Kişisel Verilerin Korunması Aydınlatma Metni

Veri Sorumlusu: FaStart Teknoloji A.Ş. Adres: Hacıhalil Mah. 1219. Sk. Nalbur İş Hanı No:8/305 Gebze/Kocaeli. MERSİS No: 0385215794800001. İletişim: privacy@fastart.co. FaStart, www.fastart.co ve myfastart.co alan adları üzerinden SaaS e-ticaret platform hizmetleri sunan bir teknoloji şirketidir.

İşbu Aydınlatma Metni; FaStart platformuna üye olan Satıcılar, Satıcıların mağazalarından alışveriş yapan Alıcılar (tüketiciler) ve www.fastart.co ile myfastart.co alan adlarını ziyaret eden tüm gerçek kişiler için geçerlidir.

FaStart tarafından aşağıdaki kategorilerde kişisel veriler işlenmektedir:

Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası veya vergi kimlik numarası (VKN)
• Ticari unvan (tüzel kişi satıcılar için)

İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Açık adres (teslimat ve fatura adresleri dahil)

Finansal Bilgiler

• Kredi kartı bilgileri (abonelik ücreti ve komisyon tahsilatı amacıyla satıcıların kayıtlı kartı)
• Banka hesap bilgileri (gerekli hallerde)

Mağaza Bilgileri

• Ticari unvan ve vergi bilgileri
• Mağaza adı, logosu ve alan adı
• Ürün verileri (başlık, açıklama, fiyat, görseller, stok bilgileri)

İşlem Verileri

• Sipariş geçmişi ve sipariş detayları
• Satış tutarları ve komisyon hesaplamaları
• Abonelik plan bilgileri ve ödeme geçmişi
• İade ve iptal kayıtları

Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• Çerez verileri
• Oturum logları ve erişim zaman damgaları
• Cihaz bilgileri (işletim sistemi, ekran çözünürlüğü)

Pazarlama Verileri

• E-posta iletişim tercihleri (opt-in/opt-out)
• Kampanya etkileşimleri (açılma, tıklama oranları)
• SMS pazarlama izinleri

• Platform hizmetlerinin sunulması, mağaza altyapısının sağlanması ve sürdürülmesi
• Satıcılardan abonelik ücreti ve komisyon bedellerinin tahsil edilmesi
• Satıcı ve alıcı hesaplarının oluşturulması, yönetilmesi ve kimlik doğrulaması
• Sipariş süreçlerinin yönetimi ve teslimat koordinasyonu
• 6563 sayılı Kanun, Vergi Usul Kanunu, Türk Ticaret Kanunu ve diğer yasal yükümlülüklerin yerine getirilmesi
• Kullanıcılarla iletişim: destek talepleri, bildirimler, hizmet güncellemeleri
• Platform güvenliğinin sağlanması, dolandırıcılık tespiti ve önlenmesi
• Analitik ve raporlama: platform performansının ölçülmesi, hizmet kalitesinin iyileştirilmesi
• Açık rıza verilmesi halinde pazarlama iletişimi (e-posta, SMS kampanyaları)

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

• Sözleşmenin kurulması veya ifası: Platform hizmetlerinin sunulması, mağaza hesabının yönetimi, abonelik ve komisyon tahsilatı
• Kanuni yükümlülük: Vergi Usul Kanunu, Türk Ticaret Kanunu, 6563 sayılı Kanun ve ilgili mevzuat uyarınca kayıt tutma ve bildirim yükümlülükleri
• Meşru menfaat: Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme ve analitik
• Açık rıza: Pazarlama iletişimi, kampanya bildirimleri ve kişiselleştirilmiş içerik sunumu

Kişisel verileriniz, aşağıdaki alıcı gruplarına aktarılabilir:

• POS sağlayıcıları (iyzico vb.): Ödeme işlemlerinin gerçekleştirilmesi amacıyla satıcının bağladığı ödeme kuruluşlarına
• Kargo ve lojistik şirketleri (Navlungo vb.): Sipariş teslimatının sağlanması amacıyla
• Altyapı hizmet sağlayıcıları: Hosting, CDN, e-posta gönderim ve bulut altyapı hizmetleri
• Analitik ve izleme araçları: Platform performansının ölçülmesi amacıyla
• Yasal merciler: Yetkili kamu kurum ve kuruluşlarına, mahkemelere ve icra müdürlüklerine yasal zorunluluk hallerinde
• Vergi ve muhasebe danışmanları: Yasal yükümlülüklerin yerine getirilmesi amacıyla

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde muhafaza edilir:

• Finansal veriler (fatura, ödeme kayıtları): Vergi Usul Kanunu uyarınca 10 yıl
• İşlem verileri (sipariş, satış, komisyon kayıtları): Türk Ticaret Kanunu uyarınca 10 yıl
• Sözleşme ve üyelik verileri: Sözleşme süresi boyunca ve sonrasında zamanaşımı süresince (10 yıl)
• Pazarlama verileri: Açık rızanın geri çekilmesine kadar
• Teknik veriler (log, çerez, oturum verileri): 2 yıl
• İletişim kayıtları (destek talepleri): 3 yıl

FaStart, kişisel verilerinizin korunması için KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile veri iletim güvenliği
• Veritabanı şifreleme ve erişim kontrol mekanizmaları
• Düzenli güvenlik testleri ve zafiyet taramaları
• Erişim yetkilendirme ve rol bazlı kontrol
• Kişisel veri işleme envanteri ve veri sınıflandırma
• Çalışan farkındalık eğitimleri ve gizlilik taahhütleri
• Veri ihlali durumunda Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim prosedürleri

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Yukarıda sayılan haklarınızı kullanmak için KVKK'nın 13. maddesi uyarınca aşağıdaki yöntemlerden biriyle FaStart'a başvurabilirsiniz: yazılı başvuru (ıslak imzalı dilekçe ile elden veya noter aracılığıyla) veya FaStart sisteminde kayıtlı e-posta adresiniz aracılığıyla privacy@fastart.co adresine.

• Veri Sorumlusu: FaStart Teknoloji A.Ş. — MERSİS No: 0385215794800001
• Adres: Hacıhalil Mah. 1219. Sk. Nalbur İş Hanı No:8/305 Gebze/Kocaeli
• E-posta: privacy@fastart.co
• Başvurular, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

FaStart web sitesi ve mağaza vitrinlerinde kullanılan çerezler hakkında detaylı bilgi için ayrı olarak yayımlanan Çerez Politikası belgemizi inceleyiniz.

İşbu Aydınlatma Metni, 23.02.2026 tarihinde yürürlüğe girmiştir. FaStart, yürürlükteki mevzuatta yapılabilecek değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda bu metni güncelleme hakkını saklı tutar.

Kişisel verilerinizin işlenmesi hakkında sorularınız için privacy@fastart.co adresine başvurabilirsiniz.