İnternet Sitesi Gizlilik Politikası

Madde 1 – Amaç ve kapsam

İşbu Politika; Göztepe Nakliyat Global Lojistik A.Ş. ("Şirket") tarafından işletilmekte olan goztepenakliyat.com.tr alan adlı internet sitesini ("Site") ziyaret eden kullanıcıların, iletişim kanallarını (çağrı merkezi, WhatsApp etkileşim arayüzü vb.) kullanan kişilerin ve hizmet talebinde bulunan ilgili kişilerin çevrim içi ortamda işlenen kişisel verilerinin gizliliğini, güvenliğini, işlenme usul ve esaslarını belirlemek amacıyla düzenlenmiştir.

Şirket bünyesinde yayımlanan KVKK Aydınlatma Metni ve Çerez Politikası işbu Politika'nın ayrılmaz bir parçasını teşkil etmekte olup, kullanıcılara yönelik veri işleme süreçleri bu metinlerin tamamı ile bir bütün olarak yürütülür.

Madde 2 – Veri sorumlusunun kimliği

KVKK m. 10 ve 5651 sayılı Kanun m. 3 uyarınca tanıtıcı ve iletişim bilgileri aşağıda yer alan tüzel kişi, veri sorumlusu sıfatını haizdir:

• Ticaret unvanı: Göztepe Nakliyat Global Lojistik A.Ş.
• MERSİS No: 0411101346200001
• Adres: Fahrettin Kerim Gökay Cad. Poyraz Sok. Nokta İş Merkezi No:20 Kat:4, Hasanpaşa, Kadıköy / İstanbul
• Telefon: 0216 355 73 73
• E-posta: info@goztepenakliyat.com.tr
• KEP adresi: goztepe.nakliyat@hs01.kep.tr

Madde 3 – Temel ilkeler ve açık rızanın ayrıştırılması (bağlama yasağı)

Genel ilkeler: Şirket, kişisel verileri KVKK m. 4 uyarınca hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla bağlantılı, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işler.

Aydınlatma ile rızanın ayrıştırılması: Aydınlatma yükümlülüğü ile açık rıza alma süreçleri kesin çizgilerle birbirinden ayrılmıştır. İşbu Politika bilgilendirme amacıyla hazırlanmış olup, Site'nin ziyaret edilmesi veya nakliyat hizmetlerine erişim hiçbir surette pazarlama veya çerez açık rızasına bağlanmamıştır ("bağlama yasağı").

Özgür irade ve opt-in kuralı: Açık rıza gerektiren süreçlerde kullanıcılara önceden işaretlenmiş kutucuklar (opt-out) veya zımni onay dayatılmaz; kullanıcıların aktif ve iradi onayı (opt-in) aranır. Rıza vermeme hakkı Site'nin ana işlevlerinin kullanımına engel teşkil etmez.

Madde 4 – İşlenen kişisel veri kategorileri, işleme amaçları ve hukuki sebepleri

Site ve Site'ye bağlı kanallar vasıtasıyla işlenen kişisel veriler, kategorileri, işleme amaçları ve KVKK m. 5 kapsamındaki hukuki sebepleri itibarıyla aşağıda fonksiyonel olarak eşleştirilmiştir.

Madde 5 – Kişisel verilerin toplanma yöntemleri ve veri doğruluğu

Toplama yöntemi: Kişisel veriler; Site üzerinde yer alan fiyat ve ücretsiz ekspertiz talep formu, iletişim formu, telefon ve WhatsApp etkileşim butonları, iletişim pencereleri, sunucu altyapısı ve üçüncü taraf ölçümleme/analitik bileşenleri aracılığıyla tamamen veya kısmen otomatik dijital yöntemlerle elde edilir.

Adres önerisi: Formdaki adres alanlarına yazdığınız metin için adres önerisi sunulmaktadır. Bu öneri tarayıcınızdan değil sunucularımız üzerinden alınır; böylece IP adresiniz ve tuş vuruşlarınız öneri sağlayıcısına doğrudan ulaşmaz (bkz. Madde 8).

Asgari veri ve ihtiyarilik: WhatsApp penceresi ve form alanlarında ad ve telefon bilgisinin girilmesi kullanıcının ihtiyarındadır. Bu bilgilerin girilmemesi Site'deki genel bilgilere erişimi engellemez.

Veri doğruluğu ve aktif özen: Şirket, KVKK m. 4/2-b gereğince verilerin doğru ve güncel tutulması adına gerekli teknik ve idari kontrolleri işletir. İletişim verilerinin üçüncü bir kişiye ait olmaması esastır. İletişim kanalları vasıtasıyla teyit edilmemiş veya üçüncü kişilere ait olduğu anlaşılan veriler derhâl silinir; kişiye özel teklif veya belgeler doğrulanmamış kanallara iletilmez.

