1. Biz kimiz ve bu politikanın kapsamı
GOSpock, Neden Olmasın Reklam ve İlet. Hiz. Dan. Tic. Ltd. Şti. (“Şirket”, “biz”) tarafından işletilen marka ve hizmettir. GOSpock; web sitesi ve mobil uygulaması olan şirketlere (“müşteriler”) web tarayıcılarına, iOS ve Android uygulamalarına anlık bildirim (push bildirimi) gönderme, kampanya yönetimi, etkinlik analitiği ve kampanya ilişkilendirme hizmetleri sunan, işletmelere yönelik bir yazılım hizmetidir.
- Unvan: Neden Olmasın Reklam ve İlet. Hiz. Dan. Tic. Ltd. Şti.
- Adres: İstiklal Mah. Piyalepaşa Bulv. No:22/1 B-C Blok, Beyoğlu / İstanbul, Türkiye
- Vergi dairesi ve numarası: Kasımpaşa Vergi Dairesi – 6300431044
- E-posta: info@gospock.com
Bu politika gospock.com web sitesini, GOSpock yönetim panelini (“panel”) ve GOSpock yazılım geliştirme kiti (“SDK”) aracılığıyla sunulan hizmetleri kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki resmi aydınlatma metnimiz için KVKK Aydınlatma Metni’ne bakınız.
2. İki farklı rolümüz
Kişisel verileri işlerken iki farklı rolde bulunuruz. Hangi rolde olduğumuz, sorularınızı ve taleplerinizi kime yöneltmeniz gerektiğini belirler.
a) Veri sorumlusu olarak
Aşağıdaki kişilerin verileri bakımından işleme amaçlarını ve araçlarını biz belirleriz; bu nedenle veri sorumlusu biziz:
- gospock.com web sitesi ziyaretçileri,
- bize e-posta ile ulaşan iş bağlantıları ve potansiyel müşteriler,
- panel kullanıcıları (müşterilerimizin panele davet edilen çalışanları ve yetkilileri).
b) Veri işleyen olarak
Müşterilerimizin web sitelerini ve uygulamalarını kullanan, bildirim alan kişilerin (“son kullanıcılar”) verilerini müşterilerimiz adına ve onların talimatları doğrultusunda işleriz. Bu verilerin veri sorumlusu ilgili müşteridir; GOSpock veri işleyen konumundadır. Bu verileri kendi amaçlarımız için kullanmayız.
Bir şirketin uygulamasından veya web sitesinden bildirim alıyorsanız ya da o uygulamayı veya siteyi kullanıyorsanız, verilerinizle ilgili sorularınız ve talepleriniz için lütfen doğrudan o şirkete başvurun. Bize ulaşan bu tür talepleri gecikmeksizin ilgili müşteriye iletir ve müşterinin talebi yanıtlamasına destek oluruz.
Müşterilerimiz için veri işleme koşulları Veri İşleme Sözleşmesi’nde düzenlenmiştir.
3. Veri sorumlusu olarak işlediğimiz veriler
Aşağıdaki tabloda hukuki sebepler KVKK m. 5/2 bentlerine göre gösterilmiştir. Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (“GDPR”) uygulandığı hallerde karşılık gelen dayanak parantez içinde belirtilmiştir.
