Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Aydınlatma Metni ile AB Genel Veri Koruma Tüzüğü (GDPR) ve Gürcistan Kişisel Verilerin Korunması Kanunu kapsamındaki bilgilendirme.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Aydınlatma Metni

Bu metin, KVKK’nın 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlanmıştır; GDPR’ın 13–14. maddeleri ve Gürcistan mevzuatı uyarınca verilmesi gereken bilgileri de içerir.

Veri sorumlusu

KVKK, GDPR ve Gürcistan mevzuatı bakımından kişisel verilerinizin veri sorumlusu:

Unvan
VIANOVA TRADING LLC (“ViaNova Logistics” ticari adıyla)
Adres
Petre Kavtaradze St. No 31, Apt No: 10, Tbilisi 0186, Gürcistan
Web
www.vianovalog.com

Şirketimiz 2023 yılında kurulmuştur. Yayımlanmış bir telefon hattımız bulunmadığından kişisel verilerle ilgili sorularınızı e-posta veya posta yoluyla iletebilirsiniz. Bu metinde “ViaNova”, “biz” ve “şirketimiz” ifadeleri veri sorumlusunu ifade eder.

İçindekilere dön

İşlediğimiz kişisel veriler ve toplama yöntemi

Kişisel verilerinizi elektronik ortamda; web sitemizdeki formlar, gönderi takip sayfası, yazışmalar ve sunucu kayıtları aracılığıyla, sizin, çalıştığınız firmanın veya gönderiye taraf iş ortaklarımızın bize ilettiği ölçüde toplarız.

Kaynakİşlenen veriler
Navlun teklif formu (Türkiye–İspanya hattı sayfası)Taşıma yönü, hizmet türü, yükleme ve teslim şehri ile posta kodu, koli sayısı ve türü, toplam ağırlık, palet ölçüleri, istiflenebilirlik, yükün hazır olma tarihi, talep edilen ek hizmetler, firma adı, yetkili kişi, telefon, e-posta, serbest metin notlar, sayfa dili
İletişim formu (ana sayfa)Ad soyad, firma (isteğe bağlı), e-posta, telefon (isteğe bağlı), mesaj, sayfa dili
Gönderi takibiTakip için girdiğiniz gönderi/sipariş numarası; gönderi sayfasına yazdığınız mesajlar (girdiğiniz ad ve mesaj metni)
Gönderi kayıtlarıTaşımayı gerçekleştirmek için tuttuğumuz kayıtlar: müşteri firma, çıkış ve varış noktası, yük bilgileri, gönderi belgeleri, gönderi aşamaları ve gönderiye ilişkin irtibat kişisi bilgileri; taşımada görevli sürücülerin adı, telefonu ve araç plakası
Teknik verilerWeb sunucusu ve uygulama kayıtlarında IP adresi, tarayıcı/kullanıcı aracısı (user-agent), istenen adres (URL) ve zaman bilgisi; IP adresi ayrıca kötüye kullanımı önlemek için kısa süreliğine bellekte tutulur
Tarayıcı depolamasıYalnızca kendi cihazınızda: dil tercihiniz ve son takip ettiğiniz gönderiler. Bu bilgiler bize gönderilmez (bkz. 5. bölüm)

Herkese açık takip sayfası ve PDF çıktısı yalnızca gönderi bilgilerini gösterir; iç notlar, sürücü ve irtibat kişisi bilgileri bu sayfalarda hiçbir zaman yer almaz.

Formlarda yıldızla (*) işaretli alanlar zorunludur; bunlar olmadan talebinizi yanıtlayamaz veya teklif hazırlayamayız. Diğer alanları doldurmak isteğe bağlıdır.

Özel nitelikli kişisel veri (ör. sağlık veya biyometrik veri) talep etmeyiz; lütfen formlara ve mesajlara bu tür bilgiler yazmayın.

İçindekilere dön

İşleme amaçları

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla işleriz:

  • Taleplerinizi yanıtlamak ve navlun teklifi hazırlamak
  • Gönderileri planlamak, yürütmek ve belgelemek (taşıma, depolama, konsolidasyon, gümrük koordinasyonu)
  • Müşteri iletişimi ve gönderi takibi
  • Hukuki yükümlülüklerimizi yerine getirmek (ticari, muhasebe, vergi ve gümrük kayıtları)
  • Bilgi güvenliğini sağlamak; dolandırıcılığı ve kötüye kullanımı önlemek
  • Yedekleme ve iş sürekliliği

Pazarlama e-postası göndermiyoruz; bu nedenle pazarlama amaçlı açık rıza talep etmiyoruz. Hakkınızda yalnızca otomatik işlemeye dayanan kararlar almıyoruz.

