Gizlilik Politikası

Yürürlük tarihi: 6 Ekim 2026 Son güncelleme: 6 Ekim 2026 Sürüm: 2.0 (önceki sürüm: 1.0 — 1 Eylül 2026)

Dil: Bu metnin İngilizce çevirisi Privacy Policy adresindedir. Bağlayıcı metin Türkçe olanıdır; iki sürüm arasında çelişki hâlinde Türkçe metin geçerlidir. (English version: Privacy Policy — the Turkish text prevails.)

Bu politika, Pelastra platformunda (pelastra.com ve api.pelastra.com, web ve mobil arayüzler dâhil) kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır. Kısa özet için Aydınlatma Metni'ne bakabilirsiniz.

1. Biz kimiz ve bu politika neyi kapsar

1.1 Veri sorumlusu

Avrupa Birliği'nde yerleşik temsilcimiz bulunmamaktadır. AB'de yerleşik kullanıcılara sistematik biçimde hizmet sunulmaya başlanması hâlinde GDPR m.27 uyarınca atanacaktır.

1.2 İki farklı rolümüz var

Pelastra hem denizcilerin kendi hesaplarıyla kullandığı bir platform, hem de denizcilik şirketlerinin filolarını ve personelini yönettiği bir yazılımdır. Bu yüzden verileriniz bakımından iki farklı konumda olabiliriz:

Şirketlerle aramızdaki ilişki ayrı bir veri işleme sözleşmesiyle düzenlenir (Veri İşleme Sözleşmesi).

2. Veri sorumlusu olarak işlediğimiz veriler

İşlenen veriler kullanıcının türüne (denizci / şirket kullanıcısı) ve hangi özellikleri kullandığına göre değişir. Aşağıdaki alanların önemli bir kısmı isteğe bağlıdır. Doldurmadan da hesabınızı kullanabilirsiniz; yalnızca ilgili özellik çalışmaz.

2.1 Hesap ve kimlik doğrulama

Google ile giriş yaptığınızda Google bize adınızı, e-posta adresinizi ve e-postanın Google tarafından doğrulanmış olduğunu iletir. Google parolanız hiçbir zaman bize ulaşmaz. Girişi tekrar oynatma saldırılarına karşı korumak için kullandığımız tek kullanımlık kod yalnızca özet olarak ve 5 dakika saklanır.

2.2 Denizci profili (isteğe bağlı)

Doğum tarihi, cinsiyet, uyruk, bulunduğunuz ülke / il / ilçe, medeni hâl, askerlik durumu, boy, kilo, ayakkabı numarası, tulum / kıyafet bedeni, profil fotoğrafı, hakkımda metni, mevcut rütbe.

Beden ve ölçü bilgileri sektörde iş elbisesi ve emniyet ekipmanı tedariki için istenir. Bunları girmek zorunda değilsiniz.

2.3 Kimlik bilgileri (isteğe bağlı, ayrı ekranda)

Bu bilgiler profilin geri kalanından ayrı bir ekranda girilir ve paylaşım bağlantılarına hiçbir koşulda konmaz:

• T.C. kimlik numarası (yabancı uyruklularda girilmez)
• Doğum yeri, baba adı, anne adı, ikinci uyruk
• Açık adres, posta kodu
• Size en yakın havalimanı (seyahat planlaması için)

Neden istenir: Çalıştığınız şirketin mürettebat listesi (FAL Form 5), vize, bilet ve sigorta işlemleri bu bilgileri gerektirir. Girmezseniz o işlemleri şirket sizden ayrıca ister.

