Gizlilik Politikası
greip'e ve greip.io adresindeki web sitemize hoş geldiniz. greip'te verilerinizin korunmasını çok ciddiye alıyoruz. Aşağıda web sitemizi ve hizmetlerimizi kullandığınızda hangi verileri topladığımızı ve bunların nasıl kullanıldığını açıklıyoruz.
Genel bilgiler
a) Hangi yasa uygulanır?
Prensip olarak kişisel verilerinizi yalnızca geçerli veri koruma yasalarına uygun olarak kullanırız; özellikle Birleşik Krallık Veri Koruma Yasası 2018 ("DPA") ve AB'nin karşılığı olan Genel Veri Koruma Tüzüğü ("GDPR").
b) Veri işlemeden kim sorumludur?
DPA ve GDPR kapsamında sorumlu taraf, 7 Coronation Road, London, NW10 7PQ, United Kingdom adresindeki Gre Development Ltd ("greip", "biz", "bizim" veya "tarafımız") şirketidir.
Sorularınız varsa veya haklarınızı kullanmak istiyorsanız support@greip.io adresine e-posta gönderebilir, +44 20 4524 2360 numarayı arayabilir veya yukarıdaki adrese yazabilirsiniz.
c) Kişisel Veri nedir?
Kişisel Veri, kimliği belirli veya belirlenebilir bir bireyle ilgili kişisel veya maddi koşullara ilişkin her türlü bilgidir. Örneğin adınız, doğum tarihiniz, e-posta adresiniz, posta adresiniz veya telefon numaranız ile IP adresiniz gibi çevrimiçi tanımlayıcılar. Buna karşılık kimliğinizi belirlemek için kullanılamayan genel nitelikteki bilgiler Kişisel Veri değildir. Örneğin bir web sitesinin kullanıcı sayısı.
d) İşleme nedir?
"İşleme", Kişisel Veriler üzerinde otomatik araçlarla veya otomatik olmayan yollarla gerçekleştirilen her türlü işlem veya işlem setini ifade eder. Terim geniş kapsamlıdır ve verilerin neredeyse her türlü kullanımını kapsar.
e) İşlemenin hukuki dayanakları nelerdir?
DPA ve GDPR uyarınca Kişisel Verilerinizi işlemek için en az birinin geçerli olması gerekir:
- onayınızı vermiş olmanız,
- verilerin bir sözleşmenin veya sözleşme öncesi tedbirlerin yerine getirilmesi için gerekli olması,
- verilerin yasal bir yükümlülüğün yerine getirilmesi için gerekli olması, veya
- verilerin meşru menfaatlerimizi korumak için gerekli olması; menfaatlerinizin bunun üzerinde olmaması koşuluyla.
Otomatik olarak topladığımız veriler
a) Günlük verileri
Web sitemizi her ziyaret ettiğinizde sistemimiz ziyaret eden cihazdan aşağıdaki verileri otomatik olarak kaydeder ve bir günlük dosyasında saklar: i) Alınan dosyanın adı, ii) ziyaret tarihi ve saati, iii) aktarılan veri miktarı, iv) başarılı alım mesajı, kullanılan tarayıcı türü ve sürümü, v) IP adresi (kullanıcının cihazının tanımlanması), vi) ziyaret eden cihazın işletim sistemi, vii) ziyaret eden cihazın internet servis sağlayıcısı, viii) web sitemize eriştiğiniz web sitesi ve ix) web sitemizin hangi sayfalarına eriştiğiniz. İşlemenin hukuki dayanağı meşru menfaatimizdir.
b) Çerezler
Web sitemizde çerez kullanıyoruz. Çerezler, web sunucumuzdan veya üçüncü taraf web sunucularından web tarayıcınıza iletilen ve daha sonra alınmak üzere saklanan bilgilerdir. Çerezler küçük dosyalar veya başka bilgi depolama türleri olabilir. Farklı çerez türleri vardır: i) Temel Çerezler. Doğru ve kullanıcı dostu bir web sitesi sunmak için gerekli çerezler; ve ii) Temel olmayan Çerezler. Temel çerez tanımına girmeyen her türlü çerez; örneğin bir web sitesindeki davranışınızı analiz etmek için kullanılan ("analitik") çerezler veya size reklam göstermek için kullanılan ("reklam") çerezler.
