Yürürlük tarihi: 1 Eylül 2026 Son güncelleme: 1 Eylül 2026 Sürüm: 1.0
Dil: Bu metnin İngilizce çevirisi Privacy Policy adresindedir. Bağlayıcı metin Türkçe olanıdır; iki sürüm arasında çelişki hâlinde Türkçe metin geçerlidir. (English version: Privacy Policy — the Turkish text prevails.)
Bu politika, Pelastra platformunda (pelastra.com ve api.pelastra.com) kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.
1. Veri sorumlusu
| Unvan | Melih Can Akbulut |
| Adres | Soğanlık Yeni Mah. Atatürk Cad. No: 13 D: 5, 34880 Kartal / İstanbul |
| Vergi dairesi | Yakacık Vergi Dairesi |
| MERSİS no | — (şahıs işletmesi; ticaret siciline tescilli değildir) |
| E-posta | [email protected] |
| KEP adresi | — (bulunmamaktadır; başvurular e-posta veya posta ile alınır) |
| VERBİS kaydı | Kayıt bulunmamaktadır — Kurul'un 2018/88 sayılı kararındaki muafiyet şartları sağlanmaktadır (yıllık olarak yeniden değerlendirilir) |
GDPR kapsamında veri sorumlusu (data controller) sıfatıyla hareket ediyoruz. Avrupa Birliği'nde yerleşik temsilcimiz bulunmamaktadır. AB'de yerleşik kullanıcılara sistematik biçimde hizmet sunulmaya başlanması hâlinde GDPR m.27 uyarınca atanacaktır.
2. Hangi verileri işliyoruz
Pelastra, denizcileri ve denizcilik şirketlerini bir araya getiren bir platformdur. İşlenen veriler kullanıcının türüne (denizci / şirket personeli) ve platformda hangi özellikleri kullandığına göre değişir. Aşağıdaki alanların önemli bir kısmı isteğe bağlıdır — doldurmadan da hesabınızı kullanabilirsiniz, yalnızca ilgili özellikler çalışmaz.
2.1 Kimlik ve iletişim verileri
| Veri | Zorunlu mu | Kaynak |
|---|---|---|
| Ad, soyad | Zorunlu | Sizden |
| E-posta adresi | Zorunlu | Sizden veya Google hesabınızdan |
| Telefon numarası | İsteğe bağlı | Sizden |
| Parola (yalnızca geri döndürülemez özeti saklanır) | Google ile girişte yok | Sizden |
| Tercih ettiğiniz dil | Otomatik | Kayıt sırasındaki seçiminiz |
Google ile giriş yaptığınızda Google bize yalnızca e-posta adresinizi ve adınızı iletir; parolanız hiçbir zaman bize ulaşmaz.
2.2 Denizci profil verileri (isteğe bağlı)
Doğum tarihi, cinsiyet, uyruk, bulunduğunuz ülke/il/ilçe, medeni hal, askerlik durumu, boy, kilo, ayakkabı numarası, tulum/kıyafet bedeni, profil fotoğrafı, hakkımda metni, mevcut rütbe.
Beden ve ölçü bilgileri sektörde iş elbisesi ve emniyet ekipmanı tedariki için istenir. Bunları girmek zorunda değilsiniz.
2.3 Mesleki ve belge verileri (isteğe bağlı)
- Deniz hizmeti / tecrübe: şirket adı, gemi adı, IMO, gemi tipi, tonaj, rütbe, sefer bölgesi, görev tarihleri, üstlenilen görevler
- Eğitim: okul, bölüm, mezuniyet bilgileri
- Belgeler: pasaport (renk, veren ülke, geçerlilik), gemiadamı cüzdanı (rütbe, yeterlilik, STCW bölümü, GMDSS, bayrak ülkesi, geçerlilik), vize (ülke, numara, tür, geçerlilik), STCW sertifikaları
- Yüklediğiniz belge dosyaları: yukarıdaki belgelerin taranmış kopyaları
- Yabancı dil ve yetkinlikler
- İş tercihleri: aranan rütbe, gemi tipi, sözleşme türü, bölge
2.4 Özel nitelikli kişisel veriler — sağlık verisi
Aşağıdaki veri KVKK m.6 ve GDPR m.9 anlamında özel nitelikli / hassas veridir ve yalnızca açık rızanıza dayanarak işlenir:
- Sağlık raporu kayıtları — belge adı, düzenlenme ve geçerlilik tarihi
Sağlık raporunda yalnızca belgenin kendisine ait bilgiler (adı ve tarihleri) tutulur; hastalık, teşhis, tedavi veya muayene sonucu gibi hiçbir tıbbi içerik işlenmez.
