Gizlilik Bildirimi

Bilgilerinizle ne yapıyoruz

Sizden hangi kişisel verilere ihtiyacımız olduğunu ve her biriyle ne yapacağımızı açık ve basit bir şekilde açıklamak için elimizden geleni yaptık. Bu nedenle, aşağıda en önemli noktaları özetliyoruz; bunların tam ve ayrıntılı hâlini işbu Gizlilik Bildirimi'nde de okuyabilirsiniz.

Ayrıca, olabilecek her türlü sorunuzu yanıtlamak için https://www.groselia.com/pt web sitesi, (11) 95931-2868 telefon numarası ve pedro@groselia.com ile danilo@groselia.com e-posta adresleri üzerinden her zaman ulaşılabilir durumdayız.

Kullanıcının kişisel verileri hakkında özel olarak görüşmek için özel bir kanalımız bulunmaktadır: pedro@groselia.com

Verilerin işlenmesinden kim sorumludur? Müşterilerimize ait kişisel verilerin işlenmesinde kontrolör (veri sorumlusu) olarak hareket ediyoruz; yani, sözleşme yapan şirket hizmetlerimizi kullanmayı seçtiğinde, hizmetimizi mümkün olan en iyi ve en güvenli şekilde sunmak amacıyla bazı bilgiler talep edecek ve kararlar alacağız. Sözleşme yapan şirket tarafından çözümlerimize dahil edilen üçüncü kişilerin kişisel verilerinin işlenmesinde ise operatör (veri işleyen) olarak hareket ediyoruz; yani veri işlemeyi, kontrolör olan müşterilerimizin kararlarına dayanarak gerçekleştiriyoruz. Kullanıcı, platform aracılığıyla işlenecek verilerin amaçlarını belirlemekten, bu işlemeler için en uygun yasal dayanakları tanımlamaktan ve verilerin Groselia ile paylaşılması konusunda veri sahiplerini önceden bilgilendirmekten tamamen sorumludur. Kullanıcı, veri sahibinin ve/veya yasal temsilcisinin bilgisi ve/veya (uygulanabilir olduğunda) özel onayı olmadan platforma hiçbir veri veya bilgi eklememelidir. Aynı şekilde, Kullanıcı, hesabı etkin olduğu sürece platforma girdiği kişisel verilerin silinmesinden sorumlu olacak ve veri sahiplerinin taleplerine doğrudan yanıt vermek zorunda olacaktır; bu durumda Groselia yalnızca Kullanıcının talimatlarını izleyecektir. Ayrıca, Groselia tarafından sözleşme yapılan, hukuki danışmanlık, geliştiriciler, teknoloji ortakları, sunucular gibi kişisel verilerin işlenmesini gerçekleştirebilecek bazı operatörler ve/veya alt operatörler de bulunmaktadır. Alt operatörler, kişisel verilere yalnızca kendileri tarafından sağlanan Groselia çözümünün ilgili bölümünü mümkün kılmak amacıyla ve burada belirtilen aynı kurallara uyarak erişebilecektir.

Verilerinizin güvenliğini nasıl sağlıyoruz? Groselia, kişisel verilerinizin güvenliğine büyük önem vermektedir. Bu nedenle, Ulusal Veri Koruma Ajansı'nın (ANPD) Küçük Ölçekli Veri İşleme Aktörleri için Yönlendirici Kılavuzu'nda önerilen tedbirleri uygulamaktadır; bu da bilgilerinizi korumaya yardımcı olacak çeşitli teknoloji ve güvenlik prosedürlerini kapsamaktadır.

Platformumuzu kullanmak için bize hangi verileri bildirmeniz gerekir? Kayıt olmak ve hizmetlerimizi kullanmak için şu bilgileri sağlamanız gerekir: Müşteri Kullanıcı: ad ve soyad, e-posta, telefon numarası, CPF, fatura bilgileri ve fatura adresi, erişim şifresi ve resmi Meta girişi aracılığıyla Instagram, Facebook ve Threads hesaplarını bağlarken gönüllü olarak verilen yetkilendirme kimlik bilgileri (erişim belirteçleri). Müşterinin platforma girdiği içerik, görsel, metin ve marka bilgileri de toplanır. Tüzel kişi olan Müşteri Kullanıcılar için şirket unvanı ve CNPJ de toplanır. Yönetici Kullanıcı (Groselia ekibi): ad ve soyad, kurumsal e-posta ve erişim kimlik bilgileri.

Kişisel verilerinizi hangi amaçlarla kullanıyoruz? Tüm verileriniz, Genel Kişisel Verilerin Korunması Kanunu'na uygun olarak belirli amaçlarla işlenir. Bu bilgileri şu amaçlarla işleyebiliriz: Hizmetimizi sunmak; Destek sağlamak ve müşteri hizmeti vermek; Satış ve pazarlama ile ilgili iletişim göndermek; Hizmet veya ürünlerimizi sunmak. Bilgilerle ne yaptığımızı daha iyi anlamanız için, işbu Gizlilik Bildirimi'nde bir tablo sunuyoruz.