2.4 Mesleki bilgiler ve belgeler (isteğe bağlı)

• Deniz hizmeti / tecrübe: şirket adı, gemi adı, IMO, gemi tipi, tonaj, rütbe, sefer bölgesi, görev tarihleri, üstlenilen görevler
• Eğitim: okul, bölüm, mezuniyet bilgileri
• Pasaport: numara, pasaportta basılı ad ve soyad, veren ülke, düzenlenme yeri ve tarihi, geçerlilik, renk
• Gemiadamı cüzdanı: cüzdan numarası, veren ülke, düzenlenme yeri ve tarihleri; resmî sicilden doğrulandıysa doğrulama durumu ve zamanı
• Yeterlik belgesi (CoC): belge numarası, rütbe, yeterlik, sefer bölgesi, STCW bölümü, GMDSS, veren ülke, tarihler
• Bayrak devleti onayları, vizeler, STCW sertifikaları ve diğer sertifikalar: belge numaraları, veren makam, ülke, tarihler
• Yüklediğiniz belge dosyaları: yukarıdaki belgelerin taranmış kopyaları ve oluşturduğunuz belge paketleri
• Yabancı dil, yetkinlikler ve iş tercihleri (aranan rütbe, gemi tipi, sözleşme türü, bölge)

2.5 Banka hesabı (isteğe bağlı)

Hesap sahibinin adı, banka adı ve ülkesi, IBAN, hesap numarası, SWIFT kodu, para birimi, birincil hesap işareti. En fazla beş hesap.

Neden istenir: Çalıştığınız şirketin ücretinizi yatırabilmesi için. Banka bilginiz paylaşım bağlantılarına konmaz; yalnızca personeli olduğunuz şirketin yetkili kullanıcıları görebilir (§5.1) ve her görüntüleme kayıt altına alınır.

2.6 Özel nitelikli kişisel veri — sağlık

Aşağıdaki veri KVKK m.6 ve GDPR m.9 anlamında özel nitelikli / hassas veridir ve yalnızca açık rızanıza dayanarak işlenir:

• Sağlık belgesi kayıtları: belge türü (ör. gemiadamı sağlık raporu, ENG1, bayrak devleti sağlık raporu, işe giriş muayenesi, ilaç ve alkol testi, sarı humma aşısı), belge adı, numarası, veren kurum, düzenlenme ve geçerlilik tarihleri

Yalnızca belgenin kendisine ait bilgiler tutulur. "Elverişli / elverişsiz" sonucu, kısıtlama, hastalık, teşhis, tedavi veya test sonucu gibi hiçbir tıbbi içerik işlenmez. Belge adı alanına tıbbi bilgi yazmayın. ⚠️ Bu sınır sizin kendi profilinize girdiğiniz kayıtlar içindir. Sizi çalıştıran bir şirketin yüklediği sağlık raporu kopyası ve şirketin tuttuğu yaralanma kayıtları farklı bir akıştır (§3).

Bu alanları doldurmak tamamen isteğe bağlıdır. Rızanızı her zaman geri çekebilirsiniz; geri çektiğinizde sağlık belgesi kayıtlarınız silinir.

Paylaşım bağlantılarında ayrı rıza: Profilinizi bir bağlantı ile paylaşırken sağlık bölümünü dâhil etmek isterseniz, sistem sizden ayrıca ve açıkça onay ister ve onayın verildiği anı kaydeder. Onay vermezseniz sağlık alanları paylaşılan içerikte hiç üretilmez.

2.7 Üçüncü kişilere ait veriler

Profilinize ekleyebileceğiniz iki tür kayıt, platform kullanıcısı olmayabilecek başka bir kişiye aittir:

⚠️ Sizin sorumluluğunuz: Bir kişiyi referans ya da acil durum irtibatı olarak eklemeden önce onu bilgilendirmeniz ve onayını almanız gerekir. Kayıtlı olduğunu öğrenen kişi [email protected] adresine yazarak kaydının silinmesini isteyebilir; talebi 30 gün içinde karşılarız.

2.8 Profil paylaşım bağlantıları

Profilinizi bir işverene ya da başka bir kişiye bağlantı ile gösterebilirsiniz.

