GMSAN BİLİŞİM TELEKOMÜNİKASYON TİCARET LİMİTED ŞİRKETİ (bundan sonra “GMSAN” olarak anılacaktır), web sitesini ziyaret eden kullanıcıların gizliliğinin korunmasını temel bir ilke olarak benimsemektedir.
Bu kapsamda GMSAN; kişisel verilerin hukuka uygun şekilde işlenmesini teminen, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Kişisel Verileri Koruma Kurulu (“Kurul”) kararları ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) hükümlerine uyum sağlamak amacıyla gerekli tüm idari ve teknik tedbirleri almaktadır.
Bu Gizlilik ve Çerez Politikası ile; GMSAN tarafından hangi tür kişisel verilerin işlendiği, bu verilerin hangi amaçlarla ve ne şekilde kullanıldığı ile veri sahiplerinin sahip olduğu haklar ve bu hakların nasıl kullanılabileceği hakkında sizleri bilgilendirmeyi amaçlıyoruz.
İşbu Gizlilik ve Çerez Politikası’nda yapılabilecek değişiklikler bu sayfa üzerinden yayımlanacaktır. Böylece, hangi kişisel verilerin saklandığı ve bu verilerin nasıl kullanıldığı konusunda güncel bilgilere her zaman erişmeniz mümkün olacaktır.
Bu Gizlilik ve Çerez Politikası, GMSAN internet sitesinden bağlantı (link) verilmiş üçüncü taraf internet siteleri için geçerli değildir.
Veri Sorumlusunun Unvanı:
GMSAN BİLİŞİM TELEKOMÜNİKASYON TİCARET LİMİTED ŞİRKETİ
Veri Sorumlusunun Adresi:
Cumhuriyet Mah. D-100 Karayolu Cad.
ADM Konaklama Sitesi Outlet Park AVM
No: 374, İç Kapı No: 63
Büyükçekmece / İstanbul / TÜRKİYE
GMSAN, kişisel verileri; web sitesinin kullanıcılara sunulabilmesi, sitenin kesintisiz ve doğru şekilde çalışmasının sağlanması ve gerekli güvenlik seviyesinin temin edilmesi amaçlarıyla işlemektedir.
Bu kapsam dışında kalan veri işleme faaliyetleri ise; ilgili mevzuatta öngörülen yükümlülükler, GMSAN’ın meşru menfaatleri veya ilgili kişinin açık rızası hukuki sebeplerine dayanılarak gerçekleştirilmektedir.
GMSAN, kişisel verileri özellikle aşağıdaki amaçlarla toplamakta ve işlemektedir:
Kullanıcıların web sitesini ziyaret etmeleri sırasında; talep edilen içeriklerin (örneğin metinler, görseller ve indirilebilir dosyalar) sunulabilmesi amacıyla gerekli olan IP adresi veya cihaz kimliği, web sitesi üzerindeki kullanıcı aktiviteleri, kullanılan cihaz türü, tarayıcı türü ile ziyaret tarih ve saati gibi bilgiler otomatik olarak toplanmakta ve kaydedilmektedir.
Bu bilgiler, olası amaç dışı kullanımların tespiti ve takibi amacıyla 7 gün süreyle saklanmaktadır.
Ayrıca söz konusu veriler; hizmetlerin sunumunun iyileştirilmesi, işlevselliğin artırılması ve genel yönetim süreçlerinin geliştirilmesi amacıyla da kullanılmaktadır.
Belirtilen amaçlar doğrultusunda ilgili verilere artık ihtiyaç kalmaması hâlinde, IP adresleri de dâhil olmak üzere tüm kullanım verileri, gecikmeye mahal verilmeksizin silinmekte veya anonim hâle getirilmektedir.
Kişisel verilerin işlenmesi;
web sitesinin sunulabilmesi için zorunlu olması veya
GMSAN’ın, web sitesinin güvenli, kesintisiz ve kullanıcı ihtiyaçlarına uygun şekilde çalışmasını sağlama yönündeki meşru menfaati bulunması
hallerinde, ilgili mevzuatın izin verdiği ölçüde gerçekleştirilmektedir.
