Gizlilik Politikası

1. Veri koruma genel bakış

Kişisel verilerin korunması bizim için önemlidir.

Bu gizlilik politikası ile SeaFly.ai'yi kullanırken hangi kişisel verilerin işlendiği, bunun hangi amaçlarla yapıldığı, verilerin kime açıklanabileceği ve veri sahiplerinin hangi haklara sahip olduğu hakkında sizi bilgilendiriyoruz.

Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişi ile ilgili tüm bilgilerdir.

SeaFly.ai yalnızca bir aracılık platformu değildir. Dijital bir nakliyeci (e-nakliyeci) olarak, taşıma ve lojistik hizmetlerini organize ediyoruz ve bunları gerçekleştirmek için bir nakliyeciler, taşıyıcılar, taşıma şirketleri ve diğer uzman hizmet sağlayıcılar ağı kullanıyoruz.

2. Kontrolör

Genel Veri Koruma Yönetmeliği (GDPR) anlamında veri işleme sorumlusudur:

KREATIVAGENTUR Subotic
SeaFly.ai, KREATIVAGENTUR Subotic'in bir hizmetidir.

Stöberlstrasse 80
80686 Münih
Almanya

Veri koruma talepleri için e-posta:
privacy@seafly.ai

3. SeaFly.ai nedir

SeaFly.ai, dijital bir nakliyecilik işini (e-nakliyecilik) yürütmektedir.

SeaFly aracılığıyla, müşteriler taşıma ve lojistik hizmetlerini talep edebilir ve rezervasyon yapabilir, özellikle şu alanlarda:

• karayolu taşımacılığı
• araç taşımacılığı
• deniz taşımacılığı
• hava taşımacılığı
• kombine veya çok modlu taşımacılık
• tamamlayıcı lojistik hizmetler

platform aracılığıyla.

Bu süreçte, SeaFly özellikle şunları üstlenir:

• taşıma taleplerini almak,
• talepleri gözden geçirmek ve yapılandırmak,
• uygun taşıma ve lojistik ortaklarını seçmek,
• teklifleri almak ve hesaplamak,
• taşımanın gerçekleştirilmesini organize etmek,
• müşterilerle ve ortaklarla iletişim kurmak,
• siparişleri işlemek,
• belge alışverişi yapmak,
• ödemeleri işlemek,
• taşıma siparişini tamamlanana kadar takip etmek.

SeaFly, rezervasyon yapılan taşıma hizmeti için müşteri için merkezi iletişim noktası olarak hareket eder.

Bireysel hizmetleri yerine getirmek için bağımsız ortaklar ve alt yükleniciler kullanabiliriz.

4. Ortaklarımız ve alt yüklenicilerimiz

Taşıma ve lojistik siparişlerini yerine getirmek için, SeaFly bağımsız şirketler ve hizmet sağlayıcıları ile çalışır.

Sistemimiz içinde, bunlar bazen “ortaklar” olarak adlandırılır.

Bunlar özellikle şunları içerebilir:

• nakliyeciler
• taşıyıcılar
• taşıma şirketleri
• taşıma araçları
• yük brokerleri
• lojistik şirketleri
• gemi hatları veya onların hizmet sağlayıcıları
• hava kargo şirketleri
• hava kargo acenteleri
• elleçleme şirketleri
• depolama ve aktarma şirketleri
• gümrük acenteleri
• sigorta şirketleri
• sigorta aracılık şirketleri
• bir taşıma siparişini yerine getirmek için gerekli diğer hizmet sağlayıcılar

Uygun ortaklar, taşıma taleplerini alabilir ve bireysel hizmetlerin yerine getirilmesi için SeaFly'e teklifler sunabilir.

Müşteri, kararlaştırılan taşıma hizmeti için SeaFly'e ödeme yapar.

SeaFly tarafından görevlendirilen ortaklar veya alt yükleniciler, hizmetlerini SeaFly'e fatura eder.

5. Hangi kişisel verileri işliyoruz

SeaFly'in nasıl kullanıldığına bağlı olarak, farklı veriler işlenebilir.

