Gizlilik ve Kişisel Verilerin İşlenmesi Aydınlatma Metni

1. Veri sorumlusu ve başvuru kanalı

Veri sorumlusu: GRC Teknoloji Mühendislik Tanıtım San. ve Tic. Ltd. Şti. (GRC Teknoloji). Adres: Altıntepe Mahallesi, İstasyon Yolu Sokak, No: 3/1, Maltepe/İstanbul, Türkiye. KEP (Kayıtlı Elektronik Posta): grc.teknoloji@hs01.kep.tr.

Kişisel verilerinizle ilgili sorularınızı support@snopero.com adresine iletebilirsiniz. KVKK kapsamındaki başvurularınızı yazılı olarak yukarıdaki adrese veya sistemimizde kayıtlı e-posta adresinizi kullanarak support@snopero.com adresine gönderebilirsiniz. Başvurunun size ait olduğunu doğrulamak için ölçülü ek bilgi istenebilir; e-posta ile parola veya kart bilgisi göndermeyin.

2. İşlenen veri kategorileri

Kullandığınız özelliğe göre aşağıdaki verilerin tamamı veya bir kısmı işlenebilir:

• Demo talebi: ad, firma, e-posta, telefon ve isteğe bağlı mesaj.
• Hesap ve yetkilendirme: ad, e-posta, kullanıcı rolü, bağlı firma/lokasyon ve oturum bilgileri.
• Hizmet içeriği: kullanıcıların sisteme girdiği cihaz, varlık, bakım, sözleşme, fırsat ve firma bilgileri. Müşteri, bu alanlara yalnızca iş için gerekli verileri girmelidir.
• İşlem ve güvenlik kayıtları: tarih-saat, IP adresi, tarayıcı/cihaz bilgisi, hata ve yetkili işlem kayıtları.
• Abonelik ve ödeme: seçilen plan, fatura ve işlem referansları, ödeme durumu. Kart bilgileri iyzico ödeme ekranında işlenir; Snopero kart numaranızı saklamaz.
• İletişim: destek ve hizmet e-postalarının içeriği ile gönderim/teslim bilgileri.

3. Amaçlar ve hukuki sebepler

Veriler; demo talebini yanıtlamak, hesap oluşturmak ve yetkilendirmek, sözleşmeye konu hizmeti sunmak, abonelik ve ödemeyi yönetmek, destek vermek, sistemi korumak ve yasal yükümlülükleri yerine getirmek için işlenir. İşlem, niteliğine göre KVKK m.5/2 kapsamındaki sözleşmenin kurulması veya ifası, hukuki yükümlülük ya da temel haklara zarar vermeyen meşru menfaat sebeplerine dayanır. Açık rıza yalnızca kanunen gerekli olan isteğe bağlı işlemler için ayrıca istenir ve geri çekilebilir.

4. Verilerin elde edilmesi

Veriler; sizin form ve ekranlara girdiğiniz bilgilerden, kuruluşunuzun yetkili yöneticisinden, oturum sırasında otomatik oluşan teknik kayıtlardan ve ödeme sağlayıcısının ilettiği işlem sonucundan elektronik yollarla elde edilir.

5. Aktarılan taraflar

Veriler, yalnızca ilgili amaç için gerekli ölçüde; bulut/veritabanı ve kimlik doğrulama sağlayıcısı Supabase, barındırma sağlayıcısı Vercel, şifreli yedeklerin saklandığı Google Drive, yapılandırılmış e-posta hizmeti, ödeme işlemlerinde iyzico, yetkili şirket çalışanları ve kanunen talep eden kamu kurumlarıyla paylaşılabilir. Kart bilgileri Snopero sistemine aktarılmaz. Güncel e-posta sağlayıcısı sistem yapılandırmasına bağlıdır.

Çerez panelinde “Pazarlama ve ölçüm” iznini verirseniz tanıtım sayfalarındaki ziyaret ve deneme başvurusu olayları (sayfa görüntüleme, başvuru, kayıt tamamlama; tarayıcı/cihaz bilgisi, IP adresi ve Meta çerez kimlikleri) reklam sonuçlarını ölçmek amacıyla Meta Platforms Ireland Ltd. ile paylaşılır. Form alanlarına yazdığınız ad, e-posta ve telefon Meta’ya gönderilmez. İzin vermezseniz bu paylaşım yapılmaz.

Çerez panelinde “Ziyaret istatistikleri” iznini verirseniz tanıtım sayfalarındaki sayfa görüntülemeleri, toplu istatistik amacıyla Vercel Inc. tarafından sağlanan Vercel Web Analytics ile ölçülür. Sorgu parametreleri çıkarılmış sayfa adresi, yönlendiren site, yaklaşık konum (ülke/bölge/şehir), tarayıcı, işletim sistemi ve cihaz türü işlenir. Ziyaretçi, isteğin teknik bilgilerinden türetilen ve 24 saat sonra geçersiz kalan bir özetle sayılır; çerez veya kalıcı kimlik kullanılmaz. Panel, giriş ve aktivasyon sayfaları ile form alanları ölçülmez. İzin vermezseniz ölçüm yapılmaz.

