1. Veri Sorumlusu ve Künye
Bu metin, Glosiz uygulamasına uzman sıfatıyla kaydolan kişilerin kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca açıklar.
Uzmanın KENDİ verileri bakımından veri sorumlusu Tuvti Group Teknoloji Yazılım Limited Şirketi şirketidir (bu metinde Glosiz). Bu kapsama şunlar girer: hesap ve profil bilgilerin, kimlik doğrulama ve oturum kayıtların, mesleki doğrulama başvurun ve kararı, abonelik, faturalama ve ödeme kayıtların, destek yazışmaların, platform güvenliğine ilişkin kayıtlar ile denetim ve erişim izleri. Bu verilerde işlemenin amacını ve vasıtalarını Glosiz belirler.
Künye: Tuvti Group Teknoloji Yazılım Limited Şirketi. Adres: İstiklal Mah. 895 Sk. No:2 (Office 360) İç Kapı No:4, Kat:5, Atakum/Samsun. Vergi dairesi ve numarası: Gaziler V.D. / 8721601589. MERSİS numarası: 0872160158900001. Ticaret sicil numarası: 39737. KEP adresi: [email protected]. VERBİS kayıt numarası: 22046745. Veri sorumlusu irtibat: Tuvti Group Teknoloji Yazılım Limited Şirketi. Başvuru ve iletişim adresi: [email protected].
2. İki Katmanlı Rol Modeli
Glosiz'de işlenen veriler iki katmana ayrılır ve her katmanda rol farklıdır. Hangi verinin hangi katmanda olduğunu bilmek, kime başvuracağını ve neyden kimin sorumlu olduğunu belirler.
Birinci katman, hizmetin kendisine ait verilerdir: uzman hesabı ve profili, kimlik doğrulama, mesleki doğrulama belgesi ve kararı, abonelik ve ödeme, faturalama, destek yazışması, platform güvenliği, danışanın platform hesabı ile oturumu, denetim ve güvenlik kayıtları. Bu katmanda veri sorumlusu Glosiz'dir. Sürelerini, güvenlik önlemlerini ve amacını Glosiz belirler.
İkinci katman, mesleki takibin içeriğidir: ölçümler, hedefler, sağlık geçmişi (anamnez) formları, uzman notları, diyet kayıtları ve danışanın öğün seçimleri, mesleki bağlamda oluşturulan randevular ve randevu öncesi hazırlık notları, danışana ilişkin hizmet paketi, seans ve ödeme kayıtları, İlerleme Raporları, vücut fotoğrafları ile uzman ve danışan arasındaki mesaj içeriği ve mesaj ekleri (yazışmaya eklenen fotoğraf ve PDF belgeler). Bu katmanda veri sorumlusu uzmandır; Glosiz veri işleyendir ve bu verileri yalnızca uzmanın talimatı ve hizmetin gereği doğrultusunda işler.
İki katman aynı ekranda görünse de hukuken ayrıdır. İkinci katmanın koşulları, kayıt sırasında kabul ettiğin Veri İşleme Sözleşmesi'nde düzenlenir; o sözleşme bu metnin tamamlayıcısıdır. Glosiz'in ikinci katmandaki verileri kendi amaçlarıyla işlediği tek hâl, aşağıda 6. bölümde anlatılan kötüye kullanım şikayeti incelemesidir.
3. İşlenen Kişisel Veri Kategorileri
Kimlik ve iletişim verileri: ad ve soyad, e-posta adresi, telefon numarası, unvan, rol, cinsiyet ve doğum yılı ile dil ve tema tercihlerin. Çalışma alanına verdiğin ad ve yüklediğin logo da bu kapsamdadır.
Mesleki doğrulama verileri: sunduğun belgenin türü, belge üzerindeki ad ve soyad, belgenin bütünlüğünü gösteren özet değeri, teyidin yapıldığı resmî kaynak ve referans numarası, verilen karar ile karar tarihi. Belgenin kendisi karar verildikten sonra imha edilir; geriye yalnızca doğrulamanın dayanağını gösteren kanıt kaydı kalır. Kimlik belgesi yalnızca başka bir teyit yolunun bulunmadığı hâllerde ve maskeli olarak istenir; T.C. kimlik numarası hesap için toplanmaz, yalnızca yasal fatura zorunluluğu doğduğunda fatura profilinde işlenir.
