Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Globya Bilgi Teknolojileri (Mustafa Kemal Mh. Dumlupınar Bulvarı, Tepe Prime Plaza A Blok No:266 D:18, Çankaya/Ankara, "Globya") tarafından, globya.com.tr ve globya.net.tr alan adları üzerinden yürütülen kişisel veri işleme faaliyetleri hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler ve Toplama Yöntemi

Sitemizdeki iletişim formu, IMFLEXI demo formu ve site asistanı (chatbot) aracılığıyla, elektronik ortamda doğrudan sizin tarafınızdan girilmesi suretiyle aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik ve iletişim verisi: ad-soyad, e-posta adresi, telefon numarası, şirket/kurum adı
• İşlem/talep verisi: mesaj içeriği, talep konusu ve (varsa) sektör, mevcut altyapı, hacim gibi proje bilgileri
• İşlem güvenliği verisi: IP adresiniz, tarayıcı/cihaz bilgisi (user-agent), yönlendiren sayfa (referer), formu doldurma süreniz ve reCAPTCHA doğrulama sonucu — bu veriler formu siz gönderdiğinizde sunucularımız tarafından otomatik olarak kaydedilir
• İşlem/onay kaydı: bu aydınlatma metnini okuduğunuza ve açık rızanıza ilişkin onay kutusunun işaretlenip işaretlenmediği ile onay tarihi/saati
• (Yalnızca ayrı açık rızanızla) Kullanım/analitik verisi: çerez onay bannerından "Kabul Et"i seçmeniz hâlinde, Microsoft Clarity aracılığıyla sayfa görüntüleme, kaydırma ve tıklama davranışlarınız — bkz. Çerez Politikası

3. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz; iletişim/teklif talebinizin alınması, değerlendirilmesi ve yanıtlanması, tarafınızla sözleşme öncesi görüşme sürecinin yürütülmesi, talebinizin ilgili ekibimize yönlendirilmesi, otomatik teyit/bilgilendirme e-postalarının gönderilmesi, formların kötüye kullanıma (spam, bot, sahte başvuru) karşı korunması ve buna bağlı olarak Globya'nın ve sizin hukuki güvenliğinizin sağlanması, açık rızanız bulunması hâlinde site kullanım deneyiminin ölçülüp iyileştirilmesi amaçlarıyla işlenmektedir.

4. Kişisel Verilerinizin İşlenmesinin Hukuki Sebebi

Kimlik, iletişim ve talep verileriniz; Kanun'un 5/2-c bendi uyarınca "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" (teklif/iş görüşmesi süreci) ve 5/2-f bendi uyarınca "veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması" (talebinize dönüş yapabilmemiz) hukuki sebeplerine dayanılarak işlenir. İşlem güvenliği verileriniz (IP, user-agent vb.) yine 5/2-f bendi kapsamında spam/bot/dolandırıcılık önleme meşru menfaatine dayanır. Verilerinizin yurt dışında barındırılan sunucularda saklanması ve Microsoft Clarity analitik çerezi ise, aşağıda 6. ve 7. bölümlerde açıklandığı üzere, Kanun'un 5/1 ve 9. maddeleri uyarınca açık rızanıza dayanılarak gerçekleştirilir.

5. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:

• Globya çalışanları/yetkilileri — talebinizi değerlendirip yanıtlamak amacıyla (yurt içi)
• E-posta/SMTP altyapı sağlayıcımız — bildirim ve otomatik yanıt e-postalarının iletilmesi amacıyla
• Google LLC (reCAPTCHA) — formların bot/spam saldırılarına karşı korunması amacıyla; bu sırada IP adresiniz ve etkileşim verileriniz Google ile paylaşılır (bkz. Google Gizlilik Politikası)
• Microsoft Corporation (Clarity) — yalnızca açık rızanızla, site kullanım deneyiminin analiz edilmesi amacıyla

Kişisel verileriniz hiçbir şekilde pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya karşılıksız paylaşılmaz.

6. Kişisel Verilerinizin Yurt Dışına Aktarılması

Sitemiz, verilerin fiziksel olarak Almanya'da bulunan sunucularda barındırıldığı bir altyapı (Hetzner Online GmbH) üzerinde çalışmaktadır; bu nedenle işlenen kişisel verileriniz teknik olarak Almanya'da depolanmaktadır. Aynı şekilde, yukarıda 5. bölümde sayılan Google (ABD merkezli) ve — açık rızanız hâlinde — Microsoft (ABD merkezli) ile paylaşılan veriler de yurt dışına aktarılmaktadır.

Kanun'un 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş bir "yeterlilik kararı" bulunmayan ülkelere (Almanya dahil, çünkü Kurul henüz hiçbir ülke için yeterlilik kararı ilan etmemiştir) aktarım; uygun güvenceler (standart sözleşme, taahhütname, bağlayıcı şirket kuralları) sağlanamadığı hâllerde ancak Kanun'da sayılan sınırlı "arızi" istisnalardan biri olan açık rızanız ile mümkündür. Bu nedenle, formu göndererek işaretlediğiniz onay kutusu, aynı zamanda verilerinizin yukarıda açıklanan şekilde yurt dışına aktarılmasına ilişkin açık rızanızı da kapsar.

7. Saklama Süresi

İletişim formu kayıtlarınız, talebinizin sonuçlandırılmasından (yanıtlanması, tekliflendirilmesi veya reddedilmesi) itibaren 2 yıl süreyle saklanır; bu süre sonunda silinir, yok edilir veya anonim hâle getirilir. Talebiniz bir müşteri ilişkisine dönüşürse, verileriniz müşteri kayıtlarına aktarılır ve bu durumda ticari/mali mevzuatın öngördüğü saklama sürelerine (örn. 6102 sayılı Türk Ticaret Kanunu ve vergi mevzuatı uyarınca genel olarak 10 yıl) tabi olur.

8. Veri Güvenliği

Kişisel verileriniz; HTTPS ile şifrelenmiş bağlantı, sunucu tarafında hazırlanmış (prepared statement) sorgulama, yetkilendirilmiş erişim kontrolü, form gönderim hızı sınırlaması (rate limiting) ve otomatik saldırı tespiti (honeypot) gibi teknik ve idari tedbirlerle korunmaktadır.

9. Haklarınız (KVKK m.11)

Kanun'un 11. maddesi uyarınca bize başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesindeki şartlar oluştuğunda silinmesini/yok edilmesini isteme, düzeltme/silme taleplerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analizi yoluyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak veya kişisel verilerinizle ilgili her türlü soru ve talebiniz için, kimliğinizi tevsik edici bilgilerle birlikte info@globya.com.tr adresine e-posta gönderebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.