Gizlilik Politikası

Yürürlük Tarihi: 09.01.2026

1. GİRİŞ VE POLİTİKA KAPSAMI

İşbu Gizlilik Politikası, STARFALL TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ (“Şirket” veya “Starfall”) tarafından işletilen starfall.com.tr (“Site”) alan adlı dijital platformun kullanımı, teklif süreçleri ve operasyonel hizmet ifası sırasında toplanan verilerin yönetimine ilişkin esasları belirlemektedir. Şirketimiz, kullanıcıların dijital ayak izlerini ve paylaştıkları kurumsal/kişisel verileri, modern bilişim standartları ve ulusal mevzuat çerçevesinde korumayı taahhüt eder.

2. DİĞER YASAL DOKÜMANLAR İLE İLİŞKİ VE ATIFLAR

İşbu Gizlilik Politikası, Şirketimizin yasal uyum ekosisteminin bir parçasıdır. Tam bir hukuki koruma ve bilgilendirme için aşağıdaki dokümanların işbu politika ile bir bütün olarak değerlendirilmesi gerekmektedir:

KVKK Aydınlatma Metni: Kişisel verilerinizin 6698 sayılı Kanun kapsamındaki yasal haklarınız ve işlenme detayları için KVKK Aydınlatma Metni sayfamızı inceleyiniz.
Kullanım Koşulları: Sitemiz üzerinden sunulan hizmetlerin kapsamı, mülkiyet hakları ve tarafların sorumlulukları için Kullanım Koşulları metnine başvurunuz.
Çerez Politikası: İnternet sitemizde kullanılan teknik takip araçları, tanımlama bilgileri ve veri toplama teknolojileri hakkında detaylı bilgi için Çerez Politikası sayfasını ziyaret ediniz.

3. VERİ SORUMLUSU KİMLİĞİ

Resmi Ünvan: STARFALL TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ
Adres: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2 B İç Kapı No: 131 Ataşehir/İSTANBUL
Mersis No: 0781114262700001
Vergi Dairesi / VKN: Kozyatağı V.D. / 7811142627
İletişim: 0850 302 2207 | [email protected]

4. İŞLENEN VERİ KATEGORİLERİ VE ELDE ETME YÖNTEMLERİ

Şirketimiz, hizmet sunduğu paydaşlardan aşağıdaki veri kategorilerini tamamen veya kısmen otomatik yollarla elde etmektedir:

İletişim ve Kimlik Verileri: Hizmet teklifi oluşturulması ve kurumsal iletişim süreçlerinin yürütülmesi amacıyla; ad, soyad, kurumsal e-posta ve telefon numarası ile dijital iletişim kanalları (WhatsApp Business vb.) üzerinden aktarılan veriler.
Operasyonel ve Teknik Bina Verileri: Drone operasyonlarının planlanması için gerekli olan yapı lokasyon koordinatları, kat bilgileri, cephe mimari detayları ve mülkiyet durumuna ilişkin yapısal bilgiler.
İşlem Güvenliği Verileri: 5651 Sayılı Kanun kapsamında yasal zorunluluk arz eden IP adresleri, trafik kayıtları, sunucu erişim logları ve Site içi etkileşim metrikleri.
Pazarlama ve Davranışsal Analitikler: Kullanıcı tercihlerini analiz etmek amacıyla tarayıcı çerezleri vasıtasıyla toplanan anonimleştirilmiş kullanım istatistikleri.

5. VERİ İŞLEME AMAÇLARI VE HUKUKİ DAYANAKLAR

Kişisel ve kurumsal verileriniz, Kanun’un 5. maddesinde yer alan şu hukuki dayanaklar doğrultusunda işlenmektedir:

Hizmet Sözleşmesinin Kurulması: Tekliflerin hazırlanması ve drone operasyonlarının icrası.
Yasal Yükümlülüklerin Yerine Getirilmesi: Bilgi güvenliği, vergi ve ticaret mevzuatından kaynaklanan kayıt tutma zorunlulukları.
Meşru Menfaat: Şirketimizin dijital altyapısını optimize etmek, siber güvenlik risklerini yönetmek ve hizmet kalitesini artırmak.

6. VERİ DEPOLAMA VE ULUSLARARASI AKTARIM PROSEDÜRÜ

Starfall, verilerin kesintisiz erişilebilirliğini ve güvenliğini sağlamak amacıyla bulut tabanlı modern bilişim altyapılarını kullanmaktadır.

Depolama Alanı: İşlenen veriler, veri merkezi lokasyonları Avrupa Birliği (Örn: Frankfurt Bölgesi) sınırları içerisinde bulunan yurt dışı merkezli sunucu sistemlerinde muhafaza edilmektedir.
Yurt Dışı Aktarımı: Bilişim altyapısı hizmet sağlayıcılarımızın sunucularının yurt dışında bulunması sebebiyle, kişisel verileriniz Kanun’un 9. maddesi ve uluslararası veri güvenliği standartları çerçevesinde yurt dışına aktarılmaktadır. Bu aktarım, verilerin yedeklenmesi ve yüksek güvenlikli şifreleme katmanları (Encryption at Rest) altında korunması amacıyla gerçekleştirilen teknik bir zorunluluktur.

7. VERİ GÜVENLİĞİ VE TEKNİK TEDBİRLER

Şirketimiz, verilerin yetkisiz erişime, ifşaya veya kaybına karşı korunması için aşağıdaki teknik önlemleri en üst seviyede uygular:

TLS/SSL Şifreleme: Site üzerindeki tüm veri transferleri, yüksek güvenlikli şifreleme sertifikaları ile korunmaktadır.
Yetkilendirme ve Erişim Kontrolü: Veritabanı sistemlerinde Row Level Security (RLS) protokolleri ve sıkı yetki sınırlandırmaları uygulanmaktadır.
Log Yönetimi ve Monitoring: Sunucu ve uygulama katmanları, olası güvenlik ihlallerine karşı anlık metrics ve izleme araçları ile denetlenmektedir.

8. VERİ SAKLAMA VE İMHA POLİTİKASI

Toplanan kişisel veriler, ilgili yasal mevzuatta öngörülen (5651 sayılı kanun kapsamında 2 yıl, ticari kayıtlar kapsamında 10 yıl gibi) veya işleme amacının gerektirdiği azami süreler boyunca saklanır. Saklama süresi sona eren veriler, Şirketimizin periyodik veri imha süreçleri kapsamında anonim hale getirilir veya güvenli şekilde silinir.

9. KULLANICI HAKLARI VE BAŞVURU

Veri sahipleri, kişisel verilerine ilişkin her türlü talebini ve yasal hakkını, Şirketimizin iletişim kanalları üzerinden iletebilir. Başvuruların, yasal mevzuata uygun şekilde [email protected] adresi üzerinden yazılı olarak iletilmesi tercih edilmelidir.

STARFALL TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