GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. olarak, kullanıcılarımızın kişisel verilerinin korunması önceliğimizdir.

Bu kapsamda, 6698 s. Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, veri sorumlusu sıfatı ile sizleri aydınlatmak isteriz.

Kayıt altına aldığımız kişisel verileriniz, KVKK’ya uygun olarak, işbu metinde yer alan işlenme ve aktarılma amacına, toplanma yöntemine, hukuki sebebine, toplanma faaliyetine uygun şekilde, hizmet amaçlarımız, yasal yükümlülüklerimiz ile bağlantılı şekilde işlenebilecek, yurt içi ve yurt dışında bulunan üçüncü kişilere aktarılabilecek, saklanabilecek, profilleme için kullanılabilecek ve sınıflandırılabilecektir. Yine işbu aydınlatma metni ile KVKK kapsamındaki haklarınız hususunda bilgilendirilmeniz amaçlanmaktadır.

GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. hizmetlerinin kullanılabilmesi için bir kısım kişisel bilgileriniz (ad-soyad, telefon, e-posta, doğum tarihi, medeni durum vb.) sizlerden talep edilebilir. İlgili kişisel verileriniz ile toplanan veriler GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. bünyesinde muhafaza edilecektir. GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. üye firmaları bu bilgilere ulaşabilir ve işletme amacına uygun olarak tarafınıza e-posta, telefon, SMS üzerinden ulaşabilir.

1- KİŞİSEL VERİLERİ İŞLEME AMAÇLARIMIZ

GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. tarafından toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda Kanun’un 5’inci ve 6’ıncı maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenebilecektir. Özellikle:

• 5’inci maddenin 1. Fıkrası uyarınca “Açık rıza” ile,
• 2’inci fıkrasının a bendi uyarınca “Kanunlarda açıkça öngörülmesi”,
• b bendi uyarınca “Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması”,
• c bendi uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”,
• ç bendi uyarınca “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”,
• d fıkrası uyarınca “İlgili kişinin kendisi tarafından alenileştirilmiş olması”,
• e bendi uyarınca “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”,
• f bendi uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”,
• 6. Maddesinin 2. Fıkrasında belirtilen “Açık rıza” ve 3. Fıkrasında belirtilen “Özel nitelikli kişisel verilerin, sağlık ve cinsel hayat dışında kalanlarının kanunlarda ön görülen hallerde açık rıza alınmadan işlenebilmesi” hukuki sebeplerine dayanılarak işlenebilecektir.

GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. olarak kişisel verilerinizi şu amaçlarla işlemekteyiz:

• Sunduğumuz ürün ve hizmetlerin ilgililerin beğenisi, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve yürütülmesi,
• Üye/kullanıcı memnuniyeti aktivitelerinin planlanması ve/veya yürütülmesi,
• Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya yürütülmesi,
• Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve/veya yürütülmesi,
• GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. sunduğu ürün veya hizmetlerden en yüksek faydanın elde edilmesi için ilgili süreçlerin planlanması ve/veya yürütülmesi,
• Ürün ve/veya hizmetlerin satış süreçlerinin planlanması ve/veya yürütülmesi, satış sonrası destek hizmetleri aktivitelerinin planlanması ve/veya yürütülmesi,
• Üye/kullanıcı ilişkileri yönetimi süreçlerinin planlanması ve/veya yürütülmesi, talep ve/veya şikâyetlerin takibi ve sonuçlandırılması,
• Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
• GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. ve onunla iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin sağlanması,
• Denetim faaliyetlerinin planlanması ve/veya yürütülmesi,
• Operasyonel faaliyetlerin planlanması ve yerine getirilmesi, verilerin doğru ve güncel olmasının sağlanması,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve yürütülmesi, bilgi teknolojileri alt yapısının oluşturulması,
• Finans, muhasebe, sigorta, hukuk ve vergi işlerinin takibi,
• İş faaliyetlerinin etkinlik/verimlilik analizlerinin gerçekleştirilmesi, kurumsal iletişim faaliyetlerinin yürütülmesi.

Bununla birlikte, kişisel bilgileriniz; pazarlama, reklam, dönemsel kampanya çalışmaları, müşteri profillerine yönelik özel promosyon faaliyetlerinin kurgulanması, müşteri "sınıflandırma" çalışmaları, müşteri memnuniyet şikayetlerinin değerlendirilmesi ve analiz faaliyetleri, hedefleme, strateji ve verimlilik çalışmalarının yapılması gibi amaçlarla ve işbu metinde açıklanan diğer amaçlar doğrultusunda işlenecektir.