Finansal veriler: abonelik durumu, fatura profilin (unvan veya ad soyad, vergi ya da kimlik numarası, vergi dairesi, adres), kesilen belgeler ve ödeme işlemlerinin sonucu. Fatura profiline girdiğin T.C. kimlik numarası, ödeme başlamadan önce kontrol haneleriyle biçim yönünden denetlenir; bu denetim numarayı herhangi bir resmî kayıtta sorgulamaz, yalnız hatalı yazılmış bir numarayla ödeme alınmasını önler. Ödeme kartı bilgilerin Glosiz'e aktarılmaz ve Glosiz sistemlerinde tutulmaz; kart verisi doğrudan ödeme kuruluşunun ortamında işlenir.
Kullanım ve teknik veriler: oturum kayıtları ve oturumun açıldığı yaklaşık konum (şehir ve ülke), cihaz ve tarayıcı bilgisi, daha önce giriş yapılan cihazların kaydı, anlık bildirim jetonu, uygulama içi işlem ve erişim kayıtları. Yaklaşık konum, IP adresinden trafiğimizi taşıyan güvenlik ağı tarafından çıkarılır. Oturumlarını tanıyabilmen, tanımadığın bir cihazdan ya da ülkeden yapılan girişte seni uyarabilmemiz ve hesabınla ilgili destek ve güvenlik işlemleri için kullanılır; son giriş zamanın ve yaklaşık konumu bu amaçlarla yetkili personelce görülebilir. IP adresi oturum kaydında saklanmaz. Rıza ve kanıt kayıtlarında geri döndürülemez özet olarak tutulur. Sunucu erişim kayıtlarında güvenlik amacıyla ham hâliyle tutulur ve 14 gün sonra kendiliğinden silinir.
Kayıt kaynağı verileri: Glosiz'e hangi tanıtımdan ulaştığını gösteren bilgiler. Kayıt olduğun ziyarette geldiğin bağlantının adresinde bulunan kampanya etiketleri (kaynak, tür, kampanya adı, reklam adı ve arama kelimesi), seni yönlendiren sitenin alan adı, sitede ilk açtığın sayfa, o ziyaretin başladığı zaman ve kaydı web sitesinden mi mobil uygulamadan mı yaptığın. Bu bilgiler cihazına kaydedilmez; adresten okunur ve çalışma alanına bağlı olarak saklanır.
Destek ve yazışma verileri: bize ilettiğin talebin içeriği, eklediğin belgeler ve verilen yanıtlar.
Rıza ve hukuki kanıt verileri: onayladığın belgeler, onayın sürümü, tarihi ve teknik bağlamı. Bu kayıt, hangi metni ne zaman kabul ettiğinin ispatı için tutulur.
Denetim verileri: hesabında yapılan işlemlerin ve Glosiz'in yetkili çalışanlarınca yapılan erişimlerin, sonradan değiştirilemeyecek biçimde tutulan kayıtları.
4. İşleme Amaçları
Yukarıdaki veriler şu amaçlarla işlenir: hesabının oluşturulması ve yönetilmesi; kimliğinin doğrulanması ve oturumunun güvenliğinin sağlanması; mesleki belgenin resmî kaynaktan teyit edilmesi ve doğrulama kararının verilmesi; hizmetin sunulması ve çalışma alanının işletilmesi; aboneliğin kurulması, sürdürülmesi, iptali ve iadelerin yürütülmesi; yasal belge düzenleme ve mali kayıtların tutulması; sana zorunlu hizmet bildirimlerinin ve tercih ettiğin diğer bildirimlerin iletilmesi; destek taleplerinin karşılanması; platformun güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve şikayetlerin incelenmesi; hukuki taleplerin karşılanması ve yetkili kurumlara karşı yükümlülüklerin yerine getirilmesi; hizmetin arıza ve performans yönünden izlenmesi; hangi tanıtım çalışmasının kayıt getirdiğinin ve tanıtım harcamasının karşılığının ölçülmesi.
Verilerin reklam hedefleme, profilleme veya yapay zekâ modeli eğitimi amacıyla kullanılmaz. Kayıt kaynağı verilerin reklam ağlarına gönderilmez. Danışanlarının mesleki takip verileri, Glosiz tarafından kendi ticari amaçlarla incelenmez.
5. Hukuki Sebepler
Hesabın kurulması ve yönetilmesi, hizmetin sunulması, aboneliğin ve ödemelerin yürütülmesi ile hizmete ilişkin zorunlu bildirimlerin gönderilmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması sebebine dayanır (KVKK madde 5/2-c).
