IRONBRIDGE TRADE

Uluslararası Ticaret ve Lojistik Çözümleri

KİŞİSEL VERİLERİN KORUNMASI KANUNU

AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

Son Güncelleme: Mayıs 2025

Sürüm: 1.0

www.ironbridgetrade.com

KVKK AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

VERİ SORUMLUSU: IronBridge Trade Web Sitesi: www.ironbridgetrade.com E-posta: info@ironbridgetrade.com Telefon: +90 536 491 48 96 Son Güncelleme: Mayıs 2025

Bu Aydınlatma Metni ve Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ilgili mevzuat çerçevesinde, IronBridge Trade tarafından kişisel verilerinizin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır. Uluslararası ticaret, ithalat/ihracat operasyonları, gümrük ve lojistik süreçlerinin doğası gereği çeşitli kişisel veriler işlenmektedir. İşbu metin, söz konusu verilere ilişkin şeffaflığı sağlamak ve ilgili kişileri haklarıyla birlikte bilgilendirmek amacıyla kaleme alınmıştır.

1. VERİ SORUMLUSU KİMLİĞİ VE İLETİŞİM BİLGİLERİ

6698 sayılı KVKK kapsamında veri sorumlusu sıfatını haiz olan IronBridge Trade’in kimlik ve iletişim bilgileri aşağıda yer almaktadır:

Ticari Unvan	IronBridge Trade
Faaliyet Alanı	Uluslararası Ticaret, İthalat/İhracat, Lojistik Danışmanlığı
Web Sitesi	www.ironbridgetrade.com
E-posta Adresi	info@ironbridgetrade.com
Telefon / WhatsApp	+90 536 491 48 96

Kişisel verilerinize ilişkin her türlü soru, talep veya başvurunuzu yukarıda belirtilen iletişim kanalları aracılığıyla iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuat uyarınca en geç otuz (30) gün içinde yanıtlanacaktır.

2. İŞLENEN KİŞİSEL VERİLERİN KATEGORİLERİ

IronBridge Trade, faaliyet alanının gerektirdiği ölçüde aşağıdaki kategorilerde kişisel veri işlemektedir:

2.1 Kimlik ve İletişim Verileri

• Ad, soyad, unvan
• E-posta adresi, telefon numarası, WhatsApp iletişim bilgileri
• Şirket adı, vergi numarası, ticaret sicil numarası
• Görev/pozisyon bilgisi (satın alma yöneticisi, lojistik koordinatör vb.)

2.2 Ticari İşlem ve Belgelendirme Verileri

• İthalat/ihracat talep ve teklifleri kapsamında paylaşılan ürün, miktar, fiyat bilgileri
• Proforma fatura, konşimento, çeki listesi, kargo manifestosu gibi lojistik belgelerindeki kişisel veriler
• Gümrük beyannamesi ve gümrük müşavirliği süreçlerinde yer alan ad-soyad ve imza bilgileri
• Ödeme koşulları, akreditif başvurularında yer alan kişisel veriler
• Menşe belgesi, uygunluk sertifikası ve benzeri ticari belgelerdeki imzacı bilgileri

2.3 Web Sitesi ve Dijital Etkileşim Verileri

• İletişim formu aracılığıyla iletilen kişisel veriler
• IP adresi, tarayıcı türü, kullanılan cihaz ve işletim sistemi
• Ziyaret edilen sayfa URL’leri, ziyaret tarihi ve süresi
• Çerez (cookie) aracılığıyla toplanan teknik ve analitik veriler

2.4 Pazarlama ve İletişim Verileri

• Bülten (newsletter) abonelik başvurusu kapsamındaki e-posta adresi
• İletişim tercihleri ve pazarlama izin bilgileri
• Sektörel etkinlik, fuara katılım ve referans bilgileri

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler aşağıda belirtilen amaçlarla işlenmektedir:

