Bu Politika ve aydınlatma metni, Garivio ile doğrudan etkileşime giren ziyaretçi, potansiyel müşteri, hesap kullanıcısı ve alıcıları kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uygulanabildiği ölçüde GDPR ve diğer emredici veri koruma mevzuatı kapsamında sunulur.
1. Veri sorumlusu
Web sitesi, talepler, Garivio hesapları, abonelikler ve faturalama bakımından veri sorumlusu, Mesafeli Satış Sözleşmemizde tanımlanan sağlayıcıdır. Sağlayıcının kayıtlı kimliği ve merkez adresi için esas alınacak tek sayfa bu sözleşmedir.
Gizlilik başvurularını privacy [at] garivio.com adresine veya sözleşmede belirtilen merkez adresine gönderebilirsiniz.
2. Garivio'nun veri işleyen olduğu haller
Bir müşteri işletmenin kendi operasyonunu yürütmek için Garivio'ya girdiği çalışan, misafir ve müşteri bilgilerinin veri sorumlusu kural olarak o işletmedir. Garivio, kiracı verilerini hizmet sözleşmesi ve veri işleme koşulları kapsamında işletmenin belgelenmiş talimatıyla veri işleyen olarak işler. Bir işletmenin girdiği veriyle ilgili talepler önce ilgili işletmeye yöneltilmelidir.
3. Veri kategorileri, amaçlar ve hukuki sebepler
- Web sitesi ve güvenlik: istek kayıtları, IP adresi, cihaz/tarayıcı bilgisi, dil ve tema tercihi; siteyi sunmak, talep edilen ayarı hatırlamak, kötüye kullanımı önlemek ve hataları incelemek amacıyla işlenir. Hukuki sebepler KVKK m.5/2(f) kapsamındaki meşru menfaat ve uygulanabildiğinde hukuki yükümlülüktür.
- İletişim ve demo talepleri: ad, e-posta, işletme adı, talep konusu ve mesaj; yanıt vermek, talebi değerlendirmek ve sözleşme öncesi adımları yürütmek amacıyla KVKK m.5/2(c) ile m.5/2(f) kapsamında işlenir.
- Ürün güncellemeleri: e-posta adresi, abonelik zamanı, doğrulama ve abonelikten çıkma kaydı yalnızca güncelleme talep edildiğinde KVKK m.5/1 kapsamındaki açık rızayla işlenir. Rıza, önceki hukuka uygun işlemeyi etkilemeden her zaman geri alınabilir.
- Hesap ve hizmet: kimlik/iletişim, giriş ve güvenlik kayıtları, yetkili işletme üyeliği, yapılandırma ve destek geçmişi; hesabı oluşturmak, güvenceye almak ve sözleşmeyi ifa etmek için KVKK m.5/2(c), hakkın tesisi/kullanılması/korunması için m.5/2(e) ve meşru menfaat için m.5/2(f) kapsamında işlenir.
- Sipariş, fatura ve ödeme: alıcı ve fatura kimliği, adres, vergi bilgileri, plan, tutar, para birimi, ödeme durumu, sağlayıcı referansı, iade/itiraz durumu ve zorunlu mali kayıtlar; sözleşmeyi kurmak ve ifa etmek, tahsilat, sahteciliği önleme, belge düzenleme ve vergi/muhasebe yükümlülükleri için KVKK m.5/2(c), m.5/2(ç) ve m.5/2(e) kapsamında işlenir.
Kişisel verileri, gereken yeni aydınlatma ve hukuki sebep sağlanmadan esaslı biçimde bağdaşmayan bir amaçla kullanmayız.
4. Ödeme işlemleri
Ücretli ödeme adımı açıldığında çevrimiçi ödemeler iyzico tarafından işlenir. iyzico'nun barındırdığı ödeme akışında sağlayıcının güvenli formuna girilen kart bilgileri iyzico tarafından ele alınır; Garivio muhasebe, destek, sahtecilik incelemesi, iade ve itirazlar için gereken işlem kimliklerini, sonucu, tutarı ve sınırlı ödeme metaverisini alıp saklar. Mevcut pazarlama sitesindeki İletişim formu kart bilgisi toplamaz veya ücretli siparişi tamamlamaz. E-posta veya iletişim formuyla tam kart bilgisi göndermeyin. iyzico, kontrolündeki ödeme verileri bakımından kendi gizlilik ve düzenleyici yükümlülükleri altında hareket eder.
