Gizlilik Politikası

Son güncelleme: 27 Temmuz 2026

Bu metin, SCK Temsilcilik ve Dış Ticaret’in gizlilik politikası olmasının yanı sıra 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca hazırlanmış aydınlatma metnidir. Kişisel verilerinizi hangi amaçlarla işlediğimizi, kimlere aktardığımızı, ne kadar süreyle sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.

1. Veri sorumlusu

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Künye
Ticaret unvanı	SCK Temsilcilik Dış Ticaret Mehmet Kocabaşa (şahıs işletmesi)
Marka	SCK Representation
Adres	Fenerbahçe, Bağdat Cad. No: 122, 34726 Kadıköy / İstanbul, Türkiye
E-posta	sck@scktr.com
Telefon	+90 216 366 17 99
Sicil no	200106-5 (İstanbul Ticaret Odası — İTO)

Şirketimiz 2001 yılında kurulmuştur ve Afrika ile Orta Doğu’da hizmet verdiğimiz 32 destinasyon için ECTN, BESC, CTN, ACD ve FERI yükleme sertifikalarının alınmasında yetkili acente olarak faaliyet göstermektedir.

2. Bu metin kimleri kapsar

Bu aydınlatma metni; müşterilerimizi ve müşterilerimizin çalışan ve yetkililerini, potansiyel müşterilerimizi, web sitemizin ziyaretçilerini, form, e-posta veya WhatsApp yoluyla bizimle iletişime geçen kişileri ve müşterilerimizin bize gönderdiği yükleme belgelerinde adı geçen üçüncü kişileri (yükleyici, alıcı ve ihbar tarafı yetkilileri) kapsar.

3. İşlediğimiz kişisel veriler

3.1. Doğrudan sizden aldığımız veriler

Web sitemizdeki başvuru ve iletişim formlarını doldurduğunuzda, bize e-posta veya WhatsApp yazdığınızda ya da telefonla ulaştığınızda şu verileri işleriz:

• Kimlik ve iletişim verileri: ad soyad, şirket adı, e-posta adresi, telefon numarası.
• Talep verileri: hedef ülke/destinasyon, mesaj alanına yazdığınız açıklamalar, yazışma geçmişi.
• Yüklediğiniz belgeler: başvuru formu üzerinden en fazla 3 dosya, dosya başına en fazla 5 MB olmak üzere PDF, PNG veya JPEG biçiminde belge.

3.2. Yükleme belgelerinde yer alan veriler

Sertifika başvurusu için gönderdiğiniz konşimento, navlun faturası, ticari fatura, gerektiğinde gümrük beyannamesi ve destinasyona göre talep edilen diğer belgelerde yer alan bilgileri işleriz. Bazı destinasyonlar, sertifikanın düzenlenebilmesi için yükleyici, alıcı (consignee) ve ihbar (notify) taraflarının yetkili kişi adı, telefon numarası, e-posta adresi ve vergi numarası bilgilerini de zorunlu tutar.

3.3. Otomatik olarak toplanan veriler

• Teknik veriler: IP adresi, tarayıcı ve işletim sistemi bilgisi, cihaz türü, ziyaret ettiğiniz sayfalar, sitede geçirdiğiniz süre, sizi siteye yönlendiren adres.
• Sunucu kayıtları: barındırma sağlayıcımız tarafından güvenlik ve hata takibi amacıyla tutulan erişim kayıtları.
• Çerez ve ölçümleme verileri: yalnızca açık rızanız varsa (bkz. Bölüm 5).

3.4. Toplamadığımız veriler

Sağlık, biyometri, din, üyelik gibi özel nitelikli kişisel verileri talep etmiyor ve işlemiyoruz. Gönderdiğiniz belgelerde bu tür verilerin bulunmaması, bulunması hâlinde belgeden çıkarılması gerekir. Kredi kartı numarası gibi ödeme kartı verilerini web sitemiz üzerinden toplamıyoruz.