• Hangi bölümlerin görüneceğini siz seçersiniz. Seçmediğiniz bölüm yanıtta hiç üretilmez.
• Bağlantı oluşturulduğu anda seçtiğiniz bölümlerin bir kopyası alınır; sonradan profilinizi değiştirmeniz paylaşılan içeriği değiştirmez.
• Bağlantı en fazla 90 gün geçerlidir; istediğiniz an iptal edebilirsiniz.
• Profil başlığında adınız, fotoğrafınız, rütbeniz, uyruğunuz, bulunduğunuz yer, doğum tarihiniz, cinsiyetiniz, medeni hâliniz ve askerlik durumunuz görünür.
• Kimlik numaraları hiçbir bölümde paylaşılmaz: T.C. kimlik, pasaport, vize, cüzdan, onay ve yeterlik belgesi numaraları, banka bilgisi ve acil durum irtibatları bağlantıya konmaz.
• Bağlantı her açıldığında açan kişinin IP adresi ve tarayıcı bilgisi kaydedilir; bu sayede profilinizin ne zaman görüntülendiğini size gösterebiliriz (§9).

2.9 İletişim ve topluluk

• Mesajlaşma: birebir ve grup sohbetlerindeki mesajlar, katılımcılar, okundu bilgisi, "yazıyor" göstergesi (saklanmaz, anlık iletilir)
• Sosyal: arkadaşlık istekleri, arkadaşlıklar, engellediğiniz kullanıcılar
• Topluluk: kanal üyelikleri, gönderiler, yorumlar, beğeniler, yer imleri, yüklediğiniz görseller. Çalıştığınız şirketin gemi ve departman kanallarına üyeliğiniz, gemideki görevinize göre otomatik kurulur
• Bildirimler ve bildirim tercihleriniz. Bildirimler ve mesajlar, uygulama açıkken anlık olarak iletilir; bunun için kurulan bağlantı içerik saklamaz
• Aktivite akışı: platformdaki görünür eylemleriniz (gönderi paylaşma, arkadaşlık kurma vb.)

Mesajlarınız uçtan uca şifreli değildir. İçerikleri rutin olarak okumayız; ancak kötüye kullanım ihbarı, hukuki bir yükümlülük veya güvenlik incelemesi hâlinde erişebiliriz.

2.10 Abonelik ve ödeme

Ücretli paketlere ilişkin abonelik durumu, paket kademesi, dönem bilgisi ve abonelik olayları saklanır. Ödeme alınmaya başlandığında kart bilgileriniz sunucularımıza ulaşmaz ve tarafımızca saklanmaz; ödeme, lisanslı ödeme kuruluşu iyzico — iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye) tarafından kendi altyapısında alınır.

Bu tarih itibarıyla platformda çevrimiçi ücret tahsilatı yapılmamaktadır.

2.11 Pazarlama sitemizdeki formlar

Demo talebi ve iletişim formunu dolduran ziyaretçilerin verileri: ad, soyad, e-posta, şirket, unvan, telefon, filo büyüklüğü, ilgi alanları, mesaj, formun hangi sayfadan ve hangi kampanya bağlantısıyla gönderildiği, okunan aydınlatma metninin sürümü, isteğe bağlı ticari elektronik ileti izni (izin anı ve IP adresiyle) ve kötüye kullanımı önlemek için gönderen IP adresi. Formu dolduran kişinin platformda hesabı olması gerekmez.

Amaç talebinizi yanıtlamaktır; izin verdiyseniz ürün duyuruları da gönderebiliriz. IP adresi 90 gün, diğer kişisel bilgiler 2 yıl sonra silinir; kayıt yalnızca şirket adı ve filo büyüklüğü gibi istatistik bilgilerle kalır. Ticari ileti iznini [email protected] adresine yazarak dilediğiniz an geri alabilirsiniz.

2.12 Teknik veriler ve kayıtlar

Parolalar, oturum anahtarları, kimlik / pasaport / cüzdan / vize numaraları ve IBAN denetim kayıtlarında ve uygulama loglarında maskelenir (***). Bu, kod düzeyinde zorunlu kılınmış bir davranıştır.

