Kişisel Verilerin Korunması Aydınlatma Metni

FaStart'ın kendi işlemesi bakımından Veri Sorumlusu: FaStart Teknoloji A.Ş. Kayıtlı merkez adresi: Cumhuriyet Mah. Şişecam Yolu Sk. Ar-Ge G3 No: 28, Gebze/Kocaeli, Türkiye. Gizlilik iletişimi: privacy@fastart.co.

Bu metnin iki katmanı vardır: (1) bekleme listesi, iletişim ve iş ortaklığı işlemesi bulunan herkese açık pazarlama sitesi; (2) yalnızca ilgili üretim hizmeti etkinleştirildiğinde uygulanacak ve satıcıya özel ve işlem bazlı aydınlatmalarla tamamlanması gereken FaStart platform işlemesi. Satıcının kontrol ettiği alıcı verilerinde satıcı veri sorumlusu, FaStart ise veri işleyen olabilir; Veri İşleme Ek Protokolü ve Alt İşleyen Kaydı'na bakınız.

Aşağıdaki ilk katman açıklamalar, ilgili formun yanında sunulur. Form kutusu açık rıza değil, aydınlatmanın okunduğuna ilişkin kayıt oluşturur; isteğe bağlı pazarlama izni ayrıca alınır.

Mevcut pazarlama kodu aşağıdaki ilk katmanı kanıtlamaktadır. Backend şeması ve sağlayıcı DTO incelemesi, koşullu platform kategorilerini de göstermektedir; bu kategoriler yalnızca ilgili hizmet etkinleştirilip kişi veriyi sağladığında uygulanır:

Kimlik Bilgileri

• İletişim ve iş ortaklığı formlarında gönderilen ad ve soyad
• Koşullu platform hesabı, satıcı, alıcı, teslimat kişisi, inceleme sahibi, destek ve moderasyon kimlik kayıtları
• Etkin bir ödeme sağlayıcısı kendi doğrulanmış akışında isterse T.C. kimlik numarası veya başka bir kimlik numarası sağlayıcıya gönderilebilir; mevcut pazarlama uç noktaları bunu toplamaz
• İş ortaklığı başvurusunda veya mağaza kurulumunda şirket adı gönderilebilir; rolü etkinleştirilen akışa bağlıdır

İletişim Bilgileri

• Bekleme listesi, iletişim veya iş ortaklığı formunda gönderilen e-posta adresi
• İletişim veya iş ortaklığı formunda gönderilen isteğe bağlı telefon numarası
• Koşullu hesap, alıcı, teslimat kişisi, fatura, kargo, destek ve sağlayıcı iletişim verileri
• Etkin checkout, sipariş, iade veya ifa akışındaki teslimat/fatura adresleri, posta kodları, ilçeler ve konum bilgileri; doğrulanmış pazarlama uç noktaları bunları toplamaz

Finansal Bilgiler

• Doğrulanmış pazarlama uç noktaları kredi kartı bilgisi toplamaz
• Koşullu sipariş, vergi, indirim, kargo, ödeme, geri ödeme, komisyon ve faturalandırma referansları ve tutarları
• Iyzico etkinleştirilirse sağlayıcı isteğinde kart bilgileri ile alıcının kimlik/iletişim/adres/IP bilgileri bulunabilir; FaStart'ın tespit edilen ödeme şeması tam PAN veya CVC kolonları yerine korunan sağlayıcı tokenleri ve son dört hane metadatası tutar
• Doğrulanmış pazarlama uç noktalarında banka hesabı, hesap hareketi veya canlı abonelik tahsilatı sunulmaz; şirket idaresi için sağlanan finansal kayıtlar bu herkese açık bildirimin parçası değildir

Mağaza Bilgileri

• Bekleme listesine gönderilen isteğe bağlı mağaza adı ve kullanım amacı metni
• İş ortaklığı başvurusunda gönderilen şirket, iş türü ve deneyim bilgileri
• Koşullu organizasyon, mağaza, alan adı, tema, katalog, ürün, fiyat, stok, medya ve yayımlama verileri
• Doğrulanmış pazarlama uç noktaları tek başına üretim mağaza alan adı, ürün, fiyat, görsel veya stok verisi işlemez

İşlem Verileri

• İletişim veya iş ortaklığı talebi durumu ve onay kaydı
• Bekleme listesi gönderim zamanı ve e-posta adresinin daha önce katılıp katılmadığı
• Koşullu sepet, checkout, sipariş, ifa, iade, iptal, geri ödeme, inceleme, destek, bildirim ve uyuşmazlık kayıtları
• Mevcut pazarlama uç noktaları üretim sipariş, satış, komisyon, abonelik, ödeme, iade veya iptal kaydı işlemez

