Gizlilik Politikası ve Kişisel Verilerin Korunması
SFtudio (“Atölye”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Genel Veri Koruma Tüzüğü (“GDPR”) standartlarına tam uyum taahhüt eder. Şişirilmiş 3. parti izleyiciler, reklam çerezleri ve kullanıcı profilleme araçları barındırmıyoruz.
01 // VERİ SORUMLUSUNUN KİMLİĞİ
Veri sorumlusu sıfatıyla SFtudio Boutique Software Atelier; sftudio.com web sitesi üzerinden toplanan verilerin işlenmesinden, saklanmasından ve güvenliğinden mevzuat çerçevesinde sorumludur.
02 // İŞLENEN KİŞİSEL VERİLER
Web sitemiz ve servislerimiz kapsamında yalnızca aşağıdaki veri kategorileri sınırlı olarak işlenir:
- İletişim & Brief Formu: Ad-soyad, e-posta adresi, proje tipi, bütçe aralığı ve proje mimari notları.
- Teknik & Telemetri Verileri: Siber güvenlik, rate limiting ve DDoS koruma amacıyla IP adresi (maskelenmiş/hashlenmiş), HTTP başlıkları, kullanıcı arayüzü tercihleri (karanlık/aydınlık tema, ses motoru durumu).
03 // VERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Kişisel verileriniz aşağıdaki amaçlarla ve hukuki gerekçelerle işlenmektedir:
04 // VERİ SAKLAMA SÜRELERİ & 5651 SAYILI KANUN REFERANSI
Verileriniz, mevzuatta öngörülen yasal süreler ve işleme amacının gerektirdiği süre boyunca titizlikle saklanır:
- Trafik ve Erişim Logları (5651 Sayılı Kanun): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca web sunucusu trafik logları (IP, hedef, zaman) yasal zorunluluk kapsamında 2 (iki) yıl süreyle saklanır ve süre sonunda imha edilir.
- Müşteri İletişim ve Brief Kayıtları: Türk Ticaret Kanunu (TTK) ve Vergi Usul Kanunu (VUK) hükümleri uyarınca ticari müzakere ve sözleşme ilişkisi süresince ve akabinde yasal zamanaşımı süresi olan 10 (on) yıl boyunca saklanır.
- Yerel Tercihler ve Çerez İzinleri: Tarayıcı yerel depolama alanında tutulur ve kullanıcı tarafından temizlenmediği sürece 12 ay süreyle geçerliliğini korur.
05 // ÇEREZ VE YEREL DEPOLAMA ENVANTERİ
Web sitemizde kullanılan tüm teknik depolama anahtarları ve telemetri mekanizmaları şeffaf olarak aşağıda listelenmiştir:
| Anahtar (Key) | Depolama Türü | Kategori | Kullanım Amacı | Saklama Süresi |
|---|---|---|---|---|
| next-themes | LocalStorage | Zorunlu / Teknik | Arayüz tema tercihini (Açık/Koyu) oturumlar arası hatırlama | Kalıcı |
| sftudio_sfx_enabled | LocalStorage | Zorunlu / Teknik | Arayüz dokunsal ses motorunun açık/kapalı durumunu saklama | Kalıcı |
| sftudio_cookie_consent | LocalStorage | Zorunlu / Teknik | KVKK & GDPR çerez onay ve telemetri tercihlerini doğrulama | 12 Ay |
| plausible_domain | Bellek / Çerezsiz | Anonim Telemetri | Core Web Vitals ve sayfa gösterim hızı telemetrisi (Kullanıcı onayına tabi) | Oturum Süresince |
| _ga / GA4 | HTTP Çerezi | İsteğe Bağlı Analitik | Anonimleştirilmiş IP ile ziyaretçi etkileşim analitiği (Kullanıcı onayına tabi) | 2 Ay |
06 // ÜÇÜNCÜ TARAFLARA VERİ AKTARIMI
Toplanan hiçbir veri ticari amaçla satılmaz, kiralanmaz veya reklam brokerlarıyla paylaşılmaz. Veriler yalnızca aşağıdaki altyapı sağlayıcıları üzerinden şifreli (TLS 1.3) olarak işlenir:
- Vercel Inc. (Edge Barındırma, Dağıtık CDN & TLS 1.3 Altyapısı)
- Resend Inc. (Kriptolu SMTP E-Posta İletimi)
07 // KVKK MADDE 11 VE GDPR KAPSAMINDAKİ HAKLARINIZ
Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, silinmesini veya anonim hale getirilmesini isteme ve verilerinizin üçüncü taraflara aktarılıp aktarılmadığını denetleme hakkına sahipsiniz.
Haklarınızı kullanmak için hello@sftudio.com adresine konu başlığında [KVKK TALEBİ] belirterek e-posta gönderebilirsiniz. Başvurular en geç 30 takvim günü içinde gerekçeli olarak sonuçlandırılır.