3. Şirketlerin Pelastra'da işlediği veriler

Bu bölümdeki verilerin veri sorumlusu ilgili şirkettir (§1.2). Pelastra bu verileri şirket adına saklar ve işler. Aşağıdaki açıklama, hangi verilerin bulunabileceğini önceden bilmeniz içindir; amaç, hukuki sebep ve saklama süresi bakımından geçerli olan, şirketin size vereceği aydınlatma metnidir.

3.1 Bir şirkette çalıştığınızda

• Personel kaydı: kategori, rütbe, unvan, departman, işe giriş ve ayrılış tarihleri, istihdam dönemleri, müsaitlik durumu ve notu
• Görev geçmişi: gemi, rütbe, katılış ve ayrılış, sözleşme, ayrılış nedeni, görev sonu değerlendirmesi
• Mürettebat listesi ve rotasyon planı: gemi, görev tarihleri, limanlar, şirketin iç notları, size gösterilen katılış notu
• Katılış öncesi hazırlık: kontrol listesi, sizin doldurduğunuz beyan formları, bilet ve seyahat bilgileri (uçuş, PNR, bilet numarası, ücret)
• İzin kayıtları: yıllık izin, kurs, ücretsiz izin ve hastalık izni tarihleri (tanı tutulmaz)
• Aylık değerlendirme, yetkinlik değerlendirmesi, sicil notları
• "Yeniden birlikte çalışılmayacak kişi" kaydı: şirket, gerekçesiyle birlikte böyle bir kayıt tutabilir. Bu kayıt size gösterilmez; yalnızca şirketin yetkili kullanıcıları görür ve şirketin sizinle yeniden iş ilişkisi kurmasını engeller
• Anket cevapları: kimlikli ya da anonim. Anonim cevapta kimliğiniz cevapla ilişkilendirilmez; sonuçlar en az 5 kişilik gruplar hâlinde gösterilir
• Emniyet kayıtları: çalışma ve dinlenme saatleriniz ve aylık onayınız, nöbet çizelgesi, form gönderimleri, olay bildirimleri, yaralanma kayıtları (vücut bölgesi, yaralanmanın niteliği, ağırlığı, kayıp iş günü, tıbbi not — sağlık verisi), uygunsuzluk ve denetim kayıtları
• Bakım, sefer raporu ve satın alma kayıtlarında işlemi yapan kişi olarak kimliğiniz ve rütbeniz
• Hakediş: ücret sözleşmesi, aylık hakediş fişi, gemideki avans ve harcama kalemleri, iş sözleşmesi (SEA). İş sözleşmesinin bir kopyası, düzenlendiği andaki kimlik ve belge numaralarınızla birlikte saklanır

3.2 Şirket sizin adınıza kayıt açtıysa

Bir şirket, uygulamayı kullanmayan çalışanı adına bir kayıt açabilir ve belgelerini bu kayıt üzerinden takip edebilir. Bu kayıtla giriş yapılamaz. Kaydınızın e-posta adresinizle açıldığından haberdar edildiyseniz, bağlantıyla kaydı sahiplenip kendi hesabınıza dönüştürebilirsiniz; bundan sonra profilinize yalnızca siz yazabilirsiniz, şirket yalnızca okur. Kaydı hangi şirketin açtığı bilgisi sahiplenmeden sonra da tutulur.

3.3 Şirketin yüklediği belgeler

Şirket size ait işveren kayıtlarını yükleyebilir: iş sözleşmesi, eğitim kaydı, sigorta belgesi, sağlık raporu, belge taramaları.

