Sürüm	1.0
Son Güncelleme	17.07.2026

 

1. Amaç ve Kapsam

İşbu Politikanın amacı, TERRA TRANSPORT ULUSLARARASI TAŞIMA İŞLERİ ORGANİZATÖRLÜĞÜ VE TİCARET LİMİTED ŞİRKETİ tarafından yürütülen kişisel veri işleme faaliyetlerinde uyulan temel esasları açıklamak, kişisel verilerin hukuka uygun biçimde işlenmesini ve korunmasını sağlamak ve ilgili kişileri Şirketin veri koruma yaklaşımı hakkında bilgilendirmektir.

Politika; müşteriler, potansiyel müşteriler, müşteri ve tedarikçi yetkilileri ile çalışanları, iş ortakları, ziyaretçiler, internet sitesi kullanıcıları, çalışan adayları, stajyerler, şirket yetkilileri, hissedarlar ve kişisel verileri Şirket tarafından işlenen diğer gerçek kişiler bakımından uygulanır. Çalışanlara özgü ayrıntılı süreçler ayrıca şirket içi politika ve prosedürlerle düzenlenebilir.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu TERRA TRANSPORT ULUSLARARASI TAŞIMA İŞLERİ ORGANİZATÖRLÜĞÜ VE TİCARET LİMİTED ŞİRKETİ’dir.

İletişim Unsuru	Bilgi
Adres	Bestekar Selahattin Pınar Sok. No:126/5 Üsküdar / İstanbul
İnternet Sitesi	www.terra-spedition.com
E-posta	info@terra-spedition.com
KEP	terratransport@hs03.kep.tr

 

3. Temel Tanımlar

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; ilgili kişi, kişisel verisi işlenen gerçek kişiyi; veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişiyi; veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişiyi ifade eder.

Özel nitelikli kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

4. Kişisel Verilerin İşlenmesinde Uyulan İlkeler

Şirket, kişisel veri işleme faaliyetlerinde hukuka ve dürüstlük kurallarına uygun hareket eder; kişisel verilerin doğru ve gerektiğinde güncel olmasını gözetir; verileri belirli, açık ve meşru amaçlarla işler; işleme faaliyetini amaçla bağlantılı, sınırlı ve ölçülü tutar ve verileri ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza eder.

5. İşlenen Kişisel Veri Kategorileri

Şirketin faaliyetleri ve ilgili kişiyle kurulan ilişkinin niteliğine göre aşağıdaki veri kategorilerinden biri veya birkaçı işlenebilir. Her süreçte yalnızca gerekli olan veriler işlenir.

Veri Kategorisi	Örnekler
Kimlik	Ad, soyad, imza, kimlik veya pasaport bilgileri, uyruk, doğum tarihi.
İletişim	Adres, telefon, e-posta, KEP adresi ve iletişim tercihleri.
Müşteri ve Tedarikçi İşlem	Teklif, talep, sipariş, sözleşme, taşıma ve teslimat süreçlerine ilişkin kayıtlar.
Finans	Fatura, banka ve ödeme bilgileri, cari hesap ve muhasebe kayıtları.
Hukuki İşlem	Sözleşmeler, ihtar ve yazışmalar, dava ve takip dosyaları, resmi kurum talepleri.
İşlem Güvenliği	IP adresi, erişim ve sistem logları, kullanıcı işlem kayıtları, güvenlik kayıtları.
Fiziksel Mekan Güvenliği	Ziyaretçi giriş kayıtları ve güvenlik kamerası görüntüleri.
Lokasyon	Taşıma operasyonları ve araç takip süreçlerinde gerekli olması halinde konum ve güzergah kayıtları.
Mesleki Deneyim ve Özlük	Özgeçmiş, eğitim, sertifika, görev ve çalışma bilgileri.
Görsel ve İşitsel	Fotoğraf, video, çağrı veya görüşme kayıtları; yalnızca hukuki şartların bulunduğu hallerde.
Özel Nitelikli Kişisel Veriler	İş sağlığı ve güvenliği, istihdam ve hukuki yükümlülükler kapsamında gerekli sağlık verileri.

 

6. Kişisel Verilerin İşlenme Şartları

Kişisel veriler, 6698 sayılı Kanun’un 5. maddesinde düzenlenen şartlardan en az birinin bulunması halinde işlenir. Bu kapsamda kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, Şirketin hukuki yükümlülüğünü yerine getirmesi, ilgili kişinin alenileştirme iradesine uygun işleme, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaati başlıca hukuki sebeplerdir. Bu şartlardan hiçbirinin bulunmadığı hallerde, konuya özgü ve özgür iradeye dayalı açık rıza alınır.

