Gizlilik Politikası ve KVKK Aydınlatma Metni

01Veri Sorumlusu

Veri sorumlusu, Atatürk Mah. Alemdağ Cad. No:39, 34764 Ümraniye / İstanbul adresinde kayıtlı OpenSeaPiranha Teknoloji Ltd. Şti. ("OpenSeaPiranha", "biz")'dir.

Kişisel verilerinizle ilgili her soru ve talebiniz için info@openseapiranha.com adresine yazın. Başvurularınızı KVKK'nın öngördüğü süre içinde, en geç 30 gün içinde yanıtlarız.

02Hangi Verileri İşliyoruz

Yalnızca bir forma kendi yazdığınız veriyi topluyoruz. Veri satın almıyoruz, profil çıkarmıyoruz.

• İletişim formu: adınız, e-posta adresiniz, şirketiniz (isteğe bağlı), konu ve mesajınız.
• Girişim başvurusu (Sürüye Katıl): girişim adı, kurucu adı, e-posta, web sitesi veya LinkedIn (isteğe bağlı), sektör, aşama, proje açıklaması ve OSP'yi neden seçtiğiniz (isteğe bağlı).
• Bülten: e-posta adresiniz ve dil tercihiniz.
• Teknik veri: form gönderimlerini sınırlamak ve kötüye kullanımı engellemek için IP adresiniz geçici olarak işlenir. Dil seçimi için tarayıcınızın Accept-Language başlığı okunur.

03İşleme Amaçlarımız ve Hukuki Sebebi

• Mesajınızı yanıtlamak veya başvurunuzu değerlendirmek — talebiniz üzerine sözleşme öncesi adımların atılması için gerekli (KVKK m.5/2-c; GDPR m.6/1-b).
• Bülten göndermek — yalnızca açık rızanızla; rızanızı istediğiniz an geri çekebilirsiniz (KVKK m.5/1; GDPR m.6/1-a).
• Siteyi güvende tutmak ve kötüye kullanımı engellemek (IP ile hız sınırlama) — meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).

04Takip Yok. Analitik Yok. Çerez Bandı Yok.

Bu sitede analitik yazılım, reklam pikseli veya üçüncü taraf takip betiği çalışmıyor — ne Google Analytics, ne Meta Pixel, ne Hotjar, hiçbiri. Rıza verilecek bir şey olmadığı için çerez bandı da görmüyorsunuz.

Yalnızca tek bir çerez kullanıyoruz, o da sadece yatırımcı alanına giriş yaparsanız: `osp-auth`. HttpOnly, Secure, SameSite=Strict özellikli, 4 saatte sona eren bir oturum jetonu. İçinde kişisel veri yok ve betikler tarafından okunamaz.

Yazı tipleri kendi sunucumuzda barındırılıyor. Harita, video veya widget gömmüyoruz; yani sırf sayfayı açtınız diye kimse sizi görmüyor.

05Verileriniz Nereye Gidiyor

Form gönderimleri bize e-postayla iletilir ve veritabanımız erişilebilir olduğunda, sonradan ulaşabilmek için saklanır. Ad, e-posta ve mesaj içeriği saklanırken AES-256-GCM ile şifrelenir. Bülten adresleri, mükerrer kaydı tespit edebilmek için şifrelenmeden saklanır.

• Cloudflare (Workers, R2, KV) — barındırma ve içerik dağıtımı. Veritabanımıza ve e-posta servisimize aynı anda ulaşılamazsa, gönderiminiz kaybolmasın diye Cloudflare KV'de şifrelenmiş olarak en fazla 90 gün kuyrukta tutulur.
• Resend — bildirim e-postasını gelen kutumuza ulaştırır.
• Supabase (PostgreSQL, AB bölgesi) — veritabanı çevrimiçiyken gönderimleri saklar.
• Cloudflare Email Routing — info@openseapiranha.com adresine gelen postayı ekip kutumuza yönlendirir.

06Yurt Dışına Aktarım

Hizmet sağlayıcılarımız Türkiye dışında faaliyet gösterir. KVKK m.9 uyarınca kişisel verinin yurt dışına aktarılması açık rızanıza veya başka bir hukuki sebebe dayanır; formu göndererek bu aktarıma onay vermiş olursunuz. GDPR kapsamında, yeterlilik kararı bulunmayan hâllerde aktarım Standart Sözleşme Hükümleri'ne dayanır.

07Ne Kadar Süre Saklıyoruz

• İletişim mesajları ve başvurular: talep açık kaldığı sürece ve sonrasında en fazla 2 yıl; ardından silinir.
• Bülten: abonelikten çıkana kadar.
• Hız sınırlama kayıtları (IP): 1 saat içinde otomatik silinir.
• Oturum çerezi: 4 saat.

08Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca; verinizin işlenip işlenmediğini öğrenme, bir kopyasını isteme, düzeltilmesini, silinmesini veya işlemenin kısıtlanmasını talep etme, işlemeye itiraz etme, veri taşınabilirliği isteme ve rızanızı her an geri çekme haklarına sahipsiniz.

Taleplerinizi info@openseapiranha.com adresine iletin. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) veya AB'deki yetkili denetim otoritesine şikâyette bulunabilirsiniz.

09Güvenlik

• Aktarımda TLS; ad, e-posta ve mesaj gövdesi için saklamada AES-256-GCM şifreleme.
• Üçüncü taraf betikleri ve çerçevelemeyi engelleyen katı Content-Security-Policy.
• Her genel uç noktada hız sınırlama, origin kontrolü ve girdi doğrulama.
• Güvenlik açığı bildirimi: security@openseapiranha.com.

10Çocuklar

Bu site 18 yaşından küçüklere yönelik değildir; bilerek çocuklardan veri toplamayız.

11Değişiklikler

Kişisel veriyi işleme şeklimiz değişirse bu sayfayı ve yukarıdaki tarihi güncelleriz. Esaslı değişiklikler sitede duyurulur.