Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (KVKK m. 10)

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu: SULTANA EXPRESS ("SultanaExpress") · İstanbul, Türkiye · E-posta: info@sultana.express [Ticari unvan ve sicil bilgileri (MERSİS, vergi, KEP) şirket kuruluşu tamamlandığında eklenecektir — avukat onayına tabidir.]

2. İşlenen Kişisel Veriler — Bugün

Formlarımıza (tedarikçi erken erişim, alıcı bekleme listesi, yetenek havuzu, yatırımcı iletişimi, inşa güncellemeleri) girdiğiniz veriler ile rızanızı ispatlamak için gereken kayıtları işliyoruz: - Kimlik: ad, soyad. - İletişim: e-posta adresi; paylaşmayı seçerseniz telefon numarası. - Şirket / mesleki bilgiler: şirket adı, şehir, ülke, ürün kategorisi, web sitesi; yetenek havuzu için ilgilendiğiniz roller ve LinkedIn/CV bağlantısı. - Rıza kayıtları: başvurunuzun ve onayınızın zaman damgası, IP adresinizin tuzlanmış özet (hash) değeri, size gösterilen rıza metninin birebir kendisi, politika sürümü, dil tercihiniz ve formun bulunduğu sayfa. - Teknik: sunucu günlükleri ve hata kayıtları (oturum kaydı yapılmaz); sizi tanımlamayan, çerezsiz toplu ziyaret istatistikleri. Özel nitelikli kişisel veri işlemiyoruz ve talep etmiyoruz.

3. İşleme Amaçları

• Talebinizi kaydetmek ve yanıtlamak (erken erişim, bekleme listesi, yetenek havuzu, yatırımcı iletişimi).
• Yalnızca isteğe bağlı onay kutusunu işaretlediyseniz ve doğrulama e-postasını (çift onay / double opt-in) onayladıysanız lansman ve ürün duyuruları göndermek.
• Pozisyonlar açıldığında yetenek havuzu başvurularını değerlendirmek.
• Rızanın verildiğini, ne zaman ve hangi metinle verildiğini ispatlamak (KVKK m. 12; ticari elektronik ileti mevzuatı).
• Siteyi güvende tutmak, kötüye kullanımı sınırlamak, hataları teşhis etmek.
• Site trafiğini çerezsiz ve kimliksiz biçimde, toplu olarak ölçmek.

4. Hukuki Sebepler (KVKK m. 5)

• Açık rızanız (m. 5/1): ticari elektronik iletiler — lansman ve ürün duyuruları.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): form üzerinden ilettiğiniz talebin karşılanması.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): rıza kayıtları; 6563 sayılı Kanun kapsamındaki yükümlülükler.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): rıza ispat kayıtlarının saklanması.
• Meşru menfaat (m. 5/2-f): site güvenliği, bot koruması, hata teşhisi, çerezsiz toplu ölçüm.

5. Aktarılan Alıcılar

Kişisel verilerinizi yalnızca bu siteyi çalıştıran ve aşağıda tek tek adı verilen veri işleyenlerle ve hukuken zorunlu hâllerde yetkili kamu kurum ve kuruluşlarıyla paylaşıyoruz. Veri satmıyoruz. - Vercel Inc. — site barındırma ve CDN; form işleme Frankfurt (Almanya, fra1 bölgesi) üzerinde çalışır. ABD merkezlidir. - Neon Inc. — başvuru ve rıza kayıtlarının tutulduğu veritabanı; Frankfurt, Almanya (AWS eu-central-1). ABD merkezlidir. - MailerLite — e-posta gönderimi ve çift onay doğrulaması; veriler AB'de barındırılır (Almanya / Hollanda). - Plausible — çerezsiz, toplu ziyaret istatistikleri; Falkenstein, Almanya. Ad veya e-posta adresi almaz. - Cloudflare — formlardaki Turnstile bot koruması; bağlantı verilerini (IP adresi, tarayıcı sinyalleri) yalnızca insan/bot ayrımı için işler. Cloudflare bu verileri kendi bot tespitini geliştirmek amacıyla ayrıca kendi veri sorumluluğunda kullanır. - Sentry — hata teşhisi; AB bölgesi (Almanya). Oturum kaydı kapalıdır.

6. Yurt Dışına Aktarım (KVKK m. 9)

Yukarıdaki veri işleyenlerin tamamı Türkiye dışında yerleşiktir. Aktarımlar, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin değiştirilmeksizin imzalanması ve her tedarikçiyle akdedilen veri işleme sözleşmeleri çerçevesinde yapılır. [YAYIN ÖNCESİ AVUKAT TEYİDİ: standart sözleşme imzaları ile her sözleşmenin imzadan itibaren beş iş günü içinde Veri Aktarım Modülü üzerinden Kurum'a bildirimi.]

7. Toplama Yöntemi

Kişisel verileriniz; bu web sitesindeki formlar, çift onay doğrulama bağlantısı ve siteyi kullanırken oluşan sunucu günlükleri aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

8. Saklama Süreleri

• Doğrulanmamış kayıtlar (çift onay hiç tamamlanmadıysa): 30 gün sonra silinir.
• Pazarlama izinleri: siz geri alana kadar. Geri aldığınız anda gönderim durur; rıza ispat kayıtları ise yasal zamanaşımı süresi boyunca delil olarak saklanır.
• Yetenek havuzu kayıtları: 12 ay; rızanızı yenilemezseniz silinir.
• Yatırımcı yazışmaları: 24 ay.
• Sunucu günlükleri ve hata kayıtları: kısa teknik saklama süreleri sonunda silinir.

9. Haklarınız (KVKK m. 11)

KVKK m. 11 uyarınca her zaman şunları talep edebilirsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@sultana.express adresine e-posta ile iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır (KVKK m. 13). E-posta aboneliğinden çıkmak için başvuruya gerek yoktur: her iletide tek tıklık abonelikten çıkma bağlantısı bulunur.

10. Ticari Elektronik İletiler (6563 sayılı Kanun / İYS)

Lansman ve ürün duyuruları, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik iletidir. Bu iletileri yalnızca açık rızanızla (tacir ve esnaf alıcılar bakımından kanunun tanıdığı kapsamda) göndeririz; rıza kayıtlarını İYS'ye (İleti Yönetim Sistemi) aktarılmaya hazır biçimde tutarız ve İYS kaydımız tamamlanmadan Türkiye'deki alıcılara ticari ileti göndermeyiz. Her iletideki bağlantıyla gönderimi istediğiniz an durdurabilirsiniz.