1. Teklif süreçlerinin yürütülmesi ve müşteri ile potansiyel müşterilere teklif sunulması
2. İthalat ve ihracat operasyonlarının planlanması, koordinasyonu ve yürütülmesi
3. Gümrük beyannamesi, lojistik belge ve sertifika süreçlerinin takibi
4. Uluslararası taşımacılık, depolama ve tedarik zinciri yönetimi hizmetlerinin sağlanması
5. Ticari sözleşmelerin akdedilmesi, uygulanması ve hukuki yükümlülüklerin yerine getirilmesi
6. İletişim formu ve WhatsApp aracılığıyla gelen talep ve soruların yanıtlanması
7. Bülten ve tanıtım materyallerinin e-posta yoluyla gönderilmesi (açık rıza kapsamında)
8. Web sitesi kullanıcı deneyiminin iyileştirilmesi ve güvenliğinin sağlanması
9. İstatistiksel analiz, pazar araştırması ve hizmet geliştirme faaliyetleri
10. Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerine yanıt verilmesi
11. Mali ve muhasebe süreçlerinin yürütülmesi, fatura kesimi ve ödeme takibi

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK Madde 5 ve Madde 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Dayanak	Uygulama Alanı
Sözleşmenin kurulması veya ifası (Md. 5/2-c)	İthalat/ihracat teklifleri, lojistik hizmet sözleşmeleri, gümrük belgelendirme işlemleri
Veri sorumlusunun hukuki yükümlülüğü (Md. 5/2-ç)	Vergi mevzuatı, gümrük mevzuatı, Türk Ticaret Kanunu kapsamındaki zorunlu kayıt ve belgelendirme
İlgili kişinin açık rızası (Md. 5/1)	Bülten aboneliği, pazarlama iletişimleri, açık rıza gerektiren çerez kullanımı
Meşru menfaat (Md. 5/2-f)	Web sitesi güvenliği, istatistiksel analiz, fraud önleme ve hizmet kalitesinin korunması
Bir hakkın tesisi/korunması (Md. 5/2-e)	Hukuki uyuşmazlıklarda delil niteliğindeki ticari belgelerin muhafazası

5. KİŞİSEL VERİLERİN AKTARILACAĞI TARAFLAR

Kişisel verileriniz; yalnızca KVKK’nın 8. ve 9. maddeleri kapsamında ve aşağıdaki amaçlarla sınırlı olmak kaydıyla üçüncü kişilerle paylaşılabilir:

5.1 Yurt İçi Aktarımlar

• Gümrük müşavirliği firmalarına: Gümrük beyannamesi ve belge doğrulama süreçleri için zorunlu asgari veriler
• Muhasebe ve mali müşavirlik firmalarına: Fatura, ödeme ve vergi yükümlülüklerinin yerine getirilmesi amacıyla
• Hukuk danışmanlığı firmalarına: Sözleşme hazırlığı ve ticari uyuşmazlıkların yönetimi kapsamında
• Kargo, nakliye ve lojistik firmalarına: Taşıma, depolama ve teslimat süreçlerinin yürütülmesi için
• Banka ve finans kuruluşlarına: Ödeme, akreditif ve uluslararası havale işlemlerinde
• Yetkili kamu kurum ve kuruluşlarına: Yasal zorunluluk veya resmi talep halinde

6. KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI

IronBridge Trade, uluslararası ticaret ve lojistik operasyonlarının doğası gereği, kişisel verilerin yurt dışına aktarılmasını gerektiren iş süreçlerine sahiptir. Bu aktarımlar, KVKK Madde 9 çerçevesinde aşağıdaki koşulların sağlanması halinde gerçekleştirilmektedir:

• Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelerdeki iş ortakları ve alıcılara aktarım (Md. 9/1)
• Yeterli koruma bulunmayan ülkelerdeki firmalar ile Veri Sorumluları Taahhütnamesi imzalanması suretiyle aktarım (Md. 9/2-b)
• Standart contractual clauses (Standart Sözleşme Maddeleri) mekanizmaları çerçevesinde aktarım
• İthalat/ihracat işlemlerinde zorunlu olarak yurt dışındaki tedarikçi, alıcı veya liman otoritelerine iletilmesi gereken asgari kişisel veriler (sözleşmenin ifası kapsamında)

Yurt dışına aktarım yapılabilecek başlıca taraflar: Uluslararası kargo ve navlun firmaları, yabancı gümrük otoriteleri, uluslararası ticaret platformları, yabancı tedarikçi ve alıcı firmalar, uluslararası muhabir bankalar.