5.1 Hesap ve ana veriler

Bunlar özellikle şunları içerebilir:

• ad ve soyad
• e-posta adresi
• telefon numarası
• adres
• kullanıcı adı
• kullanıcı rolü
• kayıt tarihi
• e-posta doğrulama durumu
• giriş ve güvenlik bilgileri

6. Şirket verileri

İş kullanıcıları ve ortaklar için aşağıdakiler de işlenebilir:

• şirket adı
• şirket adresi
• şirket türü
• web sitesi
• iletişim kişisi
• sunulan hizmetler
• taşıma kategorileri
• ticaret sicili bilgileri
• KDV kimlik numarası
• sigorta belgesi
• izinler
• sertifikalar
• kimlik ve doğrulama verileri
• şirket belgeleri

Bu veriler, ortak şirketleri incelemek ve onaylamak için de kullanılabilir.

7. Taşıma ve yük verileri

Bir taşıma talebi yapıldığında, özellikle aşağıdaki bilgiler işlenebilir:

• alım yeri
• varış noktası
• alım adresi
• teslimat adresi
• istenen taşıma süresi
• taşıma modu
• mallara ilişkin bilgiler
• araç türü
• araç modeli
• araç verileri
• boyutlar
• ağırlık
• palet veya paket sayısı
• konteyner bilgileri
• deniz veya hava taşımacılığına ilişkin bilgiler
• özel gereksinimler
• yükleme bilgileri
• gönderim ve teslimat bilgileri

Gerçekten gerekli olan bilgileri talep etmeye özen gösteriyoruz.

8. İletişim ve sohbet verileri

Kullanıcılar SeaFly aracılığıyla iletişim kurduğunda, süreçte iletilen içeriği işliyoruz.

Bu özellikle şunları içerir:

• sohbet mesajları
• SeaFly'a gönderilen mesajlar
• ortaklarla iletişim
• sorular ve cevaplar
• teklifler hakkında iletişim
• taşımalar hakkında sorgular
• sipariş işleme bilgileri

İletişim, kısmen yapay zeka tarafından desteklenebilir, analiz edilebilir, yapılandırılabilir veya çevrilebilir.

9. Belgeler ve dosyalar

Taşıma siparişi ile bağlantılı olarak dosyalar ve belgeler yüklenebilir.

Bunlar özellikle şunları içerebilir:

• araç belgeleri
• taşıma belgeleri
• CMR gönderi belgeleri
• konşimentolar
• hava yolu taşımacılığı belgeleri
• vekâletnameler
• gümrük belgeleri
• görseller
• sigorta belgeleri
• şirket belgeleri
• faturalar
• diğer siparişle ilgili belgeler

Kullanıcılar, ilgili taşıma veya onun işlenmesi için gerekli olan belgeleri ve kişisel verileri yalnızca iletmelidir.

10. Teklif, rezervasyon ve sipariş verileri

Hizmetlerimiz kapsamında, özellikle aşağıdakiler işlenebilir:

• taşıma talepleri
• sunulan teklifler
• teklif fiyatları
• kabul edilen teklifler
• rezervasyonlar
• sipariş numaraları
• taşıma durumu
• gönderim geçmişi
• ödeme durumu
• belge durumu
• alım durumu
• teslimat durumu
• şoförler ve araçlar hakkında bilgiler
• siparişle ilgili mesajlar

11. Ödeme ve fatura verileri

Ücretli taşıma hizmetleri için, ödeme ve faturalama verilerini işliyoruz.

Bunlar şunları içerebilir:

• fatura adresi
• fatura tutarı
• ödeme durumu
• ödeme zamanı
• işlem numarası
• ödeme yöntemi
• fatura verileri
• kredi notları
• beyanlar

Gerçek ödeme işlemleri, harici ödeme hizmet sağlayıcıları tarafından gerçekleştirilebilir.

Ödeme verileri, ilgili ödeme hizmet sağlayıcısı tarafından doğrudan işlenebilir.

SeaFly, esasen ödemenin tahsis edilmesi ve işlenmesi için gerekli bilgileri alır.

12. Teknik veriler

Web sitemizi veya platformumuzu ziyaret ettiğinizde, teknik veriler otomatik olarak işlenebilir.

