Bu Politika ve aydınlatma metni, Garivio ile doğrudan etkileşime giren ziyaretçi, potansiyel müşteri, hesap kullanıcısı ve alıcıları kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uygulanabildiği ölçüde GDPR ve diğer emredici veri koruma mevzuatı kapsamında sunulur.
1. Veri sorumlusu
Web sitesi, talepler, Garivio hesapları, abonelikler ve faturalama bakımından veri sorumlusu, Mesafeli Satış Sözleşmemizde tanımlanan sağlayıcıdır. Sağlayıcının kayıtlı kimliği ve merkez adresi için esas alınacak tek sayfa bu sözleşmedir.
Gizlilik başvurularını privacy [at] garivio.com adresine veya sözleşmede belirtilen merkez adresine gönderebilirsiniz.
2. Garivio'nun veri işleyen olduğu haller
Bir müşteri işletmenin kendi operasyonunu yürütmek için Garivio'ya girdiği çalışan, misafir ve müşteri bilgilerinin veri sorumlusu kural olarak o işletmedir. Garivio, kiracı verilerini hizmet sözleşmesi ve veri işleme koşulları kapsamında işletmenin belgelenmiş talimatıyla veri işleyen olarak işler. Bir işletmenin girdiği veriyle ilgili talepler önce ilgili işletmeye yöneltilmelidir.
3. Veri kategorileri, amaçlar ve hukuki sebepler
- Web sitesi ve güvenlik: istek kayıtları, IP adresi, cihaz/tarayıcı bilgisi, dil ve tema tercihi; siteyi sunmak, talep edilen ayarı hatırlamak, kötüye kullanımı önlemek ve hataları incelemek amacıyla işlenir. Hukuki sebepler KVKK m.5/2(f) kapsamındaki meşru menfaat ve uygulanabildiğinde hukuki yükümlülüktür.
- İletişim ve demo talepleri: ad, e-posta, işletme adı, talep konusu ve mesaj; yanıt vermek, talebi değerlendirmek ve sözleşme öncesi adımları yürütmek amacıyla KVKK m.5/2(c) ile m.5/2(f) kapsamında işlenir.
- Ürün güncellemeleri: e-posta adresi, abonelik zamanı, doğrulama ve abonelikten çıkma kaydı yalnızca güncelleme talep edildiğinde KVKK m.5/1 kapsamındaki açık rızayla işlenir. Rıza, önceki hukuka uygun işlemeyi etkilemeden her zaman geri alınabilir.
- Hesap ve hizmet: kimlik/iletişim, giriş ve güvenlik kayıtları, yetkili işletme üyeliği, yapılandırma ve destek geçmişi; hesabı oluşturmak, güvenceye almak ve sözleşmeyi ifa etmek için KVKK m.5/2(c), hakkın tesisi/kullanılması/korunması için m.5/2(e) ve meşru menfaat için m.5/2(f) kapsamında işlenir.
- Sipariş, fatura ve ödeme: alıcı ve fatura kimliği (bireyler için TC kimlik numarası, şirketler için vergi numarası ve vergi dairesi), adres, ürünler, tutar, para birimi, ödeme durumu, sağlayıcı referansı, iade/itiraz durumu ve zorunlu mali kayıtlar; sözleşmeyi kurmak ve ifa etmek, tahsilat, sahteciliği önleme, belge düzenleme ve vergi/muhasebe yükümlülükleri için KVKK m.5/2(c), m.5/2(ç) ve m.5/2(e) kapsamında işlenir.
Kişisel verileri, gereken yeni aydınlatma ve hukuki sebep sağlanmadan esaslı biçimde bağdaşmayan bir amaçla kullanmayız.
4. İsteğe bağlı Google ile giriş
Google ile giriş yapmayı seçerseniz kimliğinizi Google doğrular ve Garivio'ya sabit Google hesap tanımlayıcınızı, e-posta adresinizi, e-posta doğrulama durumunuzu ve adınız ile profil fotoğrafınız gibi temel profil bilgilerini sağlayabilir. Garivio bu bilgileri yalnızca kimliğinizi doğrulamak, hesap erişimini korumak, daha önce bağlanmış bir giriş yöntemini bulmak, aşağıda açıklandığı şekilde boş bir Garivio profil fotoğrafını başlatmak ve doğrulanmış e-posta mevcut bir Garivio hesabıyla eşleşiyorsa bağlantı için ilgili hesap sahibinden açık onay istemek amacıyla kullanır.
