1. Veri Sorumlusu
Avrupa Ticaret ve Taşımacılar Birliği (ATTB / ETTA), 785 High Road, Tottenham, London N17 8AH, England adresinde mukim, Birleşik Krallık'ta kayıtlı kuruluştur. Bu metin kapsamında "ATTB" veya "biz" ifadeleri Veri Sorumlusu'nu kasteder.
İletişim: dpo@attb.eu · +44 20 3519 1044
2. Toplanan Veri Kategorileri
Doğrudan sağladığınız veriler
- Kimlik: Ad, soyad
- İletişim: E-posta, telefon, şirket adı
- İçerik: İletişim formu mesajları, üyelik başvuru bilgileri
- Tercih: Pazarlama izinleri, dil seçimi
Otomatik toplanan veriler
- Teknik: IP adresi, tarayıcı bilgisi, cihaz tipi
- Davranışsal: Sayfa görüntülemeleri, tıklama yolları (sadece çerez izni verildiyse)
3. İşleme Amaçları ve Yasal Dayanak
| Amaç | Yasal Dayanak |
|---|---|
| Üyelik başvurularını yönetmek | Sözleşme öncesi adımlar (GDPR 6/1-b) |
| İletişim taleplerini yanıtlamak | Meşru menfaat (GDPR 6/1-f) |
| E-posta bültenleri göndermek | Açık rıza (GDPR 6/1-a) |
| Yasal yükümlülükleri yerine getirmek | Yasal zorunluluk (GDPR 6/1-c) |
4. Saklama Süreleri
- Üyelik başvuruları: Aktif üyelik süresi + 5 yıl (vergi mevzuatı)
- İletişim formları: 24 ay
- Newsletter abonelikleri: Abonelik iptal edilene + 30 gün
- Web logları: 12 ay (güvenlik amaçlı)
5. Veri Aktarımı
Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:
- TBCAS LTD (mali müşavirlik) — üyelik onay sürecinde
- TBCAS Solicitors LTD (hukuk) — sözleşme süreçlerinde
- E-posta sağlayıcısı (SendGrid / Postmark) — bülten teslimat
- Cloudflare — DDoS koruma + CDN (yalnız anonimleştirilmiş trafik verisi)
AB/UK dışına veri transferi SCC (Standard Contractual Clauses) veya eşdeğer korumalarla yapılır.
6. Haklarınız
GDPR ve KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı: Hangi verilerinizin işlendiğini öğrenme
- Düzeltme hakkı: Yanlış/eksik verilerinizi düzeltme talebi
- Silme hakkı: "Unutulma hakkı" — şartların oluşması durumunda
- İşlemeyi sınırlandırma: Belirli koşullarda işlemeyi durdurma talebi
- Veri taşıma: Verilerinizi makine-okunabilir formatta alma
- İtiraz hakkı: Pazarlama amaçlı işlemeye itiraz
- Otomatik kararlara karşı hak: Yalnız profil oluşturma temelli kararlara itiraz
Talepleriniz için dpo@attb.eu adresine yazabilirsiniz. 30 gün içinde yanıt verilir.
7. Çerezler
Sitemizde zorunlu çerezler (oturum, CSRF) ek izin gerektirmez. Analitik çerezler ziyaretiniz başladığında gösterilen çerez bannerı üzerinden onayınıza tabidir.
Detay için Çerez Politikası sayfasını inceleyin.
8. Güvenlik
Verileriniz aşağıdaki teknik ve organizasyonel önlemlerle korunmaktadır:
- HTTPS / TLS 1.3 şifreleme
- Veritabanı encryption-at-rest
- Çift faktörlü kimlik doğrulama (admin paneli)
- Düzenli güvenlik denetimleri
- Personel için gizlilik anlaşmaları (NDA)
9. Şikayet Hakkı
İşlemenin GDPR/KVKK'ya aykırı olduğunu düşünüyorsanız, bağlı bulunduğunuz denetim otoritesine şikayette bulunabilirsiniz:
- UK: Information Commissioner's Office (ICO) — ico.org.uk
- Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr
10. Politika Güncellemeleri
Bu politika gerektiğinde güncellenir. Önemli değişikliklerde size e-posta ile bildirim yapılır.
