Gizlilik Politikası

1. Kapsam ve site işletmecisi

Bu politika; Kahveci Sea Group internet sitesinin ziyaret edilmesi, İletişim sayfası üzerinden mesaj gönderilmesi, Hizmet Talebi akışında bilgi paylaşılması ve internet sitesinde yayımlanan bir iletişim kanalı üzerinden tarafımıza ulaşılması kapsamında işlenen kişisel verilere uygulanır.

Bu politika kapsamında “Kahveci Sea Group”, “biz” ve “şirket” ifadeleri, Kahveci Sea Group markası altında bu internet sitesini işleten ticari yapıyı ifade eder. Tam ticari unvan ile resmî veri sorumlusu ve iletişim bilgileri müşteri teyidi sonrasında burada yayımlanacaktır. Uygulanabilir mevzuatın veri toplama anında ayrıca aydınlatma yapılmasını gerektirdiği durumlarda, bu genel politikanın yanında ilgili sürece özel aydınlatma metni de sunulur.

2. İşlenebilecek kişisel veri kategorileri

İşlenen veri kategorileri, siteyi nasıl kullandığınıza ve ilettiğiniz denizcilik veya ticari talebin niteliğine göre değişir. Yalnızca belirtilen amaçla bağlantılı ve gerekli bilgilerin toplanması hedeflenir.

• ✓Ad soyad, iş e-posta adresi, telefon veya WhatsApp numarası ve ülke gibi kimlik ve iletişim bilgileri.
• ✓Şirket/işveren adı, görev, departman veya taraflar arasındaki iş ilişkisine dair mesleki bilgiler.
• ✓Talebin niteliğine göre hizmet kategorisi, gemi adı, IMO numarası, liman/konum, ETA veya gerekli tarih, yük türü, miktar ve operasyon notları.
• ✓Kullanıcının kendi tercihiyle ilettiği mesaj ve dosya ekleri. Ekler kişisel veya ticari açıdan hassas bilgi içerebileceğinden yalnızca gerekli belgeler paylaşılmalıdır.
• ✓IP adresi, tarayıcı/cihaz bilgileri, talep kayıtları ve güvenlik olayları gibi teknik ve güvenlik verileri.
• ✓Çerez Politikası kapsamında kullanılan çerezler veya benzer teknolojiler aracılığıyla elde edilebilecek tercih ve kullanım verileri.

3. Verilerin elde edilme yöntemleri

• ✓Form doldurmanız, mesaj göndermeniz, dosya yüklemeniz veya başka bir iletişim kanalı üzerinden doğrudan bilgi paylaşmanız yoluyla.
• ✓Zorunlu teknik kayıtlar, güvenlik kontrolleri ve hukuka uygun şekilde etkinleştirilmiş olması hâlinde çerez veya benzeri teknolojiler yoluyla otomatik olarak.
• ✓Meşru bir hizmet ihtiyacının değerlendirilmesi amacıyla işvereniniz, gemi işletmecisi, acente, charterer veya başka bir iş bağlantısının bilgi sağlaması yoluyla.
• ✓Bir iş talebini, gemi veya şirket bilgisini makul ölçüde doğrulamak için gerekli olduğunda ve mevzuata uygun şekilde kamuya açık veya profesyonel kaynaklardan.

4. Kişisel verilerin işlenme amaçları

• ✓Genel iletişim taleplerini almak, doğru birime yönlendirmek ve yanıtlamak.
• ✓Gemi, yük, kiralama, lojistik, sörvey, teknik, acente, dalış veya tedarik ihtiyaçlarını değerlendirmek.
• ✓Muhtemel bir iş ilişkisinden önce talep edilen adımları atmak ve ticari/operasyonel yanıt hazırlamak.
• ✓Talebin değerlendirilmesi veya yerine getirilmesi için gerekli olduğunda ilgili personel, hizmet ortağı, acente veya tedarikçiyle koordinasyon sağlamak.
• ✓İnternet sitesinin çalışmasını, güvenliğini, kötüye kullanımın önlenmesini, hata giderimini ve denetim kayıtlarını yönetmek.
• ✓Uygulanabilir hukuki, düzenleyici, muhasebesel, yaptırım/uyum veya uyuşmazlık yönetimi yükümlülüklerini yerine getirmek.
• ✓Gerekli hukuki sebep ve gerekli hâllerde kullanıcı tercihi/açık rıza sağlandıktan sonra site performansını ölçmek ve iyileştirmek.

