Gizlilik Politikası

1. Veri Sorumlusu

Kişisel verileriniz, Birleşik Krallık'ta (UK) kayıtlı Humax Global LTD(“Şirket”) tarafından veri sorumlusu sıfatıyla işlenmektedir. Growtify markaları (Growtify.ai, Growtify.app) Humax Global LTD bünyesinde yönetilmektedir.

• Şirket Unvanı: Humax Global LTD
• UK Companies House No: 14920614
• Adres: 71-75 Shelton Street, Covent Garden, London, UK
• Ülke: Birleşik Krallık (UK)
• E-posta: info@growtify.app
• Telefon (UK): +44 7447 850874
• Telefon (US): +1 825-906-9996
• Web Sitesi: growtify.ai

1.1. Veri Koruma Sorumlusu (DPO / Privacy Officer)

Humax Global LTD bünyesinde, GDPR Art. 37 ve UK GDPR kapsamında veri koruma sorumlusu (Privacy Officer) görevi CTO ofisi tarafından yürütülmektedir. Veri ile ilgili her türlü talebini, şikayetini veya sorunu bildirmek için aşağıdaki kanalları kullanabilirsin:

• E-posta: info@growtify.app (konu: “Privacy / DPO”)
• Posta: 71-75 Shelton Street, Covent Garden, London, UK
• Yanıt SLA: 30 gün (GDPR Art. 12/3)
• Veri ihlali bildirimi: 72 saat içinde yetkili otoriteye (GDPR Art. 33) + ilgili kişiye yüksek risk halinde (Art. 34)

Şikayet hakkı: Bizimle iletişime geçtikten sonra çözüm bulamazsan, ilgili denetim otoritesine başvuru hakkın saklıdır:

• UK GDPR:Information Commissioner's Office (ICO) — ico.org.uk
• KVKK (TR): Kişisel Verileri Koruma Kurumu — kvkk.gov.tr
• EEA / GDPR: AB üyesi ülkelerin yerel veri koruma otoriteleri

2. İşlenen Kişisel Veriler

Web sitemiz ve hizmetlerimiz aracılığıyla aşağıdaki kişisel veriler toplanmakta ve işlenmektedir:

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: e-posta adresi, telefon numarası
• Mesleki bilgiler: sektör, iş unvanı, şirket adı
• Quiz ve form verileri: sektör tercihleri, değerlendirme cevapları
• Teknik veriler: IP adresi, tarayıcı bilgileri, cihaz türü
• Çerez verileri: oturum çerezleri, analiz çerezleri
• Ödeme bilgileri: ödeme işlemi Stripe üzerinden gerçekleşir; kart bilgileri tarafımızca saklanmaz

3. Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• GROWT Programı ve dijital içerik hizmetlerinin sunulması
• Üyelik ve hesap yönetimi
• Ödeme işlemlerinin gerçekleştirilmesi
• Pazarlama iletişimi (e-posta bülteni, kampanya bildirimleri — açık rızanız dahilinde)
• Web sitesi kullanım analizi ve hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Müşteri destek taleplerinin yönetimi

4. Hukuki Dayanaklar

Kişisel verilerinizin işlenmesinde aşağıdaki hukuki dayanaklar esas alınmaktadır:

• Açık rıza: Pazarlama iletişimi, çerez kullanımı
• Sözleşmenin ifası: Hizmet sunumu, ödeme işlemleri, hesap yönetimi
• Meşru menfaat: Hizmet kalitesinin iyileştirilmesi, güvenlik
• Yasal yükümlülük: Vergi ve muhasebe düzenlemeleri

5. Veri Paylaşımı ve Aktarımı

Kişisel verileriniz, hizmetlerimizin sunulması amacıyla aşağıdaki üçüncü taraflarla paylaşılabilir:

• GoHighLevel (CRM): Müşteri ilişkileri yönetimi ve pazarlama otomasyonu
• Stripe: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
• Hosting sağlayıcıları: Web sitesi ve uygulama barındırma hizmetleri
• Analiz araçları: Google Analytics (ileride aktifleştirilecektir)

6. Yurtdışı Veri Aktarımı (Schrems II + SCC)

Humax Global LTDBirleşik Krallık'ta kayıtlı olup, hizmetlerimizin bir kısmı yurtdışında yerleşik üçüncü taraf processor'lar tarafından işlenmektedir. Kişisel veriler, 6698 sayılı KVKK m.9, UK GDPR ve EU GDPR (Schrems II kararı sonrası modüler SCC'ler) çerçevesinde, yeterli koruma önlemleri (Standard Contractual Clauses 2021/914/EU + UK International Data Transfer Agreement) ile aktarılır.

