Gennofy Teknoloji Limited Şirketi (“Gennofy”) olarak, Gennofy’ nin sağladığı hizmetin internet sitesi ziyaretçilerinin ve kullanıcılarının, müşterilerinin (müşterilerin çalışanlarının) gizliliğini korumayı ve saygı göstermeyi taahhüt ediyoruz.
Bu politika, topladığımız tüm kişisel verilerin tarafımızca işleneceği temeli belirler. Görüşlerimizi ve uygulamalarımızı ve kişisel verilerinizle ilgili haklarınızı anlamak için lütfen bu gizlilik politikasını dikkatlice okuyun. https://www.gennofy.com (internet sitemiz) adresini ziyaret ederek kişisel bilgileriniz bu politikada açıklandığı şekilde işlenecektir.
Bu politika, söz konusu kişilerin kişisel verileri bakımından veri sorumlusu olarak hareket ettiğimiz, yani söz konusu kişisel verilerin işlenme amaçlarını ve araçlarını belirlediğimiz durumlarda geçerlidir.
İnternet sitemizde çerez kullanıyoruz. Bu çerezler internet sitemizin ve hizmetlerimizin sağlanması için kesinlikle gerekli olmadığı sürece, internet sitemizi ilk ziyaret ettiğinizde çerez kullanımımıza onay vermenizi isteyeceğiz.
İnternet sitemiz, kişisel verilerinizi nasıl işleyeceğimizi etkileyen gizlilik kontrollerini içerir. Gizlilik kontrollerini kullanarak, tarayıcı önbelleğini temizleyerek başlangıçta verilen onayı düzenleyebilir ve böylece ayarları düzenlemek için onay başlığını çağırabilirsiniz.
Veri koruma mevzuatı amacıyla, veri sorumlusu Gennofy’ dir;
| GENNOFY TEKNOLOJİ LİMTİTED ŞİRKETİ |
GENICODE DRUSTVO SA ORGANICENOM ODGOVORNOSCU
(Veri Sorumlusu Temsilcisi: Gennofy Teknoloji Limited Şirketi) |
|
| Mersis | 0394 1323 3550 0001 | |
| KEP Adresi | gennofyteknoloji@hs01.kep.tr | |
| e-Tebligat Adresi | 25868-50644-66752 | |
| E-Posta Adresi | info@gennofy.com | info@genicode.com |
| İnternet Sitesi | https://www.gennofy.com | |
| Adres | Hisar mah. 242 Nolu sok. No: 12F İç Kapı No: 15 16600 Gemlik, Bursa | Golubovci BB Podgorica |
Bu Bölümde, işleyebileceğimiz kişisel verilerin genel kategorilerini, kişisel verileri işleyebileceğimiz amaçları ve işlemenin hukuki dayanaklarını ortaya koyduk.
| Veri Türü | Şunları içerebilir: | Veri Kaynağı | Amaç | Yasal Temel |
| Kullanım verileri (Gennofy internet sitesi ziyaretçilerinin ve Gennofy tarafından sağlanan hizmetin kullanıcılarının verileri) | IP adresiniz, tarayıcı türünüz ve sürümünüz, yönlendirme kaynağınız, ziyaret süreniz, sayfa görüntülemeleriniz ve internet sitesi gezinme yollarınız | Google Analytics/analitik izleme sistemimiz | Sözleşmesel, yasal yükümlülük, hayati çıkarlar, kamu görevi, meşru çıkar amaçları | Onay veya meşru menfaatlerimiz, yani internet sitemizi ve hizmetlerimizi izlemek ve iyileştirmek veya bu bölümde listelenen diğer yasal dayanaklar |
| İletişim bilgileri | Adınız, e-posta adresiniz, şirketiniz, telefon numaranız | Siz/işvereniniz | Gennofy’ nin sizinle iletişime geçmemizi sağlamak | Meşru menfaatlerimiz, yani internet sitemizin ve işimizin düzgün bir şekilde yönetilmesi veya sizinle aramızdaki bir sözleşmenin ifası ve/veya talebiniz üzerine böyle bir sözleşme yapmak için adımlar atılması veya 3.2. bölümde listelenen diğer yasal dayanaklar |