Birleşik Krallık Gizlilik ve Elektronik İletişim Yönetmeliği ("PECR") ve AB Gizlilik ve Elektronik İletişim Direktifi ("PECD") uyarınca Temel olmayan Çerezler için onay almamız gerekir. Kullandığımız çerezler hakkında daha fazla bilgi için Çerez Politikamıza bakın. İşlemenin hukuki dayanağı meşru menfaatimiz ve onayınızdır.
c) Cloudflare Turnstile
Kimlik doğrulama formlarımızda otomatik kötüye kullanım ve kaba kuvvet saldırılarına karşı koruma sağlamak için Cloudflare, Inc. tarafından sunulan Cloudflare Turnstile kullanıyoruz. Kontrol panelimizde ve ilgili hizmetlerde oturum açtığınızda, kayıt olduğunuzda veya şifrenizi sıfırladığınızda Turnstile ziyaretçi davranışını ve cihaz sinyallerini analiz edebilir. Bu işleme, Cloudflare'ın Turnstile Gizlilik Eki ile düzenlenir. Turnstile kullanımının hukuki dayanağı, hizmetlerimizi güvence altına alma konusundaki meşru menfaatimizdir.
d) Üçüncü taraf hizmetleri ve içerik
İçerik ve hizmetlerini entegre etmek amacıyla meşru menfaatlerimize dayanarak üçüncü taraf sağlayıcıların içerik veya hizmet tekliflerini kullanıyoruz. Bu her zaman, üçüncü taraf sağlayıcıların kullanıcının IP adresini bilmesini gerektirir; IP adresi olmadan içeriği tarayıcıya gönderemezler. Bu nedenle IP adresi bu içeriğin görüntülenmesi için gereklidir.
Aşağıda üçüncü taraf sağlayıcıların ve içeriklerinin, veri işleme ve varsa vazgeçme önlemleri hakkında daha fazla bilgi içeren gizlilik politikalarına bağlantılarla birlikte bir özet sunulmaktadır:
- Analitik: Google LLC tarafından Google Analytics
- Etiket yönetimi: Google LLC tarafından Google Tag Manager ve Global Site Tag
- Yeniden pazarlama ve Reklam: Facebook tarafından Facebook Remarketing ve Facebook Domain Insights,
Reklam kişiselleştirmemize veya yeniden hedefleme/izleme faaliyetlerimize katılmak istemiyorsanız davranışsal reklamlara aşağıdaki web sitelerinde itiraz edebilirsiniz: Your Online Choices, Digital Advertising Alliance of Canada, Network Advertising Initiative veya AdChoices.
Yukarıdakiler hakkında daha fazla bilgi için Çerez Politikamıza bakın.
e) Diğer web sitelerine bağlantılar
Web sitemizden bir üçüncü taraf web sitesine bağlantı kullanırsanız, o üçüncü tarafın bu politikayı kapsamayan yeni çerezler de ayarlayabileceğini lütfen unutmayın. Bu durumlarda üçüncü taraf web sitesindeki çerez politikasını okumanızı öneririz.
Doğrudan topladığımız veriler
a) Bizimle iletişim
Adınız, şirket adınız (varsa) ve sağlanmışsa e-posta adresiniz, IP adresiniz veya telefon numaranızın yanı sıra genellikle belirli Kişisel Veriler de içerebilen mesajınızın bağlamını toplarız. Bizimle iletişim kurulduğunda toplanan Kişisel Veriler talebinizi işlemek içindir; hukuki dayanak hem onayınız hem de sözleşmedir.
Sohbet için Facebook messenger kullanıyoruz. Facebook tarafından yapılan veri işleme üzerinde etkimiz yoktur ve bunu etkileme imkanımız bulunmamaktadır. Hukuki dayanak meşru menfaatimiz, onayınız veya bazı durumlarda sözleşmenin başlatılmasıdır.
b) Kayıt
Web sitemizde kişisel veri sağlayarak kayıt olma imkanı sunuyoruz. Kayıt formuna girilen veriler (Ad Soyad, E-posta adresi ve Şifre) tarafımıza iletilir ve saklanır. Hizmetlerimizi kullanmak için kayıt gereklidir. Bu kayıt için veri işleme, kullanım sözleşmesinin yerine getirilmesine veya sözleşme öncesi tedbirlerin uygulanmasına hizmet eder. Hesabınızı istediğiniz zaman bizimle iletişime geçerek silebilirsiniz.