Bu alanları doldurmak tamamen isteğe bağlıdır. Doldurmamanız hesabınızın veya diğer özelliklerin kullanımını engellemez. Rızanızı her zaman geri çekebilirsiniz; geri çektiğinizde bu veriler silinir.
Paylaşım bağlantılarında ayrı rıza: Profilinizi bir işverene bağlantı yoluyla paylaşırken sağlık bölümünü dâhil etmek isterseniz, sistem sizden ayrıca ve açıkça onay ister. Onay vermezseniz sağlık alanları paylaşılan içerikte hiç üretilmez. Onayınızın verildiği an kayda geçirilir.
2.5 Üçüncü kişilere ait veriler — referanslar
Profilinize referans eklerseniz, o kişinin adı, soyadı, çalıştığı şirket, pozisyonu ve telefon numarası işlenir. Bu kişi platformumuzun kullanıcısı olmayabilir.
⚠️ Sizin sorumluluğunuz: Bir kişiyi referans olarak eklemeden önce onun bilgisi ve onayını almak ve bu bilgilerin Pelastra'da işleneceğini kendisine bildirmek sizin yükümlülüğünüzdür. Paylaşım bağlantısı oluşturduğunuzda referansların telefon numarası dâhil bilgileri bağlantıyı açan kişiye maskelenmeden gösterilir; bağlantıyı oluştururken bu konuda uyarılırsınız. Referans olarak eklendiğini öğrenen bir kişi [email protected] adresine yazarak kaydının silinmesini talep edebilir; talebi 30 gün içinde karşılarız.
2.6 İletişim ve topluluk verileri
- Mesajlaşma: birebir ve grup sohbetlerindeki mesaj içerikleri, katılımcı bilgisi, okundu durumu
- Sosyal: arkadaşlık istekleri, arkadaşlıklar, engellediğiniz kullanıcılar
- Topluluk: kanal üyelikleri, gönderiler, yorumlar, beğeniler, yer imleri, yüklediğiniz görseller
- Bildirimler ve bildirim tercihleriniz
- Aktivite akışı: platformdaki görünür eylemleriniz (gönderi paylaşma, arkadaşlık kurma vb.)
Mesajlarınız uçtan uca şifreli değildir. İçerikleri rutin olarak okumayız; ancak kötüye kullanım ihbarı, hukuki bir yükümlülük veya güvenlik incelemesi hâlinde erişebiliriz.
2.7 Şirket kullanıcılarına ilişkin veriler
Şirket hesaplarında: şirket profili, filo/gemi kayıtları, gemi sertifikaları, mürettebat listeleri, rotasyon planları, personel üyelikleri ve davetler işlenir. Şirket personelinin ad, soyad, e-posta ve rol bilgisi şirket yöneticilerine görünür.
2.8 Teknik veriler ve kayıtlar (loglar)
| Kayıt | İçerik | Amaç | Saklama |
|---|---|---|---|
| İşlem denetim kaydı | Kullanıcı kimliği, modül, işlem, IP adresi, sonuç, süre, izleme kimliği | Güvenlik, hata analizi, kötüye kullanım tespiti | 30 gün |
| Paylaşım erişim kaydı | Bağlantıyı açan kişinin IP adresi ve tarayıcı bilgisi (User-Agent), işlem türü, zaman | Profilinizi kimin görüntülediğini size gösterebilmek, kötüye kullanımı tespit etmek | 30 gün |
| Aktivite kayıtları | Eylem türü, nesne, zaman | Aktivite akışı | 30 gün |
| Bildirimler | Bildirim içeriği | Bildirim geçmişi | Okunmuş bildirimler 30 gün; okunmamışlar yaşına bakılmaksızın korunur |
| Sunucu/uygulama logları | Hata ve performans kayıtları | Sistemin çalışır tutulması | en fazla 30 gün |
Parolalar, token'lar ve API anahtarları loglarda maskelenir (***). Bu, kod düzeyinde zorunlu kılınmış bir davranıştır, operatörün tercihine bırakılmamıştır.
