KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu metin, www.istanbulafrica.com sitesini ziyaret ettiğinizde, bizimle iletişime geçtiğinizde veya Istanbul Africa adıyla sunulan Türkiye-Afrika ticaret danışmanlığı hizmetlerinden yararlandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan aydınlatma metnimizdir; Avrupa Ekonomik Alanı'ndaki ziyaretçiler için AB Genel Veri Koruma Tüzüğü ("GDPR") m. 13 ve 14 kapsamındaki bilgilendirmeyi de içerir.

1. Veri sorumlusu

Burak Ünal (Türkiye-Afrika ticaret danışmanlığı hizmetlerini Istanbul Africa adıyla, www.istanbulafrica.com üzerinden şahıs işletmesi olarak sunar). Yazışma adresi: Merkez Mahallesi Hasat Sokak No:12A, 34384 Şişli, İstanbul, Türkiye. E-posta: info@istanbulafrica.com. Telefon: +90 532 669 30 50.

Istanbul Africa bir danışmanlık işletmesidir. İşletmelerin Türkiye'den alım yapmasına ve Afrika'ya satış yapmasına; pazar araştırması, karşı tarafların belirlenmesi ve doğrulanması ve ticaretin yapılandırılması yoluyla destek oluruz. Nakliye komisyoncusu, gümrük müşaviri, banka veya kamu kurumu değiliz.

2. İşlenen kişisel veriler

• Kimlik: ad, soyad, unvan, temsil ettiğiniz şirket.
• İletişim: e-posta adresi, telefon ve WhatsApp numarası, ülke ve şehir, iş adresi.
• Talep ve müşteri işlem bilgileri: almak veya satmak istediğiniz ürünler, miktarlar, hedef pazarlar, mesajlarınız, teklifler, sözleşmeler, faturalar ve ödeme kayıtları.
• Ticari bilgiler: bizimle paylaştığınız şirket belgeleri ve ticari referanslar ile projenizle ilgili tedarikçi veya alıcılara ait bilgiler (bu bilgiler, çalışanlarının ad ve iletişim bilgilerini içerebilir).
• Aday bilgileri: uluslararası ticaret staj programımıza başvurmanız halinde özgeçmişiniz, eğitim bilgileriniz ve referanslarınız.
• İşlem güvenliği ve teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, istek kayıtları ve yalnızca onayınızla analitik çerez verileri (bkz. Çerez Politikası).
• Tercih kayıtları: iletişim formunda okuduğunuzu onayladığınız metnin sürümü, tarihi ve saati ile çerez tercihiniz.

Özel nitelikli kişisel veri (sağlık, din gibi) talep etmeyiz; lütfen bu tür verileri bize iletmeyin.

3. Toplama yöntemi

Kişisel veriler kısmen otomatik yollarla (internet sitesi iletişim formu, çerezler ve sunucu kayıtları), kısmen otomatik olmayan yollarla (e-posta, telefon, WhatsApp, görüntülü görüşmeler, toplantılar, fuarlar ve iş etkinlikleri, kartvizitler ve LinkedIn mesajları) toplanır. Projeniz için olası bir tedarikçiyi veya alıcıyı araştırırken şirket internet siteleri, ticaret sicilleri ve yayımlanmış rehberler gibi herkese açık kaynakları da kullanırız.

4. İşleme amaçları ve hukuki sebepler

• Talebinizi yanıtlamak ve teklif hazırlamak: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c; GDPR m. 6(1)(b)).
• Hizmetlerimizi sunmak (pazar ve sektör araştırması, tedarikçi veya alıcı belirleme ve doğrulama, tedarik desteği, fason üretim koordinasyonu, ticaret stratejisi): sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6(1)(b)).
• Sizin adınıza karşı tarafların doğrulanması için herkese açık kaynakların kullanılması: ilgili kişinin kendisi tarafından alenileştirilmiş olması (KVKK m. 5/2-d) ve müşterilerimizi dolandırıcılığa karşı korumaya yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6(1)(f)).
• Hukuki yükümlülükler (vergi, muhasebe ve ticari kayıtların saklanması, yetkili makamların talepleri) (KVKK m. 5/2-ç; GDPR m. 6(1)(c)).
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e; GDPR m. 6(1)(f)).
• İnternet sitesinin güvenliği, aydınlatma ve tercih kayıtlarının tutulması, hizmetlerin iyileştirilmesi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6(1)(f)).
• Staj başvurularının değerlendirilmesi: sözleşmenin kurulmasıyla doğrudan ilgili olması ve meşru menfaatimiz (KVKK m. 5/2-c ve f).
• Analitik çerezler ve ticari elektronik iletiler (bülten, kampanya): yalnızca açık rızanızla; rızanızı dilediğiniz zaman geri alabilirsiniz, geri alma önceki işlemleri etkilemez (KVKK m. 5/1; 6563 sayılı Kanun; GDPR m. 6(1)(a)).

Verilerinizi hakkınızda hukuki sonuç doğuran otomatik karar süreçlerinde kullanmayız ve kişisel verileri satmayız.

