Gizlilik Politikası

Veri sorumlusu

Kişisel verilerinizin veri sorumlusu, Nimbus Forwarding işletme adıyla çalışan Nimbus Logistics BV'dir. Forwarder firmalarına yönelik taşıma hizmetimizi Nimbus Logistics adıyla da sunarız; bu hizmetle ilgili e-postalarımız salih.durmaz@nimbus-logistics.be adresinden gelir. Her iki ad da aynı şirkete aittir.

Verilerinizle ilgili sorularınızı, konu satırına ‘Gizlilik’ yazarak quotes@nimbusforwarding.be adresine gönderebilir veya bizden aldığınız e-postayı yanıtlayabilirsiniz. Bir veri koruma görevlisi atamadık; yasa bunu bizim için zorunlu kılmaz.

• Nimbus Logistics BV, işletme adı Nimbus Forwarding
• Sint-Rochusstraat 6, 3550 Heusden-Zolder, Belçika
• İşletme numarası (KBO) 0787.337.518 · Tüzel Kişiler Sicili (RPR) Anvers, Hasselt bölümü
• quotes@nimbusforwarding.be · +32 476 83 19 90

İtiraz hakkınız ve bizden gelen ticari e-postalar (STOP)

Firmalara yalnızca kamuya açık genel kurumsal e-posta adresleri (örneğin info@ veya sales@) üzerinden ve faaliyet alanlarıyla ilgili hizmetler hakkında yazarız. Bir kişinin adını taşıyan bir e-posta adresine veya bir şahıs işletmesinin adresine, ilgili kişinin izni olmadan e-posta göndermeyiz.

Hizmetlerimizi tanıttığımız her e-postada, adresi hangi kamuya açık kaynaktan aldığımızı belirtiriz: Port of Antwerp-Bruges firma rehberi, FORWARD Belgium üye listesi veya Türk firmaları için UTIKAD üye listesi.

İstediğiniz zaman, ücretsiz ve gerekçe göstermeden itiraz edebilirsiniz: e-postamızı STOP (veya RET) yazarak yanıtlayın ya da e-postamızın geldiği adrese veya quotes@nimbusforwarding.be adresine STOP yazın. Sizi aradığımızda bunu söylemeniz de yeterlidir. Tek bir STOP talebi; e-posta, telefon, WhatsApp ve posta yoluyla yaptığımız tüm iletişim için geçerlidir. Talebinizi bir iş günü içinde işleme alır ve e-postayla onaylarız; ardından size hiçbir kanaldan hizmetlerimizi tanıtmak için ulaşmayız. Müşterimizseniz, devam eden siparişleriniz ve faturalarınızla ilgili e-postaları almaya devam edersiniz.

Bir STOP talebine uymaya devam edebilmek için engelleme listemizde yalnızca bunun için gerekenleri saklarız: adres veya alan adı, firma adı ve KDV numarası, tarih ve STOP'u nasıl ilettiğiniz.

Daha önce bize sipariş vermiş müşteriler, benzer hizmetlerimiz hakkında e-posta alabilir; bu e-postaları da aynı yolla durdurabilirler. E-postalarımız, onları açıp açmadığınızı veya içlerindeki bağlantılara tıklayıp tıklamadığınızı ölçmez.

Meşru menfaatimize dayanan diğer işlemelere de (bkz. ‘İşleme amaçları ve hukuki sebepler’) özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz. Bu durumda, menfaatlerinizden üstün gelen zorlayıcı meşru gerekçeler gösteremediğimiz veya veriler bir hukuki talep için gerekli olmadığı sürece bu işlemeyi durdururuz.

İşlediğimiz veriler

Aşağıdaki verileri işleriz:

• Bu web sitesindeki iletişim formu üzerinden: size yanıt verebilmemiz için gereken firma adınız, adınız soyadınız, e-posta adresiniz ve talebiniz; isteğe bağlı olarak telefon numaranız; talebinizde paylaştığınız diğer bilgiler; ayrıca formun gönderildiği sayfa, gönderim zamanı ve form dili. IP adresiniz, formun kötüye kullanılmasını önlemek için yalnızca kısa bir süre sunucu belleğinde tutulur; kaydedilmez.
• E-posta, telefon ve WhatsApp üzerinden: iletişim bilgileriniz ve bize gönderdikleriniz veya anlattıklarınız; örneğin bir gönderinin belgeleri.
• Bir sipariş için: yükleme ve boşaltma adresleri, bu adreslerdeki irtibat kişileri ve gönderinin belgeleri; örneğin taşıma belgeleri, faturalar ve gümrük beyannameleri. Bu bilgiler olmadan siparişinizi ve gümrük beyannamesini yerine getiremeyiz.
• Birlikte çalıştığımız veya e-posta gönderdiğimiz firmalara ve çalışanlarına ait ticari iletişim bilgileri: firma adı, ad soyad ve unvan, kurumsal e-posta adresi, telefon numarası ve adres. Kamuya açık bir listede adı geçen bir irtibat kişisinin adı kayıtlarımızda yer alabilir; ancak bu kişiye izni olmadan e-posta göndermeyiz.
• Bu veriler nereden gelir: sizden; çalıştığınız firmadan (örneğin bir iş arkadaşınız sizi irtibat kişisi olarak bildirdiğinde); veya kamuya açık kaynaklardan: Port of Antwerp-Bruges firma rehberi, FORWARD Belgium üye listesi, Belçika Maliye Bakanlığı'nın gümrük temsilcileri listesi, UTIKAD üye listesi ve firmanın kendi web sitesi.
• Barındırma sağlayıcımızın sayfaları sunmak için ihtiyaç duyduğu teknik veriler: IP adresi, erişim zamanı, istenen sayfa ve tarayıcı türü (bkz. ‘Çerezler ve ölçüm’).

İşleme amaçları ve hukuki sebepler

Verilerinizi altı amaçla kullanırız; her birinin AB Genel Veri Koruma Tüzüğü'nde (GDPR) bir hukuki sebebi vardır.

Meşru menfaatimiz: firmalara ne yaptığımızı anlatmak, çalıştığınız firmalarla sorunsuz iş birliği yapmak, işimizi bir yapay zekâ asistanıyla düzenlemek (bkz. ‘Yapay zekâ desteği’) ve web sitesini güvende tutmak. Her zaman itiraz edebilirsiniz (bkz. ‘İtiraz hakkınız’).

• Talebinizi yanıtlamak, istemeniz hâlinde teklif hazırlamak ve bunu takip etmek. Hukuki sebep: sözleşme kurulmadan önce talebiniz üzerine atılan adımlar (GDPR md. 6(1)(b)); firmanız adına yazıyorsanız, size yanıt vermeye ilişkin meşru menfaatimiz (GDPR md. 6(1)(f)).
• Siparişinizi planlamak, yürütmek ve dosya tamamen kapanana kadar takip etmek. Hukuki sebep: sözleşmenin ifası (GDPR md. 6(1)(b)); bir müşterinin, tedarikçinin veya iş ortağının çalışanı ya da irtibat kişisiyseniz, firmanızla çalışmaya yönelik meşru menfaatimiz (GDPR md. 6(1)(f)).
• Muhasebe, faturalama ve gümrük beyannameleri. Hukuki sebep: yasal yükümlülük (GDPR md. 6(1)(c)).
• Firmalarla ticari iletişim: hizmetlerimizi e-posta, telefon veya posta yoluyla tanıtmak ve bu temasları takip etmek. Hukuki sebep: meşru menfaat (GDPR md. 6(1)(f)); bir kişinin adını taşıyan adrese e-posta: yalnızca rızanızla (GDPR md. 6(1)(a)).
• İtirazınıza engelleme listemizle uymaya devam etmek. Hukuki sebep: yasal yükümlülük (GDPR md. 6(1)(c), GDPR md. 21 ve Belçika'nın 4 Nisan 2003 tarihli Kraliyet Kararnamesi md. 2 ile birlikte).
• Web sitesini sunmak ve formun kötüye kullanılmasını engellemek. Hukuki sebep: meşru menfaat (GDPR md. 6(1)(f)).

Hizmet sağlayıcılarımız

Barındırma, e-posta, dosya saklama ve faturalama için şu hizmet sağlayıcıları kullanırız:

• DigitalOcean — web sitesinin ve iletişim formunun Avrupa Birliği'ndeki (Amsterdam) veri merkezlerinde barındırılması.
• Cloudflare — sayfaları, DigitalOcean için kendi ağı üzerinden sunar.
• Resend — iletişim formundan gelen talepleri e-posta kutumuza iletir ve her birinin bir kopyasını 30 gün saklar.
• Microsoft 365 — kurumsal e-posta ve dosya hizmetimiz.
• GitHub — firma listelerimiz ve engelleme listemiz dâhil çalışma dosyalarımızı saklar.
• Billit — faturalama.