Madde 6 – Çerezler ve benzeri teknolojilerin gizlilik düzeyi

Site'de kullanılan çerezler zorunlu çerezler ile izne tabi (analitik ve reklam) çerezler olarak yapılandırılmıştır:

• Teknik/zorunlu çerezler ve tarayıcı belleği: Site'nin çalışması ve güvenliği için zorunlu olan gn_consent (çerez tercihlerini saklayan yerel depolama), gn_plan (fiyat talebi adımlarını tutan oturum depolaması) ve gn_s (CSRF ve form güvenliği sağlayan oturum çerezi) bileşenleri, veri sorumlusunun meşru menfaati (KVKK m. 5/2-f) ve sözleşmenin ifası (KVKK m. 5/2-c) kapsamında çalıştırılır.
• Analitik ve pazarlama çerezleri: Google Analytics (_ga, _ga_*), Google Ads (_gcl_*) ve Meta Pixel (_fbp) çerezleri münhasıran kullanıcının çerez paneli üzerinden vereceği açık rıza (KVKK m. 5/1) şartına bağlıdır.

Reddetme hakkı: Kullanıcı açık rıza vermediği takdirde analitik ve reklam çerezleri oluşturulmaz. Bu durumda Google sistemlerine yalnızca kullanıcının tercihi reddettiğini bildiren anonim bir durum sinyali iletilir; hiçbir kişisel profil oluşturulamaz. Kullanıcı çerez tercihlerini tarayıcı geçmişini temizleyerek veya sayfanın altındaki "Çerez Ayarları" bağlantısından dilediği an güncelleyebilir.

Madde 7 – Kişisel verilerin yurt içinde aktarılması

Kişisel veriler ticari kazanç gayesiyle üçüncü kişilere satılamaz, kiralanamaz ve amacı dışında devredilemez. Veriler, yalnızca KVKK m. 8 şartlarına uygun olarak ve işleme amaçlarıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılır:

• Hizmet tedarikçileri ve iş ortakları: Taşıma, paketleme, montaj ve depolama faaliyetlerinin fiilen icrası amacıyla saha lojistik ekiplerine; taşınan ve depolanan emtianın teminat altına alınması gayesiyle sigorta şirketlerine.
• Altyapı sağlayıcıları: Bilgi işlem sistemlerinin teknik bakım, bilgi güvenliği ve sürekliliğinin temini amacıyla veri işleyen sıfatını haiz yurt içindeki barındırma ve yazılım destek sağlayıcılarına.
• Yetkili kurum ve kuruluşlar: Yasal bildirim yükümlülüklerinin ifası, adli süreçlerin yürütülmesi ve hukuki uyuşmazlıkların giderilmesi amacıyla adli merciler, icra daireleri, noterlikler ve kanunen yetkili kılınmış kamu kurum ve kuruluşlarına.

Madde 8 – Kişisel verilerin yurt dışına aktarılması

Kişisel verilerin yurt dışına aktarımı, KVKK m. 9 hükümlerine ve mevzuatın öngördüğü güvencelere tam uyum hâlinde aşağıdaki çerçevede icra edilir:

Hosting ve iletişim altyapısı (Litvanya / AB): Site'nin sunucuları ile Site üzerinden yürütülen WhatsApp iletişim akışını koordine eden aracı teknik sağlayıcı "formWhats" yazılımına ait sunucular Litvanya'da (Avrupa Birliği) mukim güvenli veri merkezlerinde bulunmaktadır. Site'ye erişim sağlanması ve WhatsApp üzerinden iletişim kurulması, teknik gereklilik gereği verilerin veri işleyen sıfatındaki bu altyapı üzerinden işlenmesini ve barındırılmasını içerir. Sağlayıcılarla akdedilen sözleşmeler uyarınca veriler üçüncü tarafların erişimine kapalı tutulur.

Adres önerisi hizmeti: Fiyat ve iletişim formlarındaki adres alanlarına yazılan metin, adres önerisi sunulabilmesi amacıyla Google LLC'ye (Google Places) aktarılır. Bu aktarım tarayıcınızdan değil sunucularımız üzerinden yapılır; IP adresiniz, çerezleriniz ve kimliğinizi doğrudan tanımlayan başka hiçbir veri Google'a iletilmez. Yalnızca yazdığınız adres metni ve hizmetin çalışması için gereken teknik parametreler gönderilir. Bu işleme, talep ettiğiniz hizmetin kurulabilmesi ve sözleşmenin ifası (KVKK m. 5/2-c) kapsamındadır.