Mali kayıtların ve belgelerin saklanması, yasal bildirim yükümlülükleri ile KVKK başvurularının karşılanması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi sebebine dayanır (madde 5/2-ç).
Mesleki doğrulamanın yapılması, platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, şikayetlerin incelenmesi, erişim ve denetim kayıtlarının tutulması, hizmetin izlenmesi ile tanıtım çalışmalarının ölçülmesi, temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat sebebine dayanır (madde 5/2-f). Bir hakkın tesisi, kullanılması veya korunması için zorunlu olan kayıtlar madde 5/2-e sebebine dayanılarak saklanır.
Açık rıza yalnızca iki yerde aranır: ticari elektronik ileti gönderimi ile hukuken açık rıza gerektiren isteğe bağlı işlemeler. Verdiğin açık rızayı dilediğin zaman geri alabilirsin; geri alma, o tarihe kadar rızaya dayanılarak yapılmış işlemeleri geçmişe etkili olarak hukuka aykırı hâle getirmez.
6. Danışan Verilerinde Rolün ve Glosiz'in Rolü
Danışanına ait ölçüm, hedef, sağlık geçmişi, not, diyet, randevu ve hazırlık notu, hizmet paketi, seans ve ödeme kaydı, İlerleme Raporu, vücut fotoğrafı ve mesaj içeriği bakımından VERİ SORUMLUSU SENSİN. Bu verilerin hangi amaçla toplanacağına, ne kadar toplanacağına ve nasıl kullanılacağına sen karar verirsin. Glosiz bu verilerde VERİ İŞLEYENDİR: talimatın ve hizmetin gereği dışında işlemez.
Bu ayrımın sebebi hukukun kendisidir. Sağlık verisi KVKK madde 6 anlamında özel niteliklidir. Açık rıza dışındaki tek işleme yolu, Kanun'un saydığı sağlık amaçlarıyla ve SIR SAKLAMA YÜKÜMLÜLÜĞÜ ALTINDA BULUNAN KİŞİLER eliyle işlemedir. Diyetisyen, 1219 sayılı Kanun'un ek 13. maddesi uyarınca sağlık meslek mensubudur ve sır saklama yükümlülüğü altındadır. Bir yazılım sağlayıcısı bu sıfata sahip değildir. Bu nedenle mesleki içerikte sorumluluk, sır yükümlülüğü taşıyan uzmana aittir; Glosiz altyapıyı sağlar ve işleyen olarak hareket eder.
Bundan doğan yükümlülüklerin özetle şunlardır: danışanını KVKK madde 10 uyarınca aydınlatmak, sağlık verisi için gereken hukuki dayanağı sağlamak ve gerekli hâllerde açık rızayı almak, on sekiz yaşından küçük danışanlarda veli veya vasi onayını almak, yalnızca takip için gerekli veriyi girmek ve girdiğin içeriğin doğruluğundan sorumlu olmak. Bu yükümlülüklerin ayrıntısı Veri İşleme Sözleşmesi'ndedir.
Glosiz'de açık rıza, danışanın ya da on sekiz yaşından küçük danışanda velisinin kendi cihazından verdiği onayla kaydedilir: uygulama, e-posta bağlantısı ya da klinikte ekranında gösterilen karekod. Danışanın ya da velisi adına rıza kaydedemezsin. Veli yolunda velinin kimliğini ve veli ya da vasi sıfatını doğrulamak senin sorumluluğundadır.
Danışanların için tuttuğun randevu ve hazırlık notu kayıtları ile hizmet paketi, seans, ödeme, iade ve borç kayıtları da bu ikinci katmandadır. Bu kayıtlar, danışanın bir diyetisyenden hizmet aldığını gösterdiği için sağlık verisi sayılır ve diğer sağlık verileriyle aynı korumaya tabidir; dayanakları, sır saklama yükümlülüğü altında sağlık hizmetinin ve finansmanının planlanması ve yönetilmesidir (KVKK madde 6/3-e). Bu kayıtlar üzerinden para hareketi olmaz; Glosiz danışanından ödeme almaz, fatura ya da makbuz düzenlemez. Kayıtlar senin takibin içindir ve vergi mevzuatı gereği tutman gereken defter ve belgelerin yerine geçmez; 213 sayılı Vergi Usul Kanunu'nun 253. maddesindeki saklama yükümlülüğü dâhil bu yükümlülükler sana aittir. Ödeme kayıtlarını danışan adlarıyla birlikte tablo dosyası olarak indirebilir ya da mobil uygulamadan cihazının paylaşım menüsüyle başka bir uygulamaya gönderebilirsin; indirilen dosyanın korunması ve kiminle paylaşılacağı senin sorumluluğundadır. Hazırlık notu, fiyat değişikliği gerekçesi ve ödeme açıklaması gibi serbest metin alanlarına takip için gerekli olmayan sağlık bilgisi yazmaman gerekir.