ÖNEMLİ NOT: Yurt dışına aktarım yapılan ülkelerin listesi ve güvence mekanizmaları hakkında bilgi almak için info@ironbridgetrade.com adresine yazılı başvuruda bulunabilirsiniz.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:

7.1 Dijital Kanallar

• Web sitesi iletişim ve teklif talep formları
• E-posta yazışmaları (info@ironbridgetrade.com)
• WhatsApp ve telefon görüşmeleri
• LinkedIn ve diğer profesyonel ağlardaki iş başvuruları veya mesajlaşmalar
• Newsletter abonelik formları
• Çerezler (cookies) ve web analitik araçları

7.2 Fiziksel ve Ticari Kanallar

• Fuar, konferans ve ticari etkinliklerde kartvizit veya form yoluyla toplanan bilgiler
• Ticari sözleşmeler, proforma faturalar ve sipariş belgeleri
• Gümrük ve lojistik belgelerinde yer alan bilgiler (konşimento, çeki listesi, beyanname vb.)
• İş ortakları ve referans şirketler aracılığıyla iletilen iletişim bilgileri

8. ÇEREZ (COOKIE) POLİTİKASI

IronBridge Trade web sitesi (www.ironbridgetrade.com), kullanıcı deneyimini iyileştirmek ve hizmetlerin daha etkin sunulabilmesi amacıyla çerezler kullanmaktadır. Aşağıda çerez türleri ve amaçları açıklanmaktadır:

Çerez Türü	Açıklama ve Hukuki Dayanak
Zorunlu Çerezler	Web sitesinin temel işlevselliği için gereklidir. Oturum yönetimi, güvenlik ve tercih kaydı. Açık rıza gerektirmez.
Analitik Çerezler	Google Analytics gibi araçlar aracılığıyla ziyaretçi sayısı, davranışı ve trafik kaynakları analiz edilir. Açık rıza gerektirir.
İşlevsellik Çerezleri	Dil tercihi, coğrafi konum ve kullanıcı özelleştirmelerini kaydeder. Açık rıza gerektirir.
Pazarlama Çerezleri	Hedefli reklam ve yeniden pazarlama faaliyetleri için kullanılır. Açık rıza gerektirir.

Çerezleri yönetmek veya devre dışı bırakmak için tarayıcınızın ayarlar menüsünü kullanabilirsiniz. Zorunlu çerezlerin devre dışı bırakılması durumunda web sitesinin bazı işlevleri çalışmayabilir. Çerez tercihlerinizi web sitemizdeki çerez yönetim paneli üzerinden güncelleyebilirsiniz.

9. İLETİŞİM FORMU VE WHATSAPP İLETİŞİMİNE İLİŞKİN UYARILAR

9.1 Web Sitesi İletişim Formu

Web sitemizde yer alan iletişim ve teklif talep formları aracılığıyla ilettiğiniz kişisel veriler; yalnızca talebinizin değerlendirilmesi, size geri dönüş sağlanması ve ticari ilişkinin yürütülmesi amacıyla işlenmektedir. Form verileriniz üçüncü kişilerle paylaşılmamakta, yalnızca meşru ticari amaçlar doğrultusunda kullanılmaktadır.

9.2 WhatsApp ve Telefon İletişimi

WhatsApp (+90 536 491 48 96) veya telefon aracılığıyla ilettiğiniz mesajlar ve kişisel veriler, IronBridge Trade tarafından yalnızca ilgili ticari talebin karşılanması amacıyla işlenmektedir.

UYARI: WhatsApp aracılığıyla iletilen mesajlar Meta Platforms Inc. altyapısı üzerinden iletilmekte olup ilgili platforma ait veri işleme politikaları da geçerlidir. Hassas ticari belgeler ve gizli bilgilerin WhatsApp yerine e-posta (info@ironbridgetrade.com) üzerinden iletilmesi tavsiye edilir.