6. Yurt dışı işlemler

Kullanılan teknoloji sağlayıcılarının altyapısı ve sözleşmesel koşulları nedeniyle kişisel veriler Türkiye dışında işlenebilir. Böyle bir aktarımda yürürlükteki KVKK m.9 ve uygulanıyorsa GDPR Bölüm V kapsamındaki aktarım şartları ve uygun güvenceler esas alınır. Sağlayıcı veya bölge değiştiğinde bu metin güncellenir.

Meta Pixel verileri Meta tarafından ABD dahil yurt dışında işlenebilir. Bu aktarım yalnızca çerez panelinde verdiğiniz açık rızaya dayanır; rızanızı aynı panelden istediğiniz zaman geri alabilirsiniz.

Vercel Web Analytics verileri Vercel tarafından ABD dahil yurt dışında işlenebilir. Bu aktarım da yalnızca çerez panelinde verdiğiniz açık rızaya dayanır ve aynı panelden geri alınabilir.

7. Saklama ve silme

Veriler, işleme amacı sürdüğü ve sözleşmesel/yasal yükümlülükler gerektirdiği sürece tutulur. Demo talebi değerlendirme ve makul takip süresi sonunda; hesap verileri hizmet ilişkisi ve zorunlu saklama süreleri sonunda; teknik kayıtlar güvenlik ve operasyon ihtiyacı sona erdiğinde silinir, anonimleştirilir veya erişimi kısıtlanır. Bir uyuşmazlık veya yetkili makam talebi varsa ilgili kayıt daha uzun tutulabilir.

8. Çerezler ve tarayıcı depolaması

Snopero; güvenli oturum ve kimlik doğrulama için Supabase oturum çerezleri/tarayıcı depolaması ile oturum kimliğini, dil seçimi için bir yıl süreli snopero_locale/NEXT_LOCALE çerezlerini ve snopero_locale yerel kaydını, görünüm tercihi için snopero-theme yerel kaydını ve bu bilgilendirmenin gösterildiğini hatırlamak için snopero_consent kaydını kullanır. Başarılı girişte tek oturum güvenliği için snopero_login_id cihazda tutulur. Yerel kayıtlar çıkışta veya tarayıcı verileri silindiğinde kaldırılır; bazı geçici ekran durumları sekme/oturum kapanana kadar sessionStorage içinde tutulur.

İsteğe bağlı “Pazarlama ve ölçüm” izni verirseniz, yalnızca giriş öncesi tanıtım ve başvuru sayfalarında Meta Pixel (connect.facebook.net) yüklenir; Meta _fbp ve gerektiğinde _fbc çerezlerini (en fazla 90 gün) ayarlar. Giriş yaptıktan sonraki panel sayfalarında Meta Pixel çalışmaz. Varsayılan seçim kapalıdır; izni sayfanın altındaki “Çerez tercihleri” düğmesinden geri aldığınızda gönderim durur. Bunun dışında üçüncü taraf analitik çerezi kullanılmamaktadır. Tarayıcı verilerini ayarlardan silebilirsiniz; zorunlu oturum verilerini engellemek giriş ve güvenlik özelliklerini bozabilir.

İsteğe bağlı “Ziyaret istatistikleri” iznini verirseniz, yalnızca giriş öncesi tanıtım sayfalarında snopero.com üzerinden sunulan Vercel Web Analytics betiği yüklenir. Bu araç çerez veya kalıcı tarayıcı kimliği oluşturmaz; tercihiniz snopero_consent kaydında tutulur. Varsayılan seçim kapalıdır ve “Pazarlama ve ölçüm” izninden bağımsızdır; izni “Çerez tercihleri” düğmesinden geri aldığınızda yeni ölçüm gönderilmez.

9. Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan tarafları bilme, düzeltme, şartları varsa silme/yok etme ve bunların aktarılan taraflara bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı geri çekme hakları da ilgili şartlarla geçerlidir. Yetkili denetim makamına başvuru hakkınız saklıdır.

10. Şifreli yedekler ve Google Drive

Hizmet sürekliliği ve kurtarma için veritabanı ve dosya içeriklerinin şifreli yedekleri, hizmet işletmecisinin yetkilendirdiği Google Drive hesabına aktarılır. Snopero Recovery bağlantısı yalnız uygulamanın oluşturduğu yedek klasörü ve dosyalarını oluşturmak, yüklemek, doğrulamak ve gerektiğinde geri indirmek için Google Drive’ın drive.file iznini kullanır; hesaptaki diğer dosyaları taramaz. Şifre çözme anahtarı Google Drive’a aktarılmaz. Bu bağlantıyla erişilen Google Drive verileri reklam veya pazarlama için kullanılmaz. Hesap sahibi Google hesap izinlerinden bağlantıyı kaldırabilir.