Kişisel verilerinizi kimlerle paylaşıyoruz? Verilerinizi, işbu Gizlilik Bildirimi'nde belirtilen durumlarda, kişisel veri sahibinin yasal onayı halinde ve mahkeme kararı veya yasal zorunluluk gereği, kesinlikle gerekli olan üçüncü kişilerle paylaşacağız.

Erişim kayıtlarınız toplanacak mı? Platformumuza girdiğinizde, erişim kayıtlarınızı, yani belirli bir internet uygulamasına belirli bir erişim mantıksal portu üzerinden erişimin tarihi, kullanım saati, IP adresi ve mantıksal erişim portuna ilişkin bilgi kümesini topluyoruz. Bu bilgiler, 12.965/2014 Sayılı Kanun ve 13.709/18 Sayılı Kanun'un 7. maddesinin II. fıkrası uyarınca, Groselia tarafından gizli tutularak, kontrollü ve güvenli bir ortamda, en az 6 (altı) ay süreyle saklanacaktır.

Kişisel veriler dolaylı yollarla toplanacak mı? Erişim kayıtlarına ek olarak, Çerez Politikamıza uygun olarak bazı bilgileri dolaylı yollarla da toplayabiliriz.

İletişim kayıtları saklanacak mı? İletişim kanallarımız üzerinden bizimle yaptığınız görüşmeleri de saklayacağız; çünkü bu, size verilen hizmeti iyileştirecek, daha verimli hale getirecek ve hizmetin kanıtı/belgesi olarak kullanılabilecektir.

Haklarınız nelerdir? Kişisel verilerinizi bize daha önce sağlamış olsanız bile, her zaman kontrolörden şunları talep etme hakkına tam olarak sahipsiniz: verilerinizin işlenip işlenmediğinin teyidi; verilerinize erişim; verilerinizin düzeltilmesi; verilerin anonimleştirilmesi; gereksiz, aşırı veya Kanuna aykırı şekilde işlenen verilerin bloke edilmesi veya silinmesi; verilerin başka bir sağlayıcıya taşınabilirliği; kanunen zorunlu olanlar hariç verilerin silinmesi; kontrolörün verileri kimlerle paylaştığına ilişkin bilgi; onay vermeme olasılığı ve reddetmenin sonuçları hakkında bilgi; ve onayınızı geri çekme ve iptal etme hakkı.

Gizlilik Bildirimi'nde neler yer alır? Bilgiye ulaşmanızı kolaylaştırmak için aşağıdaki Gizlilik Bildirimi şu şekilde düzenlenmiştir: Metnin Yayınlanma Tarihi; Teknik Terimlerin veya Yabancı Dildeki Terimlerin Açıklanması; İşleme Aktörleri; Bilgi Güvenliği; Veri Toplama; Kişisel Verilerin İşlenmesi; Platformun İptali, Erişim Hesaplarının Kapatılması ve Verilerin Silinmesi; Kişisel Veri Sahibinin Hakları; Gizlilik Bildirimi'ndeki Değişiklikler; Gizlilik Hakkında İletişim Kanalı; Genel Konular Hakkında İletişim.

Groselia.

Groselia platformuna erişmeden önce, işbu Gizlilik Bildirimi'ni okumanız, anlamanız ve özgürce, açık bir şekilde ve bilgilendirilmiş olarak kabul etmeniz önemlidir.

Groselia adlı bu platform, CNPJ/ME No. 65.129.849/0001-05 ile kayıtlı, merkezi Rua São Jerônimo dos Poções, nº 769, Vila Mirante, São Paulo/SP, CEP: 02.955-030 adresinde bulunan özel bir tüzel kişilik olan ARGIBEE COMÉRCIO E CONSULTORIA EM TI LTDA.'ya aittir ve onun tarafından işletilmektedir.

İşbu belge, Kullanıcılar tarafından sağlanan verilerin toplanması, kullanılması ve saklanması (işleme) hakkında bilgi vermeyi amaçlamaktadır ve 12.965/2014 Sayılı Kanun (İnternet Medeni Çerçeve Kanunu) ile 13.709/18 Sayılı Kanun'a (Genel Veri Koruma Kanunu) uygundur.

1. METNİN YAYINLANMA TARİHİ

1.1. İşbu belge 05/08/2026 tarihinde hazırlanmış ve yayınlanmıştır.

2. TEKNİK TERİMLERİN VEYA YABANCI DİLDEKİ TERİMLERİN AÇIKLANMASI

2.1. Aşağıda, teknik terimlerin ve İngilizce terimlerin anlamları yer almaktadır:

API (Application Programming Interface / Uygulama Programlama Arayüzü): farklı yazılım sistemleri arasında otomatik iletişimi sağlayan bir protokol ve araç kümesi. Groselia, Müşteri Kullanıcılar adına içerik yayınlamak ve metrik toplamak için Meta'nın resmi API'lerini kullanır.

Kampanya: Müşteri Kullanıcının sosyal medya hesaplarında dağıtılmak üzere Groselia platformunda planlanan ve zamanlanan, metin, görsel, video ve diğer içerik biçimlerini içerebilen bir gönderi kümesi.