4. İşleme amaçlarımız ve hukuki sebepleri

Amaç	Hukuki sebep (KVKK m. 5)
Sertifika başvurunuzun hazırlanması, ilgili konseye/idareye iletilmesi, takibi ve sertifikanın size teslimi	Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — m. 5/2-c
Teklif taleplerine, iletişim formlarına ve yazışmalara yanıt verilmesi	m. 5/2-c ve meşru menfaat — m. 5/2-f
Faturalandırma, tahsilat, muhasebe ve ticari defter kayıtlarının tutulması	Kanunlarda açıkça öngörülmesi — m. 5/2-a ve hukuki yükümlülük — m. 5/2-ç
Yasal saklama, bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi	m. 5/2-ç
Olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması	m. 5/2-e
Web sitesi güvenliğinin sağlanması, spam ve kötüye kullanımın önlenmesi	Meşru menfaat — m. 5/2-f
Web sitesi kullanımının ölçülmesi (Google Analytics 4) ve reklam performansının ölçümlenmesi (Meta Pixel)	Açık rıza — m. 5/1

Analiz ve reklam ölçümleme faaliyetleri yalnızca çerez bildiriminde “Kabul et” seçeneğini işaretlemeniz hâlinde yürütülür. Bu rızayı vermemeniz veya geri almanız, hizmetlerimizden yararlanmanızı hiçbir şekilde etkilemez.

5. Çerezler ve ölçümleme araçları

5.1. Zorunlu (izne bağlı olmayan) kayıtlar

• sck-consent — Tarayıcınızın yerel deposunda (localStorage) tutulur ve yalnızca çerez tercihinizi (granted / denied) saklar. Bu kayıt olmadan tercihinizi hatırlayamayız. Süresiz olarak kalır; tarayıcınızdan site verilerini sildiğinizde ortadan kalkar. Üçüncü taraflarla paylaşılmaz.
• Sunucu erişim kayıtları — Sitemiz Netlify (ABD merkezli) altyapısında barındırılmaktadır. Sayfa taleplerinizin teknik kayıtları güvenlik ve hata takibi amacıyla bu altyapıda oluşur.
• Form gönderimleri — Başvuru ve iletişim formları Netlify Forms üzerinden bize ulaşır; form içeriği ve varsa eklediğiniz belgeler bu altyapıda saklanır.

5.2. Açık rızanıza bağlı araçlar

Sitemizi ilk ziyaretinizde alt kısımda bir çerez bildirimi çıkar. “Kabul et” demediğiniz sürece aşağıdaki araçlar cihazınıza ölçüm çerezi yerleştirmez ve size ait bir profil oluşturmaz: Google Consent Mode v2 kapsamında analytics_storage, ad_storage, ad_user_data ve ad_personalization izinlerinin tamamı varsayılan olarak reddedilmiş durumdadır.

Şeffaflık adına belirtelim: bu araçların betikleri sayfa açılışında yüklendiği için, siz izin vermemişken de sağlayıcılarına çerez içermeyen (cookieless) teknik istekler ulaşabilir. Bu isteklerde IP adresiniz yer alır.

Google Analytics 4 (ölçüm kimliği: G-8XPPD065JJ)

• Ne yapar: Kaç kişinin siteyi ziyaret ettiğini, hangi sayfaların görüntülendiğini, ziyaretçilerin siteye nereden geldiğini ve form doldurma gibi etkileşimleri (form_start, generate_lead) toplu istatistik hâlinde ölçer.
• Ne zaman çalışır: Çerez tabanlı ölçüm yalnızca “Kabul et” dedikten sonra başlar. Onay verdiğinizde yalnızca analytics_storage izni açılır; reklam hedeflemeye ilişkin üç izin (ad_storage, ad_user_data, ad_personalization) kapalı kalmaya devam eder. Yani verileriniz Google tarafından reklam hedeflemesi için kullanılmaz. İzin vermediğinizde tarayıcınızda ölçüm çerezi oluşturulmaz; Google’a yalnızca yukarıda belirtilen çerezsiz teknik istekler ulaşır.
• Çerezler: _ga ve _ga_ ile başlayan çerezler; sağlayıcının varsayılan süresi 2 yıla kadardır.
• Sağlayıcı: Google LLC ve bağlı şirketleri. Veriler Türkiye dışındaki sunucularda, ABD dahil olmak üzere işlenebilir.

