Gizlilik ve GDPR Politikası

1. Veri sorumlusu

Girişimci Göçmen hizmetlerinde kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen veri sorumlusu GG Ventures Oy'dir.

Veri sorumlusu ve hizmet sağlayıcı

GG Ventures Oy

Business ID

3473339-2

Adres

Karvaamokuja 3 A, 00380 Helsinki, Finlandiya

İletişim

info@girisimcigocmen.com

2. Hangi verileri işleriz?

İşlenen veriler, kullandığınız hizmete ve bizimle kurduğunuz iletişime göre değişir. Yalnızca belirtilen amaç için gerekli ve ölçülü veriler işlenir.

• Kimlik ve iletişim bilgileri: ad, soyad, telefon, e-posta, ikamet ülkesi ve tercih edilen iletişim kanalı.
• Danışmanlık ve başvuru bilgileri: meslek, eğitim, dil bilgisi, girişimcilik geçmişi, iş fikri, yatırım ve aileyle taşınma planına ilişkin bilgiler.
• Hizmet dosyası: sözleşme, iş planı, finansal çalışma, görüşme notu, teslimat ve başvuru süreci yazışmaları.
• Geri arama ve iletişim verileri: ad, telefon, e-posta, seçilen hizmet, destek talepleri ve mesaj içerikleri.
• CRM verileri: geri arama talebi, belirtilen amaç, hizmet kategorisi, takip durumu, yönlendirme ve rıza kayıtları.
• Ödeme ve muhasebe verileri: fatura bilgileri, tutar, tarih, ödeme durumu ve işlem referansı. Tam kart numarası ve kart güvenlik kodu GG Ventures Oy tarafından talep edilmez.
• Teknik veriler: IP adresi, IP adresinden altyapı sağlayıcısı tarafından türetilen ülke kodu, cihaz ve tarayıcı bilgileri, güvenlik kayıtları, sayfa istekleri ve dil/çerez/yerel depolama tercihleri.
• Pazarlama tercihleri: bülten veya benzeri isteğe bağlı iletişimler için verilen ve geri alınabilen tercih.

3. Hassas ve özel nitelikli veriler

Genel iletişim veya uygunluk formlarında sağlık, biyometri, ceza mahkûmiyeti, din, etnik köken ya da benzeri hassas bilgiler talep edilmez. Bir resmî başvuru hizmetinin yürütülmesi için böyle bir belgenin zorunlu hâle gelmesi durumunda, veri yalnızca belirli hizmet için gerekli kapsamda ve uygun hukuki dayanakla işlenir. Kullanıcıların istenmeyen hassas belgeleri genel e-posta veya form alanlarından göndermemesi gerekir.

4. Amaçlar ve hukuki dayanaklar

Talebi değerlendirme ve sözleşme öncesi işlemler

Talebiniz üzerine sözleşme öncesi adımların atılması ve hizmet uygunluğunun değerlendirilmesi.

Geri arama talebi ve CRM takibi

Talebinizin alınması, doğru hizmet hattına ayrılması, ekibin sizi araması, takip edilmesi ve kötüye kullanımın önlenmesi için sözleşme öncesi işlemler ve meşru menfaat.

Danışmanlık ve hizmetin sunulması

Sözleşmenin kurulması ve ifası; görüşme, dosya hazırlığı, iletişim ve teslimatın yürütülmesi.

Faturalama, muhasebe ve resmî yükümlülükler

GG Ventures Oy'nin tabi olduğu hukuki yükümlülüklerin yerine getirilmesi.

Güvenlik ve hakların korunması

Sistem güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesi ve hukukî talepler için meşru menfaat; temel haklar üzerindeki etki gözetilir.

Site dili ve tercih kaydı

Türkçe ana sayfa ve /en altındaki İngilizce sayfalar arasında dil seçicisiyle gezinme; talep edilen içeriğin sunulmasına ilişkin meşru menfaat. Konum veya tarayıcı diline göre otomatik dil yönlendirmesi yapılmaz.