2.9 Ödeme verileri
Ücretli paketlere ilişkin abonelik durumu, paket kademesi ve dönem bilgisi tarafımızca saklanır. Kart bilgileriniz hiçbir zaman sunucularımıza ulaşmaz ve tarafımızca saklanmaz; ödeme, lisanslı ödeme kuruluşu iyzico — iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye) tarafından kendi altyapısında alınır.
Bu bölüm, ödeme altyapısı devreye alındığında geçerlidir. 1 Eylül 2026 itibarıyla platformda ücret tahsilatı yapılmamaktadır.
3. Verileri hangi amaçlarla ve hangi hukuki sebeple işliyoruz
| Amaç | Veri kategorisi | KVKK dayanağı | GDPR dayanağı |
|---|---|---|---|
| Hesap oluşturma, kimlik doğrulama, oturum yönetimi | Kimlik, iletişim | m.5/2-c — sözleşmenin kurulması ve ifası | m.6/1-b — sözleşme |
| Denizci profilinin oluşturulması ve işverenlere sunulması | Profil, mesleki, belge | m.5/2-c — sözleşmenin ifası | m.6/1-b — sözleşme |
| Sağlık verilerinin işlenmesi ve paylaşılması | Sağlık raporu (belge adı + tarihler) | m.6/2 — açık rıza | m.9/2-a — açık rıza |
| Verilerin yurt dışındaki hizmet sağlayıcılara aktarılması | Aşağıda §5 | m.9 — açık rıza / standart sözleşme | Bölüm V |
| Yapay zekâ destekli mesleki özet üretimi | Profil, mesleki | m.5/1 — açık rıza (özelliği kullanmayı seçmeniz) | m.6/1-a — rıza |
| Mesajlaşma, topluluk ve sosyal özellikler | İletişim, topluluk | m.5/2-c — sözleşmenin ifası | m.6/1-b — sözleşme |
| Bildirim gönderimi (sertifika süresi uyarıları dâhil) | İletişim, belge tarihleri | m.5/2-f — meşru menfaat | m.6/1-f — meşru menfaat |
| Platform güvenliği, kötüye kullanımın tespiti, denetim kaydı | Teknik, IP | m.5/2-f — meşru menfaat | m.6/1-f — meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi, resmî taleplerin karşılanması | Tümü | m.5/2-ç — hukuki yükümlülük | m.6/1-c — hukuki yükümlülük |
| Ücretli paketlerin sunulması ve faturalandırma | Abonelik, kimlik | m.5/2-c ve m.5/2-ç | m.6/1-b ve m.6/1-c |
Meşru menfaat değerlendirmesi: Güvenlik kayıtları ve bildirimler için meşru menfaate dayanıyoruz. Bu değerlendirmede, platformun kötüye kullanıma karşı korunması ve sertifika süresi dolan bir denizcinin mesleki zarar görmemesi ile sizin gizlilik beklentiniz karşılaştırılmış; kayıtların 30 günle sınırlı tutulması ve bildirim kategorilerinin tek tek kapatılabilir olması dengeleyici tedbir olarak belirlenmiştir. Bu değerlendirmenin ayrıntısını [email protected] adresinden talep edebilirsiniz.
4. Yapay zekâ kullanımı
Platformda üç ayrı yapay zekâ özelliği vardır. Aralarındaki fark, kişisel verinizin işleme girip girmediğidir:
| Özellik | Kişisel veriniz kullanılıyor mu | Açıklama |
|---|---|---|
| Mesleki özet üretimi | Evet | Profilinizdeki mesleki bilgiler (rütbe, tecrübe, sertifikalar) metin üretimi için Anthropic PBC'nin ABD'deki API'sine gönderilir |
| Profil kalite danışmanı, kariyer analizi | Hayır (yalnızca sunucularımızda) | Kural tabanlı hesaplama, dışarıya veri gitmez |
| Mevzuat analizi ve haber özetleri | Hayır | Yalnızca kamuya açık resmî mevzuat belgeleri analiz edilir; hiçbir kullanıcı verisi gönderilmez |
Mesleki özet özelliği hakkında bilmeniz gerekenler:
- Özelliği kullanmak tamamen isteğe bağlıdır. Kullanmadığınız sürece profil verileriniz Anthropic'e gönderilmez.
- Üretilen metin size gösterilir ve yayımlanmadan önce onayınıza sunulur. Onaylamadığınız bir metin profilinize yazılmaz.
