GRAS (Genoa Research & Analytics Society) ("Şirket") araştırma hizmetleri sunmaktadır ve sektörel standartlara ve ESOMAR ilkelerine ve yürürlükteki mevzuata uyum sağlamayı esas almaktadır. Şirket, pazar araştırmalarına katılan kişilerin ve süreç kapsamında veri işlenen tüm ilgili tarafların kişisel verilerinin korunmasına büyük önem vermekte ve bu verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirleri uygulamaktadır.
Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizi veri sorumlusu olarak işleyebilmektedir. Ancak araştırmanın niteliğine bağlı olarak yalnızca veri işleyen konumunda bulunduğu durumlar da söz konusu olabilir. Bu halde, kişisel verilere ilişkin işleme faaliyetlerinin sorumluluğu araştırmayı talep eden kuruma ait olacaktır.
İşbu Aydınlatma Metni, KVKK'nın 10. maddesi ve ilgili Tebliğ hükümleri uyarınca hazırlanmış olup, Şirket'in kişisel veri işleme faaliyetleri hakkında bilgilendirme sağlamak amacıyla oluşturulmuştur. Şirket tarafından toplanan veya edinilen tüm kişisel veriler bakımından uygulanır.
Şirket, gerekli gördüğü hallerde bu Aydınlatma Metni'ni revize edebilir.
Şirket tarafından yürütülen araştırma, analiz ve benzeri faaliyetler kapsamında bazı kişisel verileriniz işlenebilmektedir. İşlenen veri türleri, araştırmanın amacı ve kapsamına göre farklılık gösterebilir. Toplanan kişisel verilerin kapsamı, yürütülen araştırmanın niteliğine göre farklılık gösterebilir. Bu veriler, araştırmalara katılımınız kapsamında ve çeşitli fiziki veya elektronik iletişim kanalları aracılığıyla sözlü, yazılı ya da elektronik yollarla elde edilebilmektedir.
Bu kapsamda işlenebilecek kişisel veri kategorileri aşağıdakileri içerebilir:
Şirket, işbu Aydınlatma Metni çerçevesinde, Veri Sorumlusu sıfatıyla kişisel verilerinizi Şirketimiz faaliyetlerin yürütülmesi, kanunların zorunlu kıldığı haller, hukuki yükümlülüğünü yerine getirmesi, sözleşmelerin ifası ve sizlerin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaati kapsamında veya yürürlükteki yasaların gerektirdiği durumlarda açık rızanızla aşağıdaki amaçlar doğrultusunda Kişisel Verilerinizi toplamak ve işlemektedir:
Kişisel verileriniz; açık rızanızın bulunması, kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifası için gerekli olması, Şirket'in hukuki yükümlülüklerini yerine getirmesi veya meşru menfaatlerinin bulunması gibi KVKK'da öngörülen hukuki sebeplere dayanılarak işlenebilecek ve ilgili mevzuata uygun olarak yurt içinde veya yurt dışında aktarılabilecektir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler, ilgili mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir.
Kişisel verileriniz, bu Aydınlatma Metni'nde belirtilen amaçların yerine getirilebilmesi için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak yurt içinde veya yurt dışında bulunan üçüncü kişilerle paylaşılabilir. Bu kapsamda verileriniz; araştırma faaliyetlerinin yürütülmesine destek veren iş ortakları, tedarikçiler, hizmet sağlayıcılar ve alt yükleniciler, araştırmayı yaptıran müşteriler ile kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Kişisel veri aktarımları, KVKK'da öngörülen şartlara uygun olarak gerçekleştirilir ve verilerin güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirler alınır. Açık rıza gerektiren durumlarda ise aktarım, ilgili kişinin açık rızasına dayanılarak yapılır.
Şirket, kişisel verilerin hukuka aykırı şekilde kullanılmasını veya yetkisiz erişime konu olmasını önlemek amacıyla uygun güvenlik önlemlerini uygular ve kişisel verileri, açık rıza bulunmadıkça, doğrudan pazarlama veya reklam amaçlarıyla üçüncü kişilerle paylaşmaz.
KVKK'nın 11. maddesi kapsamında ilgili kişi olarak, kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmesi halinde buna ilişkin bilgi talep etme, verilerinizin kullanım amaçlarını ve bu amaçlara uygun şekilde işlenip işlenmediğini öğrenme, verilerinizin aktarıldığı kişi veya kurumlar hakkında bilgi alma haklarına sahipsiniz.
Ayrıca, eksik veya hatalı işlenen kişisel verilerinizin düzeltilmesini, işleme sebeplerinin ortadan kalkması halinde verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep edebilir; bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Bunun yanında, yalnızca otomatik sistemler yoluyla yapılan değerlendirmeler sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilir ve kişisel verilerinizin mevzuata aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararınızın giderilmesini talep edebilirsiniz.
Haklarınıza ilişkin başvurularınızı, ilgili mevzuatta belirtilen yöntemleri kullanarak Şirket'e iletebilirsiniz. Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve her durumda en geç otuz (30) gün içerisinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücretler talep edilebilir.
Başvurularınızı, Şirket tarafından yayımlanan başvuru formunu kullanarak veya KVKK ve ilgili mevzuatta öngörülen şartları karşılayan başka bir yöntemle yazılı ya da elektronik ortamda iletebilirsiniz. Şirket, başvuruyu kabul edebileceği gibi gerekçesini açıklayarak reddedebilir ve sonucunu ilgili kişiye uygun iletişim kanalları aracılığıyla bildirir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içerisinde cevap verilmemesi halinde, KVKK kapsamında öngörülen süreler içerisinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Kişisel verileriniz ve bu Aydınlatma Metni kapsamında daha ayrıntılı bilgi almak için Şirket ile info@gras.com.tr adresinden iletişime geçebilirsiniz.