İsteğe bağlı iletişim ve zorunlu olmayan teknolojiler

Açık rıza. Rıza geleceğe etkili olarak her zaman geri alınabilir.

5. Verilere kimler erişebilir?

Erişim, hizmetin yürütülmesi için bilmesi gereken kişiler ve sağlayıcılarla sınırlandırılır. Hizmet akışına göre aşağıdaki alıcı grupları devreye girebilir:

• GG Ventures Oy'nin yetkilendirilmiş ekip üyeleri ile gizlilik yükümlülüğü altındaki hukuk, muhasebe ve teknik danışmanları.
• İnternet sitesi ve içerik barındırması için OpenAI Sites ile teknik altyapı sağlayıcıları.
• CRM uygulamasının çalıştırılması için Vercel; geri arama, iletişim, yönlendirme ve rıza kayıtlarının güvenli saklanması için Supabase.
• Kullanıcının oynatmayı seçtiği haricî video içerikleri için YouTube/Google ve Instagram/Meta.
• Talep formundan ayrı sunulan 20 dakika / 10 € görüşmenin takvimi ve kart ödemesi için Wix Bookings ve Wix Payments. Wix ekranında paylaştığınız rezervasyon, iletişim ve ödeme bilgileri ilgili hizmetin yürütülmesi için işlenir; tam kart bilgileri ana sitedeki forma gönderilmez.
• E-posta, güvenli dosya paylaşımı, bulut barındırma, muhasebe ve müşteri iletişimi hizmeti sunan tedarikçiler.
• Kullanıcının talebi veya hizmetin gereği üzerine göçmenlik, eğitim, vergi ve benzeri yetkili resmî kurumlar.
• Kullanıcının yönlendirme talebi üzerine, paylaşılacak veriler ve amaç açıklanarak ilgili çözüm ortağı.
• Kanunen zorunlu olması hâlinde mahkemeler, denetim makamları ve diğer yetkili kamu kurumları.

6. Site, geri arama formu, CRM ve ödeme altyapısı

Geri arama formunda gönderdiğiniz ad, telefon, e-posta ve rıza kaydı GG Ventures Oy'nin merkezi CRM'inde tutulur; uygulama Vercel üzerinde çalışır ve veritabanı Supabase altyapısındadır. Form, ücretli görüşme veya otomatik randevu oluşturmaz; talep ekibin telefonla dönüş yapması içindir.

Talebinizi gönderdikten sonra açılan anket isteğe bağlıdır. Seçtiğiniz konuya göre yaklaşık yatırım bütçesi, iş deneyimi, meslek, proje aşaması, kurucu sayısı, mezuniyet, hedef eğitim ve zamanlama bilgilerinden ilgili olanlar ayrı onayınızla aynı CRM kaydına eklenir. Anketi atlamak aranma talebinizi iptal etmez. Beyan ettiğiniz aşama ve zamanlamadan hazırlık puanı hesaplanır; diğer ayrıntılar puanlanmaz. Bu puan oturum, okul veya iş uygunluğu kararı değildir ve otomatik ret ya da partner paylaşımı oluşturmaz; değerlendirmeyi ekibimiz yapar. Anket onayınızı info@girisimcigocmen.com üzerinden geri alabilir, yanıt ve puanın silinmesini isteyebilirsiniz. Anket verileri, ilgili CRM talebinin saklama süresine tabidir.

Ana internet sitesi OpenAI Sites üzerinde barındırılır. Satın alınan ana hizmetlerin kartla ödenmesi gerekiyorsa, bağlantı işlem sırasında adı açıkça gösterilen sözleşmeli ödeme sağlayıcısının güvenli sayfasında açılır. GG Ventures Oy'nin eriştiği bilgiler ödeme durumu, tutar, işlem referansı ve muhasebe için gerekli kayıtlardır; tam kart bilgileri şirkete iletilmez.

YouTube ve Instagram video oynatıcıları sayfa açılışında otomatik olarak yüklenmez. Kullanıcı ilgili videodaki oynatma düğmesine bastığında haricî oynatıcı yüklenir; bu aşamada ilgili sağlayıcı IP adresi, cihaz ve kullanım verilerini kendi gizlilik ve çerez koşullarına göre işleyebilir.