| Sorgulama verileri | Hizmetlerle ilgili olarak Gennofy’ ye ilettiğiniz herhangi bir sorguda yer alan bilgiler | Siz | Size ilgili hizmetleri sunmak, pazarlamak ve satmak | Rıza veya 3.2. bölümünde listelenen diğer yasal dayanaklar |
| Bildirim verileri | E-posta bildirimlerimize ve/veya haber bültenlerimize abone olmak için Gennofy’ ye sağladığınız bilgiler | Siz | Size ilgili bildirimleri ve/veya bültenleri göndermek | Onay |
| Yazışma verileri (İnternet sitemiz, internet sitesi iletişim formları kullanılarak yapılan iletişimlerle ilişkili meta verileri üretecektir) | İletişim içeriği ve iletişimle ilişkili meta veriler | Siz | Sizinle iletişim kurmak ve kayıt tutmak | Meşru menfaatlerimiz, yani internet sitemizin ve işimizin düzgün bir şekilde yönetilmesi ve kullanıcılarla iletişim kurulması |
Lütfen Gennofy, sizden bunu talep etmediği sürece başka hiçbir kişinin kişisel verilerini paylaşmayın.
Kişisel verilerinizi, bu politikada belirtilen amaçlar ve yasal dayanaklar için makul ölçüde gerekli olduğu sürece aşağıdaki taraflara açıklayabiliriz.
| Bilgi Türü | Alıcı Taraflar | Amaçlar | Hukuki dayanaklar |
| Kişisel veriler | Şirketler grubumuzun herhangi bir üyesi (bu, bağlı şirketlerimiz, iştiraklerimiz, ana şirketimiz anlamına gelir) | Bu politikada belirtilen amaçlar ve yasal dayanaklar için makul ölçüde gerekli olduğu sürece | |
| Diğer kişisel veriler | Yetkililer, hükümet organları, mahkemeler, hakemler, dernekler, örgütler vb. | Tabii olduğumuz yasal bir yükümlülüğe uymak veya sizin veya başka bir gerçek kişinin hayati çıkarlarını korumak için; mahkeme işlemlerinde veya idari veya mahkeme dışı bir prosedürde yasal iddiaların kurulması, uygulanması veya savunulması | |
Bu bölümde, kişisel verilerinizin Karadağ Veri Koruma Yasası veya AB Veri Koruma yasası veya Karadağ ve/veya AB Veri Koruma yasası veya 6698 sayılı Türkiye Kişisel Verilerin Korunması Kanunu (GDPR’ nin 49. Maddesi uyarınca) kapsamında Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarılabileceği durumlar hakkında bilgi sağlıyoruz.
A) Türkiye ve Karadağ’ da ofislerimiz ve iştiraklerimiz veya iş ortaklarımız/alt yüklenicilerimiz bulunmaktadır. Kişisel verilerinizi AEA’ dan Karadağ’ a ve/veya Türkiye’ ye aktarabilir ve bu verileri bu politikada belirtilen amaçlar doğrultusunda Karadağ’ da veya Türkiye’ de işleyebilir ve iştiraklerimizin, tedarikçilerimizin ve alt yüklenicilerimizin bunu yapmasına izin verebiliriz,
B) Kişisel verilerinizi Karadağ’ dan AEA ve/veya Türkiye’ ye aktarabilir ve bu kişisel verileri bu politikada belirtilen amaçlar doğrultusunda AEA ve/veya Türkiye’ de işleyebiliriz ve bağlı şirketlerimizin, tedarikçilerimizin ve alt yüklenicilerimizin de bunu yapmasına izin verebiliriz,
C) Kişisel verilerinizi Türkiye’ den Karadağ’ a ve/veya AEA’ ya aktarabilir ve bu kişisel verileri bu politikada belirtilen amaçlar doğrultusunda Karadağ’ da ve/veya AEA’ da işleyebiliriz ve tedarikçilerimizin ve alt yüklenicilerimizin de bunu yapmasına izin verebiliriz.
