Gizlilik Politikası

1. Giriş

Grossara platformunun ("Platform") müşterek işletmecileri Afrosum Holidays Turizm Ltd. Şti. (Türkiye) ve Afrosum Nigeria Ltd (Nijerya) (birlikte "Afrosum," "biz"), kullanıcılarımızın gizliliğini korumaya kararlıdır. Bu Gizlilik Politikası, Platformumuzu kullandığınızda kişisel ve ticari verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.

2. Topladığımız Veriler

Aşağıdaki veri kategorilerini topluyoruz:

• Hesap Bilgileri: Ad, e-posta, telefon numarası, şirket adı, iş rolü, tercih edilen dil.
• İş Doğrulama Verileri: Ticaret sicil belgeleri, vergi levhaları, şirket tescil belgeleri, banka referansları. Alıcılar için partner bankamız tarafından toplanan KYC verileri.
• İşlem Verileri: Siparişler, proforma faturalar, ödeme referansları, sevkiyat detayları, alıcı ve satıcılar arasındaki iletişim kayıtları.
• Kullanım Verileri: Ziyaret edilen sayfalar, kullanılan özellikler, cihaz bilgileri, tarayıcı türü, IP adresi ve oturum süresi.
• İletişim Verileri: Platform mesajlaşma sistemi üzerinden gönderilen mesajlar, destek talepleri ve geri bildirimler.

3. Verilerinizi Nasıl Kullanıyoruz

• Platformu ve hesabınızı işletmek ve sürdürmek.
• İş kimliklerini doğrulamak ve dolandırıcılığı önlemek.
• İşlemleri gerçekleştirmek, proforma faturalar oluşturmak ve emanet ödemelerini yönetmek.
• Alıcılar ve satıcılar arasındaki iletişimi kolaylaştırmak.
• İşlem bildirimleri göndermek (sipariş güncellemeleri, ödeme onayları, sevkiyat uyarıları).
• Platform performansını, özelliklerini ve kullanıcı deneyimini iyileştirmek.
• Vergi raporlaması ve kara para aklama önleme düzenlemeleri dahil yasal yükümlülüklere uymak.
• Platformdaki taraflar arasındaki uyuşmazlıkları çözmek.

4. Veri Paylaşımı

Verilerinizi yalnızca aşağıdaki durumlarda paylaşırız:

• Ticari Ortaklarla: Sipariş verdiğinizde veya aldığınızda, işlemi kolaylaştırmak için ilgili ticari bilgiler karşı tarafla paylaşılır.
• Partner Bankamızla: Ödeme ve KYC ile ilgili veriler, emanet hizmetleri ve uyumluluk amaçlarıyla partner bankamızla paylaşılır.
• Hizmet Sağlayıcılarla: E-posta teslimatı, SMS bildirimleri, barındırma ve analitik için güvenilir üçüncü taraf hizmetleri kullanıyoruz. Bu sağlayıcılar veri işleme sözleşmeleriyle bağlıdır.
• Yasal Gereklilikler: Kanun, düzenleme, mahkeme kararı veya devlet otoritesi tarafından gerekli görüldüğünde verileri ifşa edebiliriz.

Kişisel verilerinizi asla üçüncü taraflara satmayız.

5. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz: aktarım halindeki tüm veriler için SSL/TLS şifreleme; durağan hassas veriler için AES-256 şifreleme; iki faktörlü kimlik doğrulama seçenekleri; düzenli güvenlik denetimleri ve penetrasyon testleri; personelimiz için rol tabanlı erişim kontrolleri; coğrafi yedeklilik ile otomatik günlük yedeklemeler. Bu önlemlere rağmen hiçbir sistem tamamen güvenli değildir. Kullanıcıları hesap bilgilerini korumaya ve şüpheli etkinlikleri derhal bildirmeye teşvik ediyoruz.

6. Veri Saklama

Hesabınız aktif olduğu sürece hesap verilerinizi saklarız. İşlem kayıtları, vergi ve mali düzenlemelere uymak için en az 7 yıl saklanır. Hesap silme işleminden sonra kişisel veriler, yasaların gerektirdiği durumlar hariç, 90 gün içinde anonimleştirilir. Destek ekibimizle iletişime geçerek istediğiniz zaman veri dışa aktarımı veya silme talebinde bulunabilirsiniz.

7. Haklarınız

Yetki alanınıza bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
• Düzeltme: Hatalı veya eksik verilerin düzeltilmesini talep etme.
• Silme: Yasal saklama gerekliliklerine tabi olarak kişisel verilerinizin silinmesini talep etme.
• Taşınabilirlik: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde talep etme.
• İtiraz: Pazarlama veya profilleme amaçlı veri işlemeye itiraz etme.
• Onayın Geri Çekilmesi: Onayın hukuki dayanak olduğu durumlarda veri işleme onayını geri çekme.

Bu haklardan herhangi birini kullanmak için privacy@grossara.com adresinden bize ulaşın.

8. Uluslararası Veri Aktarımları

Sınır ötesi ticaret platformu olarak, veriler Türkiye, Nijerya ve kullanıcılarımızın ve hizmet sağlayıcılarımızın faaliyet gösterdiği diğer ülkeler arasında aktarılabilir. Tüm uluslararası veri aktarımlarının geçerli veri koruma yasalarına uygun olmasını ve standart sözleşme maddeleri dahil uygun güvencelerle korunmasını sağlarız.

9. Uyumluluk

Bu Gizlilik Politikası, Türk Kişisel Verilerin Korunması Kanunu (KVKK), Nijerya Veri Koruma Yönetmeliği (NDPR) ve geçerli olduğu durumlarda AB Genel Veri Koruma Yönetmeliği (GDPR) ile uyumlu olacak şekilde tasarlanmıştır.

10. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta ve platform bildirimleri aracılığıyla iletilecektir. Güncellenen politika, Platformda yayınlandığında yürürlüğe girer.

11. İletişim

Gizlilikle ilgili sorularınız için Veri Koruma Görevlimizle iletişime geçin:

E-posta: privacy@grossara.com Afrosum Holidays Turizm Ltd. Şti. Harbiye Mah. Hürriyet Cad. No:52, Çankaya, Ankara, Türkiye Afrosum Nigeria Ltd — No. 175 Friday O, Mabushi, Abuja, Nijerya