Gizlilik Politikası
Bu metin, RTMPlatform web sitesi ve RTMPlatform mobil uygulaması üzerinden işlenen kişisel verilerin, ürünün arkasındaki tüzel kişi GrowthPulse Analitik Çözümler Ltd. Şti. tarafından nasıl işlendiğini açıklar.
İçindekiler
- 1. Veri Sorumlusu
- 2. Veri Toplama ve İşleme Amaçları
- 3. Hizmet Sağlayıcılar
- 4. Yurtdışına Veri Aktarımı
- 5. İşlemenin Hukuki Dayanakları
- 6. Veri Saklama Süreleri
- 7. Veri Sahibi Olarak Haklarınız (KVKK md. 11)
- 8. Nasıl Başvuru Yapabilirsiniz
- 9. Rızanızı Geri Çekme
- 10. Veri Güvenliği Tedbirleri
- 11. Çerezler
- 12. RTMPlatform Mobil Uygulaması
- 13. İletişim ve Şikayet
1. Veri Sorumlusu
RTMPlatform, Türkiye'nin KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) kapsamında tüzel veri sorumlusu olan GrowthPulse Analitik Çözümler Yazılım ve Yönetim Danışmanlığı Ltd. Şti. tarafından işletilen bir üründür.
Sorumlu Bilgileri:
- Unvan: GrowthPulse Analitik Çözümler Yazılım ve Yönetim Danışmanlığı Ltd. Şti.
- Adres: Yenişehir Mah. Ankara Cad. No:403/1, 34912 Pendik/İstanbul
- Telefon: (216) 218 00 90
- Mersis No: 0411115787200001
- Genel e-posta: info@growthpulse.com.tr
- Web sitesi: www.growthpulse.com.tr
- KVKK Sorumlusu: Cemil Bilgiç
- KVKK iletişim: kvkk@growthpulse.com.tr
2. Veri Toplama ve İşleme Amaçları
RTMPlatform web sitesi üzerinden aşağıdaki kanallarla kişisel veri toplamaktayız (mobil uygulama için 12. bölüme bakın):
Demo Talep Formu
Toplanan veriler
- • Ad ve soyad
- • Kurumsal e-posta adresi
- • Şirket adı
- • Pozisyon veya unvan
- • Şirket büyüklüğü
- • Ülke
- • İlgilenilen modüller
- • Serbest mesaj metni
- • Rıza durumu
- • IP adresi ve çerez tanımlayıcıları
Amaç
- • Kişiselleştirilmiş ürün demoları planlamak
- • Platform ile talep sahibinin operasyonu arasındaki uyumu değerlendirmek
- • Kapsam ve fiyat teklifi hazırlamak
- • Talep desenlerini istatistiksel analiz etmek
Saklama süresi: Form gönderim tarihi + 2 yıl; satış görüşmesine dönüşen taleplerde görüşmenin bitiminden itibaren 3 yıl
E-posta İletişimi
Toplanan veriler
- • E-posta adresi
- • Ad ve unvan
- • E-posta içeriği ve ekleri
- • Gönderim ve alım tarihleri
Amaç
- • Resmi iletişim ve bilgi alışverişi
- • Teklif ve sözleşme gönderimi
- • Proje koordinasyonu
- • Faturalandırma ve ödeme bildirimleri
Saklama süresi: Son iletişim + 3 yıl (ticari belgeler Türk Ticaret Kanunu uyarınca 10 yıl saklanır)
3. Hizmet Sağlayıcılar
Web sitesini çalıştırmak ve taleplerinizi yanıtlamak için aşağıdaki hizmet sağlayıcılarla çalışıyoruz.
Sağlayıcılar
- • Google Cloud (web sitesinin barındırılması)
- • EmailJS (demo talep formunun bize e-posta olarak iletilmesi)
- • Google Analytics ve Google Tag Manager (site kullanım istatistikleri, yalnızca çerez onayınızla)
Paylaşılan Veriler
- • Demo talep formuna yazdığınız bilgiler (EmailJS)
- • IP adresi ve tarayıcı türü gibi bağlantı bilgileri (Google Cloud)
- • Çerez tanımlayıcıları ve sayfa görüntüleme bilgileri (Google Analytics, onayınızla)
Önlemler
- • Tüm aktarımlar şifreli bağlantı (TLS) üzerinden yapılır
- • Sağlayıcılar verileri yalnızca bize hizmet sunmak için işler
- • Form gönderimlerini yapay zeka sistemleriyle işlemeyiz ve model eğitimi için paylaşmayız
4. Yurtdışına Veri Aktarımı
Hizmetlerimizi sunmak için bazı kişisel veriler Türkiye dışına aşağıdaki bölgelere aktarılmaktadır:
- • Avrupa Birliği (Google Cloud, Microsoft Azure Batı Avrupa)
- • Amerika Birleşik Devletleri (Google Analytics, yalnızca çerez onayınızla)
- • EmailJS (demo talep formunun iletimi; Türkiye dışındaki sunucular)
Toplanan veriler
- • Demo talep formu içerikleri
- • E-posta yazışmaları
- • Bağlantı ve çerez bilgileri
Aktarımlar, KVKK 9. madde çerçevesinde veri sahibinin açık rızası temelinde ve uygun olduğu durumlarda GDPR Standart Sözleşme Maddeleri (SCC) ile uyumlu Veri İşleme Sözleşmeleri aracılığıyla yapılır. ABD sağlayıcıları için, sağlayıcının katılım sağladığı AB-ABD Veri Gizliliği Çerçevesi geçerlidir.
