Yasal Bilgi

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında

Sürüm: 2.0 · Geçerlilik Tarihi: 28.09.2026 · Hukuki Dayanak: 6698 sayılı KVKK, 152-ФЗ (Rusya)

← Ana Sayfa
Sürüm: 2.0 | Geçerlilik Tarihi: 28 Eylül 2026
Hukuki Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 152-ФЗ (Rusya Federasyonu)

1. GENEL HÜKÜMLER

1.1. Bu Aydınlatma Metni ("Metin"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında hazırlanmış olup, ORBİS GLOBAL TRADE DANIŞMANLIK VE DIŞ TİCARET LİMİTED ŞİRKETİ ("Şirket" veya "Veri Sorumlusu") olarak web sitemiz üzerinden işlediğimiz kişisel veriler hakkında sizi bilgilendirmek amacıyla düzenlenmiştir.

1.2. Veri Sorumluları. Kişisel veriler iki ortak veri sorumlusu tarafından işlenmektedir:

1.2.1. Asıl Veri Sorumlusu (Türkiye Cumhuriyeti):
ORBİS GLOBAL TRADE DANIŞMANLIK VE DIŞ TİCARET LİMİTED ŞİRKETİ
Yasal Adres: Cevizli Mah. Tugay Yolu Cad. Ofisim İstanbul, A Blok No: 20 A / 41, Maltepe / İstanbul / Türkiye
Telefon / WhatsApp: +90 533 085 91 88
E-posta: info@orbis-global-trade.com
Web Sitesi: orbis-global-trade.com
Vergi Numarası (Vergi No): 74804760
Ticaret Sicil Numarası (İstanbul Ticaret Odası): 1136098

1.2.2. Rusya Federasyonu'nda yerelleştirici veri sorumlusu:
ORBIS TRADE GROUP LLC (ООО «ОРБИС ТРЕЙД ГРУПП»)
INN (Vergi Kimlik Numarası): 6154171286, Rusya Federasyonu.
E-posta: info@orbis-global-trade.com

Not ORBIS TRADE GROUP LLC, Rusya Federasyonu vatandaşlarının kişisel verilerinin ilk toplanmasını, kaydedilmesini, sistemleştirilmesini, biriktirilmesini ve saklanmasını, münhasıran Rusya Federasyonu topraklarında bulunan veri tabanları kullanılarak, 152-ФЗ sayılı Kanun'un 18. maddesinin 5. fıkrasına tam uygun olarak gerçekleştirir. Türk ve Rus veri sorumluları, aralarında imzalanan veri işleme sözleşmesi temelinde hareket eder ve işbu Metne uyumu birlikte sağlar.

1.3. Bu Metin, orbis-global-trade.com web sitesini ("Site") ziyaret eden tüm kullanıcılar için geçerlidir.

1.4. Site'nin kullanımı, kullanıcının işbu Metni ve kişisel verilerinin işlenme şartlarını kabul ettiği anlamına gelir. Bu şartları kabul etmeyen kullanıcıların Site'yi kullanmaktan kaçınması gerekmektedir.

2. İŞLENEN KİŞİSEL VERİLER

2.1. Şirket, aşağıdaki kişisel veri kategorilerini işlemektedir:

2.1.1. Otomatik olarak toplanan veriler (sunucu logları):

  • Kullanıcının IP adresi;
  • Tarayıcı bilgileri (User-Agent);
  • Site'ye erişim tarihi ve saati;
  • Ziyaret edilen sayfaların adresleri;
  • Çerez dosyaları (Çerez Politikası'na bakınız);
  • Cihaz ve işletim sistemi bilgileri;
  • Yönlendirici (geçiş yapılan sayfanın adresi).

