GRİDEN TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla GRİDEN TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ (“Şirket” veya “griden.net”) olarak; kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında, hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde veya işlendikleri amaçla sınırlı olarak üçüncü kişilere aktarabileceğiz.
Veri Sorumlusu Bilgileri:
- Unvan: GRİDEN TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ
- Adres: SÜMER MAH. 2482/2 SK. SKYCİTY B BLOK İŞ MERKEZİ NO: 4/1 İÇ KAPI NO: 26 MERKEZEFENDİ / DENİZLİ
- MERSİS No: 0411124360100001
- Vergi Dairesi: Gökpınar
- E-posta: kurumsal@griden.net
2. İşlenen Kişisel Verileriniz
Platformumuzu (griden.net) kullanımınız kapsamında, Müşteri veya Hizmet Veren (Usta) statünüze göre aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası, doğum tarihi.
- İletişim Bilgileri: E-posta adresi, cep telefonu numarası, adres bilgisi.
- Görsel Kayıtlar: Platforma yüklenmesi tercih edilen profil fotoğrafı.
- Finans ve Vergi Bilgileri: Vergi numarası, vergi dairesi bilgisi, platform içi bakiye bilgileri, fatura bilgileri, IBAN/Banka hesap bilgileri.
- Müşteri/İşlem Bilgileri: Hizmet talepleri, verilen teklifler, mesajlaşma içerikleri, değerlendirme ve yorumlar.
- İşlem Güvenliği Bilgileri: IP adresi, sistem giriş-çıkış log kayıtları, şifre bilgileri.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen veri işleme şartları dairesinde şu amaçlarla işlenmektedir:
- Müşteri ve Hizmet Veren (Usta) kayıtlarının oluşturulması, yaş ve kimlik doğrulamalarının yapılması,
- griden.net platformu üzerinden hizmet taleplerinin oluşturulması, tekliflerin kilitlenmesi ve güvenli eşleştirmelerin sağlanması,
- Platform içi bakiye yükleme, hizmet bedeli hakediş ödemeleri, faturalandırma ve finansal mutabakat süreçlerinin yürütülmesi,
- Kullanıcı Sözleşmesi’nin ifası, talep, şikayet ve olası uyuşmazlıkların çözümlenmesi,
- Hizmet Veren (Usta) profillerinin oluşturularak platformda sergilenmesi,
- Platformun teknik güvenliğinin sağlanması, hileli veya yasadışı faaliyetlerin tespiti ve önlenmesi,
- Şirketimizin vergi ve diğer hukuki yükümlülüklerinin yerine getirilmesi, resmi makamların taleplerinin karşılanması.
4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda;
- Hizmetin ifası amacıyla: Eşleşme sağlandığında, Müşteri’nin iletişim ve adres bilgileri ilgili Hizmet Veren (Usta) ile; Hizmet Veren’in profil (ad, soyad, profil fotoğrafı) ve iletişim bilgileri ise ilgili Müşteri ile,
- Ödeme işlemleri ve e-fatura/e-arşiv süreçleri amacıyla: İlgili yasal mevzuata uygun olarak BDDK lisanslı ödeme/elektronik para kuruluşları ile mali müşavir ve entegratör firmalara,
- Sistem bildirimleri ve doğrulama amacıyla: SMS OTP (tek kullanımlık şifre) ve e-posta gönderimi için altyapı hizmeti sağlayan iletişim tedarikçilerine,
- Hukuki yükümlülükler amacıyla: Kanunen yetkili kamu kurum ve kuruluşları (Örn: Gelir İdaresi Başkanlığı) ile talep halinde adli makamlara,
- Teknik altyapı hizmetleri amacıyla (Yurt dışı aktarımı): Şirketimizin sistem altyapısında kullandığı bulut tabanlı yazılımlar ve veritabanı sunucularının yurt dışında bulunması sebebiyle, yalnızca sistemin çalışması ve verilerin güvenle barındırılması amacıyla yurt dışında mukim teknoloji tedarikçilerine (tarafınızdan onay ekranında alınan açık rızaya istinaden) aktarılmaktadır.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, griden.net üzerinden doldurduğunuz kayıt formları, talep/teklif ekranları, platform içi mesajlaşma modülleri ve sistem logları aracılığıyla tamamen veya kısmen otomatik yöntemlerle toplanmaktadır.
Bu verileriniz;
- KVKK Madde 5/2-c uyarınca "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" (Kullanıcı Sözleşmesinin gereği),
- KVKK Madde 5/2-ç uyarınca "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (Fatura, vergi, kimlik doğrulama vb.),
- KVKK Madde 5/2-f uyarınca "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanarak işlenmektedir.
Yurt dışı sunucularına veri aktarımı ve ticari elektronik ileti (pazarlama/kampanya) gönderimi faaliyetleri ise ancak tarafınızdan verilecek açık rıza hukuki sebebine dayalı olarak gerçekleştirilmektedir. (Çerez kullanımına ilişkin detaylı bilgiye internet sitemizdeki Çerez Politikası üzerinden ulaşabilirsiniz.)
6. İlgili Kişi Olarak KVKK Madde 11 Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sahibi olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, kimliğinizi tespit edici bilgi ve belgeler ile birlikte kurumsal@griden.net e-posta adresi üzerinden veya kayıtlı e-posta adresinizden Şirketimize iletebilirsiniz. Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.