Bu metin, Pelastra platformunu ziyaret eden veya kullanan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklar. Veri sorumlusu, Pelastra platformunun işletmecisi Pelastra Technologies Ltd.'dir (“Pelastra”).
1. İşlediğimiz kişisel veriler
- Kimlik ve iletişim bilgileri: ad, soyad, e-posta, telefon ve hesap bilgileri.
- Mesleki bilgiler: denizcilik deneyimi, eğitim, sertifika, yeterlilik, pasaport, vize, gemi adamı cüzdanı ve referans bilgileri.
- Şirket ve operasyon bilgileri: şirket profili, kullanıcı rolü, filo, gemi, ilan, mürettebat ve rotasyon bilgileri.
- Platform kullanım bilgileri: başvurular, bağlantılar, mesajlar, paylaşımlar, tercihler, işlem kayıtları ve güvenlik logları.
- Ödeme bilgileri: plan, abonelik ve işlem durumu. Tam kart bilgileri Pelastra tarafından saklanmaz; yetkili ödeme kuruluşu tarafından işlenir.
- Teknik bilgiler: IP adresi, cihaz/tarayıcı bilgileri, oturum ve zorunlu çerez verileri.
2. İşleme amaçları ve hukuki sebepler
Kişisel veriler aşağıdaki amaç ve KVKK'nın 5 ve 6. maddelerindeki işleme şartları kapsamında işlenir:
- Üyelik oluşturma, kimlik doğrulama ve hizmet sunma: sözleşmenin kurulması veya ifası.
- İş ilanı, başvuru, eşleştirme, profil, mesajlaşma ve şirket araçlarını işletme: sözleşmenin ifası.
- Faturalama, muhasebe ve yasal kayıtlar: hukuki yükümlülüğün yerine getirilmesi.
- Dolandırıcılığı önleme, sistem güvenliği ve uyuşmazlık yönetimi: hukuki yükümlülük, hakkın tesisi/kullanılması ve meşru menfaat.
- İsteğe bağlı pazarlama iletişimi veya zorunlu olmayan çerezler: açık rıza.
- Sağlık raporu gibi özel nitelikli veriler: yalnızca KVKK madde 6'daki uygun şart veya açık rıza bulunduğunda.
3. Verilerin toplanma yöntemi
Veriler; web ve mobil arayüzlerde doldurduğunuz formlar, yüklediğiniz belgeler, Google ile giriş, platform içi işlemler, destek iletişimi ve otomatik teknik kayıtlar üzerinden elektronik ortamda toplanır.
4. Verilerin aktarılması
Verileriniz hizmetin gerektirdiği ölçüde işverenler veya denizci adaylarıyla, barındırma ve altyapı sağlayıcılarıyla, kimlik doğrulama hizmeti olarak Google ile, ödeme kuruluşlarıyla, profesyonel danışmanlarla ve hukuken yetkili kamu kurumlarıyla paylaşılabilir. Profilinizde yayımlamayı seçtiğiniz bilgiler, seçtiğiniz görünürlük kapsamında diğer kullanıcılara gösterilebilir.
Yurt dışına veri aktarımı gerektiğinde KVKK'nın 9. maddesindeki uygun güvence ve aktarım şartları uygulanır.
5. Saklama ve imha
Veriler yalnızca işleme amacı ve ilgili yasal saklama süreleri boyunca tutulur. Süre sonunda veya işleme şartları ortadan kalktığında kişisel veriler silinir, yok edilir ya da anonim hâle getirilir. Hesabın kapatılması, kanunen saklanması zorunlu kayıtların derhâl silineceği anlamına gelmez.
6. Çerezler ve benzer teknolojiler
Pelastra; oturumun sürdürülmesi, güvenlik ve dil tercihi gibi hizmet için zorunlu teknolojileri kullanabilir. Zorunlu olmayan analitik veya pazarlama çerezleri kullanılması hâlinde bunlar, tercih yönetimi üzerinden onayınız alındıktan sonra çalıştırılır. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi bazı özellikleri bozabilir.
7. Veri güvenliği
Pelastra, kişisel verilerin hukuka aykırı erişim ve kayba karşı korunması için erişim kontrolü, şifreli iletişim, kayıt tutma, yetki sınırlandırma ve güvenlik güncellemeleri gibi uygun teknik ve idari tedbirler uygular.
8. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Şartları oluştuğunda silme veya yok etme ve bu işlemlerin aktarılan kişilere bildirilmesini isteme,
- Otomatik sistem analizinin aleyhinize sonuç doğurmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
haklarına sahipsiniz. Başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle birlikte [email protected] adresine iletebilirsiniz.
9. Çocukların gizliliği ve değişiklikler
Platform 18 yaş altındaki kişilere yönelik değildir. Bu politika, hizmet veya mevzuat değişikliklerine göre güncellenebilir; önemli değişiklikler platform üzerinden duyurulur.