Aktif processor'lar:

Tüm uluslararası transferler, Schrems II (C-311/18) kararı sonrası güncel SCC modülleri ve Transfer Impact Assessment (TIA) ile yürütülmektedir. DPA kopyası talebi için: info@growtify.app

6.1. California Sakinleri (CCPA / CPRA) — Do Not Sell or Share

California Consumer Privacy Act (CCPA, 2018) ve California Privacy Rights Act (CPRA, 2020) kapsamında, California sakinlerinin aşağıdaki hakları bulunmaktadır:

• Bilme Hakkı: Hakkınızda topladığımız kişisel veri kategorilerini, kaynaklarını, işleme amaçlarını ve paylaşıldığı tarafları öğrenme hakkı.
• Erişim Hakkı: Son 12 aya ait kişisel verilerinizin bir kopyasını talep etme hakkı.
• Silme Hakkı: Sınırlı istisnalar dışında, tutulan kişisel verilerin silinmesini talep etme.
• Düzeltme Hakkı: Yanlış kişisel verilerin düzeltilmesi.
• Satışı / Paylaşımı Reddetme Hakkı (Do Not Sell or Share): Kişisel verilerinizin reklam hedefleme (cross-context behavioral advertising) veya satış amacıyla üçüncü taraflarla paylaşılmasını reddetme.
• Hassas Veri Kullanımını Sınırlandırma Hakkı: Hassas kişisel verilerin kullanımını yasal olarak gerekli amaçlarla sınırlandırma.
• Ayrımcılık Yasağı: Bu hakları kullanmanız nedeniyle ürün/hizmet kalitesinde fark gözetilmez.

Mevcut Uygulama: Humax Global LTDkişisel verileri CCPA kapsamında geleneksel anlamda “satmaz” (parasal karşılık almaz). Ancak CPRA'nın geniş “share” tanımı kapsamında, reklam ekosistemi (Meta Pixel, Google Ads remarketing — aktifse) cross-context behavioral advertising olarak değerlendirilebilir. Bu paylaşımları reddetmek için aşağıdaki yöntemleri kullanın:

• E-posta: info@growtify.app (konu: “Do Not Sell or Share Request – CCPA”)
• Sayfanın altındaki çerez tercih merkezinden “Pazarlama Çerezleri” seçeneğini reddetme (Global Privacy Control sinyali otomatik olarak işlenir).
• Posta: Humax Global LTD, 71-75 Shelton Street, Covent Garden, London, UK (CCPA Request ibareli)

Yanıt süresi: 45 gün (CCPA §1798.130). Uzatma gerekirse 45 gün ek süre + bildirim. Talebiniz, kimliğinizin doğrulanmasını gerektirebilir.

7. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:

• Hesap verileri: Hesap aktif olduğu sürece ve kapanıştan itibaren 3 yıl
• Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl
• Pazarlama verileri: Rıza geri çekilene kadar
• Çerez verileri: İlgili çerez politikasında belirtilen süreler
• İletişim kayıtları: 2 yıl

8. İlgili Kişi Hakları (KVKK md. 11)

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurtiçinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için info@growtify.app adresine başvurabilirsiniz.

9. İletişim

Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz:

• Şirket: Humax Global LTD
• UK Companies House No: 14920614
• Adres: 71-75 Shelton Street, Covent Garden, London, UK
• E-posta: info@growtify.app
• Telefon (UK): +44 7447 850874
• Telefon (US): +1 825-906-9996
• Web sitesi: growtify.ai

10. Değişiklikler

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapılması halinde web sitemiz üzerinden bilgilendirme yapılacaktır. Güncel versiyonu her zaman bu sayfada bulabilirsiniz.