Son Güncelleme Tarihi: 13 Eylül 2026
Growtyx ("Growtyx", "Platform", "Hizmet", "Biz" veya "Bize") olarak kişisel verilerin gizliliğine ve güvenliğine önem veriyoruz.
Bu Gizlilik ve Çerez Politikası ("Politika"), Growtyx web sitesi, uygulaması ve SaaS hizmetleri kullanılırken kişisel verilerin hangi kapsamda toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini, ne kadar süreyle saklanabileceğini ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.
Growtyx esas olarak işletmelere, profesyonel kullanıcılara ve bunların yetkili çalışan, temsilci veya danışmanlarına yönelik bir B2B SaaS platformudur.
Growtyx'ın kendi hizmetlerinin sunulması, kullanıcı hesaplarının yönetilmesi, iletişim, faturalandırma, güvenlik ve yasal yükümlülüklerin yerine getirilmesi kapsamında işlenen kişisel veriler bakımından, uygulanabilir mevzuata göre Growtyx veya hizmetin hukuki sağlayıcısı olan [Ad Soyad], Veri Sorumlusu sıfatıyla hareket edebilir.
Kullanıcının kendi müşterileri, ziyaretçileri, çalışanları veya diğer üçüncü kişiler hakkında Growtyx Platformu'na aktardığı ya da yetkili entegrasyonlar aracılığıyla Growtyx'a sağladığı kişisel veriler bakımından ise, taraflar arasındaki sözleşme ve uygulanabilir mevzuata göre Kullanıcı Veri Sorumlusu; Growtyx ise Veri İşleyen sıfatıyla hareket edebilir.
Bu kapsamda Kullanıcı;
kabul ve taahhüt eder.
Growtyx, Veri İşleyen sıfatıyla işlediği kişisel verileri, Kullanıcı'nın talimatları ve taraflar arasındaki sözleşme kapsamında hizmetin sunulması amacıyla işler.
Growtyx, hizmetin niteliğine ve Kullanıcı'nın Platform'u nasıl kullandığına bağlı olarak aşağıdaki veri kategorilerini işleyebilir:
Kullanıcı tarafından sağlanan;
işlenebilir.
Abonelik ve hizmet ilişkisi kapsamında;
işlenebilir.
Kredi kartı bilgilerinin Growtyx sistemlerinde tutulması, ödeme hizmetinin teknik yapısına bağlı olarak gerekli olmayabilir. Ödeme bilgilerinin doğrudan ödeme kuruluşu veya Merchant of Record tarafından işlendiği durumlarda ilgili veriler Growtyx'ın ödeme altyapısında saklanmaz.
Kullanıcının Growtyx'a bağladığı üçüncü taraf hizmetlere ve verdiği yetkilere bağlı olarak;
işlenebilir.
Growtyx, yalnızca hizmetin sunulması için gerekli olan ve Kullanıcı tarafından yetkilendirilen verilere erişmeye çalışır.
Platform'un kullanılması sırasında;
gibi teknik ve kullanım verileri otomatik olarak toplanabilir.
Bu veriler hizmetin güvenliğinin sağlanması, hataların tespit edilmesi, performansın izlenmesi, kötüye kullanımın önlenmesi ve hizmetin geliştirilmesi amaçlarıyla kullanılabilir.
Üçüncü taraf bir hizmetle entegrasyon kurulması halinde, entegrasyonun teknik yapısına bağlı olarak OAuth yetkilendirme bilgileri, access token, API anahtarı veya benzeri teknik kimlik doğrulama bilgileri kullanılabilir.
Growtyx, üçüncü taraf hizmetlerde kullanılan kullanıcı şifrelerini talep etmemeyi ve saklamamayı hedefler. Bununla birlikte kullanılan entegrasyon yöntemine göre hangi teknik yetkilendirme bilgilerinin işlendiği değişebilir.
Growtyx tarafından işlenen kişisel veriler, uygulanabilir mevzuat çerçevesinde aşağıdaki amaçlarla kullanılabilir:
Kişisel verilerin işlenmesinde uygulanabilir olması halinde KVKK'nın 5. maddesinde düzenlenen;
gibi hukuki sebeplerden yararlanılabilir.
Kanunen açık rıza alınmasını gerektiren bir işleme faaliyeti bulunması halinde ayrıca gerekli rıza alınabilir.
Kullanıcı, Growtyx'a sağladığı bilgi, veri, entegrasyon, bağlantı ve erişim yetkilerinin doğru, güncel ve hukuka uygun olmasından sorumludur.