Alternatif olarak Google, Discord, Slack, Apple veya Github kolaylık giriş ve kayıt seçeneklerini kullanabilirsiniz. Kolaylık giriş ve kayıt için hesabınıza bağlı temel bilgilerinizi (ad, e-posta adresi ve profil fotoğrafı) sağlamanız istenir. Kolaylık işlevleriyle kayıt olurken ilgili şart ve koşulları kabul eder ve ilgili profilinizden belirli verilerin tarafımıza aktarılmasına onay verirsiniz.
c) Hizmetlerimizi kullandığınızda
Hizmetlerimizi kullandığınızda veri sorumlusu siz olursunuz, biz ise DPA Bölüm 3 Bölüm 4 ve GDPR Bölüm 4 uyarınca veri işleyen oluruz. Kişisel Verilerinizi veri işleyen olarak veya başka bir deyişle sizin adınıza işlediğimizde, hizmetlerimizi kullanımınızla ilgili Kişisel Verileri talimatlarınıza uygun olarak işler ve yalnızca aramızda kararlaştırılan amaçlar için kullanırız. Daha fazla bilgi için Veri İşleme Sözleşmemize bakın.
Hizmetlerimizi kullanımınızla ilgili Kişisel Verileri, sözleşmeye dayalı hizmetlerimizi sunabilmek, hizmetlerimizin güvenliğini sağlamak ve bunları geliştirebilmek için işleriz. Bu özellikle paylaşmamızı istediğinizde destek, sizinle yazışma, faturalandırma, sözleşme, muhasebe ve vergi yükümlülüklerimizin yerine getirilmesini içerir. Bu nedenle veriler, sözleşme yükümlülüklerimizi yerine getirmek ve yasal yükümlülüklerimizi karşılamak amacıyla işlenir.
Çalışanlarımızın verilerinize erişiminin yalnızca bilmesi gereken kişilerle sınırlı, belirli kişilere kısıtlı, kayıtlı ve denetlenmiş olduğundan emin oluruz. Gizlilik ve güvenlik yönergelerimizi çalışanlarımıza iletiriz ve gizlilik ile koruma önlemlerini sıkı şekilde uygularız.
d) Ödeme verileri
Satın alma yaparsanız ödemeniz ödeme hizmet sağlayıcılarımız aracılığıyla işlenir. Ödeme verileri yalnızca ödeme hizmet sağlayıcılarımız tarafından işlenir ve gönderdiğiniz Ödeme Verilerine erişimimiz yoktur. Ödeme sistemi sağlanmasının hukuki dayanağı sözleşmenin kurulması ve uygulanmasıdır.
e) Dokümantasyon
Dokümantasyonumuzla ilgileniyorsanız ve API'mizin belirli bir özelliğini daha ayrıntılı incelemek istiyorsanız GitBook sayfalarımıza yönlendirilirsiniz; bu durumda IP adresiniz ve diğer veriler GitBook'a aktarılabilir. Yönlendirildiğinizde GitBook tarafından toplanan ve işlenen veriler üzerinde etkimiz veya kontrolümüz yoktur; GitBook'taki veri işleme hakkında daha fazla bilgiyi GitBook gizlilik politikasında bulabilirsiniz. GitBook'u, bizimle (ön)sözleşme ilişkisinin başlatılmasıyla bağlantılı meşru menfaatlerimize dayanarak kullanıyoruz.
f) Hizmet durumu
Hizmet Durumumuzla ilgileniyorsanız Better Stack durum sayfalarımıza yönlendirilirsiniz; bu durumda IP adresiniz ve diğer veriler Better Stack'e aktarılabilir. Yönlendirildiğinizde Better Stack tarafından toplanan ve işlenen veriler üzerinde etkimiz veya kontrolümüz yoktur; Better Stack'teki veri işleme hakkında daha fazla bilgiyi Better Stack gizlilik politikasında bulabilirsiniz. Better Stack'i, bizimle (ön)sözleşme ilişkisinin başlatılmasıyla bağlantılı meşru menfaatlerimize dayanarak kullanıyoruz.
g) Yönetim, mali muhasebe, ofis organizasyonu, iletişim yönetimi
İdari görevler, iş organizasyonu ve arşivleme gibi yasal yükümlülüklerin yerine getirilmesi bağlamında veri işliyoruz. Bu bağlamda sözleşmeye dayalı hizmetlerimizi sunma sürecinde işlediğimiz verilerle aynı verileri işleriz. İşleme dayanakları yasal yükümlülüklerimiz ve meşru menfaatimizdir.
h) Veri yönetimi ve müşteri desteği
Optimal veri yönetimi ve müşteri desteği için hizmetlerimizi kullanımınızla ilgili verileri arka uç sistemimizde saklayabiliriz. Bu veri işleme, müşteri hizmetlerimizi sunma konusundaki meşru menfaatimize dayanır.
i) Pazarlama
Verilerinizi pazarlama ve reklam amaçlarıyla işlemek için ayrı onay vermişseniz, onay verdiğiniz iletişim kanalları üzerinden bu amaçlarla sizinle iletişime geçme hakkına sahibiz.
