Son güncelleme: 14 Ağustos 2026
1. Genel Bakış
GRC Surface olarak kullanıcılarımızın, müşterilerimizin ve hizmetimizi kullanan kuruluşların gizliliğine önem veriyoruz. Bilgilerin gizliliğinin korunmasını, hizmetlerimizin güvenilir şekilde sunulmasının temel unsurlarından biri olarak görüyoruz.
Bu Gizlilik Politikası, GRC Surface web sitesi ve yazılım platformunun kullanımı sırasında gizliliğe ilişkin yaklaşımımızı, bilgilerin korunmasına yönelik temel ilkelerimizi ve kullanıcılarımızın bu konudaki haklarına verdiğimiz önemi açıklar.
GRC Surface; kurumsal yönetişim, risk yönetimi, uyum, denetim ve ilgili kurumsal süreçlerin dijital ortamda yürütülmesini destekleyen bir yazılım hizmetidir.
2. Kapsam
Bu politika, GRC Surface web sitesini ziyaret eden kişileri, platforma kayıt olan kullanıcıları ve hizmetten yararlanan müşteri kuruluşlarını kapsar.
Platform üzerinden yürütülen faaliyetler kapsamında hesap bilgilerinin, kurumsal kayıtların, dokümanların ve kullanıcıların yetkileri doğrultusunda sisteme girdiği diğer bilgilerin gizliliği önem taşır.
Kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve hangi koşullarda işlendiğine ilişkin ayrıntılı açıklamalar için KVKK Aydınlatma Metni esas alınmalıdır. Çerezlerin kullanımına ilişkin bilgiler ise Çerez Politikası'nda açıklanır.
3. İşlenen Bilgiler ve Kullanım Amaçları
GRC Surface'ın işlevlerine ve kullanım biçimine bağlı olarak aşağıdaki bilgi türleri işlenebilir:
- Kullanıcı hesabı ve iletişim bilgileri.
- Kuruluş, departman, rol ve yetkilendirme bilgileri.
- Kurumsal uyum, risk, kontrol ve denetim süreçleriyle ilgili kayıtlar.
- Platforma yüklenen dokümanlar ve dosyalar.
- Kullanıcıların platformda gerçekleştirdiği işlemlerle ilgili kayıtlar.
- Hizmetin işletilmesi ve güvenliğinin sağlanması için gerekli teknik bilgiler.
Bu bilgiler; hizmetin sunulması, hesapların yönetilmesi, kullanıcı yetkilerinin uygulanması, kurumsal süreçlerin yürütülmesi, sistem güvenliğinin korunması ve teknik sorunların giderilmesi gibi amaçlarla kullanılabilir. Bilgiler, ilgili hizmetin gerektirdiği kapsamla sınırlı olarak işlenir.
4. Müşteri Verilerinin Gizliliği
GRC Surface, müşteri kuruluşlarının platforma girdiği bilgilerin ve yüklediği dokümanların gizliliğine önem verir.
Müşteri verileri, ilgili platform işlevlerinin yerine getirilmesi ve müşterinin hizmetten yararlanabilmesi amacıyla işlenir. Bu verilere erişim, sistemdeki kullanıcı rolleri ve yetkilendirme mekanizmaları çerçevesinde sınırlandırılır.
Müşteri kuruluşlarının çalışanları, tedarikçileri, müşterileri veya diğer üçüncü kişiler hakkında platforma kaydettiği bilgiler bakımından, ilgili verilerin hangi amaçlarla ve hangi hukuki dayanaklarla işlendiği ayrıca değerlendirilmelidir. Müşteri kuruluşunun ve GRC Surface'ın veri koruma mevzuatı kapsamındaki sorumlulukları, yürütülen faaliyetin niteliğine göre belirlenir.
Müşteriler, platforma kaydettikleri bilgilerin hukuka uygunluğundan ve kendi kullanıcılarının erişim yetkilerinin doğru belirlenmesinden sorumludur.
5. Bilgi Güvenliği
GRC Surface, işlediği bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla uygun teknik ve idari önlemler uygulamayı hedefler.
Bu kapsamda, hizmetin mevcut özelliklerine bağlı olarak kullanıcı kimlik doğrulama mekanizmaları, erişim yetkilendirmeleri, sistem kayıtları ve teknik güvenlik kontrolleri kullanılabilir.
Kullanıcıların yalnızca yetkileri kapsamında işlem yapabilmesi ve bilgilerin yetkisiz erişime karşı korunması, güvenlik yaklaşımımızın önemli parçalarıdır.