Tek istisna kötüye kullanım incelemesidir. Bir kullanıcı bir mesajı veya yazışmanın tamamını şikayet ettiğinde, Glosiz'in yetkili çalışanları şikayeti değerlendirmek için o yazışmayı görüntüleyebilir. Bu işleme senin talimatına değil, Glosiz'in hizmeti güvenli işletme ve kötüye kullanımı önleme yükümlülüğüne dayanır; bu hâlde Glosiz kendi amacıyla ve veri sorumlusu sıfatıyla hareket eder. Erişim şikayetle sınırlı tutulur, denetim kaydına yazılır ve karardan sonra sana bildirilir. Şikayet edenin kimliği şikayet edilen tarafa hiçbir aşamada bildirilmez.
8. Yurt İçindeki Aktarımlar
Abonelik bedelinin tahsili için yurt içinde yerleşik ödeme kuruluşuna ad ve soyad, e-posta, cep telefonu numarası, fatura adresi ile fatura profilindeki T.C. kimlik numarası ya da vergi kimlik numarası aktarılır. Telefon numarası, ödeme formunda da dolu gelmesi için aynı biçimde forma taşınır. Kart verisi Glosiz'e hiç ulaşmaz. Ödeme kuruluşu bu verileri, ödeme hizmetleri mevzuatından doğan yükümlülükleri için ayrıca kendi veri sorumluluğunda işler ve bu konuda kendi aydınlatma metnini yayımlar.
Danışanların için uygulamada tuttuğun paket ve ödeme kayıtları ödeme kuruluşuna ya da belge sağlayıcısına aktarılmaz.
Yasal zorunluluk gereği elektronik belge düzenlenmesi için yurt içinde yerleşik belge sağlayıcısına fatura alıcısının unvanı veya ad ve soyadı, vergi ya da kimlik numarası, vergi dairesi, adresi, iletişim bilgileri ve belge kalemleri aktarılır.
Uygulama veritabanı, dosya deposu ve yedekler Türkiye'de, Glosiz'in kendi işlettiği sunucularda tutulur. Barındırma hizmeti veren şirketler Türkiye'de yerleşiktir ve alt işleyen ekinde adlarıyla gösterilir.
9. Yurt Dışına Aktarım
Hizmetin çalışması için sınırlı sayıda yurt dışı sağlayıcı kullanılır: işlemsel e-posta gönderimi, anlık bildirim iletimi, kurumsal e-posta kutusu, hata ve kararlılık izleme, trafiğin geçtiği güvenlik ve içerik dağıtım ağı ile web sitesinde yalnız çerez izni verenlerde çalışan istatistik ölçümü (Google Analytics 4). Her birine aktarılan veri kalemi alt işleyen ekinde tek tek yazılıdır.
Bu aktarımlar KVKK madde 9'un 1 Haziran 2024'ten beri yürürlükte olan rejimine göre yapılır. Sıra şudur: yeterlilik kararı bulunan bir ülkeye aktarım; yeterlilik kararı yoksa uygun güvencelere dayalı aktarım, yani Kurul tarafından ilan edilen standart sözleşme ya da Kurul izniyle taahhütname; bunların da bulunmadığı hâllerde yalnızca Kanun'un saydığı arızi hâller. Arızi hâl, süreklilik taşımayan tek seferlik aktarımdır ve hizmetin olağan akışındaki aktarımlarda dayanak olarak kullanılmaz. Standart sözleşmeye dayanan aktarımlarda sözleşme, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
ÖZEL NİTELİKLİ VERİ YURT DIŞINA GİTMEZ. Danışanın sağlık verisi, vücut fotoğrafı, İlerleme Raporu, mesaj içeriği ve mesaj ekleri hiçbir yabancı sağlayıcıya aktarılmaz. Bu bir niyet beyanı değil, üründe teknik olarak zorlanan bir kuraldır: anlık bildirimlerin gövdesi kişi adı, ölçüm değeri ve serbest metin taşımaz, yalnızca sabit bir yönlendirme cümlesi gönderilir; e-posta içeriği daraltılmıştır ve sağlık verisi ile serbest metin dışarı çıkarılmaz; hata izleme kayıtlarında kişisel veri toplanmaz; web sitesindeki istatistik ölçümü yalnız çerez izni verenlerde ve takma adlı bir çerez tanımlayıcısıyla çalışır, uygulamanın panelinde ve mobil uygulamada çalışmaz. Ayrıntılı içerik yalnızca uygulamanın kendi içinde, Türkiye'deki sunucularımızda görünür.
