Gizlilik bilgilendirmesi

Bu Türkçe çeviri yalnızca bilgilendirme amaçlıdır. Hukuken yalnızca Almanca metin bağlayıcıdır.

1. Veri sorumlusu

NB Spedition GmbH
Boehringerstraße 16
68307 Mannheim
Almanya

Telefon: +49 621 79940188
E-posta: info@nbspedition.de
Şirket müdürü Nisali Bay tarafından temsil edilmektedir.

Veri koruma irtibat kişisi

Veri korumayla ilgili sorularınız için şirket içi irtibat kişimize ulaşabilirsiniz:
Edanur Kablan
edanur.kablan@nbspedition.de

2. Web sitesinin ziyaret edilmesi, barındırma ve sunucu log dosyaları

Web sitemizi ziyaret ettiğinizde web sunucusu, tarayıcınızın ilettiği verileri otomatik olarak işler. Bunlar genellikle IP adresi, erişim tarihi ve saati, erişilen adres, HTTP durum kodu, aktarılan veri miktarı, daha önce ziyaret edilen sayfa (referrer) ile tarayıcı ve işletim sistemidir. Bu işleme, web sitesinin sunulması, güvenliğinin sağlanması ve arızaların analiz edilmesi için gereklidir.

Hukuki dayanak GDPR Madde 6(1)(f) hükmüdür. Meşru menfaatimiz, web sitesinin güvenli ve istikrarlı bir şekilde sunulmasıdır.

Web sitesinin sunucusu, verileri bizim adımıza işleyen (GDPR Madde 28) aşağıdaki hizmet sağlayıcı tarafından sağlanmaktadır:
NB Fleet & Solutions GmbH
Boehringerstraße 16
68307 Mannheim
Almanya

NB Fleet & Solutions GmbH bu amaçla aşağıdaki alt işleyenlerden yararlanır:

• Veri merkezi: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya. Sunucu, Falkenstein (Almanya) veri merkezinde bulunur.
• Sunucu yönetimi ve yayına alma: Laravel Holdings Inc.’in Laravel Forge hizmeti, 60 Broad Street, 24th Floor, #1559, New York, NY 10004, ABD. Forge, sunucuyu yönetmek ve güncellemek için sunucuya erişebilir. Laravel Holdings Inc., EU-U.S. Data Privacy Framework’e katılmaktadır; ABD’ye aktarım ilgili yeterlilik kararına dayanır (GDPR Madde 45).

Web sunucusu bu web sitesi için erişim kaydı ve hata kaydı tutmaz. Web sitesi uygulamasındaki teknik hatalar, giderebilmemiz için ayrı bir hata kaydında tutulur. Bu kayıt, hatalı işleme ilişkin bilgileri (örneğin zaman, erişilen adres ve hata mesajı) içerir ve münferit durumlarda hatalı işlemin parçası olan kişisel verileri de içerebilir. Hata kaydı, belirli bir güvenlik olayının aydınlatılması için daha uzun süre gerekli olmadıkça 7 gün sonra silinir.

Bağlantı TLS ile şifrelenir. Web sitesinin tüm bileşenleri – yazı tipleri, görseller, videolar, haritalar ve betikler – kendi sunucumuzdan yüklenir. Ziyaretiniz sırasında harici yazı tipleri, analiz, reklam veya izleme hizmetleri, sosyal medya eklentileri ya da üçüncü tarafların harita hizmetleri otomatik olarak yüklenmez. Üçüncü taraflar verilere yalnızca bu bölümde açıklanan barındırma ve teknik işletim kapsamında erişebilir. Google Maps veya WhatsApp gibi harici hizmetler, ancak ilgili linki kendiniz seçtiğinizde açılır (bölüm 4 ve 7).

3. Çerezler

Yalnızca teknik olarak zorunlu çerezler kullanıyoruz:

• nb-spedition-session – rastgele bir kimlik içeren oturum çerezi. Formları sahte gönderimlere karşı korur ve yalnızca /admin/ altındaki korumalı yönetim bölümünde oturum açmak için kullanılır. Bir form gönderildikten sonra oturum, referans numarasını bir kez teşekkür sayfasına aktarır; hatalı girişlerde bilgilerinizi ve hata mesajlarını forma geri taşır, böylece bilgileri yeniden girmeniz gerekmez. Bu oturum verileri sunucumuzda şifreli olarak saklanır ve son etkinliğinizden iki saat sonra geçerliliğini yitirir. JavaScript tarafından okunamaz ve yalnızca HTTPS üzerinden iletilir.
• XSRF-TOKEN – sahte form gönderimlerine (Cross-Site Request Forgery) karşı koruma sağlayan bir güvenlik anahtarı içerir.

