Gizlilik Politikası ve KVKK Aydınlatma Metni

GreyGroupe ("Şirket" veya "Grup") olarak, kişisel verilerinizin güvenliği ve gizliliği konusuna azami hassasiyet göstermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili yasal mevzuat uyarınca, veri sorumlusu sıfatıyla, greygroupe.com web sitemizi ziyaret eden kullanıcılarımızın ve bünyemizde geliştirilen ürünleri (GreyOSFin vb.) kullanan bireylerin verilerini hangi amaçlarla işlediğimizi bu Gizlilik Politikası ve Aydınlatma Metni ile açıklamaktayız.

1. Faaliyet Alanlarımız ve Veri Sahibi Kapsamı

GreyGroupe; yatırım, gayrimenkul, otomotiv, teknoloji ve ambalaj alanlarında faaliyet gösteren, uzun vadede sağlık, eğitim ve turizm sektörlerini de ekosistemine dahil etmeyi hedefleyen bağımsız bir girişim grubudur. Bu politika, web sitemizi ziyaret eden potansiyel yatırımcılar, iş ortakları, müşteriler ve teknoloji çözümlerimizi (özellikle GreyOSFin platformunu) kullanan son kullanıcılar için geçerlidir.

2. İşlenen Kişisel Veriler ve Toplanma Yöntemleri

Kişisel verileriniz, sitemizi ziyaretiniz, iletişim formlarını doldurmanız veya dijital ürünlerimizi indirip kullanmanız esnasında otomatik olan ya da olmayan yöntemlerle toplanmaktadır. İşlenen veri kategorileri şunlardır:

• İletişim Verileri: İletişim formları veya doğrudan e-posta yoluyla bizimle paylaştığınız ad, soyad, e-posta adresi, telefon numarası ve mesaj içeriği.
• İşlem Güvenliği ve Log Verileri: Web sitesi ziyaretiniz sırasında otomatik olarak kaydedilen IP adresiniz, tarayıcı türünüz, erişim zamanlarınız, işletim sisteminiz ve site içi gezinme trafik verileriniz.
• Ürün Kullanım Verileri (GreyOSFin vb.): Mobil veya web tabanlı uygulamalarımızın kullanımı esnasında oluşan teknik loglar ve performans verileri.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

1. Ziyaretçilerimizle iletişim süreçlerinin yürütülmesi ve taleplerin yanıtlanması,
2. Teknoloji, gayrimenkul, otomotiv ve yatırım alanındaki iş süreçlerimizin ve operasyonlarımızın yürütülmesi,
3. Web sitemizin performansının, güvenliğinin artırılması ve teknik analizlerin yapılması,
4. Ürünlerimize ilişkin yasal uyumluluk süreçlerinin takibi ve yetkili kamu kurumlarına bilgi verilmesi.

4. İşlenen Verilerin Aktarılması

GreyGroupe, topladığı kişisel verileri üçüncü taraflara ticari amaçlarla satmaz veya kiralamaz. Kişisel verileriniz yalnızca; yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına, sitemizin teknik altyapısını sağlayan tedarikçilerimize ve Grup şirketlerimizin iç operasyonel süreçlerinin koordinasyonu amacıyla sınırlı olarak aktarılabilecektir.

Yurt dışına aktarım: Web sitemiz Cloudflare altyapısı üzerinde yayınlanır ve ziyaret trafiği Google Analytics 4 ile ölçülür; bu hizmetlerin sunucuları Türkiye dışında bulunabilir. Bu nedenle bağlantı ve ziyaret verileriniz (IP adresi dâhil) yurt dışındaki bu hizmet sağlayıcıların altyapısında işlenebilir. GreyOSFin'de Google Drive yedeklemesini açtığınızda ise veriler doğrudan sizin Google hesabınıza gider; bu aktarım tamamen sizin açık tercihinizle gerçekleşir ve GreyGroupe bu içeriğe erişmez.