| Kimin verisi | Veriler | Amaçlar | Hukuki sebep |
|---|---|---|---|
| Panel kullanıcıları | Ad, soyad, e-posta adresi; parola özeti (parolanın kendisi saklanmaz); iki adımlı doğrulama ve geçiş anahtarı (passkey) verileri; panel dili ve tema tercihleri; oturum verileri | Hesabın açılması ve yönetimi, panele güvenli giriş, hizmetin sunulması, destek, davet, parola sıfırlama ve limit uyarısı e-postalarının gönderilmesi | m. 5/2 (c) müşteriyle kurulan sözleşmenin ifası; (f) meşru menfaat (GDPR m. 6/1 (b), (f)) |
| Panel kullanıcıları | İşlem kayıtları (kim, neyi, ne zaman yaptı); güvenlik kayıtlarında IP adresi ve tarayıcı bilgisi | Bilgi güvenliği, yetkisiz erişim ve kötüye kullanımın önlenmesi, işlemlerin izlenebilirliği, uyuşmazlıklarda ispat | m. 5/2 (ç) hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması; (f) meşru menfaat (GDPR m. 6/1 (f)) |
| Müşteri yetkilileri | Ad, soyad, unvan, şirket, iletişim bilgileri, sözleşme ve fatura bilgileri | Sözleşmenin kurulması ve ifası, faturalama, ticari ve mali yükümlülüklerin yerine getirilmesi | m. 5/2 (c) sözleşme; (ç) hukuki yükümlülük (GDPR m. 6/1 (b), (f)) |
| İş bağlantıları ve potansiyel müşteriler | Ad, soyad, şirket, e-posta, telefon, mesaj içeriği | Talep ve sorulara yanıt verilmesi, teklif hazırlanması, iş ilişkisinin yürütülmesi | m. 5/2 (c) sözleşmenin kurulmasından önce talebiniz üzerine yapılan işlemler; (f) meşru menfaat (GDPR m. 6/1 (b), (f)) |
| Web sitesi ziyaretçileri | Sunucu erişim kayıtları: IP adresi, zaman, istenen sayfa, tarayıcı bilgisi (user agent) | Web sitesinin güvenliği ve işletilmesi, yasal trafik verisi yükümlülükleri | m. 5/2 (ç) hukuki yükümlülük; (f) meşru menfaat (GDPR m. 6/1 (f)) |
gospock.com statik bir web sitesidir: analitik araç, reklam veya takip çerezi ya da üçüncü taraf izleyici kullanmaz; yazı tipleri dahil tüm dosyalar kendi sunucumuzdan yüklenir ve sayfa açılırken üçüncü taraflara herhangi bir veri ulaşmaz. Panel kullanıcılarının verilerini, kullanıcıyı panele davet eden müşteriden ve kullanıcının kendisinden; iş bağlantılarının verilerini bize yazdıkları e-postalardan; ziyaretçi ve güvenlik kayıtlarını ise sistemlerimizin otomatik olarak oluşturduğu kayıtlardan elde ederiz.
4. Müşterilerimiz adına işlediğimiz veriler (SDK)
Müşterilerimiz web sitelerine ve uygulamalarına GOSpock SDK’sını ekleyerek bildirim gönderebilir ve kullanım etkinliklerini ölçebilir. Bu kapsamda, müşterinin talimatlarıyla sınırlı olarak aşağıdaki verileri işleriz:
| Kategori | Veriler |
|---|---|
| Cihaz ve oturum | SDK’nın ürettiği rastgele cihaz kimliği (udid), oturum kimliği, platform (web, iOS, Android), uygulama sürümü, SDK sürümü |
| Bildirim | Push jetonu (token) veya web push aboneliği (uç nokta ve anahtarlar), bildirim izni durumu, bildirim kanalı tercihleri |
| Müşterinin kullanıcı kimliği | Yalnızca müşteri identify() işlevini kullanırsa, müşterinin kendi seçtiği takma adlı kullanıcı kimliği. GOSpock ad, e-posta veya telefon numarası istemez. |
| Etkinlikler | Müşterinin belirlediği etkinlikler ve özellikleri; örneğin görüntülenen ekranlar ve içerikler, başlatılan videolar, aramalar, alınan ve açılan bildirimler, kampanya ve varyant kimliği, UTM parametreleri |
| Zaman bilgisi | Etkinliklerin cihazdaki ve sunucudaki zaman damgaları |
| IP adresi | Yalnızca güvenlik, istek sınırlama ve kötüye kullanımın önlenmesi için geçici olarak kullanılır; etkinliklerle birlikte saklanmaz. |
Toplamadığımız veriler: GOSpock hassas konum verisi, rehber/kişi listesi, reklam kimlikleri ve özel nitelikli kişisel veri (ör. sağlık, din, etnik köken, biyometrik veri) toplamaz. Müşterilerimiz bu tür verileri etkinlik özellikleri içinde göndermemekle yükümlüdür.
Bir bildirimin tıklanmasından veya gs_cid parametresi içeren bir bağlantının açılmasından sonraki 30 dakika içinde oluşan etkinliklere ilgili kampanyanın kimliği eklenir; böylece müşteri, kampanyalarının sonuçlarını ölçebilir. Her müşterinin ve her uygulamanın verileri birbirinden ayrı tutulur.
Son kullanıcıları bilgilendirmek, gerekli izin ve onayları almak ve kendi aydınlatma metninde GOSpock’u veri işleyen olarak belirtmek, veri sorumlusu olan müşterinin sorumluluğundadır.
5. Bildirimler nasıl çalışır ve nasıl durdurulur
Bir web sitesi veya uygulama bildirim göndermeden önce, işletim sistemi ya da tarayıcı size bildirim izni sorar. Bu izni vermediğiniz sürece size anlık bildirim gönderilemez.