Bunlar özellikle şunları içerebilir:

• IP adresi
• tarih ve saat
• erişilen sayfalar
• tarayıcı türü
• tarayıcı sürümü
• işletim sistemi
• cihaz bilgileri
• referans URL
• oturum kimliği
• giriş bilgileri
• güvenlik günlükleri

Bu veriler, özellikle platformun teknik işletimi ve güvenliği için gereklidir.

13. Veri işleme amaçları

Kişisel verileri özellikle aşağıdaki amaçlar için işliyoruz:

• SeaFly.ai'nin işletilmesi
• kullanıcı hesaplarının sağlanması
• taşıma taleplerinin alınması
• taşıma taleplerinin gözden geçirilmesi ve işlenmesi
• taşıma hizmetlerinin organizasyonu
• uygun ortakların ve alt yüklenicilerin seçimi
• tekliflerin alınması ve hesaplanması
• sözleşmelerin imzalanması
• taşıma siparişlerinin yerine getirilmesi
• sipariş yönetimi
• iletişim
• belge alışverişi
• ödeme işlemleri
• faturalama
• ortaklarla hesaplaşma
• gönderi takibi
• durum bilgisi
• müşteri desteği
• ortak doğrulama
• dolandırıcılık ve kötüye kullanımı önleme
• BT güvenliği
• yasal yükümlülüklerin yerine getirilmesi
• hukuki taleplerin uygulanması veya savunulması

14. Yasal dayanaklar

Kişisel veriler özellikle aşağıdaki hükümlere dayanarak işlenmektedir.

Madde 6 (1) (b) GDPR

İşleme, bir sözleşmenin yerine getirilmesi veya sözleşmeden önceki önlemler için gerekli olduğunda gereklidir.

Bu özellikle şunları kapsar:

• taşıma talepleri
• tekliflerin hazırlanması
• rezervasyonlar
• taşıma siparişleri
• kullanıcı hesapları
• iletişim
• belge alışverişi
• ödeme işlemleri
• sipariş işleme

Madde 6 (1) (c) GDPR

Veriler, yasal olarak bunu yapma yükümlülüğümüz olduğunda işlenir.

Bu, örneğin şunları kapsar:

• vergi hukuku uyarınca saklama yükümlülükleri
• ticaret hukuku uyarınca saklama yükümlülükleri
• delil sağlama yükümlülükleri

Madde 6 (1) (f) GDPR

İşleme, meşru menfaatlerimizi korumak için gerekli olduğunda ve veri sahibinin baskın menfaatleri veya temel hakları geçerli olmadığında gerçekleşebilir.

Bunlar özellikle şunları içerir:

• platformumuzun güvenliği
• dolandırıcılığa karşı koruma
• kötüye kullanımı önleme
• sistemlerin istikrarı
• siber saldırılara karşı koruma
• operasyonel süreçlerin optimizasyonu
• hukuki taleplerin uygulanması

Madde 6 (1) (a) GDPR

İşlem için onay gerektirdiğinde, bu yalnızca ilgili onay verildikten sonra gerçekleşir.

Bu özellikle şunları kapsayabilir:

• isteğe bağlı analiz işlevleri
• pazarlama
• belirli çerezler veya izleme teknolojileri
• bültenler

Onay, gelecekte geçerli olmak üzere herhangi bir zamanda geri alınabilir.

15. AI yük asistanı

SeaFly, AI destekli bir yük asistanı kullanır.

Özellikle, şu amaçlarla kullanılabilir:

• taşıma taleplerini anlamak,
• mesajlardan bilgileri yapılandırmak,
• taşıma modlarını tanımlamak,
• gerekli bilgileri talep etmek,
• bir talebe veri atamak,
• mesajları özetlemek,
• iletişimi çevirmek,
• müşterilere ve ortaklara siparişleri yönetmelerinde destek olmak.

Bu amaçla, kullanıcı tarafından girilen mesajlar ve ilgili süreç için gerekli bilgiler otomatik olarak işlenebilir.

Kullanıcılar, ilgili taşıma süreci için gerekli olmayan kişisel veya gizli bilgileri sohbete girmemelidir.

Dış AI hizmet sağlayıcıları kullanıldığında, işleme, geçerli veri koruma düzenlemelerine ve ilgili sözleşmelere uygun olarak gerçekleşir.

