Gizlilik Politikası ve KVKK Aydınlatma Metni

1.Veri sorumlusu kim?

Gleam iki farklı ilişkide yer alır ve bu iki durumda veri sorumlusu farklı kişidir. Hangi metnin sizi ilgilendirdiğini buradan belirleyebilirsiniz.

Bu siteyi ziyaret ediyorsanız

Bu web sitesinde işlenen kişisel verilerin sorumlusu, siteyi işleten Gleam'dir. Başvuru kanalları bu metnin sonunda yer alıyor.

Sitede yalnızca iletişim formu veri toplar: doldurduğunuz alanlar ve gönderimin otomatik olup olmadığını değerlendiren reCAPTCHA sinyalleri. Sayfaları yalnızca gezmeniz hiçbir kayıt oluşturmaz; bu sitede analitik veya ziyaretçi takibi yoktur.

Gleam widget'ı kullanan bir müşteri sitesindeyseniz

Bir anket, form, duyuru veya çerez onayı bileşeniyle karşılaştığınız site Gleam'e ait değildir. Bu durumda veri sorumlusu o sitenin sahibidir; Gleam ise KVKK anlamında veri işleyen'dir; yani veriyi kendi amaçları için değil, yalnızca müşterinin talimatı doğrultusunda ve onun adına işler.

Pratik sonucu şudur: verilerinizin hangi amaçla toplandığı, ne kadar süreyle saklanacağı ve silme talebinizin nasıl karşılanacağı o sitenin aydınlatma metnine tabidir. Gleam'e doğrudan başvurmanız halinde talebinizi ilgili veri sorumlusuna yönlendiririz.

2.İşlenen kişisel veriler

Gleam yalnızca modülün çalışması için gereken veriyi toplar. Aşağıdaki kategorilerin hangilerinin işleneceği, müşterinin hangi modülleri açtığına ve nasıl yapılandırdığına göre değişir.

Kimlik ve iletişim verileri

Yalnızca Google ile giriş yaptığınızda işlenir: ad, e-posta adresi ve profil görseli. Giriş yapmadan kullanılan modüllerde bu veriler hiç toplanmaz. Giriş sağlayıcısının kimliği (sağlayıcı adı ve sağlayıcıdaki kullanıcı numaranız) ayrı bir kayıtta tutulur; aynı e-posta ile farklı bir sağlayıcıdan giriş yaparsanız bu kayıtlar aynı profile bağlanır.

Bülten modülünde e-posta adresi, giriş yapmış kullanıcılarda sağlayıcının doğruladığı adresle üzerine yazılır; tarayıcıdan gönderilen farklı bir adres kaydedilmez.

Gönderdiğiniz içerikler

Form, anket, NPS, quiz, geri bildirim ve bülten modüllerine girdiğiniz yanıtlar. Form modülünde ayrıca yüklediğiniz dosyalar ile kendi isteğinizle başlattığınız ekran görüntüsü ve ekran kaydı (seçtiyseniz ses dahil) işlenir. Ekran yakalama hiçbir zaman kendiliğinden başlamaz; tarayıcı size ne paylaşacağınızı sorar.

İşlem güvenliği ve cihaz verileri

Her gönderimle birlikte tek bir teknik kayıt saklanır (en fazla 4 KB): tarayıcı ve işletim sistemi adı, ekran çözünürlüğü, pencere boyutu, tarayıcı kimliği (user agent), dil, saat dilimi, bağlantı türü, dokunmatik ekran bilgisi, cihaz bellek sınıfı, geldiğiniz sayfa adresi, formda geçirdiğiniz süre, bot koruması sonucu ve gizli alan (honeypot) durumu.

Bu kayıt spam ve otomatik gönderim tespiti ile gönderimin hangi koşullarda yapıldığının anlaşılması için tutulur; reklam veya profilleme amacıyla kullanılmaz.

Güvenlik olay kayıtları

Reddedilen istekler denetim amacıyla kaydedilir: olay türü, ilgili müşteri tanımlayıcısı, IP adresi, tarayıcı kimliği ve reddedilme nedeni. Bu kayıtlar sonradan değiştirilemez. Aynı olayın aynı kaynaktan tekrarlanması durumunda dakikada tek kayıt tutulur.

Çerez onay kayıtları

Müşteri onay günlüğünü açtıysa, çerez tercihinizi kaydettiğiniz anda kategori seçimleriniz, IP adresiniz, tarayıcı kimliğiniz ve onayın verildiği alan adı saklanır. Amaç, onayın ispatlanabilir olmasıdır.