Ayrıca, bu politikada belirtilen iletişim bilgilerinizi, hesap bilgilerinizi veya diğer kişisel verilerinizi bağlı şirketlerimize veya iş ortaklarımızla da paylaşabiliriz;
-Söz konusu paylaşımın/transferin sizin menfaatinize bir sözleşmenin ifası/akdedilen bir sözleşmenin ifası için gerekli olması, aktarımın kamu yararı açısından önemli sebeplerden dolayı gerekli olması, aktarımın hukuki iddiaların tesisi, kullanımı veya savunulması için gerekli olması, aktarımı açıkça onaylamış olmanız.
Yukarıda belirtilen özel durumlardan hiçbiri geçerli değilse, üçüncü bir ülkeye aktarım yalnızca aktarımın tekrarlayıcı olmaması, yalnızca sınırlı sayıda veri sahibini ilgilendirmesi, veri sorumlusunun takip ettiği ve veri sahibinin çıkarları veya hakları ve özgürlükleri tarafından geçersiz kılınmayan zorlayıcı meşru menfaatler için gerekli olması ve veri sorumlusunun veri aktarımını çevreleyen tüm koşulları değerlendirmiş olması ve bu değerlendirmeye dayanarak kişisel verilerin korunmasına ilişkin uygun güvenceleri sağlamış olması durumunda gerçekleşebilir,
- Gennofy’ yle veri işleme ve gizlilik sözleşmesi imzalamış olanlar,
- Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin korunduğu yerler,
- Kişisel verilerin Türkiye’ de 6698 sayılı Kişisel Verilen Korunması Kanunu, Karadağ Veri Koruma Yasası ve Karadağ GDPR kapsamında korunduğu yerler,
D) İnternet sitelerimizin barındırma tesisi, verilerinizin saklanabileceği sunucularımız ve bazı Hizmetlerimiz Karadağ/AEA/Amerika Birleşik Devletleri’ nde bulunabilir. Hizmetlerimizde kullanılan bazı bulut tabanlı hizmetler, Amerika Birleşik Devletleri ve Karadağ dahil olmak üzere Avrupa Birliği dışındaki ülkelerde bulunmaktadır.
Avrupa Komisyonu, Karadağ/Amerika Birleşik Devletleri’ nin veri koruma yasalarına ilişkin bir "yeterlilik kararı" vermiştir. Karadağ/Amerika Birleşik Devletleri’ ne yapılan transferler, uygun güvenlik önlemleriyle korunacaktır, yani Avrupa Komisyonu tarafından kabul edilen veya onaylanan standart veri koruma maddelerinin kullanımı, bir kopyası https://edps.europa.eu/data-protection/data-protection/reference-library/international-transfers_en adresinden edinilebilir.
5.1. Bu Bölüm, kişisel verilerin saklanması ve silinmesine ilişkin yasal yükümlülüklerimize uymamızı sağlamak için tasarlanmış veri saklama politikalarımızı ve prosedürümüzü ortaya koymaktadır.
5.2. Herhangi bir amaç veya amaçlar doğrultusunda işlediğimiz kişisel veriler, söz konusu amaç veya amaçlar için gerekli olandan daha uzun süre saklanmayacaktır.