Kontrolör (Veri Sorumlusu): kişisel verilerin işlenmesine ilişkin kararları alma yetkisine sahip, kamu veya özel hukuka tabi gerçek veya tüzel kişi.

Çerezler (Cookies): internet kullanıcısının bilgisayarına kaydedilen ve gezinme sırasında bunları gönderen site tarafından geri alınabilen küçük metin dosyaları. Öncelikle Kullanıcılar hakkındaki bilgileri tanımlamak ve saklamak için kullanılır.

Şifreleme (Criptografia): yazıyı şifrelemek, üzerinde anlaşılan kurallara erişimi olmayanlar için anlaşılmaz kılmak amacıyla kullanılan ilke ve tekniklerin bütünü.

Kişisel veri: belirli veya belirlenebilir bir gerçek kişiyle ilgili bilgi.

Hassas kişisel veri: bir gerçek kişiyle ilişkilendirildiğinde, ırksal veya etnik köken, dini inanç, siyasi görüş, sendika üyeliği veya dini, felsefi ya da siyasi nitelikte bir kuruluşa üyelik, sağlık veya cinsel yaşamla ilgili veri, genetik veya biyometrik veri.

Veri Koruma Görevlisi (Encarregado): kontrolör ve operatör tarafından, kontrolör, veri sahipleri ve Ulusal Veri Koruma Ajansı (ANPD) arasında iletişim kanalı olarak görev yapmak üzere atanan kişi.

Yapay Zeka (AI): makinelerin genellikle doğrudan insan müdahalesi olmadan büyük veri hacimlerine dayanarak bilgi işlemesini, örüntüleri tanımasını, kararlar almasını, sorunları çözmesini ve yeni durumlara uyum sağlamasını mümkün kılan teknoloji. Yapay zeka, makine öğrenimi, sinir ağları ve doğal dil işleme gibi teknikleri kullanarak insan bilişsel yeteneklerini yeniden üretmeyi, genişletmeyi ve güçlendirmeyi hedefler.

IP (veya İnternet Protokolü): Bir ağa bağlı her bilgisayar için benzersiz tanımlama.

Operatör (Veri İşleyen): kontrolör adına kişisel verilerin işlenmesini gerçekleştiren, kamu veya özel hukuka tabi gerçek veya tüzel kişi.

Mantıksal erişim portu: birden fazla kullanıcının aynı genel IP'yi paylaştığı durumlarda özellikle kullanılan, belirli bir anda hangi cihazın veya kullanıcının bağlantı kurduğunu belirlemeye yarayan, IP adresini tamamlayıcı bir numara.

Erişim Belirteci (Access Token): Meta tarafından oluşturulan ve Müşteri Kullanıcı sosyal medya hesaplarını Groselia platformuna bağlarken gönüllü olarak sağladığı, platforma kendisi adına gönderi yayınlama ve performans verisi toplama yetkisi veren geçici bir dijital kimlik bilgisi.

Veri işleme: kişisel verilerle gerçekleştirilen, toplama, üretme, alma, sınıflandırma, kullanma, erişim, çoğaltma, iletim, dağıtım, işleme, arşivleme, saklama, silme, değerlendirme veya bilginin kontrolü, değiştirme, iletişim, transfer, yayma veya çıkarma gibi her türlü işlem.

Kullanıcı(lar): platformun hizmetlerini kullanan kişi(ler).

2.2. Platformun Kullanıcı türleri:

2.2.1. Müşteri Kullanıcı: sosyal medya hesaplarında içerik oluşturma ve yayınlama işlemlerini otomatikleştirmek amacıyla Groselia'yı kullanan, kampanyaları onaylayan, yayın takvimini yöneten ve performans metriklerini takip eden gerçek veya tüzel kişi.

2.2.2. Yönetici Kullanıcı: müşteri hesaplarını yönetmekten, platformu yapılandırmaktan, destek sağlamaktan ve iç operasyonları yürütmekten sorumlu Groselia çalışanı veya personeli.

2.2.3. Bu Kullanıcılar birlikte, kısaca Kullanıcılar olarak anılacaktır.

3. İŞLEME AKTÖRLERİ

3.1. Kullanıcılara ait kişisel verilerin işlenmesinde kontrolör olarak hareket ediyoruz; yani Kullanıcı platformumuza kayıt olduğunda veya araçlarımızı kullandığında, hizmetimizi mümkün olan en iyi ve en güvenli şekilde sunmak amacıyla bazı bilgiler toplayacak ve kararlar alacağız.

3.2. Sözleşme yapan şirket tarafından çözümlerimize dahil edilen üçüncü kişilerin kişisel verilerinin işlenmesinde operatör olarak hareket ediyoruz; yani veri işlemeyi, kontrolör olan müşterilerimizin kararlarına dayanarak gerçekleştiriyoruz.

3.2.1. Kullanıcı, platform aracılığıyla işlenecek verilerin amaçlarını belirlemekten ve bu işlemeler için en uygun yasal dayanakları tanımlamaktan tamamen sorumludur.