2.1.2. Kullanıcı tarafından iletişim kanalları aracılığıyla gönüllü olarak sağlanan veriler:

  • İsim ve/veya takma ad;
  • E-posta adresi;
  • Telefon numarası;
  • Mesajlaşma uygulamaları kimlikleri (WhatsApp, Telegram);
  • Şirket'e iletilen başvuruların ve mesajların içeriği;
  • Kullanıcının Şirket'e kendi bildirdiği diğer veriler.
Not Kullanıcı, kişisel verilerini Şirket'e e-posta (info@orbis-global-trade.com), mesajlaşma uygulamaları (WhatsApp: +90 533 085 91 88, Telegram: +90 533 085 91 88) veya sosyal medya aracılığıyla başvuruda bulunarak gönüllü olarak sağlamaktadır. Site'de kişisel veri toplama formları bulunmamaktadır.

3. KİŞİSEL VERİLERİN İŞLEME AMAÇLARI

3.1. Şirket, kişisel verileri münhasıran aşağıdaki amaçlarla işlemektedir:

No İşleme Amacı Hukuki Dayanak
1 Geri bildirim kurulurken kullanıcının kimliğinin belirlenmesi Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-ç)
2 Başvurulara yanıt verilmesi, danışmanlık ve açıklamalar Sözleşmenin kurulmasıyla ilgili olması (KVKK md. 5/2-c)
3 Trafik analizi ve Site çalışmasının iyileştirilmesi Meşru menfaat (KVKK md. 5/2-f)
4 Site'nin teknik çalışabilirliğinin sağlanması Meşru menfaat (KVKK md. 5/2-f)
5 Yetkisiz erişim ve siber saldırılara karşı korunma Meşru menfaat (KVKK md. 5/2-f)
6 Yasal yükümlülüklerin yerine getirilmesi ve VERBIS kaydı Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-ç)

3.2. Kişisel verilerin işlenmesi, somut, önceden belirlenmiş ve meşru amaçlara ulaşmakla sınırlandırılmıştır. Şirket, yukarıda belirtilenlerle uyumlu olmayan amaçlarla kişisel veri işlemez.

3.3. Şirket, kullanıcının ayrı açık onayı alınmadan reklam yayını, pazarlama iletişimi ve mal/hizmet tanıtımı yapmamaktadır.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kritik Bölüm: Yurt İçi ve Yurt Dışı Aktarım Veri Sorumlusu, Türkiye Cumhuriyeti'nde kayıtlı tüzel kişiliktir. Bu nedenle, e-posta veya mesajlaşma uygulamalarına başvuru yapılması durumunda, kullanıcıların kişisel verileri Türkiye'ye ve diğer devletlere aktarılmaktadır.

4.1. Yurt içi aktarım: Kişisel veriler, Şirket'in Türkiye'deki iş ortaklarına, hukuk danışmanlarına ve hizmet sağlayıcılarına KVKK madde 8 kapsamında aktarılabilir.

4.2. Türkiye Cumhuriyeti'ne yurt dışı aktarımı (yabancı kullanıcılar için):

  • Alıcı ülke: Türkiye Cumhuriyeti;
  • Aktarılan veriler: e-posta, telefon, isim, başvuru içeriği;
  • Dayanak: Türkiye, Avrupa Konseyi'nin 108 sayılı "Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi"ne taraftır ve KVKK (6698 sayılı Kanun) ile yeterli koruma seviyesi sağlamıştır;
  • Koruma önlemleri: Şirket, verilerin gizliliğini ve güvenliğini KVKK ve Türk mevzuatı gerekliliklerine uygun olarak sağlamaktadır.

4.3. Web analitiği ve verilerin yerelleştirilmesi (yurt dışı aktarımı yoktur):

  • Yandex.Metrica (Yandex LLC, Rusya Federasyonu):
    • Sayaç kimliği talep üzerine sağlanır.
    • Aktarılan veriler: IP adresi (anonimleştirilmiş), çerez kimlikleri, tarayıcı bilgileri, Site üzerindeki davranışlar.
    • Hukuki dayanak: Kullanıcı onayı (çerez banneri üzerinden verilir).
    • Saklama: Yandex.Metrica tarafından toplanan tüm veriler, Rusya Federasyonu topraklarında bulunan sunucularda saklanır; analitik sistemleri aracılığıyla yurt dışına aktarım yapılmaz.