Teknik Veriler

• NEXT_LOCALE dil tercihi ve imzalı guest_session_id bekleme listesi çerezi
• Pazarlama API'lerinin zorunlu olarak aldığı ve sınırlandırılmış istek işlemede kullandığı istek üst verisi
• Koşullu hesap/oturum üst verisi: oturum tanımlayıcıları, IP adresi, kullanıcı aracısı, cihaz bilgisi, kimlik doğrulama zamanları, sona erme ve güvenlik olayları
• Koşullu medya üst verisi: dosya adı, türü, boyutu, checksum, sahiplik, tenant/mağaza referansları ve kanıt amacı
• Mevcut pazarlama derlemesinde isteğe bağlı analitik metrik aktarımı etkin değildir
• Gelecekteki herhangi bir analitik, profilleme, otomatik karar veya yapay zekâ sağlayıcısı etkinleştirilmeden önce ayrı açıklama ve hukuki sebep incelemesi gerekir

Pazarlama Verileri

• İletişim ve iş ortaklığı gönderimleri için kaydedilen onay sürümü ve kabul zamanı
• Kişinin gönderdiği bekleme listesi e-postası ile isteğe bağlı mağaza/kullanım amacı metni
• Mevcut pazarlama uç noktalarında e-posta açılma/tıklama takibi veya SMS kampanya izni işlemesi doğrulanmamıştır
• Etkin bir profil akışında pazarlama tercihleri bulunabilir; kullanılmadan önce amaç, kanal ve geri çekme yöntemi belgelenmelidir

• İletişim mesajlarına ve iş ortaklığı başvurularına yanıt verme
• Bekleme listesi taleplerini kaydetme ve yönetme
• Ziyaretçinin dil seçimini hatırlama
• Herkese açık pazarlama uç noktalarını işletme, koruma ve sorun giderme
• Etkin bir ürün akışında hesapları, oturumları, organizasyonları, mağazaları, üyelikleri ve davetleri oluşturma ve güvenceye alma
• Etkinleştirilmiş sepet, checkout, sipariş, iade, geri ödeme, inceleme, destek, medya, ödeme ve ifa akışlarını işletme
• Etkin kimlik, ödeme, kargo ve medya sağlayıcılarını çağırma ve operasyonel sonuçlarını çözme
• Pazarlama sayfası performansını yalnızca ayrı açıklama ve rıza mekanizması bulunan bir hizmet etkinleştirildikten sonra ölçme
• Hukuki yükümlülükleri yerine getirme ve ilgili kişi taleplerini ele alma
• Yalnızca ayrı ve geçerli bir izin ile çalışan gönderim süreci varsa pazarlama iletişimi gönderme
• Bu incelemede aktif bir Backend üretken yapay zekâ sağlayıcısı veya yapay zekâ eğitimi amacı doğrulanmamıştır

Belirli pazarlama talebine göre işleme, KVKK'nın 5. maddesindeki aşağıdaki sebeplere dayanabilir. Uygulanabilir sebep, gerçek işleme faaliyeti için ayrıca değerlendirilmelidir:

• İlgili kişinin talep ettiği adımlar: iletişim veya iş ortaklığı talebine yanıt verme ve bekleme listesi talebini kaydetme
• Etkin bir hesap, satıcı veya alıcı hizmetine girmek veya onu ifa etmek için gerekli adımlar
• Kanuni yükümlülük: uygulanabilir hukukun gerektirdiği bilgileri saklama veya açıklama
• Denge testi şartıyla meşru menfaat: herkese açık pazarlama hizmetini koruma ve ölçme
• FaStart'ın veri işleyen olarak hareket ettiği yerde meşru menfaat veya satıcının belgelenmiş talimatlarını yerine getirme; alıcı verileri için uygun veri sorumlusu sebebini satıcı belirlemelidir
• Pazarlama iletişimi, isteğe bağlı analitik, özel nitelikli veri işlemesi veya diğer faaliyetler için gerektiğinde açık rıza veya diğer geçerli izin; form onayı gelecekteki ürün işlemesine genel rıza değildir

Pazarlama verileri yalnızca mevcut işleme için gerekli olduğu ölçüde ve uygulanabilir hukuki sebebe tabi olarak açıklanabilir:

• Pazarlama formlarını işletmek için gerekli barındırma, veritabanı ve altyapı sağlayıcıları
• Mevcut pazarlama derlemesinde isteğe bağlı analitik sağlayıcısı etkin değildir; gelecekteki sağlayıcı etkinleştirilmeden önce açıklanmalıdır
• Gönderilen iletişim, bekleme listesi veya iş ortaklığı talebini ele alan yetkili kişiler veya hizmet sağlayıcılar
• Etkin bir ürün akışında satıcının kontrol ettiği veriler; ödeme, kargo, medya ve kimlik sağlayıcıları dahil Alt İşleyen Kaydı'nda koşullu listelenen sağlayıcılarla paylaşılabilir
• Etkin bir Iyzico akışı alıcının kimlik numarası, adı, e-postası, telefonu, adresi, IP'si, sepeti ve tutarı ile kart bilgilerini sağlayıcı isteğinde alabilir; etkin bir Navlungo akışı gönderi iletişim ve adres verilerini alabilir
• Yasal zorunluluk halinde yetkili kamu kurumları, mahkemeler veya icra müdürlükleri
• Sağlayıcının ülkesi, uluslararası aktarım mekanizması, sonraki alıcıları ve güvenceleri dağıtım ve sözleşmeye bağlıdır; kaynak kodundan çıkarılamaz