5. Çerezler (Cookies) ve Takip Teknolojileri

Sitemizde iki tür çerez/benzeri teknoloji vardır. Zorunlu olanlar sitenin çalışması için gereklidir ve onay gerektirmez (örneğin dil tercihinizi saklayan gg_lang anahtarı). Analitik olanlar Google Analytics 4 tarafından, ziyaretçilerin siteyi nasıl kullandığını anlamak için kullanılır ve yalnızca siz açıkça onay verirseniz çalışır: onay vermediğiniz sürece analitik betik sayfaya hiç yüklenmez. Tercihinizi sayfanın altındaki çerez bandından ya da Çerez Politikası sayfasından dilediğiniz zaman değiştirebilirsiniz.

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak GreyGroupe'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.

Haklarınıza ilişkin taleplerinizi gorkem@greygroupe.com adresine iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki bilgileri içermelidir:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu ve varsa konuya ilişkin bilgi ve belgeler.

Kimliğinizi doğrulayabildiğimiz başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Sonuçtan memnun kalmazsanız veya başvurunuz 30 gün içinde yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

7. GreyOSFin Uygulamasına Özel Ek Bilgiler

GreyOSFin, gelir, gider, borç ve yatırım takibi yapmanı sağlayan kişisel finans uygulamamızdır. Yukarıdaki genel ilkelere ek olarak, uygulamaya özel şu detaylar geçerlidir:

Veri depolama

Uygulamaya girdiğin gelir, gider, hesap, borç, yatırım, bütçe ve ajanda kayıtları gibi tüm finansal veriler yalnızca senin cihazında saklanır: web ve Android sürümünde tarayıcının yerel depolama alanında (localStorage), iOS uygulamasında buna ek olarak uygulamanın cihazdaki kendi Belgeler klasöründe bir dosya olarak. Bu veriler bize veya başka bir sunucuya otomatik olarak gönderilmez. iOS'ta bu dosya, cihazının kendi iCloud/bilgisayar yedeğine dahil olabilir; bu yedek senin Apple hesabında tutulur.

Google Drive yedekleme (isteğe bağlı)

Uygulama içinde isteğe bağlı bir "Google Drive'a Bağlan" özelliği bulunur. Bu özelliği kullanmayı seçersen:

• Verilerin, Google hesabının gizli uygulama klasörüne (App Data Folder) yedeklenir. Bu klasör Google Drive arayüzünde görünmez, sadece bu uygulama erişebilir.
• Bu bağlantı tamamen senin onayınla kurulur; bağlanmadığın sürece hiçbir veri Google'a gönderilmez.
• İstediğin zaman Ayarlar bölümünden bağlantıyı kesebilirsin.

Reklam ve üçüncü taraf paylaşımı

Uygulama içinde reklam bulunmaz. Verilerin hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya pazarlama amacıyla kullanılmaz.

Uygulama içindeki dış kaynaklar

Uygulama; yazı tipleri ve grafikler için bazı genel amaçlı kütüphaneler ile piyasa şeridi ve kur/fiyat bilgisi için herkese açık fiyat servisleri (ör. döviz, altın ve kripto fiyat servisleri) kullanır. Bu servislere yalnızca hangi fiyatın istendiği bilgisi gider; kişisel finansal verilerin gönderilmez.

Verilerini silme

Uygulama içinde Ayarlar → Çöp Kutusu → 'Tüm Verilerimi Sil' düğmesiyle, bu cihazdaki bütün GreyOSFin verisini (hesaplar, işlemler, borçlar, yatırımlar, bütçeler, hedefler, çekler, ayarlar ve çöp kutusu) tek adımda kalıcı olarak silebilirsin; işlem onay ister ve geri alınamaz. Aynı ekranda dilersen Google Drive'daki yedeğin de silinir ve Google bağlantısı kesilir. Ayrıca web sürümünde tarayıcı ayarlarından site verilerini temizleyebilir, iOS ve Android'de uygulamayı cihazından silebilirsin.

