Gizlilik Politikası

1. Giriş ve Kapsam

Bu Gizlilik Politikası ("Politika"), FunBreak Global Teknoloji Ltd. Şti.("Şirket", "biz" veya "FunBreak SEO") tarafından işletilen funbreakseo.com platformunun ("Platform") kullanıcılarına ("Kullanıcı" veya "Siz") ait kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaret Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki yükümlülüklerimizi karşılamak üzere düzenlenmiştir.

Platformu kullanmaya devam etmekle bu Politika kapsamında kişisel verilerinizin işlenmesini kabul etmiş sayılırsınız. Bu Politikayı kabul etmiyorsanız Platformu kullanmayınız.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatını taşıyan şirketimizin bilgileri aşağıdadır:

3. Toplanan Kişisel Veriler

Platformumuz üzerinden aşağıdaki kategorilerde kişisel veriler toplanmaktadır:

3.1 Kimlik Verileri

• Ad, soyad
• Şirket unvanı ve vergi numarası
• Kullanıcı adı ve hesap kimliği

3.2 İletişim Verileri

• E-posta adresi
• Telefon numarası (isteğe bağlı)
• Fatura adresi (şehir, ülke)

3.3 Finansal Veriler

• Ödeme yöntemi tipi (kart/havale) — kart numarası Şirketimiz tarafından saklanmaz
• Fatura tutarı, abonelik planı ve ödeme geçmişi
• Vergi kimlik numarası (e-fatura için)

3.4 Kullanım Verileri

• Eklenen web sitesi projeleri ve anahtar kelimeler
• Platform içi davranışlar (tıklama, oturum süresi, ziyaret edilen sayfalar)
• Oluşturulan raporlar ve içerikler
• Destek talepleri ve iletişim geçmişi

3.5 Teknik Veriler

• IP adresi (şehir düzeyinde coğrafi konum)
• Tarayıcı türü, sürümü ve işletim sistemi
• Oturum çerezleri ve tercih çerezleri
• Hata günlükleri (log kayıtları)
• Cihaz türü (masaüstü/mobil)

4. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz KVKK Madde 5 kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

5. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, üçüncü taraflara satılmamakta veya kiralanmamaktadır. Yalnızca hizmetin ifası için zorunlu olan aşağıdaki taraflarla ve yalnızca gerekli ölçüde paylaşılmaktadır:

6. Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve yasal yükümlülükler çerçevesinde saklanır:

• Hesap ve kullanım verileri: Hesabın aktif olduğu süre boyunca; hesap silinmesinden itibaren 1 yıl
• Finansal kayıtlar ve faturalar: Vergi mevzuatı gereği 10 yıl
• E-posta ve iletişim geçmişi: Son iletişimden itibaren 3 yıl
• Sunucu erişim logları: 6 ay (5651 sayılı Kanun yükümlülüğü)
• Pazarlama izinleri ve ret kayıtları: İzin verildiği günden itibaren 3 yıl veya ret tarihine kadar
• Çerez verileri: Çerez türüne göre oturum sonuna kadar veya 24 ay

Saklama süresi dolan veriler, Şirketimizin periyodik temizleme prosedürleri kapsamında güvenli biçimde silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişi Hakları (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
• b) İşlenmişse buna ilişkin bilgi talep etme
• c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• d) Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• f) Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize sonuç oluşmasına itiraz etme
• ğ) Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

Başvurularınızı legal@funbreakseo.com adresine yazılı olarak iletebilirsiniz. Talepleriniz, başvuru tarihinden itibaren en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

8. Çerez Politikası

Platformumuz; oturum yönetimi, tercih saklama, analiz ve güvenlik amacıyla çerezler kullanmaktadır. Çerez türleri, süreler ve kullanım amaçları hakkında ayrıntılı bilgiye Çerez Politikamız'ndan ulaşabilirsiniz. Tarayıcı ayarlarınızdan zorunlu olmayan çerezleri reddedebilirsiniz; bu durumda bazı platform özellikleri kısıtlı çalışabilir.

9. Güvenlik Önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• TLS 1.3 şifreli HTTPS bağlantısı (tüm veri iletimlerinde)
• Veritabanı düzeyinde şifreleme (AES-256)
• API anahtarlarının şifreli saklanması
• Rol tabanlı erişim kontrolü (RBAC) — yalnızca yetkili personel erişimi
• Düzenli güvenlik taramaları ve penetrasyon testleri
• Otomatik oturum zaman aşımı
• İki faktörlü kimlik doğrulama (2FA) desteği
• DDoS koruması ve Web Application Firewall (WAF)
• Çalışan gizlilik eğitimleri ve gizlilik sözleşmeleri

Hiçbir elektronik iletim veya depolama yöntemi %100 güvenli değildir. Ticari açıdan makul önlemleri uygulamamıza karşın mutlak güvenlik garanti edilemez.

10. Uluslararası Veri Transferi

Platform, Türkiye dışındaki sunucularda barındırılan bazı üçüncü taraf hizmetleri kullanmaktadır (DataForSEO, Anthropic, Cloudflare). Bu transferler KVKK Madde 9 ve GDPR Madde 46 kapsamındaki uygun güvencelerle gerçekleştirilmektedir:

• AB Komisyonu tarafından yeterli koruma kararı alınmış ülkelere transfer
• Standart Sözleşme Maddeleri (SCCs) kapsamında veri işleme sözleşmeleri
• Hizmet sağlayıcıların GDPR / ISO 27001 uyumluluğu

AB/AEA dışına gerçekleştirilen transferlerde, alıcı ülkenin veri koruma standartları değerlendirilerek gerekli ek güvenceler sağlanmaktadır.

11. Politika Değişiklikleri

Şirketimiz, bu Politikayı yasal düzenlemeler, platform değişiklikleri veya iş ihtiyaçları doğrultusunda güncelleme hakkını saklı tutar. Önemli değişiklikler, kayıtlı e-posta adresinize bildirim yapılarak duyurulacaktır. Değişikliğin yayımlanmasından sonra Platformu kullanmaya devam etmeniz güncel Politikayı kabul ettiğiniz anlamına gelir.

Politikanın önceki sürümlerine destek@funbreakseo.com adresi üzerinden talep edebilirsiniz.

12. İletişim ve Şikayet Hakkı

Bu Politika veya kişisel verilerinizin işlenmesine ilişkin sorularınız için:

KVKK kapsamındaki haklarınızı kullanmak için başvurunuzu yukarıdaki e-posta adresine "KVKK Başvurusu" konusuyla iletebilirsiniz. Talebiniz 30 gün içinde yanıtlanacaktır. Şikayetleriniz için ayrıca Kişisel Verileri Koruma Kurumu (KVKK)'na başvurma hakkınız saklıdır.