01Veri sorumlusunun kimliği ve iletişim
Bu web sitesi üzerinden işlenen kişisel verilerin sorumlusu, Aegean Horizon hizmetini yürüten ve aşağıda bilgileri yer alan Bulgaristan şirketidir. Gizlilikle ilgili sorular ve veri koruma haklarının kullanılmasına yönelik talepler, belirtilen gizlilik iletişim adresine gönderilebilir.
02Bizimle iletişime geçtiğinizde alınan bilgiler
Ön değerlendirme talebinde bulunduğunuzda veya bizimle e-posta ya da WhatsApp üzerinden iletişime geçtiğinizde; adınız, e-posta adresiniz, isteğe bağlı telefon veya WhatsApp numaranız, müşteri ve şirket türünüz, tercih ettiğiniz iletişim dili, tekne türü, marka, model, boy, yapım yılı, bayrak, sigorta ve operasyonel durum, bilinen arızalar veya kısıtlamalar, rota, zamanlama, katılım ve ekip tercihleri, ek gereksinimler ile mesaj içeriğinizi alabiliriz. Lütfen talebiniz için gerekli olmayan bilgileri paylaşmayın.
03Web sitesi ve güvenlik bilgileri
Web sunucusu ve güvenlik sistemleri; IP adresi, tarih ve saat, istenen sayfa, yönlendiren sayfa, tarayıcı veya kullanıcı aracısı bilgileri, yanıt durumu ve güvenlik olayları gibi teknik istek bilgilerini işleyebilir. Ön değerlendirme gönderimlerinde kötüye kullanımı önlemek amacıyla tarayıcı, cihaz ve ağ sinyallerini değerlendiren Cloudflare Turnstile kullanılır. Uygulama, kalıcı gönderim hız sınırı kayıtlarında ham IP adresi yerine yalnızca anahtarlı bir özet saklar. Yönetici kimlik doğrulaması, kesinlikle gerekli oturum ve CSRF koruma çerezlerini kullanır. Gerekli tercih çerezi yalnızca onay sürümünü, analitik tercihini ve tercih zamanını saklar. Google Analytics, analitik izni verilmeden yüklenmez ve Google’a istek göndermez. İzin sonrasında Google; sorgu parametresi içermeyen sayfa yolunu, tarayıcı ve cihaz bilgilerini, dili, IP adresinden türetilen yaklaşık konumu ve Çerez Politikası’nda belirtilen sınırlı etkinlikleri alabilir. Google, AB kullanıcılarının tekil IP adreslerini kayda almadan önce sildiğini belirtir.
04İşleme amaçları ve hukuki dayanaklar
Ön değerlendirme ve diğer talep bilgileri; istenen tekne transferi hizmetini incelemek, size yanıt vermek ve olası bir sözleşme öncesinde talebiniz üzerine adım atmak için kullanılır; uygun olduğu ölçüde GDPR Madde 6(1)(b) dayanak alınır. Web sitesinin işletilmesi, güvenlik, Turnstile doğrulaması, hız sınırlaması, kötüye kullanımın önlenmesi ve ölçülü ticari yazışmalar; bireysel haklar değerlendirildikten sonra GDPR Madde 6(1)(f) kapsamındaki meşru menfaatlere dayanabilir. Bilgiler, GDPR Madde 6(1)(c) kapsamında bir hukuki yükümlülüğe uyulması gerektiğinde de işlenebilir. İsteğe bağlı Google Analytics yalnızca GDPR Madde 6(1)(a) kapsamındaki rızanız ve cihazda bilgi saklanması veya bilgiye erişilmesine ilişkin geçerli kurallar uyarınca kullanılır. Formdaki onay, Gizlilik Bildirimi’nin erişiminize sunulduğunu teyit eder; veri işlemeye verilmiş bir rıza değildir. Analitik tercihini reddetmek veya geri çekmek hizmete erişimi etkilemez.
05Alıcılar ve veri işleyenler
Kişisel veriler yalnızca gerekli olduğu ölçüde web sitesi ve veri tabanı barındırma sağlayıcılarına, Turnstile kötüye kullanım önleme hizmetinin sağlayıcısı olarak Cloudflare’e, kimliği doğrulanmış e-posta gönderim ve posta kutusu sağlayıcılarına, teknik destek sağlayıcılarına, profesyonel danışmanlara, hukuken gerekli olduğunda kamu makamlarına ve istenen transferi değerlendirmek veya gerçekleştirmek için gereken hizmet personeline açık olabilir. Analitik izni verilirse Google Ireland Limited, Google Analytics hizmetini sağlar ve bağlı şirketlerden veya alt veri işleyenlerden yararlanabilir. Her alıcı yalnızca görevi için gerekli bilgileri alır. Talep ve sıraya alınmış e-posta içeriği uygulama veri tabanında şifrelenir; yetkili yöneticiler ve e-posta süreci bu içeriğin şifresini yalnızca gerektiğinde çözer. Analitik etkinlikler; talep formu değerlerini, iletişim bilgilerini, rotaları, serbest metni, talep referanslarını veya yönetici bilgilerini içermeyecek şekilde tasarlanmıştır.