İzin verdiğinizde cihazınız için bir push jetonu veya web push aboneliği oluşturulur. Müşteri panelde bir kampanya hazırladığında GOSpock, bildirimin içeriğini ve bu jetonu ilgili bildirim servisine (Google Firebase Cloud Messaging, Apple Push Notification service veya tarayıcınızın bildirim servisi) iletir; bildirimi cihazınıza bu servis ulaştırır.
Bildirimleri istediğiniz zaman durdurabilirsiniz:
- Mobil uygulamalar: Cihazınızın ayarlarında ilgili uygulamanın bildirim iznini kapatın (ör. iOS’ta Ayarlar > Bildirimler; Android’de Ayarlar > Uygulamalar > ilgili uygulama > Bildirimler).
- Web siteleri: Tarayıcınızın site ayarlarından ilgili sitenin bildirim iznini kaldırın.
- Kanal tercihleri: Müşteri, uygulamasında veya sitesinde bildirim kanalı tercihleri sunuyorsa, yalnızca belirli türdeki bildirimleri oradan kapatabilirsiniz.
Bildirim servisi tarafından geçersiz olarak bildirilen jetonlar pasif hâle getirilir. Ticari elektronik ileti niteliğindeki bildirimlerde 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) kurallarına uyulması, gönderen müşterinin sorumluluğundadır.
6. Verilerin barındırılması ve yurt dışına aktarım
GOSpock’un sunucuları ve veri tabanları Türkiye’deki veri merkezlerinde barındırılır.
Yurt dışına aktarım yalnızca bildirimlerin iletilmesi için ve hizmetin doğası gereği yapılır. Bildirimler; Google Firebase Cloud Messaging (Google LLC / Google Ireland), Apple Push Notification service (Apple Inc.) ve tarayıcı üreticilerinin bildirim servisleri (Google, Mozilla, Apple, Microsoft) üzerinden iletilir. Bu servislere yalnızca iletim için gerekli olan veriler, yani push jetonu veya web push aboneliği ile bildirim içeriği (başlık, metin, görsel bağlantısı, bağlantı) gönderilir.
Bu aktarımlar müşterilerin son kullanıcılarına ilişkindir; bu kanalları etkinleştirerek kullanma kararını veri sorumlusu olan müşteri verir. Aktarımlar, 7499 sayılı Kanun ile değişik ve 1 Haziran 2024’ten itibaren yürürlükte olan KVKK m. 9 uyarınca uygun güvencelere (özellikle imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmelere), bunların bulunmadığı hallerde ise kanunda öngörülen arızi aktarım istisnalarına dayanılarak yapılır. GDPR’ın uygulandığı müşteriler bakımından aktarım güvenceleri Veri İşleme Sözleşmesi’nde düzenlenir.
Davet, parola sıfırlama ve limit uyarısı gibi e-postalar e-posta hizmet sağlayıcıları aracılığıyla gönderilir; bu sağlayıcıların yurt dışında bulunması hâlinde aktarım KVKK m. 9’daki şartlara uygun olarak yapılır. Web sitesi ziyaretçilerinin verileri yurt dışına aktarılmaz; sunucu erişim kayıtları yalnızca Türkiye’deki barındırma sağlayıcısında tutulur.
7. Verilerin paylaşılması
Kişisel verileri satmayız, kiralamayız ve reklam amacıyla kullanmayız; müşterilerimizin son kullanıcılarına ait verileri diğer müşterilerle veya üçüncü kişilerle birleştirmeyiz. Veriler yalnızca şu durumlarda ve gerekli olduğu ölçüde paylaşılır:
- Hizmetin sunulması için kullandığımız altyapı sağlayıcılarıyla: Türkiye’deki barındırma sağlayıcıları, e-posta hizmet sağlayıcıları ve bildirimlerin iletilmesi için yukarıda sayılan bildirim servisleri.
- Müşteri adına işlenen veriler bakımından, verinin sahibi olan müşteriyle ve müşterinin panel üzerinden verdiği talimatlar doğrultusunda.
- Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileriyle, hukuki bir yükümlülük bulunduğunda.
8. Saklama süreleri
- Ham etkinlik verileri: Müşterinin paketine göre 90, 180 veya 395 gün (Enterprise pakette sözleşmede belirlenen süre); sözleşmede aksi kararlaştırılmadıkça her halükârda en fazla 13 ay. Kişisel veri içermeyen toplulaştırılmış istatistikler daha uzun süre saklanabilir.
- Cihaz kayıtları ve push jetonları: Cihaz aktif olduğu sürece. Bildirim servisi tarafından geçersiz olarak bildirilen jetonlar pasif hâle getirilir.