Aşağıdaki süreler kaynak/yapılandırma incelemesinde kanıtlanmıştır; eksiksiz üretim saklama takvimi değildir:

• İletişim ve iş ortaklığı kayıtları, gönderimden 12 ay sonra otomatik silme zaman damgası taşır
• NEXT_LOCALE çerezinin tarayıcı ömrü bir yıldır
• guest_session_id çerezinin tarayıcı ömrü 51 gündür
• Mevcut bekleme listesi veritabanı şeması otomatik silme süresi kanıtlamaz; silme talebi privacy@fastart.co adresine iletilebilir ve kullanım genişletilmeden önce saklama yönetişimi tanımlanmalıdır
• Hesap doğrulama ve parola sıfırlama kodları 10 dakika; oturumlar 30 dakika hareketsizlik ve 30 gün mutlak ömür; sonlandırılmış login transaction kayıtları purge işi çalışabildiğinde silinmeden önce yapılandırılmış 24 saat tutulur
• Hesap temizlik zamanlayıcısı ve medya temizlik işleri özellik kapılarıyla çalışır; üretimde etkin olup olmadığı doğrulanmalıdır
• Backend kaynak kodu profil, adres, sepet, checkout, sipariş, iade, inceleme, destek, medya, ödeme denemeleri, sağlayıcı tokenleri veya denetim kayıtları için tek ve sabit bir saklama süresi oluşturmaz; hukuki saklama, muhasebe yükümlülükleri ve satıcı talimatları uygulanabilir
• Mevcut pazarlama derlemesinde bu işleme etkin olmadığı için isteğe bağlı analitik saklama takvimi iddia edilmez
• Doğrulanmış üretim takvimi olmadan finansal, sipariş, komisyon veya üretim üyeliği saklama takvimi iddia edilmez

Herkese açık pazarlama yüzeyi için doğrulanan kontroller ve bu açıklamanın sınırları şunlardır:

• Pazarlama yanıtlarında HSTS, X-Content-Type-Options, Referrer-Policy ve kısıtlayıcı Permissions-Policy başlıkları yapılandırılmıştır
• security.txt, bildirim kanalı olarak security@fastart.tech adresini yayımlar; herkese açık PGP anahtarı sunulmaz
• Pazarlama sayfaları şu anda sayfa düzeyinde CSP yayımlamaz
• Backend kaynak kodu tenant/organizasyon kapsam kontrolleri, hash'lenmiş kimlik doğrulama sırları, güvenli __Host çerezleri, korunan sağlayıcı tokenleri ve maskeli/allowlist log kuralları belgeler
• İncelenen temel yapılandırmada ödeme, medya, sağlayıcı callback'leri ve bağlantılı çalışma yüzeyleri varsayılan olarak kapalıdır
• Veritabanı şifreleme, üretim kimlik doğrulama/oturum kontrolleri, zafiyet taraması, satıcı rol atama, bağımsız denetim ve resmî sertifikalar doğrulanmamıştır ve bu metinde iddia edilmez
• Uygulanabilir ihlal ve ilgili kişi yükümlülükleri hukuka tabidir; bu ifade uygulanmış sertifika veya denetim programının kanıtı değildir

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıdaki haklarınızı kullanmak için KVKK'nın 13. maddesi uyarınca aşağıdaki kayıtlı merkez adresine imzalı yazılı başvuru yapabilirsiniz. Başvuru ayrıca varsa FaStart'ın ilan edeceği KEP adresi, güvenli/mobil imza, FaStart sistemlerinde daha önce doğrulanmış e-posta adresinizden privacy@fastart.co adresine veya mevzuatın izin verdiği başka bir yöntemle iletilebilir. Sıradan ve daha önce doğrulanmamış bir e-posta kimlik doğrulaması için tek başına yeterli olmayabilir.

• Veri Sorumlusu: FaStart Teknoloji A.Ş.
• Kayıtlı merkez adresi: Cumhuriyet Mah. Şişecam Yolu Sk. Ar-Ge G3 No: 28, Gebze/Kocaeli, Türkiye
• E-posta: privacy@fastart.co
• Başvurular, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

Herkese açık pazarlama uygulamasındaki çerezler ve dağıtıma bağlı ölçüm için Çerez Politikası'nı inceleyiniz. Satıcı tarafından kontrol edilen ürün işlemesi ve sağlayıcı rolleri için DPA ile Alt İşleyen Kaydı'na bakınız. Ürün ve vitrin çerezleri etkinleştirilmeden önce eklenmelidir.

Bu aydınlatma 11.08.2026 tarihinde yürürlüğe girmiştir. Herkese açık site katmanı mevcut dağıtım için geçerlidir. Platform katmanı yalnızca etkinleştirilen hizmet bakımından uygulanır; Satıcı, Alıcı, mağaza, sipariş veya ödeme işlemesi başlamadan önce işlem bazlı rol, sağlayıcı, aktarım, saklama ve iletişim bilgileri ayrıca sunulur.

Kişisel verilerinizin işlenmesi hakkında sorularınız için privacy@fastart.co adresine başvurabilirsiniz.