- Yapay zekâ hata yapabilir. Üretilen özet mesleki bir belge değildir; doğruluğunu kontrol etmek size aittir.
- Anthropic'in API verilerini model eğitimi için kullanmama taahhüdü ve güncel şartları: anthropic.com/legal adresindeki Ticari Şartlar ve Veri İşleme Ek Sözleşmesi
Yapay zekâ, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik bir karar vermez (GDPR m.22). İşe alım kararları platformda değil, işveren tarafından verilir.
5. Verilerin aktarımı
5.1 Kimlere aktarıyoruz
Sizin yönlendirmenizle:
- İşverenler / şirket kullanıcıları: oluşturduğunuz paylaşım bağlantısını verdiğiniz kişiler, yalnızca sizin seçtiğiniz bölümleri görür. Seçmediğiniz bölüm yanıtta hiç üretilmez.
- Diğer kullanıcılar: topluluk gönderileriniz, profilinizin herkese açık kısmı ve mesajlaştığınız kişiler.
Hizmet sağlayıcılarımıza (veri işleyen sıfatıyla): aşağıdaki tabloda.
Yetkili kurumlara: hukuken zorunlu olduğu ölçüde, usulüne uygun bir talep üzerine.
Reklam amacıyla hiçbir üçüncü tarafa veri satmıyor veya kiralamıyoruz.
5.2 Yurt dışına aktarım
Sunucularımız ve ana veritabanımız Türkiye'dedir (İstanbul). Kişisel verileriniz yurt içinde barındırılır; aşağıdaki aktarımlar yalnızca platformun belirli işlevleri için kullandığımız hizmet sağlayıcılarına ilişkindir. KVKK m.9 ve GDPR Bölüm V kapsamındaki aktarımlar:
| Alıcı | Ülke | Aktarılan veri | Amaç | Güvence |
|---|---|---|---|---|
| Anthropic PBC | ABD | Mesleki profil verisi (özelliği kullanırsanız) | Mesleki özet üretimi | Açık rızanıza dayanır (KVKK m.9/6-a). Anthropic, API üzerinden gönderilen veriyi model eğitiminde kullanmamayı taahhüt eder |
| Cloudflare, Inc. (R2) | Doğu Avrupa (Cloudflare EEUR bölgesi) | Yüklediğiniz belge dosyaları | Belge saklama | Açık rızanıza dayanır (KVKK m.9/6-a) |
| Cloudflare, Inc. (DNS/CDN) | Küresel | IP adresi, istek meta verisi | Ağ güvenliği, erişilebilirlik | Açık rızanıza dayanır (KVKK m.9/6-a) |
| Google LLC | ABD | E-posta, ad (yalnızca Google ile girişte) | Kimlik doğrulama | Yalnızca Google ile girişi tercih etmeniz hâlinde, bu tercihinize dayanır (KVKK m.9/6-a) |
| Brevo (Sendinblue SAS) | Fransa (Avrupa Birliği) | E-posta adresi, gönderilen e-posta içeriği | E-posta iletimi | Açık rızanıza dayanır (KVKK m.9/6-a) |
| Natro — Çizgi Telekomünikasyon A.Ş. veri merkezi, İstanbul | Türkiye (İstanbul) | Tüm platform verisi | Sunucu barındırma | Yurt içi — yurt dışına aktarım yok |
Belge dosyaları erişime kapalı bir depolama alanında tutulur ve yalnızca kısa ömürlü imzalı bağlantılar aracılığıyla okunabilir; bağlantı süresi dolduğunda dosyaya erişilemez.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Hesabınız aktif olduğu sürece |
| Hesap silindikten sonra | 30 gün içinde kalıcı olarak silinir |
| Sağlık verileri | Rızanız devam ettiği sürece; rıza geri çekilirse derhal silinir |
| Yüklenen belge dosyaları | Siz silene veya hesabınız silinene kadar |
| İşlem denetim kayıtları (IP dâhil) | 30 gün — otomatik silinir |
| Paylaşım erişim kayıtları (IP, User-Agent) | 30 gün — otomatik silinir |
| Aktivite kayıtları | 30 gün — otomatik silinir |
| Bildirimler | Okunmuşlar 30 gün; okunmamışlar korunur |
| Mesajlar ve topluluk içeriği | Siz silene veya hesabınız silinene kadar |
| Fatura ve mali kayıtlar | Vergi mevzuatı gereği 10 yıl |
Silme işlemi otomatik zamanlanmış görevlerle yapılır; elle müdahaleye bağlı değildir.