10. KVKK MADDE 11 KAPSAMINDA İLGİLİ KİŞİNİN HAKLARI

6698 sayılı KVKK’nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

12. Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
13. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı
14. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
15. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı
16. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı
17. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı
18. (e) ve (f) bentleri uyarınca yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı
19. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı
20. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı

10.1 Hak Kullanım Prosedürü

Yukarıda belirtilen haklarınızı kullanmak amacıyla aşağıdaki kanallardan birini tercih ederek başvuruda bulunabilirsiniz:

Başvuru Yöntemi	Açıklama
E-posta ile Başvuru	info@ironbridgetrade.com adresine ‘KVKK Başvurusu’ konulu e-posta gönderilmesi
Yazılı Başvuru	Kayıtlı iş adresine ıslak imzalı dilekçe ile başvurulması
WhatsApp ile Ön Bildirim	+90 536 491 48 96 hattı üzerinden ön bildirim yapılması (yazılı teyit gerekir)

Başvurularınız, kimliğinizin doğrulanmasını takiben KVKK Madde 13 ve ilgili yönetmelik hükümleri uyarınca en geç otuz (30) gün içinde yanıtlanacaktır. Talebinizin niteliğine göre ücretsiz sonuçlandırılacak olmakla birlikte, talebin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

11. VERİ GÜVENLİĞİ TEDBİRLERİ

IronBridge Trade, işlediği kişisel verilerin güvenliğini sağlamak amacıyla KVKK Madde 12 kapsamında uygun teknik ve idari tedbirleri almaktadır:

11.1 Teknik Tedbirler

• SSL/TLS şifreleme protokolleriyle web sitesi iletişiminin güvence altına alınması
• Güvenlik duvarı (firewall) ve izinsiz erişim tespit sistemleri
• Kişisel verilere erişimin yetki düzeyine göre kısıtlanması ve loglama
• Düzenli güvenlik açığı taramaları ve penetrasyon testleri
• Veri yedekleme sistemleri ve iş sürekliliği prosedürleri
• Anti-malware ve uç nokta güvenlik yazılımları

11.2 İdari Tedbirler

• Kişisel veri işleyen çalışanlara yönelik KVKK eğitimleri
• Veri işleme süreçlerinin dokümantasyonu ve periyodik iç denetim
• Veri işleyen üçüncü taraflarla gizlilik anlaşmaları (NDA) ve veri işleme sözleşmeleri
• Olası veri ihlali durumunda 72 saat içinde Kişisel Verileri Koruma Kurumu’na bildirim prosedürü
• Veri minimizasyonu ilkesine uygun olarak yalnızca amaca hizmet eden verilerin toplanması

12. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işleme amacının ortadan kalkması veya ilgili yasal saklama süresinin dolması ile birlikte silinmekte, yok edilmekte veya anonim hale getirilmektedir:

Veri Kategorisi	Saklama Süresi
Ticari sözleşmeler ve ilgili belgeler	10 yıl (TTK Md. 82)
Fatura, dekont ve mali kayıtlar	10 yıl (VUK Md. 253)
Gümrük beyannamesi ve belgeleri	5 yıl (Gümrük Kanunu Md. 73)
İletişim formu ve teklif talepleri	3 yıl (ticari ilişkinin sona ermesinden itibaren)
Bülten aboneliği verileri	Abonelikten çıkılana dek; çıkış tarihinden itibaren 1 yıl arşiv
Web sitesi log kayıtları	2 yıl (5651 sayılı Kanun kapsamında)
Çerez verileri	Çerez türüne göre oturum sona erişi – 24 ay arası
WhatsApp ve telefon iletişim kayıtları	1 yıl (olası ticari anlaşmazlıklar için)
İş başvuruları	İşe alım sürecinin tamamlanmasından itibaren 2 yıl

Yasal saklama süresi sona eren veriler, IronBridge Trade Veri Saklama ve İmha Politikası çerçevesinde belirlenen periyodik imha takvimlerine göre güvenli şekilde imha edilmektedir.

