İnternet Sitesi Gizlilik Politikası (KVKK Kapsamında)

Madde 1 – Amaç ve kapsam

1.1. İşbu İnternet Sitesi Gizlilik Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili ikincil mevzuat uyarınca tanzim edilmiştir.

1.2. İşbu Politika; Göztepe Nakliyat Global Lojistik A.Ş. ("Şirket") tarafından işletilmekte olan goztepedepo.com alan adlı internet sitesini ("Site") ziyaret eden kullanıcıların, iletişim kanallarını (çağrı merkezi, WhatsApp etkileşim arayüzü vb.) kullanan kişilerin ve hizmet talebinde bulunan ilgili kişilerin çevrim içi ortamda işlenen kişisel verilerinin gizliliğini, güvenliğini, işlenme usul ve esaslarını belirlemek amacıyla düzenlenmiştir.

1.3. Şirket bünyesinde yayımlanan KVKK Genel Aydınlatma Metni ve Çerez Politikası işbu Politika'nın ayrılmaz bir parçasını teşkil etmekte olup, kullanıcılara yönelik veri işleme süreçleri bu metinlerin tamamı ile bir bütün olarak yürütülür.

Madde 3 – Temel ilkeler ve açık rızanın ayrıştırılması (bağlama yasağı)

3.1. Genel İlkeler: Şirket, kişisel verileri KVKK m. 4 uyarınca hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla bağlantılı, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işler.

3.2. Aydınlatma ile Rızanın Ayrıştırılması: Aydınlatma yükümlülüğü ile açık rıza alma süreçleri kesin çizgilerle birbirinden ayrılmıştır. İşbu Politika bilgilendirme amacıyla hazırlanmış olup, Site'nin ziyaret edilmesi veya genel depolama/nakliye hizmetlerine erişim hiçbir surette pazarlama veya çerez açık rızasına bağlanmamıştır ("bağlama yasağı").

3.3. Özgür İrade ve Opt-in Kuralı: Açık rıza gerektiren süreçlerde kullanıcılara önceden işaretlenmiş kutucuklar (opt-out) veya zimni onay dayatılmaz; kullanıcıların aktif ve iradi onayı (opt-in) aranır. Rıza vermeme hakkı Site'nin ana işlevlerinin kullanımına engel teşkil etmez.

Madde 4 – İşlenen kişisel veri kategorileri, işleme amaçları ve hukuki sebepleri

Site ve Site'ye bağlı kanallar vasıtasıyla işlenen kişisel veriler, kategorileri, işleme amaçları ve KVKK m. 5 kapsamındaki hukuki sebepleri itibarıyla aşağıda fonksiyonel olarak eşleştirilmiştir:

Madde 5 – Kişisel verilerin toplanma yöntemleri ve veri doğruluğu

5.1. Toplama Yöntemi: Kişisel veriler; Site üzerinde yer alan telefon ve WhatsApp etkileşim butonları, iletişim pencereleri, sunucu altyapısı ve üçüncü taraf ölçümleme/analitik bileşenleri aracılığıyla tamamen veya kısmen otomatik dijital yöntemlerle elde edilir.

5.2. Asgari Veri ve İhtiyarilik: WhatsApp penceresi ve form alanlarında ad ve telefon bilgisinin girilmesi kullanıcının ihtiyarındadır. Bu bilgilerin girilmemesi Site'deki genel bilgilere erişimi engellemez.

5.3. Veri Doğruluğu ve Aktif Özen: Şirket, KVKK m. 4/2-b gereğince verilerin doğru ve güncel tutulması adına gerekli teknik ve idari kontrolleri işletir. İletişim verilerinin üçüncü bir kişiye ait olmaması esastır. İletişim kanalları vasıtasıyla teyit edilmemiş veya üçüncü kişilere ait olduğu anlaşılan veriler derhâl silinir; kişiye özel teklif veya belgeler doğrulanmamış kanallara iletilmez.