16. Talep verilerinin potansiyel ortaklara açıklanması

SeaFly, taşıma hizmetlerini hesaplayıp organize edebilmesi için, uygun ortaklara taşıma talebine ait belirli verilere erişim verebilir.

Bir ortak özel olarak görevlendirilmeden önce, esasen yalnızca siparişi gözden geçirmek ve hesaplamak için gerekli olan bilgiler sağlanır.

Bu özellikle şunları içerebilir:

• taşıma modu
• alım yeri veya bölgesi
• varış yeri veya varış bölgesi
• taşınacak malın türü
• araç türü
• boyutlar ve ağırlık, gerektiğinde
• taşıma süresi
• özel taşıma gereksinimleri

Potansiyel ortaklar, esasen müşterinin kişisel bilgilerine sınırsız erişim almamalıdır.

Özellikle, tam iletişim bilgileri, özel belgeler veya gerekli olmayan kişisel bilgiler otomatik olarak tüm potansiyel ortaklara sunulmaz.

17. Bir ortak görevlendirildikten sonra açıklama

SeaFly, bir ortağı veya alt yükleniciyi bir taşıma siparişi gerçekleştirmesi için görevlendirdiği anda, daha fazla bilgi sağlanabilir.

Bu yalnızca, bilginin siparişin belirli bir şekilde yerine getirilmesi için gerekli olduğu durumlarda gerçekleşir.

Bu özellikle şunları içerebilir:

• tam alım adresi
• tam teslimat adresi
• iletişim kişisinin adı
• telefon numarası
• e-posta adresi
• araç verileri
• araç belgeleri
• taşıma belgeleri
• vekâletnameler
• gümrük belgeleri
• pickup bilgileri
• teslimat bilgileri
• performans için gerekli diğer bilgiler

Görevlendirilmemiş diğer ortaklar, bu siparişle ilgili verilere ve belgelere erişim sağlamaz.

18. Müşteri, SeaFly ve ortak arasında ödeme işlemleri

Müşteri, rezervasyon yapılan taşıma hizmetini SeaFly aracılığıyla tamamlar.

Müşterinin ödemesi SeaFly'a yapılır.

SeaFly, uygun ortakları ve alt yüklenicileri görevlendirir veya siparişi işleme sürecinde bunu yapar.

SeaFly tarafından görevlendirilen ortaklar, hizmetlerini SeaFly'a faturalandırır.

Bu bağlamda, kişisel veriler yalnızca aşağıdakiler için işlenir veya ifşa edilir:

• sözleşme işlemleri,
• ödeme işlemleri,
• faturalama,
• muhasebe,
• taşımanın gerçekleştirilmesi

ve yalnızca gerekli olduğu ölçüde.

19. E-posta iletişimi

E-posta adreslerini özellikle şunlar için kullanıyoruz:

• hesap aktivasyonu
• e-posta doğrulaması
• giriş ve güvenlik kodları
• şifre sıfırlama
• taşıma talepleri
• teklif bilgileri
• yeni teklifler
• sorular
• rezervasyon onayları
• ödeme bilgileri
• yeni mesajlar
• belge talepleri
• durum değişiklikleri
• hatırlatmalar
• sipariş işleme bilgileri

Bu mesajlar, sözleşmenin veya taşıma talebinin yerine getirilmesi için gerekli olabilir.

Reklam ve bültenler yalnızca bunun için uygun bir yasal dayanak varsa gönderilir.

20. Kişisel verilerin alıcıları

Kişisel veriler, gerekli olduğu durumlarda özellikle aşağıdaki alıcı kategorilerine ifşa edilebilir:

• SeaFly tarafından seçilen nakliyeciler
• taşıyıcılar
• taşıma şirketleri
• yük brokerleri
• gemi hatları ve onların hizmet sağlayıcıları
• hava kargo şirketleri
• elleçleme şirketleri
• gümrük ve lojistik hizmet sağlayıcıları
• depolama şirketleri
• sigorta şirketleri
• ödeme hizmet sağlayıcıları
• barındırma sağlayıcıları
• BT hizmet sağlayıcıları
• e-posta hizmet sağlayıcıları
• Yapay Zeka hizmet sağlayıcıları
• muhasebe hizmet sağlayıcıları
• vergi danışmanları
• hukuk danışmanları
• yetkili makamlar ve kamu kurumları, yasal bir yükümlülük olduğu sürece

Veriler yalnızca yasal bir dayanak varsa veya veriler bir siparişi yerine getirmek için gerekiyorsa açıklanır.