Tüm aktarımlar şifreli kanallarda gerçekleşir. Alıcılar, sözleşmesel taahhütlerle veriyi alt-aktarmama ve yetkisiz amaçlarla kullanmama yükümlülüğü altındadır.
Yurtdışına veri aktarımına rıza vermek istemiyorsanız, alternatif işlem talebinizi kvkk@growthpulse.com.tr adresine iletebilirsiniz.
5. İşlemenin Hukuki Dayanakları
Kişisel veriler, KVKK 5. ve 6. maddelerinde tanımlanan aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
Açık Rıza (KVKK md. 5/1-a, md. 6/2)
Demo talep formundaki bilgilerin işlenmesi, yurtdışına veri aktarımı ve analitik çerezler.
Sözleşmenin İfası (KVKK md. 5/2-c)
Müşteriler için sözleşme yürütümü, proje teslimi, faturalandırma ve ödeme işlemleri.
Hukuki Yükümlülük (KVKK md. 5/2-ç)
Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında vergi ve ticari kayıt saklama (10 yıl).
Meşru Menfaat (KVKK md. 5/2-f)
Temel haklara zarar vermemek kaydıyla, müşteri ilişkileri yönetimi, hizmet kalitesi ölçümü, istatistiksel analiz ve güvenlik izleme.
6. Veri Saklama Süreleri
Kişisel veriler, yalnızca yukarıda tanımlanan amaçlar için gerekli olduğu süre boyunca veya yasanın gerektirdiği süreyle saklanır.
| Toplanan veriler | Saklama süresi | Amaç |
|---|---|---|
| Demo talep formu verileri | Gönderim tarihi + 2 yıl; satış görüşmesine dönüşen taleplerde görüşmenin bitiminden itibaren 3 yıl | Açık rıza |
| Aktif müşteri verileri | Sözleşme süresi + 3 yıl | Sözleşme, meşru menfaat |
| E-posta yazışmaları | Son e-posta + 3 yıl | Rıza, sözleşme |
| Ticari belgeler | Düzenleme tarihi + 10 yıl | TTK md. 82 |
| Mali belgeler (faturalar vb.) | Düzenleme tarihi + 10 yıl | VUK md. 253 |
Saklama süresi sonunda veriler güvenli şekilde imha edilir. Yedekleme sistemleri de belirlenen takvim dahilinde temizlenir. İmha işlemi kayıt altına alınır ve talep üzerine tarafınıza onay verilir.
7. Veri Sahibi Olarak Haklarınız (KVKK md. 11)
KVKK 11. madde kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
Bilgi Alma Hakkı
Kişisel verilerinizin işlenip işlenmediğini, hangi amaçla işlendiğini, yurtdışına aktarılıp aktarılmadığını ve saklama süresini öğrenin.
Düzeltme Hakkı
Yanlış verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep edin. Düzeltme ücretsizdir ve 30 gün içinde işleme alınır.
Silme Hakkı
İşleme amacı ortadan kalktığında, saklama süresi dolduğunda veya rıza geri çekildiğinde verilerinizin silinmesini veya anonimleştirilmesini talep edin (yasal saklama yükümlülüklerine tabi).
İtiraz Hakkı
Pazarlama faaliyetlerine veya yurtdışına veri aktarımına itiraz edin. Aksine bir yasal yükümlülük yoksa işleme durdurulur.
Tazminat Talep Hakkı
KVKK'ya aykırı işleme nedeniyle uğradığınız zararın tazminini talep edin ve Kişisel Verileri Koruma Kurumu'na şikayette bulunun.