İçindekilere dön

Hukuki sebepler

Kişisel verilerinizi KVKK md. 5/2 ve GDPR md. 6(1)’de sayılan aşağıdaki hukuki sebeplere dayanarak işleriz:

AmaçKVKK md. 5/2GDPR md. 6(1)
Talepleri yanıtlama ve teklif hazırlama(c) sözleşmenin kurulması; (f) meşru menfaat (genel sorular)(b) sözleşme öncesi adımlar; (f) meşru menfaat (genel sorular)
Gönderilerin planlanması, yürütülmesi ve belgelenmesi(c) sözleşmenin kurulması veya ifası(b) sözleşmenin ifası
Müşteri iletişimi ve gönderi takibi(c) sözleşmenin ifası; (f) meşru menfaat(b) sözleşmenin ifası; (f) meşru menfaat
Ticari, muhasebe, vergi ve gümrük kayıtları(ç) hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması(c) hukuki yükümlülük; (f) meşru menfaat (taleplerin savunulması)
Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi(f) meşru menfaat(f) meşru menfaat
Yedekleme ve iş sürekliliği(f) meşru menfaat(f) meşru menfaat

KVKK md. 5/2 kapsamındaki hukuki sebepler

  • (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  • (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
  • (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
  • (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Meşru menfaatlerimiz; sistemlerimizin ve verilerin güvenliği, kötüye kullanımın önlenmesi, hukuki taleplerin savunulması ve hizmet sürekliliğidir.

Gürcistan Kişisel Verilerin Korunması Kanunu (2023) bakımından da işleme, bu kanunda öngörülen karşılık gelen hukuki sebeplere (sözleşme, hukuki yükümlülük ve meşru menfaat) dayanır.

İçindekilere dön

Çerezler ve tarayıcı depolaması

Sitemiz çerez kullanmaz. Analiz, reklam veya sosyal medya takip araçları, üçüncü taraf yazı tipleri ya da betikler yüklenmez; sitenin tüm dosyaları kendi sunucumuzdan sunulur.

Yalnızca kullanım kolaylığı için tarayıcınızın yerel depolama alanında (localStorage) şu bilgiler tutulur:

BilgiAmaçNerede tutulur
Dil tercihiSeçtiğiniz dili hatırlamak (takip sayfaları dahil)Yalnızca cihazınızda
Son takip edilen gönderilerSon görüntülediğiniz gönderilere hızlı erişim (en fazla 5 kayıt: gönderi numarası, çıkış/varış yeri ve durum)Yalnızca cihazınızda

Bu bilgiler bize gönderilmez. Tarayıcınızın ayarlarından bu sitenin verilerini silerek istediğiniz zaman kaldırabilirsiniz.

İçindekilere dön

Kişisel verilerin aktarıldığı alıcılar

Kişisel verilerinizi satmayız. Verileri yalnızca aşağıdaki alıcılarla ve ilgili amaç için gerekli olduğu ölçüde paylaşırız:

AlıcıAmaçKonum
Taşıyıcılar, navlun acenteleri, gümrük müşavirleri, depolar ve diğer lojistik iş ortaklarıİlgili gönderinin taşınması, depolanması ve gümrük işlemleri; yalnızca o gönderi için gereken ölçüdeTürkiye, İspanya, Fransa, Gürcistan ve gönderinin transit/varış ülkeleri
Contabo GmbHWeb sitesi ve uygulama sunucusunun barındırılmasıFransa (AB)
Niobe Bilişim Ltd. Şti.E-posta hizmetiİstanbul, Türkiye
Google (Google Drive)Yedeklerin saklanması (iş sürekliliği)AB dışında olabilir
Kamu kurum ve kuruluşları (ör. gümrük idareleri)Kanunen zorunlu olduğu hallerdeİlgili ülke
İçindekilere dön

Yurt dışına aktarım

Veri sorumlusu Gürcistan’da, sunucumuz Fransa’da, e-posta hizmetimiz Türkiye’de bulunmaktadır; iş ortaklarımız ise birden fazla ülkede faaliyet göstermektedir. Bu nedenle kişisel verileriniz ülkeler arasında aktarılır.

Bu aktarımlar, KVKK md. 9 (2024 yılında değişik hâliyle) ve GDPR V. Bölüm uyarınca, yürürlükteki mevzuatın öngördüğü güvencelerle (ör. yeterlilik kararları, standart sözleşmeler/standart sözleşme maddeleri) veya mevzuatın izin verdiği hallerde, aktarımın sizinle kurulan sözleşmenin ifası için gerekli olması nedeniyle yapılır.