2- KİŞİSEL VERİLERİN AKTARILABİLİNECEĞİ KİŞİLER İLE AKTARIM AMACI

GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. müşterilerine daha kolay ulaşmak, reklam, tanıtım ve promosyon faaliyetlerinin yürütülmesi amaçları ile verilerinizi şu kişi ve kurumlarla paylaşabilmektedir:

• İş ortakları olan e-posta iletim firmaları,
• Müşteri panelleri,
• Sosyal medya şirketleri (Örneğin: Facebook, Twitter, YouTube, Instagram vb.),
• İnternet arama motoru şirketleri (Örneğin: Google, Yandex vb.),
• SMS gönderim şirketleri,
• Yurt içinde ve yurt dışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim) sağlayan üçüncü kişiler,
• GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. adına veri işleyen, müşteri memnuniyeti ölçümleme, profilleme desteği veren firmalar,
• Denetim şirketleri, iştirakler, hissedarlar ve kanunen yetkili kamu kurumları.

GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. topladığı bilgileri, yasal zorunluluklar ve yükümlülükler haricinde, söz konusu üyenin haberi ya da aksi bir talimatı olmaksızın hiçbir nedenle ticari amaçla kullanmamakta ve de satmamaktadır. Bilgileriniz, ancak resmi makamlarca usulü dairesinde bu bilgilerin talep edilmesi halinde ve yürürlükteki emredici mevzuat hükümleri gereğince resmi makamlara açıklama yapmak zorunda olduğu durumlarda resmi makamlara sizin bilginiz haricinde açıklanabilecektir.

3- KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel verileriniz yukarıda belirttiğimiz üzere GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. hizmetinden yararlanmanız için gereken girişlerin yapılması ve formların doldurulması sırasında işlenmektedir.

4- KİŞİSEL VERİLERİ SAKLAMA SÜRESİ

GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. elde ettiği kişisel verileri, yasal mevzuattan kaynaklanan yükümlülükleri yerine getirebilmesi, üyelerine/kullanıcılarına sunduğu hizmetin optimizasyonu ile işbu KVKK Aydınlatma Metninde ve GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. ÜYELİK SÖZLEŞMESİ’nde işlendikleri amaç için gerekli olan süre kadar muhafaza edecektir.

6698 sayılı Kanun md. 7 fıkra 1.’e göre işbu metin kapsamındaki kişisel veriler, işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerin işlenmesi için zorunlu olan zamanaşımı süreleri dolduğunda ilgili mevzuat kapsamında silinecek, yok edilecek veya anonimleştirilecektir.

5- KİŞİSEL VERİ SAHİPLERİNİN HAKLARI

KVKK ve ilgili mevzuat uyarınca ilgililer, GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş.’ye başvurarak kendileriyle ilgili şu haklara sahiptir:

• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

İlgili hakların kullanılması için usul ve yöntemler Kişisel Verileri Koruma Kurumu tarafından yayınlanan tebliğde belirlenen şart ve yöntemlere göre yapılmalıdır.

GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş., yukarıda yer alan talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, en kısa sürede ve en geç 30 gün içerisinde yazılı veya dijital ortamdan gerçekleştirebilir. Talebe konu işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından belirlenen tarife üzerinden ücret ve masraf talep edilmesi mümkündür.

KİŞİSEL VERİLERİN KORUNMASI KANUNU AÇIK RIZA METNİ

GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. tarafından sağlanan hizmetten faydalanmak için giriş yaparken/kayıt olurken veya hizmetlerimizden faydalanırken açık rızanızı verdiğiniz hallerde yukarıda yer alan “Gizlilik Politikası ve Aydınlatma Metni”ni okuduğunuzu, anladığınızı ve kişisel verilerinizin KVKK kapsamında GRİSPİ BİLİŞİM TEKNOLOJİLERİ A.Ş. tarafından yukarıda belirtilen yöntemler ile toplanmasına, yukarıda belirtilen amaçlar dahilinde işlenmesine ve yine yukarıda belirtilen yurt içindeki ve yurt dışındaki üçüncü (gerçek/tüzel) kişilere aktarılmasına açık rıza verdiğinizi kabul ve beyan etmiş olmaktasınız.