1. Kişisel Veri Toplanması
1.1 Veri Sorumlusu
Bu web sitesinde (“Site”) işlenen kişisel veriler bakımından GRANOBRA REKLAM PAZARLAMA YAZILIM VE BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ (“Şirket” veya “Biz”) veri sorumlusudur. İrtibat bilgileri:
- E-posta: info@granobra.com
1.2 Toplama Yöntemleri
| Yöntem | Örnekler | Toplanan Veriler |
|---|---|---|
| Doğrudan Etkileşim | İletişim formu, bültene abonelik, iş başvurusu | Ad, soyad, e-posta, telefon, CV, mesaj içeriği |
| Otomatik Teknolojiler | Çerezler, izleme pikselleri, analitik araçları | IP, cihaz bilgileri, tarayıcı türü, gezinme davranışı, konum verisi |
| Üçüncü Taraf Kaynakları | İş ortakları, reklam ağları, analiz sağlayıcıları | Kampanya performans bilgileri, demografik veriler, ilgi alanları |
1.3 Diğer Kaynaklardan Gelen Bilgiler
- İşletmemize ait diğer platformlar
- Teknik/reklam hizmet sağlayıcıları
Bu veriler yalnızca bu politikadaki amaçları gerçekleştirmek için ve KVKK/GDPR hükümlerine uygun biçimde işlenir.
2. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Örnek İşlemler | Hukuki Sebep* |
|---|---|---|
| Site’nin Çalışması ve Hizmet Sunumu | Oturum yönetimi, sipariş takibi, konuma dayalı içerik | KVKK m.5/2-c (Sözleşme) |
| Dolandırıcılıkla Mücadele | IP kontrolü, şüpheli oturum analizi | Meşru menfaat (KVKK m.5/2-f) |
| Site Performansı ve Deneyim İyileştirme | Analitik raporları, çerez takibi | Açık rıza |
| Memnuniyet Anketleri | E-posta anket gönderimi | Açık rıza |
| Pazarlama ve İletişim Kampanyaları | SMS, e-posta, yeniden hedefleme | Açık rıza / Meşru menfaat |
| İletişim Taleplerine Yanıt | Destek, teklif, görüşme | Sözleşme / Meşru menfaat |
| İş Başvurularının Değerlendirilmesi | CV inceleme, mülakat planlama | Açık rıza |
* Kişisel veriler, KVKK m.5-6 ve GDPR m.6’da sayılan en az bir hukuki sebebe dayanılarak işlenir.
Önemli: Şirket, kişisel verilerinizi satmaz, kiralamaz, ticari amaçla üçüncü kişilere devretmez.
3. Veri Sahibi Hakları
| Hak | Açıklama | Dayanak |
|---|---|---|
| Erişim | Hangi verilerin işlendiğini öğrenme | GDPR 15, KVKK 11/1-a |
| Düzeltme | Yanlış/veri güncelleme | GDPR 16, KVKK 11/1-d |
| Silme (“Unutulma”) | Belirli koşullarda verilerin silinmesini isteme | GDPR 17, KVKK 7 |
| Kısıtlama | İşlemenin durdurulmasını talep etme | GDPR 18 |
| İtiraz | Özellikle pazarlama faaliyetlerine itiraz | GDPR 21, KVKK 11/1-f |
| Veri Taşınabilirliği | Veriyi yapılandırılmış, makine okunur formatta alma | GDPR 20 |
| Vefat Sonrası Talimat | Ölüm sonrası verilerinize ne olacağını belirleme | KVKK 10/1-ç |
Hakların Kullanımı
İsteklerinizi info@granobra.com posta adresine kimlik fotokopisiyle iletebilirsiniz. Başvurular 30 gün içinde sonuçlandırılır.
4. Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| İletişim Talepleri | Çözümden itibaren en fazla 1 yıl |
| İş Başvuruları | 6 ay (aksi rıza yoksa) |
| Pazarlama Verileri | Rıza geri çekilene kadar |
| Analitik Kayıtlar | 2 yıl |
| Yasal Yükümlülük Kapsamındaki Kayıtlar | Vergi/defter tutma süreleri |
5. Veri Aktarımları
- Veriler, AB içinde yer alan AWS sunucularında barındırılır.
- AB dışına aktarım gerekirse:
- Avrupa Komisyonu’nun yeterlilik kararı bulunan ülkelere veya
- Standart Sözleşme Maddeleri (SCC) + ek şifreleme önlemleri uygulanır.
Kullanıcılar aktarım hakkında bilgilendirilir.
6. Kişisel Verilerin Gizliliği
Verileriniz:
- İzniniz olmadan yayımlanmaz, satılmaz, pazarlanmaz.
- Şirketin devri halinde, devralan tarafa aynı gizlilik yükümlülükleri ile aktarılır.
7. Güvenlik Önlemleri
Şifreleme, güvenlik duvarları, erişim kontrolleri ve olay müdahale planlarımız hakkında ayrıntı için ► Güvenlik Politikası sayfasına bakınız.
8. Çerezler ve İzleme Teknolojileri
Çerez kullanımı ve yönetimi için ► Çerez Politikası sayfamızı inceleyiniz.
9. Politika Güncellemeleri
Bu politika; mevzuat, teknolojik gelişmeler veya iş süreçlerimizdeki değişikliklere göre revize edilebilir. Önemli değişiklikler Site’de duyurulur veya e-posta ile bildirilir.