Her iki çerez de web sitesindeki son etkinliğinizden en geç iki saat sonra geçerliliğini yitirir.

Hukuki dayanak, GDPR Madde 6(1)(f) ile bağlantılı olarak TDDDG § 25(2) no. 2 hükmüdür.

4. İletişim ve talep formları

Bize bir form, e-posta, telefon veya WhatsApp aracılığıyla ulaştığınızda, talebinizi yanıtlamak için bilgilerinizi işleriz. “Teklif al” formunda bunlar adınız, e-posta adresiniz, isteğe bağlı olarak şirketiniz ve telefon numaranız ile gönderi bilgilerinizdir (taşıma türü, teslim alma ve teslimat yeri, istenen tarihler, parça sayısı, ambalaj, ağırlık, yük ve ölçüler, özel gereksinimler ve notlar). İletişim formunda adınız, e-posta adresiniz, isteğe bağlı olarak şirketiniz ve telefon numaranız, konunuz ve mesajınızdır. Geri arama formunda adınız, telefon numaranız, uygun zaman aralığı ve isteğe bağlı olarak kısa bir konudur. Hızlı şoför başvurusunda adınız, telefon numaranız, isteğe bağlı olarak e-posta adresiniz, ehliyet sınıflarınız, ADR belgesi (evet/hayır), isteğe bağlı olarak olası başlangıç tarihiniz ve kısa bir notunuzdur (ayrıca bkz. bölüm 8). Ayrıca web sitesini kullandığınız dili ve talebin alındığı tarih ile saati kaydederiz.

Form bilgileri sunucumuza şifreli olarak iletilir ve oradan e-posta ile posta kutumuza yönlendirilir. Her talep bir referans numarası alır (örneğin NBS-2026-000123). Bir e-posta adresi belirtirseniz bu adrese referans numarasını ve seçtiğiniz bilgileri (örneğin taşıma türü, tarihler, parça sayısı ve ağırlık) içeren otomatik bir alındı e-postası göndeririz; bu e-posta siparişin kabulü anlamına gelmez. Adınızı ve mesaj veya notlar gibi serbest metinleri alındı e-postasına eklemeyiz. E-posta adresiniz ayrıca yanıt adresi olarak kullanılır.

E-posta gönderiminde bir aksaklık olursa hiçbir talep kaybolmasın diye form bilgilerinizin bir yedek kopyasını ayrıca sunucumuzdaki veritabanında saklarız; bilgileriniz orada şifreli olarak tutulur. E-posta gönderimi başarısız olursa sunucumuz daha sonra otomatik olarak yeniden dener.

Yedek kopyanın saklama süresi: Yedek kopya, veritabanında gönderimden 30 gün sonra otomatik olarak silinir. Veritabanı her gün şifreli olarak yedeklendiğinden yedek kopya bu veri yedeklerinde de yer alır; her veri yedeği oluşturulmasından 14 gün sonra otomatik olarak silinir. Böylece form bilgileriniz, gönderimden en geç yaklaşık 44 gün sonra veri yedeklerinden de kaldırılmış olur.

E-posta gönderimi ve posta kutumuz için, verileri bizim adımıza işleyen (GDPR Madde 28) şu hizmet sağlayıcıyı kullanıyoruz:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Almanya

Veritabanının bulunduğu sunucuyu bize NB Fleet & Solutions GmbH sağlar; sunucu, Hetzner Online GmbH’nin Falkenstein’daki veri merkezinde bulunur (bkz. bölüm 2).

Talebiniz bir sözleşmenin kurulmasına yönelikse hukuki dayanak GDPR Madde 6(1)(b), diğer durumlarda GDPR Madde 6(1)(f) hükmüdür (taleplerin yanıtlanmasına ilişkin meşru menfaat). Posta kutumuzdaki talepleri, işlem tamamlandığında ve özellikle ticaret ve vergi hukukundan doğan yasal saklama yükümlülükleri bulunmadığında sileriz.

