Kişisel Verilerin Korunması ve İşlenmesi Politikası

Veri sorumlusu

• Marine Group Yachting International Ltd. Şti.
• Adres: Cevizli, Kırıkkale Sk. No:9 Kat 6 Daire 57, 34865 Kartal/İstanbul
• E-posta: info@marinegroup.com.tr · Telefon: +90 216 766 65 54
• Vergi no: 6121755774

Kapsam

Politika; aşağıdaki kişi gruplarına ait, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar:

• Web sitesi ziyaretçileri
• Yat satın alma, satma veya kiralama talebi ileten potansiyel müşteriler
• Yatını satışa ya da kiralamaya veren yat sahipleri ve temsilcileri
• Müşteriler ve müşteri temsilcileri
• İş ortakları, tedarikçiler ve bunların çalışanları

Kişisel verilerin işlenmesinde uyulan ilkeler

Kişisel veriler Kanun’un 4. maddesindeki ilkelere uygun olarak işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

İşlenen kişisel veri kategorileri

Faaliyetlerimiz kapsamında, ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik: ad, soyad.
• İletişim: telefon numarası, e-posta adresi, tercih ettiğiniz iletişim kanalı.
• Müşteri işlem: ilgilendiğiniz yat ya da hizmet, talep ve görüşme notları, bütçe aralığı, tekne bilgileri, teklif ve sözleşme kayıtları.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, form gönderim zamanı, sunucu kayıtları.
• Pazarlama: yalnızca açık rıza vermeniz hâlinde, size uygun ilan ve hizmet bilgilendirmeleri için iletişim tercihleriniz.
• Görsel ve işitsel kayıt: WhatsApp veya e-postayla kendi isteğinizle gönderdiğiniz fotoğraf, video ve sesli mesajlar.
• Özel nitelikli kişisel veriler (sağlık, din, etnik köken, biyometrik veri vb.) talep edilmez ve işlenmez. Formlara veya mesajlara bu tür bilgiler eklememenizi rica ederiz; kendiliğinden iletilen özel nitelikli veriler silinir.

Kişisel verilerin işlenme amaçları

• Yat alım, satım ve kiralama taleplerinizin alınması, size uygun yatların araştırılması ve sunulması,
• Talebinizle ilgili sizinle telefon, WhatsApp veya e-postayla iletişim kurulması,
• Aracılık, yönetim ve bakım hizmetlerine ilişkin teklif, sözleşme ve ödeme süreçlerinin yürütülmesi,
• Satış veya kiralama ilanlarının hazırlanması ve yayımlanması,
• Müşteri ilişkilerinin yönetimi ve hizmet kalitesinin ölçülmesi,
• Açık rızanız varsa size uygun ilan ve hizmetlerle ilgili bilgilendirme yapılması,
• Web sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Açık rızanız varsa site kullanımının istatistiksel olarak analiz edilmesi,
• Mevzuattan doğan saklama, bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi.

Hukuki sebepler

Kişisel veriler Kanun’un 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç),
• Kanunlarda açıkça öngörülmesi (md. 5/2-a),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f),
• Bu sebeplerden hiçbirinin bulunmadığı hâllerde (ör. pazarlama iletişimi, analitik çerezler) açık rızanız (md. 5/1). Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma geçmişteki işlemleri etkilemez.

Kişisel verilerin aktarılması

Kişisel veriler, Kanun’un 8. maddesine uygun olarak ve yalnızca işleme amacının gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılar: web sitesinin barındırma (Vercel Inc.), veritabanı (Supabase Inc.), e-posta gönderimi (Resend Inc.), alan adı ve ağ güvenliği (Cloudflare Inc.) ile şirket içi müşteri yönetim sistemini barındıran hizmet sağlayıcılar.
• İş ortakları: talebinizin gerektirdiği ölçüde yat sahipleri, karşı taraf brokerlar, tersaneler, sigorta ve finans kuruluşları, noter ve hukuk danışmanları.
• Grup şirketleri ve markaları: Alfa Marine Refit Center, Marine Group Shop ve TIYC gibi aynı çatı altındaki marka ve faaliyetler; yalnızca talebiniz bu birimlerin hizmetiyle ilgiliyse.
• Analiz araçları: yalnızca çerez tercihlerinde onay vermeniz hâlinde Google LLC (Google Analytics) ve Microsoft Corporation (Microsoft Clarity).
• Yetkili kurumlar: talep hâlinde yetkili kamu kurum ve kuruluşları ile adli makamlar.

Yurt dışına aktarım

Barındırma, veritabanı, e-posta ve analiz hizmeti aldığımız sağlayıcıların sunucuları yurt dışında bulunabilir. Bu aktarımlar Kanun’un 9. maddesine uygun olarak; Kurul’un yeterlilik kararı, Kurul’a bildirilen standart sözleşmeler gibi uygun güvencelerden biriyle ya da Kanun’un öngördüğü istisnai hâllerde yapılır. Google Analytics ve Microsoft Clarity yalnızca çerez bandında açık onay vermeniz hâlinde çalışır. WhatsApp üzerinden yazmayı seçerseniz mesajlarınız Meta Platforms, Inc. altyapısıyla iletilir.

Saklama ve imha

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca saklanır. Ticari defter ve belgeler ile fatura kayıtları gibi kanunen saklanması gereken bilgiler yasal süreleri boyunca (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca genel olarak 10 yıl) tutulur. Sonuçlanmayan talep ve başvurular amaç ortadan kalktıktan sonra makul bir süre içinde silinir. Saklama süresi dolan veya işlenme sebebi ortadan kalkan kişisel veriler, periyodik olarak ya da ilgili kişinin başvurusu üzerine silinir, yok edilir veya anonim hâle getirilir.

Veri güvenliği

Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır:

• Sitenin ve sistemlerin şifreli bağlantı (HTTPS) üzerinden çalışması,
• Verilere yalnızca görevi gereği erişmesi gereken yetkili kişilerin erişebilmesi, kullanıcı bazında yetkilendirme,
• Şifrelerin geri döndürülemez biçimde (özetlenerek) saklanması,
• Düzenli yedekleme ve yedeklere erişimin sınırlandırılması,
• Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülüklerini içeren sözleşmeler yapılması,
• Çalışanların kişisel verilerin korunması konusunda bilgilendirilmesi,
• Veri ihlali fark edildiğinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na Kanun’da öngörülen şekilde bildirim yapılması.

İlgili kişinin hakları

Kanun’un 11. maddesi uyarınca kişisel verilerinizle ilgili olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@marinegroup.com.tr adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (www.kvkk.gov.tr).

Politikanın güncellenmesi

Bu politika, mevzuattaki ve faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın altındaki tarih son güncelleme tarihini gösterir.