Madde 6 – Çerezler ve benzeri teknolojilerin gizlilik düzeyi

6.1. Site'de kullanılan çerezler zorunlu çerezler ile izne tabi (analitik ve reklam) çerezler olarak yapılandırılmıştır:

Teknik/Zorunlu Çerezler ve Tarayıcı Belleği: Site'nin çalışması ve güvenliği için zorunlu olan gd_consent (çerez tercihlerini saklayan yerel depolama), gd_calc (Odamı Bul hesaplama adımlarını tutan oturum depolaması) ve PHPSESSID (CSRF ve form güvenliği sağlayan oturum çerezi) bileşenleri, veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) ve sözleşmenin ifası (KVKK m. 5/2-c) kapsamında çalıştırılır.

Analitik ve Pazarlama Çerezleri: Google Analytics (_ga, _ga_*), Google Ads (_gcl_*) ve Meta Pixel (_fbp) çerezleri münhasıran kullanıcının çerez paneli üzerinden vereceği açık rıza (KVKK m. 5/1) şartına bağlıdır.

6.2. Reddetme Hakkı: Kullanıcı açık rıza vermediği takdirde analitik ve reklam çerezleri oluşturulmaz. Bu durumda Google sistemlerine yalnızca kullanıcının tercihi reddettiğini bildiren anonim bir durum sinyali iletilir; hiçbir kişisel profil oluşturulamaz. Kullanıcı çerez tercihlerini tarayıcı geçmişini temizleyerek veya Site üzerindeki bağlantıdan dilediği an güncelleyebilir.

Madde 7 – Kişisel verilerin yurt içinde aktarılması

Kişisel veriler ticari kazanç gayesiyle üçüncü kişilere satılamaz, kiralanamaz ve amacı dışında devredilemez. Veriler, yalnızca KVKK m. 8 şartlarına uygun olarak ve işleme amaçlarıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılır:

7.1. Hizmet Tedarikçileri ve İş Ortakları: Depolama, taşıma, paketleme ve montaj faaliyetlerinin fiilen icrası amacıyla saha lojistik ekiplerine; taşınan ve depolanan emtianın teminat altına alınması gayesiyle sigorta şirketlerine,

7.2. Altyapı Sağlayıcıları: Bilgi işlem sistemlerinin teknik bakım, bilgi güvenliği ve sürekliliğinin temini amacıyla veri işleyen sıfatını haiz yurt içindeki barındırma ve yazılım destek sağlayıcılarına,

7.3. Yetkili Kurum ve Kuruluşlar: Yasal bildirim yükümlülüklerinin ifası, adli süreçlerin yürütülmesi ve hukuki uyuşmazlıkların giderilmesi amacıyla adli merciler, icra daireleri, noterlikler ve kanunen yetkili kılınmış kamu kurum ve kuruluşlarına.

Madde 8 – Kişisel verilerin yurt dışına aktarılması

Kişisel verilerin yurt dışına aktarımı, KVKK m. 9 hükümlerine ve mevzuatın öngördüğü güvencelere tam uyum halinde aşağıdaki çerçevede icra edilir:

8.1. Hosting ve İletişim Altyapısı (Litvanya / AB): Site'nin sunucuları ile Site üzerinden yürütülen WhatsApp iletişim akışını koordine eden aracı teknik sağlayıcı "formWhats" yazılımına ait sunucular Litvanya'da (Avrupa Birliği) mukim güvenli veri merkezlerinde bulunmaktadır. Site'ye erişim sağlanması ve WhatsApp üzerinden iletişim kurulması, teknik gereklilik gereği verilerin veri işleyen sıfatındaki bu altyapı üzerinden işlenmesini ve barındırılmasını içerir. Sağlayıcılarla akdedilen sözleşmeler uyarınca veriler üçüncü tarafların erişimine kapalı tutulur.

8.2. Üçüncü Taraf Analitik ve Reklam Sağlayıcıları: Ziyaretçinin açık rıza vermesi şartıyla; Google Analytics, Google Ads ve Meta Pixel araçları aracılığıyla toplanan gezinme ve dönüşüm verileri, teknoloji sağlayıcıları olan Google LLC ve Meta Platforms Inc.'in yurt dışında mukim sunucularına aktarılır. Açık rıza verilmemesi veya geri alınması hâlinde bu aktarım faaliyeti derhâl sonlandırılır.