Formların teknik olarak korunması

Kötüye kullanımı önlemek için sunucumuz her internet bağlantısından gelen gönderim denemelerini en fazla bir saat boyunca sayar; ardından sayaç otomatik olarak silinir. IP adresi bu sırada açık metin olarak değil, yalnızca kriptografik bir özet değeri olarak saklanır; IPv6 adreslerinde yalnızca ağ öneki (ilk 64 bit) kullanılır. Ayrıca formlar, otomatik girişleri tespit etmek için insanlar tarafından görülmeyen bir alan ve formdaki şifreli bir zaman damgasıyla denetlenen birkaç saniyelik asgari doldurma süresi içerir. Hukuki dayanak GDPR Madde 6(1)(f) hükmüdür.

Yerel haritalar ve Google Maps

Web sitemizdeki haritalar kendi sunucumuzdan yüklenir. Google Maps, ancak “Rotayı Google Haritalar’da aç” seçeneğini veya iletişim sayfasında “Google Haritalar’da rota” seçeneğini seçtiğinizde yeni bir sekmede açılır; rota planlayıcıda bu sırada teslim alma ve varış yeri Google’a iletilir. Google bu sırada bağlantı verilerinizi, özellikle IP adresinizi de alır. Yalnızca “Bu güzergâh için teklif iste” seçeneğini seçerseniz, yer bilgileri yalnızca talep formumuza aktarılır. Harici hizmet için Google’ın gizlilik politikası geçerlidir.

5. ALTCHA ile spam koruması

Formlarımızı ayrıca ALTCHA ile koruyoruz. Tarayıcınız, kendi sunucumuzun oluşturduğu ve doğruladığı küçük bir hesaplama görevini (proof of work) çözer. Görev kişisel veri içermez. Bir çözümün birden fazla kullanılmaması için sunucumuz görevin bir özet değerini süresi dolana kadar (20 dakika) saklar. Harici bir hizmet kullanılmaz, çerez yerleştirilmez ve üçüncü taraflara veri aktarılmaz.

Hukuki dayanak GDPR Madde 6(1)(f) hükmüdür; meşru menfaatimiz spam ve kötüye kullanıma karşı korunmadır. Bu kontrol olmadan form gönderilemez; bize her zaman e-posta veya telefonla da ulaşabilirsiniz.

6. Telefonla iletişim ve yapay zekâ destekli telefon asistanı

Bize yapılan aramalar, STRATO GmbH’nin (Otto-Ostrowski-Straße 7, 10249 Berlin) yapay zekâ destekli telefon asistanı tarafından yanıtlanabilir. Asistan, görüşmenin başında kendini yapay zekâ destekli telefon asistanı olarak tanıtır ve bu gizlilik bilgilendirmesine atıfta bulunur. Görüşmeyi istediğiniz zaman sonlandırabilir ve bize bunun yerine e-posta veya formlarımız aracılığıyla ulaşabilirsiniz.

Amaç, telefonla ilettiğiniz talebi kayda geçirmek ve ekibimize iletmektir. Bunun için görüşme otomatik olarak işlenir: Konuşmanız tanınır ve metne dönüştürülür (konuşma tanıma ve transkripsiyon), içerik bakımından değerlendirilir (anlamsal analiz) ve asistan sesli olarak yanıt verir. Adınız, geri arama numaranız, talebiniz ve görüşmenin bir özeti e-posta ile info@nbspedition.de posta kutumuza gönderilir. Görüşmeyi kaydetmeyiz; ses dosyası almayız ve saklamayız.

Bu kapsamda iletilmesi halinde telefon numaranız, aramanın tarihi, saati ve süresi (bağlantı verileri), söyledikleriniz, isteğe bağlı olarak verdiğiniz bilgiler (örneğin adınız, firmanız, geri arama numaranız ve talebiniz) ile görüşmenin akışına ilişkin bilgiler (örneğin görüşmenin erken sonlandırılması) işlenir.