Google Gizlilik Politikası · Google’ın iş ortağı sitelerindeki bilgileri kullanımı
06Uluslararası veri aktarımları
Cloudflare, Google, e-posta, iletişim veya altyapı sağlayıcıları bilgileri Avrupa Ekonomik Alanı dışında işleyebilir. GDPR aktarım kısıtlamalarının geçerli olduğu durumlarda, uygun bir aktarım mekanizması ve gerekli güvenceler uygulanmalıdır. Google, ilgili aktarımlar için yeterlilik kararları ve standart sözleşme maddeleri gibi mekanizmalar açıkladığını belirtir; nihai üretim yapılandırmasına uygulanacak mekanizma hukuki inceleme sırasında teyit edilmelidir. Turnstile doğrulaması, kötüye kullanımı önlemeye yönelik teknik bilgileri Cloudflare’e gönderir. Bizimle WhatsApp üzerinden iletişim kurmayı seçerseniz bu hizmet, bilgileri kendi gizlilik koşullarına göre işler. Alternatif olarak e-posta kullanabilir veya ön değerlendirme formunu doldurabilirsiniz.
07Bilgilerin saklanma süresi
Müşteri ilişkisine dönüşmeyen ön değerlendirme taleplerine ve bunlarla bağlantılı sıraya alınmış e-posta kayıtlarına, alındıkları anda on iki aylık bir sona erme tarihi atanır; daha erken silme uygun değilse kontrollü saklama süreciyle bu tarihten sonra silinirler. Anahtarlı kötüye kullanım önleme hız kayıtları en fazla otuz gün saklanır. Analitik tercih çerezi ile yapılandırılan Google Analytics çerezleri en fazla altı ay geçerlidir. Üretim GA4 mülkünde etkinlik ve kullanıcı verileri için iki aylık saklama süresi seçilmelidir. Google, bu ayarın standart toplu raporları kapsamadığını ve bu raporların daha uzun süre kullanılabilir kalabileceğini belirtir. Bilgiler yalnızca bir sözleşme için, hukuki taleplerin oluşturulması veya savunulması için ya da geçerli bir hukuki yükümlülüğün yerine getirilmesi için gerektiğinde daha uzun süre saklanabilir.
08Veri koruma haklarınız
Geçerli hukuktaki koşullara bağlı olarak kişisel verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması veya veri taşınabilirliği talep edebilir ya da meşru menfaatlere dayalı işlemeye itiraz edebilirsiniz. İşleme rızaya dayanıyorsa, önceki hukuka uygun işlemleri etkilemeksizin rızanızı dilediğiniz zaman geri çekebilirsiniz. Yanıt vermeden önce kimliğinizi doğrulamak için ölçülü bilgiler istememiz gerekebilir.
09Sorular ve şikâyetler
Gizlilikle ilgili bir sorunuz varsa veya bir hakkınızı kullanmak istiyorsanız önce veri sorumlusuyla iletişime geçin. Ayrıca 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria adresindeki Bulgaristan Kişisel Verileri Koruma Komisyonu’na veya kzld@cpdp.bg e-posta adresine şikâyette bulunma hakkınız vardır. Şikâyet gönderme koşulları Komisyonun resmî web sitesinden kontrol edilmelidir.
Kişisel Verileri Koruma Komisyonu web sitesi
10Otomatik karar verme
Mevcut web sitesi kişisel verileri otomatik karar verme veya profilleme amacıyla kullanmaz. Hizmet talepleri insanlar tarafından incelenir.
11Çerezler
Çerez Politikası; kesinlikle gerekli çerezleri, isteğe bağlı Google Analytics’i, kullanılan sınırlı etkinlikleri, çerez sürelerini ve analitik izninin nasıl kabul edileceğini, reddedileceğini veya geri çekileceğini açıklar. Reklam depolaması, reklam kullanıcı verileri ve reklam kişiselleştirme reddedilmiş olarak kalır; reklam veya yeniden pazarlama teknolojisi kullanılmaz.
Çerez Politikası’nı okuyun