Kullanıcı tarafından sağlanan eksik, hatalı, güncel olmayan veya yetkisiz bilgi, veri veya erişimlerden kaynaklanan sonuçlardan, Growtyx'ın kendi kusurundan kaynaklanan haller saklı kalmak kaydıyla, Growtyx sorumlu değildir.
Üçüncü taraf bir hizmetle entegrasyon kurulması halinde, entegrasyonun teknik yapısına ve Kullanıcı tarafından verilen yetkilere bağlı olarak ilgili hizmetten Growtyx'a veri alınabilir veya Growtyx üzerinden ilgili hizmete belirli veriler aktarılabilir.
Growtyx, kişisel verileri belirli, açık ve meşru amaçlar doğrultusunda ve ilgili amaçların gerektirdiği ölçüde işler.
Growtyx, kişisel verileri hukuki dayanak olmaksızın satmaz veya kişisel verileri bağımsız bir veri brokerlığı faaliyeti kapsamında kullanmaz.
Kullanıcı verilerinin üçüncü taraf hizmet sağlayıcılarıyla paylaşılması, hizmetin sunulması, güvenliğinin sağlanması, teknik altyapının işletilmesi, ödeme ve iletişim süreçlerinin yürütülmesi, AI destekli özelliklerin çalıştırılması veya yasal yükümlülüklerin yerine getirilmesi gibi gerekli amaçlarla sınırlıdır.
Kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde anonimleştirilmesi veya yeterli ölçüde toplulaştırılması halinde, bu veriler hizmet performansını analiz etmek, istatistiksel çalışmalar yapmak, ürün ve özellikleri geliştirmek ve güvenlik/performans iyileştirmeleri gerçekleştirmek amacıyla kullanılabilir.
Growtyx, hizmetin sunulabilmesi için farklı kategorilerde üçüncü taraf hizmet sağlayıcılarından yararlanabilir.
Bunlar arasında;
bulunabilir.
Growtyx adına hizmet veren üçüncü taraf hizmet sağlayıcılarının kişisel verilere erişimi, sundukları hizmetin gerektirdiği ölçüde sınırlandırılır.
Uygulanabilir olduğu durumlarda bu hizmet sağlayıcılarla gizlilik, veri güvenliği ve veri işleme yükümlülüklerini düzenleyen sözleşmeler yapılır.
Güncel alt veri işleyenler ayrıca yayımlanabilir.
Growtyx'ın kullandığı bazı altyapı, barındırma, ödeme, iletişim, analitik veya yapay zeka hizmetlerinin yurt dışında bulunması veya verilerin yurt dışındaki sistemlerde işlenmesi mümkündür.
Bu durumda kişisel verilerin yurt dışına aktarılması, KVKK'nın 9. maddesi ve uygulanabilir diğer mevzuat hükümleri çerçevesinde gerçekleştirilir.
Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer aktarım mekanizmalarından yararlanılabilir.
Yurt dışına veri aktarımı için standart sözleşme kullanılması halinde, ilgili standart sözleşmenin mevzuatta öngörülen şekilde Kurum'a bildirilmesi dahil gerekli işlemler ayrıca yerine getirilir.
Yurt dışına veri aktarımının tek başına genel ve sınırsız bir "açık rıza" mekanizmasına dayandırılması amaçlanmamaktadır.
Growtyx, kişisel verileri işleme amacı için gerekli olduğu süre boyunca ve uygulanabilir yasal yükümlülükler kapsamında gerekli olduğu ölçüde saklar.
Saklama süreleri veri kategorisine, işleme amacına, Kullanıcı ile olan hizmet ilişkisine, yasal yükümlülüklere ve teknik gerekliliklere göre değişebilir.
Crawler ve Platform'un teknik çalışması sırasında oluşturulan;
gerektiğinden daha uzun süre tutulmamaya çalışılır.
Belirli bir log türü için ayrıca bir saklama süresi belirlenmişse, ilgili sistem veya hizmet dokümantasyonunda bu süre açıklanabilir.
Hesap, abonelik, faturalandırma ve işlem kayıtları; hizmet ilişkisinin yürütülmesi ve ilgili yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu süre boyunca saklanabilir.
Vergi, muhasebe, ticari kayıt veya uyuşmazlıkların çözümü gibi nedenlerle belirli kayıtların daha uzun süre tutulmasının gerekmesi halinde, ilgili kayıtlar yasal sürenin sonuna kadar saklanabilir.