• Sağlık raporunu şirkette yalnızca sağlık verisi yetkisi olan kullanıcılar açabilir.
• Görevli olduğunuz gemideki zabitler (kaptan, baş mühendis, ikinci ve üçüncü zabit, elektro-teknik zabit) aynı gemideki kadronun belgelerini gemi operasyonu ve denetim hazırlığı amacıyla görüntüleyebilir. Yani sağlık raporunuzun kopyası yalnızca kara ofisinin değil, bindiğiniz gemideki zabitlerin de erişebileceği bir kayıttır.
• Bu belgelerden birine erişim bağlantısı alındığında kimin, ne zaman, hangi rütbeyle ve hangi IP adresinden aldığı kaydedilir (30 gün). Kayıt bağlantının verildiği anı tutar; dosyanın gerçekten açılıp açılmadığını göremeyiz.
• Şirket, profilinizdeki bir kayda bağlamak için belge kopyası yüklediğinde dosya profilinizde de görünür ve onu silebilirsiniz.

3.4 Gemiadamı cüzdanının resmî sicilden sorgulanması

Personeli olduğunuz şirket, gemiadamı cüzdanınızı Ulaştırma ve Altyapı Bakanlığı'nın gemiadamı sicilinden sorgulayabilir. Bunun için T.C. kimlik numaranız ve cüzdan numaranız Bakanlığın sistemine gönderilir. Sorgu yalnızca şirket kullanıcısı istediğinde yapılır; zamanlanmış bir tarama yoktur.

• Görüntüleme: sicil kaydı (doğum bilgileri, baba adı, belgeler, vesikalık fotoğraf) şirket kullanıcısına gösterilir, hiçbir şey kaydedilmez.
• Güncelleme: yalnızca şirketin sizin adınıza açtığı ve henüz sahiplenilmemiş kayıtlarda yapılır. Doğum tarihi, cinsiyet, doğum yeri, baba adı, cüzdanın tarihleri ve doğrulama durumu ile eşleşen sertifikalar kayda yazılır. Kayıtta profil fotoğrafı yoksa sicildeki vesikalık fotoğraf profil fotoğrafı olarak kaydedilir.

3.5 Şirketlerin kaydettiği diğer kişiler

Şirketler tedarikçi, acente, kiracı, broker ve benzeri iş ortaklarının yetkili kişi bilgilerini (ad, e-posta, telefon, adres) ve yük belgelerinde geçen gönderen / alıcı bilgilerini kaydedebilir. Satın alma ve bilet talepleri bu kişilere e-posta ile gönderilebilir ve gelen yanıt e-postaları platformda saklanabilir. Bilet taleplerinde yolcuların adı ve soyadı seyahat acentesine iletilir. Bu verilerin sorumlusu da ilgili şirkettir.

4. Amaçlar ve hukuki sebepler

Bu tablo, veri sorumlusu olduğumuz işlemeler içindir (§2).

Meşru menfaat değerlendirmesi: Güvenlik kayıtları ve bildirimler için meşru menfaate dayanıyoruz. Platformun kötüye kullanıma karşı korunması, sertifika süresi dolan bir denizcinin mesleki zarar görmemesi ve şirketlerin geriye dönük denetim yapabilmesi ile sizin gizlilik beklentiniz karşılaştırılmıştır. Dengeleyici tedbirler: IP taşıyan erişim kayıtlarının 30 gün, uygulama kayıtlarının 14 gün tutulması; denetim kaydında kimlik numarası, IBAN ve parolaların maskelenmesi; bildirim kategorilerinin tek tek kapatılabilmesi. Değerlendirmenin ayrıntısını [email protected] adresinden isteyebilirsiniz.

