- Veri Sorumlusu
- İşlenen Kişisel Veriler
- İşleme Amaçları ve Hukuki Sebepler
- Çerezler ve Yerel Depolama
- Kullanılan Altyapılar, Aracılar ve Veri Merkezleri
- Yurt Dışına Aktarım
- Saklama Süreleri ve İmha
- Veri Güvenliği
- Haklarınız (KVKK m.11 / GDPR)
- Başvuru Yöntemi
- Çocukların Verileri
- Değişiklikler ve İletişim
1. Veri SorumlusuData Controller
KVKK ve GDPR anlamında veri sorumlusu [Ticari unvan]'dır ("Gulet Alışveriş", "biz").
Adres: [Açık adres] · E-posta: kvkk@guletalisveris.com · Genel: info@guletalisveris.com
The data controller for the purposes of KVKK and GDPR is [Legal entity] ("Gulet Alışveriş", "we").
Address: [Full address] · Email: kvkk@guletalisveris.com · General: info@guletalisveris.com
2. İşlenen Kişisel VerilerPersonal Data We Process
Kimlik ve iletişim: kaptan adı-soyadı, tekne adı, telefon numarası, e-posta (bize yazdığınızda), tedarikçi/iş ortağı yetkili telefon numaraları.
Hesap ve erişim: tekne veya rol bazlı şifre (yalnızca doğrulama amacıyla), oturum bilgisi, giriş kayıtları (rol, ad, tarih-saat).
İşlem verileri: sipariş listeleri, ürün-miktar bilgileri, marka notları, misafir sayısı, sipariş durumu, siparişi hazırlayan görevli bilgisi, tarih ve saat damgaları.
Konum: teknenin bağlı bulunduğu marina/iskele için harita üzerinde elle işaretlenen koordinat. Cihazınızın canlı GPS konumu arka planda toplanmaz.
Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, talep zaman damgaları (barındırma sağlayıcısının güvenlik ve sunucu kayıtları kapsamında).
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) toplanmaz. Ödeme kartı bilgisi hiçbir şekilde alınmaz ve işlenmez.
Identity and contact: captain name, vessel name, phone number, email (when you write to us), and phone numbers of supplier/business-partner contacts.
Account and access: vessel- or role-based passcode (for authentication only), session information, sign-in records (role, name, timestamp).
Transaction data: order lists, item quantities, brand notes, guest counts, order status, the shopper who prepared it, and timestamps.
Location: the coordinate manually pinned on the map for the vessel's marina/berth. Your device's live GPS position is not collected in the background.
Technical data: IP address, browser and device information, request timestamps (within the hosting provider's security and server logs).
No special-category data (health, religion, biometrics, etc.) is collected. Payment card data is never collected or processed.
3. İşleme Amaçları ve Hukuki SebeplerPurposes and Legal Bases
| AmaçPurpose | Hukuki sebep — KVKKLegal basis — KVKK | Hukuki sebep — GDPRLegal basis — GDPR |
|---|---|---|
| Hizmetin sunulması: liste oluşturma, sipariş iletimi, teslimat takibiProviding the service: list building, order delivery, fulfilment tracking | m.5/2-c — sözleşmenin kurulması/ifasıArt.5/2-c — performance of a contract | m.6/1-b — sözleşmenin ifasıArt.6(1)(b) — performance of a contract |
| Hesap güvenliği, yetkisiz erişimin önlenmesi, giriş kayıtlarıAccount security, preventing unauthorised access, sign-in logs | m.5/2-f — meşru menfaatArt.5/2-f — legitimate interest | m.6/1-f — meşru menfaatArt.6(1)(f) — legitimate interest |
| Talep ve şikâyetlerin yanıtlanmasıResponding to requests and complaints | m.5/2-c ve m.5/2-fArt.5/2-c and 5/2-f | m.6/1-b ve m.6/1-fArt.6(1)(b) and 6(1)(f) |
| Hukuki yükümlülüklerin yerine getirilmesiCompliance with legal obligations | m.5/2-ç — hukuki yükümlülükArt.5/2-ç — legal obligation | m.6/1-c — hukuki yükümlülükArt.6(1)(c) — legal obligation |
| Ticari elektronik ileti / pazarlama (isteğe bağlı)Commercial electronic messages / marketing (optional) | m.5/1 — açık rızaArt.5/1 — explicit consent | m.6/1-a — açık rızaArt.6(1)(a) — consent |
Pazarlama iletileri yalnızca ayrıca onay verdiyseniz gönderilir; ayrıntılar Reklam ve Pazarlama Sözleşmesi'nde.
