1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket eden taraf LiftGrid'dir. İletişim bilgileri için web sitemizdeki iletişim sayfasını ziyaret ediniz.
2. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: Ad, soyad, e-posta adresi, telefon numarası, şirket adı.
- Hesap bilgileri: Kullanıcı adı, rol, tercihler, şifre hash değeri.
- İşlem güvenliği: IP adresi, oturum bilgileri, tarayıcı/cihaz türü, giriş logları.
- Finansal: Abonelik planı, fatura bilgileri, ödeme işlem referansları (kart numarası gibi hassas ödeme verileri ödeme hizmet sağlayıcısı tarafından işlenir, LiftGrid tarafından saklanmaz).
- İletişim kayıtları: Destek talepleri, iletişim formu mesajları.
- Teknik veriler: Çerez ve benzeri teknolojilerle toplanan analiz verileri (rızanıza bağlı olarak).
3. Kişisel verilerin işlenme amaçları
- Hizmetlerin sunulması, kullanıcı hesabının yönetimi ve müşteri desteğinin sağlanması.
- Abonelik, fatura ve ödeme işlemlerinin gerçekleştirilmesi.
- Hizmet güvenliğinin korunması, yetkisiz erişim ve sahtekârlığın önlenmesi.
- Yasal yükümlülüklerin yerine getirilmesi.
- Açık rızanız kapsamında pazarlama ve ürün iletişimi.
4. Kişisel veri toplamanın yöntemi ve hukuki sebebi
Kişisel veriler; web sitesi formları, kayıt akışı, ödeme süreci ve destek kanalları aracılığıyla toplanmaktadır. İşlemenin hukuki sebepleri şunlardır:
- KVKK m. 5/2-c: Sözleşmenin kurulması veya ifası için zorunlu olması.
- KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
- KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.
- KVKK m. 5/1: Açık rızanız (yalnızca pazarlama iletişimi ve zorunlu olmayan analiz çerezleri için).
5. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı
Kişisel verileriniz aşağıdaki taraflara aktarılabilmektedir:
- Yurt içi — PayTR: Ödeme işlemlerinin gerçekleştirilmesi amacıyla.
- Yurt içi — NetGSM: SMS ve WhatsApp bildirimleri amacıyla.
- Yurt dışı — Cloudflare: İçerik dağıtım ağı (CDN), web uygulama güvenlik duvarı (WAF), dosya depolama ve DNS hizmetleri amacıyla (ABD / Küresel).
- Yurt dışı — Resend: İşlemsel e-posta iletimi amacıyla.
- Yurt dışı — Sentry: Hata takip ve izleme hizmetleri amacıyla.
- Yurt dışı — Sunucu barındırma sağlayıcısı: Uygulama ve veritabanı barındırma amacıyla (Almanya/AB).
6. Yurt dışına aktarım
Yukarıda belirtilen bazı hizmet sağlayıcılar Türkiye dışında faaliyet göstermektedir. Bu aktarımlar; KVKK'nın 9. maddesi kapsamında yeterli korumanın bulunduğu ülkelere aktarım, açık rızanız veya standart sözleşme hükümleri gibi uygun güvencelerle gerçekleştirilmektedir. Yurt dışı aktarım mekanizması hukuki danışmanlık kapsamında değerlendirilmektedir.
7. Kişisel verilerin saklanma süresi
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca saklanmakta; amaç ortadan kalktığında veya yasal saklama süresi dolduğunda silinmekte, yok edilmekte ya da anonim hale getirilmektedir. Abonelik sona erdikten sonra hesap verileri 24 ay boyunca saklanabilir.
8. İlgili kişinin KVKK m. 11 kapsamındaki hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK'nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru yöntemi
Yukarıdaki haklarınızı kullanmak için iletişim sayfamız üzerinden veya destek e-posta adresimize yazılı başvuruda bulunabilirsiniz. Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (veya pasaport numaranız), iletişim bilgileriniz ve talebinize ilişkin açıklamalar yer almalıdır. Başvurular, KVKK m. 13 uyarınca en geç 30 (otuz) gün içinde sonuçlandırılır.
Başvurunuzun yanıtlanmasından memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız mevcuttur.
Ayrıca bakın: Gizlilik Politikası · Veri İşleme Sözleşmesi.