5. Hukuki sebepler

Kişisel veriler, ilgili işleme faaliyetine uygulanabilecek mevzuat kapsamında geçerli bir hukuki sebep bulunduğunda işlenir. Somut duruma göre bu sebepler; sözleşme kurulmadan önce ilgili kişinin talebi üzerine işlem yapılması, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermeyen meşru menfaatler veya açık rızanın gerekli olduğu işlemlerde açık rıza olabilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun uygulanabilir olduğu işlemler, Kanun'daki işleme şartları çerçevesinde değerlendirilir. Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) uygulanabilir olduğu hâllerde ise ilgili işleme için GDPR Madde 6 kapsamındaki hukuki sebepler değerlendirilir. Başka bir hukuki sebebin daha uygun olduğu işlemlerde açık rıza varsayılan dayanak olarak kullanılmaz; açık rıza istenmesi gereken durumlarda aydınlatma metni ile rıza talebi birbirinden ayrı şekilde sunulur.

6. Kişisel verilerin paylaşılabileceği taraflar

Form ve talep içerikleri kamuya açık şekilde yayımlanmaz ve satılmaz. Veriler yalnızca belirtilen amacın gerektirdiği ölçüde ve uygun gizlilik/hukuki korumalar altında paylaşılabilir.

• ✓Talebi değerlendirmek veya yanıtlamak için bilgiye ihtiyaç duyan yetkili Kahveci Sea Group personeli.
• ✓Site işletmecisi adına çalışan barındırma, bilgi teknolojileri, siber güvenlik, e-posta, form işleme ve diğer teknik hizmet sağlayıcıları.
• ✓Talebin değerlendirilmesi veya hizmet kapsamının desteklenmesi için gerekli olduğunda denizcilik hizmet ortakları, liman acenteleri, sörveyörler, lojistik sağlayıcılar, tedarikçiler veya operasyonel karşı taraflar.
• ✓Gerekli durumlarda hukuk, vergi, muhasebe, denetim veya sigorta danışmanları.
• ✓Yasal zorunluluk, düzenleyici talep veya hukuki hakların korunması kapsamında yetkili kamu kurumları, mahkemeler veya kolluk birimleri.

7. Yurt dışı aktarımlar

Denizcilik faaliyetleri doğası gereği uluslararası olabilir ve bir hizmet talebi birden fazla ülkedeki liman, iş ortağı veya hizmet sağlayıcıyı ilgilendirebilir. Kişisel verinin yurt dışına aktarılmasının gerekli olması hâlinde aktarım, ilgili veri ve işleme faaliyetine uygulanabilir mevzuat çerçevesinde değerlendirilir. Gerekli durumlarda uygun aktarım mekanizmaları, sözleşmesel güvenceler veya diğer hukuken tanınan koruma yöntemleri uygulanır.

Nihai barındırma, analitik, form ve e-posta altyapısı kesinleştirildiğinde düzenli kullanılan yurt dışı teknoloji sağlayıcıları veya aktarım düzenlemeleri bu politikanın üretim sürümünde ayrıca açıklanacaktır.

8. Saklama ve imha

Kişisel veriler; talebin yanıtlanması, hizmet ihtiyacının değerlendirilmesi, iş ilişkisinin kurulması veya yürütülmesi, güvenlik/denetim ihtiyaçları ve zorunlu hukuki ya da zamanaşımı süreleri dahil olmak üzere elde edilme amacı için makul ölçüde gerekli olan süre boyunca saklanır.