Doğrudan pazarlama genellikle e-posta biçiminde olur, ancak daha az geleneksel veya yeni kanalları da içerebilir. Bu iletişim biçimleri tarafımız veya sözleşmeli hizmet sağlayıcılarımız tarafından yönetilir. Tarafımızdan veya adımıza gönderilen veya yapılan her doğrudan pazarlama, abonelikten çıkma veya vazgeçme imkanı içerir. İşlemenin hukuki dayanağı sözleşmenin başlatılması, meşru menfaatimiz ve onayınızdır.
j) Ekonomik analizler ve pazar araştırması
İş nedenleriyle ticari işlemler, sözleşmeler, talepler, gezinme davranışı vb. hakkında elde ettiğimiz verileri analiz ederiz; ilgili kişi grubu sözleşme tarafları, ilgilenenler ve hizmet kullanıcılarını içerebilir.
Analizler iş değerlendirmeleri ve pazar araştırması amacıyla yapılır. Analizler yalnızca bizim için yapılır, dışarıya açıklanmaz ve özetlenmiş ve/veya anonimleştirilmiş değerlerle anonim analizler kullanılarak işlenir. Ayrıca kullanıcıların gizliliğini dikkate alır ve analiz amaçları için verileri mümkün olduğunca takma adla, mümkünse anonim olarak (ör. özetlenmiş veri olarak) işleriz.
Sosyal medya
Genel
Meşru menfaatimize dayanarak sosyal medyada varlık gösteriyoruz (şu anda Facebook, Twitter, Github, LinkedIn ve npm).
İletişim ve etkileşim
Sosyal medya platformları üzerinden bizimle iletişime geçerseniz veya etkileşim kurarsanız, verilerinizin işlenmesinden biz ve ilgili sosyal medya platformu müştereken sorumludur ve müşterek sorumluluk sözleşmesi imzalarız. Hukuki dayanak meşru menfaatimiz, onayınız veya bazı durumlarda varsa sözleşmenin başlatılmasıdır.
Sosyal medya bağlantıları
Sunduğumuz sosyal medya hesaplarına bağlantılarla yönlendirme yapıyoruz. Sosyal medya eklentilerinin aksine bağlantılar, sitemize eriştiğinizde sosyal medya platformunun ziyaretinizden haberdar olmasına neden olmaz. Ancak her bağlantı gibi, en geç bağlantıya tıkladığınızda verilerinizin sosyal medya platformu tarafından işlenmesine yol açar. Kural olarak sosyal medya platformu cihazınıza çerezler yerleştirir veya özellikle oturum açmışsanız hesabınızdaki kullanım davranışınızı bile kaydedebilir. Sosyal medya platformu verilerinizi kullanım davranışınızı analiz etmek ve (ilgi alanına dayalı) reklam için kullanmak amacıyla kullanabilir. Bu, sosyal medya platformunun içinde ve dışında size reklam gösterilmesine yol açabilir.
Kişisel Veri işleme ilkeleri
a) Saklama ve muhafaza
Veri toplama sırasında, örneğin sözleşme ilişkisi bağlamında sizden Kişisel Veri işler ve saklarız. Kişisel Verilerinizi yalnızca ilgili işleme amacına ulaşmak veya yasal saklama süresi bulunduğu sürece işler ve saklarız. Amaç gerçekleştiğinde veya saklama süresi dolduğunda ilgili veriler rutin olarak silinir.
b) Güvenlik
Web sitemiz, veri işlemenin güvenliğini sağlamak ve tarafımıza gönderdiğiniz siparişler, oturum açma verileri veya iletişim talepleri gibi gizli içeriklerin aktarımını korumak için SSL veya TLS şifreleme kullanır. Ayrıca bu web sitesi üzerinden işlenen Kişisel Verilerin en kapsamlı korunmasını sağlamak için şifreleme veya bilmesi gereken erişim gibi çok sayıda güvenlik önlemi ("teknik ve örgütsel önlemler") uyguladık.