5.3. Kişisel verilerinizi aşağıdaki şekilde saklayacağız:
| Veri | Saklama süresi |
| Temel Bilgiler (Ad / Adres / İletişim Bilgileri – Kişiler ve iletişim Bilgileri, Tüm Hizmetlerin (Canlı ve Geçmiş) Listelenmesi , Sipariş Kayıtları ve bir müşteriyle ilgili diğer kayıtlar) | Hesabın ömrü boyunca ve hesap kapatıldıktan sonra 5 yıl süreyle saklanır. |
| Finansal Bilgiler (Faturalar – Manuel ve Standart, Ödeme Durumu, Günlük Kayıtlar, Faturaların Kaydı ve bunlara katkıda bulunan Hizmetler) | Kullanım tarihinden itibaren 5 yıl süreyle saklanır |
| Müşteri Notları (Notlar / Görevler (ekler dahil), Olaylar (ekler dahil), Satış ve Pazarlama Faaliyeti) | Kullanım tarihinden itibaren 2 yıl süreyle saklanır |
| Müşteri Hizmetleri Kullanımı (Hizmetlerimizin kullanımı) | Kullanım tarihinden itibaren 5 yıl süreyle saklanır |
| İşe Alım Kayıtları | İşe alım sürecinin tamamlanmasından itibaren 1 yıl |
| Personel Kayıtları / İnsan Kaynakları Kayıtları | Bir çalışanın Şirketimizden ayrıldığı tarihten itibaren 10 yıl |
| Dahili E-posta ve Dosyalar | İşletmenin ömrü boyunca saklanır |
5.4. Bu Bölümün diğer hükümlerine bakılmaksızın, tabi olduğumuz yasal bir yükümlülüğe uymak veya sizin veya başka bir gerçek kişinin hayati çıkarlarını korumak için kişisel verilerinizi saklamanın gerekli olduğu durumlarda kişisel verilerinizi saklayabiliriz.
5.5. Artık ihtiyaç duyulmayan bilgilerin silinmesi, şirketimiz için faydalıdır ve ayrıca mevzuat tarafından da gereklidir. KVKK’ nin ve GDPR’ nin ilkelerinden biri veri sadeleştirmesidir. Yalnızca bu toplama ve işleme amacı için gerekli olan kişisel verileri toplamak ve işlemek. Kişisel veriler yalnızca toplandıkları amaç için gerekli olduğu sürece saklanmalıdır. Sakladığımız bilgi miktarını en aza indirmek, bir siber saldırıda kaybolabilecek bilgi miktarını azaltır. Bireyler ayrıca, kendileri hakkında tuttuğumuz kişisel verilere erişme hakkına sahiptir. Gereksiz yere sakladığımız kişisel veri miktarı arttıkça, bu taleplere yanıt vermek de o kadar külfetli hale gelir.
5.6. Verilerin silinmesi ve imhası Bilgi Güvenliği Politikası’ na uygun olacaktır.
Bu politikayı zaman zaman internet sitemizde yeni bir sürüm yayınlayarak güncelleyebiliriz. Bu politikadaki değişikliklerden memnun olduğunuzdan emin olmak için bu sayfayı ara sıra kontrol etmelisiniz.
Bu politikadaki değişiklikleri size e-posta yoluyla veya internet sitemizde veya hizmetimizde bir bildirim yoluyla bildirebiliriz.
Bu Bölümde, veri koruma yasası kapsamında sahip olduğunuz hakları özetledik. Bazı haklar karmaşıktır ve özetlerimizde tüm ayrıntılara yer verilmemiştir. Buna göre, bu hakların tam açıklaması için ilgili yasaları ve düzenleyici otoritelerin rehberliğini okumalısınız.
Veri koruma yasası kapsamındaki temel haklarınız şunlardır:
Kişisel verilerinizi işleyip işlemediğimizi ve işliyorsak kişisel verilere erişimimizi teyit etme hakkına ve ayrıca belirli ek bilgilere sahipsiniz. Bu ek bilgiler, işleme amaçlarının ayrıntılarını, ilgili kişisel veri kategorilerini ve kişisel verilerin alıcılarını içerir. Başkalarının hak ve özgürlüklerinin etkilenmemesi koşuluyla, size kişisel verilerinizin bir kopyasını sağlayacağız. İlk kopya ücretsiz olarak sağlanacaktır, ancak ek kopyalar makul bir ücrete tabi olabilir. Verilerinizi e-posta yoluyla talep edebilirsiniz: info@gennofy.com.
Hakkınızdaki yanlış kişisel verilerin düzeltilmesini ve işleme amaçları dikkate alındığında eksik kişisel verilerin tamamlanmasını talep etme hakkına sahipsiniz.