Üçüncü taraf analitik ve reklam sağlayıcıları: Ziyaretçinin açık rıza vermesi şartıyla; Google Analytics, Google Ads ve Meta Pixel araçları aracılığıyla toplanan gezinme ve dönüşüm verileri, teknoloji sağlayıcıları olan Google LLC ve Meta Platforms Inc.'in yurt dışında mukim sunucularına aktarılır. Açık rıza verilmemesi veya geri alınması hâlinde bu aktarım faaliyeti derhâl sonlandırılır.

Madde 9 – Veri güvenliği ve idari tedbirler

Teknik tedbirler: Şirket, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimini ve kaybolmasını engellemek amacıyla; SSL/TLS güvenli aktarım protokolleri, güvenlik duvarları, log kayıtlarının bütünlük denetimi, siber saldırı tespit yazılımları ve IP adreslerinin kriptografik yöntemlerle özetlenmesi (hash) dahil tüm teknik tedbirleri alır.

İdari tedbirler ve yetki matrisi: Şirket personeline yalnızca görev tanımları ve operasyonel gereksinimler doğrultusunda rol bazlı sınırlı erişim yetkisi tanınır. İletişim kanallarından (WhatsApp, telefon) intikal eden mesaj içerikleri ve müşteri verileri, çalışanlar veya yetkisiz üçüncü kişilerce operasyonel amaç haricinde denetlenemez, kişisel ortamlara aktarılamaz ve paylaşılamaz.

Rekabet uyum taahhüdü: Toplanan müşteri ve talep verileri, sektördeki rakiplerle hassas ticari koordinasyon oluşturacak, fiyat tespitine veya rekabeti kısıtlayıcı bilgi değişimine konu teşkil edecek hiçbir mekanizmada veya veri havuzunda kullanılamaz.

Madde 10 – Kişisel verilerin saklanması ve imhası

Kişisel veriler; Türk Borçlar Kanunu, Türk Ticaret Kanunu, 5651 sayılı Kanun ve ilgili sair mevzuatta öngörülen zamanaşımı ve kanuni saklama süreleri boyunca muhafaza edilir.

Veri işleme şartlarının tamamının ortadan kalkması durumunda kişisel veriler, Şirket'in Kişisel Veri Saklama ve İmha Politikası doğrultusunda periyodik imha dönemlerinde (azami 6 aylık periyotlarla) veya ilgili kişinin haklı talebi üzerine silinir, yok edilir veya anonim hâle getirilir. İlgili kişinin talebiyle gerçekleştirilen silme işlemleri denetime elverişli şekilde kayıt altına alınır.

Madde 11 – İlgili kişinin hakları (KVKK m. 11)

Site kullanıcısı ve veri sahibi gerçek kişiler, KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak aşağıdaki hakları kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Madde 12 – Başvuru usulü ve vekalet koşulu

Başvuru kanalları: İlgili kişiler, yukarıda belirtilen haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak; kimliği tevsik edici belgelerle birlikte aşağıdaki adrese ıslak imzalı dilekçe ile şahsen veya noter kanalıyla, Şirket nezdinde kayıtlı e-posta adresinden veya güvenli elektronik imza/mobil imza kullanılarak info@goztepenakliyat.com.tr adresine, ya da goztepe.nakliyat@hs01.kep.tr kayıtlı elektronik posta adresine iletebilir.

Başvuru şekil şartı: Başvuruda; ad, soyad, başvuru yazılı ise ıslak imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas e-posta adresi/telefon numarası ve talep konusunun açıkça bulunması kanunen zorunludur.

Vekaletname şartı: İlgili kişi adına üçüncü bir kişinin (vekil, avukat vb.) başvuruda bulunabilmesi için, veri sahibinin kişisel veriler kapsamında başvuru yapmaya yetkili kılındığını gösterir özel yetkiyi haiz onaylı vekaletnamesi veya yetki belgesi başvuruya eklenmelidir.

Cevaplama süresi: Talepler, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tatbik edilir.

Madde 13 – Yürürlük ve değişiklikler

İşbu Politika, Site'de yayımlandığı tarih itibarıyla yürürlüğe girer.

Şirket; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları veya Site bünyesindeki teknik ve operasyonel güncellemeler doğrultusunda Politika hükümlerinde tek taraflı değişiklik ve güncelleme yapma hakkını saklı tutar.

Güncellenen metin, Site'de yayımlandığı andan itibaren derhâl bağlayıcılık kazanır.