Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” / “KVKK”) ve ilgili mevzuat uyarınca; veri sorumlusu sıfatıyla PERA Nautica Denizcilik A.Ş. (“Şirket” / “PERA Nautica”) tarafından, MarineHero mobil uygulaması (“Uygulama”) ve Web Sitesi kullanıcılarının kişisel verilerinin işlenmesine ilişkin detayların açıklanması amacıyla hazırlanmıştır.

MarineHero; yat ve tekne sahipleri (“Müşteri”) ile kaptan, mürettebat, aşçı, yakıt, bakım-onarım, temizlik, güvenlik, sağlık personeli, concierge ve benzeri deniz hizmeti sağlayıcılarını (“Hizmet Sağlayıcı”) bir araya getiren aracı bir dijital platformdur. Platform üzerinden hizmet bedelinin tahsiline aracılık edilmekte; ödemeler, yetkili bir ödeme/elektronik para kuruluşunun sanal POS altyapısı üzerinden alınmaktadır.

1. Veri Sorumlusu

Platform üzerinden toplanan kişisel veriler bakımından veri sorumlusu, MarineHero platformunu işleten PERA Nautica Denizcilik A.Ş.’dir.

Adres

İVEDİKOSB MAH. 2224 CAD. Kapı No: 1 Daire No: 116 YENİMAHALLE / ANKARA

MERSİS No

0728084781800001

Vergi Dairesi / No

İVEDİK / 7280847818

İletişim / KVKK Başvuru E-postası

support@peranautica.com

2. İşlenen Kişisel Veri Kategorileri

Kişisel verileriniz, hesap türünüze (Müşteri veya Hizmet Sağlayıcı) ve Uygulama’yı kullanım biçiminize göre aşağıdaki kategoriler altında sınıflandırılarak işlenmektedir:

Kimlik Bilgileri

Ad-soyad, hesap (kullanıcı) adı, profil fotoğrafı.

İletişim Bilgileri

Cep telefonu numarası, e-posta adresi.

Deniz Aracı Bilgileri (Müşteri)

Yat/tekne adı, türü, boyu, tescil/sicil numarası, bayrağı, bağlama (ev) limanı, deniz aracı görseli.

Mesleki ve Hizmet Sağlayıcı Bilgileri (Hizmet Sağlayıcı)

Şirket/işletme adı, hizmet açıklaması, iş/ticaret lisansı, sigorta bilgisi, sertifikalar, deneyim yılı, hizmet bölgeleri, konuşulan diller, hizmet türü ve saatlik ücret bilgisi.

Görsel ve İşitsel Veriler

Profil fotoğrafı; Uygulama içi sohbet (chat) ve hizmet talebi kapsamında paylaşılan fotoğraf, video, belge ve ses dosyaları.

Müşteri İşlem ve İçerik Bilgileri

Hizmet talepleri, talep açıklamaları, sohbet mesajları, değerlendirme ve puanlamalar (rating/review).

İşlem Güvenliği ve Teknik Veriler

Uygulama giriş/oturum kayıtları (loglar), IP adresi, cihaz bilgisi ve cihaz tanımlayıcıları, push (anlık) bildirim cihaz token’ı, parola (geri döndürülemez biçimde şifrelenmiş/hash’lenmiş olarak), oturum (JWT) bilgileri, son giriş ve son görülme zamanları.

Konum Verileri

Hizmet eşleştirmesinin yapılabilmesi ve hizmetin yürütülebilmesi amacıyla cihazınızdan veya sistem üzerinden elde edilen, gerçek zamanlı olabilen konum (GPS koordinat) bilgileri (Hizmet Sağlayıcı konumu; hizmet talebi oluşturulduğu andaki Müşteri/deniz aracı konumu).

Finansal Bilgiler / Ödeme Bilgileri

Kartınızın maskeli numarası (ilk 6 ve son 4 hane / BIN), kart sahibinin adı-soyadı, maskeli IBAN, işlem/sipariş numarası, işlem tutarı ve para birimi, ödeme/iade ve hak ediş (payout) kayıtları ile komisyon bilgileri. Kartınızın tam numarası (PAN), son kullanma tarihi ve CVV/CVC bilgisi Şirketimiz tarafından görülmez, kaydedilmez ve saklanmaz; bu bilgiler, PCI-DSS standartlarına uygun yetkili ödeme kuruluşunun sanal POS altyapısına 3D Secure güvenlik protokolü ile doğrudan iletilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Kanun’un 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlarla işlenir:

Üyelik ve Sözleşme Süreçleri

Kullanıcı kaydının oluşturulması, kimlik doğrulaması, Müşteri ile Hizmet Sağlayıcı’nın eşleştirilmesi, hizmet taleplerinin yönetimi ve “MarineHero Kullanım Koşulları / Kullanıcı Sözleşmesi” kapsamındaki hizmetlerin sunulması.