iOS uygulamasından alınan abonelikte satışı Apple kendi adına yapar: bedeli Apple tahsil eder, faturayı Apple düzenler, yenilemeyi ve iadeyi Apple yönetir; Apple bu işlemde kendi veri sorumluluğunda hareket eder. Satın alma isteğiyle Apple'a yalnız çalışma alanının rastgele üretilmiş kimlik numarası gider; Glosiz'e Apple'dan yalnız imzalı işlem kaydı (işlem kimliği, ürün kimliği ve dönem tarihleri) ulaşır. Apple hesabın ve ödeme bilgilerin Glosiz'e gelmez.
Yurt dışında yerleşik güvenlik ve içerik dağıtım ağı, trafiğin kendisinin geçtiği katmandır; veriyi kendinde saklamaz, aktarım sırasında temas eder. Bu temas alt işleyen ekinde açıkça gösterilmiştir.
10. Saklama Süreleri
Kişisel veriler, işlendikleri amaç için gereken süre boyunca ve mevzuatın öngördüğü asgari süreler saklı kalmak üzere tutulur; sebep ortadan kalktığında re'sen veya talep üzerine imha edilir.
Hesap ve profil verileri hesabın açık olduğu sürece saklanır. Hesabını kapattığında, yasal saklama yükümlülüğü bulunanlar dışında imha edilir. Çalışma alanındaki danışan kayıtları, kapatmadan otuz gün sonra kendiliğinden imha edilir. Mesleki doğrulama belgesinin kendisi karar verildikten sonra imha edilir; doğrulamanın hangi kaynağa dayandığını gösteren kanıt kaydı, hesabın süresince ve sonrasında ilgili zamanaşımı süreleri boyunca saklanır. Mali kayıtlar, faturalar ve buna bağlı işlem kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır. Rıza kayıtları ile denetim ve erişim izleri, hesap verebilirlik yükümlülüğünün gerektirdiği süre boyunca tutulur; bunlar imha talimatının kapsamı dışındadır ve tutulma sebebi Glosiz'in kendi ispat yükümlülüğüdür.
Vücut fotoğrafları için ayrıca bir hareketsizlik kuralı işler: bir danışan kaydında uzun süre işlem yapılmazsa, hem danışana hem uzmana önceden bildirim gönderilir ve tanınan bekleme süresi içinde kayda dönülmezse fotoğraflar ile bunları içeren İlerleme Raporları kalıcı olarak imha edilir. Kayda yeni bir ölçüm girmek bu süreci durdurur. İmha, dosyayı silmekle birlikte şifreleme anahtarını yok etmekle yapılır; fotoğraf o andan sonra canlı sistemde açılamaz ve depoda ya da yedeklerde kalabilecek şifreli kopyaları en geç 14 gün içinde kendiliğinden silinir.
Kayıt kaynağı verileri çalışma alanın açık olduğu sürece saklanır ve çalışma alanın imha edilirken silinir.
Sürelerin tamamı Kişisel Veri Saklama ve İmha Politikası'nda gösterilir.
11. Veri Güvenliği
Glosiz, KVKK madde 12 uyarınca uygun güvenlik düzeyini sağlamak için teknik ve idari tedbirler alır. Özel nitelikli veriler bakımından Kurul'un bu veriler için ilan ettiği ek tedbirler ayrıca gözetilir.
