GLRONE tarafından yürütülen kişisel veri işleme faaliyetlerinin temel esasları
| Veri sorumlusu | Yürürlük tarihi | Belge sürümü |
| GLRONE | 16 Eylül 2026 | 1.0 |
Amaç
Bu Politika, GLRONE tarafından kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanununa ve ilgili mevzuata uygun şekilde işlenmesi, korunması, aktarılması, saklanması ve imha edilmesine ilişkin temel ilkeleri belirler. Politika, internet sitesi ziyaretçileri ile teklif, iletişim ve bayilik başvurusu yapan kişiler başta olmak üzere GLRONE ile temas kuran gerçek kişileri kapsar.
Kapsam
Politika; tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel veriler için uygulanır. Tüzel kişilere ait bilgiler, gerçek kişiyi belirli veya belirlenebilir kılmadığı sürece kişisel veri sayılmaz.
Temel tanımlar
| Kavram | Açıklama |
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi |
| Veri sorumlusu | Kişisel verilerin işleme amaç ve vasıtalarını belirleyen kişi veya kuruluş |
| Veri işleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi veya kuruluş |
| İşleme | Kişisel veriler üzerinde gerçekleştirilen elde etme kaydetme saklama değiştirme aktarma sınıflandırma silme ve benzeri işlemler |
| Kanun | 6698 sayılı Kişisel Verilerin Korunması Kanunu |
Kişisel veri işleme ilkeleri
GLRONE kişisel verileri aşağıdaki ilkelere uygun olarak işler
- Hukuka ve dürüstlük kurallarına uygun olma
- Doğru ve gerektiğinde güncel olma
- Belirli açık ve meşru amaçlar için işlenme
- İşlendikleri amaçla bağlantılı sınırlı ve ölçülü olma
- İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza edilme
İlgili kişi grupları
- İnternet sitesi ziyaretçileri
- Potansiyel müşteriler ile teklif veya bilgi talep eden kişiler
- Müşteriler ile müşteri çalışanları ve temsilcileri
- Bayi veya iş ortaklığı başvurusunda bulunan kişiler ve temsilciler
- Tedarikçi ve hizmet sağlayıcı çalışanları ile temsilcileri
- GLRONE ile yazılı sözlü veya elektronik iletişim kuran diğer gerçek kişiler
İşlenen veri kategorileri ve amaçlar
| Veri kategorisi | Örnek veriler | Başlıca amaçlar |
| Kimlik | Ad soyad ve başvuru sahibini tanımlayan bilgiler | Talep sahibini tanıma iletişimi yürütme ve işlem güvenliğini sağlama |
| İletişim | Telefon e posta adres ve tercih edilen iletişim kanalı | Teklif ve bilgi taleplerini yanıtlama başvuru süreçlerini yürütme |
| Müşteri işlemleri | İlgilenilen ürün miktar sepet içeriği teklif talebi ve siparişe hazırlık bilgileri | Teklif hazırlama ürün ve hizmet süreçlerini yönetme sözleşme öncesi işlemleri yürütme |
| Mesleki ve ticari bilgiler | Şirket unvanı görev faaliyet alanı şehir ve bayi adaylığına ilişkin bilgiler | Bayi ve iş ortaklığı başvurularını değerlendirme kurumsal iletişimi yürütme |
| İşlem güvenliği | IP adresi erişim zamanı tarayıcı cihaz bilgisi oturum ve güvenlik kayıtları | Site güvenliğini sağlama kötüye kullanımı önleme ve teknik sorunları giderme |
| Talep ve şikâyet | Mesaj içeriği istek şikâyet ve destek kayıtları | Başvuruları sonuçlandırma hizmet kalitesini geliştirme ve uyuşmazlıkları yönetme |
| Hukuki işlem | Yetkili makam yazışmaları dava icra ve uyuşmazlık kayıtları | Hukuki yükümlülükleri yerine getirme ve hakların tesisi kullanılması veya korunması |
İşleme şartları
Kişisel veriler somut faaliyete göre aşağıdaki şartlardan en az birine dayanılarak işlenir
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- GLRONE tarafından bir hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
- Bir hakkın tesisi kullanılması veya korunması için zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla GLRONE meşru menfaatleri için zorunlu olması
- Kanundaki diğer işleme şartlarının bulunmadığı durumlarda ilgili kişinin belirli bir konuya ilişkin bilgilendirmeye dayalı ve özgür iradesiyle verdiği açık rıza
Özel nitelikli kişisel veriler internet sitesindeki standart formlar üzerinden talep edilmez. İlgili kişinin talep edilmediği hâlde bu tür bir veriyi paylaşması durumunda veri, Kanunun 6 ncı maddesindeki şartlar ve gerekli ek güvenlik tedbirleri çerçevesinde değerlendirilir; amaç için gereksizse silinir veya güvenli biçimde ayrıştırılır.