5. Kimlere aktarıyoruz

5.1 Sizin yönlendirmenizle

• Personeli olduğunuz şirket. Bir şirketin personel davetini kabul ettiğinizde, o şirketin yetkili kullanıcıları profilinizi, belgelerinizi, sağlık belgesi kayıtlarınızı ve deniz hizmeti analizinizi görebilir. Kimlik bilgileriniz (§2.3), belge numaralarınız, banka hesaplarınız ve acil durum irtibatlarınız yalnızca bu verileri görme yetkisi verilmiş kullanıcılara açılır. Bu görüntülemeler kayıt altına alınır. Şirket, profilinizdeki belge dosyalarınızdan yalnızca kendi yüklediklerini ve sizin bir kayda bağladıklarınızı görür. Kendi hesabınızı kullanırken aynı anda yalnızca bir şirkette personel olabilirsiniz; şirketle ilişkinizi kendiniz sonlandırabilirsiniz.
• Paylaşım bağlantısı verdiğiniz kişiler: yalnızca seçtiğiniz bölümler (§2.8).
• Diğer kullanıcılar: topluluk gönderileriniz, profilinizin herkese açık kısmı, mesajlaştığınız kişiler.

5.2 Kamu kurumları

• Ulaştırma ve Altyapı Bakanlığı: personeli olduğunuz şirket istediğinde gemiadamı cüzdanı sorgusu için (§3.4).
• Yetkili kurumlar: hukuken zorunlu olduğu ölçüde, usulüne uygun bir talep üzerine.

5.3 Hizmet sağlayıcılarımız (veri işleyen)

Reklam amacıyla hiçbir üçüncü tarafa veri satmıyor veya kiralamıyoruz. Analitik, reklam veya hata izleme hizmeti kullanmıyoruz; uygulama kayıtlarımızı kendi sunucumuzda tutuyoruz.

Google: Google ile giriş yaptığınızda veri Google'dan bize gelir; sunucularımız Google'a sizinle ilgili veri göndermez. Bu yüzden Google bir aktarım alıcısı değil, verinin kaynağıdır (§2.1). Giriş ekranındaki "Google ile devam et" düğmesi ise Google'ın kendi betiğini tarayıcınıza yükler; bu betiğin topladığı bilgiler Google'ın gizlilik politikasına tabidir (policies.google.com/privacy).

Tarayıcınızın doğrudan bağlandığı diğer adresler: Uçuş bilgilerinde gösterilen havayolu logoları pics.avs.io adresinden yüklenir; bu sırada tarayıcınızın IP adresi o sunucuya ulaşır. Bunun dışında sayfalarımız üçüncü taraf betik, yazı tipi veya görsel yüklemez.

5.4 Yurt dışına aktarım hakkında

Sunucularımız ve ana veritabanımız Türkiye'dedir (İstanbul). Yurt dışına aktarım yalnızca yukarıdaki hizmet sağlayıcılarla ve belirtilen işlevlerle sınırlıdır.

• Platformun çalışması için zorunlu olan aktarımlar (dosya saklama, e-posta, ağ), Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve sözleşmeler Kurul'a bildirilerek yapılır (KVKK m.9/4). Bu aktarımlar için sizden rıza istemeyiz.
• İsteğe bağlı olan yapay zekâ özelliği için aktarım, yalnızca o özelliği kullanmayı seçtiğinizde ve açık rızanızla yapılır. Bu ülkelerde KVKK ile aynı düzeyde koruma bulunmayabilir ve verilerinize o ülkenin kamu makamlarınca erişilmesi mümkündür.

Belge dosyaları erişime kapalı bir depoda tutulur ve yalnızca kısa ömürlü imzalı bağlantılarla okunabilir.

6. Yapay zekâ kullanımı

Mesleki özet için gönderilenler: rütbeniz, yeterliğiniz, toplam deniz hizmeti süreniz, gemi sayınız ve tipleri, son on görevinizdeki pozisyon ve gemi adı, sertifika adları, yetkinlikler, diller ve seviyeleri, okul adları. Gönderilmeyenler: adınız, iletişim bilgileriniz, kimlik ve belge numaralarınız, sağlık verileriniz, belge dosyalarınız, mesajlarınız.

