KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla aşağıdaki bilgilendirmeyi yapma yükümlülüğümüz bulunmaktadır.

1. Veri Sorumlusu

İthalat Akademi platformu üzerinden toplanan kişisel verilerin veri sorumlusu Xen Bilişim Danışmanlık Hizmetleri Ltd. Şti.'dir (İthalat Akademi, Xen Bilişim'in işlettiği bağımsız bir bilgi platformudur). İletişim: [email protected]

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad
• İletişim: e-posta, telefon numarası, varsa firma adı
• Müşteri İşlem: talep ettiğiniz hizmet konusu, mesaj içeriği
• İşlem Güvenliği: IP adresi, tarayıcı bilgisi, çerez verileri

3. Kişisel Verilerin İşlenme Amaçları

• Talebinizin değerlendirilmesi ve size dönüş yapılması
• Yetkili gümrük müşaviri iş ortaklarımız aracılığıyla ücretsiz uzman değerlendirmesi ve hizmet teklifi sunulması
• Bülten ve içerik bildirimi (yalnızca açık rıza vermeniz halinde)
• Site kullanım istatistiklerinin oluşturulması ve hizmet kalitesinin geliştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler (KVKK md. 5)

Verileriniz; (a) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, (b) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması ve (c) açık rızanızın bulunması hukuki sebeplerine dayanılarak işlenmektedir.

5. Aktarılan Taraflar

Talebinizin niteliğine göre kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• Yetkili gümrük müşaviri iş ortaklarımız — ücretsiz uzman değerlendirme ve gümrük müşavirlik hizmeti teklifi sunan, 4458 sayılı GK md.227 kapsamında lisanslı yurt içi çözüm ortakları. Kategorik aktarım yapılır; talebiniz üzerine, ilgili müşavirin unvan bilgisi ayrıca tarafınıza iletilir.
• Altyapı sağlayıcıları — e-posta gönderimi (Microsoft 365), hosting (Microsoft Azure, yurt içi/AB) ve trafik analitiği için KVKK md. 9'a uygun aktarım.
• Yetkili kamu kurumları — yasal yükümlülüklerin yerine getirilmesi gerektiğinde.

Açık rıza dışı aktarım, KVKK md. 8'de düzenlenen şartlar çerçevesinde gerçekleşir. Yurt dışı aktarım: Hizmet sağlayıcılarımızın (Microsoft 365 — e-posta, Microsoft Azure — hosting, Cloudflare — CDN/DNS, Google Analytics 4 — trafik analitiği, Microsoft Clarity — kullanıcı davranışı) global altyapı kullanması nedeniyle yedekleme ve denetim amaçlı sınırlı kapsamda yurt dışına aktarım gerçekleşebilir. Bu aktarımlar 6698 sayılı KVKK md. 9 (2024 değişikliği) çerçevesinde (a) yeterli koruma kararı bulunan ülkeler, (b) standart sözleşme onayı (Kurul'a bildirim) veya (c) açık rıza yoluyla sağlanır. Veri ikamet ve denetim sözleşmesi detayları için iletişime geçebilirsiniz.

6. KVKK md. 11 Kapsamındaki Haklarınız

Kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini isteme
• İşlenme sonucu aleyhe çıkan sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için [email protected] adresine, kimliğinizi tespit edici belgelerle birlikte yazılı başvuruda bulunabilirsiniz.

8. Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır; bu sürelerin sona ermesinin ardından KVKK md. 7 uyarınca silinir, yok edilir veya anonim hâle getirilir.