Verilerin aktarıldığı taraflar

Aşağıdaki taraflar verileri kendi görevleri için ve kendi koşullarına veya yasal kurallara tabi olarak alır:

• Anthropic (Claude) — yapay zekâ asistanımız; aşağıdaki ‘Yapay zekâ desteği’ bölümüne bakın.
• WhatsApp Ireland — sizinle WhatsApp üzerinden yazıştığımızda ve WhatsApp kullandığımız telefonların rehberindeki numaralar için; bu durumda WhatsApp'ın koşulları ve gizlilik politikası geçerlidir.
• Bir sipariş için: birlikte çalıştığımız gümrük temsilcisi, karayolu taşıyıcıları, armatör, terminal, konteyner çıkış izni platformu (Certified Pick-up) ve çıkış veya varış ülkesindeki acente ortağımız; her biri gönderi için gereken bilgileri alır.
• Muhasebecimiz ile yasanın gerektirdiği durumlarda gümrük idaresi ve diğer resmî makamlar.

Avrupa Ekonomik Alanı dışına aktarım

Web sitesi Amsterdam'daki sunucularda çalışır, ancak yukarıdaki tarafların bir kısmı verileri ABD'de de işler: Microsoft, DigitalOcean, Cloudflare, Resend (kopyalarını orada saklar), GitHub, Anthropic ve Meta (WhatsApp'ın ana şirketi).

Hizmet sağlayıcılarımız için bu aktarımlar, her sağlayıcının koşullarında belirtildiği şekilde AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework), Avrupa Komisyonu'nun standart sözleşme maddelerine (2021/914 sayılı karar) veya her ikisine dayanır. Anthropic ve WhatsApp, verileri kendi politikalarına göre aktarır.

Avrupa Ekonomik Alanı dışındaki bir ülkeye veya bir ülkeden yapılan gönderilerde, o ülkedeki taraflar gönderinin gerektirdiği bilgileri alır; bu aktarım siparişinizin yürütülmesi için gereklidir.

Bu güvencelerin bir kopyasını quotes@nimbusforwarding.be adresine yazarak isteyebilirsiniz.

Saklama süreleri

Verileri, amacın gerektirdiğinden daha uzun süre saklamayız:

• Siparişe dönüşmeyen bir talep veya ticari iletişim: son iletişimden 12 ay sonra silinir; aramızda karşılıklı bir görüşme olduysa 24 ay sonra.
• Kamuya açık bir liste veya rehberden alınan bilgiler: firmaya yazdıysak ve yanıt vermediyse son e-postamızdan 12 ay sonra; yazmadıysak bilgileri aldığımız tarihten 12 ay sonra silinir.
• Müşteri, tedarikçi ve iş ortaklarının iletişim bilgileri: birlikte çalıştığımız sürece; sonrasında, bir sipariş dosyasına ait olanlar hariç, son iletişimden 12 ay sonra.
• Faturalar, muhasebe kayıtları ve gümrük belgeleri: muhasebe ve KDV mevzuatına uymak için 10 yıl. Bir siparişin dosyasının geri kalanını, ilgili e-postalarla birlikte, olası bir uyuşmazlık için aynı süre saklarız.
• Engelleme listemiz: ticari e-posta gönderdiğimiz sürece.
• Bir form talebinin Resend'deki kopyası: 30 gün. Barındırma sağlayıcımızın, form talebine ait ve firma adını içeren log kaydı: en fazla 3 gün.
• Teknik veriler: __cf_bm çerezi 30 dakika sonra sona erer; kendimiz erişim kaydı tutmayız; DigitalOcean ve Cloudflare'in kayıtları kendi koşullarına tabidir.
• Sildiğimiz veriler, sağlayıcılarımızın yedeklerinde kısa bir süre daha kalabilir: Microsoft 365'te 30 güne, GitHub'da 90 güne kadar.

Yapay zekâ desteği

E-postaları okuma, sınıflandırma ve taslak hazırlama işlerinde bize yardımcı olması ve sipariş ile iletişim kayıtlarımızı güncel tutması için Anthropic Ireland Limited'in yapay zekâ asistanı Claude'u kullanırız. Bu nedenle Claude, sizinkiler de dâhil olmak üzere e-postaların ve kayıtların içeriğini görür.

Anthropic Ireland Limited bu verileri bağımsız bir veri sorumlusu olarak kendi gizlilik politikasına (anthropic.com/legal/privacy) göre işler; veriler ABD'de de işlenebilir.

Her teklifi ve gönderdiğimiz her e-postayı, gönderilmeden önce ekibimizden biri kontrol eder. Hakkınızda yalnızca otomatik işlemeye dayalı hiçbir karar verilmez.

Çerezler ve ölçüm

Kendimiz çerez yerleştirmeyiz; analiz aracı, piksel veya başka bir takip yöntemi kullanmayız. Sayfalar başka web sitelerinden hiçbir şey yüklemez: dışarıdan yüklenen yazı tipi, harita, video veya sosyal medya düğmesi kullanılmaz.

