İletişim Formu Kişisel Verilerin Korunması Aydınlatma Metni

Veri sorumlusu

GRC Yönetim Bilişim Yazılım ve Danışmanlık Hizmetleri A.Ş. (“GRC Management”), İstanbul Üniversitesi Entertech Teknopark, Avcılar / İstanbul. RiskOpto, GRC Management’ın ürünüdür.

İletişim: info@grcmngmnt.com

Hangi kişisel veriler işlenir?

• Ad soyad, e-posta adresi ve isteğe bağlı olarak telefon numarası
• Mesajınızın içeriği ve paylaşmayı seçtiğiniz diğer bilgiler
• Kötüye kullanımı önlemek için gönderim sırasında IP adresiniz (yalnızca geçici olarak, sunucu belleğinde tutulur)

Mesajınızda özel nitelikli kişisel verilere (ör. sağlık, din, ceza mahkûmiyeti) yer vermemenizi rica ederiz.

Hangi amaçlarla ve hangi hukuki sebeple işlenir?

Verileriniz, talebinize yanıt verilmesi, istediğiniz ürün ya da hizmet hakkında bilgi ve teklif sunulması ve formun kötüye kullanılmasının önlenmesi amaçlarıyla işlenir.

Hukuki sebepler Kanun’un 5/2. maddesindeki bir sözleşmenin kurulmasıyla doğrudan ilgili olması (c) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatidir (f). Verileriniz, açık rızanız olmadan pazarlama iletisi göndermek için kullanılmaz.

Nasıl toplanır?

Veriler, iletişim formunu doldurmanızla elektronik ortamda toplanır ve e-posta olarak GRC Management’ın satış ve iletişim ekibine iletilir.

Kimlere aktarılır?

Verileriniz yalnızca GRC Management çalışanlarınca görülür. Formun iletilmesi için e-posta gönderim hizmeti sağlayıcısı Resend’e (gönderim altyapısı İrlanda) ve e-postaların tutulduğu e-posta hizmeti sağlayıcısına, talep hâlinde de yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan yurt dışına aktarım, Kanun’un 9. maddesine uygun olarak yapılır.

Ne kadar süre saklanır?

İletişim yazışmaları, talebinizin sonuçlanmasından itibaren 2 yıl saklanır. Yazışma bir sözleşmeye dönüşürse ilgili kayıtlar sözleşme ve kanuni saklama süreleri boyunca tutulur. Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Haklarınız

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı info@grcmngmnt.com adresine e-postayla ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.