7. Haklarınız
KVKK m.11 kapsamında
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
GDPR kapsamında ek haklarınız
Erişim (m.15), düzeltme (m.16), silinme / unutulma (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20), itiraz (m.21), rızanın geri çekilmesi (m.7/3), otomatik karara tabi olmama (m.22).
Haklarınızı nasıl kullanırsınız
Doğrudan platform üzerinden:
- Profil verilerinizi ve belgelerinizi hesap ayarlarınızdan her zaman düzenleyebilir ve silebilirsiniz.
- Paylaşım bağlantılarınızı iptal edebilir veya silebilirsiniz. Silme işlemi bağlantıyla erişimi gerçekten sonlandırır. Ancak daha önce indirilmiş dosyalar geri çağrılamaz.
- Bildirim kategorilerini tek tek kapatabilirsiniz.
- Hesabınızı hesap ayarlarınızdan kendiniz silebilirsiniz. Silme talebiniz üzerine hesabınız derhal erişime kapanır ve verileriniz 30 gün sonra kalıcı olarak silinir. Bu süre içinde size gönderilen e-postadaki bağlantıyla talebinizi geri alabilirsiniz.
- Tüm kişisel verinizi tek dosyada indirebilirsiniz (makine-okunur JSON) — GDPR m.20 kapsamındaki taşınabilirlik hakkı.
Başvuru yoluyla: [email protected] adresine veya aşağıdaki posta adresine yazılı başvuru yapabilirsiniz. Başvurunuzda kimliğinizi doğrulayabilmemiz gerekir. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13; GDPR m.12 uyarınca bir ay, karmaşık taleplerde iki ay uzatılabilir).
Şikâyet hakkı:
- Türkiye: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr
- AB: bulunduğunuz ülkedeki veri koruma otoritesi
8. Veri güvenliği
- Tüm trafik HTTPS/TLS ile şifrelenir.
- Parolalar bcrypt ile geri döndürülemez biçimde özetlenir; düz metin parola hiçbir yerde tutulmaz.
- Paylaşım bağlantısı token'ları veritabanında düz metin değil, özet (hash) olarak saklanır.
- Yüklenen belgeler herkese açık olmayan bir depoda tutulur ve yalnızca kısa ömürlü imzalı bağlantıyla sunulur.
- Yetkilendirme izin tabanlıdır; şirket verileri ile platform yönetimi yetkileri birbirinden yalıtılmış iki ayrı eksendir.
- Loglarda hassas alanlar otomatik maskelenir.
- Sistem genelinde işlem denetim kaydı (kim, ne zaman, hangi işlemi yaptı) tutulur.
⚠️ Profil fotoğrafları herkese açık olarak sunulur; bağlantısını bilen herkes görüntüleyebilir. Kimlik belgesi taraması gibi hassas görselleri profil fotoğrafı olarak yüklemeyin — belge yükleme özelliğini kullanın, o dosyalar korumalı depoda tutulur.
Hiçbir sistem %100 güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal yaşanması hâlinde, KVKK uyarınca en kısa sürede ve 72 saati aşmayacak şekilde Kişisel Verileri Koruma Kurulu'na, GDPR m.33 uyarınca yetkili denetim makamına ve yüksek risk oluşması hâlinde doğrudan size bildirimde bulunuruz.
9. Çocukların verileri
Pelastra 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük olduğunu öğrendiğimiz kullanıcıların hesapları kapatılır ve verileri silinir. Çocuğunuzun bize veri verdiğini düşünüyorsanız [email protected] adresine yazın.
10. Çerezler
Çerez ve benzeri teknolojilerin kullanımı ayrı bir metinde açıklanmıştır: Çerez Politikası.
11. Bu politikadaki değişiklikler
Politikayı güncellediğimizde bu sayfadaki "son güncelleme" tarihini değiştiririz. Önemli değişikliklerde (yeni bir işleme amacı, yeni bir yurt dışı alıcı, saklama süresinde uzatma) sizi e-posta ile veya platform içi bildirimle önceden bilgilendiririz. Rızaya dayanan bir işleme genişliyorsa, rızanız yeniden alınır.
Önceki sürümler pelastra.com/privacy/arsiv adresinde saklanır.
12. İletişim
Bu politika veya kişisel verileriniz hakkındaki her soru için: [email protected]