Gizlilik Politikası

Bu Gizlilik Politikası, VesselCall'un web sitesi ziyaretçileri, demo talep edenler, müşteri kullanıcıları ve VesselCall üzerinden gönderilen e-postaların alıcıları hakkında hangi kişisel verileri, hangi amaçlarla ve ne kadar süre işlediğini açıklar. Sitemizde analitik veya reklam çerezi kullanmıyoruz. Sorularınız ve talepleriniz için info@vesselcall.com adresine yazabilirsiniz.

1. Biz kimiz?

Bu politikada anlatılan işlemelerin veri sorumlusu aşağıdaki şirkettir ("VesselCall" veya "biz"):

• Unvan: VesselCall
• Adres: Türkiye
• MERSİS numarası: Ticaret sicil kaydı tamamlandığında burada yayımlanacaktır
• E-posta: info@vesselcall.com

VesselCall, Türkiye'deki denizcilik hizmet firmalarına iki ürün sunar: Türk limanlarına yaklaşan ticari gemilerin yöneticilerine müşteri adına tanıtım e-postası gönderen Outreach ve liman ziyaretlerini ve gemi bilgilerini raporlayan Data paketi. Tanıtım sitemiz vesselcall.com, müşteri platformumuz app.vesselcall.com adresinde çalışır.

2. Hangi rolde hareket ediyoruz?

• Veri sorumlusu olarak: web sitesi ziyaretleri, demo ve iletişim talepleri, müşteri hesapları ve kamuya açık kaynaklardan derlediğimiz iş iletişim veritabanı için.
• Veri işleyen ve aracı hizmet sağlayıcı olarak: müşterilerimiz adına tanıtım e-postası gönderirken. Bu e-postaların göndereni müşterimizdir. E-postanın içeriğinden ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'dan doğan gönderen yükümlülüklerinden müşterimiz sorumludur.

3. Hangi kişisel verileri işliyoruz?

3.1 Web sitesi ziyaretçileri

• Sunucu kayıtları: IP adresi, tarayıcı bilgisi (user agent), istek zamanı ve istenen sayfa. Bu kayıtları güvenlik, hata tespiti ve kötüye kullanımın önlenmesi için tutar, 14 gün sonra sileriz.
• Tema tercihi: Açık veya koyu tema seçiminiz tarayıcınızın yerel depolama alanında (localStorage) saklanır ve bize gönderilmez. Ayrıntılar Çerez Politikası sayfasındadır.

Sitemizde analitik, reklam veya sosyal medya takibi yoktur. Yazı tipleri ve diğer dosyalar kendi sunucumuzdan yüklenir; sayfalarımız açılırken tarayıcınız üçüncü taraf sunuculara istek göndermez.

3.2 Demo ve iletişim talepleri

Formda adınızı, firma adınızı, e-posta adresinizi, telefon numaranızı (isteğe bağlı), ilgilendiğiniz limanları ve mesajınızı alırız. Bu bilgileri talebinizi yanıtlamak, demo planlamak ve talebinizle ilgili B2B satış görüşmelerini sürdürmek için kullanırız. Bilgi vermek zorunlu değildir; ancak iletişim bilgileriniz olmadan talebinizi yanıtlayamayız.

3.3 Müşteri platformu kullanıcıları

Platform hesapları, demo görüşmesinden sonra VesselCall ekibi tarafından açılır. Hizmet kapsamında şu verileri işleriz:

• Hesap ve firma bilgileri: ad soyad, iş e-posta adresi, telefon, kullanıcı rolü; firmanın ticaret unvanı, MERSİS numarası, vergi ve fatura bilgileri.
• Giriş ve güvenlik kayıtları: giriş zamanı, IP adresi, başarısız giriş denemeleri, iki aşamalı doğrulama ayarı ve yönetimsel işlemlere ait denetim kayıtları.
• Hizmet içeriği: tanıtım şablonları ve çevirileri, gönderen kimliği ve alan adı ayarları, liman seçimleri, tespit ve gönderim kayıtları, ret (opt-out), hariç tutma ve rıza kayıtları.
• Ödeme ve fatura kayıtları: ödeme tutarı, tarihi ve durumu, havale/EFT kayıtları ve faturalar. Kartla ödemeler PayTR'nin ödeme sayfasında yapılır; kart bilgilerini görmeyiz ve saklamayız.
• Sözleşme kayıtları: Kullanım Koşulları ve diğer belgelerin hangi sürümünün, ne zaman ve hangi IP adresinden kabul edildiği.
• Destek yazışmaları.