21. Barındırma ve sunucu günlük dosyaları

SeaFly, bir barındırma hizmet sağlayıcısının BT sistemlerinde veya sunucularında işletilmektedir.

Platformumuza erişildiğinde, teknik bilgiler otomatik olarak sunucu günlük dosyalarına kaydedilebilir.

Bu özellikle şunları içerebilir:

• IP adresi
• erişim zamanı
• erişilen sayfa
• tarayıcı
• işletim sistemi
• referans URL
• teknik durum bilgisi

İşleme özellikle şunlar için gerçekleşir:

• teknik işletimi sağlamak
• hata analizi
• BT güvenliği
• saldırılara karşı savunma

Yasal dayanak özellikle GDPR Madde 6 (1) (f) 'dir.

Meşru çıkarımız, platformumuzun güvenli ve güvenilir bir şekilde işletilmesindedir.

Belirli barındırma sağlayıcısı ve varsa, sunucu konumu burada belirtilecektir.

22. Çerezler ve benzeri teknolojiler

SeaFly çerezler ve karşılaştırılabilir teknolojiler kullanabilir.

Teknik olarak gerekli çerezler

Teknik olarak gerekli çerezler, örneğin şunlar için gereklidir:

• giriş
• oturum yönetimi
• güvenlik işlevleri
• dil ayarları
• kullanıcı hesapları
• rezervasyon süreçleri

Temel platform işlevlerini etkinleştirirler.

Opsiyonel çerezler

Analiz, pazarlama veya diğer zorunlu olmayan teknolojiler kullanıldığında ve bunlar için yasal olarak onay gerekiyorsa, yalnızca ilgili onay verildikten sonra etkinleştirilir.

Verilen onay, çerez ayarları aracılığıyla her zaman değiştirilebilir veya geri alınabilir.

23. Saklama süresi

Kişisel veriler, ilgili amaç için gerekli olduğu sürece saklanır.

Hesap verileri, prensipte, kullanıcı hesabı var olduğu sürece saklanır.

Taşıma ve sipariş verileri, şunlar için gerekli olduğu sürece saklanabilir:

• sipariş işleme,
• kanıt sağlama,
• şikayetleri işleme,
• talepleri ileri sürme veya savunma

bireysel durumda.

Fatura, rezervasyon ve ödeme verileri, ticaret ve vergi yasaları uyarınca yasal saklama yükümlülükleri nedeniyle daha uzun süre saklanabilir.

Belgeler, siparişi işlemek için artık gerekli olmadıklarında veya yasal gereklilikler nedeniyle silinir.

Teknik günlük verileri, güvenlik ve kanıt amaçları için gerekli olduğu sürece saklanır.

Bir kullanıcı hesabının silinmesini talep ederse, yasal saklama yükümlülükleri veya diğer yasal nedenler silinmeyi engellemediği sürece veriler silinir.

GDPR, genel olarak kişisel verilerin ilgili amaç için gerekli olandan daha uzun süre saklanmamasını gerektirir.

24. AB veya AEA dışına veri transferleri

Kullanılan bazı hizmet sağlayıcıları, Avrupa Birliği veya Avrupa Ekonomik Alanı dışında bulunabilir veya verileri burada işleyebilir.

Kişisel veriler, yalnızca yasal gereklilikler karşılandığında sözde üçüncü ülkelere aktarılır.

Bunlar özellikle şunları içerebilir:

• Avrupa Komisyonu'nun yeterlilik kararları
• AB standart sözleşme maddeleri
• Madde 46 GDPR uyarınca diğer uygun koruma önlemleri
• diğer yasal olarak sağlanan gereklilikler

Bireysel hizmet sağlayıcıları AB veya AEA dışında verileri işlediği ölçüde, bu gizlilik politikasının ilgili bölümünde bu konuda bilgi veriyoruz.