4.3.1. Gömülü harita: Site'de, yalnızca ofisin konumunu görsel olarak göstermek amacıyla Google Maps widget'ı (iframe) kullanılabilir. Bu öğe, ziyaretçilerin kişisel verilerini veri sorumlularının altyapısı aracılığıyla toplamak, aktarmak veya işlemek üzere yapılandırılmamıştır.

4.4. WhatsApp mesajlaşma uygulaması aracılığıyla yurt dışı aktarımı:

  • Uygulama operatörü: Meta Platforms Ireland Ltd. (İrlanda) / Meta Platforms, Inc. (ABD).
  • Şirket'in iletişim adresi: https://wa.me/905330859188 (+90 533 085 91 88 numarası).
  • Alıcı ülkeler: İrlanda (Meta Platforms Ireland Ltd. genel merkezi), ABD (Meta Platforms, Inc. sunucuları), ayrıca Türkiye (Şirket yöneticisi).
  • Aktarılan veriler: kullanıcının telefon numarası, profil adı, avatar, mesaj içeriği, meta veriler (zaman, IP adresi, cihaz kimliği).
  • Hukuki dayanak: Kullanıcının WhatsApp üzerinden Şirket'e mesaj göndermesi fiili ile ifade edilen onayı.
  • Koruma önlemleri: Mesaj içeriği için uçtan uca şifreleme (end-to-end encryption); Meta altyapısı içindeki yurt dışı aktarımlar için Standart Sözleşmesel Hükümler (SCCs).
  • WhatsApp Gizlilik Politikası: https://www.whatsapp.com/legal/privacy-policy

4.5. Telegram mesajlaşma uygulaması aracılığıyla yurt dışı aktarımı:

  • Uygulama operatörü: Telegram Messenger Inc. (ABD) / Telegram Messenger LLP (Birleşik Krallık).
  • Şirket'in iletişim adresi: https://t.me/+905330859188 (+90 533 085 91 88 numarası).
  • Alıcı ülkeler: Birleşik Krallık (Telegram Messenger LLP tüzel kişiliği), ABD (Telegram Messenger Inc.), Hollanda, Singapur (Telegram sunucu altyapısı), ayrıca Türkiye (Şirket yöneticisi).
  • Aktarılan veriler: kullanıcının telefon numarası, kullanıcı adı (username), profil adı, avatar, mesaj içeriği (normal sohbetler için istemci-sunucu şifreleme; gizli sohbetler için uçtan uca şifreleme), meta veriler.
  • Hukuki dayanak: Kullanıcının Telegram üzerinden Şirket'e mesaj göndermesi fiili ile ifade edilen onayı.
  • Koruma önlemleri: Trafik şifreleme (MTProto 2.0); gizli sohbetler için opsiyonel uçtan uca şifreleme.
  • Telegram Gizlilik Politikası: https://telegram.org/privacy

4.6. Kullanıcı, Şirket'e e-posta, WhatsApp (wa.me/905330859188), Telegram (t.me/+905330859188) veya diğer iletişim kanalları aracılığıyla başvuru yaparak, kişisel verilerinin Türkiye'ye, ABD'ye, Birleşik Krallık'a, İrlanda'ya, Hollanda'ya, Singapur'a ve işbu Metinde belirtilen diğer ülkelere aktarılmasına açıkça onay vermiş sayılır.

5. KİŞİSEL VERİLERİN SAKLAMA SÜRESİ

5.1. Kişisel veriler, işbu Metin'in 3. bölümünde belirtilen işleme amaçlarının gerektirdiği süre boyunca saklanır.

5.2. Sunucu logları (IP adresleri, çerez dosyaları) 12 ay boyunca saklanır, ardından imha edilir.

5.3. E-posta ve mesajlaşma yazışmaları (WhatsApp, Telegram), kullanıcıya karşı yükümlülüklerin yerine getirilmesi için gerekli süre boyunca, ancak son başvurudan itibaren 3 yılı aşmamak kaydıyla saklanır.