STRATO verileri veri işleyen sıfatıyla işler (GDPR Madde 28); STRATO ile 27.02.2026 tarihinde bir veri işleme sözleşmesi yaptık. STRATO, barındırma, konuşma tanıma ve anlamsal analiz için alt işleyenlerden yararlanır. Bu kapsamda kişisel veriler ABD’ye aktarılabilir. Aktarım, alıcıların sertifikalı olduğu durumlarda EU-U.S. Data Privacy Framework’e ilişkin yeterlilik kararına (GDPR Madde 45), aksi halde Avrupa Komisyonu’nun standart sözleşme maddelerine (GDPR Madde 46(2)(c)) dayanır. STRATO’nun beyanına göre takma adlandırılmış veriler konuşma işlemeyi geliştirmek için kullanılabilir; bu durumda verilerin tek tek kişilerle ilişkilendirilmesi mümkün değildir veya önemli ölçüde zorlaşır.

STRATO verileri yalnızca bu amaçlar için gerekli olduğu sürece saklar ve ardından siler veya anonimleştirir. Geri arama taleplerini içeren e-postaları, talebiniz tamamlandığında ve yasal saklama yükümlülükleri bulunmadığında sileriz.

Aramanız bir sözleşmeyi veya sözleşmenin kurulmasına yönelik ön görüşmeleri ilgilendirdiği ölçüde hukuki dayanak GDPR Madde 6(1)(b), diğer durumlarda ise GDPR Madde 6(1)(f) (telefonla güvenilir şekilde ulaşılabilir olmaya ve talepleri verimli şekilde işlemeye ilişkin meşru menfaat) hükmüdür. (f) bendine dayanan işlemeye itiraz edebilirsiniz (Bölüm 14). GDPR Madde 22 anlamında otomatik karar alma yapılmaz; asistan bağlayıcı taahhütlerde bulunmaz. Teklifler ve kararlar yalnızca ekibimiz tarafından verilir.

7. WhatsApp Business

Web sitemizde WhatsApp’a yönlendiren bir link bulunmaktadır. WhatsApp ile bağlantı, ancak bu linki açtığınızda kurulur. Bize WhatsApp üzerinden yazmanız halinde, talebinizi yanıtlamak amacıyla telefon numaranızı, profil adınızı ve mesajlarınızın içeriğini işleriz (GDPR Madde 6(1)(b), diğer durumlarda GDPR Madde 6(1)(f)). Sohbet geçmişlerini, talebinizin işlenmesi için artık gerekli olmadıkları ve herhangi bir saklama yükümlülüğü bulunmadığı anda sileriz.

Hizmet sağlayıcı WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır. WhatsApp, kullanım sırasında verileri kendi sorumluluğunda da işler; verilerin ABD’deki Meta Platforms, Inc. şirketine aktarılması mümkündür. Ayrıntılar WhatsApp’ın gizlilik politikasında yer almaktadır. Bunu istemiyorsanız bize e-posta veya telefon yoluyla ulaşabilirsiniz. Lütfen WhatsApp üzerinden bize özellikle hassas veriler göndermeyin.

8. İş başvuruları

Başvurular bize e-posta, kariyer sayfamızdaki hızlı şoför başvurusu, iletişim formu veya telefon yoluyla ulaşır. Hızlı başvuru için bölüm 4’te açıklanan yedek kopya ve saklama süresi geçerlidir. Bilgilerinizi ve belgelerinizi yalnızca bir istihdam ilişkisinin kurulup kurulmayacağına karar vermek amacıyla işleriz (GDPR Madde 6(1)(b)). Bunlara yalnızca seçim sürecine dahil olan kişiler erişebilir.

Bir istihdam ilişkisi kurulmazsa, belgelerinizi ve ilgili yazışmaları başvuru sürecinin tamamlanmasından 4 ay sonra sileriz. Bunları daha uzun süre yalnızca somut bir hukuki uyuşmazlık nedeniyle gerekli olması halinde (GDPR Madde 6(1)(f); hukuki taleplere karşı savunmaya ilişkin meşru menfaat) veya yetenek havuzumuza alınmaya rıza göstermiş olmanız halinde (GDPR Madde 6(1)(a)) saklarız; bu rızayı ileriye dönük olarak her zaman geri çekebilirsiniz. İşe alınmanız halinde gerekli veriler personel dosyanıza aktarılır.

9. Müşteri ve sipariş verileri

Bize bir sipariş vermeniz halinde, siparişin yürütülmesi için gerekli iletişim, sipariş, gönderi ve faturalandırma verilerini işleriz (GDPR Madde 6(1)(b)) ve bunları ticaret ve vergi hukukundan doğan yükümlülüklere uygun olarak saklarız (GDPR Madde 6(1)(c)).

