Gizlilik Politikası
FaStart Teknoloji A.Ş. ("FaStart", "biz"), fastart.tech üzerinden işlenen kişisel verilerin veri sorumlusudur. Bu Gizlilik Politikası; hangi verileri topladığımızı, neden topladığımızı, KVKK ve GDPR kapsamındaki hukuki dayanağımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı nasıl kullanacağınızı açıklar.
KVKK 10. madde kapsamındaki açık Türkçe aydınlatma için KVKK Aydınlatma Metni'mize bakınız.
Sorular ve hak talepleri. Bu politika hakkında sorularınız için privacy@fastart.tech adresine yazın.
1. Kim olduğumuz
Kurumsal kayıt tanımlayıcıları, doğrulanmış sicil kanıtı olmadan bu sayfada yayımlanmaz. Gizlilik iletişimi: privacy@fastart.tech.
Gizlilikle ilgili iletişim: privacy@fastart.tech.
2. İşlediğimiz kişisel veriler
Form aracılığıyla paylaştığınız kimlik ve iletişim verileri (ad, e-posta, isteğe bağlı telefon) ile mesajlardaki serbest metin içeriği.
IP adresi, kullanıcı aracısı, dil tercihi, çerez tanımlayıcıları ve onay durumu gibi çevrimiçi tanımlayıcılar.
Yalnızca paylaştığınız mesleki bilgiler (örneğin bir talepte rol veya şirket).
3. İşleme amaçları ve hukuki dayanak
Web sitesinin işletilmesi ve taleplerin doğru kutuya yönlendirilmesi: bir sözleşmenin (ya da öncesinin) ifası için zorunlu (KVKK 5/2-c, GDPR 6(1)(b)).
Siteyi iyileştirmek için toplu, çerezsiz analitik: meşru menfaat (KVKK 5/2-f, GDPR 6(1)(f)). Gizlilik ayarlarından istediğiniz zaman itiraz edebilirsiniz.
Olay düzeyinde analitik ve etkileşim ölçümü: yalnızca açık rızanız ile (KVKK 5/1, GDPR 6(1)(a)).
Güvenlik, dolandırıcılığın önlenmesi ve hukuki uyum: meşru menfaat ve hukuki yükümlülük (KVKK 5/2-ç, GDPR 6(1)(c)/(f)).
4. Aktarılan taraflar ve işleyiciler
Resend (ABD) — iletişim formu, otomatik cevaplar ve bültenler için işlemsel e-posta. Veri aktarımı Standart Sözleşme Maddeleri ile güvence altındadır.
Plausible (AB) — çerezsiz web analitiği. Kişisel tanımlayıcılar AB dışına çıkmaz.
PostHog (AB sunucusu) — yalnızca analitik onayı sonrası yüklenen olay analitiği.
Cloudflare / Vercel — barındırma, CDN, DNS ve DDoS koruması. Bazı uç düğümler dünya genelinde trafik işler.
Sentry (AB) — hata izleme. Kişisel veriler varsayılan olarak temizlenir.
Kişisel veri satmıyor ve reklam yayınlamıyoruz.
5. Yurt dışı aktarımlar
Türkiye veya AEA dışına yapılan aktarımlar yalnızca yeterli güvence sağlanması koşuluyla — şu anda her AEA dışı işleyici ile imzalanan Standart Sözleşme Maddeleri çerçevesinde — gerçekleştirilir.
6. Saklama süresi
Talep kayıtları: son etkileşimden itibaren 3 yıl, ardından silinir veya anonimleştirilir.
Çerez onay kaydı: 12 ay.
Bülten abonelik durumu: aboneliğiniz sona erene dek.
Sunucu kayıtları: güvenlik incelemesi gerekmedikçe 30 gün.
7. Haklarınız
KVKK 11. madde ile GDPR 15–22. maddeler kapsamında; erişim, düzeltme, silme, kısıtlama, taşınabilirlik talep edebilir, işlemeye itiraz edebilir veya rızanızı geri çekebilirsiniz. Ayrıca KVKK Kurumu'na veya yerel AEA denetim makamınıza şikâyette bulunabilirsiniz.
Bu hakları kullanmak için privacy@fastart.tech'e yazın. 30 gün içinde yanıt veriyoruz.
8. Çerezler
Tümünü kabul etme, zorunlu olmayanları reddetme veya kategori bazında yönetme imkânı sunan bir çerez onay banner'ı kullanıyoruz. Tam liste için Çerez Politikası'na bakın.
9. Bu politikadaki değişiklikler
İşleme süreçlerimiz değiştiğinde bu politikayı güncelliyoruz. Önemli değişiklikler sayfanın üst kısmında belirtilir ve tarih girilir. Geçerli sürüm yukarıda gösterilir.