App Store (iOS) sürümüne özel bilgiler

iOS sürümü, web ve Android sürümüyle aynı kod tabanını kullanır; bu bölümdeki kurallar orada da geçerlidir. iOS'a özel olarak: uygulama hesap oluşturmaz ve kayıt istemez — Google ile giriş yalnızca isteğe bağlı Drive yedeklemesi içindir. Uygulama izleme (tracking) yapmaz, reklam kimliği kullanmaz ve App Tracking Transparency izni istemez. Finansal verilerin cihazından çıkmaz; yalnızca sen Drive yedeklemesini veya yapay zekâ asistanını açarsan, açıkça seçtiğin veri seçtiğin servise gider. Destek için iletişim sayfası.

Yapay zekâ asistanı (isteğe bağlı)

Asistan özelliği yalnızca Ayarlar'dan kendi API anahtarını girersen çalışır. Asistana soru sorduğunda, sorunla birlikte senin seçtiğin veri kapsamı doğrudan senin seçtiğin yapay zekâ sağlayıcısına (ör. OpenAI, Anthropic, Google Gemini veya kendi adresin) gönderilir; bu aktarım GreyGroupe sunucularından geçmez ve sağlayıcının kendi gizlilik koşullarına tabidir. API anahtarın yalnızca cihazında saklanır ve yedeğe ancak sen açıkça istersen eklenir. Anahtar girmediğin sürece hiçbir veri bir yapay zekâ servisine gönderilmez.

Bildirimler

iOS ve Android uygulamasında ödeme hatırlatma bildirimlerini açarsan, tekrarlayan giderlerin ve kredi taksitlerin için hatırlatmalar cihazının kendi bildirim sistemi tarafından zamanlanır. Bu işlem için hiçbir veri bir sunucuya gönderilmez. Bildirimleri istediğin zaman uygulama Ayarlar'ından veya cihazının bildirim ayarlarından kapatabilirsin.

Çocukların gizliliği

Uygulama genel kitleye yöneliktir ve bilerek çocuklardan veri toplamaz.

8. Güvenli Router Arayüzü Uygulamasına Özel Ek Bilgiler

Güvenli Router Arayüzü, GreyGroupe tarafından geliştirilen ve GitHub üzerinden dağıtılan bir masaüstü uygulamasıdır. Kullanıcının kendi yerel ağında veya kendi yapılandırdığı bir uç noktada çalışan bir AI router hizmetine bağlanarak çoklu yapay zeka sağlayıcılarıyla sohbet arayüzü sunar. Yukarıdaki genel ilkelere ek olarak, uygulamaya özel şu detaylar geçerlidir:

Toplanan veri ve hesap oluşturma

Uygulama, kullanıcı hesabı oluşturmaz ve ad, e-posta, telefon gibi kimlik bilgisi toplamaz. Uygulama içinde yazılan sohbet mesajları yalnızca kullanıcının kendi yapılandırdığı yerel/özel AI router uç noktasına iletilmek üzere işlenir; bu iletişim GreyGroupe sunucularına veya üçüncü taraf reklam/analiz servislerine gönderilmez.

Veri saklama

Sohbet geçmişi ve yerel hafıza (memory) kayıtları, kullanıcının kendi cihazında veya kendi yapılandırdığı sunucuda tutulur; GreyGroupe tarafından merkezi olarak saklanmaz veya işlenmez.

Çerezler, izleme ve reklam

Uygulama izleme çerezleri veya reklam kimlikleri kullanmaz; içinde reklam bulunmaz.

Verilerini silme

Sohbet geçmişini ve yerel hafızayı, uygulama ayarlarından veya kendi router/sunucu yapılandırmandan istediğin zaman silebilirsin.

Dağıtım

Uygulama GitHub üzerinden doğrudan indirilerek dağıtılır. İndirme sırasında GitHub, kendi hizmet şartları kapsamında bağlantı verilerini işleyebilir; bu işleme GreyGroupe'un kontrolünde değildir.