Saklama süresi kayıt türüne ve hukuki bağlama göre değişebilir. Artık gerekli olmayan veriler uygulanabilir saklama ve imha kuralları çerçevesinde silinir, yok edilir, anonim hâle getirilir veya başka şekilde kullanılamaz hâle getirilir.

9. Veri güvenliği

Kişisel verileri yetkisiz erişim, değişiklik, açıklama, kayıp veya kötüye kullanıma karşı korumak amacıyla riskle orantılı idari ve teknik tedbirler uygulanması hedeflenir. Sistem niteliğine göre erişim kontrolleri, güvenli barındırma yapılandırması, kayıt tutma, yedekleme, spam/kötüye kullanım kontrolleri ve ek dosyaların sınırlı erişimle işlenmesi gibi önlemler kullanılabilir.

İnternet üzerinden veri aktarımının veya herhangi bir depolama sisteminin yüzde yüz güvenli olduğu garanti edilemez. Kullanıcılar, genel web formları üzerinden gerekli olmayan hassas verileri paylaşmamalı; gizli operasyon belgeleri söz konusuysa mutabık kalınmış güvenli bir kanal talep etmelidir.

10. İlgili kişinin hakları

Size ve işleme faaliyetine uygulanabilir mevzuata bağlı olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenen verilere erişme, yanlış verilerin düzeltilmesini isteme, uygun koşullarda silme veya kısıtlama talebinde bulunma, belirli işlemlere itiraz etme, işlemenin açık rızaya dayanması hâlinde rızayı ileriye dönük olarak geri alma ve yetkili veri koruma otoritesine başvurma/şikâyet etme haklarına sahip olabilirsiniz.

6698 sayılı Kanun'un uygulanabilir olduğu durumlarda Kanun'un 11'inci maddesi kapsamındaki haklara ilişkin başvuru yapılabilir. GDPR'ın uygulanabilir olduğu durumlarda ilgili Tüzük kapsamında ek haklar söz konusu olabilir. Verinin güvenliğini korumak amacıyla bir hak talebi sonuçlandırılmadan önce kimlik doğrulaması istenebilir.

11. Çerezler ve benzer teknolojiler

Çerez kullanımı ayrıca Çerez Politikası kapsamında açıklanır. Zorunlu olmayan analitik, tercih veya pazarlama teknolojileri yalnızca ziyaretçinin siteyi kullanmaya devam etmesi nedeniyle otomatik olarak onaylanmış sayılmaz. Açık rızanın gerekli olduğu durumlarda ilgili teknoloji, ziyaretçi aktif bir tercih yapana kadar çalıştırılmamalıdır.

12. Üçüncü taraf internet siteleri ve hizmetler

İnternet sitesi üçüncü taraf sitelere, haritalara, sosyal ağlara veya başka hizmetlere bağlantı verebilir. Bu hizmetlerin gizlilik uygulamaları ilgili üçüncü taraf tarafından belirlenir ve bu politikanın kapsamı dışındadır. Bu platformlara kişisel veri göndermeden önce ilgili sağlayıcının bilgilendirmelerini incelemeniz önerilir.

13. Çocuklara ilişkin veriler

Bu internet sitesi denizcilik, shipping ve lojistik sektörlerinde faaliyet gösteren profesyonel ve kurumsal kullanıcılara yöneliktir; çocuklara yönelik değildir. Hizmet talebi formları üzerinden çocuklara ait kişisel verilerin bilerek toplanması amaçlanmaz.

14. Değişiklikler ve iletişim

İnternet sitesi, hizmet talebi süreci, teknoloji sağlayıcıları, hukuki gereklilikler veya iş süreçleri değiştiğinde bu politika güncellenebilir. Güncel sürüm ve son güncelleme tarihi bu sayfada yayımlanır.

Özel bir gizlilik e-posta adresi teyit edilene kadar gizlilik soruları ve ilgili kişi başvuruları için İletişim sayfası kullanılabilir. Tam ticari unvan, kayıtlı adres ve özel gizlilik iletişim bilgileri kamuya açık üretim yayını öncesinde eklenmelidir.