3.İşleme amaçları ve hukuki sebepler

Aşağıdaki tablo, hangi verinin hangi amaçla ve KVKK m.5 kapsamında hangi hukuki sebebe dayanılarak işlendiğini gösterir.

Açık rızaya dayanan işlemelerde rızanızı her zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeyi hukuka aykırı hâle getirmez.

4.Verilerin toplanma yöntemi

Veriler tamamen elektronik ortamda, müşteri sitesine eklenen Gleam widget'ı aracılığıyla toplanır. Widget, sayfaya Shadow DOM ile izole şekilde yerleşir; sitenin diğer alanlarını okumaz, sayfadaki formlarınızı veya içeriğinizi izlemez.

Widget yalnızca sizin başlattığınız etkileşimlerde veri gönderir: bir modülü açtığınızda, bir yanıt gönderdiğinizde, giriş yaptığınızda veya çerez tercihinizi kaydettiğinizde. Sayfayı yalnızca görüntülemeniz gönderim oluşturmaz.

5.Aktarım ve üçüncü taraflar

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Hizmetin çalışması için aşağıdaki sağlayıcılar devreye girer:

Bot koruması isteğe bağlıdır. Müşteri panelden açmadıysa doğrulama sağlayıcısına hiçbir istek gitmez; gizli tuzak alanı, istek sınırı ve alan adı doğrulaması gibi diğer koruma katmanları üçüncü tarafa veri aktarmadan çalışmaya devam eder.

Google ve Cloudflare yurt dışında yerleşiktir; bu hizmetlerin kullanıldığı hâllerde KVKK m.9 kapsamında yurt dışına aktarım söz konusu olur.

6.Saklama ve imha

Veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri saklanır. Müşteri sitelerinde toplanan veriler için saklama süresini veri sorumlusu olan müşteri belirler; Gleam bu veriyi müşteri talimatı doğrultusunda saklar ve talep üzerine siler.

Panelde silinen kayıtlar önce çöp kutusuna düşer, kalıcı silme ayrı bir işlemdir; yanlışlıkla yapılan silmelerin geri alınabilmesi için. Kayıtların sürüm geçmişi tutulur.

Amaç ortadan kalktığında veya talebiniz üzerine veriler silinir, yok edilir ya da anonim hâle getirilir.

7.Alınan güvenlik önlemleri

Aşağıdaki önlemler platformun kendisinde uygulanır; müşterinin ayrıca yapılandırması gerekmez.

• Widget hiçbir zaman kalıcı bir API anahtarı taşımaz. Her oturum için şifrelenmiş ve kısa ömürlü (varsayılan 15 dakika) bir jeton üretilir.
• İstekler yalnızca müşterinin tanımlı alan adından kabul edilir; alan adı eşleşmezse istek reddedilir.
• Her müşterinin verisi kendi kiracı alanında izole edilir; sorgular bu filtre olmadan çalıştırılamaz.
• İstek sınırı uygulanır: oturum açma IP başına dakikada 10, gönderim ziyaretçi başına dakikada 20 ile sınırlıdır.
• Gönderimler gizli alan (honeypot) ve panelde açıksa bot koruması ile süzülür.
• Tüm doğrulama sunucu tarafında tekrarlanır; tarayıcıdaki kontroller yalnızca kullanım kolaylığı içindir. Quiz puanlaması da sunucuda yapılır.
• Reddedilen istekler değiştirilemez denetim kaydına yazılır; hata yanıtları gerçek nedeni dışarı sızdırmayacak şekilde tek biçimlidir.
• Widget Shadow DOM içinde çalışır; bulunduğu sayfanın içeriğine erişmez.

8.Haklarınız ve başvuru

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluşmuşsa silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı iletebileceğiniz iletişim adresimiz yayına hazırlanıyor ve iletişim sayfasında yayımlanacaktır. Başvurular en geç otuz gün içinde sonuçlandırılır.

Bir müşteri sitesinde toplanan verilere ilişkin talepleriniz için öncelikle o sitenin veri sorumlusuna başvurmanız gerekir; bize ulaşmanız hâlinde talebinizi ilgili veri sorumlusuna iletiriz. Ayrıntı için iletişim sayfamıza bakabilirsiniz.

9.Çerezler

Gleam widget'ı kendi işleyişi için çerez kullanmaz; tarayıcınızın yerel depolama alanını kullanır. Hangi anahtarların ne amaçla ve ne kadar süreyle saklandığını çerez politikasında tek tek listeledik.

10.Değişiklikler

Bu metin, mevzuattaki veya hizmetin işleyişindeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son gözden geçirmeyi gösterir.