Operasyonel Yönetim

Konum bazlı olarak yakındaki Hizmet Sağlayıcıların bulunması, hizmet taleplerinin yönlendirilmesi, gerçek zamanlı konum ve bildirim hizmetlerinin sağlanması.

İletişim

Uygulama içi sohbet (chat) altyapısının işletilmesi, push (anlık) bildirim gönderimi ve hizmete ilişkin bilgilendirmelerin yapılması.

Finansal İşlemler ve Tahsilat

Hizmet bedelinin Platform üzerinden tahsil edilmesi, ödeme ve mali işlemlerin gerçekleştirilmesi, Hizmet Sağlayıcı’ya komisyon düşülerek hak ediş (payout) ödemesi yapılması, iade ve ters ibraz (chargeback) süreçlerinin yürütülmesi ile ödeme uyuşmazlıklarının çözümü.

Güvenlik, Dolandırıcılığın Önlenmesi ve Mevzuat

Hesap ve sistem güvenliğinin tesisi, suistimallerin ve dolandırıcılığın önlenmesi, kimlik doğrulaması ile hukuki uyum kapsamında; vergi, muhasebe ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yasal bildirimlerin yapılması.

İyileştirme ve İstatistik

Verilerin anonimleştirilerek hizmet kalitesinin ölçülmesi, platform performansının değerlendirilmesi ve geliştirilmesi.

4. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Uygulama, Web Sitesi ve destek kanalları aracılığıyla toplanmaktadır.

Yöntem: Tamamen veya kısmen otomatik yollarla (elektronik ortamda) ve bir veri kayıt sisteminin parçası olmak kaydıyla toplanmaktadır.

Genel Hukuki Sebep: Kanun’un 5. maddesi uyarınca; “bir sözleşmenin kurulması veya ifası için zorunlu olması”, “Şirket’in hukuki yükümlülüklerini yerine getirmesi”, “bir hakkın tesisi, kullanılması veya korunması için zorunlu olması” ve “Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılmaktadır.

Ödeme İşlemleri Bakımından Hukuki Sebep: Hizmet bedelinin tahsili ve hak ediş ödemeleri Kanun’un 5/2-(c) (sözleşmenin kurulması/ifası); vergi ve muhasebe yükümlülükleri 5/2-(ç) (veri sorumlusunun hukuki yükümlülüğü); dolandırıcılığın önlenmesi ise 5/2-(f) (meşru menfaat) hukuki sebeplerine dayanır. Bu işlemler açık rızaya dayanmamakta olup, açık rıza aranmaksızın yürütülür; dolayısıyla bu kapsamdaki işlemeler için verilmiş bir açık rıza bunun geri alınması söz konusu değildir.

Konum verilerinin işlenmesi, kişisel verilerin yurt dışına aktarımı ve (varsa) ticari elektronik ileti gönderimi gibi açık rıza gerektiren hâllerde, işleme ayrıca Açık Rıza Metni kapsamında alınan açık rızanıza dayanılarak gerçekleştirilir.

5. Kişisel Verilerin Aktarılması

Platform aracı niteliği taşıdığından ve teknik altyapı üçüncü taraf hizmet sağlayıcılar üzerinden işletildiğinden, verileriniz aşağıdaki taraflarla paylaşılabilir:

Diğer Kullanıcılar (Karşı Taraf)

Hizmet eşleştirmesinin gereği olarak; Hizmet Sağlayıcı’nın mesleki profil bilgileri (ad/işletme adı, hizmet bölgesi, puan, konum) hizmet arayan Müşteri ile, hizmet talebine ilişkin bilgiler de ilgili Hizmet Sağlayıcı ile paylaşılır.