Madde 9 – Veri güvenliği ve idari tedbirler

9.1. Teknik Tedbirler: Şirket, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimini ve kaybolmasını engellemek amacıyla; SSL/TLS güvenli aktarım protokolleri, güvenlik duvarları, log kayıtlarının bütünlük denetimi, siber saldırı tespit yazılımları ve IP adreslerinin kriptografik yöntemlerle özetlenmesi (hash) dahil tüm teknik tedbirleri alır.

9.2. İdari Tedbirler ve Yetki Matrisi: Şirket personeline yalnızca görev tanımları ve operasyonel gereksinimler doğrultusunda rol bazlı sınırlı erişim yetkisi tanınır. İletişim kanallarından (WhatsApp, telefon) intikal eden mesaj içerikleri ve müşteri verileri, çalışanlar veya yetkisiz üçüncü kişilerce operasyonel amaç haricinde denetlenemez, kişisel ortamlara aktarılamaz ve paylaşılamaz.

9.3. Rekabet Uyum Taahhüdü: Toplanan müşteri ve talep verileri, sektördeki rakiplerle hassas ticari koordinasyon oluşturacak, fiyat tespitine veya rekabeti kısıtlayıcı bilgi değişimine konu teşkil edecek hiçbir mekanizmada veya veri havuzunda kullanılamaz.

Madde 10 – Kişisel verilerin saklanması ve imhası

10.1. Kişisel veriler; Türk Borçlar Kanunu, Türk Ticaret Kanunu, 5651 sayılı Kanun ve ilgili sair mevzuatta öngörülen zamanaşımı ve kanuni saklama süreleri boyunca muhafaza edilir.

10.2. Veri işleme şartlarının tamamının ortadan kalkması durumunda kişisel veriler, Şirket'in Kişisel Veri Saklama ve İmha Politikası doğrultusunda periyodik imha dönemlerinde (azami 6 aylık periyotlarla) veya ilgili kişinin haklı talebi üzerine silinir, yok edilir veya anonim hale getirilir. İlgili kişinin talebiyle gerçekleştirilen silme işlemleri denetime elverişli şekilde kayıt altına alınır.

Madde 11 – İlgili kişinin hakları (KVKK madde 11)

Site kullanıcısı ve veri sahibi gerçek kişiler, KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak aşağıdaki hakları kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Madde 12 – Başvuru usulü ve vekalet koşulu

12.1. Başvuru Kanalları: İlgili kişiler, yukarıda belirtilen haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak aşağıdaki kanallardan iletir:

Yazılı Başvuru: Kimliği tevsik edici belgeler ile birlikte Fahrettin Kerim Gökay Cad. Poyraz Sok. Nokta İş Merkezi No:20 Kat:4, Hasanpaşa, Kadıköy / İstanbul adresine ıslak imzalı dilekçe ile şahsen veya noter kanalıyla,

Elektronik Posta: Şirket nezdinde kayıtlı e-posta adresinden veya güvenli elektronik imza/mobil imza kullanılarak info@goztepenakliyat.com.tr adresine,

KEP Yolu: Şirket'e ait goztepe.nakliyat@hs01.kep.tr kayıtlı elektronik posta adresine.

12.2. Başvuru Şekil Şartı: Başvuruda; ad, soyad, başvuru yazılı ise ıslak imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport no/kimlik no), tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas e-posta/telefon numarası ve talep konusunun açıkça bulunması kanunen zorunludur.

12.3. Vekaletname Şartı: İlgili kişi adına üçüncü bir kişinin (vekil, avukat vb.) başvuruda bulunabilmesi için, veri sahibinin kişisel veriler kapsamında başvuru yapmaya yetkili kılındığını gösterir özel yetkiyi haiz onaylı vekaletnamesi veya yetki belgesi başvuruya eklenmelidir.

12.4. Cevaplama Süresi: Talepler, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tatbik edilir.

Madde 13 – Yürürlük ve değişiklikler

13.1. İşbu Politika, Site'de yayımlandığı tarih itibarıyla yürürlüğe girer.

13.2. Şirket, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları veya Site bünyesindeki teknik ve operasyonel güncellemeler doğrultusunda Politika hükümlerinde tek taraflı değişiklik ve güncelleme yapma hakkını saklı tutar.

13.3. Güncellenen metin, Site'de yayımlandığı andan itibaren derhâl bağlayıcılık kazanır.