Gizlilik Politikası

YatOpera ("YatOpera", "biz"), bakım planlama, mürettebat kayıtları, belge ve sertifika yönetimi ile uyumluluk takibini içeren bir yat ve filo yönetim yazılımı platformunu yatopera.com adresinde ve YatOpera uygulaması üzerinden sunmaktadır. YatOpera, Yacht Opera tarafından işletilmekte olup, Covent Garden, Londra WC2H 9JQ, Birleşik Krallık adresinde kayıtlıdır. Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz. Gizlilikle ilgili tüm sorularınız için bize info@yatopera.com adresinden ulaşabilirsiniz.

Bu politika, İngilizce pazar için sunulan YachtOpera hizmetini de kapsamaktadır; İngilizce sürüm için bkz. yachtopera.com/privacy.

a) İletişim ve talep verileri — web sitemiz üzerinden demo talep ettiğinizde veya bizimle iletişime geçtiğinizde: ad soyad, e-posta adresi, tekne veya şirket adı ve mesaj içeriği.

b) Hesap verileri — siz veya kurumunuz platforma kaydolduğunda: ad soyad, e-posta adresi, unvan/rol ve giriş kimlik bilgileri (şifreler endüstri standardı yöntemlerle şifrelenerek saklanır ve bizim tarafımızdan düz metin olarak görüntülenemez).

c) Tekne ve operasyonel veriler — siz veya kurumunuz tarafından girilen tekne bilgileri: kayıt bilgileri (isim, IMO/MMSI numarası, bayrak devleti, klas), bakım kayıtları ve operasyon günlükleri.

d) Mürettebat ve personel verileri — platformu mürettebat yönetimi için kullanmanız halinde: ad soyad, uyruk, iletişim bilgileri, pasaport veya gemi adamı cüzdanı numaraları, yeterlik belgeleri, eğitim kayıtları, sözleşmeler ve çalışma/dinlenme saati kayıtları işlenebilir. Bu verilerin bir kısmı — örneğin platforma yüklenen sağlık raporları veya çalışmaya elverişlilik belgelerinde yer alan bilgiler — yürürlükteki mevzuat uyarınca özel nitelikli kişisel veri (sağlık verisi) niteliğinde olabilir. Bu tür veriler yalnızca, tekne işleticisi veya yöneticisi olarak sizin kendi mürettebat yönetimi ve uyumluluk amaçlarınız doğrultusunda platforma kaydetmeyi tercih etmeniz nedeniyle işlenmekte olup, kontrolü kurumunuzda kalmaya devam eder.

e) Yüklediğiniz belgeler — platforma yüklediğiniz sertifikalar, sigorta poliçeleri, survey raporları ve diğer belgeler; bu belgeler mürettebat, sörveyörler veya belgede adı geçen diğer kişilere ait kişisel veriler içerebilir.

f) Teknik ve kullanım verileri — web sitemizi veya uygulamamızı kullandığınızda otomatik olarak toplanan standart bilgiler (IP adresi, tarayıcı türü, cihaz bilgisi, ziyaret edilen sayfalar gibi); bu veriler genellikle üçüncü taraf takip çerezleri yerine sunucu kayıtları aracılığıyla toplanır (bkz. Bölüm 7).

Kişisel verileri şu amaçlarla işliyoruz: platformu sağlamak, işletmek ve sürdürmek, destek taleplerine yanıt vermek; iletişim formu üzerinden gönderilen demo taleplerine ve sorulara yanıt vermek; yüklediğiniz belgeleri işlemek — süre takibi ve hatırlatma gibi özellikleri sağlamak amacıyla tarih, sertifika numarası ve benzeri yapılandırılmış bilgilerin yapay zeka destekli olarak çıkarılması dahil; platformun güvenliğini ve bütünlüğünü korumak, kötüye kullanımı tespit etmek ve önlemek; yasal yükümlülüklere uymak; ve açık rızanızla, ürün güncellemeleri veya pazarlama iletişimleri göndermek (istediğiniz zaman vazgeçebilirsiniz).

Kişisel verileri satmıyoruz ve platformda sakladığınız tekne, mürettebat veya belge verilerini, platformun kendi belge işleme özelliklerini sağlamak için kesinlikle gerekli olanın ötesinde üçüncü taraf yapay zeka modellerini eğitmek amacıyla kullanmıyoruz.

KVKK madde 5 ve 6 kapsamında işleme faaliyetlerimiz; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve — özel nitelikli veriler ile pazarlama iletişimleri gibi durumlarda — açık rızanız gibi hukuki sebeplere dayanmaktadır.

Kişisel verileri, sözleşmesel gizlilik ve veri koruma yükümlülükleri altında bizim adımıza işlem yapan sınırlı sayıda hizmet sağlayıcıyla paylaşıyoruz: veritabanı ve kimlik doğrulama sağlayıcımız (Supabase), barındırma sağlayıcımız ve uygulanabilir olduğu ölçüde belge tarama/OCR ile yapay zeka destekli veri çıkarımı için kullanılan üçüncü taraf hizmetler. Kişisel verileri üçüncü tarafların kendi pazarlama amaçları için satmıyor veya kiralamıyoruz. Bu sağlayıcılardan herhangi biri verileri Türkiye dışında işlerse, KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine (madde 9) uygun şekilde gerekli güvencelerin sağlanması için adımlar atarız.

Kişisel verileri, hesabınız veya kurumunuzun hesabı aktif olduğu sürece ve sonrasında yasal, muhasebe veya mevzuat gerekliliklerine uymak ya da uyuşmazlıkları çözmek amacıyla makul bir süre boyunca saklarız. Tekne işleticileri ve yöneticileri, platformda sakladıkları mürettebat ve tekne verilerinin saklama süresini kendi yasal yükümlülükleriyle (örneğin bayrak devleti veya MLC kayıt tutma gereklilikleri) uyumlu şekilde yönetmekten sorumludur.

Web sitemiz yalnızca çalışması için gerekli çerezleri kullanır (örneğin oturumunuzu açık tutmak ve temel tercihlerinizi hatırlamak için). Şu an için üçüncü taraf reklam veya analiz çerezleri kullanmıyoruz. Bu durumun değişmesi halinde bu politikayı güncelleyecek ve gerekli görüldüğünde açık rızanızı talep edeceğiz.

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Veri sorumlusu Birleşik Krallık'ta kayıtlı olduğundan, Birleşik Krallık'taki kullanıcılar şikayetlerini Information Commissioner's Office (ICO)'ya iletme hakkına da sahiptir. Bu haklarınızı kullanmak için info@yatopera.com adresinden bize ulaşabilir, ayrıca şikayetlerinizi Kişisel Verileri Koruma Kurumu'na iletebilirsiniz.

Platformumuz ticari ve profesyonel kullanım için tasarlanmıştır ve çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz.

Kişisel verileri korumak için aktarım sırasında şifreleme ve erişim kontrolleri dahil makul teknik ve idari tedbirler uyguluyoruz. Hiçbir sistem tamamen güvenli değildir; güçlü ve benzersiz şifreler kullanmanızı ve şüphelendiğiniz herhangi bir güvenlik sorununu info@yatopera.com adresine bildirmenizi öneririz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapmamız halinde yukarıdaki yürürlük tarihini güncelleyecek ve gerekli görüldüğünde hesap sahiplerini doğrudan bilgilendireceğiz.

Bu politika veya kişisel verilerinizi nasıl işlediğimiz hakkında sorularınız için bize info@yatopera.com adresinden ulaşabilirsiniz.