9. Avrupa Birliği Kullanıcıları İçin Ek Bilgiler (GDPR)

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsan, Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarına ilişkin bilgiler aşağıdadır. Bu bölüm, yukarıdaki genel ilkelere ek olarak geçerlidir ve bir çelişki hâlinde AB kullanıcıları için bu bölüm esas alınır.

Veri sorumlusu

GREY GROUPE YATIRIM TEKNOLOJİ GAYRİMENKUL VE OTOMOTİV SANAYİ TİCARET LİMİTED ŞİRKETİ
Zafer Mah. Taşkan Sk. No:2E İç Kapı No:12, 59850 Çorlu / Tekirdağ, Türkiye
E-posta: info@greygroupe.com · Telefon: +90 534 789 36 37

İşleme dayanakları

• Sözleşmenin ifası (md. 6/1-b): uygulamayı ve web hizmetlerini sana sunmak, destek taleplerini yanıtlamak.
• Açık rıza (md. 6/1-a): analitik çerezler, Google Drive yedeklemesi ve yapay zekâ asistanı gibi tamamen isteğe bağlı özellikler. Rızanı istediğin zaman geri çekebilirsin; geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez.
• Meşru menfaat (md. 6/1-f): web sitesinin güvenliği ve kötüye kullanımın önlenmesi için tutulan teknik kayıtlar.
• Hukuki yükümlülük (md. 6/1-c): ticari ve vergisel kayıt saklama zorunlulukları.

Haklarınız

GDPR md. 15–22 uyarınca; verilerine erişme, düzeltilmesini, silinmesini ("unutulma hakkı") ve işlemenin kısıtlanmasını isteme, verilerini yapılandırılmış bir biçimde alma ve başka bir sorumluya taşıma, meşru menfaate dayalı işlemeye itiraz etme ve verdiğin rızayı geri çekme haklarına sahipsin. Otomatik karar verme veya profilleme yapılmaz. Taleplerini info@greygroupe.com adresine iletebilirsin; başvurular en geç bir ay içinde ücretsiz olarak yanıtlanır. Sonuçtan memnun kalmazsan kendi ülkendeki veri koruma denetim otoritesine şikâyette bulunma hakkın saklıdır.

Yurt dışına aktarım

Şirket Türkiye'de yerleşiktir; web sitesi ziyaretinde oluşan bağlantı verileri Cloudflare ve (yalnızca onay verirsen) Google Analytics altyapısında işlenebilir. Bu sağlayıcılarla aktarımlar, Avrupa Komisyonu'nun standart sözleşme maddeleri gibi uygun güvencelere dayanır. GreyOSFin'de finansal verilerin cihazından çıkmaz; Drive yedeklemesi veya yapay zekâ asistanı yalnızca senin açık tercihinle çalışır ve veriler doğrudan senin seçtiğin sağlayıcıya gider.

Saklama süresi

İletişim formu ve e-posta yazışmaları, talebin sonuçlanmasından sonra en fazla iki yıl; web sunucusu teknik kayıtları en fazla 12 ay saklanır. Uygulamaya girdiğin finansal kayıtların bizde hiç saklanmaz — silme zamanını tamamen sen belirlersin.

Yapay zekâ kullanımı hakkında bilgilendirme

Uygulamadaki asistan bir yapay zekâ sistemidir ve yalnızca kendi API anahtarını girersen çalışır. Ürettiği yanıtlar hatalı olabilir; yatırım, vergi veya hukuk danışmanlığı değildir ve önemli kararlar öncesi doğrulanmalıdır. Asistan senin adına işlem yapmaz, para hareketi başlatmaz.

10. Politika Güncellemeleri

GreyGroupe, faaliyet alanlarının genişlemesi (sağlık, eğitim, turizm gibi planlanan sektörlere geçiş) veya yasal mevzuattaki değişiklikler doğrultusunda bu Gizlilik Politikası'nı güncelleme hakkını saklı tutar. Yapılan güncellemeler web sitesinde yayınlandığı andan itibaren geçerlilik kazanır.

11. İletişim

Bu gizlilik politikasıyla ilgili sorularınız için: gorkem@greygroupe.com