13. AÇIK RIZA GEREKTİREN ALANLAR VE ÖRNEK ONAY METİNLERİ

Aşağıdaki veri işleme faaliyetleri hukuki dayanağı itibarıyla açık rızanıza tabi olup ilgili onaylar yalnızca gönüllülük esasına dayanmaktadır. Rızanızı vermemeniz ya da geri almanız herhangi bir olumsuz sonuç doğurmayacak ve yalnızca rızaya dayalı işlemlerin yürütülemeyeceği anlamına gelecektir.

13.1 Bülten ve Pazarlama İletişimi İzni — Örnek Onay Metni

IronBridge Trade’in uluslararası ticaret, lojistik ve gümrük süreçlerine ilişkin sektörel güncellemeler, teklif duyuruları ve tanıtım materyallerinin e-posta yoluyla tarafıma iletilmesine açık rıza veriyorum. Bu onayımı dilediğim zaman info@ironbridgetrade.com adresine e-posta göndererek veya her iletişimde yer alan ‘abonelikten çık’ bağlantısı aracılığıyla geri alabileceğimi biliyorum.

13.2 İletişim Formu Altı KVKK Onay Metni — Kısa Sürüm

Kişisel verilerimin IronBridge Trade tarafından talebimin değerlendirilmesi amacıyla KVKK kapsamında işleneceğini okudum, anladım ve onaylıyorum. Aydınlatma Metni için: www.ironbridgetrade.com/kvkk

13.3 Teklif Talep Formu KVKK Onay Metni

IronBridge Trade Aydınlatma Metni’ni okudum. İthalat/ihracat teklif sürecinin yürütülmesi amacıyla kişisel ve ticari verilerimin işlenmesine onay veriyorum. Verilerimin gümrük müşavirliği ve lojistik iş ortaklarıyla paylaşılabileceğini kabul ediyorum.

13.4 Analitik Çerez Onay Metni

Web sitemizin kullanımını analiz etmek amacıyla analitik çerezlerin kullanılmasına onay veriyorum. Onayımı tarayıcı ayarlarımdan veya çerez yönetim panelinden dilediğim zaman geri alabilirim.

14. POLİTİKA GÜNCELLEMELERİ VE DEĞİŞİKLİK HAKKI

IronBridge Trade, işbu Aydınlatma Metni ve Gizlilik Politikasını; yasal mevzuattaki değişiklikler, yargı kararları, Kişisel Verileri Koruma Kurumu kararları veya hizmetlerimizde gerçekleştirilen güncellemeler doğrultusunda değiştirme hakkını saklı tutmaktadır.

Politikada yapılan önemli değişiklikler; web sitesinde duyuru yayımlanması ve/veya e-posta bildirimi yoluyla ilgili kişilere iletilecektir. Güncel metin her zaman www.ironbridgetrade.com/kvkk adresinde erişilebilir olacaktır. Değişikliklerin yayımlanmasını takiben web sitemizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

15. KİŞİSEL VERİLERİ KORUMA KURUMU’NA ŞİKAYET HAKKI

KVKK kapsamındaki haklarınızın ihlal edildiğini düşünmeniz halinde, öncelikle IronBridge Trade ile iletişime geçerek sorununuzu çözüme kavuşturmanızı öneririz. Buna karşın sorununuzun çözüme kavuşturulamaması halinde, Kişisel Verileri Koruma Kurumu’na şikayette bulunma hakkınız saklıdır:

Kişisel Verileri Koruma Kurumu (KVKK) Adres: Nasuh Akar Mah. Ziyabey Cad. No:1272 06520 Balgat/Ankara Telefon: 0312 216 50 50 Web: www.kvkk.gov.tr E-posta: kvkk@hs01.kep.tr

IronBridge Trade | www.ironbridgetrade.com | info@ironbridgetrade.com | +90 536 491 48 96

Bu belge IronBridge Trade’in resmi KVKK Aydınlatma Metni ve Gizlilik Politikasıdır. Son güncelleme: Mayıs 2025