5. Aktarılan taraflar

Her alıcıya yalnızca yukarıdaki amaçlar için gerekli olan veriler aktarılır:

• Talebiniz üzerine projenizdeki karşı taraflar: tanışma, teklif veya müzakere yapılabilmesi için Türk üreticiler ve tedarikçiler ya da Afrikalı alıcılar ve distribütörler;
• Talebiniz üzerine projenizin gerektirdiği hizmet sağlayıcılar: gözetim (inspection) şirketleri, nakliye ve lojistik firmaları, gümrük müşavirleri, tercümanlar ve bankalar;
• Bilgi teknolojileri hizmet sağlayıcılarımız: internet sitesi barındırma ve iletişim formu e-postalarının iletimi (Amazon Web Services, Frankfurt, Almanya sunucuları), e-posta hizmet sağlayıcımız ve yalnızca onayınızla Google (Google Analytics ve Google Etiket Yöneticisi);
• yalnızca gömülü bir harita veya videoyu yüklemeyi seçerseniz Google, bize WhatsApp üzerinden ulaşmayı seçerseniz Meta (WhatsApp);
• mali müşavirimiz ve hukuk danışmanlarımız ile mevzuatın gerektirdiği hallerde mahkemeler ve yetkili makamlar.

6. Yurt dışına aktarım

Çalışmamız doğası gereği uluslararasıdır: karşı taraflarınız Türkiye'de veya bir Afrika ülkesinde olabilir, barındırma sağlayıcımız Almanya'da, Google ve Meta ise Amerika Birleşik Devletleri'ndedir. Kişisel veriler yurt dışına yalnızca KVKK'nın 7499 sayılı Kanun ile değişik 9. maddesine uygun olarak aktarılır: yeterlilik kararı, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme gibi uygun güvenceler veya arızi aktarımlarda 9/6. maddedeki istisnalar; özellikle aktarımın sizinle yapılan bir sözleşmenin veya sizin yararınıza kurulan bir sözleşmenin ifası için zorunlu olması (örneğin talebinizi, görüşmemizi istediğiniz bir tedarikçiye iletmemiz) ya da açık rızanız. AEA dışına aktarımlar GDPR'ın V. Bölümü'ne tabidir.

7. Saklama süreleri

• Hizmete dönüşmeyen talepler: son iletişimden itibaren 2 yıl.
• Müşteri dosyaları, sözleşmeler ve proje yazışmaları: hizmet süresince ve sonrasında kanuni zamanaşımı ve saklama süreleri boyunca (Türk Ticaret Kanunu ve Türk Borçlar Kanunu uyarınca genel olarak 10 yıl).
• Muhasebe ve vergi kayıtları: ticaret ve vergi mevzuatında öngörülen süreler.
• Staj başvuruları: başvurudan itibaren 1 yıl.
• İnternet sitesi sunucu kayıtları: güvenlik olayı incelemesi gerekmedikçe 14 gün.
• Aydınlatma ve rıza kayıtları: ilgili işleme devam ettiği sürece ve sonrasında zamanaşımı süresince.
• Çerez tercihiniz: siz silene kadar kendi tarayıcınızda saklanır.

Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak en geç ilk periyodik imha döneminde silinir, yok edilir veya anonim hale getirilir.

8. Veri güvenliği

Şifreli bağlantı (HTTPS ve HSTS), yalnızca ihtiyacı olan ve gizlilik yükümlülüğü altındaki kişilerle sınırlı erişim, veri koruma şartlarıyla bağlı güvenilir sağlayıcılar ve güvenli saklama ortamları kullanırız. Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi halinde Kişisel Verileri Koruma Kurulu'nu 72 saat içinde, ilgili kişileri en kısa sürede bilgilendiririz.

9. Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR size uygulanıyorsa ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına, rızanızı her zaman geri alma ve denetim makamına şikayette bulunma hakkına sahipsiniz.

10. Başvuru

KVKK Başvuru Formu'nu doldurarak 1. bölümdeki adrese yazılı olarak, sistemimizde kayıtlı e-posta adresinizden info@istanbulafrica.com adresine, güvenli elektronik imza veya mobil imza ile ya da kayıtlı elektronik posta (KEP) yoluyla iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız (işlem ayrıca bir maliyet gerektirirse Kurul tarifesindeki ücret alınabilir). Yanıtımızdan memnun kalmazsanız veya süresinde yanıt verilmezse, KVKK m. 14'teki süreler içinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikayette bulunabilirsiniz.

11. Çocuklar

Hizmetlerimiz işletmelere ve profesyonellere yöneliktir; bu internet sitesi üzerinden bilerek 18 yaşından küçüklere ait kişisel veri toplamayız.

12. Sürümler ve değişiklikler

Bu metni güncelleyebiliriz; geçerli sürümün tarihi sayfanın başında gösterilir. Çeviriler bilgi amaçlıdır; farklılık halinde bu Türkçe metin geçerlidir. İngilizce sürüm: Privacy Policy and KVKK Information Notice.