1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu, GOSpock marka ve hizmetini işleten:
- Unvan: Neden Olmasın Reklam ve İlet. Hiz. Dan. Tic. Ltd. Şti.
- Adres: İstiklal Mah. Piyalepaşa Bulv. No:22/1 B-C Blok, Beyoğlu / İstanbul, Türkiye
- Vergi dairesi ve numarası: Kasımpaşa Vergi Dairesi – 6300431044
- E-posta: info@gospock.com
şirketidir (“Şirket”, “biz”).
2. Bu metnin kapsamı
Bu aydınlatma metni, Şirket’in veri sorumlusu olduğu aşağıdaki ilgili kişi gruplarını kapsar:
- GOSpock panel kullanıcıları ve müşterilerimizin yetkilileri (bölüm 3),
- iş bağlantıları ve potansiyel müşteriler (bölüm 4),
- gospock.com web sitesi ziyaretçileri (bölüm 5).
Müşterilerimizin son kullanıcıları hakkında: Müşterilerimizin web sitelerini veya uygulamalarını kullanan ve bildirim alan kişilerin verilerini GOSpock, müşteri adına veri işleyen olarak işler. Bu verilerin veri sorumlusu ilgili müşteridir. Son kullanıcılar bu metinle değil, veri sorumlusu olan müşterinin kendi aydınlatma metniyle bilgilendirilir ve başvurularını o müşteriye yöneltmelidir. Ayrıntılar için Gizlilik Politikası’na bakınız.
Aşağıdaki tablolarda belirtilen hukuki sebepler KVKK m. 5/2’deki şu bentlere dayanır:
- (a) kanunlarda açıkça öngörülmesi,
- (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- (e) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Bu metinde sayılan işleme faaliyetleri için açık rızanıza başvurulmamaktadır. Özel nitelikli kişisel veri işlenmemektedir.
3. Panel kullanıcıları ve müşteri yetkilileri
| Veri kategorisi | Kişisel veriler | İşleme amaçları | Hukuki sebep |
|---|---|---|---|
| Kimlik | Ad, soyad; müşteri yetkilileri için ayrıca unvan | Panel hesabının oluşturulması ve yönetimi, hizmet sözleşmesinin kurulması ve ifası | m. 5/2 (c), (f) |
| İletişim | E-posta adresi; müşteri yetkilileri için ayrıca şirket ve iletişim bilgileri | Davet, parola sıfırlama ve limit uyarısı e-postalarının gönderilmesi, destek taleplerinin yanıtlanması, sözleşmeye ilişkin iletişim | m. 5/2 (c), (f) |
| İşlem güvenliği | Parola özeti (parolanın kendisi saklanmaz), iki adımlı doğrulama ve geçiş anahtarı (passkey) verileri, oturum verileri, güvenlik kayıtlarındaki IP adresi ve tarayıcı bilgisi | Panele güvenli girişin sağlanması, bilgi güvenliği, yetkisiz erişim ve kötüye kullanımın önlenmesi | m. 5/2 (ç), (f) |
| İşlem kayıtları | Panelde yapılan yönetimsel işlemlerin kayıtları (kim, neyi, ne zaman yaptı) | İşlemlerin izlenebilirliği, hesap güvenliği, uyuşmazlıklarda ispat | m. 5/2 (e), (f) |
| Tercih | Panel dili ve tema tercihleri | Panelin tercih ettiğiniz dil ve görünümde sunulması | m. 5/2 (c), (f) |
| Hukuki işlem ve finans (müşteri yetkilileri) | Sözleşme, sipariş formu ve fatura bilgileri | Sözleşmenin kurulması ve ifası, faturalama, ticari ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi | m. 5/2 (a), (c), (ç) |
Toplama yöntemi: Panele herkese açık bir kayıt yoluyla değil, yalnızca davetle katılınır. Adınız ve e-posta adresiniz, sizi davet eden müşteri yetkilisi tarafından; hesap ve tercih bilgileriniz sizin tarafınızdan panel aracılığıyla; güvenlik ve işlem kayıtları ise paneli kullanımınız sırasında sistemlerimiz tarafından otomatik olarak elektronik ortamda toplanır. Müşteri yetkililerinin verileri sözleşme, sipariş formu ve e-posta yazışmaları yoluyla elde edilir.
4. İş bağlantıları ve potansiyel müşteriler
| Veri kategorisi | Kişisel veriler | İşleme amaçları | Hukuki sebep |
|---|---|---|---|
| Kimlik | Ad, soyad | Taleplerinizin ve sorularınızın yanıtlanması, teklif hazırlanması | m. 5/2 (c), (f) |
| İletişim | Şirket, e-posta adresi, telefon numarası | Sizinle iletişim kurulması, iş ilişkisinin yürütülmesi | m. 5/2 (c), (f) |
| Talep bilgileri | Bize gönderdiğiniz mesajların içeriği | Talebin değerlendirilmesi ve yanıtlanması, yazışmaların ispat amacıyla saklanması | m. 5/2 (c), (e), (f) |
Toplama yöntemi: Bu veriler, bize gönderdiğiniz e-postalar aracılığıyla elektronik ortamda, doğrudan sizden elde edilir. (c) bendi, sözleşme kurulmasından önce sizin talebiniz üzerine yapılan işlemler bakımından uygulanır.