Kişisel verilerin toplanması
Kişisel veriler internet sitesi formları, teklif ve sepet akışı, e posta, telefon, WhatsApp üzerinden kullanıcı tarafından başlatılan iletişim, yüz yüze görüşmeler, sözleşme ve ticari belgeler ile sistem ve sunucu kayıtları aracılığıyla elektronik veya fiziki yöntemlerle toplanabilir.
Kişisel verilerin aktarılması
Kişisel veriler, aktarımın gerekli ve ölçülü olması şartıyla aşağıdaki alıcı gruplarına aktarılabilir
- Barındırma yazılım bakım siber güvenlik e posta ve iletişim altyapısı hizmeti sunan tedarikçiler
- Teklifin hazırlanması ürün tedariki lojistik teknik destek ve satış sonrası hizmet için gerekli iş ortakları ve tedarikçiler
- Muhasebe hukuk denetim ve danışmanlık hizmeti sunan kişiler
- Kanuni yükümlülükler kapsamında yetkili kamu kurumları ve adli makamlar
- Bir hakkın tesisi kullanılması veya korunması için yetkili merciler ve uyuşmazlığın tarafları
Kişisel verilerin yurt dışına aktarılması gerekirse Kanunun 9 uncu maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya arızi aktarım şartlarından uygulanabilir olanı esas alınır. Gerekli bildirim ve taahhüt süreçleri tamamlanmadan düzenli yurt dışı aktarım yapılmaz.
Saklama ve imha
Kişisel veriler ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca saklanır. Süre belirlenirken sözleşme ve ticaret hukuku yükümlülükleri, zamanaşımı süreleri, uyuşmazlık ihtimali, başvurunun niteliği ve veri güvenliği gereksinimleri dikkate alınır. İşleme şartları ortadan kalktığında veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.
Aynı veri birden fazla amaçla işleniyorsa tüm hukuki saklama sebepleri sona erdikten sonra imha edilir. Yedeklerdeki veriler teknik döngü içinde erişim kısıtlaması uygulanarak güvenli biçimde silinir.
Veri güvenliği
GLRONE kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek için riskle orantılı teknik ve idari tedbirler uygular. Bu tedbirler erişim yetkilendirmesi, parola ve hesap güvenliği, güncelleme ve yama yönetimi, yedekleme, loglama, tedarikçi sözleşmeleri, gizlilik yükümlülükleri, olay müdahalesi ve periyodik kontrolleri kapsayabilir.
Kişisel verilerin GLRONE adına bir veri işleyen tarafından işlenmesi hâlinde gerekli güvenlik tedbirlerinin alınması konusunda ilgili veri işleyenle birlikte mevzuatın öngördüğü sorumluluklar yerine getirilir.
Çerezler
İnternet sitesinde mevcut yapılandırma kapsamında yalnızca sitenin güvenli ve doğru çalışması ile kullanıcının açıkça talep ettiği sepet teklif ve form işlevlerinin sunulması için zorunlu çerezler kullanılır. Ayrıntılar Çerez Politikasında açıklanır.
Veri sorumlusu ve iletişim bilgileri
| Alan | Bilgi |
| Veri sorumlusu | GLRONE |
| Adres | Millet Mahallesi, 2. Mete Sokak, A Blok No:6/B, Yıldırım/Bursa |
| E posta | info@glrone.com |
| Telefon | +90 532 661 98 38 |
| İnternet sitesi | www.glrone.com |
İlgili kişinin hakları
Kanunun 11 inci maddesi uyarınca kişisel verisi işlenen kişiler aşağıdaki haklara sahiptir
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin Kanuna aykırı işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme
Başvuru yöntemi
Kanunun 11 inci maddesi kapsamındaki talepler, kimliği ve talebi doğrulamaya elverişli bilgi ve belgelerle birlikte Millet Mahallesi, 2. Mete Sokak, A Blok No:6/B, Yıldırım/Bursa adresine yazılı olarak veya daha önce GLRONE ile paylaşılan ve sistemimizde kayıtlı bulunan e posta adresi üzerinden info@glrone.com adresine iletilebilir. Güvenli elektronik imza, mobil imza, kayıtlı elektronik posta adresi veya mevzuatta kabul edilen diğer yöntemler de kullanılabilir.
Başvuruda ad ve soyad, imza gerektiren başvurularda imza, Türkiye Cumhuriyeti vatandaşları için kimlik numarası, yabancılar için uyruğu ile pasaport veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e posta adresi ile telefon numarası ve talep konusu bulunmalıdır.
Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
Yürürlük ve güncelleme
Bu Politika yayımlandığı tarihte yürürlüğe girer. İş süreçleri, teknik altyapı veya mevzuat değiştiğinde gözden geçirilir ve güncel sürüm internet sitesinde yayımlanır.
Başlıca hukuki dayanaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
- Kişisel Verilerin Silinmesi Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik