GripFlow Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Gülen Kireşci ("Gripflow" veya "Şirket") tarafından hazırlanmıştır.

İşbu aydınlatma metni, www.gripflowtr.com internet sitesi, mobil uygulamalar, müşteri ilişkileri süreçleri, iletişim kanalları ve Gripflow tarafından sunulan ürün ve hizmetlerden yararlanılması kapsamında işlenen kişisel verilere ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla düzenlenmiştir.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu:

2. İşlenen Kişisel Veriler

Gripflow tarafından, sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri.
• Müşteri İşlem Bilgileri: Talep, şikâyet ve destek kayıtları, kullanıcı tercihleri, üyelik bilgileri.
• Finansal Bilgiler: Ödeme ve faturalandırma bilgileri, IBAN bilgisi (gerektiğinde).
• İşlem Güvenliği Bilgileri: IP adresi, oturum kayıtları, çerez bilgileri, log kayıtları, cihaz ve tarayıcı bilgileri.
• Hukuki İşlem Bilgileri: Resmi makamlar ile yürütülen süreçlere ilişkin kayıtlar.
• Pazarlama Bilgileri: Açık rıza verilmesi halinde kampanya ve bilgilendirme tercihleri.
• Görsel ve İşitsel Veriler: Müşteri destek süreçleri kapsamında iletilen kayıtlar ve belgeler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

• Üyelik ve kullanıcı hesaplarının oluşturulması ve yönetilmesi,
• Gripflow ürün ve hizmetlerinin sunulması ve geliştirilmesi,
• Talep, öneri ve şikâyetlerin değerlendirilmesi,
• Teknik destek ve müşteri hizmetleri süreçlerinin yürütülmesi,
• Sözleşmesel yükümlülüklerin yerine getirilmesi,
• Faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Bilgi güvenliği ve işlem güvenliğinin sağlanması,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Hukuki süreçlerin yürütülmesi ve resmi kurum taleplerinin karşılanması,
• Hizmet kalitesinin artırılması amacıyla analiz ve raporlama faaliyetlerinin gerçekleştirilmesi,
• Açık rızanızın bulunması halinde ticari elektronik ileti gönderilmesi ve pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitesi, mobil uygulamalar, iletişim formları, e-posta, telefon, müşteri destek kanalları, sözleşmeler, çerezler ve benzeri elektronik veya fiziki ortamlar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Gripflow'un meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Gerekli hallerde ilgili kişinin açık rızasının bulunması.

5. Kişisel Verilerin Aktarılması

Gripflow, kişisel verilerinizi KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki kişi ve kuruluşlarla paylaşabilmektedir:

• Yetkili kamu kurum ve kuruluşları,
• Hukuken yetkili özel hukuk tüzel kişileri,
• Muhasebe, hukuk ve denetim hizmeti alınan iş ortakları,
• Bulut hizmeti, barındırma (hosting), altyapı ve teknik destek sağlayıcıları,
• Ödeme hizmeti sağlayıcıları ve finans kuruluşları,
• Bilgi teknolojileri ve siber güvenlik hizmeti sağlayıcıları.

Yurt dışına veri aktarımı gereken durumlarda, KVKK ve ilgili mevzuatta öngörülen güvenceler sağlanarak hareket edilmektedir.

6. Çerezler ve İşlem Güvenliği

Gripflow internet sitesinde kullanıcı deneyiminin iyileştirilmesi, sitenin güvenliğinin sağlanması ve kullanım alışkanlıklarının analiz edilmesi amacıyla çerezler kullanılabilmektedir. Çerezlerin kullanımına ilişkin detaylı bilgiye internet sitemizde yer alan çerez politikası üzerinden ulaşabilirsiniz.

7. Kişisel Verilerin Saklanması

Gripflow, kişisel verileri ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar muhafaza eder. Saklama süresinin sona ermesi halinde kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru Usulü

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak;

• Yazılı olarak şirket adresine,
• Kayıtlı elektronik posta (KEP) adresi aracılığıyla,
• Güvenli elektronik imza veya mobil imza ile,
• Daha önce Gripflow'a bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresiniz üzerinden

Gripflow'a iletebilirsiniz.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

Gripflow, işbu Aydınlatma Metni'nde mevzuat değişiklikleri veya operasyonel gereklilikler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin her zaman www.gripflowtr.com adresinde yayımlanacaktır.

Son Güncelleme Tarihi: 03.08.2026