3.2.2. Kullanıcı, verilerin Groselia ile paylaşılması konusunda veri sahiplerini önceden bilgilendirmekten tamamen sorumludur ve veri sahibinin ve/veya yasal temsilcisinin bilgisi ve/veya (uygulanabilir olduğunda) özel onayı olmadan platforma hiçbir veri veya bilgi eklememelidir. Aynı şekilde, Kullanıcı, hesabı etkin olduğu sürece platforma girdiği kişisel verilerin silinmesinden sorumlu olacak ve veri sahiplerinin taleplerine doğrudan yanıt vermek zorunda olacaktır; bu durumda Groselia, uygulanabilir ve gerekli olduğunda, yalnızca Kullanıcının talimatlarını izleyecektir.

3.2.3. Ayrıca, Müşteri Kullanıcı, veri koruma alanında uyum (compliance) süreçleri oluşturmalıdır; bu, gerekli belgelerin hazırlanmasını ve verilerin kanuna, Ulusal Veri Koruma Ajansı (ANPD) tarafından yayınlanan normlara ve kendi faaliyetlerine ilişkin normlara uygun olarak işlenmesini içerir, ancak bunlarla sınırlı değildir.

3.2.4. Bu doğrultuda, Taraflar, 13.709/2018 Sayılı Kanun'un işleme aktörlerine yüklediği yükümlülüklere uymayı ve bunlara göre hareket etmeyi taahhüt eder; her Taraf yalnızca kendi eylemlerinden sorumlu olacak ve ihlaller ile cezalar (yargısal ve ANPD tarafından uygulananlar dahil) durumunda kusursuz Tarafın rücu hakkı bulunacaktır.

3.3. Platform, belirli işlevleri sunmak için üçüncü kişileri (alt operatörler) kullanabilir; bu kişiler yalnızca bu işlemlerin gerçekleştirilmesi için kesinlikle gerekli olan verilere erişebilecektir. Bu alt operatörlerin örnekleri ve verilerin işleneceği amaçlar şöyledir:

3.3.1. Meta Platforms Inc. (Instagram, Facebook, Threads): Müşteri Kullanıcının hesaplarında yayınlanacak içeriğin alınmasından ve gönderilerin performans metriklerinin geri iletilmesinden sorumludur. Kullanıcının hesaplarına erişim, münhasıran Kullanıcının kendisi tarafından resmi Meta girişi aracılığıyla verilen açık yetkilendirme yoluyla gerçekleşir ve her zaman iptal edilebilir.

3.3.2. Yapay Zeka Sağlayıcıları [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc)]: içerik üretimi ve optimizasyonu amacıyla Kullanıcı tarafından sağlanan metin ve brieflerin işlenmesinden sorumludur. Bu sağlayıcılara aktarılan veriler, içerik oluşturma işlevinin yerine getirilmesi için kesinlikle gerekli olanla sınırlıdır.

3.3.3. Stripe: abonelik ücretlendirmesi ve fatura yönetimi dahil olmak üzere finansal işlemlerin işlenmesinden sorumludur. Veri aktarımı, ücretlendirme için gerekli bilgilerle sınırlıdır.

3.4. Sözleşmelerimiz her zaman Kullanıcının bilgilerinin güvenli şekilde işlenmesini önceliklendirir. Bu nedenle, bu şirketler bu verilere erişim sağladığı andan itibaren, bu bilgilerin güvenliğinden, işlenmesinden ve uygun şekilde paylaşılmasından sorumlu olacak ve bunları, yürürlükteki mevzuata veya işbu Gizlilik Bildirimi'ne aykırı şekilde başka amaçlarla açıklayamayacaklardır; aksi halde, özellikle hukuki, cezai ve Ulusal Veri Koruma Ajansı tarafından uygulanan yaptırımlar dahil, tüm cezalardan sorumlu tutulacaklardır.

3.5. Uluslararası veri transferi: Groselia tarafından işlenen kişisel veriler, sunulan hizmetlerin uygun şekilde yerine getirilmesini sağlamak amacıyla, Brezilya dışında bulunan sunuculara, özellikle Amerika Birleşik Devletleri'ne aktarılabilir.

3.5.1. Bu transferler, 13.709/18 Sayılı Kanun (LGPD) ve CD/ANPD Kararı No. 19/2024'e uygun olarak gerçekleştirilir ve ANPD tarafından onaylanan Standart Sözleşme Hükümleri dahil, uluslararası veri transferleri için uygun koruma mekanizmalarıyla güvence altına alınır. Ayrıca, bu tür transferleri gerçekleştirdiğimiz her durumda, kişisel verilere uyumlu koruma seviyelerini garanti eden yeterli güvenlik tedbirleri alıyoruz.

4. BİLGİ GÜVENLİĞİ

4.1. Groselia, kişisel verilerinizin güvenliğine büyük önem vermektedir. Bu nedenle, Ulusal Veri Koruma Ajansı'nın (ANPD) Küçük Ölçekli Veri İşleme Aktörleri için Yönlendirici Kılavuzu'nda önerilen tedbirleri uygulamaktadır; bu da bilgilerinizi korumaya yardımcı olacak çeşitli teknoloji ve güvenlik prosedürlerini kapsamaktadır.

