Gizlilik Politikası.

Giriş

Forbayt Technology olarak, web sitemizi ziyaret ettiğinizde, hizmetlerimizden faydalandığınızda veya bizimle iletişime geçtiğinizde gizliliğinize saygı duyarız. Bu politika, topladığımız kişisel verilerin türünü, kullanım amacını ve haklarınızı açıklar.

Bu web sitesini kullanarak bu politikada açıklanan veri işleme uygulamalarını kabul etmiş olursunuz.

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

Toplanan Veriler

Aşağıdaki kategorilerde kişisel verileri toplarız:

Doğrudan siz tarafından sağlananlar

• Kimlik bilgileri: Ad, soyad, şirket adı
• İletişim bilgileri: E-posta, telefon, adres
• Proje bilgileri: Brief, bütçe aralığı, zaman beklentisi, proje türü
• Talep mesajları: Form üzerinden gönderdiğiniz serbest metin

Otomatik olarak toplananlar

• Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, ziyaret tarihi
• Kullanım verileri: Ziyaret edilen sayfalar, tıklamalar, oturum süresi
• Çerez verileri: Bkz. Çerez Politikası

İşleme Amaçları

Verilerinizi şu amaçlarla işleriz:

• Hizmet taleplerinize yanıt vermek ve teklif hazırlamak
• Proje sürecinde iletişim kurmak ve raporlamak
• Fatura ve yasal yükümlülükleri yerine getirmek
• Pazarlama iletişimi (yalnızca açık rıza ile)
• Site performansı ve kullanıcı deneyimini iyileştirmek
• Güvenlik, dolandırıcılık ve kötüye kullanımı önlemek

Hukuki Sebepler

Kişisel verileriniz KVKK Madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
• Meşru menfaatler (m.5/2-f)
• Açık rıza — pazarlama iletişimi için (m.5/1)

Veri Aktarımı

Kişisel verilerinizi satmıyoruz. Yalnızca aşağıdaki durumlarda paylaşırız:

• Hizmet sağlayıcıları: Hosting (AWS, Cloudflare), e-posta (Google Workspace), form (Formspree) — sözleşmesel gizlilik yükümlülüğü altında
• Yasal zorunluluk: Mahkeme kararı veya resmi kurum talebiyle
• İş devri: Şirketin devir/birleşmesi durumunda — önceden bildirim yapılır

Yurt dışına veri aktarımı, yalnızca Kişisel Verileri Koruma Kurulu tarafından yeterli koruma sağlayan ülkeler listesinde veya taahhütname sonrası yapılır.

Saklama Süresi

• İletişim formu verileri: 2 yıl (takip amaçlı)
• Sözleşme / proje verileri: 10 yıl (TTK m.82 — ticari kayıtlar)
• Log verileri: 6 ay
• Pazarlama verileri: Açık rıza geri çekilene kadar

Güvenlik Tedbirleri

Verilerinizi korumak için şu teknik ve idari önlemleri alıyoruz:

• SSL/TLS şifreleme (HTTPS)
• Bcrypt/Argon2 parola hashleme
• Rol bazlı erişim kontrolü
• Düzenli güvenlik denetimleri ve OWASP Top 10 uyumu
• Yedekleme + şifrelenmiş depolama (AWS S3, encrypted-at-rest)
• Personel gizlilik sözleşmeleri
• İhlal durumunda 72 saat içinde KVK Kurumu'na bildirim

Haklarınız (KVKK m.11)

Kişisel verilerinizle ilgili şu haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi / yurt dışında aktarıldığı 3. kişileri bilme
• Eksik / yanlış işlenmişse düzeltilmesini isteme
• KVKK kapsamında silinmesini / yok edilmesini isteme
• Aktarıldığı 3. kişilere bildirilmesini isteme
• Otomatik sistemler tarafından yapılan analize itiraz etme
• Zarar halinde tazminat talep etme

İletişim

Haklarınızı kullanmak veya herhangi bir soru için:

Ayrıca Kişisel Verileri Koruma Kurumu'na da başvurabilirsiniz.