Altyapı ve Bulut Hizmet Sağlayıcıları

Verilerin depolanması, işlenmesi ve iletilmesi için kullanılan üçüncü taraf yazılım/altyapı firmaları — Cloudflare R2 (dosya/medya depolama), Google Cloud (veri tabanı altyapısı), Expo (anlık bildirim gönderimi) ve harita hizmeti sağlayıcıları (Apple Haritalar / Google Haritalar).

Ödeme Kuruluşları ve Bankalar

Ödemenin gerçekleştirilmesi amacıyla finansal bilgileriniz, 6493 sayılı Kanun uyarınca faaliyet gösteren yetkili ödeme ve elektronik para kuruluşları ile bunların anlaşmalı olduğu banka/üye işyeri kuruluşları ile paylaşılır. Bu kuruluşlar; kart şebekesi nezdindeki ödeme işlemi bakımından bağımsız veri sorumlusu, yalnızca Şirketimiz belgelenmiş talimatlarıyla yürüttükleri işlemler (ör. hak ediş ödemelerine ilişkin tokenize veriler) bakımından ise veri işleyen sıfatıyla hareket eder.

Vergi Mercileri

Fatura ve mali bildirim yükümlülükleri kapsamında Hazine ve Maliye Bakanlığı (Gelir İdaresi Başkanlığı) ve yetkili vergi daireleri.

Yetkili Kamu Kurum ve Kuruluşları

Mevzuattan kaynaklanan denetim, raporlama ve bildirim yükümlülükleri kapsamında; talep hâlinde ilgili kamu kurumları, mahkemeler, savcılıklar ve deniz güvenliği/asayişinin sağlanması amacıyla yetkili merciler (örn. Sahil Güvenlik Komutanlığı, Liman Başkanlıkları).

Yurt Dışına Aktarım

Altyapı sağlayıcılarının (Cloudflare R2, Google Cloud, Expo, harita hizmetleri) sunucularının yurt dışında bulunabilmesi nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar, Kanun’un 9. maddesi uyarınca açık rızanıza veya öngörülen uygun güvencelere (ör. yeterlilik kararı, standart sözleşme/taahhütname, bağlayıcı şirket kuralları) dayanılarak gerçekleştirilir. Kart ve ödeme verileriniz bakımından ise; yetkili ödeme kuruluşlarının bilgi sistemleri 6493 sayılı Kanun ve TCMB düzenlemeleri uyarınca Türkiye’de tutulduğundan, kural olarak yurt dışına aktarım yapılmaz.

6. Veri Saklama Süresi ve İmha

Şirket, kişisel verileri işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari/azami süreler kadar saklar. Süre sonunda veriler, Şirket’in KVKK Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.

Vergi ve mali mevzuat uyarınca; mali kayıtlar (fatura, ödeme/hak ediş kayıtları ve ilgili mali bildirimler), 213 sayılı Vergi Usul Kanunu (5 yıl) ve 6102 sayılı Türk Ticaret Kanunu m.82 (10 yıl) hükümleri birlikte değerlendirilerek ilgili olduğu hesap döneminin sonundan itibaren 10 yıl süreyle saklanır.

Veri güvenliği: Finansal veriler, aktarımda ve saklamada şifrelenir; tüm arayüz, rapor, dışa aktarım ve kayıtlarda (loglarda) maskelenir; yalnızca yetkilendirilmiş personelin erişimine açılır ve erişimler loglanır (Kanun m.12).

7. Çerezler ve Benzeri Teknolojiler

Web sitemizde ve mobil uygulamamızda; kullanıcı deneyimini iyileştirmek, oturumun sürdürülmesini sağlamak, ödeme güvenliğini (3D Secure) ve dolandırıcılığın yanlış işlenmesini desteklemek ve sistem performansını ölçmek amacıyla zorunlu, işlevsel ve analitik çerezler ile benzeri teknolojiler (cihaz tanımlayıcıları, güvenli yerel depolama) kullanılmaktadır. Detaylı bilgi için Çerez Politikası’nı inceleyebilirsiniz.

8. İlgili Kişinin Hakları

Kullanıcılar, Kanun’un 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, Kanun’da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme haklarına sahiptir.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; Şirket’in yukarıda belirtilen adresine yazılı olarak ya da support@peranautica.com üzerinden iletebilirsiniz.

Son Güncelleme / Yürürlük Tarihi: 25.06.2026 · MarineHero — PERA Nautica