KVKK

Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

Yürürlük Tarihi: 13 Haziran 2025

1. Giriş ve Amaç

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; GROWMIRE TEKNOLOJİ ANONİM ŞİRKETİ ("Şirket") olarak, web sitemizi (growmire.com) ziyaretiniz sırasında işlediğimiz kişisel verilere ilişkin sizi bilgilendirmeyi hedefliyoruz.:contentReference[oaicite:0]{index=0}

2. Tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Veri İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem (toplama, kayıt, depolama, aktarım, vb.).
Veri Sorumlusu: Veri işleme amaç ve vasıtalarını belirleyen gerçek veya tüzel kişi.

3. Veri Sorumlusu Bilgileri

Unvan : GROWMIRE TEKNOLOJİ ANONİM ŞİRKETİ
E-posta : info@growmire.com

4. İşlenen Kişisel Veri Kategorileri

Kategori	Veri Öğeleri	Kaynak
İşlem Güvenliği	IP adresi, tarayıcı türü, işletim sistemi, erişim saatleri	Sunucu logları, birinci taraf tanımlama bilgileri
reCAPTCHA	IP, kullanıcı ajanı, fare/klavye hareketleri	Google reCAPTCHA entegrasyonu
İletişim Bilgileri	Ad Soyad, Şirket Adı, E-posta, Telefon, Konu, Mesaj	İletişim formu

5. Kişisel Verilerin İşlenme Amaçları & Hukuki Sebepleri

Amaç	Açıklama	Hukuki Sebep (KVKK m.5)
Site Güvenliği	Siber saldırı ve kötüye kullanımın önlenmesi, reCAPTCHA ile spam engeli	m.5/2-f – Meşru menfaat
Performans Analizi	Google Analytics ile ziyaret deneyiminin iyileştirilmesi	Açık rıza (m.5/1) veya meşru menfaat
Müşteri İletişimi	İletişim formlarına yanıt verilmesi, teklif öncesi süreçlerin yürütülmesi	m.5/2-c – Sözleşme kurulması/ifası
Yasal Yükümlülük	Talep hâlinde yetkili makam ve mercilere bilgi/belge sunulması	m.5/2-ç – Hukuki yükümlülük

6. Veri Toplama Yöntemleri

Kişisel veriler; web sitesi formları, çerezler, güvenlik logları ve Google reCAPTCHA/Analytics gibi otomatik ve otomatik olmayan yöntemlerle dijital ortamda toplanır.

7. Kişisel Verilerin Aktarımı & Yurt Dışı Aktarım

Yurt İçi Aktarım : Şirket’in bilişim altyapı hizmet sağlayıcıları, hukuk ve mali müşavirlik danışmanları ile sınırlıdır.
Yurt Dışı Aktarım : Google LLC (ABD) – Google Analytics & reCAPTCHA hizmetleri kapsamında. Aktarım, KVKK m.9/2 uyarınca yazılı taahhüt ve açık rıza ile gerçekleştirilir.

8. Saklama Süreleri

IP logları : 26 ay (Google Analytics varsayılanı)
reCAPTCHA günlükleri : 6 ay
İletişim formu verileri : Son iletişimden itibaren 24 ay
Mevzuatla öngörülen süreler saklıdır (ör. 6102 sayılı TTK, 213 sayılı VUK).

9. Veri Güvenliği Tedbirleri

TLS 1.2+ ile aktarım sırasında, AES-256 ile depolama sırasında şifreleme
Rol tabanlı erişim kontrolleri, güçlü parola ve MFA
Düzenli sızma testleri, log analitiği ve anomali tespiti
Çalışan gizlilik taahhütleri ve KVKK farkındalık eğitimleri
Olay müdahale planı ve veri ihlali bildirim prosedürleri (Kurul kararı 2019/10):contentReference[oaicite:1]{index=1}

10. İlgili Kişinin Hakları (KVKK m.11)

Veri sahipleri olarak;

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
Amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içi & yurt dışı aktarım yapılan üçüncü kişileri bilme
Düzeltme, silme veya anonimleştirme talep etme
İşlemenin KVKK’ya aykırı olması hâlinde zararın giderilmesini isteme

11. Başvuru Usulü

Taleplerinizi info@growmire.com adresine;

Islak imzalı dilekçe (PDF/e-imza) ekleyerek,
Veri Sahibi Başvuru Formu kullanarak

iletebilirsiniz. Başvurularınız, kimlik doğrulaması sonrası 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ’de belirtilen ücret alınabilir.

12. Politika Değişiklikleri

Teknolojik veya mevzuat değişiklikleri nedeniyle bu metin güncellenebilir. Güncel sürüm her zaman growmire.com üzerinde yayımlanır ve "Yürürlük Tarihi" değiştirilir.

13. İletişim

KVKK kapsamındaki tüm sorularınız için info@growmire.com adresinden bize ulaşabilirsiniz.