Bazı durumlarda kişisel verilerinizin gereksiz gecikme olmaksızın silinmesi hakkına sahipsiniz. Bu durumlar şunları içerir: kişisel veriler, toplandıkları veya başka şekilde işlendikleri amaçlarla ilgili olarak artık gerekli değildir; onaya dayalı işleme ilişkin onayınızı geri çekersiniz; geçerli veri koruma yasasının belirli kuralları uyarınca işleme itiraz edersiniz; işleme doğrudan pazarlama amaçları içindir ve kişisel veriler hukuka aykırı olarak işlenmiştir. Ancak, silme hakkının istisnaları vardır. Genel istisnalar, işlemenin gerekli olduğu durumları içerir: ifade ve bilgi özgürlüğü hakkının kullanılması için, yasal bir yükümlülüğe uyulması için veya yasal iddiaların kurulması, uygulanması veya savunulması için.
Bazı durumlarda kişisel verilerinizin işlenmesini kısıtlama hakkınız vardır. Bu durumlar şunlardır: Kişisel verilerin doğruluğuna itiraz ediyorsunuz; İşleme hukuka aykırı ancak silmeye karşı çıkıyorsunuz; İşleme amaçlarımız için artık kişisel verilere ihtiyacımız yok ancak siz yasal iddiaların kurulması, kullanılması veya savunulması için kişisel verilere ihtiyaç duyuyorsunuz ve bu itirazın doğrulanması beklenirken işleme itiraz ettiniz. İşleme bu temelde kısıtlanmışsa, kişisel verilerinizi saklamaya devam edebiliriz. Ancak, bunları yalnızca şu durumlarda işleyeceğiz: Sizin izninizle; Yasal iddiaların kurulması, kullanılması veya savunulması için; başka bir gerçek veya tüzel kişinin haklarının korunması için veya önemli kamu yararı nedeniyle.
Kişisel verilerinizin doğrudan pazarlama amaçlarıyla işlenmesine (doğrudan pazarlama amaçlarıyla profilleme dahil) itiraz etme hakkınız vardır. Böyle bir itirazda bulunursanız, kişisel verilerinizi bu amaçla işlemeyi bırakacağız.
Kişisel verilerinizin bilimsel veya tarihi araştırma amaçları veya istatistiksel amaçlar doğrultusunda işlenmesine, kamu yararı nedeniyle yürütülen bir görevin yerine getirilmesi için gerekli olmadığı sürece, durumunuzla ilgili gerekçelerle itiraz etme hakkına sahipsiniz.
Kişisel verilerinizi işlememizin yasal dayanağının rıza olması veya işlemenin tarafı olduğunuz bir sözleşmenin ifası için veya sözleşmeye girmeden önce talebiniz üzerine adımlar atılması için gerekli olması durumunda ve bu tür bir işlem otomatik yollarla gerçekleştiriliyorsa, kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilen bir biçimde Gennofy’ den alma hakkına sahipsiniz. Ancak, bu hak, başkalarının haklarını ve özgürlüklerini olumsuz yönde etkileyeceği durumlarda geçerli değildir.
Kişisel bilgilerinizin işlenmesinin veri koruma yasalarını ihlal ettiğini düşünüyorsanız, veri korumasından sorumlu bir denetim otoritesine şikâyette bulunma yasal hakkınız vardır. Bunu, daimî ikamet ettiğiniz AB üye devletinde, iş yerinizde veya iddia edilen ihlalin gerçekleştiği yerde yapabilirsiniz.
Kişisel bilgilerinizi işlememizin yasal dayanağının rıza olması durumunda, bu rızayı istediğiniz zaman geri çekme hakkına sahipsiniz. Geri çekme, geri çekmeden önceki işlemenin yasallığını etkilemeyecektir.
Kişisel verilerinizle ilgili haklarınızı info@gennofy.com adresine yazılı bildirimde bulunarak kullanabilirsiniz.
Bu internet sitesi ve bu gizlilik politikasına atıfta bulunan hizmetler Gennofy' ye aittir ve Gennofy tarafından işletilmektedir. 50835325 kayıt numarasıyla Karadağ' da kayıtlıyız ve kayıtlı ofis adresimiz yukarıda belirtilmiştir. Gennofy’ yle aşağıdaki yöntemler üzerinden iletişime geçebilirsiniz:
Gennofy Teknoloji Limited Şirketi