Kişisel Veriler ve Çerezler
Veri sorumlusu: Gloyd Teknoloji Anonim Şirketi
İlkbahar Mah. Güneypark Küme Evleri No:19B/12, 06550 Çankaya / Ankara, Türkiye
MERSİS: 0396164148200001 · Ticaret Sicil No: 506099 · VKN: 3961641482
Başvuru: kvkk@gloyd.com · KEP: gloydteknoloji@hs01.kep.tr
Bu aydınlatma, Gloyd Teknoloji A.Ş.’nin kurumsal web sitesini ziyaret ettiğinizde, çerez tercihinizi belirlediğinizde veya iletişim kanallarından bize ulaştığınızda kişisel verilerinizin işlenmesini açıklar. Glodely üzerindeki hesap, sipariş ve ödeme işlemleri o platformun ayrı aydınlatma metinlerine tabidir.
1. İşlenen veriler ve elde edilme yolları
İletişim formu veya e-posta yoluyla paylaştığınız ad soyad, e-posta adresi, isteğe bağlı şirket adı, konu, mesaj ve yazışmalarınız işlenir. Lütfen mesajınıza gereksiz kimlik, ödeme veya özel nitelikli kişisel veri eklemeyin.
Siteye erişim sırasında IP adresi, istek zamanı, tarayıcı/cihaz bilgisi ve güvenlik kayıtları barındırma, içerik dağıtımı (CDN) ve kötüye kullanım önleme hizmetleri tarafından otomatik olarak işlenebilir. Analitiğe izin verirseniz sayfa adresi, oturum ve çerez tanımlayıcıları ile cihaz/tarayıcıya ilişkin ölçüm verileri Google Analytics tarafından işlenir. Form alanları, mesajınız ve URL sorgu/fragment bilgileri analitik olaylarına bilerek eklenmez.
2. Amaçlar ve hukuki sebepler
| İşlem | Amaç ve dayanak |
|---|---|
| İletişim ve talep yönetimi | Sorularınızı yanıtlamak ve iş birliği talebinizi değerlendirmek: niteliğine göre KVKK m.5/2-c (sözleşmenin kurulması/ifası) veya m.5/2-f (temel haklarınıza zarar vermemek kaydıyla meşru menfaat). |
| Site güvenliği | Sitenin çalışmasını sağlamak ve kötüye kullanımı önlemek: KVKK m.5/2-f. Kanuni yükümlülükler ve hakların korunması için gerektiğinde m.5/2-ç ve m.5/2-e. |
| Ziyaret analitiği | Site kullanımını ölçmek ve içeriği iyileştirmek: KVKK m.5/1 kapsamında isteğe bağlı açık rızanız. |
| Tercih kaydı | Seçiminizi hatırlamak, uygulamak ve göstermek: gerekli depolama; KVKK m.5/2-f kapsamında meşru menfaat. |
Aydınlatma metnini okumak, iletişim formunu göndermek, sayfayı kaydırmak veya siteyi kullanmaya devam etmek analitik rızası sayılmaz. Analitik rızası hizmetin ön koşulu değildir.
3. Hizmet sağlayıcılar ve alıcı grupları
Site aşağıdaki sağlayıcılarla çalışır. Her sağlayıcıya yalnız ilgili hizmetin gerektirdiği veriler iletilir.
| Sağlayıcı ve işlev | İşleme veya erişim yeri | Rol |
|---|---|---|
| AWS Turkey Pazarlama Teknoloji ve Danışmanlık Hizmetleri Ltd. Şti. (Amazon Web Services) · site barındırma (Amazon Lightsail) ve içerik dağıtımı (Amazon CloudFront) | Sunucu Frankfurt’ta (Almanya, AWS eu-central-1). Sayfalar CloudFront’un dünya genelindeki uç konumlarından, ziyaretçiye en yakın olandan sunulur. Sağlayıcı, müşterinin seçtiği bölgedeki içeriği, hizmetin gerektirdiği veya hukuken zorunlu olduğu durumlar dışında o bölgeden taşımayacağını belirtir. | Veri işleyen |
| AWS Turkey Pazarlama Teknoloji ve Danışmanlık Hizmetleri Ltd. Şti. (Amazon SES) · iletişim formu e-postasının iletilmesi | Frankfurt (Almanya, AWS eu-central-1). | Veri işleyen |
| Cloudflare, Inc. · alan adı sunucusu (DNS) ve iletişim formunun kötüye kullanımına karşı doğrulama (Turnstile) | ABD merkezli sağlayıcı. Sağlayıcı, verileri ağırlıklı olarak ABD’de ve Avrupa Ekonomik Alanı’nda sakladığını, faaliyet gösterdiği diğer ülkelerden de erişebileceğini belirtir. | DNS ve doğrulama için veri işleyen; kendi bot tespiti için veri sorumlusu |
| Google Ireland Limited (Google Analytics) · yalnız analitik izni verdiğinizde ziyaret ölçümü | Sağlayıcı, verileri kendisinin veya alt işleyenlerinin tesis bulundurduğu herhangi bir ülkede işleyebileceğini belirtir. | Veri işleyen |
| Google Cloud EMEA Limited (Google Workspace ve Google Cloud reCAPTCHA) · form mesajlarının ve e-postaların tutulduğu info@gloyd.com, finance@gloyd.com ve kvkk@gloyd.com posta kutuları; iletişim formunda bot denetimi (reCAPTCHA): IP adresi, tarayıcı ve cihaz bilgileri ile formdaki etkileşim | Sözleşme tarafı İrlanda’da. Sağlayıcı, veri bölgesi politikası kapsamı dışındaki verileri kendisinin veya alt işleyenlerinin tesis bulundurduğu herhangi bir yerde saklayıp işleyebileceğini belirtir. | Veri işleyen |
Şirket içinde taleplerinizle ilgili yetkili kişiler verilere görevleri kapsamında erişebilir. Yasal zorunluluk halinde yetkili kamu kurumları veya yargı mercileri ile paylaşım yapılabilir. İletişim talepleri pazarlama listesine otomatik eklenmez.