Meta Pixel (piksel kimliği: 1579889363208105)

• Ne yapar: Reklam ölçümleme ve hedefleme aracıdır. Onay verdiğinizde sayfa görüntüleme (PageView) ve form gönderimi / WhatsApp tıklaması gibi talep oluşturma olaylarını (Lead) Meta’ya iletir. Meta bu verileri reklam performansının ölçülmesi ve reklam kitlelerinin oluşturulması için kullanabilir.
• Ne zaman çalışır: Piksel betiği sayfa açılışında consent: revoke durumunda yüklenir; tarayıcınızda JavaScript etkinken siz “Kabul et” demeden Meta’ya hiçbir olay gönderilmez. Betiğin Meta sunucularından indirilmesi sırasında IP adresiniz teknik olarak Meta’ya ulaşır.
• Çerezler: _fbp (birinci taraf) ve fr (facebook.com üzerinden üçüncü taraf); sağlayıcının varsayılan süresi 90 güne kadardır.
• Sağlayıcı: Meta Platforms, Inc. ve bağlı şirketleri. Veriler ABD dahil olmak üzere Türkiye dışında işlenebilir.

Çerez bildiriminde “Kabul et” dediğinizde hem analiz hem de reklam ölçümleme araçları birlikte etkinleşir. “Reddet” dediğinizde ise her ikisi de kapalı kalır ve tercihiniz kaydedilir.

5.3. Sitede yer alan diğer üçüncü taraf bağlantıları

• Yazı tipleri — Sitede kullanılan yazı tipleri kendi sunucumuzdan sunulur. Üçüncü taraf bir yazı tipi servisine bağlantı kurulmaz ve bu nedenle IP adresiniz bu amaçla hiçbir üçüncü tarafa iletilmez.
• YouTube — Video içeren sayfalarda videolar youtube-nocookie.com alan adı üzerinden ve yalnızca siz oynat düğmesine bastığınızda yüklenir. Oynatmadığınız sürece YouTube’a veri gitmez.
• WhatsApp — WhatsApp bağlantısına tıklarsanız yazışma Meta’ya ait WhatsApp altyapısı üzerinden yürür ve WhatsApp’ın kendi koşullarına tabi olur.

5.4. Onayınızı nasıl geri alırsınız

Çerez tercihiniz tarayıcınızda, cihaz bazında saklanır. Onayınızı geri almak için:

1. Tarayıcınızın ayarlarından scktr.com için saklanan site verilerini ve çerezleri silin. Bu işlem sck-consent kaydını da sileceği için, siteyi bir sonraki ziyaretinizde çerez bildirimi yeniden çıkar ve “Reddet” diyebilirsiniz.
2. Tarayıcınızın çerez engelleme ayarlarını kullanabilir, Google’ın tarayıcı eklentisi ile Analytics ölçümünü tümüyle kapatabilir veya Meta hesabınızın reklam ayarlarından reklam kişiselleştirmesini sınırlayabilirsiniz.
3. Dilerseniz sck@scktr.com adresine yazarak da talebinizi iletebilirsiniz.

Onayı geri almanız, geri alma tarihine kadar hukuka uygun olarak yapılmış işlemleri geçersiz kılmaz.