Bununla birlikte, internet üzerinden gerçekleştirilen veri aktarımının veya herhangi bir bilişim sisteminin mutlak güvenliğini garanti etmek mümkün değildir. Güvenlik önlemleri, ortaya çıkabilecek risklerin azaltılmasına yönelik olarak değerlendirilir ve gerektiğinde geliştirilir.
6. Bilgilerin Paylaşılması
GRC Surface, bilgilerin gizliliğini gözetir ve bilgileri yalnızca ilgili hizmetin sunulması, sistemin işletilmesi veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde paylaşmayı amaçlar.
Hizmetin sunulması kapsamında, gerekli durumlarda barındırma, altyapı, teknik destek ve elektronik iletişim hizmeti sağlayan kuruluşlardan yararlanılabilir.
Bilgiler ayrıca yürürlükteki mevzuatın gerektirdiği durumlarda veya yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri doğrultusunda ilgili taraflarla paylaşılabilir.
Bilgi paylaşımı, ilgili amaca ve uygulanabilir hukuki gerekliliklere uygun şekilde gerçekleştirilir.
7. Saklama ve Silme
Bilgiler, ilgili işleme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuattan doğan yükümlülükler dikkate alınarak saklanır.
Saklama süresinin sona ermesi veya ilgili bilgilerin artık gerekli olmaması durumunda, uygulanabilir mevzuat ve ilgili süreçler çerçevesinde silme, yok etme veya anonimleştirme işlemleri değerlendirilir.
Müşteri hesabının kapatılması ya da hizmetin sona ermesi, tüm bilgilerin aynı anda ve derhâl silineceği anlamına gelmeyebilir. Saklama yükümlülükleri, yedekleme süreçleri ve teknik gereklilikler ayrıca dikkate alınabilir.
8. Kullanıcıların Sorumlulukları
Kullanıcılar, hesap bilgilerini ve kimlik doğrulama araçlarını gizli tutmalı, hesaplarını yetkisiz kişilerin kullanımına açmamalı ve hesaplarında olağan dışı bir durum fark ettiklerinde gerekli önlemleri almalıdır.
Müşteri kuruluşları, kullanıcı hesaplarına uygun roller ve erişim yetkileri tanımlamalı, platforma kaydettikleri bilgilerin doğruluğunu ve hukuka uygunluğunu gözetmelidir.
Kullanıcıların kendi erişim bilgilerini korumaları, platform güvenliğinin desteklenmesine katkı sağlar.
9. Üçüncü Taraf Hizmetleri ve Bağlantılar
GRC Surface web sitesi veya platformu, üçüncü taraflarca sağlanan hizmetlerle bağlantılı olarak çalışabilir ya da harici internet sitelerine bağlantılar içerebilir.
Üçüncü taraf hizmetlerinin kendi gizlilik ve veri işleme uygulamaları bulunabilir. GRC Surface tarafından kontrol edilmeyen internet sitelerinin veya hizmetlerin uygulamalarından ilgili üçüncü taraflar sorumludur.
Bu tür hizmetlerin kullanılması durumunda, ilgili hizmet sağlayıcının kendi gizlilik açıklamalarının da incelenmesi önerilir.
10. Çerezler ve Benzeri Teknolojiler
Web sitesi ve uygulamanın çalışması, kullanıcı oturumlarının yönetilmesi veya belirli işlevlerin yerine getirilmesi amacıyla çerezler ya da benzeri teknolojiler kullanılabilir.
Çerezlerin türleri, kullanım amaçları ve yönetilmesine ilişkin ayrıntılar ayrı Çerez Politikası'nda açıklanır.
11. Politika Değişiklikleri
GRC Surface, hizmetlerinde, teknik altyapısında veya uygulanabilir mevzuatta meydana gelen değişiklikler doğrultusunda bu Gizlilik Politikası'nı güncelleyebilir.
Güncellenen politika, web sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler söz konusu olduğunda, uygulanabilir mevzuat ve ilgili iletişim süreçleri çerçevesinde kullanıcıların bilgilendirilmesi değerlendirilebilir.
12. İletişim
Gizlilik Politikası veya GRC Surface'ın gizlilik uygulamaları hakkında sorularınız için aşağıdaki e-posta adresinden bizimle iletişime geçebilirsiniz.
E-posta: [email protected]
Kişisel verilerin işlenmesine ilişkin başvurular ve ilgili kişi hakları hakkında ayrıntılı bilgi için KVKK Aydınlatma Metni'nde açıklanan başvuru yöntemleri kullanılmalıdır.