5. Web sitesi ziyaretçileri
| Veri kategorisi | Kişisel veriler | İşleme amaçları | Hukuki sebep |
|---|---|---|---|
| İşlem güvenliği | Sunucu erişim kayıtları: IP adresi, ziyaret zamanı, istenen sayfa, tarayıcı bilgisi (user agent) | Web sitesinin güvenliği ve işletilmesi, uygulandığı ölçüde 5651 sayılı Kanun kapsamındaki trafik verisi yükümlülüklerinin yerine getirilmesi | m. 5/2 (ç), (f) |
Toplama yöntemi: Erişim kayıtları, siteyi ziyaret ettiğinizde barındırma sunucusu tarafından otomatik olarak elektronik ortamda oluşturulur. gospock.com statik bir web sitesidir; analitik araç, reklam veya takip çerezi ya da üçüncü taraf izleyici kullanmaz; yazı tipleri dahil tüm dosyalar kendi sunucumuzdan yüklenir ve sayfa açılırken üçüncü taraflara herhangi bir veri ulaşmaz. Seçtiğiniz site dili yalnızca tarayıcınızda (localStorage, gs_site_lang) saklanır ve bize gönderilmez. Ayrıntılar için Çerez Politikası’na bakınız.
6. Kişisel verilerin aktarılması
Kişisel verilerinizi satmayız ve reklam amacıyla kullanmayız. Verileriniz yalnızca aşağıdaki alıcılara, belirtilen amaçlarla ve gerekli olduğu ölçüde aktarılır.
Yurt içine aktarım (KVKK m. 8)
| Alıcı | İlgili kişi grubu | Amaç | Hukuki sebep |
|---|---|---|---|
| Türkiye’deki veri merkezlerinde hizmet veren barındırma sağlayıcıları | Tüm gruplar | Sunucuların ve veri tabanlarının barındırılması, verilerin güvenli şekilde saklanması | m. 8/2 (a) ile m. 5/2 (c), (f) |
| Bağlı bulunduğunuz müşteri | Panel kullanıcıları | Müşterinin kendi hesabını ve ekip üyelerini yönetebilmesi | m. 8/2 (a) ile m. 5/2 (c), (f) |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Tüm gruplar | Kanuni taleplerin karşılanması, hukuki yükümlülüklerin yerine getirilmesi, hakların korunması | m. 8/2 (a) ile m. 5/2 (a), (ç), (e) |
Yurt dışına aktarım (KVKK m. 9)
- E-posta hizmet sağlayıcıları: Davet, parola sıfırlama ve limit uyarısı e-postaları ile yazışmalar e-posta hizmet sağlayıcıları aracılığıyla yürütülür. Bu sağlayıcıların yurt dışında bulunması hâlinde aktarım, 7499 sayılı Kanun ile değişik KVKK m. 9 uyarınca m. 5’teki şartlardan birinin varlığı ve uygun güvencelerin (özellikle imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmelerin) sağlanması, bunların bulunmadığı hallerde ise m. 9/6’daki arızi aktarım istisnalarına dayanılarak yapılır.
- Web sitesi ziyaretçileri: Web sitesi ziyaretçilerinin verileri yurt dışına aktarılmaz; sunucu erişim kayıtları yalnızca Türkiye’deki barındırma sağlayıcısında tutulur.
- Bildirim servisleri: Google Firebase Cloud Messaging, Apple Push Notification service ve tarayıcı üreticilerinin bildirim servislerine yapılan aktarımlar yalnızca müşterilerimizin son kullanıcılarına ait verileri (push jetonu ve bildirim içeriği) kapsar. Bu aktarımlarda GOSpock veri işleyen, müşteri ise veri sorumlusudur; bu metnin kapsadığı ilgili kişi gruplarının verileri bildirim servislerine aktarılmaz.
GOSpock’un sunucuları ve veri tabanları Türkiye’deki veri merkezlerinde barındırılır.
7. Saklama süreleri
Kişisel verileriniz işleme amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır: panel kullanıcı hesapları sözleşme süresince ve sonrasında kanuni süreler boyunca (ör. uygulanabildiği ölçüde Türk Ticaret Kanunu uyarınca ticari kayıtlar için 10 yıl); güvenlik ve erişim kayıtları en fazla 2 yıl (5651 sayılı Kanun kapsamındaki yükümlülüklerin uygulandığı hallerde en az 1 yıl); iş bağlantılarıyla yazışmalar, bir sözleşme kurulmadığı takdirde son iletişimden itibaren en fazla 3 yıl. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
8. KVKK m. 11 kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yollardan biriyle iletebilirsiniz:
- ıslak imzalı yazılı başvurunuzu İstiklal Mah. Piyalepaşa Bulv. No:22/1 B-C Blok, Beyoğlu / İstanbul, Türkiye adresine elden teslim ederek veya posta/noter aracılığıyla göndererek,
- güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu info@gospock.com adresine göndererek,
- daha önce tarafımıza bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresinizden (ör. panel hesabınıza tanımlı e-posta adresi) info@gospock.com adresine e-posta göndererek.
Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Cevabımız yazılı olarak veya elektronik ortamda bildirilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK m. 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Müşterilerimizin son kullanıcılarına ait verilere ilişkin olarak bize ulaşan başvuruları, veri sorumlusu olan ilgili müşteriye gecikmeksizin iletiriz.
10. Güncellemeler
Bu aydınlatma metni, işleme faaliyetlerimizde veya mevzuatta meydana gelen değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır. Kişisel verilerin işlenmesine ilişkin daha ayrıntılı bilgi için Gizlilik Politikası’na bakınız.