Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Girift'tir. Girift hizmetlerini kullanırken paylaştığınız kişisel veriler bu metin çerçevesinde işlenir. İletişim adresi: info@girift.io
İşleme amaçları
Kişisel verileriniz şu amaçlarla işlenir: hizmetin sunulması ve geliştirilmesi, hesap güvenliği, müşteri desteği, sözleşmesel yükümlülüklerin yerine getirilmesi, hukuki yükümlülüklerin karşılanması, izin verdiğiniz takdirde ürün güncellemeleri ve duyuruların iletilmesi.
Hukuki sebepler
KVKK m.5/2 kapsamındaki istisnalar uygulanır: sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), veri sorumlusunun meşru menfaati (m.5/2-f). Pazarlama iletişimleri için ayrıca açık rıza alınır.
İşlenen veri kategorileri
Kimlik (ad, soyad, kullanıcı kimliği), iletişim (e-posta, şirket), işlem güvenliği (hash'lenmiş parola, oturum belirteçleri), operasyon (cihaz tanımlayıcıları, telemetri, denetim kayıtları) ve müşteri iletişim verileri.
Aktarım
Kişisel verileriniz; hizmetin teknik olarak sağlanması için kullanılan AB merkezli barındırma sağlayıcıları, e-posta dağıtım hizmetleri ve müşteri destek araçları ile sınırlı olarak paylaşılabilir. Yurt dışına aktarım KVKK m.9 çerçevesinde Standart Sözleşme Hükümleri ile gerçekleştirilir. On-premise ve air-gapped kurulumlarda veriler müşterinin kendi altyapısında kalır.
Saklama süreleri
Hesap verileri, hesabın aktif olduğu süre boyunca ve makul bir kapanış dönemi sonrasında saklanır. Telemetri saklama süreleri tenant tarafından plan limitleri dahilinde belirlenir. Denetim kayıtları 30 gün boyunca tutulur. Saklama süresi sona eren veriler silinir veya anonimleştirilir.
Güvenlik tedbirleri
KVKK m.12 kapsamında uygun teknik ve idari tedbirler alınmıştır: aktarımda TLS şifrelemesi, ilgili durumlarda durağan veri şifrelemesi, ağ segmentasyonu, en az yetki ilkesi (least privilege) erişim kontrolü ve denetim kayıtları.
Veri sahibi hakları (Madde 11)
KVKK m.11 kapsamında; (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlendiyse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) silinmesini veya yok edilmesini isteme, (f) düzeltme/silme işleminin aktarıldığı kişilere bildirilmesini isteme, (g) otomatik sistemlerle işlenmesi sonucu aleyhe çıkan sonuca itiraz etme ve (ğ) zarar halinde giderim talep etme haklarına sahipsiniz.
Başvuru yöntemi
KVKK m.13 ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca başvurularınızı yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da sistemde kayıtlı e-posta adresiniz aracılığıyla info@girift.io adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.
İletişim
KVKK kapsamındaki soru ve başvurularınız için: info@girift.io