Garivio; Google hesap tanımlayıcısını, sağlayıcı ve doğrulanmış e-posta ayrıntılarını, bağlantı durumunu, kimlik doğrulama zamanlarını ve ilgili güvenlik kayıtlarını saklar. Garivio profilinizde fotoğraf yoksa Google'ın sağladığı fotoğraf bir kez kopyalanıp Garivio profil fotoğrafınız olarak saklanabilir; mevcut fotoğrafınızın yerini almaz, Google fotoğraf adresi saklanmaz ve fotoğrafı değiştirmeniz veya kaldırmanız hâlinde yeniden yüklenmez. Adınız Google'dan alınarak değiştirilmez. Kısa süreli kimlik doğrulama ve bağlantı kayıtları aşağıda açıklanan güvenlik saklama takvimine göre silinir.
Google ile giriş isteğe bağlıdır. Gmail iletilerinize, kişilerinize, Google Drive dosyalarınıza veya diğer Google hizmetlerindeki içeriğe erişim istemeyiz ve erişmeyiz; Google da Garivio şifrenizi almaz. Garivio e-posta adresiniz ve şifrenizle giriş yapmaya devam edebilirsiniz. Google ile etkileşiminiz ayrıca Google Gizlilik Politikası kapsamındadır.
5. Ödeme işlemleri
Kart bilgileriniz Garivio’ya hiçbir zaman ulaşmaz: yalnızca ödemeyi alan sağlayıcının ödeme sayfasına girilir.
- Web sitesi, Türkiye’de — iyzico. Kart bilgileri iyzico'nun güvenli sayfasına girilir ve iyzico tarafından işlenir. Kartınızı otomatik yenileme için kaydederseniz kartı iyzico saklar ve bize bir anahtar (token) verir; biz yalnızca kartın markasını, son dört hanesini ve son kullanma tarihini tutarız. Muhasebe, destek, sahtecilik incelemesi, iade ve itirazlar için gereken işlem kimliklerini, sonucu, tutarı ve sınırlı ödeme metaverisini saklarız. e-Arşiv ve e-Fatura faturalarımız fatura kimliğinizi içerir ve mevzuat gereği Gelir İdaresi Başkanlığına (GİB) bildirilir.
- Web sitesi, Türkiye dışında — Paddle. Bu siparişlerin kayıtlı satıcısı (Merchant of Record) Paddle.com’dur ve adınızı, e-postanızı, fatura adresinizi, ödeme ve vergi bilgilerinizi Paddle’ın gizlilik bildirimi kapsamında bağımsız veri sorumlusu olarak işler. Paddle, hizmeti sunmak ve desteklemek için gereken sipariş, abonelik ve iletişim bilgilerini bizimle paylaşır.
- App Store ve Google Play. Satın almayı Apple veya Google kendi gizlilik politikası kapsamında işler. Satın aldığınızı açabilmek için mağazanın satın alma ve abonelik kayıtlarını — ürün, dönem, durum ve işlem kimlikleri; kart bilgisi değil — alırız.
E-posta veya iletişim formuyla tam kart bilgisi göndermeyin. Her ödeme sağlayıcısı, kontrolündeki ödeme verileri bakımından kendi gizlilik ve düzenleyici yükümlülükleri altında hareket eder.
6. Alıcı grupları ve aktarımlar
Kişisel verileri satmayız. İlgili veriler, yalnızca belirtilen amaç için gereken ölçüde şu alıcı gruplarına açıklanabilir:
- barındırma, altyapı, güvenlik, iletişim, e-posta ve yetkili destek sağlayıcıları;
- Google'ı isteğe bağlı olarak kimlik doğrulama sağlayıcısı şeklinde kullandığınızda Google;
- ödeme, sahtecilik, iade ve itiraz işlemleri için iyzico ile ilgili banka ve kart kuruluşları;
- kayıtlı satıcı olduğu Türkiye dışı web sitesi siparişleri için Paddle;
- App Store veya Google Play’de yapılan satın almalar için Apple ve Google;
- yasal olarak gerekli e-Arşiv ve e-Fatura faturaları için Gelir İdaresi Başkanlığı (GİB) ve e-fatura hizmet sağlayıcımız;
- gizlilik yükümlülüğü altındaki mali müşavir, denetçi ve profesyonel danışmanlar; ve
- hukuken gerekli olduğunda mahkemeler, düzenleyiciler, vergi idareleri ve diğer kamu kurumları.