İçindekilere dön

Saklama süreleri

Kişisel verilerinizi yalnızca işleme amacının gerektirdiği veya mevzuatın öngördüğü süre boyunca saklarız:

VeriSaklama süresi
Ticari ilişkiye dönüşmeyen teklif ve iletişim talepleriTalep tarihinden itibaren 2 yıl; ardından sistemimizden otomatik olarak silinir. Talep e-postaları da bu süre sonunda e-posta kutularımızdan silinir.
Gönderi/sipariş kayıtları ve belgeleriİlgili ticaret, vergi ve gümrük mevzuatının öngördüğü süre boyunca
Sunucu ve uygulama kayıtları (loglar)Yaklaşık 14 gün; günlük olarak döndürülür, ardından silinir
Kötüye kullanım koruması için IP adresiYalnızca kısa süreliğine bellekte
Yedeklerİş sürekliliği için gerekli süre boyunca; yalnızca geri yükleme amacıyla kullanılır
Tarayıcı depolamasıSiz silene kadar, yalnızca cihazınızda

Süre dolduğunda veriler silinir veya yok edilir. Silinen veriler yedek kopyalarda bir süre daha bulunabilir; bu kopyalar yalnızca geri yükleme amacıyla tutulur ve yalnızca yetkili personel erişebilir.

İçindekilere dön

Veri güvenliği

Kişisel verilerinizi korumak için aldığımız başlıca teknik ve idari tedbirler:

  • Sitenin tamamında HTTPS (şifreli bağlantı)
  • Erişimi yetkili personelle sınırlı yedekler
  • Yönetim sistemine yalnızca yetkili personelin, güçlü parolalarla erişebilmesi
  • En az yetki ilkesine dayalı erişim
  • İstek sınırlama (rate limiting) ve sıkı bir içerik güvenliği politikası (CSP)
İçindekilere dön

Haklarınız

KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

GDPR kapsamındaki haklarınız

GDPR md. 15–22 uyarınca verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına; md. 77 uyarınca bir denetim makamına şikâyet hakkına sahipsiniz. Meşru menfaate dayanan işlemelere, özel durumunuzdan kaynaklanan nedenlerle itiraz edebilirsiniz.

Gürcistan mevzuatı kapsamındaki haklarınız

Gürcistan Kişisel Verilerin Korunması Kanunu da size erişim, düzeltme ve silme dahil olmak üzere bunlara karşılık gelen haklar tanır.

İçindekilere dön

Başvuru yöntemi

Haklarınızı kullanmak için başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz. Başvurunuzda adınız soyadınız, iletişim bilgileriniz, talebinizin konusu ve varsa ilgili gönderi numarası yer almalıdır.

  • E-posta: info@vianovalog.com adresine, konu satırına “Kişisel veri başvurusu” yazarak. KVKK kapsamındaki başvurularda, daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizi kullanmanızı ya da başvurunuzu güvenli elektronik imza veya mobil imza ile imzalamanızı rica ederiz.
  • Posta: ıslak imzalı yazılı başvurunuzu VIANOVA TRADING LLC, Petre Kavtaradze St. No 31, Apt No: 10, Tbilisi 0186, Gürcistan adresine gönderebilirsiniz.
  • GDPR ve Gürcistan mevzuatı: bu kapsamdaki başvurular için info@vianovalog.com adresine e-posta göndermeniz yeterlidir.

Başvurunuzu en geç 30 gün (KVKK) / bir ay (GDPR) içinde ücretsiz olarak yanıtlarız; mevzuatın ücret alınmasına izin verdiği haller saklıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

İçindekilere dön

Şikâyet hakkı

Kişisel verilerinizin işlenmesiyle ilgili olarak aşağıdaki denetim makamlarına şikâyette bulunabilirsiniz:

  • Türkiye: Kişisel Verileri Koruma Kurulu
  • Avrupa Birliği: İkamet ettiğiniz AB üye devletinin denetim makamı (ör. İspanya’da AEPD, Fransa’da CNIL)
  • Gürcistan: Gürcistan Kişisel Verilerin Korunması Servisi

KVKK md. 14 uyarınca, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilmek için önce bize başvurmanız gerekir. Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya 30 gün içinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilirsiniz. GDPR ve Gürcistan mevzuatı kapsamında doğrudan şikâyet hakkınız saklıdır; yine de sorunu önce birlikte çözmeyi denemek isteriz.

İçindekilere dön

Çocuklar

Sitemiz ve hizmetlerimiz işletmelere yöneliktir; çocuklara yönelik değildir ve bilerek çocuklara ait kişisel veri toplamayız.

İçindekilere dön

Bu metindeki değişiklikler

Bu metni, hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki “Son güncelleme” tarihi en son değişikliği gösterir.

İçindekilere dön