KVKK Politikası
Bu politika, Gain Up markası altında sunulan web sitesi, yazılım ve danışmanlık hizmetleri kapsamında kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun olarak işlenmesine ve korunmasına ilişkin ilkeleri açıklar.
1. Amaç ve kapsam
Bu politika; gainupads.com web sitesi ziyaretçilerini, formlar aracılığıyla başvuru ve toplantı talebinde bulunanları, Gain Up yazılımı kullanıcılarını, müşteri ve potansiyel müşteri yetkililerini kapsar. Ziyaretçi ve başvuru sahiplerine yönelik ayrıntılı bilgilendirme Aydınlatma Metni'nde yer alır.
2. Veri sorumlusu
Veri sorumlusu: Innovex Dijital Teknoloji ve Ticaret Anonim Şirketi
Adres: Muallimköy Mah. Deniz Cad. Bilişim Vadisi T.G.B. 1. Etap Sitesi 1.1.C1 Blok No: 143/8 İç Kapı No: Z01 Gebze / Kocaeli
MERSİS no: 0465156452700001
Ticaret sicili: Gebze Ticaret Sicili Müdürlüğü, 42105
E-posta: gaye@innovexdijital.com
3. Kişisel verilerin işlenmesinde temel ilkeler
KVKK'nın 4. maddesi uyarınca kişisel veriler;
- Hukuka ve dürüstlük kurallarına uygun,
- Doğru ve gerektiğinde güncel,
- Belirli, açık ve meşru amaçlar için,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek
işlenir. İhtiyaç duyulmayan veri talep edilmez; formlarımız yalnızca başvurunun değerlendirilmesi için gerekli alanları içerir.
4. Kişisel verilerin işlenme şartları
Kişisel veriler, KVKK'nın 5. maddesinde sayılan şartlardan en az birine dayanılarak işlenir: kanunlarda açıkça öngörülmesi; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; hukuki yükümlülüğün yerine getirilmesi; ilgili kişinin kendisi tarafından alenileştirilmesi; bir hakkın tesisi, kullanılması veya korunması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat. Bu şartların bulunmadığı hâllerde (ör. zorunlu olmayan çerezler, ticari elektronik ileti) ilgili kişinin açık rızası alınır.
Gain Up, hizmetleri kapsamında özel nitelikli kişisel veri işlemeyi amaçlamaz. Bu tür verilerin işlenmesinin gerekmesi hâlinde KVKK'nın 6. maddesindeki şartlara ve Kurul'un belirlediği yeterli önlemlere uyulur.
5. İşlenen veri grupları ve amaçlar
| İlgili kişi | Veri grupları | Başlıca amaçlar |
|---|---|---|
| Web sitesi ziyaretçisi | İşlem güvenliği (IP, tarayıcı, erişim zamanı), çerez tercihi, onay verilmesi hâlinde kullanım verisi (analitik) ve pazarlama verisi | Sitenin sunulması, bilgi güvenliği, çerez tercihlerinin uygulanması, site kullanımının ölçülmesi, reklamların ölçülmesi ve hedeflenmesi |
| Başvuru sahibi / potansiyel müşteri | Kimlik, iletişim, mesleki/işletme bilgisi, talep bilgisi | Başvurunun değerlendirilmesi, görüşme planlama, teklif sunma, iletişim |
| Yazılım kullanıcısı / müşteri yetkilisi | Kimlik, iletişim, hesap ve oturum bilgisi, kullanım kayıtları, sözleşme ve finans bilgisi | Hizmetin sunulması, hesap güvenliği, faturalandırma, destek ve danışmanlık |
Gain Up yazılımına bağlanan Google Ads, Meta Ads ve LinkedIn Ads hesaplarından alınan veriler ağırlıklı olarak kampanya ve performans verileridir. Bu verilerin, müşterilerimizin talimatı doğrultusunda ve yalnızca hizmetin sunulması amacıyla işlenir; reklam hesaplarına erişim, müşteri dilediği an ilgili platform üzerinden geri alınabilir.
6. Kişisel verilerin aktarılması
Kişisel veriler; KVKK'nın 8. ve 9. maddelerine uygun olarak, yalnızca belirtilen amaçlarla sınırlı şekilde yetkili kamu kurumlarına, iş ortaklarına ve hizmet aldığımız tedarikçilere (barındırma, veritabanı, e-posta altyapısı, kurumsal e-posta) aktarılabilir. Sunucuları yurt dışında bulunan hizmet sağlayıcılara yapılan aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara (ör. standart sözleşme) uygun olarak gerçekleştirilir. Güncel hizmet sağlayıcı listesi Aydınlatma Metni'nde yer alır.
7. Veri güvenliği
KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için gerekli teknik ve idari tedbirler alınır:
- Web sitesi ve yazılım ile tüm veri iletimi şifreli bağlantı (HTTPS/TLS) üzerinden yapılır,
- Reklam platformlarına erişim jetonları şifrelenerek saklanır, şifreler geri döndürülemez şekilde (hash) tutulur,
- Sistemlere ve verilere erişim, görevi gereği ihtiyaç duyan çalışanlarla sınırlandırılır ve yetkilendirilir,
- Veritabanı düzenli olarak yedeklenir,
- Formlarda otomatik (bot) başvurulara karşı koruma uygulanır,
- Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülüklerini içeren sözleşmeler yapılır,
- Çalışanlar kişisel verilerin korunması konusunda bilgilendirilir.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirilir.
8. Saklama ve imha
Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Başvuru ve toplantı talebi verileri talebin sonuçlanmasından itibaren 2 yıl, sözleşme ilişkisine ilişkin veriler ilgili mevzuattaki süreler (ör. 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl) boyunca saklanır.
Saklama süresi dolan veya işlenme şartları ortadan kalkan kişisel veriler; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak, re'sen ya da ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Periyodik imha işlemleri 6 ayı aşmayan aralıklarla gerçekleştirilir.
9. İlgili kişinin hakları
KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Haklarını kullanmak için talebini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğini tespit etmeye yarayan bilgilerle birlikte yazılı olarak Muallimköy Mah. Deniz Cad. Bilişim Vadisi T.G.B. 1. Etap Sitesi 1.1.C1 Blok No: 143/8 İç Kapı No: Z01 Gebze / Kocaeli adresine iletebilir; güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğin ve sistemimizde kayıtlı e-posta adresinden gaye@innovexdijital.com adresine gönderebilirsin.
Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
10. Güncellemeler
Bu politika, mevzuattaki değişiklikler ve hizmetlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncelleme tarihini gösterir.