KVKK aydınlatma metni

İşlenen kişisel veri kategorileri

• İletişim: e-posta adresi (fiyat alarmı ve bülten).
• Müşteri işlem: alarm kurulan ürün ve hedef fiyat; ürün yorumunda görünen ad, puan ve yorum metni.
• Pazarlama: bülten ve pazarlama izni kaydı.
• İşlem güvenliği: IP adresi, IP adresinin tuzlanmış özeti, tarayıcı ve cihaz bilgisi, sunucu kayıtları.
• Çevrimiçi kullanım: izin verilmesi hâlinde analitik çerez kimlikleri ve sayfa görüntüleme verileri; çerez tercihi kaydı.

İşleme amaçları

• Fiyat alarmı bildirimlerinin gönderilmesi.
• İzin verilmesi hâlinde bülten ve fiyat fırsatı e-postalarının gönderilmesi.
• Ürün yorumlarının incelenmesi, yayımlanması ve sahte içeriğin önlenmesi.
• Site kullanımının ölçülmesi ve hizmetin geliştirilmesi.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yetkili kurum taleplerinin karşılanması.

Toplama yöntemi ve hukuki sebepler

Kişisel veriler; formlar, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik yollarla toplanır ve KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanır:

• Açık rıza (m. 5/1): bülten ve pazarlama e-postaları, analitik çerezler.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): talep ettiğin fiyat alarmının kurulması ve bildirilmesi, yorumunun yayımlanması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç): mevzuattan doğan kayıt tutma ve bilgi verme yükümlülükleri.
• Meşru menfaat (m. 5/2-f): site güvenliği, kötüye kullanımın önlenmesi ve kişisel veri içermeyen tıklama ölçümü.

Kişisel verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcılara aktarılabilir:

• Barındırma ve altyapı hizmeti sağlayıcısı Cloudflare (ABD).
• E-posta gönderim hizmeti sağlayıcısı Customer.io (ABD).
• Açık rıza verilmesi hâlinde analitik hizmeti sağlayıcısı Google (İrlanda, ABD).
• Arama hizmeti sağlayıcısı Algolia (Fransa, ABD).
• Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları.

Yurt dışındaki alıcılara aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

KVKK'nın 11. maddesindeki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvuru

Haklarını kullanmak için başvurunu, kimliğini doğrulamaya yetecek bilgilerle birlikte info@glossgo.com adresine e-postayla veya yukarıdaki adrese yazılı olarak iletebilirsin. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.