- Sözleşme sona erdiğinde: Müşteri verileri, kanunen saklanması gerekmedikçe 90 gün içinde silinir veya anonim hâle getirilir. Müşteri bu süreden önce verilerinin dışa aktarımını talep edebilir.
- Panel kullanıcı hesapları: Sözleşme süresince ve sonrasında kanuni saklama süreleri boyunca (ör. uygulanabildiği ölçüde Türk Ticaret Kanunu uyarınca ticari kayıtlar için 10 yıl).
- Güvenlik ve erişim kayıtları: En fazla 2 yıl; 5651 sayılı Kanun kapsamındaki trafik verisi yükümlülüklerinin uygulandığı hallerde en az 1 yıl.
- İş bağlantılarıyla yazışmalar: Bir sözleşme kurulmadığı takdirde son iletişimden itibaren en fazla 3 yıl.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
9. Güvenlik
Kişisel verileri korumak için aldığımız başlıca teknik ve idari tedbirler şunlardır:
- İletim sırasında şifreleme (HTTPS/TLS),
- parolaların özetlenerek (hash) saklanması,
- panel kullanıcıları için iki adımlı doğrulama ve geçiş anahtarları (passkey),
- rol tabanlı yetkilendirme ve her uygulamanın verilerinin birbirinden ayrı tutulması,
- gizli API anahtarlarının herkese açık SDK anahtarlarından ayrılması ve SDK anahtarları için izin verilen web kaynaklarının (origin) tanımlanması,
- istek sınırlama (rate limiting),
- yönetimsel işlemlerin kayıt altına alınması,
- GOSpock çalışanlarının verilere yalnızca gerektiğinde (ör. destek talebi) erişmesi,
- yedekleme.
10. Haklarınız
KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR’ın uygulandığı hallerde (ör. Avrupa Birliği’nde bulunan kişiler bakımından) ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarına; işleme rızaya dayanıyorsa rızanızı her zaman geri alma hakkına sahipsiniz.
Taleplerinizi info@gospock.com adresine veya bölüm 1’deki posta adresimize iletebilirsiniz. Başvuru usulü KVKK Aydınlatma Metni’nde açıklanmıştır. Talepleri en geç 30 gün içinde ve kural olarak ücretsiz yanıtlarız; kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. GDPR’ın uygulandığı hallerde, mutat meskeninizin, iş yerinizin veya ihlalin gerçekleştiği yerin bulunduğu AB üye devletindeki denetim makamına da şikâyette bulunabilirsiniz.
Son kullanıcılar: Bir müşterimizin uygulamasını veya sitesini kullanıyorsanız haklarınızı veri sorumlusu olan o şirkete karşı kullanmanız gerekir. Bize ulaşan talepleri ilgili müşteriye iletir ve müşteriye destek oluruz.
11. Çocuklar
GOSpock işletmelere yönelik bir hizmettir; gospock.com ve panel çocuklara yönelik değildir ve çocuklara ait verileri bilerek toplamayız. Müşterilerimizin uygulamalarının çocuklar tarafından kullanılması hâlinde, yürürlükteki hukuka uygun hareket etmek ve gerekli izinleri almak veri sorumlusu olan müşterinin sorumluluğundadır.
12. Çerezler ve benzeri teknolojiler
gospock.com çerez kullanmaz; yalnızca seçtiğiniz site dilini hatırlamak için tarayıcınızın yerel depolama alanında (localStorage) gs_site_lang anahtarı tutulur. Panel yalnızca oturumun ve güvenliğin sağlanması gibi zorunlu amaçlarla birinci taraf çerezler kullanır. Müşterilerimizin sitelerindeki GOSpock SDK’sı, müşterinin kendi alan adında cihaz kimliği ve bildirim kaydı gibi değerleri saklar. Ayrıntılar için Çerez Politikası’na bakınız.
13. Değişiklikler
Bu politikayı hizmetlerimizde veya mevzuatta meydana gelen değişikliklere göre güncelleyebiliriz. Güncel metin bu sayfada yayımlanır ve sayfanın başındaki “son güncelleme” tarihi değiştirilir. Önemli değişiklikleri müşterilerimize ve panel kullanıcılarına ayrıca bildiririz.
14. İletişim
Bu politika ve kişisel verilerinizle ilgili her türlü soru için bize info@gospock.com adresinden veya Neden Olmasın Reklam ve İlet. Hiz. Dan. Tic. Ltd. Şti., İstiklal Mah. Piyalepaşa Bulv. No:22/1 B-C Blok, Beyoğlu / İstanbul, Türkiye adresinden ulaşabilirsiniz.