25. Otomatik işleme ve AI

SeaFly, iç süreçleri desteklemek için otomatik sistemler ve yapay zeka kullanır.

Bunlar özellikle şunları içerebilir:

• taşıma modunun belirlenmesi
• taşıma taleplerinin analizi
• bilgilerin yapılandırılması
• taşıma kategorilerine atanması
• genel olarak uygun partner gruplarının seçilmesi
• mesajların tercümesi
• önerilen yanıtların hazırlanması
• bilgilerin özetlenmesi

Sistemler, genel olarak süreçlerimizi desteklemek için kullanılır.

Eğer bir kişiyle ilgili hukuki etkiler üreten veya benzer şekilde önemli ölçüde etkileyen, GDPR'nın 22. Maddesi anlamında tamamen otomatik bir karar kullanılırsa, veri sahipleri bu konuda ayrı olarak bilgilendirilecektir.

26. Veri güvenliği

Kişisel verileri korumak için uygun teknik ve organizasyonel güvenlik önlemleri kullanıyoruz.

Bunlar, aşağıdakilere karşı koruma önlemlerini içerir:

• yetkisiz erişim
• manipülasyon
• kayıp
• yıkım
• yetkisiz ifşa
• kötüye kullanım

Tarayıcı ile SeaFly arasındaki veri iletimi, prensipte TLS/SSL üzerinden şifrelenmiştir.

27. Veri sahiplerinin hakları

Yasal gerekliliklere tabi olarak, veri sahiplerinin özellikle aşağıdaki hakları vardır:

• Madde 15 GDPR uyarınca erişim hakkı
• Madde 16 GDPR uyarınca düzeltme hakkı
• Madde 17 GDPR uyarınca silme hakkı
• Madde 18 GDPR uyarınca işleme kısıtlama hakkı
• Madde 20 GDPR uyarınca veri taşınabilirliği hakkı
• Madde 21 GDPR uyarınca itiraz hakkı
• Verilen rızanın geri çekilmesi hakkı
• Bir veri koruma denetim otoritesine şikayette bulunma hakkı

GDPR ayrıca veri sahiplerinin amaçlar, yasal dayanaklar, alıcılar veya alıcı kategorileri ve saklama süresi hakkında bilgilendirilmesini gerektirir.

Veri koruma talepleri için iletişim adresi:

privacy@seafly.ai

28. Rızanın geri çekilmesi

İşleme rızaya dayalıysa, gelecekte geçerli olmak üzere her zaman geri çekilebilir.

Geri çekme işlemine kadar gerçekleştirilen işlemenin yasallığı etkilenmez.

29. İtiraz hakkı

Kişisel veriler Madde 6 (1) (f) GDPR uyarınca işleniyorsa, yasal koşullar altında itiraz hakkı vardır.

Doğrudan pazarlama durumunda, kişisel verilerin reklam amaçlı işlenmesine her zaman itiraz edebilirsiniz.

30. Şikayette bulunma hakkı

Veri sahiplerinin yetkili bir veri koruma denetim otoritesine şikayette bulunma hakkı vardır.

Özellikle, şikayet, ikametgah, çalışma yeri veya iddia edilen veri koruma ihlalinin bulunduğu yerin veri koruma denetim otoritesine yapılabilir.

31. Belirli bilgilerin gerekliliği

Taşıma taleplerini işleyebilmemiz veya sözleşmeleri yerine getirebilmemiz için belirli verilere ihtiyaç vardır.

Bunlar arasında, örneğin:

• iletişim bilgileri
• alım yeri
• varış noktası
• mallara ilişkin bilgiler
• faturalama ile ilgili bilgiler

Bu bilgiler olmadan, bir taşıma teklif edilemeyebilir veya gerçekleştirilemeyebilir.

Diğer bilgiler isteğe bağlıdır.

32. Bu gizlilik politikasındaki değişiklikler

Aşağıdakilerden herhangi biri değişirse, bu gizlilik politikasını uyarlayabiliriz:

• hizmetlerimiz,
• teknik süreçler,
• kullanılan hizmet sağlayıcılar,
• yasal gereklilikler

ilgili bir şekilde.

SeaFly.ai'de yayımlanan mevcut sürüm geçerlidir.

Tarih: Ekim 2026