4.1.1. Ayrıca, Bilgi Güvenliği risklerini önlemek veya azaltmak için etkili tedbir ve kontrollere sahibiz; bu konudaki ilkelere odaklanan bir yaklaşımla, teknolojik varlıkların ve bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla bir tehdidi önlemeyi, tespit etmeyi, buna yanıt vermeyi ve hızla iyileşmeyi hedefliyoruz; örneğin, aktarım halindeki (HTTPS/TLS) ve durağan haldeki verilerin şifrelenmesi, şifrelerin hash ile saklanması, rollere dayalı erişim kontrolü ve minimum yetki ilkesi, güvenli kimlik doğrulama, erişim günlüklerinin kaydedilmesi, düzenli yedeklemeler ve şüpheli etkinliklerin izlenmesi.

4.2. Belirli bir internet uygulamasının belirli bir kaynak mantıksal portu üzerinden kullanımına ilişkin tarih, saat, IP adresi ve kaynak mantıksal portu bilgilerini içeren tüm erişim kayıtları, 12.965/2014 Sayılı Kanun ve 13.709/18 Sayılı Kanun'un 7. maddesinin II. fıkrası uyarınca, Groselia tarafından gizli tutularak, kontrollü ve güvenli bir ortamda, en az 6 (altı) ay süreyle saklanacaktır.

4.3. Groselia, iyi uygulamaların kullanımını teşvik eden teknik tedbirler yoluyla platformun kararlılığını, güvenliğini ve işlevselliğini korumayı taahhüt eder. Bununla birlikte, internette bulunan hiçbir hizmet, yasa dışı saldırılara karşı tam bir garanti sunmaz. Yetkisiz üçüncü kişilerin sisteme yasa dışı şekilde sızması durumunda, Groselia, yasa dışı eylemden sorumlu kişiyi bulmak için elinden gelen çabayı gösterecek, ancak bu kişiler tarafından verilen zararlardan sorumlu olmayacaktır.

5. VERİ TOPLAMA

5.1. Groselia'nın hizmetlerine kayıt olmak ve bunları kullanmak için aşağıdaki bilgiler talep edilecektir:

5.1.1. Müşteri Kullanıcı: ad ve soyad, e-posta, telefon numarası, CPF, fatura bilgileri ve fatura adresi, erişim şifresi ve resmi Meta girişi aracılığıyla Instagram, Facebook ve Threads hesaplarını bağlarken gönüllü olarak verilen yetkilendirme kimlik bilgileri (erişim belirteçleri). Müşterinin platforma girdiği içerik, görsel, metin ve marka bilgileri de toplanır. Tüzel kişi olan Müşteri Kullanıcılar için şirket unvanı ve CNPJ de toplanır.

5.1.2. Yönetici Kullanıcı (Groselia ekibi): ad ve soyad, kurumsal e-posta ve erişim kimlik bilgileri.

5.2. İletişim geçmişi: Groselia, platform, web sitesi, WhatsApp ve e-posta aracılığıyla Kullanıcılarla gerçekleştirilen tüm etkileşimlere ilişkin bilgileri saklar; çünkü bu, size verilen hizmeti iyileştirecek, daha verimli hale getirecek ve hizmetin kanıtı/belgesi olarak kullanılabilecektir.

5.3. Dolaylı olarak topladığımız bilgiler: erişim kayıtlarına ek olarak, Çerez Politikalarımıza uygun olarak, IP adresi, cihaz türü, tarayıcı, işletim sistemi, erişilen sayfalar, erişim tarihi ve saati ve etkinlik günlükleri gibi gezinme ve kullanım verilerini de dolaylı yollarla toplayabiliriz. Müşteri Kullanıcının açık yetkilendirmesiyle, Platform ayrıca Meta'nın resmi API'leri aracılığıyla, hesap tanımlayıcısı, kullanıcı adı, gönderiler ve performans metrikleri (erişim, gösterim ve etkileşim) gibi bağlı hesaplara ilişkin verileri de alır.

6. KİŞİSEL VERİLERİN İŞLENMESİ

6.1. İşbu Gizlilik Bildirimi'ni kabul ederek, Kullanıcı, aşağıdaki kişisel verilerin toplanmasının ve işlenmesinin, aşağıda sunulan bilgiler doğrultusunda, Groselia ile yapılan sözleşmenin ifası için gerekli olduğunu anlar.

Kişisel Veri Türü: Kullanıcının Adı ve Soyadı ve/veya Şirket Unvanı. Yasal Dayanak: Veri sahibinin talebi üzerine, kendisinin taraf olduğu bir sözleşmenin ifası veya bu sözleşmeyle ilgili ön işlemler için gereklidir (13.709/2018 Sayılı Kanun, Madde 7, V). Amaç: Kullanıcının tanımlanması ve doğrulanması için kullanılır. Bu, Kullanıcıyla iletişime geçip taleplerini karşılamak ve yönlendirilmiş yanıtlar sağlamak için gerekli olan temel bir kişisel veridir.