Bununla birlikte internet tabanlı veri aktarımlarında her zaman güvenlik açıkları olabilir; bu nedenle mutlak koruma garanti edilemez. Kişisel Veri içeren veritabanları veya veri setleri kasıtsız veya haksız müdahaleyle ihlal edilebilir. Bir veri ihlalinden haberdar olduğumuzda, Kişisel Verilerinin tehlikeye girmiş olabileceği tüm ilgili kişileri, ihlalin keşfedilmesinden sonra mümkün olan en kısa sürede bilgilendiririz.
c) Özel nitelikli veriler
Hizmetlerimizi kullanırken özellikle gerekli olmadığı ve o hizmet için açık onay alınmadığı sürece özel nitelikli veri işlemiyoruz.
d) Reşit olmayanlar
Reşit olmayanlardan ve çocuklardan Kişisel Veri talep etmiyoruz ve bilerek bu verileri toplamıyor veya üçüncü taraflara aktarmıyoruz.
e) Otomatik karar verme
Otomatik karar verme, herhangi bir insan müdahalesi olmadan otomatik araçlarla karar alınması sürecidir. Profilleme dahil otomatik karar verme yapılmaz.
f) Satış yapmıyoruz
Kişisel Verilerinizi satmıyoruz.
g) Paylaşım ve açıklama
Kişisel Verilerinizi üçüncü taraflara açıklamayız veya dağıtmayız; ancak i) hizmetlerimizin sunulması için gerekli olduğunda, ii) açıklamaya onay verdiğinizde veya iii) mahkeme kararı gibi yasal olarak zorunlu olduğumuzda, ceza veya hukuk soruşturmalarını veya yurt içi veya yurt dışındaki diğer yasal işlemleri desteklemek veya meşru menfaatlerimizi yerine getirmek için gerekli olduğunda.
h) Uluslararası aktarım
Bu Gizlilik Politikasında açıklanan amaçlar için gerekli olduğunda Kişisel Verilerinizi diğer şirketlere ve/veya personel üyelerine aktarabiliriz. Aktarıldığında Kişisel Verileriniz için yeterli koruma sağlamak amacıyla bu aktarımlara ilişkin sözleşme düzenlemelerimiz vardır. Aktardığımız Kişisel Verileri korumak için makul tüm teknik ve örgütsel önlemleri alırız.
Haklarınız ve ayrıcalıklarınız
Gizlilik hakları
DPA ve GDPR uyarınca aşağıdaki hakları kullanabilirsiniz:
- Bilgi edinme hakkı
- Düzeltme hakkı
- İşlemeye itiraz hakkı
- Silme hakkı
- Veri taşınabilirliği hakkı
- İtiraz hakkı
- Onayı geri çekme hakkı
- Denetim otoritesine şikayet hakkı
- Yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkı.
Hakkınızda tuttuğumuz Kişisel Verilerin niteliği hakkında sorularınız varsa veya haklarınızı kullanmak istiyorsanız lütfen bizimle iletişime geçin.
Bilgilerinizi güncelleme
Hakkınızda tuttuğumuz bilgilerin yanlış olduğunu düşünüyorsanız veya artık kullanma hakkımız olmadığını düşünüyorsanız ve düzeltme, silme talep etmek veya işlemeye itiraz etmek istiyorsanız lütfen bizimle iletişime geçin.
Onayınızı geri çekme
Verdiğiniz onayları istediğiniz zaman bizimle iletişime geçerek geri çekebilirsiniz. Geri çekme öncesinde yapılan veri işlemenin hukuka uygunluğu geri çekmeden etkilenmez.
Erişim talebi
Veri Sahibi Erişim Talebi yapmak istiyorsanız bunu yazılı olarak bildirebilirsiniz. Erişim ve düzeltme taleplerine makul olan en kısa sürede yanıt veririz. Talebinize otuz (30) gün içinde yanıt veremezsek nedenini ve ne zaman yanıt verebileceğimizi bildiririz. Size Kişisel Veri sağlayamazsak veya talep ettiğiniz düzeltmeyi yapamazsak nedenini açıklarız.
Denetim otoritesine şikayet
Kişisel Verilerin işlenmesi hakkında denetim otoritesine şikayet hakkınız vardır. Birleşik Krallık'taki denetim otoritesi: Information Commissioner's Office (ICO), Wycliffe House, Water Ln, Wilmslow SK9 5AF, UK www.ico.org.uk
Geçerlilik ve sorular
Bu Gizlilik Politikası en son 2 Eylül 2025 Salı günü güncellenmiştir ve geçerli sürümdür. Ancak fiili veya yasal değişiklikler nedeniyle bu politikanın zaman zaman revize edilmesi gerekebileceğini belirtmek isteriz.
Sorularınız varsa veya haklarınızı kullanmak istiyorsanız support@greip.io adresine e-posta gönderebilir, +44 20 4524 2360 numarayı arayabilir veya yukarıdaki adrese yazabilirsiniz.