Sağlayıcıların kendi amaçlarıyla bağımsız veri sorumlusu olarak hareket ettiği durumlarda onların gizlilik metinleri; GG Ventures Oy adına veri işlediği durumlarda ilgili veri işleme şartları uygulanır.

7. Uluslararası veri aktarımı

GG Ventures Oy Finlandiya'da yerleşiktir ve ana veri işleme faaliyeti Avrupa Ekonomik Alanı içinde yürütülür. OpenAI Sites, Vercel, Supabase, ödeme sağlayıcısı, Google/YouTube, Meta/Instagram ve diğer teknoloji sağlayıcılarının küresel altyapıları nedeniyle bazı teknik veya hizmet verileri AEA dışındaki ülkelerde işlenebilir. Böyle bir aktarımda, uygulanabilir olduğu ölçüde yeterlilik kararı, standart sözleşme maddeleri veya mevzuatta tanınan başka bir aktarım mekanizması kullanılır.

Türkiye'den hizmet alan kişilere ilişkin işlemlerde 6698 sayılı Kanun'un uygulanabildiği ölçüde, yurt dışına aktarım koşulları ayrıca gözetilir. Ayrıntılar Kişisel Verilerin Aktarılması Politikası'nda yer alır.

8. Saklama ve silme

Veriler, toplandıkları amaç için gerekli süre boyunca ve uygulanabilir yasal süreler ölçüsünde tutulur. Süre sona erdiğinde kayıtlar silinir, anonimleştirilir veya erişimi kısıtlanarak yalnızca zorunlu amaç için saklanır.

• Hizmete dönüşmeyen ön görüşme ve iletişim kayıtları: son temastan itibaren en fazla 24 ay.
• Geri arama, yönlendirme, rıza ve CRM takip kayıtları: son temastan itibaren en fazla 24 ay; hizmet ilişkisi kurulursa ilgili hizmet dosyasının saklama süresi boyunca.
• Danışmanlık ve başvuru hizmeti dosyaları: hizmetin sona ermesinden itibaren en fazla 6 yıl; devam eden hukukî talep veya zorunlu saklama varsa gerekli ek süre boyunca.
• Fatura, ödeme ve muhasebe kayıtları: Finlandiya'daki zorunlu mali saklama süreleri boyunca.
• İsteğe bağlı pazarlama kaydı: rıza geri alınana veya 24 ay boyunca etkileşim kurulmayana kadar.
• Çerez ve yerel depolama tercihleri: tercih değiştirilene, tarayıcı verileri silinene veya ilgili kayıt süresi dolana kadar.
• Güvenlik ve sunucu kayıtları: güvenlik amacı için gerekli, sağlayıcı tarafından belirlenen sınırlı süre boyunca.

9. Haklarınız

İşlemenin dayanağına ve somut duruma göre verilerinize erişme, yanlış verileri düzelttirme, silme, işlemeyi kısıtlama, işlemeye itiraz etme ve uygun koşullarda verilerinizi taşıma haklarına sahip olabilirsiniz. Rızaya dayalı işlemlerde rızanızı geri alabilirsiniz; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.

Talebinizi info@girisimcigocmen.com adresine göndererek kullanabilirsiniz. Kimliğinizi ve talep konusunu doğrulamaya yetecek bilgi istenebilir. Ayrıca Finlandiya Veri Koruma Ombudsmanı'na şikâyette bulunma hakkınız vardır.

10. Güvenlik ve değişiklikler

Kişisel verilere erişim yetkiyle sınırlandırılır; hizmetin niteliğine uygun teknik ve organizasyonel önlemler uygulanır. İnternet üzerinden hiçbir iletim veya saklama yöntemi mutlak güvenlik sunmadığından, riskler düzenli olarak değerlendirilir ve gerekli önlemler güncellenir.

Hizmetler, sağlayıcılar veya mevzuat değiştiğinde bu politika güncellenebilir. Güncel sürüm, yeni tarih bilgisiyle bu sayfada yayımlanır.