Kişisel Verilerin Aktarılması Politikası

1. Veri sorumlusu

Veri sorumlusu ve hizmet sağlayıcı

GG Ventures Oy

Business ID

3473339-2

Adres

Karvaamokuja 3 A, 00380 Helsinki, Finlandiya

İletişim

girisimcigocmen@gmail.com

2. Aktarım ilkeleri

Kişisel veriler yalnızca belirli bir hizmetin yürütülmesi, yasal yükümlülüğün yerine getirilmesi veya kullanıcının açık talebinin karşılanması için gerekli olduğunda paylaşılır. Alıcıya, amaç için gerekli olandan fazla veri verilmez; erişim ve gizlilik koşulları hizmet ilişkisine göre düzenlenir.

• Amaçla bağlılık, veri minimizasyonu ve sınırlı erişim.
• Alıcının rolünün veri sorumlusu veya veri işleyen olarak belirlenmesi.
• Hizmet sağlayıcılarla uygun veri işleme ve gizlilik şartları.
• Uluslararası aktarımda uygulanabilir aktarım mekanizması ve ek güvenlik önlemleri.
• Talep sona erdiğinde veya saklama süresi dolduğunda silme ya da erişimi kısıtlama.

3. Alıcı grupları ve amaçları

OpenAI Sites ve teknik altyapı

Sitenin yayımlanması, güvenlik, barındırma ve teknik işletim.

Wix Bookings

Randevu seçimi, takvim, hatırlatma ve görüşme organizasyonu.

Wix Payments veya gösterilen ödeme sağlayıcısı

Kartla ödeme, kimlik/doğrulama, dolandırıcılık önleme, ödeme durumu ve iade yönetimi.

E-posta, bulut ve dosya sağlayıcıları

Müşteri iletişimi, güvenli belge alışverişi, yedekleme ve iş sürekliliği.

Muhasebe, hukuk ve teknik danışmanlar

Mali kayıt, hukukî hakların korunması, güvenlik ve teknik destek.

Resmî kurumlar

Kullanıcının talebi ve hizmet kapsamı doğrultusunda göçmenlik, eğitim, vergi veya diğer resmî işlemler; ayrıca kanuni bildirimler.

Yönlendirme ortakları

Kullanıcının seçtiği eğitim, istihdam, şirket veya başka bir yönlendirme hizmeti için, paylaşımın amacı açıklanarak bağlantının kurulması.

4. Aktarım bölgeleri

GG Ventures Oy Finlandiya'da yerleşiktir. Şirket içi temel işlem ve doğrudan danışmanlık faaliyeti Avrupa Ekonomik Alanı'nda yürütülür. Türkiye'den doğrudan GG Ventures Oy'ye gönderilen bilgiler, Finlandiya'da alınır ve işlenir.

OpenAI Sites, Wix ve diğer bulut/iletişim sağlayıcıları küresel hizmet ağı ve alt işleyenler kullanabilir. Bu nedenle bazı teknik veriler AEA dışında işlenebilir. Bir çözüm ortağı veya resmî kurum Türkiye'de ya da başka bir ülkedeyse, kullanıcının talebiyle yapılan hizmet aktarımı ilgili ülkeye yönelir.

5. Uluslararası aktarım güvenceleri

GDPR kapsamındaki AEA dışı aktarımlarda, duruma göre Avrupa Komisyonu yeterlilik kararı, standart sözleşme maddeleri veya GDPR'da tanınan başka bir mekanizma kullanılır. Aktarım riskine göre erişim sınırlaması, şifreli iletim ve asgarî veri paylaşımı gibi ek önlemler uygulanabilir.

6698 sayılı Kanun'un uygulandığı aktarımlarda, Kanun'un 9. maddesinde yer alan yeterlilik, uygun güvence veya istisnaî aktarım koşullarından ilgili olanı esas alınır. Açık rıza yalnızca mevzuatın öngördüğü şartlarda ve gerekli bilgilendirme yapılarak kullanılır.

6. Ödeme verileri

Kart bilgileri ödeme sağlayıcısının güvenli alanında girilir. GG Ventures Oy; ödeme tutarı, para birimi, ödeme sonucu, işlem referansı, fatura bilgileri ve gerektiğinde iade/itiraz kayıtlarını alabilir. Tam kart numarası ve kart güvenlik kodu GG Ventures Oy tarafından talep edilmez.

7. Bilgi ve hak talepleri

Verilerinizin aktarıldığı alıcı grupları, uygulanabilir güvence ve haklarınız hakkında bilgi almak için girisimcigocmen@gmail.com adresine başvurabilirsiniz. İşlemenin koşullarına göre erişim, düzeltme, silme, kısıtlama, itiraz ve diğer haklar değerlendirilecektir.