Kişisel Veri Türü: Kullanıcının E-postası / Cep Telefonu. Yasal Dayanak: Veri sahibinin talebi üzerine, kendisinin taraf olduğu bir sözleşmenin ifası veya bu sözleşmeyle ilgili ön işlemler için gereklidir (13.709/2018 Sayılı Kanun, Madde 7, V). Amaç: E-posta durumunda, platforma kayıt doğrulama ve giriş için kullanılır. Ayrıca, her ikisi de Kullanıcı ile iletişim aracı olarak, Platformun kullanım süreci boyunca iletişim ve etkileşimler için kullanılır.

Kişisel Veri Türü: CPF veya CNPJ. Yasal Dayanak: Kontrolörün yasal veya düzenleyici bir yükümlülüğe uyması (13.709/2018 Sayılı Kanun, Madde 7, II). Amaç: Sözleşme niteliğinin belirlenmesi için kullanılır. Sözleşme yapan tarafın açıkça tanımlanabilmesi için gerekli olan temel kişisel verilerdir; ayrıca faturalandırma, fatura ve makbuz düzenlenmesi, ödeme yönetimi ve muhasebe/finansal yükümlülükler için gereklidir.

Kişisel Veri Türü: Fatura adresi. Yasal Dayanak: Kontrolörün yasal veya düzenleyici bir yükümlülüğe uyması (13.709/2018 Sayılı Kanun, Madde 7, II). Amaç: Faturalandırma, fatura ve makbuz düzenlenmesi, ödeme yönetimi ve muhasebe/finansal yükümlülükler için gereklidir.

Kişisel Veri Türü: Faturalandırma ve ödeme verileri. Yasal Dayanak: Veri sahibinin talebi üzerine, kendisinin taraf olduğu bir sözleşmenin ifası veya bu sözleşmeyle ilgili ön işlemler için gereklidir (13.709/2018 Sayılı Kanun, Madde 7, V). Amaç: Abonelik ödemesinin işlenmesi ve sözleşmenin finansal yönetimi, yetkili ödeme işlemcisine aktarım yoluyla.

Kişisel Veri Türü: Görüşme geçmişi. Yasal Dayanak: Kontrolörün veya üçüncü bir kişinin meşru menfaatlerinin karşılanması için gereklidir (13.709/2018 Sayılı Kanun, Madde 7, IX). Amaç: Kullanıcı hakkında bir geçmiş oluşturulması, iletişimin kolaylaştırılması, sorunların çözümünde daha fazla etkinlik ve Groselia tarafından sunulan hizmetlerle Kullanıcı deneyiminin iyileştirilmesi.

Kişisel Veri Türü: Erişim kaydı (IP - İnternet Protokolü - erişim tarihi ve saati) ve Kaynak Mantıksal Portu. Yasal Dayanak: Kontrolörün yasal veya düzenleyici bir yükümlülüğe uyması (13.709/2018 Sayılı Kanun, Madde 7, II). Amaç: Groselia'ya, internet uygulamalarına ilişkin erişim kayıtlarını gizli tutarak, kontrollü ve güvenli bir ortamda 6 (altı) ay süreyle saklama yükümlülüğü getiren 12.965/2014 Sayılı Kanun'un 15. maddesine uyum.

Kişisel Veri Türü: Teknik kimlik bilgileri ve entegrasyon meta verileri (belirteçler ve anahtarlar). Yasal Dayanak: Veri sahibinin talebi üzerine, kendisinin taraf olduğu bir sözleşmenin ifası veya bu sözleşmeyle ilgili ön işlemler için gereklidir (13.709/2018 Sayılı Kanun, Madde 7, V). Amaç: Meta ve Groselia uygulamaları arasındaki akışı yapılandırmak ve sürdürmek; Kullanıcının Instagram, Facebook ve Threads hesaplarında, münhasıran kendisi tarafından resmi Meta girişi aracılığıyla yetkilendirildiği ölçüde, içerik yayınlanmasına ve performans metriklerinin okunmasına izin vermek.

Kişisel Veri Türü: Gönderilerin performans metrikleri (Meta API'si aracılığıyla alınır). Yasal Dayanak: Veri sahibinin talebi üzerine, kendisinin taraf olduğu bir sözleşmenin ifası veya bu sözleşmeyle ilgili ön işlemler için gereklidir (13.709/2018 Sayılı Kanun, Madde 7, V). Amaç: Müşteri Kullanıcı için performans raporları oluşturmak (erişim, gösterim, etkileşim).

Kişisel Veri Türü: Gezinme verileri (cihaz, tarayıcı, işletim sistemi, erişilen sayfalar). Yasal Dayanak: Kontrolörün veya üçüncü bir kişinin meşru menfaatlerinin karşılanması için gereklidir (13.709/2018 Sayılı Kanun, Madde 7, IX). Amaç: Kullanıcı deneyiminin iyileştirilmesi, platform performansının optimize edilmesi, dolandırıcılığın önlenmesi ve sistem güvenliği için kullanılır.

Kişisel Veri Türü: Kullanıcı tarafından kaydedilebilecek veriler (Platforma girilen içerikler, görseller, metinler ve marka bilgileri). Yasal Dayanak: Bu durumda Groselia, verilerin Operatörüdür ve yasal dayanaklar Kontrolör tarafından belirlenmelidir. Amaç: Bu durumda Groselia, verilerin Operatörüdür ve bu verilerin kullanılacağı amaçlar Kontrolör tarafından belirlenmelidir.

