Gizlilik Politikası

Bu Gizlilik Politikası, [ŞİRKET UNVANI] (“SNY”, “biz”) tarafından işletilen SNY platformunu (web uygulaması ve cihaza yüklenebilir uygulama sürümü; “Platform”) kullanırken bilgilerinizin nasıl işlendiğini açıklar. Kişisel verilerinizin işlenmesine ilişkin yasal bilgilendirme KVKK Aydınlatma Metni’nde yer alır; bu politika onu tamamlar.

• Sizin veya şirketinizin girdiği bilgiler: ad, iletişim bilgileri, rol ve gemi atamaları; mürettebat için pasaport, vize, sertifika, eğitim, iş deneyimi, bordro ve sağlık kayıtları; iş emri, bakım, sefer, satın alma, olay ve denetim kayıtları ile yüklenen belgeler.
• Yapay zeka asistanıyla yazışmalarınız.
• Otomatik olarak oluşan bilgiler: oturum bilgileri (oturum açma ve şifre sıfırlama işlemlerinde IP adresi ve tarayıcı bilgisi), işlem günlükleri, zorunlu çerezler ve tarayıcı depolaması (bkz. Çerez Politikası). Harita ve bayrak görselleri yüklenirken IP adresiniz ve tarayıcı bilgileriniz OpenStreetMap ve flagcdn.com sunucularına iletilir.
• Konum bilgisi içeren kayıtlar: olay raporlarındaki olay konumu ve fotoğraflarla birlikte kaydedilebilen konum bilgileri (bkz. Konum Verisi Bildirimi).
• Microsoft hesabıyla giriş yapılandırıldıysa Microsoft’tan alınan kimlik bilgileri.
• Gemi verileri: gemi konumu (AIS) ve gemi bilgileri üçüncü taraf gemi veri sağlayıcılarından alınır; bunlar gemiye ait verilerdir.

Platform’da reklam, analitik veya davranış izleme amaçlı üçüncü taraf araç ya da çerez kullanılmamaktadır. Platform şu anda tarayıcı veya cihaz konum iznini kullanarak konumunuzu toplamamaktadır (bkz. Konum Verisi Bildirimi).

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek.
• Şirketinizin gemi, bakım, sefer, satın alma, emniyet, mürettebat ve tersane süreçlerini yürütmesini sağlamak.
• Bildirim, davet ve şifre sıfırlama iletileri göndermek.
• Yapay zeka destekli özellikleri sunmak.
• Platform’un güvenliğini sağlamak ve erişimleri kayıt altına almak.
• Hukuki yükümlülüklerimizi yerine getirmek.

Her Müşteri şirketin verileri Platform’da diğer şirketlerden ayrı tutulur. Şirketinizin kullanıcıları verilerinizi yalnız rolleri ve gemi atamalarıyla sınırlı yetkileri kapsamında görebilir. Bilgileriniz, aşağıdaki hizmet sağlayıcılara yalnız belirtilen hizmetlerin sunulması için aktarılabilir:

Bu sağlayıcıların bir kısmı yurt dışındadır; yurt dışına aktarım KVKK m.9 uyarınca gerçekleştirilir. [HUKUK İNCELEMESİ: m.9 aktarım dayanağı]

Platform operatörünün erişimi: [KARAR BEKLİYOR: SNY personelinin destek ve işletim amacıyla Müşteri verilerine hangi koşullarda erişebileceği, kullanıcı adına oturum açma (impersonation) dahil, ve bu erişimlerin nasıl kayda alındığı]

• Rol tabanlı yetkilendirme ve gemi bazında erişim kapsamı: kullanıcılar yalnız yetkili oldukları kayıtları görür.
• Hassas alanlar sunucu tarafında maskelenir; maskesiz değer yetkisiz kullanıcının cihazına hiç gönderilmez (ör. T.C. kimlik numarası, yetkisiz kullanıcılar için e-posta adresi).
• Sağlık kayıtlarına yalnız tıbbi zincir erişebilir; başkasına ait sağlık ve kişisel dosya kayıtlarına yapılan erişimler işlem günlüğüne kaydedilir.
• Erişim anahtarı yalnız tarayıcı belleğinde tutulur; oturum yenileme anahtarı JavaScript’in erişemediği (HttpOnly) bir çerezde saklanır.
• İsteğe bağlı iki adımlı doğrulama.

[HUKUK İNCELEMESİ: KVKK m.12 kapsamındaki teknik ve idari tedbirlerin tam listesi]

Yapay zeka asistanı sohbetleri 90 gün sonra silinir. Diğer veri kategorilerinin saklama süreleri KVKK Aydınlatma Metni’nin “Saklama süreleri ve silme” bölümünde yer alır. [SÜRE BELİRLENECEK]

KVKK m.11 kapsamındaki haklarınız (verilerinize erişim, düzeltme, silme, itiraz ve diğerleri) KVKK Aydınlatma Metni’nde açıklanmıştır. Taleplerinizi [BAŞVURU E-POSTASI / KEP] adresine iletebilirsiniz. Hesabınızın silinmesini de bu yolla talep edebilirsiniz; talep platform operatörü tarafından işleme alınır. Hesap silme işlemi bugün yalnız hesabın temel kimlik ve iletişim alanlarını anonimleştirir; hesapta kalan maaş bilgisi ve iki aşamalı doğrulama anahtarı, denizci profili, sağlık, pasaport ve vize, sertifika, eğitim ve iş deneyimi, bordro kayıtları, oturum kayıtlarındaki IP adresi ve tarayıcı bilgisi ile ek iletişim bilgileri otomatik olarak silinmez. Ayrıntılar KVKK Aydınlatma Metni’nin “Saklama süreleri ve silme” bölümündedir. [KARAR BEKLİYOR: hesap silme talebinde anonimleştirme/silme kapsamı]

Bu politika güncellenebilir; güncel sürüm bu sayfada yayımlanır. Sorularınız için: [ŞİRKET UNVANI], [ADRES], [E-POSTA].