Marketing messages are sent only if you have separately opted in; see the Marketing Consent Agreement.
4. Çerezler ve Yerel DepolamaCookies and Local Storage
Platform'da reklam veya takip çerezi kullanılmaz. Google Analytics, Meta Pixel veya benzeri bir analitik/izleme aracı bulunmamaktadır.
Uygulamanın çalışması için tarayıcınızın yerel depolama (localStorage) alanı kullanılır: oturum bilgisi, seçili tekne, dil tercihi ve çevrimdışı kullanılabilmesi için liste önbelleği. Bu veriler cihazınızda kalır; tarayıcı ayarlarınızdan silebilirsiniz. Silmeniz hâlinde oturumunuz kapanır ve önbellek yeniden oluşturulur.
Uygulama ayrıca çevrimdışı çalışabilmek için bir service worker kullanır; bu bileşen yalnızca uygulama dosyalarını önbelleğe alır, kişisel veri iletmez.
The Platform uses no advertising or tracking cookies. There is no Google Analytics, Meta Pixel or comparable analytics/tracking tool.
Your browser's local storage is used so the app can work: session data, the selected vessel, language preference and a list cache for offline use. This data stays on your device and can be cleared in your browser settings. Clearing it signs you out and rebuilds the cache.
The app also uses a service worker for offline capability; it only caches application files and transmits no personal data.
5. Kullanılan Altyapılar, Aracılar ve Veri MerkezleriInfrastructure, Processors and Data Centres
Hizmeti sunmak için aşağıdaki üçüncü taraf sağlayıcıları kullanıyoruz. Liste, fiilen kullanılan tüm aracıları içerir ve değişiklik hâlinde güncellenir.
We use the third-party providers listed below to deliver the service. The list covers every processor actually in use and is updated when it changes.
| SağlayıcıProvider | Kullanım amacıPurpose | İşlenen veriData involved | Veri merkezi / lokasyonData centre / location |
|---|---|---|---|
| Supabase Supabase Inc. |
Veritabanı, gerçek zamanlı senkron, APIDatabase, real-time sync, API | Tekne ayarları, siparişler, giriş kayıtları, görevli isimleriVessel settings, orders, sign-in logs, shopper names | Frankfurt, Almanya (AB) AWS eu-central-1 |
| Vercel Vercel Inc. (ABD/US) |
Web sitesi barındırma ve içerik dağıtım ağıWebsite hosting and content delivery network | IP adresi, tarayıcı bilgisi, istek kayıtlarıIP address, browser information, request logs | Küresel uç sunucular (AB dâhil); şirket merkezi ABDGlobal edge network (incl. EU); company based in the USA |
| Google Fonts Google Ireland Ltd. / Google LLC |
Yazı tiplerinin sunulmasıServing web fonts | IP adresi, tarayıcı bilgisiIP address, browser information | Küresel (AB/ABD)Global (EU/USA) |
| jsDelivr Prospect One (Polonya/AB) |
Açık kaynak yazılım kitaplıklarının sunulması (Supabase istemcisi, QR kod)Serving open-source libraries (Supabase client, QR code) | IP adresi, tarayıcı bilgisiIP address, browser information | Küresel uç sunucular (AB dâhil)Global edge network (incl. EU) |
| Cloudflare (cdnjs) Cloudflare, Inc. (ABD/US) |
Açık kaynak yazılım kitaplığının sunulması (veri sıkıştırma)Serving an open-source library (data compression) | IP adresi, tarayıcı bilgisiIP address, browser information | Küresel uç sunucular (AB dâhil)Global edge network (incl. EU) |
| OpenStreetMap Foundation Birleşik Krallık / UK |
Harita görüntüleri (marina konumu)Map tiles (marina location) | IP adresi, görüntülenen harita alanıIP address, viewed map area | Birleşik Krallık / ABUnited Kingdom / EU |
| FOSSGIS e.V. tile.openstreetmap.de |
Harita görüntüleri (yedek sunucu)Map tiles (fallback server) | IP adresi, görüntülenen harita alanıIP address, viewed map area | Almanya (AB)Germany (EU) |