• Özellik yalnızca siz istediğinizde çalışır; kullanmadığınız sürece verileriniz gönderilmez.
• Üretilen metin önce size gösterilir; onaylamadığınız metin profilinize yazılmaz.
• Yapay zekâ hata yapabilir. Üretilen özetin doğruluğunu kontrol etmek size aittir.
• Anthropic, API üzerinden gönderilen veriyi model eğitiminde kullanmamayı taahhüt eder (anthropic.com/legal — Ticari Şartlar ve Veri İşleme Ek Sözleşmesi).

Platform hakkınızda hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen otomatik bir karar vermez (GDPR m.22). İşe alım ve görevlendirme kararlarını şirketler verir.

7. Saklama süreleri

Hesabınızı silmeniz şirket kayıtlarını silmez. Personel kaydınız, görev geçmişiniz, izin kayıtlarınız ve kimlikli anket cevaplarınız silinir. Buna karşılık mürettebat listesi, rotasyon, bilet, emniyet, bakım, sefer, hakediş ve satın alma kayıtları şirketin yasal ve operasyonel kaydıdır ve şirkette kalır. Bu kayıtlarda adınız çoğunlukla "Silinmiş Kullanıcı" olarak görünür; şirketin yüklediği personel belgelerinde, iş sözleşmesi kopyasında ve şirketin "yeniden çalışılmayacak kişi" kaydında ise adınızın o andaki kopyası durur. Bu kayıtlar için silme talebinizi şirkete yöneltmeniz gerekir.

Silme işlemleri otomatik zamanlanmış görevlerle yapılır; elle müdahaleye bağlı değildir.

8. Haklarınız

KVKK m.11 kapsamında

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR kapsamında ek haklarınız

Erişim (m.15), düzeltme (m.16), silinme (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20), itiraz (m.21), rızanın geri çekilmesi (m.7/3), otomatik karara tabi olmama (m.22).

Haklarınızı nasıl kullanırsınız

Platform üzerinden, kendiniz:

• Profil, kimlik, belge, banka ve acil durum bilgilerinizi hesabınızdan düzenleyebilir ve silebilirsiniz.
• Paylaşım bağlantılarınızı iptal edebilirsiniz; iptal, bağlantıyla erişimi gerçekten sonlandırır. Daha önce indirilmiş dosyalar geri çağrılamaz.
• Açık oturumlarınızı görebilir ve tek tek kapatabilirsiniz.
• Bildirim kategorilerini tek tek kapatabilirsiniz.
• Rızalarınızı verdiğiniz kadar kolay geri alabilirsiniz.
• Personeli olduğunuz şirketle ilişkinizi sonlandırabilirsiniz.
• Hesabınızı kendiniz silebilirsiniz. Hesabınız derhal erişime kapanır ve verileriniz 30 gün sonra kalıcı olarak silinir. Bu süre içinde size gönderilen e-postadaki bağlantıyla talebinizi geri alabilirsiniz.
• Tüm kişisel verinizi tek dosyada indirebilirsiniz (makine-okunur JSON). Dosyada şirketlerin sizinle ilgili tuttuğu kayıtlardan size ait olanlar da bulunur (personel kaydı, görev künyesi, izin türü ve tarihleri, hakediş fişleri, çalışma ve dinlenme kayıtları, kimlikli anket cevapları). Şirketin iç değerlendirmeleri ve notları bu dosyaya girmez; onlar için şirkete başvurmanız gerekir.

Başvuru yoluyla: [email protected] adresine (sistemimizde kayıtlı e-posta adresinizden) ya da §1.1'deki posta adresine yazılı olarak başvurabilirsiniz. Kimliğinizi doğrulayabilmemiz gerekir. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13; GDPR m.12 uyarınca bir ay, karmaşık taleplerde iki ay uzatılabilir). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.

Şirket verileri için (§3): başvurunuzu ilgili şirkete yapın. Bize gelirse şirkete iletir ve sizi bilgilendiririz.

