Gizlilik Politikası

Crew At Sea Gizlilik Politikası

Son Güncelleme Tarihi: 10.11.2025

Şirket Unvanı: Aleyna Uğurlu – Crew At Sea

Adres: Kartal / İstanbul

Vergi Dairesi ve No: Yakacık / 6690909507

MERSİS No:

E-posta: info@crewatsea.com

1. Veri Sorumlusunun Kimliği

Crew At Sea (“Şirket”), kullanıcıların (“Kullanıcı” veya “İlgili Kişi”) kişisel verilerini, 6698 sayılı KVKK ve GDPR başta olmak üzere ulusal ve uluslararası veri koruma mevzuatına uygun şekilde işler.

2. İşlenen Kişisel Veriler

  • Kimlik Bilgileri (ad, soyad, unvan)
  • İletişim Bilgileri (telefon, e-posta, posta adresi)
  • İşlem Güvenliği Verileri (IP, log, oturum kayıtları)
  • Finansal Veriler (ödeme bilgileri, fatura adresi – IBAN saklanmaz)
  • Görsel/İşitsel Veriler (fotoğraf, video – kullanıcı yüklerse)
  • Çerez Verileri (gezinme tercihleri, reklam/analitik bilgileri)

3. İşlenme Amaçları

  • İlan yayınlama ve iş başvurularının alınması
  • İşveren ve denizci iletişiminin sağlanması
  • Üyelik, abonelik, ödeme ve faturalama
  • Sözleşme kurulması ve hizmet ifası
  • Yasal yükümlülüklerin yerine getirilmesi (ETBİS, vergi, muhasebe)
  • Güvenlik ve dolandırıcılığın önlenmesi
  • Hukuki taleplerin takibi ve savunma hakkının kullanılması
  • Kullanıcı deneyiminin geliştirilmesi
  • Pazarlama ve bilgilendirme (açık rıza ile)

4. Hukuki Sebepler

  • Sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b)
  • Hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c)
  • Açık rıza (KVKK m.5/1, GDPR m.6/1-a)
  • Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f; örn. dolandırıcılığın önlenmesi)

5. Saklama Süresi

  • Veriler, işlenme amacı için gerekli süre boyunca saklanır.
  • Vergi Usul Kanunu ve TTK gereği finansal kayıtlar 10 yıl tutulur.
  • Açık rızaya dayalı pazarlama verileri, rıza geri çekildiğinde silinir.
  • Amaç sona erdiğinde veriler silinir veya anonim hale getirilir.

6. Verilerin Aktarılması

  • Türkiye içi: Vergi dairesi, adli makamlar, ETBİS, İYS.
  • Yurtdışı: GDPR kapsamında yalnızca güvenli ülkelere veya yeterli koruma taahhüdü veren üçüncü taraflara aktarılır (Stripe, bulut sağlayıcıları).
  • Tedarikçiler: Hostinger (barındırma), iyzico/Stripe,Pay TR (ödeme), e-posta sağlayıcılar.

7. Çerez Politikası

Crew At Sea, kullanıcı deneyimini geliştirmek için çerezler kullanır.

  • Zorunlu çerezler: Sistem güvenliği ve temel işlevler için.
  • Analitik çerezler: Site performansı için.
  • Pazarlama çerezleri: Açık rıza ile reklam kişiselleştirmesi için.

Kullanıcı çerez tercihlerini tarayıcıdan veya site üzerindeki çerez yönetim panelinden değiştirebilir.

8. Veri Güvenliği

  • SSL sertifikası ile güvenli iletişim
  • Sunucu güvenliği ve erişim loglarının tutulması
  • Yetkisiz erişime karşı teknik/idari tedbirler
  • Ödeme bilgilerinin yalnızca anlaşmalı kuruluşlarca işlenmesi
  • Gerektiğinde uluslararası güvenlik standartları (ör. ISO 27001)

9. Kullanıcı Hakları (KVKK m.11 & GDPR)

  • İşlenip işlenmediğini öğrenme
  • Erişim ve kopya talebi
  • Yanlış verilerin düzeltilmesi
  • Silme/anonimleştirme talebi
  • İşlemeyi kısıtlama veya itiraz
  • Veri taşınabilirliği (GDPR m.20)
  • Açık rızayı geri çekme

Başvuru yolları:

  • E-posta: info@crewatsea.com
  • KEP: aleyna.ugurlu@hs01.kep.tr
  • Yazılı başvuru: dpo@crewatsea.com

Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

10. Politika Değişiklikleri

Politika gerektiğinde güncellenebilir. Kullanıcılara site üzerinden ve gerekli hallerde e-posta ile bildirim yapılır.

11. Veri İhlali Bildirimi

Veri ihlali halinde ilgili kişiler derhal bilgilendirilir, KVKK’ya ve GDPR kapsamındaki denetim otoritelerine en geç 72 saat içinde bildirim yapılır.

12. AB Kullanıcı Hakları

AB’de bulunan kullanıcılar, şikayetlerini kendi ülkelerindeki denetim otoritelerine iletebilir. Crew At Sea, GDPR ve KVKK kapsamında bu haklara tam olarak riayet eder.