Bir hizmet sağlayıcı veriyi Türkiye dışında işliyorsa aktarım yalnızca KVKK m.9 kapsamındaki uygun aktarım mekanizması ve uygulanacak diğer güvenceler bulunduğunda yapılır. İlgili alıcı grubu ve aktarım mekanizması, yukarıdaki gizlilik kanalından talep edilebilir.
7. Toplama yöntemleri
Veriler; siteyi ziyaret ettiğinizde, form gönderdiğinizde, abone olduğunuzda, hesap oluşturup kullandığınızda, Google gibi etkin bir harici kimlik doğrulama sağlayıcısını seçtiğinizde, sipariş verdiğinizde, iyzico veya Paddle ile ödediğinizde, App Store veya Google Play’den satın aldığınızda, destekle iletişim kurduğunuzda veya yetkili sistemler hizmet/güvenlik kaydı ürettiğinde elektronik olarak toplanır. Gereken açık rıza, bu aydınlatmadan ayrı şekilde istenir ve hizmet şartlarını kabul ile birleştirilmez.
8. Saklama
Her kayıt yalnızca amacı ile zorunlu zamanaşımı, vergi, muhasebe, ödeme, mesafeli satış ve ispat süreleri boyunca tutulur. Talepler ilişki için makul olarak gerekmediğinde silinir veya anonimleştirilir; bülten iletişim verisi abonelikten çıkana kadar, çıkış talebini uygulamak için asgari engelleme kaydı ise gerektiği süre boyunca tutulur; hesap verisi abonelik ve uygulanacak sözleşme sonrası yasal süre boyunca; ödeme ve fatura kayıtları ise zorunlu mali ve işlem kayıt süreleri boyunca saklanır. Bağlı Google tanımlayıcıları, giriş yöntemi bağlı kaldığı sürece saklanır. Harici kimlik doğrulama işlem kayıtları 7 gün, hesap bağlantı istekleri 30 gün ve ilgili kimlik doğrulama güvenlik olayları 365 gün sonra silinir. Daha uzun saklamayı gerektiren hukuki talep, inceleme veya muhafaza yükümlülüğü yoksa veri sonrasında güvenli şekilde silinir veya anonimleştirilir.
9. Haklarınız ve başvuru yolu
KVKK m.11 uyarınca verinizin işlenip işlenmediğini öğrenme; bilgi, düzeltme veya koşulları varsa silme isteme; amaç, alıcı ve aktarımları öğrenme; yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, taşıma, itiraz ve şikâyet hakları da uygulanır.
Hangi hakkı kullandığınızı ve başvurucuyu doğrulamaya yetecek bilgiyi içeren talebi privacy [at] garivio.com adresine veya 1. bölümde bağlantısı verilen merkez adresine gönderin. Kart güvenlik verisi göndermeyin. Başvuruyu yasal süre içinde, yalnızca mevzuat izin veriyorsa ücret karşılığında yanıtlarız. Kişisel Verileri Koruma Kurumuna veya diğer yetkili denetim makamına şikâyet hakkınız da vardır.
10. Çerezler ve güvenlik
Zorunlu tercih saklama ile yapılandırılmışsa çerezsiz, toplu analiz kullanımı Çerez Politikamızda açıklanır. Bu sitede reklam veya siteler arası takip pikseli kullanmayız. Teknik ve idari güvenlik yaklaşımımızı Güvenlik sayfamızda özetliyoruz.
11. Değişiklikler
İşleme faaliyetleri değiştiğinde bu metni güncelleriz. Yukarıdaki tarih geçerli sürümü gösterir. Mevzuat gerektiriyorsa önemli değişiklikler yürürlüğe girmeden uygun kanaldan duyurulur.
Sorunuz mu var? privacy [at] garivio.com adresine yazın veya Kullanım Şartlarımızı okuyun.