8. Nasıl Başvuru Yapabilirsiniz
Haklarınızı aşağıdaki kanallar aracılığıyla başvuru yaparak kullanabilirsiniz:
E-posta
Kayıtlı e-posta adresinizden kvkk@growthpulse.com.tr adresine gönderin
Posta
GrowthPulse Analitik Çözümler Ltd. Şti. — KVKK Başvuruları — Cemil Bilgiç, Yenişehir Mah. Ankara Cad. No:403/1, 34912 Pendik/İstanbul
Şahsen
Yukarıdaki adreste, randevu ile
Telefon (yalnızca bilgi alma)
+90 (216) 218 00 90 — süreç hakkında bilgi için; resmi başvurular yazılı olarak yapılmalıdır
Başvurunuzda yer alması gerekenler: Kimlik doğrulama için T.C. Kimlik No ve fotokopisi, imzalı başvuru dilekçesi, iletişim bilgileri (adres, e-posta, telefon) ve spesifik talep türü (bilgi alma, düzeltme, silme, itiraz vb.).
İşlem süreci:
- Alındı bildirimi: 5 iş günü içinde
- Kimlik doğrulama: 5 iş günü içinde
- Yanıt: 30 gün içinde (KVKK yasal azami süre)
- Yanıt yöntemi: tercihinize göre yazılı veya elektronik
9. Rızanızı Geri Çekme
Daha önce verdiğiniz herhangi bir rızayı istediğiniz zaman geri çekebilirsiniz. Geri çekme yöntemleri:
E-posta: kvkk@growthpulse.com.tr adresine 'RIZA GERİ ÇEKİYORUM' başlıklı bir mesaj gönderin; ad soyad, T.C. Kimlik No, kayıtlı telefon, kayıtlı e-posta ve geri çekmek istediğiniz rıza kapsamını belirtin.
Telefon: +90 (216) 218 00 90'ı arayın (kimlik doğrulama gereklidir)
Yazılı başvuru: Yukarıdaki adrese posta
Geri çekmenin etkisi: Bu rızaya dayalı işleme durur (yasal yükümlülük devam etmeyi gerektirmedikçe). Pazarlama iletişimleri kesilir. Halihazırda toplanan veriler, geçerli saklama süreleri sonunda silinir.
İstisnalar: Devam eden sözleşmesel ilişkiler için gerekli veriler, yasal saklama yükümlülükleri (vergi ve ticari kayıtlar 10 yıl) ve aktif yasal süreçler, yükümlülük sona erene kadar silinemez.
10. Veri Güvenliği Tedbirleri
Teknik Tedbirler
- • Tüm veri aktarımları için TLS/SSL şifreleme
- • Veritabanları ve yedekler için şifreli depolama
- • Çok faktörlü kimlik doğrulama ile rol tabanlı erişim kontrolü
- • Periyodik olarak incelenen erişim logları
- • Altyapıyı koruyan güvenlik duvarı ve izleme sistemleri
- • Düzenli zafiyet değerlendirmeleri
- • Güvenli ortamlarda saklanan planlı yedekler
İdari Tedbirler
- • Tüm personel için KVKK eğitimi
- • İmzalı gizlilik taahhütnameleri
- • Düzenli güvenlik farkındalık eğitimleri
- • Yazılı veri işleme ve saklama politikaları
- • Olay müdahale prosedürü
- • Periyodik iç KVKK uyumluluk denetimleri
Veri ihlali durumunda: Kişisel Verileri Koruma Kurumu'na yasal süre içinde bildirim yapılır. Etkilenen kişilere ihlal detayları, etkilenen veri kategorileri, alınan önlemler ve önerilen azaltma adımları ile birlikte makul en kısa sürede bilgi verilir.
12. RTMPlatform Mobil Uygulaması
Bu bölüm kimin için. RTMPlatform mobil uygulaması, RTMPlatform'u kullanan şirketlerin saha çalışanları içindir. Uygulamadan hesap açılamaz; hesabınızı çalıştığınız şirket açar ve uygulamaya şirketinizin size verdiği adresle bağlanırsınız.
Roller. Uygulamada işlenen çalışan verileri bakımından veri sorumlusu, hesabınızı açan şirkettir. GrowthPulse bu verileri, o şirketle yaptığı sözleşme kapsamında ve onun talimatıyla, veri işleyen sıfatıyla işler. Verilerinizle ilgili taleplerinizi önce şirketinize iletmenizi rica ederiz; bize ulaşan talepleri şirketinize yönlendiririz. Uygulamanın hata kayıtları (aşağıda) GrowthPulse tarafından, hizmetin güvenilirliğini sağlamak amacıyla işlenir.
Uygulamanın işlediği veriler.
- Hesap bilgisi: kullanıcı adınız ve şifreniz, giriş için. Oturum bilgisi cihazınızın güvenli saklama alanında tutulur.
- Cihaz bilgisi: uygulamanın ilk açılışta ürettiği rastgele bir kurulum numarası, cihazınızın adı ve modeli, işletim sistemi sürümü ve uygulama sürümü. Oturum güvenliği ve sorun giderme için kullanılır. Uygulama cihazınızın donanım kimliğini ya da reklam kimliğini okumaz.