6.2. Groselia, müşteri şirketlerin Instagram, Facebook ve Threads hesaplarında içerik oluşturmak, planlamak ve yayınlamak için platformda Yapay Zeka tabanlı bir sanal asistan sunar.

6.3. Yapılan görüşmeler, durağan halde şifreleme ile Kullanıcının kendi hesabının oturum açılmış ortamında saklanır ve Groselia tarafından rutin olarak erişilmez. Yönetici erişimi yalnızca belirli, gerekçeli ve denetim izinde kayıtlı durumlarda gerçekleşecektir.

6.3.1. Kullanıcı tarafından girilen görüşmeler, veriler ve belgeler, üçüncü kişilerin Yapay Zeka modellerinin eğitilmesi veya geliştirilmesi için kullanılmaz.

6.3.2. Asistan tarafından kullanılan bilgiler, münhasıran Kullanıcı tarafından gönüllü olarak sağlanan bilgilerdir. Bu veriler, ortak teknoloji sağlayıcılarıyla yalnızca sağlanan istemi (komutu) işleme ve oturum sırasında Kullanıcı tarafından talep edilen yanıtı verme amacıyla paylaşılır.

6.4. Etkileşimlerin işlenmesi, [Anthropic, PBC; OpenAI, LLC; Firecrawl (Mendable AI, Inc)] tarafından sağlanan üçüncü taraf büyük dil modellerinin (LLM'ler) desteğiyle gerçekleştirilir. Asistanı kullanmadan önce bu sistemlerin Kullanım Şartları ve Gizlilik Bildirimlerini okumanızı öneririz.

6.5. Yapay zeka asistanını kullanmayı seçerek, Kullanıcı şunları bildiğini beyan eder ve kabul eder:

a) Tüm eylem ve kararlarının özgürce ve özerk bir şekilde alındığını, üretilen yanıtları yorumlamanın ve bunların kullanımına karar vermenin kendisine ait olduğunu;

b) Yanıtların, doğrudan insan müdahalesi olmadan algoritmalar tarafından otomatik olarak üretildiğini; bağlama göre değişebileceğini ve teknik kavrama sınırlamalarına tabi olduğunu, sistemik hata, yanlışlık veya halüsinasyon içerebileceğini;

c) Asistanın, Kullanım Şartları'nda tanımlanan yasaklı davranışlar dahil, yasak amaçlarla kullanılmasının münhasıran Kullanıcının sorumluluğunda olduğunu;

d) Kullanıcı, her zaman, Groselia'nın resmi destek kanalları aracılığıyla asistan tarafından üretilen bilgiler hakkında açıklama veya inceleme talep edebilir.

6.6. Groselia, yalnızca yapay zeka çözümünün entegratörü olarak hareket eder ve aracın platform içinde yapılandırılmasından sorumludur. Sözleşme yapılan teknoloji sağlayıcılarının işleme altyapısı, saklama veya iç güvenlik mekanizmaları üzerinde teknik bir kontrolü bulunmamaktadır ve kendi kontrol alanı dışında kalan olaylardan sorumluluğu bulunmamaktadır.

6.6.1. Groselia, yapay zeka asistanını her zaman değiştirme, sınırlandırma, askıya alma, sonlandırma veya altında yatan teknoloji sağlayıcılarını değiştirme hakkını saklı tutar. Sonradan ortaya çıkabilecek düzenleyici değişiklikler, aracın uyarlanmasını veya anında kaldırılmasını gerektirebilir; bu durum Kullanıcıya herhangi bir tazminat hakkı doğurmaz.

7. PLATFORMUN İPTALİ, ERİŞİM HESAPLARININ KAPATILMASI VE VERİLERİN SİLİNMESİ

7.1. Groselia tarafından erişim hesaplarının kapatılması: Groselia, uygunsuz bir davranış tespit edildiğinde, kendi münhasır takdirine bağlı olarak herhangi bir Kullanıcının platforma erişimini engelleyebilir, sınırlayabilir, devre dışı bırakabilir veya önleyebilir.

7.2. Kullanıcı tarafından erişim hesaplarının kapatılması: hizmetleri iptal etmek ve erişim hesabının silinmesini talep etmek için Kullanıcı, aşağıdaki kanallardan biri üzerinden talebini iletmelidir: pedro@groselia.com veya danilo@groselia.com adresine e-posta ile, +55 (11) 95931-2868 numarasından WhatsApp ile, veya platform panosundaki hesap ayarlarında bulunan iptal seçeneği üzerinden.

7.2.1. İptal hakkında daha fazla bilgi için Kullanım Şartlarımıza başvurun.

7.2.2. Müşteri Kullanıcı, platformun Meta hesaplarına erişimini, ilgili sosyal medya ayarları veya Groselia panosu üzerinden her zaman iptal edebilir; bu, yeni verilerin toplanmasını anında durdurur.

