Gizlilik Politikası & KVKK Aydınlatma Metni

6698 sayılı KVKK ve ilgili uluslararası mevzuat uyarınca, Platform üzerinden toplanan kişisel ve kurumsal verilerin Veri Sorumlusu **Blazing Helix Technologies**'tir. Blazing Helix, veri işleme faaliyetlerinde şu temel ilkelere sadık kalır: * Hukuka ve dürüstlük kurallarına uygun olma, * Doğru ve gerektiğinde güncel olma, * Belirli, açık ve meşru amaçlar için işlenme, * İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, * İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Platformumuzun sunduğu B2B deniz taşımacılığı telemetrisi ve demuraj yönetim hizmetleri kapsamında aşağıdaki kategorilerde veriler işlenmektedir: 1. **Kimlik & İletişim Verileri:** Ad, soyad, kurumsal unvan, şirket e-posta adresi, telefon numarası, görev unvanı. 2. **Hesap & Üyelik Verileri:** Şirket adı, abonelik paketi (Starter, Pro, Enterprise), aylık takip kotası kullanım istatistikleri, takım arkadaşı rolleri (Admin, Operatör). 3. **Lojistik & Telemetri Verileri:** Takip edilen konteyner numaraları (MSCU, TGHU vb.), konşimento (B/L) numaraları, armatör tercihleri, sevkiyat rota filtreleri ve demuraj bildirim tercihleri. 4. **Teknik & Güvenlik Verileri:** Giriş yapılan IP adresi, tarayıcı türü, oturum açma zaman damgaları, API erişim anahtarları ve audit log (denetim günlüğü) kayıtları.

Kişisel ve kurumsal verileriniz, KVKK Madde 5 ve GDPR Madde 6 uyarınca şu hukuki sebeplere dayalı olarak işlenir: * **Sözleşmenin İfası:** Küresel AIS uydu telemetrisi ile konteyner takibi sağlamak, tahmini varış süresi (ETA) hesaplamak ve demuraj erken uyarı bildirimlerini iletmek. * **Meşru Menfaat:** Platformun siber güvenliğini sağlamak, kötüye kullanımı ve yetkisiz API kazımalarını engellemek, sistem performansını optimize etmek. * **Hukuki Yükümlülük:** Vergi, faturalandırma ve ticari defter tutma yükümlülüklerini yerine getirmek. * **Açık Rıza:** Müşteri'nin talep ettiği haftalık yönetici bültenleri veya yeni özellik duyuruları.

Blazing Helix web sitesi ve dashboard'u kullanıcı deneyimini iyileştirmek için çerezlerden faydalanır: * **Zorunlu Çerezler:** Platformda oturum açmanızı, güvenli kimlik doğrulamasını (Firebase Auth token) ve dil tercihlerinizi (TR/EN) korumayı sağlar. * **Analitik & Performans Çerezleri:** Sayfa yükleme sürelerini, telemetri harita performansını ve hata kayıtlarını anonim olarak ölçer. * **Çerez Kontrolü:** Tarayıcınızın ayarlarından dilediğiniz zaman çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi dashboard erişiminde oturum sorunlarına yol açabilir.

Blazing Helix, Hizmetleri kusursuz şekilde sunabilmek adına yalnızca yüksek güvenlik standartlarına sahip küresel altyapı sağlayıcılarıyla çalışır: 1. **Bulut Sunucu & Hosting:** Google Cloud Platform (Avrupa Veri Merkezi - europe-west1). 2. **Denizcilik Telemetri Ağları:** Armatör EDI ve AIS sağlayıcıları (ShipsGo, Marport Liman Arayüzü). 3. **E-Posta & Bildirim Altyapısı:** Resend API ve şifreli kurumsal SMTP sunucuları (Yalnızca belirlenen alıcılara alarm ve bülten iletmek için). 4. **Kimlik Doğrulama:** Firebase Authentication (Google Cloud Identity). Verileriniz hiçbir koşulda pazarlama şirketlerine veya ilgisiz üçüncü taraflara satılmaz, kiralanmaz veya ticari olarak devredilmez.

Verilerinizin güvenliği için endüstri standardı tedbirler uygulanmaktadır: * **İletim Güvenliği:** Tüm API ve web trafiği en az TLS 1.3 / HTTPS şifrelemesi ile korunur. * **Depolama Güvenliği:** Veritabanı ve bulut depolama alanları AES-256 düzeyinde şifrelenmektedir. * **Saklama Süreleri:** Kullanıcı ve sevkiyat verileri, abonelik süresi boyunca ve yasal ticari saklama zorunlulukları (Türk Ticaret Kanunu uyarınca 10 yıl) süresince güvenle muhafaza edilir. Aboneliğini sonlandıran kullanıcıların telemetri verileri talep halinde kalıcı olarak silinir.

KVKK'nın 11. maddesi ve GDPR'ın 3. Bölümü uyarınca tüm kullanıcılarımız şu haklara sahiptir: * Kişisel verilerinin işlenip işlenmediğini öğrenme, * İşlenmişse buna ilişkin bilgi talep etme, * İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, * Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, * Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, * İlgili mevzuat şartları çerçevesinde verilerin silinmesini veya yok edilmesini talep etme ("Unutulma Hakkı"), * Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.

Kişisel verilerinizle ilgili her türlü soru, talep veya hak kullanım başvurularınızı **info@blazinghelix.com** adresine iletebilirsiniz. Talepleriniz en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. İşbu Gizlilik Politikası değişen mevzuat ve yeni özelliklerimiz doğrultusunda periyodik olarak güncellenebilir.