Uygulanan başlıca tedbirler: aktarımda güncel şifreleme; vücut fotoğraflarının, mesaj eklerinin ve İlerleme Raporu dosyalarının kayıt bazında ayrı anahtarla şifrelenerek saklanması ve imhada anahtarın yok edilmesi; yüklenen dosyanın türünün içeriğinden belirlenmesi, boyutunun sınırlanması ve belgelerin zararlı yazılıma karşı taranması; dosyaların herkese açık bağlantıyla değil, her istekte yetki denetlenerek uygulama üzerinden sunulması; erişimin rol ve yetki bazında sınırlandırılması; sonradan değiştirilemeyen denetim kayıtları; rıza ve kanıt kayıtlarında ham IP yerine geri döndürülemez özet saklanması, oturum kayıtlarında IP adresi yerine yalnız yaklaşık konum tutulması; yönetim işlemlerinde gerekçe zorunluluğu ve riskli işlemlerde ikinci bir yetkilinin onayı ya da bekleme süresi; yedeklerin şifreli tutulması ve bir bölümünün silinemez biçimde kilitlenmesi; erişim yetkilerinin düzenli gözden geçirilmesi; çalışanların gizlilik yükümlülüğü altında olması.
Hesabının güvenliği ortak bir sorumluluktur: giriş bilgilerini paylaşmamak, güçlü bir parola kullanmak ve cihazını korumak sana aittir. Hiçbir tedbir mutlak güvenlik sağlamaz; önlemler risk düzeyine göre güncel tutulur. Bir veri ihlali gerçekleştiğinde, Glosiz'in veri sorumlusu olduğu verilerde bildirim Glosiz tarafından yapılır; senin veri sorumlusu olduğun mesleki içerikte ihlal sana gecikmeksizin bildirilir ve Kurul ile ilgili kişilere bildirim senin yükümlülüğündür. Bu ayrım Veri İşleme Sözleşmesi'nde ayrıntılandırılmıştır.
12. KVKK Madde 11 Kapsamındaki Hakların
İlgili kişi olarak şu haklara sahipsin: kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Uygulama içinden kullanabileceğin araçlar da vardır: profil bilgilerini düzeltebilir, verilerinin bir kopyasını dışa aktarabilir, bildirim tercihlerini değiştirebilir ve hesabının silinmesini başlatabilirsin. Bir hakkın kullanılması diğer yükümlülükleri ortadan kaldırmaz; örneğin mali kayıtların yasal saklama süresi devam eder.
Danışanına ait mesleki içerikte ilgili kişi danışanın kendisidir. Danışandan gelen talepler, veri sorumlusu olarak sana yöneliktir; Glosiz bu taleplerin teknik olarak yerine getirilmesinde sana destek olur ve kendisine ulaşan talepleri gecikmeksizin sana iletir.
13. Başvuru Usulü
Taleplerini, kimliğini tevsik edici bilgilerle birlikte şu yollardan biriyle iletebilirsin: [email protected] adresine e-posta ile; [email protected] kayıtlı elektronik posta adresimize güvenli elektronik imzalı olarak; ya da Tuvti Group Teknoloji Yazılım Limited Şirketi, İstiklal Mah. 895 Sk. No:2 (Office 360) İç Kapı No:4, Kat:5, Atakum/Samsun adresine yazılı olarak. Başvurunda adın ve soyadın, imzan (yazılı başvuruda), sana ulaşabileceğimiz bir adres ile talebinin konusu açıkça yer almalıdır.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz; gerektiriyorsa Kurul'un belirlediği tarifedeki ücret uygulanabilir. Başvurunun reddedilmesi, verilen yanıtı yetersiz bulman veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.
Mesleki doğrulama başvurunun reddi hâlinde gerekçe sana bildirilir; karara itiraz edebilir ve eksiklerini tamamlayarak yeniden başvurabilirsin.
14. Değişiklikler
Bu Aydınlatma Metni, mevzuattaki veya hizmetteki değişikliklere göre güncellenebilir. Esaslı değişiklikler uygulama içinde ya da e-posta ile önceden bildirilir. Yürürlükteki metin her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır. Metnin bir hükmü geçersiz sayılırsa diğer hükümler yürürlükte kalır.
15. İletişim
Veri sorumlusu: Tuvti Group Teknoloji Yazılım Limited Şirketi. Adres: İstiklal Mah. 895 Sk. No:2 (Office 360) İç Kapı No:4, Kat:5, Atakum/Samsun. E-posta: [email protected]. Destek: [email protected]. Telefon: 0362 503 03 33. KEP: [email protected]. VERBİS kayıt numarası: 22046745. İnternet sitesi: https://glosiz.com.