4. Yurt dışına aktarım
3. bölümdeki sağlayıcıların altyapısı nedeniyle kişisel verileriniz yurt dışında işlenebilir veya yurt dışından erişilebilir; işleme veya erişim yerleri tabloda belirtilmiştir.
Yurt dışına aktarımda, ilgili faaliyet için yukarıda belirtilen işleme şartına ek olarak Kanunun 9 uncu maddesindeki aktarım şartları uygulanır. Gloyd adına veri işleyen sağlayıcılarla, her birinin kendi veri işleme sözleşmesi ve bu sözleşmedeki koruma hükümleri çerçevesinde çalışılır. İletişim formunu göndermek veya analitik çerezlerine izin vermek yurt dışına aktarım için açık rıza oluşturmaz.
5. Çerez ve tarayıcı depolama tercihleri
| Depolama | Amaç, süre ve taraf |
|---|---|
| gloyd_privacy · localStorage | Gloyd tarafından bu tarayıcıda tutulur. Analitik seçimi, metin sürümü, seçim zamanı ve sona erme zamanı; en fazla 180 gün. Tercih veya süre sona erdiğinde yeniden sorulur. |
| NEXT_LOCALE · çerez | Gloyd dil tercihi; kullanıcı dili değiştirdiğinde en fazla 1 yıl. Analitik veya reklam amacı taşımaz. |
| _ga ve _ga_* · çerez | Google Analytics tarafından bu site alanında oluşturulur. Ziyaretçi/oturum ölçümü; yalnız analitik izniyle, en fazla 180 gün. Site kodu süreyi her ziyarette uzatmaz. |
| _GRECAPTCHA · çerez | İletişim formunu kullanmaya başladığınızda yüklenen bot denetimi (Google Cloud reCAPTCHA) tarafından Google’ın www.recaptcha.net alanında yazılır (üçüncü taraf). Risk analizi için zorunlu güvenlik çerezidir; süresini Google belirler. Sunucu ve içerik dağıtımı (CloudFront) bu site için çerez yazmaz. |
İlk ziyarette “Kabul et”, “Reddet” veya “Çerez tercihleri” ile seçim yapabilirsiniz. Seçim yapılmadan ve reddedildiğinde Google Analytics etiketi yüklenmez; analitik istek gönderilmez. Reklam kişiselleştirmesi ve Google signals site yapılandırmasında kapalıdır.
Altbilgideki “Çerez tercihleri” üzerinden analitiği kapatıp seçiminizi kaydedebilirsiniz. Yeni ölçüm durdurulur ve bu sitenin erişebildiği Analytics çerezleri silinir. Rızanın geri alınması önceki işlemenin hukuka uygunluğunu etkilemez; daha önce alınmış verilerin silinmesi talebi ayrıca değerlendirilebilir. Yerel geliştirme ve önizleme sürümlerinde Google Analytics veri gönderimi kapalıdır.
6. Saklama ve silme
İletişim formu veya e-posta yoluyla gelen mesajlar, yazışmanın sona ermesinden itibaren en fazla 2 yıl saklanır. Bir sözleşme, yasal yükümlülük veya uyuşmazlık gerektiriyorsa ilgili süre boyunca saklanır. Süre sonunda silinir veya anonim hale getirilir.
Google Analytics’te kullanıcı ve etkinlik düzeyindeki veriler 2 ay saklanır. Tarayıcınızdaki Analytics çerezlerinin ve tercih kaydının süresi 5. bölümde belirtilmiştir.
Sunucu ve içerik dağıtımı (CloudFront) istek kayıtları en fazla 30 gün saklanır. E-posta iletim sağlayıcısı (Amazon SES), istenmeyen postayı önlemek için e-postaları saklayıp tarayabileceğini belirtir; bunun için bir süre belgelemez.
7. Haklarınız ve başvuru
KVKK m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanımını öğrenme, yurt içindeki/yurt dışındaki alıcıları bilme, eksik veya yanlış bilgilerin düzeltilmesini isteme, şartları varsa silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu yukarıda belirtilen şirket adresine yazılı olarak, KEP adresine veya mevzuatın izin verdiği diğer yöntemlerle iletebilirsiniz. Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden kvkk@gloyd.com adresine de başvurabilirsiniz. Kimliğinizi doğrulamak için yalnız gerekli bilgiler istenir. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır; ücret doğarsa ilgili mevzuattaki tarife uygulanır.
Bu metin bir bildirimdir; onayınız istenmemektedir.
Sürüm 0007 · 21 Ekim 2026