Gersuz olarak gizliliğinizi korumaya ve Genel Veri Koruma Tüzüğü’ne (GDPR) tam uyum sağlamaya önem veriyoruz. Bu Gizlilik Politikası, hangi kişisel verileri topladığımızı, bu verileri nasıl kullandığımızı ve nasıl koruduğumuzu açıklar.
1. Topladığımız Bilgiler
Zorunlu bilgiler
Yalnızca hizmetlerimizi sunmak için gerekli olan kişisel verileri toplarız.
- Kayıt sırasında hesabınızı oluşturmak ve yönetmek amacıyla yalnızca e-posta adresiniz talep edilir.
İsteğe bağlı profil bilgileri
Kullanıcılar, aşağıdakiler dahil olmak üzere ek profil bilgilerini isteğe bağlı olarak doldurabilir:
- Ad ve soyad
- Vergi kimlik numarası
- Doğum tarihi
- İkamet edilen ülke ve şehir
- Açık adres
- vb.
2. Verilerinizi Neden Topluyoruz
Kişisel veriler yalnızca aşağıdaki amaçlarla toplanır ve işlenir:
- Gersuz platformunu, kullanıcı panelini ve dijital araçları sunmak ve işletmek
- Kullanıcı hesaplarını oluşturmak, yönetmek ve sürdürmek
- Uluslararası ödemeleri ve abonelikleri güvenli bir şekilde işlemek
- Yürürlükteki yasal, düzenleyici ve vergisel yükümlülüklere uymak
- Gersuz platformu ve araçlarının performansını, güvenliğini ve işlevselliğini geliştirmek
3. İşlemenin Hukuki Dayanağı
Kişisel veriler, GDPR’ye uygun olarak ve aşağıdaki hukuki dayanaklara dayanılarak işlenir:
- Gerekli durumlarda, isteğe bağlı özellikler veya iletişimler için açık rızanız
- Gersuz platformu, paneli ve dijital araçlara erişim sağlanması kapsamında sözleşmenin ifası
- Vergi ve muhasebe mevzuatı dahil olmak üzere yasal yükümlülüklere uyum
- Gersuz platformu ve araçlarının güvenliğini, sürekliliğini ve iyileştirilmesini sağlamak gibi meşru menfaatler
4. Verilerinizi Nasıl Koruyoruz
Kişisel verilerin korunmasını ciddiyetle ele alır ve GDPR’ye uygun teknik ve idari tedbirleri uygularız. Bu tedbirler şunları içerir:
- Rol bazlı sıkı erişim kontrolleri ile güvenli veri depolama
- Verilerin aktarım sırasında ve depolanırken şifrelenmesi (SSL/TLS dahil)
- Düzenli güvenlik izleme, güncellemeler ve risk değerlendirmeleri
- Kişisel verilere erişimin yalnızca yetkili üst düzey personelle ve kesin gerekli hallerle sınırlandırılması
5. GDPR Kapsamındaki Haklarınız
GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinize erişme
- Kişisel bilgilerinizi düzeltme veya güncelleme
- Verilerinizin silinmesini talep etme (“unutulma hakkı”)
- Kişisel verilerinizin işlenmesini kısıtlama
- Meşru menfaatlere dayalı veri işlemeye itiraz etme
- Verilerinizin başka bir hizmet sağlayıcıya aktarılmasını talep etme (veri taşınabilirliği)
- İşlemenin rızaya dayandığı durumlarda, rızanızı dilediğiniz zaman geri çekme
- Haklarınızın ihlal edildiğini düşünüyorsanız ilgili denetleyici otoriteye şikâyette bulunma
Bu haklardan herhangi birini kullanmak isteyen kullanıcılar, kimlik doğrulaması yapılmış kullanıcı paneli üzerinden destek (ticket) sistemi aracılığıyla talepte bulunabilir. Bu süreç, kimlik doğrulamasını sağlamak, kullanıcı verilerini korumak ve yetkisiz veya kötü niyetli talepleri önlemek amacıyla uygulanır.
6. Çerezler
Gersuz platformunun ve kullanıcı panelinin çalışması, güvenliği ve işlevselliği için kesinlikle gerekli olan çerezler ve benzeri teknolojiler kullanılır.
Gerekli olduğu durumlarda, performansı ve kullanıcı deneyimini iyileştirmek amacıyla sınırlı analitik çerezler de kullanılabilir. Bu çerezler gereksiz kişisel veri toplamaz ve yürürlükteki veri koruma mevzuatına uygun şekilde kullanılır.
Kullanıcılar, tarayıcı ayarları üzerinden çerezleri yönetebilir veya devre dışı bırakabilir. Ancak bazı çerezlerin devre dışı bırakılması, Gersuz platformu ve araçlarının işlevselliğini etkileyebilir.
7. Üçüncü Taraflar
Kişisel veriler, aşağıdaki sınırlı durumlar dışında üçüncü taraflarla paylaşılmaz:
- Yürürlükteki yasalar veya yetkili merciler tarafından talep edilmesi halinde
- Güvenilir ve mevzuata uyumlu ödeme hizmeti sağlayıcıları aracılığıyla ödemelerin ve aboneliklerin güvenli şekilde işlenmesi için gerekli olması halinde
8. Veri Saklama Süresi
Kişisel veriler, bu Gizlilik Politikası’nda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu sürece saklanır. Buna şunlar dahildir:
- Gersuz platformunun, kullanıcı panelinin ve dijital araçların sunulması ve sürdürülmesi
- Yasal, vergisel ve düzenleyici yükümlülüklere uyum
- Uyuşmazlıkların çözümü ve sözleşmelerin uygulanması
Bu amaçlar için artık gerekli olmayan kişisel veriler, yürürlükteki veri koruma mevzuatına uygun olarak güvenli şekilde silinir veya anonimleştirilir.
9. Uluslararası Kullanıcılar
Gersuz, hizmetlerini uluslararası ölçekte sunar ve ödemeleri küresel olarak işler. Bu nedenle kişisel veriler, kullanıcının ikamet ettiği ülke dışındaki ülkelerde işlenebilir veya bu ülkelere aktarılabilir.
Bu tür aktarımlar söz konusu olduğunda, Gersuz kişisel verilerin korunmasını sağlamak amacıyla GDPR ve yürürlükteki veri koruma mevzuatına uygun gerekli güvenlik önlemlerini uygular. Bu önlemler, verilerin nerede işlendiğinden bağımsız olarak yeterli düzeyde korunmasını garanti altına almayı amaçlar.
10. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikası, hizmetlerimizdeki değişiklikler, yasal gereklilikler veya veri koruma uygulamalarındaki güncellemeler doğrultusunda zaman zaman revize edilebilir. Önemli değişiklikler yapılması halinde kullanıcılar, kayıtlı e-posta adresleri veya Gersuz kullanıcı paneli üzerinden bilgilendirilir.
Kullanıcıların, kişisel verilerin nasıl korunduğu konusunda güncel bilgi sahibi olmak için bu Gizlilik Politikası’nı periyodik olarak incelemeleri önerilir.
Bu Gizlilik Politikası veya kişisel verilerin işlenmesiyle ilgili sorularınız ya da endişeleriniz olması halinde, kimlik doğrulaması yapılmış kullanıcı panelinizde yer alan 🛎️Yardım Masası aracılığıyla bizimle iletişime geçebilirsiniz.