7.3. Veri işleme amacı sona erdiğinde veya pedro@groselia.com adresine silme talebi gönderildiğinde, veriler, saklanmalarını yetkilendiren veya zorunlu kılan yasal veya düzenleyici durumların varlığının doğrulanması için ön analize tabi tutulacaktır. Bu analiz tamamlandığında, veriler kalıcı ve geri döndürülemez şekilde silinecektir; ancak şunlar hariçtir: (i) kanun veya uygulanabilir düzenleme gereği saklanması zorunlu olanlar; (ii) yargısal, idari veya tahkim süreçlerinde hakların düzenli olarak kullanılması için gerekli veriler; ve (iii) 12.965/2014 Sayılı Kanun uyarınca gizli tutularak, kontrollü ve güvenli bir ortamda saklanacak erişim kayıtları - tüm durumlarda, yasal olarak öngörülen asgari saklama süresine uyulacaktır.

8. KİŞİSEL VERİ SAHİBİNİN HAKLARI

8.1. Kişisel veri sahibi, kendisine ilişkin işlenen veriler hakkında, her zaman ve talep üzerine kontrolörden şunları elde etme hakkına sahiptir:

8.1.1. Veri işlemenin var olup olmadığının teyidi.

8.1.2. Verilere erişim.

8.1.3. Eksik, yanlış veya güncel olmayan verilerin düzeltilmesi.

8.1.4. Gereksiz, aşırı veya 13.709/2018 Sayılı Kanun'a aykırı şekilde işlenen verilerin anonimleştirilmesi, bloke edilmesi veya silinmesi.

8.1.5. Ticari ve sınai sırlar korunarak, ulusal otoritenin düzenlemelerine uygun olarak, açık talep üzerine verilerin başka bir hizmet veya ürün sağlayıcısına taşınabilirliği.

8.1.6. 13.709/2018 Sayılı Kanun'da öngörülen durumlar hariç, veri sahibinin onayıyla işlenen verilerin silinmesi.

8.1.7. Kontrolörün verileri paylaştığı kamu ve özel kuruluşlar hakkında bilgi.

8.1.8. Onay vermeme olasılığı ve reddetmenin sonuçları hakkında bilgi.

8.1.9. Onayın geri çekilmesi.

8.2. Groselia, veri sahipleri tarafından hak kullanımına ilişkin bir talep aldığında, veri sahibine doğrudan yanıt vermek Müşteri Kullanıcının sorumluluğunda olacaktır.

9. GİZLİLİK BİLDİRİMİ'NDEKİ DEĞİŞİKLİKLER

9.1. Groselia, işbu Gizlilik Bildirimi'nde yer alan herhangi bir maddeyi tek taraflı olarak ekleyebilir ve/veya değiştirebilir. Güncellenmiş sürüm, yayınlandığı andan itibaren platformun kullanımına uygulanacaktır. Yayından sonra platforma erişimin veya kullanımın sürdürülmesi, Kullanıcıların yeni Gizlilik Bildirimi'ni kabul ettiğini teyit edecektir.

9.2. Yapılan değişiklik Kullanıcının onayını gerektiriyorsa, Kullanıcıya yeni metni özgürce, açık bir şekilde ve bilerek kabul etme veya reddetme seçeneği sunulacaktır.

9.3. Kullanıcı değişikliği kabul etmezse, belirli işlemlere onay vermeyi reddedebilir veya Groselia ile olan ilişkisini tamamen sona erdirebilir. Ancak, bu sona erdirme, Kullanıcıyı Gizlilik Bildirimi'nin önceki sürümleri kapsamında üstlenilen tüm yükümlülüklere uymaktan muaf tutmayacaktır.

10. GİZLİLİK HAKKINDA İLETİŞİM KANALI

10.1. Groselia, bir startup/küçük ölçekli şirkete ait olması nedeniyle, 27 Ocak 2022 tarihli CD/ANPD Kararı No. 2 uyarınca bir veri koruma görevlisi (encarregado) atama yükümlülüğünden muaf olduğunu bildirir.

10.2. Bununla birlikte, gizliliğinizin önceliğimiz olmaya devam ettiğini vurgular ve Kullanıcının kişisel verilerini içeren herhangi bir konuda iletişim için şu kanalı sunar: pedro@groselia.com

10.3. İletişimin, Kullanıcı tarafından platforma girilen üçüncü kişilere ait veriler hakkında olması durumunda, bu amaç için bir iletişim kanalı sağlamak Kullanıcının kendisinin sorumluluğunda olacaktır.

10.4. Groselia, kullanım lisansını, hakları, yükümlülükleri, garantileri ve genel hükümleri düzenlemek için özel bir metne sahiptir: Kullanım Şartları. Bu belgelerin tümü, işbu Gizlilik Bildirimi'nin ayrılmaz bir parçasını oluşturur.

11. GENEL KONULAR HAKKINDA İLETİŞİM

11.1. Groselia, Kullanıcıların iletmek istedikleri her türlü iletişimi almak için şu kanalı sunar: https://www.groselia.com/pt web sitesi, (11) 95931-2868 telefon numarası ve pedro@groselia.com ile danilo@groselia.com e-posta adresleri.