3.4 E-posta alıcıları

Müşterilerimiz adına gönderilen tanıtım e-postaları için kamuya açık kaynaklardan bir iş iletişim veritabanı derleriz: gemi ve firma rollerini kamuya açık gemi kayıtlarından (ör. Equasis), iş e-posta adreslerini firmaların web sitelerinden ve diğer kamuya açık sayfalardan alırız. Her adresin bulunduğu sayfanın adresini (URL) ve tarihini saklarız. Bu veritabanının veri sorumlusu VesselCall'dur. Alıcılar için ayrıntılı açıklama: E-posta alıcıları için bilgilendirme.

4. Hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?

Amaç	Veriler	Hukuki sebep
Siteyi güvenli biçimde sunmak, saldırıları ve kötüye kullanımı önlemek	Sunucu kayıtları	KVKK md. 5/2-f (meşru menfaat); GDPR md. 6/1-f
Demo ve iletişim talebinizi yanıtlamak	Form bilgileri, yazışmalar	KVKK md. 5/2-c (sözleşmenin kurulması), 5/2-f; GDPR md. 6/1-b, 6/1-f
Talebinizden sonra B2B satış görüşmelerini sürdürmek	Form bilgileri, yazışmalar	KVKK md. 5/2-f; GDPR md. 6/1-f
Platform hesabını açmak, hizmeti sunmak ve destek vermek	Hesap, içerik ve gönderim kayıtları	KVKK md. 5/2-c; GDPR md. 6/1-b
Hesap ve altyapı güvenliği	Giriş ve güvenlik kayıtları	KVKK md. 5/2-f; GDPR md. 6/1-f
Ödeme, faturalama ve muhasebe	Ödeme ve fatura kayıtları	KVKK md. 5/2-c, 5/2-ç (hukuki yükümlülük); GDPR md. 6/1-b, 6/1-f
Yasal saklama yükümlülükleri ve hukuki taleplerin ispatı	Ticari ileti kayıtları, sözleşme ve fatura kayıtları	KVKK md. 5/2-ç, 5/2-e; GDPR md. 6/1-f
İş iletişim veritabanını oluşturmak ve müşterilerimiz adına tanıtım e-postası göndermek	Bölüm 3.4'teki veriler	KVKK md. 5/2-f; GDPR md. 6/1-f, önceden rıza gerektiren ülkelerde md. 6/1-a

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur. GDPR (AB Genel Veri Koruma Tüzüğü) yalnızca uygulandığı hallerde geçerlidir. Türk hukukundan doğan saklama yükümlülükleri bakımından GDPR'daki dayanağımız, bu yükümlülüklere uyma konusundaki meşru menfaatimizdir (md. 6/1-f).

Meşru menfaate dayanan işlemelere, özel durumunuzdan kaynaklanan sebeplerle itiraz edebilirsiniz. Doğrudan pazarlamaya itiraz hakkınız ise mutlaktır: itiraz ettiğinizde verilerinizi bu amaçla işlemeyi bırakırız.

5. Kişisel verileri kimlerle paylaşıyoruz?

Kişisel verileri satmayız ve kiralamayız. Yalnızca aşağıdaki alıcılarla ve gerekli olduğu ölçüde paylaşırız:

• Barındırma hizmeti sağlayıcısı: Sunucularımız Avrupa Birliği'nde, Finlandiya'daki bir veri merkezindedir. Hizmetin ilerleyen dönemde Türkiye'deki bir veri merkezine taşınması planlanmaktadır.
• Ödeme kuruluşu PayTR (Türkiye): kartla ödemelerin alınması için. Kart bilgileri doğrudan PayTR'nin sayfasında girilir.
• Yapay zekâ hizmet sağlayıcıları: şablon metinlerinin çevirisi ve firmaların kamuya açık iletişim bilgilerinin araştırılması için. Çeviriye yalnızca şablon metni gönderilir; alıcılara ait kişisel veri gönderilmez. Şablona doğrudan yazılmış bilgiler (ör. metindeki bir ad) çevrilen metnin parçası olur. Araştırmada firma adı, IMO firma numarası, adres ve ülke gibi firma bilgileri kullanılır. Bu sağlayıcılar Türkiye ve AB dışında, örneğin ABD'de bulunabilir.
• E-posta gönderimi: E-postalar kendi altyapımız üzerinden gönderilir; bu iş için ayrı bir e-posta gönderim hizmeti kullanmayız.
• Müşterilerimiz: Bir müşteri adına gönderilen e-postanın alıcı adresi, ilgili gemi ve teslim durumu o müşterinin kayıtlarında görünür. İş iletişim veritabanımızın toplu dışa aktarımı yapılmaz.
• Yetkili kurum ve kuruluşlar: mevzuat gereği talep edildiğinde (ör. Ticaret Bakanlığı, Kişisel Verileri Koruma Kurulu, mahkemeler, vergi daireleri).
• Danışmanlarımız: gerektiğinde, sır saklama yükümlülüğü altındaki hukuk ve mali müşavirlik danışmanları.