Kullanıcının hesabını kapatması veya hizmet ilişkisinin sona ermesi halinde, veriler mümkün olan ölçüde silinir, anonimleştirilir veya erişimden kaldırılır.
Bununla birlikte;
ilgili saklama süreleri boyunca tutulabilir.
Growtyx, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz erişimi ve veri kaybını önlemek amacıyla, hizmetin niteliğine ve risk seviyesine uygun teknik ve idari tedbirler almaya çalışır.
Bu tedbirler; erişim yetkilendirmeleri, şifreleme, güvenli kimlik doğrulama, erişim kontrolleri, loglama, güvenlik izleme, altyapı güvenliği ve gerekli diğer teknik/idari kontrolleri içerebilir.
Growtyx'ın kullandığı teknik güvenlik mekanizmaları zaman içerisinde değişebilir ve geliştirilebilir.
Bu nedenle, belirli bir yazılım, kütüphane veya güvenlik teknolojisinin sürekli kullanılacağına ilişkin burada bağlayıcı bir taahhütte bulunulmaz.
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi veya kişisel veri güvenliği ihlali meydana gelmesi halinde Growtyx, kendi Veri Sorumlusu sıfatıyla hareket ettiği durumlarda uygulanabilir mevzuattaki bildirim yükümlülüklerini yerine getirir.
KVKK kapsamında veri sorumlusunun ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurul'a bildirim yapması gerektiği yönündeki Kurul uygulaması dikkate alınır. İlgili kişilere yapılacak bildirimler de olayın niteliğine ve uygulanabilir mevzuata göre gerçekleştirilir.
Growtyx'ın Veri İşleyen sıfatıyla hareket ettiği durumlarda ise ilgili veri ihlali, taraflar arasındaki sözleşmede belirlenen usul ve süreler çerçevesinde Veri Sorumlusu olan Kullanıcı'ya bildirilir ve gerekli iş birliği sağlanır.
Growtyx, Google Search Console ve Google Analytics 4 (GA4) dahil olmak üzere Google API'leri üzerinden erişilen verileri yalnızca ilgili entegrasyonun sağlanması, organik arama analizleri, performans raporlaması, dönüşüm analizleri ve Kullanıcı arayüzünde sunulan ilgili özelliklerin sağlanması veya geliştirilmesi amacıyla kullanır.
Google hesabı bağlandığında, yalnızca Kullanıcı tarafından yetkilendirilen ve Growtyx'ın ilgili özelliği sunması için gerekli olan veriler erişilebilir.
Bunlar örneğin;
olabilir.
Google API'lerinden elde edilen veriler, Growtyx Platformu'nda Kullanıcı'ya rapor, grafik, analiz ve ilgili performans özelliklerini sunmak amacıyla kullanılabilir.
Google API'lerinden elde edilen kullanıcı verileri; reklamcılık, veri brokerlığı veya bağımsız bir veri satışı amacıyla kullanılmaz. Bu verilerin üçüncü taraf hizmet sağlayıcılarına aktarılması, yalnızca ilgili Google API özelliğinin sağlanması, güvenlik, yasal yükümlülükler veya Google'ın uygulanabilir politikalarının izin verdiği diğer durumlarla sınırlıdır.
(English: We do not share, transfer, or disclose any Google user data (whether raw, derived, or anonymized) to any third parties, data brokers, or advertising platforms under any circumstances. Data is only used to provide the app's core features.)
Google API'lerinden elde edilen veriler, Google'ın ilgili API kullanıcı verisi politikalarının izin vermediği şekilde bağımsız bir yapay zeka veya makine öğrenimi modelinin eğitilmesi amacıyla kullanılmaz.
Growtyx'ın AI özelliklerinde Google verilerinin kullanılması halinde ilgili kullanım, Google API Services User Data Policy ve uygulanabilir Limited Use şartlarıyla uyumlu olacak şekilde sınırlandırılır. Google'ın politikaları, elde edilen verilerin kullanımını ilgili kullanıcıya sunulan uygun özelliklerle sınırlamakta ve belirli istisnalar dışında veri aktarımını yasaklamaktadır.
Google entegrasyonunun kaldırılması halinde Growtyx'ın ilgili Google hesabına erişimi sona erdirilir.
Google entegrasyonundan elde edilen aktif sistem verileri, ilgili hizmetin ve yasal yükümlülüklerin gerektirdiği saklama süreleri dikkate alınarak silinir, anonimleştirilir veya erişimden kaldırılır — hesabınızı sildiğinizde bu veriler sunucularımızdan 30 gün içerisinde kalıcı ve geri döndürülemez şekilde silinir.
(English: We retain Google user data only for as long as your account is active to provide the requested services. When you disconnect your Google integration or delete your Growtyx account, all associated Google user data is permanently and irrevocably deleted from our servers within 30 days.)
Teknik yedeklerde bulunan veriler, ilgili yedekleme ve saklama döngüleri kapsamında daha uzun süre tutulabilir.
Growtyx'ın Google API'lerinden aldığı ham veya türetilmiş kullanıcı verilerinin kullanımı ve aktarımı, Google API Services User Data Policy dahil olmak üzere Google tarafından uygulanabilir politikalara tabidir.
Sınırlı Kullanım Beyanı (Limited Use Statement):
Growtyx'in Google API'lerinden (Workspace veya diğer API'ler) aldığı ham veya türetilmiş bilgilerin kullanımı ve başka bir uygulamaya aktarımı, Sınırlı Kullanım (Limited Use) koşulları da dahil olmak üzere, doğrudan Google Kullanıcı Verileri Politikasına (Google User Data Policy) tabidir. / The use of raw or derived user data received from Google APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
Growtyx, web sitesi ve Platform'un güvenli ve işlevsel şekilde çalışması amacıyla çerezler ve benzeri teknolojiler kullanabilir.
Oturum yönetimi, kimlik doğrulama, güvenlik ve Platform'un temel işlevlerinin çalışması için gerekli çerezler kullanılabilir.
Bu çerezler, hizmetin çalışması için zorunlu oldukları ölçüde kullanıcı tarafından devre dışı bırakılamayabilir.
Growtyx, web sitesi ve Platform kullanımını anlamak, performansı ölçmek ve kullanıcı deneyimini geliştirmek amacıyla analitik teknolojiler kullanabilir.
Analitik çerezlerin kullanılmasının mevzuat kapsamında açık rıza gerektirdiği durumlarda gerekli izin mekanizmaları uygulanır.
Kullanıcılar ayrıca tarayıcı ayarları üzerinden çerezleri kontrol edebilir veya engelleyebilir. Ancak bazı çerezlerin devre dışı bırakılması Platform'un belirli özelliklerinin çalışmamasına neden olabilir.
Growtyx bünyesinde veya Growtyx adına hizmet veren üçüncü taraf hizmet sağlayıcılarında kişisel verilere erişim, hizmetin sunulması veya güvenliğinin sağlanması için gerekli olduğu ölçüde ve yetkilendirme esaslarına uygun şekilde sınırlandırılır.
Google API kullanıcı verileri gibi özel koruma gerektiren veriler bakımından, ilgili hizmet sağlayıcının ve platformun kendi veri kullanım politikalarına ayrıca uyulur.
Kişisel veriler;
gibi hukuken geçerli nedenlerin bulunması halinde, yalnızca gerekli olduğu ölçüde ilgili makam veya taraflarla paylaşılabilir.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında, uygulanabilir olduğu ölçüde;
haklarına sahipsiniz.
KVKK kapsamındaki taleplerinizi aşağıdaki iletişim adresi üzerinden iletebilirsiniz:
E-posta: hello@growtyx.com
Veri Sorumlusu: [Ad Soyad]
Adres: [Tebligat / iletişim adresi]
Başvurular, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.
Growtyx, hizmetlerinde, veri işleme faaliyetlerinde, kullanılan teknolojilerde veya uygulanabilir mevzuatta meydana gelen değişiklikler nedeniyle bu Gizlilik ve Çerez Politikası'nı güncelleyebilir.
Kişisel verilerin işlenme amaçlarını veya kullanıcıların hak ve yükümlülüklerini önemli ölçüde etkileyen değişiklikler yapılması halinde, uygun olması durumunda Platform üzerinden bildirim veya e-posta yoluyla ayrıca bilgilendirme yapılabilir.
Politikanın güncel versiyonu Growtyx web sitesi veya Platform üzerinde yayımlanır.
Bu Politika, kişisel verileriniz veya KVKK kapsamındaki haklarınız hakkında sorularınız için aşağıdaki kanaldan bizimle iletişime geçebilirsiniz:
Growtyx
E-posta: hello@growtyx.com
Veri Sorumlusu: [Ad Soyad]
Adres: [Adres]
