Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Gloyd Teknoloji Anonim Şirketi tarafından hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Gloyd Teknoloji Anonim Şirketi ("Glodely" markasının sahibi; Mersis: 0396164148200001, adres: İlkbahar Mah. Güneypark Küme Evleri No:19B/12, 06550 Çankaya/Ankara) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: TODO: şirket merkez adresi
• MERSİS / ticaret sicil numarası: TODO: MERSİS numarası
• E-posta: TODO: KVKK başvuru e-posta adresi

2. İşlenen kişisel veri kategorileri

Platformumuzu kullanmanız ve sipariş vermeniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: ad, soyad; şahıs şirketi veya bireysel fatura hâlinde T.C. kimlik / vergi kimlik numarası.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresleri.
• Fatura ve vergi bilgileri: fatura unvanı, vergi dairesi, vergi kimlik numarası, e-fatura / e-arşiv bilgileri.
• Sipariş verileri ve yüklenen teknik dosyalar: sipariş içeriği ve geçmişi ile üretim için yüklediğiniz gerber, BOM ve CPL dosyaları. Bu dosyalar siparişinizin işlenmesi amacıyla saklanır.
• Ödeme bilgileri: banka tarafından üretilen kart token'ı, kartın son 4 hanesi ve işlem kayıtları. Kart numaranız (PAN) Glodely sistemlerinde saklanmaz; kart verisi Garanti BBVA Sanal POS tarafından token'a çevrilir.
• İşlem güvenliği bilgileri: IP adresi, oturum ve erişim (log) kayıtları.

3. İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabınızın oluşturulması ve yönetilmesi,
• Teklif ve siparişlerinizin alınması, tedarik sürecinin yürütülmesi ve teslimata kadar takibi,
• Siparişinizin üretim onaylı küresel üretim ortaklarımızın hatlarında üretilmesinin sağlanması (Glodely üretici değil, tedarik platformudur),
• İthalat ve gümrükleme işlemlerinin DDP koşullarıyla yürütülmesi,
• Türkiye'de e-fatura / e-arşiv fatura düzenlenmesi ve tahsilat süreçlerinin yürütülmesi,
• Müşteri desteği taleplerinizin karşılanması,
• Platform ve işlem güvenliğinin sağlanması,
• Mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, teklif, sipariş, üretim, ithalat ve teslimat süreçleri,
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura düzenleme, vergi ve gümrük mevzuatı, kayıt saklama yükümlülükleri,
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): olası uyuşmazlıklarda ispat,
• Meşru menfaat (m.5/2-f): işlem güvenliği log kayıtları ve hizmetin iyileştirilmesi.

Açık rızanıza tabi bir işleme faaliyeti söz konusu olduğunda rızanız ayrıca alınır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Üretim ortakları (yurt dışı): sipariş dosyalarınız (gerber, BOM, CPL) ve üretim için gerekli sipariş bilgileri, üretim amacıyla yurt dışındaki üretim onaylı ortak hatlarına aktarılır. Yurt dışına aktarım KVKK m.9'daki şartlara uygun olarak yürütülür. TODO: hukuk: m.9 aktarım mekanizması
• Kargo / lojistik firmaları ve gümrük müşavirliği: teslimat ve ithalat işlemlerinin yürütülmesi,
• Garanti BBVA: kredi kartı ödemelerinin alınması ve kart verisinin token'a çevrilmesi,
• Barındırma ve bilişim altyapı sağlayıcıları: platformun çalıştırılması ve işlemsel e-postaların gönderimi (Resend), TODO: barındırma sağlayıcısı ve sunucu konumu netleşince belirt
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülükler kapsamında talep hâlinde.

6. Toplama yöntemi

Kişisel verileriniz; hesap açma formu, sipariş ve ödeme akışı, dosya yükleme ekranları, destek kanalları ve platformun kullanımı sırasında otomatik olarak tutulan log kayıtları aracılığıyla, elektronik ortamda toplanmaktadır.

7. Saklama süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen asgari saklama süreleri (örneğin vergi ve ticaret mevzuatındaki fatura ve kayıt saklama yükümlülükleri) boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. TODO: veri kategorisi bazında saklama süresi tablosu

8. KVKK m.11 kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde TODO: şirket merkez adresi adresine veya TODO: KVKK başvuru e-posta adresi üzerinden iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

Çerezler ve veri güvenliği uygulamalarımız hakkında ayrıntılı bilgi için Gizlilik Politikası'nı inceleyebilirsiniz.