Toplanan kişisel veriler; yetkili iç birimler, GMSAN’a bağlı şirketler, hizmetin gerektirdiği ölçüde dış hizmet sağlayıcılar (örneğin barındırma, içerik yönetimi ve pazarlama hizmetleri sunan firmalar) ile hukuki yükümlülükler çerçevesinde yetkili kamu kurumlarıyla paylaşılabilir. Ayrıca şirketin satışı, birleşmesi veya devri gibi durumlarda mevcut ya da potansiyel hissedarlarla da paylaşım söz konusu olabilir.
Web sitemizde yer alan “Bize Ulaşın” formu veya çağrı merkezi numaraları aracılığıyla iletişim bilgilerinizi bizimle paylaşabilirsiniz.
Bu kapsamda elde edilen kişisel verileriniz, tarafımıza ilettiğiniz talep ve soruların yanıtlanması amacıyla işlenmektedir.
Veri işleme faaliyeti; talebinizin karşılanabilmesi için zorunlu olması ve/veya GMSAN’ın meşru menfaatleri hukuki sebeplerine dayanmaktadır.
Açık rızanızla daha uzun bir süreye onay vermediğiniz takdirde, kişisel verileriniz yalnızca ilgili talebin sonuçlandırılması için gerekli süre boyunca veya mevzuattan kaynaklanan saklama yükümlülükleri süresince muhafaza edilecektir.
KVKK kapsamında, kişisel verilerinize ilişkin olarak her zaman bilgi talep etme ve verilere erişim hakkına sahipsiniz. Ayrıca Kanun’un 11. maddesi uyarınca aşağıdaki hakları da kullanabilirsiniz:
Kişisel verilerin düzeltilmesini isteme
Kişisel verilerin silinmesini veya yok edilmesini isteme
Kişisel verilerin işlenmesinin kısıtlanmasını talep etme
Yetkili veri koruma otoritesine şikâyette bulunma
Veri taşınabilirliği hakkı (25 Mayıs 2018 itibarıyla)
Kişisel verilerinizin, GMSAN’ın meşru menfaatlerine dayanılarak işlenmesi hâlinde; özel durumunuzdan kaynaklanan gerekçelerle bu işleme her zaman itiraz edebilirsiniz. GMSAN, kişisel verilerin işlenmesine ilişkin olarak, hak ve özgürlüklerinizden üstün gelen zorlayıcı bir meşru sebep ortaya koyamadığı sürece veri işlemeyi durduracaktır.
Ayrıca, vermiş olduğunuz açık rızayı dilediğiniz zaman ileriye dönük olarak geri çekebilirsiniz.
KVKK kapsamındaki tüm başvuru, talep ve şikâyetlerinizi; kimliğinizi tevsik edici belgeler ile birlikte aşağıda yer alan adresimize yazılı olarak iletebilirsiniz:
Adres:
GMSAN BİLİŞİM TELEKOMÜNİKASYON TİCARET LİMİTED ŞİRKETİ
Cumhuriyet Mah. D-100 Karayolu Cad.
ADM Konaklama Sitesi Outlet Park AVM
No: 374, İç Kapı No: 63
Büyükçekmece / İstanbul / TÜRKİYE
GMSAN’a ait ihbar kanalları aracılığıyla yapılan bildirimler kapsamında; ihbar raporlarından, kamuya açık kaynaklardan veya üçüncü kişilerden (özellikle tanıklar ve GMSAN Grubu bünyesindeki diğer şirketlerden) elde edilen kişisel veriler işlenebilmektedir.
Bildirimin niteliğine bağlı olarak işlenen veriler aşağıdakileri içerebilir:
İletişim bilgileri
Banka ve finansal bilgiler
Performans ve değerlendirme verileri
Eğitim ve katılım bilgileri
Elektronik iletişim içerikleri
Bağlantı ve log kayıtları
Özel hayata ilişkin (özel nitelikli olmayan) bilgiler
Kimlik bilgileri
Görsel ve video kayıtları
Zaman damgaları ve işlem kayıtları
Bu veriler; KVKK’nın 5/2 maddesi ile GDPR’nin 6/1 maddesinde belirtilen hukuki sebeplere dayanılarak, ihbar ve soruşturma süreçleri kapsamında işlenmektedir.
Kişisel veri sağlanması zorunlu değildir ve ihbarlar anonim olarak da yapılabilir.
Veriler, işlendikleri amaç sona erdiğinde veya mevzuat gereği saklama süresi dolduğunda silinir, yok edilir veya anonim hâle getirilir.