Gizlilik Politikası

Veri sorumlusu Fraktal Denizcilik Yazılım Limited Şirketi'dir. Türkiye'de tescilli, merkezi Türkiye'dedir.

Veri sorumlusu temsilcisi ve iletişim için: admin@fraktalstudios.com. KVKK kapsamında tüm başvurular bu adrese yapılır.

**Form gönderimleri.** Web formlarına yazdığınız bilgiler — ad, e-posta, telefon, tekne adı, tekne modeli, mesaj. Yalnızca sizin girdiğiniz alanlar kaydedilir.

**Cihaz telemetrisi.** Sailtab cihazınızdan: lisans anahtarı (license_key), cihaz UUID'si (device_uuid), son etkinleştirme zaman damgası, uzaktan güncelleme yazılım sürümü. Kullanım davranışı, lokasyon veya sensör verileri telemetri kapsamında DEĞİLDİR.

**Web analitik.** Plausible Analytics — sayfa görüntülemeleri, cihaz türü (masaüstü/mobil), ülke ve referrer bilgisi. IP adresi anonimleştirilerek işlenir, çerez kullanılmaz.

Topladığımız veriler şu amaçlarla kullanılır: (a) sipariş ve teklif süreçleri, (b) lisans ve cihaz kayıt yönetimi, (c) ürün iyileştirme ve hata düzeltme, (d) müşteri desteği ve yazışma, (e) yasal yükümlülüklerin yerine getirilmesi (vergi, garanti, fatura saklama).

Kişisel veriler reklam profili oluşturmak, üçüncü taraf reklam ağlarına satmak veya pazarlama amacıyla profilleme yapmak için KULLANILMAZ.

Verileri çalıştığımız altyapı sağlayıcılarıyla paylaşırız:

**Vercel** (hosting). Web sitesinin servis edilmesi için sunucu altyapısı. Form gönderimleri Vercel üzerinden geçer ama orada saklanmaz. ABD merkezli, GDPR Standard Contractual Clauses uyumlu.

**Supabase** (veritabanı, depolama). Form gönderimleri ve cihaz kayıtları için PostgreSQL veritabanı. Frankfurt (Almanya) bölgesinde barındırılır — AB sınırları içinde.

**Resend** (e-posta gönderim). Form gönderildikten sonra otomatik onay e-postası ve admin'e bildirim için. AB merkezli.

**Cloudflare Turnstile** (spam koruması). Form gönderimlerinde bot trafiğini ayırt etmek için kullanılır. Kişisel veri toplamaz, sadece bot tespitini sağlayan teknik veriler işlenir.

Bu sağlayıcılar veri işleyici (processor) sıfatıyla çalışır. Verileri yalnızca bizim talimatımızla işlerler. Reklam ağlarına veri satmıyoruz, paylaşmıyoruz.

Form gönderimleri ve cihaz kayıtları, son etkileşim tarihinden itibaren beş (5) yıl saklanır. Bu süre Türk Vergi Usul Kanunu (defter tutma yükümlülüğü) ve garanti taahhütlerinden kaynaklanır.

Süre dolduktan sonra kişisel veriler silinir veya geri dönülemez şekilde anonimleştirilir. Anonim toplu veriler (sayım, dağılım istatistikleri) ürün iyileştirme amacıyla saklanmaya devam edebilir.

Web analitik verileri (Plausible) anonim olduğu için saklama süresi sınırı bulunmaz.

KVKK Madde 11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz: (a) verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işleme amacını öğrenme, (d) verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (e) eksik veya yanlış işlenmişse düzeltilmesini isteme, (f) silinmesini veya yok edilmesini isteme, (g) işleme yapılmadan önceki haline dönüştürülmesini talep etme, (h) otomatik analiz sonucunda aleyhinize bir sonuç ortaya çıktıysa itiraz etme, (i) zarara uğradıysanız tazminat talep etme.

Bu hakları kullanmak için admin@fraktalstudios.com adresine talep gönderebilirsiniz. Talebiniz en geç otuz (30) gün içinde sonuçlandırılır. Olağan dışı veya tekrarlanan taleplerde KVKK kapsamında öngörülen ücret talep edilebilir.

Web sitemizde reklam veya izleme amaçlı çerez KULLANILMAZ.

Yalnızca teknik olarak zorunlu çerezler (oturum bilgisi, dil tercihi, çerez bilgilendirme onayı) kullanılır. Bu çerezler tarayıcınızda saklanır ve sadece sitenin doğru çalışması için gereklidir.

Web analitik için Plausible Analytics tercih edilmiştir. Plausible çerez kullanmaz, IP adresinizi toplamaz, kişisel profil oluşturmaz; yalnızca anonim sayfa görüntüleme istatistikleri tutar.

İlk ziyarette gösterilen çerez bilgilendirme bandı, KVKK ve GDPR şeffaflık yükümlülüğü gereği bilgi amaçlıdır — onay (consent) gating'i içermez, çünkü reklam çerezi veya kişisel veri toplayan analitik kullanılmıyor.

Birincil veritabanımız (Supabase) Frankfurt'ta — AB sınırları içinde — barındırılır. Yedek ve hosting altyapısının bir kısmı (Vercel) ABD'dedir; bu aktarımlar GDPR Standard Contractual Clauses (SCC) ve Veri Koruma Çerçevesi (DPF) sertifikasyonu kapsamında gerçekleşir.

AB ve Türkiye dışına başka bir aktarım yapılmaz. Reklam ağları, veri komisyoncuları veya analiz şirketlerine veri aktarımı söz konusu değildir.

Bu politikada esaslı bir değişiklik yapıldığında (yeni veri kategorisi, yeni paylaşım tarafı veya kullanıcı haklarını etkileyen düzenleme), aktif kullanıcılara e-posta ile ve cihaz uzaktan güncelleme notu ile bildirim yapılır.

Yukarıdaki "Son güncelleme" tarihi her revizyonda güncellenir. Eski sürüm talep üzerine paylaşılır.

KVKK Veri Sorumlusu temsilcisi ve GDPR Data Protection Officer (DPO) olarak tek noktadan iletişim:

Fraktal Denizcilik Yazılım Ltd. E-posta: admin@fraktalstudios.com

AB ve Türkiye veri koruma otoritelerine şikayet hakkınız saklıdır.