KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Mobiroller Yazılım A.Ş. (“Growado”), Antalya Teknokenti Arge 2 Binası No 3A/106 Konyaaltı, Antalya adresinde mukim, [MERSİS numarası] MERSİS numaralı şirket tarafından hazırlanmıştır.

Bu metin, growado.com web sitesini ziyaret eden ve erken erişim listesine başvuran kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

2. İşlenen kişisel veriler

• Web sitesi ziyareti: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret tarihi ve saati, görüntülenen sayfa (işlem güvenliği verileri). Bu veriler, siteyi barındıran hizmet sağlayıcının sunucu kayıtlarında otomatik olarak oluşur.
• Erken erişim başvurusu: ad soyad (kimlik), iş e-posta adresi (iletişim), rol, şirket ve ekip büyüklüğü (mesleki bilgi) ile isteğe bağlı olarak paylaştığınız “organik büyümede en çok zorlandığınız konu” bilgisi.
• İletişim: bize e-posta ile yazdığınızda adınız, e-posta adresiniz ve yazışmanın içeriği.
• Kampanya ve ölçüm verileri: siteye geldiğiniz reklam veya bağlantıya ait kampanya parametreleri (UTM), ilk açılış sayfası, yönlendiren adres ve çerez tercihiniz; pazarlama çerezlerine onay vermeniz hâlinde ayrıca reklam tıklama kimlikleri (gclid, gbraid, wbraid, fbclid). Onay vermeniz hâlinde analitik ve pazarlama çerezleri aracılığıyla toplanan kullanım ve reklam etkileşimi verileri (pazarlama ve ölçüm verileri).

Growado, özel nitelikli kişisel veri talep etmez. Lütfen form alanlarında ve yazışmalarda bu tür veri paylaşmayın.

3. İşleme amaçları

• Web sitesinin sunulması, işletilmesi ve güvenliğinin sağlanması,
• Erken erişim başvurunuzun alınması, değerlendirilmesi ve erken erişim süreciyle ilgili sizinle iletişime geçilmesi,
• Başvuru sırasında paylaştığınız bilgilerin, ürünü erken erişim kullanıcılarının ihtiyaçlarına göre geliştirmek amacıyla değerlendirilmesi,
• Talep, soru ve başvurularınızın yanıtlanması,
• Reklam kampanyalarının hangi başvuruları getirdiğinin ölçülmesi ve sitenin nasıl kullanıldığının analiz edilmesi (yalnızca açık rızanızla),
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz, Kanun'un 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:

• Erken erişim başvurunuzun alınması ve yürütülmesi için, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (c bendi),
• Hukuki yükümlülüklerin yerine getirilmesi için, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç bendi),
• Site güvenliğinin sağlanması, ürünün geliştirilmesi ve başvurunuzun hangi kampanya veya bağlantıyla geldiğinin (kampanya parametreleri, açılış sayfası, yönlendiren adres) kaydedilmesi için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (f bendi).

Analitik ve pazarlama çerezleri aracılığıyla işlenen veriler ile reklam ölçümü amacıyla Google ve Meta'ya yapılan aktarımlar, Kanun'un 5. maddesinin 1. fıkrası ve 9. maddesi kapsamında açık rızanıza dayanır. Açık rızanızı Çerez Tercihleri sayfasından dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

Veriler; web sitesi sunucu kayıtları ve çerezler aracılığıyla otomatik yollarla, erken erişim formu aracılığıyla kısmen otomatik yollarla ve e-posta yazışmaları aracılığıyla toplanır.

Size ürün haberleri, kampanya veya tanıtım içerikli ticari elektronik ileti yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ayrıca vereceğiniz onay ile gönderilir. Bu onayı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve yalnızca gerekli olduğu ölçüde şu alıcılara aktarılabilir:

• Web sitesinin barındırıldığı hizmet sağlayıcı: Vercel Inc. (Amerika Birleşik Devletleri),
• Erken erişim başvurularının saklandığı hizmet sağlayıcı: Supabase Inc. (Amerika Birleşik Devletleri),
• Başvuru onay e-postalarının gönderildiği hizmet sağlayıcı: Resend, Inc. (Amerika Birleşik Devletleri),
• Açık rızanız hâlinde, site analitiği ve reklam ölçümü için: Google LLC (Google Analytics, Google Ads; Amerika Birleşik Devletleri) ve Meta Platforms Ireland Ltd. (Meta Pixel ve Conversions API; İrlanda, Meta Platforms, Inc. ile Amerika Birleşik Devletleri). Meta'ya e-posta adresiniz yalnızca geri döndürülemez biçimde şifrelenmiş (hash) olarak iletilir,
• Talep edilmesi hâlinde, kanunen yetkili kamu kurum ve kuruluşları.

Yurt dışında bulunan hizmet sağlayıcılara yapılan aktarımlar, Kanun'un 9. maddesinde öngörülen uygun güvencelerden biri olan [aktarım dayanağı; örneğin Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme] sağlanarak gerçekleştirilir.

6. Saklama süresi

Erken erişim başvurusu kapsamındaki verileriniz, erken erişim süreci devam ettiği sürece veya başvurunuzu geri çekene kadar saklanır ve bu sürenin sonunda [süre] içinde silinir, yok edilir veya anonim hâle getirilir. Sunucu kayıtları [süre] süreyle saklanır. Mevzuatta daha uzun bir saklama süresi öngörülen hâllerde bu süre uygulanır.

7. Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; Antalya Teknokenti Arge 2 Binası No 3A/106 Konyaaltı, Antalya adresine yazılı olarak, [KEP adresi] kayıtlı elektronik posta adresine güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@mobiroller.com adresine iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.