Sayfaları barındırma sağlayıcımız DigitalOcean için sunan Cloudflare tek bir teknik çerez yerleştirir: __cf_bm. Bu çerez, gerçek ziyaretçileri otomatik (bot) trafikten ayırt eder, yalnızca bu web sitesinde çalışır ve 30 dakika sonra sona erer. Belçika hukukuna göre (30 Temmuz 2018 tarihli Kanun, madde 10/2), istediğiniz web sitesini size sunmak için kesinlikle gerekli olan bir çerez için izin gerekmez; bu yüzden burada çerez uyarısı görmezsiniz.

Dil seçimi sayfasında tarayıcınız, ziyaretiniz boyunca sayfanın sizin için seçtiği dili hatırlar (nf-lang-choice). Bu bilgi tarayıcınızda kalır ve sekmeyi kapattığınızda silinir.

Güvenlik

Web sitesi tamamen HTTPS üzerinden çalışır ve veri tabanı kullanmaz. İletişim formuyla gönderilen bir talep, Resend aracılığıyla e-posta kutumuza iletilir; Resend bunun bir kopyasını 30 gün saklar, barındırma sağlayıcımız ise firma adını içeren tek bir log kaydını en fazla 3 gün tutar.

Sipariş ve iletişim kayıtlarımızı tuttuğumuz sistem, Belçika'daki kendi sunucumuzda çalışır. E-posta kutularımıza ve sistemlerimize yalnızca kendi ekibimiz ve bu iş için kullandığımız yapay zekâ asistanı (bkz. ‘Yapay zekâ desteği’) erişebilir; yukarıda sayılan sağlayıcılar ise yalnızca hizmetlerinin gerektirdiği ölçüde erişir.

Haklarınız

Haklarınızı kullanmak için konu satırına ‘Gizlilik’ yazarak quotes@nimbusforwarding.be adresine e-posta gönderin. Bir ay içinde yanıt veririz; karmaşık taleplerde bu süre iki ay daha uzayabilir ve bu durumda size ilk ay içinde bilgi veririz. Verilerinizin doğru kişiye ulaşması için gerekirse önce kimliğinizi doğrularız.

Bize rıza verdiyseniz (örneğin kişisel adresinize e-posta göndermemiz için), bu rızayı istediğiniz zaman geri çekebilirsiniz; geri çekmeden önce yaptıklarımız bundan etkilenmez.

Bizden şunları isteyebilirsiniz:

• hakkınızda tuttuğumuz verilere erişim;
• yanlış bilgilerin düzeltilmesi;
• verilerinizin silinmesi — yasal olarak saklamak zorunda olduğumuz verileri, bu süre dolduğunda sileriz;
• verilerinizin işlenmesinin kısıtlanması;
• meşru menfaatimize dayanan işlemeye itiraz — ticari e-postalara itirazınız her zaman ve koşulsuz geçerlidir (bkz. ‘İtiraz hakkınız’);
• başka bir şirkete veya hizmet sağlayıcıya aktarabilmeniz için verilerinizin yaygın bir dosya biçiminde verilmesi (veri taşınabilirliği).

Şikâyet

Verilerinizi nasıl kullandığımızdan memnun değil misiniz? Bunu quotes@nimbusforwarding.be adresine yazarak bize bildirin.

Belçika Veri Koruma Kurumu'na (Gegevensbeschermingsautoriteit) şikâyette bulunma hakkınız da vardır: Drukpersstraat 35, 1000 Brüksel, +32 2 274 48 00, contact@apd-gba.be. Şikâyetler gegevensbeschermingsautoriteit.be/burger/acties/klacht-indienen üzerinden yalnızca Felemenkçe, Fransızca veya Almanca yapılabilir. Avrupa Ekonomik Alanı'nda yaşadığınız veya çalıştığınız ya da ihlalin gerçekleştiği ülkenin denetim makamına da başvurabilirsiniz.

Değişiklikler

Bu sürüm 6 Ekim 2026'dan itibaren geçerlidir. Bu sürümde, iletişim formunu artık bize ileten Resend eklenmiş; Anthropic (yapay zekâ asistanımız) ve GitHub dâhil tüm hizmet sağlayıcılarımız ve diğer alıcılar adlarıyla belirtilmiş; firma listelerimizin kaynakları ve Nimbus Logistics adı açıklanmış ve somut saklama süreleri verilmiştir. Verilerinizi işleme biçimimizde bir değişiklik olursa bu sayfayı ve tarihini güncelleriz. Önceki sürümleri talep üzerine size göndeririz.