| WhatsApp / Meta Meta Platforms Ireland Ltd. |
Kullanıcının kendi WhatsApp hesabından liste göndermesi (bağlantı yönlendirmesi)Sending a list from the user's own WhatsApp account (link hand-off) | Kullanıcının gönderdiği mesaj içeriği ve alıcı numarasıMessage content sent by the user and the recipient number | İrlanda (AB) / küreselIreland (EU) / global |
| Apple Maps / Google Maps | Yalnızca kullanıcı "yol tarifi" bağlantısına tıkladığında açılırOpened only when the user taps a "directions" link | Hedef koordinat, IP adresiDestination coordinate, IP address | KüreselGlobal |
| GoDaddy Alan adı tesciliDomain registrar |
Alan adı kaydı ve DNSDomain registration and DNS | Alan adı sahibi kayıt bilgileri (kullanıcı verisi işlenmez)Registrant records (no end-user data) | ABD / küreselUSA / global |
| Google Search Console | Yalnızca site sahipliği doğrulaması ve arama görünürlüğü raporlarıSite ownership verification and search visibility reports only | Toplu (anonim) arama istatistikleriAggregated (anonymous) search statistics | KüreselGlobal |
Not: Harita bileşeni (Leaflet) kendi sunucumuzda barındırılır; bu nedenle ek bir üçüncü tarafa istek gitmez. Sipariş verilerinin saklandığı asıl veri tabanı Avrupa Birliği içinde (Frankfurt, Almanya) konumlandırılmıştır.
Note: the map component (Leaflet) is self-hosted, so no additional third-party request is made for it. The primary database holding order data is located within the European Union (Frankfurt, Germany).
6. Yurt Dışına AktarımInternational Transfers
Sipariş ve tekne verileriniz Avrupa Birliği'nde (Almanya) barındırılır. Yukarıdaki tabloda yer alan bazı sağlayıcıların merkezi veya uç sunucuları Türkiye dışında, kimi hâllerde Avrupa Ekonomik Alanı dışında (ör. ABD) bulunabilir. Bu kapsamdaki aktarımlar KVKK m.9 ve GDPR Bölüm V uyarınca; standart sözleşme hükümleri, sağlayıcıların veri işleme sözleşmeleri ve uygun güvenlik önlemleri esas alınarak gerçekleştirilir.
Your order and vessel data are hosted in the European Union (Germany). Some providers listed above have headquarters or edge servers outside Türkiye and, in some cases, outside the European Economic Area (e.g. the USA). Such transfers are carried out in accordance with KVKK Art.9 and GDPR Chapter V, relying on standard contractual clauses, the providers' data processing agreements and appropriate safeguards.
7. Saklama Süreleri ve İmhaRetention and Deletion
- Tekne ayarları ve ön ayarlar: hesap aktif olduğu sürece. Hesap arşivlendiğinde veriler geri getirilebilir şekilde saklanır; kalıcı silme talebi üzerine yapılır.
- Sipariş kayıtları: işletme ve muhasebe ihtiyaçları için sipariş tarihinden itibaren azami 10 yıl (Türk Ticaret Kanunu m.82 saklama yükümlülüğü çerçevesinde).
- Giriş kayıtları: güvenlik amacıyla azami 2 yıl.
- İletişim formu/e-posta yazışmaları: talebin sonuçlanmasından itibaren 3 yıl.
- Yerel önbellek (cihazınızda): siz silene kadar; tarayıcı ayarlarından her an temizlenebilir.
- Yedekler: yönetici tarafından indirilen yedek dosyaları ilgili işletmenin kendi sorumluluğundadır.
- Vessel settings and presets: for as long as the account is active. Archived accounts are kept in a restorable state; permanent deletion is performed on request.
- Order records: up to 10 years from the order date for operational and accounting purposes (in line with the retention duty under Art.82 of the Turkish Commercial Code).
- Sign-in logs: up to 2 years, for security purposes.
- Contact form / email correspondence: 3 years after the request is closed.
- Local cache (on your device): until you delete it; it can be cleared from your browser settings at any time.