10. Sizden toplamadığımız veriler (GDPR Madde 14)

Alıcıların, göndericilerin ve yükleme noktalarının verileri: Taşıma siparişlerinin yürütülmesi için müşterilerimiz bize göndericiler, alıcılar ile yükleme ve boşaltma noktaları hakkında bilgiler iletir; örneğin ad veya firma, adres, irtibat kişisi, telefon numarası, e-posta adresi ile teslimat ve zaman aralığı bilgileri. Bu verileri gönderileri teslim almak, önceden bildirmek ve teslim etmek için kullanırız. Hukuki dayanak GDPR Madde 6(1)(f) hükmüdür; bizim ve müşterilerimizin meşru menfaati taşıma siparişinin usulüne uygun şekilde yürütülmesidir. Verilerin kaynağı ilgili müşterimizdir.

Kurumsal müşterilerimizin ve iş ortaklarımızın çalışanlarına ait iletişim bilgileri: Bu şirketlerle iletişim kurmak ve siparişleri yürütmek amacıyla kurumsal müşterilerimizdeki, tedarikçilerimizdeki ve taşıma ortaklarımızdaki irtibat kişilerinin adını, görevini ve kurumsal iletişim bilgilerini (telefon numarası, e-posta adresi) işleriz. Hukuki dayanak GDPR Madde 6(1)(f) hükmüdür; meşru menfaatimiz iş ortaklarımızla iletişimdir. Verilerin kaynağı ilgili şirket veya irtibat kişisinin kendisidir.

Bu verileri ilgili sipariş veya iş ilişkisi için gerekli olduğu sürece, bunun ötesinde ise yalnızca özellikle ticaret ve vergi hukukundan doğan yasal saklama yükümlülükleri bulunduğu ölçüde saklarız. Alıcılar bölüm 11’de belirtilen taraflardır.

11. Alıcılar

Verileriniz yalnızca belirtilen amaçlar için bunlara ihtiyaç duyan taraflara iletilir: bu bilgilendirmede adı geçen hizmet sağlayıcılar, siparişlerin yürütülmesinde görevlendirilen taşıyıcılar ve alt yükleniciler, gönderinin alıcıları, vergi danışmanımız ve yasal olarak yükümlü olduğumuz ölçüde resmi makamlar.

12. Üçüncü ülkelere aktarım

Laravel Forge üzerinden sunucu yönetimi (bkz. bölüm 2), telefon asistanının alt işleyenleri (bkz. bölüm 6) ve WhatsApp (Meta) söz konusu olduğunda Avrupa Birliği (AB) ve Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarım gerçekleşebilir. Bu aktarım bir yeterlilik kararına (EU-U.S. Data Privacy Framework) veya standart sözleşme maddeleri gibi uygun güvencelere dayanır (GDPR Madde 45, 46). Sınır ötesi taşımalarda gerekli gönderi verilerini varış ülkesindeki, örneğin hakkında bir yeterlilik kararı bulunan İsviçre’deki ilgili taraflara iletiriz.

13. Verilerin sağlanması ve otomatik karar alma

Bize veri sağlamakla yükümlü değilsiniz. Ancak zorunlu alan olarak işaretlenmiş bilgiler olmadan talebinizi işleme alamayız. GDPR Madde 22 uyarınca profilleme dahil otomatik karar alma uygulanmamaktadır.

14. Haklarınız

Bilgi edinme (GDPR Madde 15), düzeltme (GDPR Madde 16), silme (GDPR Madde 17), işlemenin kısıtlanması (GDPR Madde 18) ve veri taşınabilirliği (GDPR Madde 20) haklarına sahipsiniz. Vermiş olduğunuz rızayı, ileriye dönük olarak her zaman geri çekebilirsiniz (GDPR Madde 7(3)). Bunun için lütfen yukarıda belirtilen iletişim bilgilerini kullanın.

GDPR Madde 21 uyarınca itiraz hakkı: Verilerinizi GDPR Madde 6(1)(f) temelinde işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle işlemeye her zaman itiraz edebilirsiniz. Bu durumda, menfaatlerinize ağır basan zorlayıcı ve korunmaya değer gerekçeler kanıtlayamadığımız veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulmasına hizmet etmediği sürece verilerinizi artık işlemeyiz.

Şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR Madde 77). Bizim için yetkili makam: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.