5.4. Belirtilen sürelerin sonunda kişisel veriler, KVKK madde 7 uyarınca silinir, yok edilir veya anonim hale getirilir. Yasal saklama süreleri istisna teşkil eder.

6. KİŞİSEL VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

6.1. KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme;
  • İşlenmişse buna ilişkin bilgi talep etme;
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
  • Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme;
  • KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme;
  • Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

6.2. Haklarınızı kullanmak için Şirket'e başvuru yapabilirsiniz:

  • E-posta: info@orbis-global-trade.com
  • Adres: Cevizli Mah. Tugay Yolu Cad. Ofisim İstanbul, A Blok No: 20 A / 41, Maltepe / İstanbul / Türkiye

6.3. Şirket, başvuruları KVKK madde 13 uyarınca 30 gün içinde sonuçlandırır ve gerekçeli yanıt sağlar.

6.4. Kullanıcı, kişisel verilerin işlenmesine ilişkin onayını Şirket'e bildirimde bulunarak geri çekebilir. Bu durumda Şirket, yasal istisnalar hariç, işlemeyi durdurmak ve kişisel verileri 30 gün içinde imha etmekle yükümlüdür.

6.5. VERBIS Kayıt Bilgisi: Şirket, Kişisel Verileri Koruma Kurumu'nun Veri Sorumluları Sicili'ne (VERBIS) kayıtlıdır. Kayıt numarası talep üzerine bildirilir.

7. VERİ GÜVENLİĞİ ÖNLEMLERİ

7.1. Şirket, KVKK madde 12 kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini ve verilerin muhafazasının sağlanmasını önlemek amacıyla uygun teknik ve idari önlemleri almaktadır.

7.2. Teknik önlemler: Veri aktarımında şifreleme kullanımı (HTTPS, TLS 1.3); kişisel verilere erişimin sınırlandırılması; düzenli yedekleme; antivirüs koruması ve güvenlik duvarları; kişisel verilerle yapılan işlemlerin loglanması; DDoS saldırılarına ve yetkisiz erişime karşı koruma.

7.3. İdari önlemler: Kişisel verilerin işlenmesinden sorumlu kişilerin atanması; çalışanların kişisel verilerle çalışma kuralları konusunda eğitimi; kişisel veri işleme iç düzenlemeleri ve politikaları; çalışanlar için gizlilik taahhütleri; düzenli denetim ve kontroller.

8. SOSYAL MEDYA HESAPLARI VE ÜÇÜNCÜ TARAF PLATFORMLAR

Önemli: Sosyal Medya Geçişleri Hakkında Site'de Şirket'in sosyal medyadaki resmi hesaplarına bağlantılar yer almaktadır. Bu bağlantılara tıklandığında kişisel verilerinizin işlenmesi, ilgili platformların politikalarına tabidir.

8.1. Şirket'in resmi hesapları:

8.2. Sosyal medyaya geçişin hukuki sonuçları:

  • 8.2.1. Site'den sosyal medya platformlarına (Instagram, Facebook) yönlendirilen bağlantılara tıklandığında, kullanıcı Şirket'in Site'sinden ayrılır ve üçüncü şahıslara ait platformlara — Meta Platforms Ireland Ltd. (Instagram ve Facebook operatörü) — geçer.
  • 8.2.2. Sosyal medya platformuna geçiş anından itibaren kullanıcının kişisel verilerinin işlenmesi, Şirket tarafından değil, ilgili platform (Meta Platforms Ireland Ltd.) tarafından kendi gizlilik politikasına uygun olarak gerçekleştirilir.
  • 8.2.3. Şirket, aşağıdakilerden sorumlu değildir:
    • kullanıcının kişisel verilerinin sosyal medya platformlarında işlenmesi, saklanması ve korunması;
    • sosyal medya platformlarının veri toplama ve kullanma faaliyetleri;
    • sosyal medya platformlarının içeriği ve gizlilik politikaları.
  • 8.2.4. Kullanıcı, sosyal medya platformlarına geçiş yaparak, ilgili platformların kullanım koşullarını ve gizlilik politikalarını bağımsız olarak kabul etmiş sayılır:
  • 8.2.5. Şirket, sosyal medya hesapları üzerinden yalnızca bilgilendirme ve iletişim amaçlı içerik paylaşmaktadır. Sosyal medya platformları üzerinden toplanan veriler (beğeniler, yorumlar, takipçi bilgileri, DM mesajları) platformların kendi sunucularında saklanır ve platformların gizlilik politikalarına göre işlenir.
  • 8.2.6. Kullanıcı, Şirket'in sosyal medya hesaplarıyla etkileşime girdiğinde (Direct Message gönderme, yorum bırakma, abone olma), kullanıcının kişisel verileri (isim, profil, mesaj içeriği) aynı anda iki veri sorumlusu tarafından işlenir:
    • Meta Platforms Ireland Ltd. — Meta politikasına uygun olarak;
    • ORBİS GLOBAL TRADE DANIŞMANLIK VE DIŞ TİCARET LİMİTED ŞİRKETİ — işbu Metne uygun olarak.
  • 8.2.7. Şirket, sosyal medya aracılığıyla elde edilen verileri münhasıran kullanıcılara yanıt vermek ve iletişim kurmak amacıyla işler.

8.3. Kullanıcılara öneriler:

  • Şirket'in sosyal medya hesaplarıyla etkileşime girmeden önce kullanıcıya şunlar tavsiye edilir:
  • ilgili platformun gizlilik politikasını incelemesi;
  • kendi hesabının gizlilik ayarlarını gözden geçirmesi;
  • sosyal medya aracılığıyla kişisel verilerin özel kategorilerine giren bilgileri (tıbbi teşhisler, dini inançlar vb.) aktarmaması.

9. ÇEREZ (COOKIE) KULLANIMI

9.1. Site; işleyişinin sağlanması, tercihlerin (ör. seçilen dil) hatırlanması ve Yandex.Metrica (Yandex LLC, Rusya Federasyonu) aracılığıyla anonimleştirilmiş trafik istatistiklerinin toplanması amacıyla çerez kullanmaktadır; veriler Rusya Federasyonu'ndaki sunucularda saklanır.

9.2. Çerezler hakkında detaylı bilgi, Site'de Çerez Politikası'nda yer almaktadır.

9.3. Kullanıcı, çerezleri tarayıcı ayarları veya Site'deki çerez banneri aracılığıyla yönetebilir.

10. DEĞİŞİKLİKLER

10.1. Şirket, işbu Metni herhangi bir zamanda değiştirme hakkını saklı tutar.

10.2. Metnin yeni sürümü, Site'de yayınlandığı tarihten itibaren geçerli olur (yeni sürümde başka bir hüküm bulunmadıkça).

10.3. Metnin güncel sürümüne şu adresten ulaşılabilir: https://orbis-global-trade.com/tr/privacy

10.4. Şirket, kullanıcıların işbu Metni düzenli olarak değişiklikler açısından kontrol etmelerini tavsiye eder.

11. İLETİŞİM BİLGİLERİ

11.1. Kişisel verilerin işlenmesine ilişkin tüm sorular Şirket'e yönlendirilebilir:

11.2. Yetkili organ:

12. VERBIS KAYDI

12.1. Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kişisel Verileri Koruma Kurumu'nun Veri Sorumluları Sicili'ne (VERBIS) kaydolmuştur.

Kullanıcılar için Not Kayıt numarası ve kayıt tarihi talep üzerine bildirilir.
← Ana Sayfa