6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla GORDON tarafından aşağıda açıklanan kapsamda işlenmektedir. Bu metin, KVKK md. 10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla GORDON tarafından; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli ve meşru amaçlarla, ölçülü ve mevzuatta öngörülen süreyle sınırlı olarak işlenir.

2. İşlenen Kişisel Veriler

• Kimlik verileri: ad, soyad, hesap sahibi unvanı.
• İletişim verileri: e-posta adresi, telefon numarası, fatura adresi.
• Müşteri işlem verileri: abonelik ve paket bilgisi, sipariş ve fatura kayıtları, destek talepleri ve yazışma içerikleri.
• İşlem güvenliği verileri: IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgisi, çerez kayıtları.
• Finansal veriler: ödeme işlemine ilişkin doğrulama kayıtları. Kart bilgileri GORDON tarafından saklanmaz; lisanslı ödeme kuruluşunda tutulur.

3. İşleme Amaçları

• Hizmet sözleşmesinin kurulması, hesabın oluşturulması ve yönetilmesi.
• Abonelik süreçlerinin yürütülmesi, faturalandırma ve tahsilat işlemleri.
• Destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi.
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi.
• Hizmet kalitesinin ölçülmesi, hata ayıklama ve altyapının geliştirilmesi.
• Mevzuattan doğan saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz; sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç), bir hakkın tesisi veya korunması (md. 5/2-e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (md. 5/2-f) hukuki sebeplerine dayanılarak işlenir. Ticari elektronik ileti gönderimi yalnızca açık rızanıza dayanır.

5. Toplama Yöntemi

Veriler; kayıt formu, yönetim paneli, destek kanalları, e-posta yazışmaları ve otomatik sistem kayıtları aracılığıyla, kısmen otomatik veya otomatik yollarla elde edilir.

6. Aktarım

Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde; barındırma ve altyapı sağlayıcıları, ödeme kuruluşları, e-fatura ve muhasebe entegrasyon sağlayıcıları, kargo firmaları ile yetkili kamu kurum ve kuruluşlarına, KVKK md. 8 ve md. 9'a uygun olarak aktarılabilir. Yurt dışına aktarım söz konusu olduğunda mevzuatın öngördüğü güvenceler uygulanır.

7. Saklama Süresi

Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri sona erene kadar muhafaza edilir. Sürenin dolmasının ardından veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte iletişim kanallarımız üzerinden iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.