Bu Aydınlatma Metni; gumruk360.com ve alt alan adları üzerinden sunulan Gümrük360 hizmetlerinde yürüttüğümüz kişisel veri işleme faaliyetlerine ilişkindir.
1) Kapsam ve Kişi Grupları
- Ziyaretçiler, kullanıcılar/üyeler
- Müşteri ve potansiyel müşteri firma yetkilileri
- Tedarikçi/iş ortağı yetkilileri
- İş başvuru sahipleri
2) İşlediğimiz Kişisel Veri Kategorileri
- Kimlik & İletişim: ad-soyad, unvan, firma, e-posta, telefon.
- Hesap & Kullanım: kullanıcı adı, şifre (hash), tercih/ayarlar, oturum/aktivite kayıtları, destek talepleri.
- İşlem Güvenliği & Teknik: IP, cihaz/tarayıcı bilgileri, zaman damgaları, hata kayıtları.
- Sözleşme & Fatura: teklif/sipariş/ifa kayıtları, vergi/fatura bilgileri.
- Ödeme: kart verisi bizde saklanmaz; ödeme kuruluşu üzerinden işlenir.
- İçerik/Hizmet: ilettiğiniz belgeler, soru/yanıt içerikleri, ekler.
- Pazarlama Tercihleri: ticari ileti izni, bülten tercihleri, kampanya etkileşimleri.
- Çerezler: zorunlu, analitik, işlevsel ve (rıza verilmişse) pazarlama çerezleri.
Hassas veri talep etmiyoruz. Paylaşılan belgelerde hassas veri varsa lütfen maskeleyin.
3) Amaçlar
- Sözleşmenin kurulması ve ifası: üyelik, hizmet sunumu, müşteri desteği, faturalama.
- Hukuki yükümlülükler: mali/vergisel kayıtlar, resmi makam talepleri.
- Meşru menfaatler: güvenlik ve dolandırıcılık önleme, ürün geliştirme, kalite ve eğitim.
- Açık rıza gerektiren haller: ticari ileti, pazarlama çerezleri, gerektiğinde yurtdışına aktarım.
- Yapay zekâ destekli süreçler: fiyatlama ve iş yükü puanlama (yanıtı uzmanlar verir).
4) Hukuki Sebepler (KVKK md. 5–6)
- Sözleşmenin kurulması/ifası için zorunluluk
- Hukuki yükümlülüğün yerine getirilmesi
- Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla)
- Kanunlarda açıkça öngörülmesi
- Açık rıza (gerekli hallerde)
Özel nitelikli veriler yalnızca kanuni zorunluluk ve gerekli ek tedbirlerle, ayrıca açık rızanız varsa işlenir.
5) Toplama Yöntemleri
- Web/mobil arayüz, formlar, destek kanalları, e-posta/telefon
- Sistem logları ve entegrasyonlar
- Çerezler ve benzeri teknolojiler (Bkz. Çerez Politikası)
6) Alıcı Grupları ve Aktarımlar
Yurtiçi: ödeme/banka, barındırma/veritabanı, e-posta, güvenlik/log, profesyonel danışmanlar, iş ortakları/alt yükleniciler ve yetkili kamu kurumları (gerekli ve sınırlı ölçüde).
Yurtdışına Aktarım: bazı veri işleyenlerimiz (örn. barındırma, analitik, e-posta, ödeme, yapay zekâ servisleri) yurtdışında olabilir. Aktarım; KVKK md. 9 uyarınca uygun hukuki dayanaklarla ve sözleşmesel/teknik tedbirlerle yapılır (yeterlilik, taahhütname, açık rıza vb.).
Kart verisi ödeme kuruluşu tarafından işlenir/saklanır; biz kart verisi tutmayız.
7) Saklama Süreleri
| Veri | Tipik süre | Dayanak |
|---|---|---|
| Hesap/kimlik & sözleşme/fatura | 10 yıl | TTK & VUK |
| Destek kayıtları & sistem logları | 2 yıla kadar | Meşru menfaat |
| Pazarlama izin/verileri | İzin geri alana kadar | Açık rıza |
| İş başvurusu verileri | Süreç + 1 yıl | Meşru menfaat / rıza |
| Çerez verileri | 6–24 ay (türe göre) | Açık rıza / meşru menfaat |
8) Otomatik Değerlendirme / Profil Çıkarımı
İçerik sınıflandırma, iş yükü puanlama ve ön fiyatlama gibi otomatik değerlendirmeler kullanılır; bu çıktılar operasyonel kararları destekler ve tek başına bağlayıcı/hukuki sonuç doğurmaz.
9) İlgili Kişi Hakları (KVKK md. 11)
- İşlenip işlenmediğini öğrenme, bilgi talebi
- Amacı ve amaca uygun kullanımı öğrenme
- Aktarıldığı üçüncü kişileri bilme
- Eksik/yanlışsa düzeltme
- Silme/yok etme ve bildirim
- Otomatik analiz sonuçlarına itiraz
10) Başvuru Usulü ve Süre
Başvurularınızı aşağıdaki kanallarla yapabilirsiniz:
Güvenli e-imza/mobil imza ile e-posta: destek@gumruk360.com
Islak imzalı posta: Nisbetiye Mahallesi, Nisbetiye Caddesi No:24 Da:17 Beşiktaş /İSTANBUL
Başvurular en geç 30 gün içinde sonuçlandırılır.
11) Çerezler ve Tercih Yönetimi
Zorunlu çerezler (oturum/güvenlik) her zaman aktiftir. Analitik/performans ve pazarlama çerezleri için açık rıza tercihlerinize uyarız. Ayrıntılar ve tercih yönetimi için Çerez Politikası’nı ziyaret edin.
12) Güvenlik Önlemleri
Teknik (şifreleme, erişim kontrolü, yedekleme, loglama, zafiyet yönetimi), idari (rol-tabanlı yetkilendirme, gizlilik taahhütleri, tedarikçi sözleşmeleri) ve süreçsel (veri minimizasyonu, saklama-silme politikaları, olay müdahale planı) tedbirler uygulanır. Veri ihlalinde yasal bildirimler yerine getirilir.
13) Çocukların Verileri
Hizmetlerimiz yetişkinlere yöneliktir; 18 yaş altına yönelik veri toplama hedefimiz yoktur. Tespit halinde veri silinir/yok edilir.
14) Değişiklikler
Bu metin güncellenebilir. En güncel sürümün yayımlanmasıyla yürürlüğe girer; önemli değişikliklerde uygun bildirim yapılır.
15) İletişim
Consphera Teknoloji ve Yönetim Danışmanlığı Ltd. Şti.
Adres: Nisbetiye Mahallesi, Nisbetiye Caddesi No:24 Da:17 Beşiktaş /İSTANBUL
E-posta: destek@gumruk360.com