KVKK Aydınlatma Metni

1. Veri Sorumlusu

Gravis Pazar Araştırma ve Danışmanlık Hizmetleri Ltd. Şti. ("Gravis" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliği ve gizliliği hususunda azami hassasiyet göstermekteyiz. İşbu Aydınlatma Metni, kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, aktarıldığı taraflar ve haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

2. Toplanan Kişisel Veriler

Gravis platformu üzerinden aşağıdaki kişisel veri kategorileri toplanmakta ve işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri.
• Hesap Bilgileri: Kullanıcı adı, şifre (şifrelenmiş hâlde), hesap oluşturma tarihi.
• Demografik Bilgiler: Yaş grubu, eğitim düzeyi, meslek, gelir grubu (SES), yaşanılan şehir ve bölge (NUTS12).
• Görev ve İşlem Bilgileri: Tamamlanan görevler, görev cevapları, fotoğraflar, videolar, ses kayıtları, barkod verileri, dosya yüklemeleri, GCoin bakiyesi ve hareketleri, hediye çeki talepleri.
• Konum Bilgileri: Görevlerin doğrulanması amacıyla toplanan konum verileri.
• Profil Bilgileri: Anket yanıtları, profil soruları cevapları, kullanıcı tercihleri.
• Teknik Bilgiler: IP adresi, tarayıcı bilgileri, cihaz bilgileri, çerez verileri, oturum bilgileri.
• Finansal Bilgiler: IBAN numarası, ödeme talepleri ve geçmişi.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesap yönetiminin sağlanması
• Platform üzerindeki görevlerin sunulması, yönetilmesi ve sonuçlarının değerlendirilmesi
• Pazar araştırması faaliyetlerinin yürütülmesi ve raporlanması
• Görev uygunluğunun belirlenmesi için demografik ve profil bazlı filtreleme yapılması
• GCoin ödül sisteminin işletilmesi ve hediye çeki taleplerinin karşılanması
• Ödeme işlemlerinin gerçekleştirilmesi
• Kullanıcı destek hizmetlerinin sunulması
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analizler ve hizmet kalitesinin iyileştirilmesi
• Kullanıcılara bildirim ve duyuruların iletilmesi

4. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; platform üzerindeki kayıt formları, profil bilgileri, görev tamamlama süreçleri, destek talepleri, çerezler ve otomatik yollarla toplanmaktadır.

Kişisel verilerinizin işlenmesinin hukuki sebepleri KVKK'nın 5. ve 6. maddeleri kapsamında şunlardır:

• Açık rızanızın bulunması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Şirketin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, işbu Aydınlatma Metni'nde belirtilen amaçlarla ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilecektir:

• Pazar araştırması müşterisi olan iş ortaklarımıza (anonimleştirilmiş ve toplu veri olarak)
• Ödeme hizmet sağlayıcılarına
• Hukuki yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına, yargı mercilerine
• Teknik altyapı ve barındırma hizmeti sunan tedarikçilere
• Reklam hizmeti sağlayıcılarına

Kişisel verilerinizin yurt dışına aktarılması durumunda KVKK'nın 9. maddesi hükümlerine uygun hareket edilmektedir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak muhafaza edilmektedir. İlgili mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

7. Veri Güvenliği

Şirketimiz, kişisel verilerinizin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda SSL şifreleme, güvenlik duvarları, erişim yetkilendirme, şifreleme (hashing) ve düzenli güvenlik denetimleri uygulanmaktadır.

8. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici bilgiler ve talebinizi içeren başvurunuzu aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

E-posta: kvkk@gravispazar.com

Posta Adresi: Gravis Pazar Araştırma ve Danışmanlık Hizmetleri Ltd. Şti., Eğitim Mah. Adım Sok. Keptioğlu İş Merkezi No: 11 Daire: 7, Hasanpaşa, Kadıköy, İstanbul 34726

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

10. Değişiklikler

Şirketimiz, işbu Aydınlatma Metni'nde mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncellemeler platformumuz üzerinden yayınlandığı tarihte yürürlüğe girer.