6. Yurt dışına aktarım

Sunucularımız Finlandiya'da bulunduğu ve bazı hizmet sağlayıcılarımız Türkiye dışında olduğu için kişisel veriler yurt dışına aktarılır. Bu aktarımlarda KVKK md. 9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme mekanizmasını kullanırız. GDPR'ın uygulandığı aktarımlarda GDPR Bölüm V'te öngörülen uygun güvencelerden (ör. Avrupa Komisyonu'nun standart sözleşme hükümleri) yararlanırız. Güvenceler hakkında bilgi veya kopya almak için info@vesselcall.com adresine yazabilirsiniz.

7. Ne kadar süre saklıyoruz?

Veri	Saklama süresi
Web sitesi sunucu kayıtları	14 gün
Demo ve iletişim talepleri	Son iletişimden itibaren 2 yıl
Müşteri hesap verileri	Sözleşme süresince ve sonrasında yasal saklama süreleri boyunca (ör. ticari defter ve belgeler için 10 yıl, 6102 sayılı Türk Ticaret Kanunu md. 82; vergi kayıtları için 5 yıl, 213 sayılı Vergi Usul Kanunu md. 253)
Platform giriş ve denetim kayıtları	24 ay
Hesap kapandıktan sonra müşteri içeriği (şablonlar, ayarlar)	30 gün içinde silinir veya anonim hale getirilir; yasal saklama kapsamındaki kayıtlar ve ret listeleri hariç
Ticari ileti kayıtları (tespitler, gönderilen e-postalar, içerik arşivi, ret kayıtları)	En az 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik md. 13/2)
Rıza kayıtları	Rızanın geçerliliği sona erdikten sonra 3 yıl (aynı Yönetmelik md. 13/2)
Global ret listesindeki kayıt (adresin tek yönlü özeti, hash)	Belirli bir bitiş tarihi yoktur; adrese yeniden e-posta gönderilmemesi için gereklidir
İş iletişim veritabanı	Bilgi güncel olduğu ve hizmet için gerektiği sürece; düzenli olarak yeniden kontrol edilir, geçersiz adresler kullanımdan kaldırılır, talep halinde silinir

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir. Devam eden bir uyuşmazlık veya resmi inceleme varsa ilgili kayıtları bu süreç sonuçlanana kadar saklayabiliriz.

8. Verileri nasıl koruyoruz?

Kişisel verileri korumak için teknik ve idari tedbirler alırız. Örneğin tüm bağlantılarda şifreli iletişim (HTTPS) kullanırız, parolaları özetlenmiş (hash) olarak saklarız, iki aşamalı doğrulama seçeneği sunarız, gizli anahtarları şifreli tutarız, müşteri verilerini birbirinden ayrı tutarız, erişimi yetkili kişilerle sınırlarız ve yönetimsel işlemleri kayıt altına alırız. Bir veri ihlali olursa mevzuatın öngördüğü bildirimleri yaparız.

9. Haklarınız

KVKK md. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR'ın uygulandığı hallerde ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına; rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri alma hakkına ve özellikle yaşadığınız veya çalıştığınız AB ülkesindeki bir denetim makamına şikâyet hakkına sahipsiniz. Denetim makamlarının listesi Avrupa Veri Koruma Kurulu sitesindedir.

Talebinizi info@vesselcall.com adresine e-posta ile veya Türkiye adresine yazılı olarak iletebilirsiniz. Talebinizi en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırır, cevabımızı yazılı olarak veya elektronik ortamda bildiririz. Başvuru usulü ve Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız KVKK Aydınlatma Metni sayfasında açıklanmıştır.

10. Otomatik karar alma

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almayız. Outreach, hangi firmaya tanıtım e-postası gönderileceğini gemi, liman ve gemi kaydı bilgilerine göre otomatik olarak belirler; bu seçim kişiler hakkında profil oluşturmaz.

11. Bu politikadaki değişiklikler

Bu politikayı hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri müşterilerimize ayrıca bildiririz.

12. İletişim

Gizlilikle ilgili soru ve talepleriniz için: VesselCall, Türkiye, info@vesselcall.com.

Bu metin bilgilendirme amaçlıdır; hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncellenebilir.