KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10'da düzenlenen aydınlatma yükümlülüğü ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, veri sorumlusu sıfatıyla Gazali Aviation tarafından hazırlanmıştır.

Şirket iki ülkede tescilli tüzel kişilik üzerinden faaliyet gösterir:

• Türkiye: Canberk Gazali Aviation Brokerage Havacılık Ltd. Şti. — Esentepe Mah. Harman 1. Sok. Nida Kule No: 7-9, İç Kapı No: 38 — Şişli / İstanbul.
• Birleşik Arap Emirlikleri: Canberk Gazali Aviation DWC-LLC — Business Centre, 3. Kat, Bina A3, Business Park, Dubai South — Birleşik Arap Emirlikleri.

İletişim: [email protected] · +90 553 212 51 20 · +971 58 587 51 20

2. İşlenen kişisel veriler

Sitemiz üzerinden ilettiğiniz formlar ve bizimle kurduğunuz iletişim aracılığıyla aşağıdaki veriler işlenebilir:

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası, şirket adı.
• Talep verileri: ilgilendiğiniz hizmet, kiralama türü, uçuş rotası (kalkış ve varış noktası), tarih, yolcu sayısı, seyahat amacı, bagaj veya yük bilgisi, tercih edilen uçak sınıfı, mesaj içeriği ve notlar (ör. kabin düzeni ve ikram tercihleri).
• Uçak satış ve motor/APU talebi verileri: alım ya da satım yönü, uçak kategorisi, model, üretim yılı veya bütçe; motor/APU ünitesi, talep türü, aciliyet (AOG), parça numarası, aranan durum, adet ve uçak tescili veya seri numarası (MSN).
• Parça ve teknik talep verileri: parça talep sepetinize eklediğiniz parçaların numarası ve tanımı, uçak tipi, aciliyet durumu ve talebinize eklediğiniz notlar ve teknik açıklamalar.
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı, formu gönderdiğiniz site dili, site kullanım kayıtları, sunucu güvenlik kayıtları ile çerezler ve sitede etkinleştirilmiş ölçüm araçları aracılığıyla elde edilen veriler.

Formlarımızda özel nitelikli kişisel veri talep edilmez. Serbest metin alanlarına bu nitelikte bilgi yazmamanızı öneririz.

3. İşleme amaçları

• Talep ve tekliflerinizin değerlendirilmesi ve yanıtlanması.
• Aracılık ve danışmanlık hizmetlerinin yürütülmesi.
• Sözleşme öncesi görüşmelerin ve sözleşmesel yükümlülüklerin yerine getirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlık hâlinde delil oluşturulması.
• Site güvenliğinin sağlanması, otomatik ve kötü niyetli form gönderimlerinin önlenmesi.
• Hizmet kalitesinin iyileştirilmesi.

Verileriniz, açık rızanız olmadıkça ticari elektronik ileti gönderimi veya pazarlama amacıyla kullanılmaz. Sitede etkinleştirilmiş Google etiketlerinin izin verilmediğinde de gönderdiği çerezsiz ölçüm istekleri Çerez Politikası'nda açıklanmıştır.

4. Hukuki sebepler

Kişisel verileriniz; KVKK m.5/2 uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak; bunların dışındaki hâllerde ise açık rızanıza istinaden işlenir.

GDPR bakımından karşılık gelen hukuki dayanaklar sözleşmenin ifası (md. 6/1-b), hukuki yükümlülük (md. 6/1-c), meşru menfaat (md. 6/1-f) ve açık rızadır (md. 6/1-a).

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; sitemizdeki iletişim formu, uçak kiralama teklif formu, uçak satış ve motor/APU talep formları, parça talep sepeti, e-posta ve telefon görüşmeleri, yüz yüze veya çevrim içi toplantılar ile siteyi ziyaretiniz sırasında sunucumuzun tuttuğu kayıtlar, çerezler ve sitede etkinleştirilmiş ölçüm araçları aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanır. Site formlarıyla gönderdiğiniz talepler veritabanımıza yazılır ve şirketimizin e-posta adresine bildirim olarak iletilir. Talebiniz bir operatör, broker veya tedarikçi üzerinden bize ulaştığında, yalnızca o talebin değerlendirilmesi için gereken iletişim bilgileri ilgili taraftan temin edilir.