- Backups: backup files downloaded by a manager remain the responsibility of that business.
8. Veri GüvenliğiData Security
- Tüm trafik HTTPS/TLS ile şifrelenir.
- Veritabanında satır düzeyi güvenlik (RLS) etkindir; istemci tarafından tekne kayıtlarının kalıcı silinmesi yetkisi kaldırılmıştır.
- Roller ayrıştırılmıştır: alışveriş görevlileri yalnızca kendilerine atanan siparişleri görür.
- Yönetici paneli ayrı bir adres ve şifre ile korunur; arama motorlarına kapalıdır.
- Silme işlemleri geri alınabilir "arşivleme" olarak tasarlanmıştır.
- Veri ihlali hâlinde KVKK m.12/5 uyarınca Kurul'a ve ilgili kişilere, GDPR m.33-34 uyarınca yetkili otoriteye gecikmeksizin bildirim yapılır.
- All traffic is encrypted with HTTPS/TLS.
- Row Level Security (RLS) is enabled on the database, and the client's permission to permanently delete vessel records has been revoked.
- Roles are segregated: shoppers see only the orders assigned to them.
- The management panel is protected by a separate address and passcode and is excluded from search engines.
- Deletions are designed as reversible "archiving".
- In the event of a data breach we notify the Turkish Board and affected individuals under KVKK Art.12/5, and the competent authority under GDPR Arts. 33–34, without undue delay.
9. Haklarınız (KVKK m.11 / GDPR)Your Rights (KVKK Art.11 / GDPR)
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme;
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmişse düzeltilmesini isteme (GDPR m.16);
- Silinmesini veya yok edilmesini isteme (GDPR m.17 — unutulma hakkı);
- İşlemenin kısıtlanmasını isteme (GDPR m.18);
- Veri taşınabilirliği (GDPR m.20) — verilerinizi yapılandırılmış bir formatta talep etme;
- İşlemeye itiraz etme (GDPR m.21) ve otomatik kararlara tabi olmama (GDPR m.22);
- Açık rızanızı dilediğiniz an geri çekme;
- Zarara uğramanız hâlinde zararın giderilmesini talep etme.
- to learn whether your personal data is processed and, if so, to request information;
- to learn the purpose of processing and whether it is used accordingly;
- to know the third parties to whom data is transferred domestically or abroad;
- to request rectification of incomplete or inaccurate data (GDPR Art.16);
- to request erasure (GDPR Art.17 — right to be forgotten);
- to request restriction of processing (GDPR Art.18);
- to data portability (GDPR Art.20) — to receive your data in a structured format;
- to object to processing (GDPR Art.21) and not to be subject to automated decisions (GDPR Art.22);
- to withdraw your consent at any time;
- to claim compensation if you suffer damage.
10. Başvuru YöntemiHow to Exercise Your Rights
Taleplerinizi kvkk@guletalisveris.com adresine veya İletişim sayfasındaki kanallardan iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır (KVKK m.13; GDPR m.12 uyarınca bir ay, gerekli hâllerde uzatılabilir).
Sonuçtan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK), Avrupa Birliği'nde ise ilgili veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.
Send your request to kvkk@guletalisveris.com or through the channels on our Contact page. Requests are answered within 30 days at the latest (KVKK Art.13; one month under GDPR Art.12, extendable where necessary).
If you are not satisfied with the outcome, you may lodge a complaint with the Turkish Data Protection Authority (KVKK) or, in the EU, with your competent supervisory authority.
11. Çocukların VerileriChildren's Data
Platform 18 yaşından küçüklere yönelik değildir ve bilerek çocuk verisi toplamaz. Böyle bir verinin işlendiğini fark edersek gecikmeksizin sileriz.
The Platform is not directed at persons under 18 and does not knowingly collect children's data. If we become aware of such data, we delete it without delay.
12. Değişiklikler ve İletişimChanges and Contact
Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır. Esaslı değişiklikler uygulama içinde veya e-posta ile duyurulur.
Veri sorumlusu: [Ticari unvan] · kvkk@guletalisveris.com · İletişim sayfası
This notice may be updated; the current version is always published on this page. Material changes are announced in-app or by email.
Data controller: [Legal entity] · kvkk@guletalisveris.com · Contact page