık rıza ile)
• Google Ads — reklam ve dönüşüm ölçümü (yalnızca açık rıza ile)
• Google AdSense — reklam sunumu (yalnızca açık rıza ile)
• Google Consent Mode v2 — rızaya dayalı etiket yönetimi
• Meta (Facebook/Instagram) Pixel + Conversions API — reklam ölçümü ve dönüşüm takibi, sunucu taraflı entegrasyon dahil (yalnızca açık rıza ile)
• TikTok Pixel — reklam ölçümü (opsiyonel; yalnızca açık rıza ile)

Yukarıda yer alan analitik ve pazarlama araçları (Google Analytics 4, Google Ads, AdSense, Meta Pixel + Conversions API ve TikTok Pixel) yalnızca verdiğiniz açık rıza doğrultusunda çalışır. Bu araçlara ilişkin veri işleme uygulamaları, ilgili sağlayıcının kendi gizlilik politikalarına da tabidir.

11. Kişisel Verilerin Yurt Dışına Aktarılması

Yukarıda belirtilen üçüncü taraf hizmet sağlayıcıların önemli bir kısmı (örneğin Resend, Google, Meta ve TikTok) yurt dışında yerleşik olup sunucuları yurt dışında bulunabilmektedir. Bu durumda kişisel verileriniz, hizmetin gereği olarak yurt dışına aktarılabilmektedir.

Yurt dışına yapılan aktarımlar, 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesinde öngörülen kademeli (basamaklı) yapıya uygun olarak gerçekleştirilir. Buna göre yurt dışı aktarımı sırasıyla şu esaslara dayanır: 1) öncelikle, aktarımın yapılacağı ülke, ülke içindeki sektörler veya uluslararası kuruluşlar hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması; 2) yeterlilik kararı bulunmaması halinde, KVKK'da sayılan uygun güvencelerden birinin (örneğin taraflar arasında imzalanan standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya ilgili mevzuatta öngörülen diğer güvenceler) sağlanması ve taraflarca somut bir korumanın taahhüt edilmesi; 3) yeterlilik kararı ve uygun güvencelerin bulunmadığı hallerde ise yalnızca KVKK m.9'da sayılan arızi/istisnai hallerin (ilgili kişinin açık rızasının alınması bu istisnai hallerden biridir) varlığı şartıyla aktarımın yapılması.

Açık rıza, güncel mevzuat uyarınca yurt dışı aktarımının genel veya öncelikli dayanağı değildir; yalnızca yeterlilik kararı ve uygun güvencelerin bulunmadığı arızi durumlarda, KVKK m.9'da düzenlenen istisnai hallerden biri olarak başvurulabilir.

Aktarılan veri türüne göre dayanılan hukuki esaslar ve yöntemler farklılık gösterir:

• Pazarlama ve analitik nitelikteki aktarımlar (Google Analytics 4, Google Ads, AdSense, Meta Pixel + Conversions API, TikTok Pixel): Bu araçlar yalnızca çerez onayı kapsamında verdiğiniz açık rıza doğrultusunda çalışır; bunlara ilişkin yurt dışı aktarımı, yeterlilik kararı veya uygun güvenceler bulunmadığı ölçüde, KVKK m.9'daki istisnai hal olan açık rızanıza dayanılarak gerçekleştirilebilir.

12. Çerez Tercihlerinizi Nasıl Yönetebilirsiniz?

Çerez tercihlerinizi dilediğiniz zaman yönetebilir veya verdiğiniz onayı geri alabilirsiniz:

• Sitemizdeki çerez onay banner'ı/ayar paneli üzerinden onayınızı verebilir, değiştirebilir veya geri alabilirsiniz.
• Tarayıcınızın ayarları üzerinden çerezleri silebilir, engelleyebilir veya çerez yerleştirilmeden önce uyarı alacak şekilde yapılandırabilirsiniz.
• Google Analytics için Google'ın sunduğu devre dışı bırakma (opt-out) tarayıcı eklentisini kullanabilirsiniz.
• Google reklam kişiselleştirmesi için Google Reklam Ayarları'nı, sektörel reklam tercihleri için Your Online Choices / YourAdChoices gibi platformları kullanabilirsiniz.

Zorunlu çerezleri devre dışı bırakmanız halinde sitenin bazı temel işlevlerinin düzgün çalışmayabileceğini hatırlatırız.

13. Veri Saklama Süreleri

Kişisel verilerinizi, yalnızca işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza ederiz. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde verileriniz silinir, yok edilir veya anonim hale getirilir.