6. Aktarım

Verileriniz, talebinizin gereği olarak yalnızca ilgili operatör, broker, bakım kuruluşu, parça tedarikçisi, sigorta veya lojistik iş ortaklarıyla — ve yalnızca gerekli asgari kapsamda — paylaşılabilir. Ayrıca sunucu ve e-posta altyapısı ile muhasebe ve hukuk danışmanlığı gibi destek hizmeti alınan taraflara, bizim talimatımızla ve sözleşmesel gizlilik yükümlülüğü altında işlenmek üzere aktarım yapılabilir. Sitede etkinleştirildiklerinde ölçüm, reklam ve form güvenliği araçlarının sağlayıcıları olan Google, Meta ve Cloudflare'e, bu araçların çalışması için gereken teknik veriler (IP adresi, cihaz ve tarayıcı bilgisi, ziyaret edilen sayfa ve izin verdiyseniz çerez tanımlayıcıları) iletilir; ayrıntılar Çerez Politikası'ndadır. Mevzuattan doğan bir yükümlülük veya usulüne uygun bir talep bulunduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılır.

Kişisel verileriniz satılmaz ve kiralanmaz; formlarla ilettiğiniz talep ve iletişim bilgileriniz reklam amacıyla üçüncü taraflara açılmaz.

7. Yurt dışına aktarım

Şirketimiz Türkiye ve Birleşik Arap Emirlikleri'nde faaliyet gösterir ve uluslararası bir operatör, broker ve tedarikçi ağıyla çalışır. Talebinizin niteliği gerektirdiğinde verileriniz yurt dışındaki bir tarafa aktarılabilir. Sitede etkinleştirilmiş ölçüm, reklam ve güvenlik araçlarına iletilen teknik veriler de bu araçların sağlayıcılarınca yurt dışındaki sunucularda işlenebilir. Yurt dışına aktarım söz konusu olduğunda KVKK'nın aktarıma ilişkin hükümlerine ve GDPR'ın ilgili güvencelerine — yeterlilik kararı, standart sözleşme hükümleri veya kanunda öngörülen diğer hâller — uyulur ve aktarım talebin gerektirdiği kapsamla sınırlı tutulur.

8. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri sona erene kadar saklanır; sürenin dolmasının ardından silinir, yok edilir veya anonim hâle getirilir. Sonuçlanmayan bir talep yazışması, sözleşmeye dönüşen bir ilişki ve mevzuat gereği belirli süre tutulması gereken kayıtlar farklı sürelere tabidir.

9. İlgili kişinin hakları

KVKK m.11 ve GDPR md. 15-22 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• İşlemeye itiraz etme, işlemenin kısıtlanmasını ve verilerin taşınabilirliğini talep etme.
• Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri çekme; geri çekme, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi [email protected] adresine e-posta ile veya yazılı olarak İstanbul ya da Dubai ofisimize iletebilirsiniz. Başvurunuzda:

1. Ad, soyad ve başvuru yazılıysa imza,
2. Sizi tanımamıza yetecek iletişim bilgisi (e-posta, telefon veya adres),
3. Talebinizin konusu ve varsa talebinize dayanak bilgi ve belgeler

yer almalıdır. Kimliğinizden makul ölçüde emin olamadığımız hâllerde, verilerinizi korumak amacıyla ek doğrulama isteyebiliriz. Başvurular, talebin niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. GDPR kapsamındaysanız bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz.

11. Hizmet kapsamına ilişkin uyarı

Gazali Aviation yalnızca havacılık aracılık ve danışmanlık hizmeti sunar. Hava aracı işletmeciliği yapmaz, AOC (İşletme Ruhsatı) sahibi değildir ve operasyonel, emniyet veya teknik sorumluluk üstlenmez. Tüm uçuşlar ilgili operatörün AOC'si kapsamında gerçekleştirilir. Bu nedenle uçuşun icrası sırasında operatörün kendi sıfatıyla işlediği kişisel veriler bakımından veri sorumlusu ilgili operatördür.

12. Değişiklikler

Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın sonundaki tarih son güncelleme tarihini gösterir.

Son güncelleme: 28 Eylül 2026