Şikâyet hakkı:

• Türkiye: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr
• AB: bulunduğunuz ülkedeki veri koruma otoritesi

9. Veri güvenliği

• Tüm trafik HTTPS/TLS ile şifrelenir.
• Parolalar bcrypt ile geri döndürülemez biçimde özetlenir.
• Oturum yenileme anahtarı tarayıcıda, sayfa betiklerinin okuyamadığı HttpOnly bir çerezde tutulur ve yalnızca kimlik doğrulama adreslerine gönderilir.
• Doğrulama, sıfırlama, davet ve paylaşım bağlantılarındaki anahtarlar veritabanında düz metin değil, özet olarak saklanır.
• Belge dosyaları herkese açık olmayan bir depoda, profil fotoğrafları sunucumuzda erişime kapalı bir alanda tutulur; ikisi de yalnızca kısa ömürlü imzalı bağlantıyla açılır.
• Yetkilendirme izin tabanlıdır. Şirket kullanıcılarının yetkisi role ve gerektiğinde gemiye göre sınırlanır; kimlik, sağlık, ücret ve değerlendirme verileri ayrı izinlerle korunur. Platform yönetimi ile şirket yetkileri birbirinden yalıtılmıştır.
• Sağlık, banka ve kimlik belgesi verilerine şirket kullanıcılarının erişimi kaydedilir.
• Denetim kayıtlarında ve loglarda hassas alanlar otomatik maskelenir.
• Uygulamayı gemide çevrimdışı kullanmak üzere kurduğunuzda gemi verileri, indirdiğiniz dokümanlar ve henüz gönderilmemiş kayıtlarınız cihazınızda şifreli olarak tutulur. Oturumu kapattığınızda okunabilir veriler cihazdan silinir; gönderilmemiş kayıtlar ise kaybolmamaları için, ancak size ve cihaza özel, sunucumuzdan alınan bir anahtar olmadan açılamayacak biçimde saklanır. Ortak kullanılan bir cihazda oturumunuzu açık bırakmayın.

Hiçbir sistem %100 güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal yaşanması hâlinde, KVKK uyarınca en kısa sürede ve 72 saati aşmayacak şekilde Kişisel Verileri Koruma Kurulu'na, GDPR m.33 uyarınca yetkili denetim makamına ve yüksek risk oluşması hâlinde doğrudan size bildirimde bulunuruz. Şirket verilerini etkileyen bir ihlali gecikmeksizin ilgili şirkete bildiririz.

10. Çocukların verileri

Pelastra 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük olduğunu öğrendiğimiz kullanıcıların hesapları kapatılır ve verileri silinir. Çocuğunuzun bize veri verdiğini düşünüyorsanız [email protected] adresine yazın.

11. Çerezler

Yalnızca oturumunuzu güvenle sürdürmek için zorunlu bir çerez kullanıyoruz; reklam ya da analitik çerezi kullanmıyoruz. Ayrıntılar: Çerez Politikası.

12. Bu politikadaki değişiklikler

Politikayı güncellediğimizde sürüm numarasını ve "son güncelleme" tarihini değiştiririz. Önemli değişikliklerde (yeni bir işleme amacı, yeni bir yurt dışı alıcı, saklama süresinde uzatma) sizi e-posta ile veya platform içi bildirimle önceden bilgilendiririz. Rızaya dayanan bir işleme genişliyorsa rızanız yeniden alınır.

Önceki sürümler pelastra.com/privacy/arsiv adresinde saklanır.

Sürüm 2.0'da neler değişti: iki rolümüzün ayrımı (§1.2); kimlik, banka, acil durum ve belge numarası alanları (§2.3–§2.7); şirketlerin işlediği veriler (§3); resmî sicil sorgusu (§3.4); yurt dışı aktarım dayanağının standart sözleşmeye geçmesi (§5.4); denetim kayıtlarının saklama süresinin 5 yıl olması; profil fotoğraflarının erişime kapalı alana taşınması.

13. İletişim

Bu politika veya kişisel verileriniz hakkındaki her soru için: [email protected]