Affiliate paneli şifreleri hiçbir zaman düz metin olarak saklanmaz; bu şifreler güçlü, tuzlanmış (salt'lı) tek-yönlü bir yöntemle, geri döndürülemez biçimde hash'lenerek tutulur. Güvenlik olay kayıtları (IP adresi içeren log kayıtları), sınırlı sayıda son olayı kapsayacak şekilde tutulur; kayıt kapasitesi dolduğunda en eski kayıtlar otomatik olarak silinir.

Ticari elektronik ileti onayına (açık rıza) ilişkin kayıtlar, onayın geçerliliğinin sona erdiği tarihten itibaren en az 1 yıl; ticari elektronik iletilere ilişkin diğer kayıtlar ise en az 3 yıl süreyle saklanır (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13). Rıza ve geri çekme kayıtları, ispat yükümlülüğü kapsamında tarih ve metin sürümü bilgisiyle birlikte bu süreler boyunca muhafaza edilir.

14. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve kaybolmasını önlemek amacıyla uygun teknik ve idari tedbirler alıyoruz. Başlıca güvenlik önlemlerimiz şunlardır:

• Veri iletiminin şifrelenmesi için HTTPS/SSL kullanımı
• Affiliate şifrelerinin güçlü, tuzlanmış (salt'lı) tek-yönlü bir yöntemle geri döndürülemez biçimde hash'lenmesi (düz metin saklama yapılmaz)
• Yetkilendirme ve erişim kontrolü ile verilere erişimin yalnızca yetkili kişilerle sınırlandırılması
• Sunucu taraflı bot/spam koruması (honeypot ve hız sınırlama) ile otomatik ve kötü amaçlı erişimlere karşı koruma
• Sunucu log kayıtlarının güvenliğinin sağlanması ve düzenli sistem güvenliği uygulamaları

Sitemiz üzerinden online ödeme alınmadığını ve kart/finansal bilgi toplanmadığını yeniden hatırlatırız. İnternet üzerinden veri iletiminde mutlak güvenliğin teknik olarak garanti edilemeyeceğini; ancak verilerinizi korumak için makul ve güncel tedbirleri uyguladığımızı belirtmek isteriz.

15. İlgili Kişi (Veri Sahibi) Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınıza ilişkin taleplerinizi [email protected] e-posta adresine veya Tatlısu Mah. Arif Ay Sk. No: 9-13BA Ümraniye/İstanbul posta adresine iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süre içinde (kural olarak en geç otuz gün içinde) sonuçlandırılacaktır. Haklarınızın ayrıntılı kapsamı ve başvuru usulü için KVKK Aydınlatma Metni'ni de inceleyebilirsiniz.

16. Çocukların Gizliliği

Sitemiz, kurumsal ve iş amaçlı kullanıcılara (işletmeler, ofis alıcıları, ortaklar) yöneliktir ve 18 yaşından küçük kişilere hitap etmemektedir. Bilerek 18 yaş altı bireylerden kişisel veri toplamayız. 18 yaşından küçük bir kişiye ait kişisel verinin bize iletildiğini fark etmemiz halinde, söz konusu veriyi en kısa sürede sileriz. Bu yönde bir tespitiniz varsa lütfen [email protected] üzerinden bizimle iletişime geçin.

17. Üçüncü Taraf Bağlantılar

Sitemiz, kontrolümüz dışındaki üçüncü taraf web sitelerine (örneğin sosyal medya platformları veya iş ortaklarımızın siteleri) bağlantılar içerebilir. Bu sitelere yönlendirildiğinizde, ilgili sitelerin kendi gizlilik politikaları ve kullanım koşulları geçerlidir. Fil Ofis Mobilyaları Ticaret Limited Şirketi, bu üçüncü taraf sitelerin içeriklerinden, gizlilik uygulamalarından veya güvenliğinden sorumlu değildir. Bu sitelerde paylaştığınız verilerle ilgili olarak ilgili sitenin gizlilik politikasını incelemenizi öneririz.

18. Politikadaki Değişiklikler

Bu Gizlilik Politikası, mevzuattaki değişiklikler, hizmetlerimizdeki güncellemeler veya uygulamalarımızdaki değişiklikler doğrultusunda zaman zaman güncellenebilir. Güncel sürüm her zaman https://filofis.com/ adresinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler olması halinde sizi uygun yöntemlerle bilgilendirebiliriz. Politikayı düzenli olarak gözden geçirmenizi öneririz.

Son güncelleme tarihi: 5 Temmuz 2026

19. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili her türlü soru, talep ve başvurunuz için veri sorumlusu ile aşağıdaki kanallardan iletişime geçebilirsiniz:

• Ünvan: Fil Ofis Mobilyaları Ticaret Limited Şirketi
• Adres: Tatlısu Mah. Arif Ay Sk. No: 9-13BA Ümraniye/İstanbul
• Vergi Dairesi / Vergi No: Alemdağ VD — 3871423795
• Telefon: +90 (216) 420 40 30
• E-posta: [email protected]