5. Alıcı grupları ve aktarımlar
Kişisel verileri satmayız. İlgili veriler, yalnızca belirtilen amaç için gereken ölçüde şu alıcı gruplarına açıklanabilir:
- barındırma, altyapı, güvenlik, iletişim, e-posta ve yetkili destek sağlayıcıları;
- ödeme, sahtecilik, iade ve itiraz işlemleri için iyzico ile ilgili banka ve kart kuruluşları;
- gizlilik yükümlülüğü altındaki mali müşavir, denetçi ve profesyonel danışmanlar; ve
- hukuken gerekli olduğunda mahkemeler, düzenleyiciler, vergi idareleri ve diğer kamu kurumları.
Bir hizmet sağlayıcı veriyi Türkiye dışında işliyorsa aktarım yalnızca KVKK m.9 kapsamındaki uygun aktarım mekanizması ve uygulanacak diğer güvenceler bulunduğunda yapılır. İlgili alıcı grubu ve aktarım mekanizması, yukarıdaki gizlilik kanalından talep edilebilir.
6. Toplama yöntemleri
Veriler; siteyi ziyaret ettiğinizde, form gönderdiğinizde, abone olduğunuzda, hesap oluşturup kullandığınızda, sipariş verdiğinizde, etkin bir iyzico ödeme akışını kullandığınızda, destekle iletişim kurduğunuzda veya yetkili sistemler hizmet/güvenlik kaydı ürettiğinde elektronik olarak toplanır. Gereken açık rıza, bu aydınlatmadan ayrı şekilde istenir ve hizmet şartlarını kabul ile birleştirilmez.
7. Saklama
Her kayıt yalnızca amacı ile zorunlu zamanaşımı, vergi, muhasebe, ödeme, mesafeli satış ve ispat süreleri boyunca tutulur. Talepler ilişki için makul olarak gerekmediğinde silinir veya anonimleştirilir; bülten iletişim verisi abonelikten çıkana kadar, çıkış talebini uygulamak için asgari engelleme kaydı ise gerektiği süre boyunca tutulur; hesap verisi abonelik ve uygulanacak sözleşme sonrası yasal süre boyunca; ödeme ve fatura kayıtları ise zorunlu mali ve işlem kayıt süreleri boyunca saklanır. Daha uzun saklamayı gerektiren hukuki talep, inceleme veya muhafaza yükümlülüğü yoksa veri sonrasında güvenli şekilde silinir veya anonimleştirilir.
8. Haklarınız ve başvuru yolu
KVKK m.11 uyarınca verinizin işlenip işlenmediğini öğrenme; bilgi, düzeltme veya koşulları varsa silme isteme; amaç, alıcı ve aktarımları öğrenme; yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, taşıma, itiraz ve şikâyet hakları da uygulanır.
Hangi hakkı kullandığınızı ve başvurucuyu doğrulamaya yetecek bilgiyi içeren talebi privacy [at] garivio.com adresine veya 1. bölümde bağlantısı verilen merkez adresine gönderin. Kart güvenlik verisi göndermeyin. Başvuruyu yasal süre içinde, yalnızca mevzuat izin veriyorsa ücret karşılığında yanıtlarız. Kişisel Verileri Koruma Kurumuna veya diğer yetkili denetim makamına şikâyet hakkınız da vardır.
9. Çerezler ve güvenlik
Zorunlu tercih saklama ile yapılandırılmışsa çerezsiz, toplu analiz kullanımı Çerez Politikamızda açıklanır. Bu sitede reklam veya siteler arası takip pikseli kullanmayız. Teknik ve idari güvenlik yaklaşımımızı Güvenlik sayfamızda özetliyoruz.
10. Değişiklikler
İşleme faaliyetleri değiştiğinde bu metni güncelleriz. Yukarıdaki tarih geçerli sürümü gösterir. Mevzuat gerektiriyorsa önemli değişiklikler yürürlüğe girmeden uygun kanaldan duyurulur.
Sorunuz mu var? privacy [at] garivio.com adresine yazın veya Kullanım Şartlarımızı okuyun.