6. Kişisel verilerinizi kimlere aktarıyoruz

Kişisel verilerinizi satmıyoruz, pazarlama amacıyla üçüncü kişilere kiralamıyoruz veya devretmiyoruz. Verileriniz yalnızca aşağıdaki alıcı gruplarına, yalnızca gerekli olan kapsamda aktarılır:

• Sertifikayı düzenleyen yükleme konseyleri, gümrük idareleri ve bunların yetkilendirdiği platform ve acenteler. Belgeleriniz yalnızca sizin talep ettiğiniz sertifikanın alınması amacıyla ve yalnızca ilgili destinasyonun zorunlu tuttuğu belgelerle sınırlı olarak iletilir. Bu kurumlarla yaptığımız acentelik sözleşmeleri, gönderilen belgelerin gizliliğine ilişkin ağır hükümler içerir.
• Bilgi teknolojileri hizmet sağlayıcılarımız: web sitesi ve form altyapısı (Netlify), e-posta ve ofis yazılımları, ölçümleme araçları (Google, Meta — yalnızca açık rızanız varsa).
• Mali müşavirimiz, bağımsız denetçilerimiz, avukatlarımız ve bankalar — muhasebe, denetim, tahsilat ve hukuki süreçler kapsamında.
• Yetkili kamu kurum ve kuruluşları — kanunen bilgi ve belge talep etmeye yetkili oldukları hâllerde.

7. Yurt dışına aktarım

İşin doğası gereği bazı verileriniz yurt dışına aktarılır:

• Sertifika belgeleriniz, sertifikayı düzenleyen ülkenin yükleme konseyine, gümrük idaresine veya bunların yetkilendirdiği platforma aktarılır. Bu aktarım olmadan talep ettiğiniz sertifikanın alınması mümkün değildir.
• Web sitesi barındırma, form altyapısı ve — açık rıza vermeniz hâlinde — ölçümleme verileri, ABD dahil olmak üzere yurt dışındaki sunucularda işlenir.

Bu aktarımlar, KVKK’nın 7499 sayılı Kanun ile değişik ve 1 Haziran 2024 tarihinde yürürlüğe giren 9. maddesi çerçevesinde yapılır. Anılan madde; Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunması, yeterlilik kararı yoksa standart sözleşme, taahhütname veya bağlayıcı şirket kuralları gibi uygun güvencelerin sağlanması ya da arızi olmak kaydıyla maddenin 6. fıkrasındaki istisnaların uygulanması hâllerini düzenler.

Sertifika belgelerinizin ilgili konseye veya gümrük idaresine aktarılması, yalnızca talep ettiğiniz sertifikanın alınabilmesi amacıyla ve bu amaçla sınırlı olarak yapılır. Aktarımın hangi güvenceye dayandığı alıcı ülkeye göre değişir; belirli bir sevkiyat için bu bilgiyi sck@scktr.com adresinden talep edebilirsiniz.

Ölçümleme araçlarına ilişkin yurt dışı aktarımlar, çerez bildiriminde verdiğiniz açık rızaya dayanır ve rızanızı geri aldığınızda durur.

8. Saklama süreleri

Veri	Saklama süresi
Sertifika başvuru dosyaları ve yükleme belgeleri	Sertifika süreci tamamlandıktan sonra, ilgili mevzuatta öngörülen yasal saklama süreleri boyunca
İletişim ve teklif yazışmaları, form kayıtları	Talebinizin sonuçlanmasından sonra, olası bir uyuşmazlık için öngörülen zamanaşımı süresi boyunca
Fatura, muhasebe ve ticari defter kayıtları	İlgili mevzuatta öngörülen yasal saklama süreleri boyunca (Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamındaki süreler)
Sunucu erişim kayıtları	Barındırma sağlayıcımızın güvenlik ve hata takibi için belirlediği süre boyunca
Çerez tercihi (sck-consent)	Siz tarayıcınızdan silene kadar
Google Analytics 4 ölçüm verileri	Google Analytics mülkünde tanımlı veri saklama süresi boyunca (açık rıza verdiyseniz)

Süre dolduğunda veya işleme amacı ortadan kalktığında kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

9. Veri güvenliği

KVKK’nın 12. maddesi kapsamında aldığımız başlıca önlemler:

