Gizlilik ve Kişisel Verilerin İşlenmesi Aydınlatma Metni

1. Veri sorumlusu ve başvuru kanalı

Veri sorumlusu: GRC Teknoloji Mühendislik Tanıtım San. ve Tic. Ltd. Şti. (GRC Teknoloji). Adres: Altıntepe Mahallesi, İstasyon Yolu Sokak, No: 3/1, Maltepe/İstanbul, Türkiye.

Kişisel verilerinizle ilgili sorularınızı support@snopero.com adresine iletebilirsiniz. KVKK kapsamındaki başvurularınızı yazılı olarak yukarıdaki adrese veya sistemimizde kayıtlı e-posta adresinizi kullanarak support@snopero.com adresine gönderebilirsiniz. Başvurunun size ait olduğunu doğrulamak için ölçülü ek bilgi istenebilir; e-posta ile parola veya kart bilgisi göndermeyin.

2. İşlenen veri kategorileri

Kullandığınız özelliğe göre aşağıdaki verilerin tamamı veya bir kısmı işlenebilir:

• Demo talebi: ad, firma, e-posta, telefon ve isteğe bağlı mesaj.
• Hesap ve yetkilendirme: ad, e-posta, kullanıcı rolü, bağlı firma/lokasyon ve oturum bilgileri.
• Hizmet içeriği: kullanıcıların sisteme girdiği cihaz, varlık, bakım, sözleşme, fırsat ve firma bilgileri. Müşteri, bu alanlara yalnızca iş için gerekli verileri girmelidir.
• İşlem ve güvenlik kayıtları: tarih-saat, IP adresi, tarayıcı/cihaz bilgisi, hata ve yetkili işlem kayıtları.
• Abonelik ve ödeme: seçilen plan, fatura ve işlem referansları, ödeme durumu. Kart bilgileri iyzico ödeme ekranında işlenir; Snopero kart numaranızı saklamaz.
• İletişim: destek ve hizmet e-postalarının içeriği ile gönderim/teslim bilgileri.

3. Amaçlar ve hukuki sebepler

Veriler; demo talebini yanıtlamak, hesap oluşturmak ve yetkilendirmek, sözleşmeye konu hizmeti sunmak, abonelik ve ödemeyi yönetmek, destek vermek, sistemi korumak ve yasal yükümlülükleri yerine getirmek için işlenir. İşlem, niteliğine göre KVKK m.5/2 kapsamındaki sözleşmenin kurulması veya ifası, hukuki yükümlülük ya da temel haklara zarar vermeyen meşru menfaat sebeplerine dayanır. Açık rıza yalnızca kanunen gerekli olan isteğe bağlı işlemler için ayrıca istenir ve geri çekilebilir.

4. Verilerin elde edilmesi

Veriler; sizin form ve ekranlara girdiğiniz bilgilerden, kuruluşunuzun yetkili yöneticisinden, oturum sırasında otomatik oluşan teknik kayıtlardan ve ödeme sağlayıcısının ilettiği işlem sonucundan elektronik yollarla elde edilir.

5. Aktarılan taraflar

Veriler, yalnızca ilgili amaç için gerekli ölçüde; bulut/veritabanı ve kimlik doğrulama sağlayıcısı Supabase, barındırma sağlayıcısı Vercel, yapılandırılmış e-posta hizmeti, ödeme işlemlerinde iyzico, yetkili şirket çalışanları ve kanunen talep eden kamu kurumlarıyla paylaşılabilir. Kart bilgileri Snopero sistemine aktarılmaz. Güncel e-posta sağlayıcısı sistem yapılandırmasına bağlıdır.

6. Yurt dışı işlemler

Kullanılan teknoloji sağlayıcılarının altyapısı ve sözleşmesel koşulları nedeniyle kişisel veriler Türkiye dışında işlenebilir. Böyle bir aktarımda yürürlükteki KVKK m.9 ve uygulanıyorsa GDPR Bölüm V kapsamındaki aktarım şartları ve uygun güvenceler esas alınır. Sağlayıcı veya bölge değiştiğinde bu metin güncellenir.

7. Saklama ve silme

Veriler, işleme amacı sürdüğü ve sözleşmesel/yasal yükümlülükler gerektirdiği sürece tutulur. Demo talebi değerlendirme ve makul takip süresi sonunda; hesap verileri hizmet ilişkisi ve zorunlu saklama süreleri sonunda; teknik kayıtlar güvenlik ve operasyon ihtiyacı sona erdiğinde silinir, anonimleştirilir veya erişimi kısıtlanır. Bir uyuşmazlık veya yetkili makam talebi varsa ilgili kayıt daha uzun tutulabilir.

8. Çerezler ve tarayıcı depolaması

Snopero; güvenli oturum ve kimlik doğrulama için Supabase oturum çerezleri/tarayıcı depolaması ile oturum kimliğini, dil seçimi için bir yıl süreli snopero_locale/NEXT_LOCALE çerezlerini ve snopero_locale yerel kaydını, görünüm tercihi için snopero-theme yerel kaydını ve bu bilgilendirmenin gösterildiğini hatırlamak için snopero_consent kaydını kullanır. Başarılı girişte tek oturum güvenliği için snopero_login_id cihazda tutulur. Yerel kayıtlar çıkışta veya tarayıcı verileri silindiğinde kaldırılır; bazı geçici ekran durumları sekme/oturum kapanana kadar sessionStorage içinde tutulur.

Şu anda reklam, davranışsal pazarlama veya üçüncü taraf analitik çerezi kullanılmamaktadır. Böyle bir teknoloji eklenirse çalıştırılmadan önce tercih paneli ve bu metin güncellenir. Tarayıcı verilerini ayarlardan silebilirsiniz; zorunlu oturum verilerini engellemek giriş ve güvenlik özelliklerini bozabilir.

9. Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan tarafları bilme, düzeltme, şartları varsa silme/yok etme ve bunların aktarılan taraflara bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı geri çekme hakları da ilgili şartlarla geçerlidir. Yetkili denetim makamına başvuru hakkınız saklıdır.