- Kamera: yalnızca siz bir anket sorusunda fotoğraf çektiğinizde ya da barkod okuttuğunuzda kullanılır. Çektiğiniz fotoğraf, yanıtınızın parçası olarak şirketinizin sistemine gönderilir. Uygulama fotoğraf arşivinize erişmez, ses kaydetmez.
- Konum: yalnızca uygulama açıkken ve yalnızca bir kayıt anında (görev başlatma, görev ya da anket tamamlama) alınır; ziyaretin yerinde yapıldığını göstermek için kayda eklenir. Uygulama konumunuzu arka planda izlemez, güzergâh kaydı tutmaz.
- İş kayıtları: yanıtladığınız anketler, tamamladığınız görevler ve bunların zamanı.
- Hata kayıtları: uygulama beklenmedik biçimde kapanırsa hatanın teknik ayrıntısı, cihaz modeli, işletim sistemi sürümü ve uygulama sürümü kaydedilir. Bu kayıtlar hatayı gidermek için kullanılır; kullanıcı adınız, fotoğraflarınız ve konumunuz bu kayıtlara eklenmez.
Uygulamanın yapmadıkları. Rehberinize, fotoğraf arşivinize ve mikrofonunuza erişmez. Reklam göstermez. Sizi başka şirketlerin uygulamalarında ya da sitelerinde izlemez. Verilerinizi satmaz.
Veriler nerede tutulur, kimlerle paylaşılır.
- Hesap, cihaz, fotoğraf, konum ve iş kayıtları, şirketinize ayrılmış RTMPlatform sunucularında tutulur; başka müşterilerin verileriyle karışmaz. Sunucuların bulunduğu ülke şirketinizle yapılan sözleşmede belirlenir ve şirketinizin ihtiyacına göre seçilebilir.
- Hata kayıtları, hata izleme hizmeti sağlayıcımız Sentry'nin (Functional Software, Inc.) Avrupa Birliği'ndeki (Almanya) sunucularında tutulur.
- Uygulama güncellemeleri Apple App Store ve Expo (650 Industries, Inc., ABD) üzerinden dağıtılır; uygulama güncelleme denetlerken bu sağlayıcılar IP adresiniz gibi teknik bağlantı bilgilerini görür.
- Mobil uygulamada işlenen veriler yapay zeka sağlayıcılarına gönderilmez.
Saklama süresi. Hesap, fotoğraf, konum ve iş kayıtlarının ne kadar saklanacağına şirketiniz karar verir; sözleşme bittiğinde veriler sözleşmedeki süre içinde silinir ya da şirketinize iade edilir. Hata kayıtları en fazla 90 gün sonra silinir. Çevrimdışıyken cihazınızda bekleyen kayıtlar gönderildikten sonra cihazdan silinir; uygulamayı kaldırdığınızda cihazdaki tüm uygulama verisi silinir.
İzinleri yönetme. Kamera ve konum iznini istediğiniz zaman cihazınızın Ayarlar bölümünden kapatabilirsiniz. İzin kapalıyken fotoğraf ya da konum isteyen görevleri tamamlayamayabilirsiniz; uygulamanın geri kalanı çalışmaya devam eder.
Hesabınızı ve verilerinizi sildirme. Hesabınızı şirketiniz açar ve kapatır. Hesabınızın kapatılmasını ya da verilerinizin silinmesini şirket yöneticinizden isteyebilirsiniz. Şirketinize ulaşamıyorsanız kvkk@growthpulse.com.tr adresine yazın; talebinizi şirketinize iletir ve sonucunu size bildiririz.
Çocuklar. Uygulama iş amaçlıdır ve 18 yaşından küçüklere yönelik değildir.
Haklarınız. Bu politikanın 7. ve 8. bölümlerindeki haklar ve başvuru yolları mobil uygulama için de geçerlidir.
13. İletişim ve Şikayet
KVKK ile ilgili her türlü soru, şikayet veya hak kullanımı için iletişime geçin:
E-posta: kvkk@growthpulse.com.tr
Telefon: +90 (216) 218 00 90 (Pazartesi–Cuma, 09:00–18:00 TRT)
Posta: GrowthPulse Analitik Çözümler Ltd. Şti., KVKK Başvuruları — Cemil Bilgiç, Yenişehir Mah. Ankara Cad. No:403/1, 34912 Pendik/İstanbul
KVKK Kurumu'na şikayet: Haklarınızın ihlal edildiğini düşünüyorsanız, önce bize başvurduktan sonra Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz. Talebinizi reddedersek veya 30 gün içinde yanıt vermezsek, o tarihten itibaren 60 gün içinde Kurum'a başvurabilirsiniz.
KVKK Kurumu:
- Online: https://kvkk.gov.tr
- Adres: Kişisel Verileri Koruma Kurumu, Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat–Çankaya/Ankara