• Web sitesinin tamamı HTTPS/TLS ile şifreli sunulur; HSTS, içerik güvenliği politikası (CSP) ve çerçeveleme koruması gibi güvenlik başlıkları uygulanır.
• Müşteri belgelerine erişim, işi yürütmek için gerçekten ihtiyacı olan personelle sınırlıdır; şirket içinde dahi erişim kısıtlıdır.
• Personelimiz gizlilik yükümlülüğü altındadır.
• Hizmet sağlayıcılarımızla gizlilik ve veri işleme yükümlülükleri kararlaştırılır.

Bununla birlikte, internet üzerinden yapılan hiçbir iletimin veya elektronik saklamanın %100 güvenli olmadığını hatırlatırız.

Veri ihlali hâlinde: İhlali öğrendiğimiz tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, ihlalden etkilenen kişilere ise makul olan en kısa sürede bildirim yaparız.

10. Belgelerinizde yer alan üçüncü kişilerin verileri

Bize gönderdiğiniz konşimento ve faturalarda, sizin dışınızdaki kişilere ait iletişim bilgileri yer alabilir. Bu verileri bizimle paylaşmadan önce, ilgili kişileri verilerinin sertifika başvurusu amacıyla tarafımıza ve ilgili konseye aktarılacağı konusunda bilgilendirmek ve gerekiyorsa onaylarını almak sizin sorumluluğunuzdadır. Bu kişiler de bu metindeki tüm haklara sahiptir ve doğrudan bize başvurabilir.

11. Yapay zekâ eğitimi

Bize gönderdiğiniz belgeleri ve bu belgelerdeki verileri yapay zekâ veya makine öğrenmesi modellerinin eğitilmesinde kullanmıyoruz ve bu amaçla üçüncü kişilere vermiyoruz. Belgeleriniz yalnızca talep ettiğiniz sertifikanın alınması ve buna bağlı yasal yükümlülüklerin yerine getirilmesi için kullanılır.

12. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusu sıfatıyla bize başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru nasıl yapılır

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

• yazılı ve ıslak imzalı biçimde Fenerbahçe, Bağdat Cad. No: 122, 34726 Kadıköy / İstanbul adresine,
• ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden sck@scktr.com adresine

iletebilirsiniz. Başvurunuzda ad soyadınız, T.C. kimlik numaranız (yabancılar için uyruk, pasaport numarası veya kimlik numarası), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Başvurunuzu, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret talep edilebilir.

Kurul’a şikâyet

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Başvuru yolları için: kvkk.gov.tr

13. Çocukların verileri

Hizmetlerimiz ticari yüklemelere yöneliktir ve web sitemiz çocuklara yönelik değildir. Çocuklara ait kişisel verileri bilerek toplamayız.

14. Bu politikadaki değişiklikler

Bu metni, uygulamalarımızda veya mevzuatta meydana gelen değişiklikleri yansıtmak için güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki “son güncelleme” tarihi değiştirilir.

27 Temmuz 2026 tarihli bu sürümde yapılan esaslı değişiklik: Politikanın önceki sürümlerinde yer alan “yapay zekâ eğitimi için veri kullanımı” maddesi tamamen kaldırılmıştır. Belgeleriniz bu amaçla kullanılmamaktadır. Ayrıca çerezler, ölçümleme araçları, yurt dışına aktarım ve KVKK kapsamındaki haklarınıza ilişkin bölümler eklenmiştir.

15. İletişim

Bu metin veya kişisel verileriniz hakkındaki her türlü soru ve talebiniz için:

• E-posta: sck@scktr.com
• Telefon: +90 216 366 17 99
• Adres: Fenerbahçe, Bağdat Cad. No: 122, 34726 Kadıköy / İstanbul, Türkiye
• İletişim formu: /iletisim/

Hizmet şartlarımız için Şartlar ve Koşullar sayfamıza bakabilirsiniz.