Özel nitelikli kişisel veriler, 6698 sayılı Kanun’un 6. maddesinde sınırlı olarak düzenlenen şartlardan birinin bulunması ve Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemlerin alınması halinde işlenir. Özellikle istihdam, iş sağlığı ve güvenliği, sosyal güvenlik ve ilgili hukuki yükümlülüklerin yerine getirilmesi için zorunlu olan işlemler, Kanun’da öngörülen şartlara dayanılarak yürütülür. Açık rıza, başka bir hukuki işleme şartının bulunmadığı hallerde kullanılır.

7. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler; taşımacılık ve lojistik hizmetlerinin planlanması ve yürütülmesi, teklif ve sözleşme süreçlerinin yönetilmesi, müşteri ve tedarikçi ilişkilerinin yürütülmesi, operasyon ve teslimat süreçlerinin takibi, finans ve muhasebe işlemleri, hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetimi, iş sağlığı ve güvenliği, insan kaynakları süreçleri, iş sürekliliği, bilgi ve fiziksel güvenliğin sağlanması, talep ve şikayetlerin cevaplandırılması, denetim ve kalite süreçlerinin yürütülmesi amaçlarıyla işlenebilir.

Pazarlama veya ticari elektronik ileti faaliyetleri, bu faaliyetin dayandığı özel mevzuat ve kişisel veri işleme şartları ayrıca değerlendirilerek yürütülür. Açık rıza veya ileti izni gerektiren faaliyetler, hizmetin sunulmasının ön koşulu haline getirilmez.

8. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitesi ve iletişim formları, e-posta, telefon, KEP, sözleşmeler, fiziki formlar, ziyaretçi kayıtları, kamera sistemleri, araç ve operasyon sistemleri, kamu kurumları, müşteriler, tedarikçiler, iş ortakları ve ilgili kişinin doğrudan beyanı dahil olmak üzere sözlü, yazılı veya elektronik yöntemlerle toplanabilir.

9. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amacıyla bağlantılı ve gerekli olmak kaydıyla Şirketin yetkili birimlerine, müşterilere, tedarikçilere, iş ortaklarına, taşımacılık ve lojistik hizmeti sağlayıcılarına, sigorta ve finans kuruluşlarına, hukuk ve denetim danışmanlarına, bilgi teknolojileri, barındırma ve e-posta hizmeti sağlayıcılarına ve kanunen yetkili kamu kurumları ile özel hukuk kişilerine aktarılabilir. Aktarımda 6698 sayılı Kanun’un 8. maddesi ve veri güvenliği yükümlülükleri gözetilir.

Kişisel verilerin yurt dışına aktarılması gerektiğinde, 6698 sayılı Kanun’un 9. maddesindeki yeterlilik kararı, uygun güvenceler veya arızi aktarım şartlarından somut olaya uygun olanı tesis edilmeden aktarım yapılmaz. Yurt dışı aktarım süreci, alıcı ve hizmet sağlayıcı bazında ayrıca değerlendirilir.

10. Saklama ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işleme amacı için gerekli olan süre boyunca saklanır. İşleme şartlarının tamamının ortadan kalkması halinde veriler, Şirketin saklama ve imha düzenlemelerine uygun olarak silinir, yok edilir veya anonim hale getirilir. Silme, yok etme ve anonim hale getirme işlemleri kayıt altına alınır.

11. Kişisel Veri Güvenliği

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla riskin niteliğine uygun teknik ve idari tedbirler alır. Erişim yetkilerinin sınırlandırılması, kullanıcı ve yetki kontrolleri, yedekleme, loglama, güncel güvenlik yazılımları, güvenli veri aktarımı, fiziksel arşiv güvenliği, çalışan eğitimleri, gizlilik taahhütleri, tedarikçi sözleşmeleri, denetim ve ihlal müdahale süreçleri bu tedbirler arasındadır.

12. İlgili Kişinin Hakları ve Başvuru

İlgili kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme veya yok etme talep etme, yapılan işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme haklarına sahiptir.

Başvurular Bestekar Selahattin Pınar Sok. No:126/5 Üsküdar / İstanbul adresine yazılı olarak, terratransport@hs03.kep.tr KEP adresine, güvenli elektronik imza veya mobil imza ile, Şirkete daha önce bildirilen ve sistemlerinde kayıtlı bulunan e-posta adresi üzerinden info@terra-spedition.com adresine ya da mevzuatta öngörülen diğer yöntemlerle iletilebilir. Başvuru formunun kullanılması zorunlu değildir.

13. Politikanın Yürürlüğü ve Güncellenmesi

Politika yayımlandığı tarihte yürürlüğe girer. Mevzuat, Kurul kararları, şirket organizasyonu veya veri işleme faaliyetlerinde değişiklik olması halinde güncellenir. Güncel sürüm internet sitesinde yayımlanır.