Gizlilik Politikası

Bu politika; app.grorify.com üzerindeki uygulama, grorify.com üzerindeki tanıtım sitesi, destek kanalları ve Grorify tarafından sunulan tüm bağlı hizmetler için geçerlidir. Politika, hem hesap sahibi kullanıcıları (müşterilerimiz) hem de müşterilerimizin CRM içinde kaydettiği son müşteri verilerini kapsar.

Hesap sahibi kullanıcı verileri bakımından Grorify veri sorumlusu; müşterilerimizin CRM'e yüklediği son müşteri verileri bakımından ise veri işleyen olarak hareket eder.

• Üyelik ve kimlik verileri: ad soyad, e-posta adresi, telefon numarası, firma adı, şifre (geri döndürülemez şekilde özetlenmiş olarak saklanır).
• Doğrulama verileri: telefon numarası SMS doğrulama kayıtları, doğrulama zamanı ve sonucu.
• Kullanım ve işlem verileri: giriş kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, uygulama içi aksiyon kayıtları.
• Müşteri (CRM) verileri: hesap sahibinin sisteme eklediği kişiler, firmalar, görüşme notları, teklif ve satış kayıtları, mesaj geçmişleri.
• Faturalama verileri: abonelik planı, fatura bilgisi ve ödeme sağlayıcısından dönen işlem referansları. Kart bilgileri Grorify tarafından saklanmaz.
• İletişim verileri: destek talepleri ve bunlara ilişkin yazışmalar.

• Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması — sözleşmenin kurulması ve ifası.
• Telefon numarasının SMS ile doğrulanması, sahtecilik ve kötüye kullanımın engellenmesi — meşru menfaat ve hukuki yükümlülük.
• Ürün performansının ölçülmesi, hata ayıklama ve iyileştirme — meşru menfaat.
• Faturalama ve yasal saklama yükümlülükleri — hukuki yükümlülük.
• Pazarlama ve ürün duyuruları içeren elektronik iletiler — açık rıza (dilediğiniz an geri alınabilir).
• Zorunlu olmayan çerezler ve analitik ölçüm — açık rıza.

Kişisel verileriniz satılmaz. Veriler yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır: bulut altyapı ve veritabanı sağlayıcıları, e-posta ve SMS gönderim sağlayıcıları, ödeme kuruluşları, analitik ve hata izleme araçları ile yetkili kamu kurumlarının hukuka uygun talepleri.

Yurt dışına aktarım gereken hallerde aktarım, standart sözleşme hükümleri ya da ilgili kişinin açık rızası gibi mevzuatın öngördüğü güvencelerle yapılır.

• Hesap ve profil verileri: hesap aktif olduğu sürece.
• Hesap kapatıldıktan sonra: kalan yasal yükümlülükler ve olası uyuşmazlıklar için sınırlı bir süre, ardından silme veya anonim hâle getirme.
• Faturalama kayıtları: mevzuatın öngördüğü asgari süre.
• Güvenlik ve giriş kayıtları: makul bir güvenlik süresi.

Veriler aktarım sırasında TLS ile, saklama sırasında ise şifreli altyapı üzerinde tutulur. Yetkilendirme satır düzeyinde erişim kurallarıyla sınırlandırılır; şifreler yalnızca özet (hash) olarak saklanır. Erişimler asgari yetki ilkesine göre verilir ve kayıt altına alınır.

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• Eksik veya yanlış verilerin düzeltilmesini isteme.
• Silinmesini veya yok edilmesini talep etme.
• Verilerinizin taşınabilir bir formatta size verilmesini isteme.
• İşlemeye itiraz etme ve verdiğiniz rızayı geri alma.

Talebinizi destek kanallarımız üzerinden iletebilirsiniz. Veri silme talepleri, hesabınıza bağlı doğrulama yapıldıktan sonra mevzuattaki süre içinde sonuçlandırılır.

Grorify kurumsal kullanıma yöneliktir ve 18 yaş altındaki kişilere doğrudan hizmet sunmaz.

Bu politika güncellenebilir. Önemli değişikliklerde kullanıcılar uygulama içi bildirim veya e-posta yoluyla bilgilendirilir.