Bu Gizlilik Politikası, expership.com adresini ziyaret ettiğinizde, ExperShip platformunu kullandığınızda, navlun ve lojistik hizmetlerimizi talep ettiğinizde veya aldığınızda ya da bizimle başka bir şekilde ilişki kurduğunuzda ExperShip'in kişisel bilgileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Ayrıca haklarınızı ve bu hakları nasıl kullanabileceğinizi de açıklar. Lütfen bu politikayı Şartlar ve Koşullar metnimizle birlikte okuyunuz.
İki rol, tek politika. ExperShip hem bir yazılım platformu hem de bir navlun ve lojistik hizmeti işletir. Bu web sitesindeki ve hesabınızdaki kişisel verilerin çoğu bakımından veri sorumlusu sıfatıyla hareket ederiz (verilerin neden ve nasıl işleneceğine biz karar veririz). Talimatlarınız doğrultusunda bir gönderiyi koordine ettiğimizde, söz konusu kişisel verilerin bir kısmı sizin müşterilerinize ve alıcılarınıza ilişkin verilerdir. Bu veriler bakımından veri sorumlusu sizsiniz ve biz sizin hizmet sağlayıcınız sıfatıyla hareket ederiz. Aşağıdaki Üçüncü kişilere ilişkin kişisel veriler (gönderenler ve alıcılar) bölümüne bakınız.
Biz kimiz
"ExperShip", "biz", "bize" ve "bizim" ifadeleri, web sitesini, platformu ve navlun hizmetlerini sağlayan ve 20 Farinella Dr, East Hanover, NJ 07936, Amerika Birleşik Devletleri adresinde bulunan YouParcel Inc. şirketini ifade eder. Kişisel verilerinizin nasıl işlendiğine ilişkin herhangi bir sorunuz varsa info@expership.com adresinden bizimle iletişime geçebilirsiniz.
Topladığımız bilgiler
Yalnızca web sitesini, platformu ve navlun hizmetlerimizi yürütmek için ihtiyaç duyduğumuz bilgileri toplarız.
- Hesap bilgileri. Adınız, işletme adınız, e-posta adresiniz, telefon numaranız, göreviniz ve parolanızın güvenli şekilde özetlenmiş (hash) bir sürümü. Parolanızı hiçbir zaman düz metin olarak saklamayız.
- Gönderi ve lojistik verileri. Çıkış ve varış adresleri, emtia tanımları, ağırlıklar ve boyutlar, değerler, tarife kodları, ticari faturalar, çeki listeleri, takip olayları ve bir gönderiyi rezerve etmek ve tamamlamak için gereken gümrük, kargo firması ve teslimat verileri. Bu veriler, olağan olarak, doğrudan kullanıcımız olmayabilecek gönderenlere, alıcılara ve gönderilenlere ilişkin kişisel verileri de içerir.
- Gümrük ve ticari uyum verileri. İthalatçı/ihracatçı tanımlayıcıları, gümrük giriş ve ihracat beyannameleri, gümrük vergisi ve vergi kayıtları ile yasaklı taraf / yaptırım taraması sonuçları; bunları toplamak ve saklamak yasal olarak zorunludur.
- Faturalandırma ve ödeme verileri. Fatura irtibat kişisi, faturalar, tutarlar ve ödeme durumu. Kart bilgileri ödeme işlemcimiz tarafından işlenir; tam kart numaralarını saklamayız.
- İletişimler. İletişim formları, e-posta, WhatsApp, sohbet veya destek talepleri aracılığıyla bize gönderdiğiniz mesajlar ve yanıtlarımız.
- Pazarlama verileri. Güncellemelere abone olursanız e-posta adresiniz ve abonelik durumunuz ile mesajlarımızı açıp açmadığınız veya tıklayıp tıklamadığınız.
- Kullanım ve cihaz verileri. Tarayıcı türü, cihaz ve işletim sistemi, IP adresinden türetilen yaklaşık bölge, ziyaret edilen sayfalar, yönlendiren sayfalar ve gerçekleştirilen işlemler; bunlar hizmetin güvenli ve çalışır durumda tutulması ve geliştirilmesi amacıyla toplanır.
- Çerezler ve yerel depolama. Oturumunuzu açık tutmak ve tercihlerinizi hatırlamak için çerezleri ve tarayıcınızın yerel depolamasını kullanırız. Çerezler ve analiz bölümüne bakınız.
Bilgilerinizi nasıl kullanırız
Kişisel verileri "Hizmetler"i sağlamak ve güvence altına almak ile yasal yükümlülüklerimizi yerine getirmek için kullanırız. GDPR veya UK GDPR gibi bir veri koruma kanunu sizin için geçerli olduğunda, dayandığımız hukuki sebepler aşağıda gösterilmiştir. "Meşru menfaatler", hukuka uygun bir işletmeyi yürütme, güvence altına alma ve geliştirme konusundaki menfaatimizi ifade eder ve haklarınızla dengelenir.
| Ne yapıyoruz | Hukuki sebep (GDPR/UK GDPR geçerli olduğunda) |
|---|---|
| Hesabınızı oluşturmak ve güvence altına almak, oturumunuzu açık tutmak ve platform ile navlun hizmetlerini sağlamak. | Sizinle yapılan bir sözleşmenin ifası. |
| Gönderileri rezerve etmek, yönlendirmek, konsolide etmek, gümrükten geçirmek, depolamak ve teslim etmek; buna verilerin kargo firmaları, gümrük müşavirleri ve resmi makamlarla paylaşılması da dahildir. | Bir sözleşmenin ifası; hukuki bir yükümlülüğe uyum. |
| Gümrük ve ihracat beyannamelerini vermek, ticari kayıtları saklamak ve yaptırım / yasaklı taraf taraması yapmak. | Hukuki bir yükümlülüğe uyum. |
| Ödeme almak, fatura düzenlemek ve muhasebe ile vergi kayıtlarını tutmak. | Bir sözleşmenin ifası; hukuki yükümlülük. |
| Onaylar, fiyat teklifleri ve parola sıfırlamaları gibi işlemsel e-postalar göndermek. | Bir sözleşmenin ifası. |
| Talep ettiğiniz pazarlama güncellemelerini göndermek ve bunların yararlı olup olmadığını ölçmek. | Rızanız (rızanızı istediğiniz zaman geri alabilirsiniz). |
| Hizmeti güvence altına almak, dolandırıcılığı ve kötüye kullanımı önlemek, hataları ayıklamak ve özellikleri geliştirmek. | Meşru menfaatler. |
| Sorularınızı ve destek taleplerinizi yanıtlamak. | Bir sözleşmenin ifası; meşru menfaatler. |
| Kanuna uymak, hukuka uygun taleplere yanıt vermek ve hukuki talepleri tesis etmek veya bunlara karşı savunma yapmak. | Hukuki yükümlülük; meşru menfaatler. |
Kişisel verilerinizi, insan müdahalesi olmaksızın yalnızca otomatik yollarla, sizin hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran kararlar almak için kullanmayız. Yönlendirme motorumuz kargo firmalarını ve hizmetleri bireylerin profillenmesine göre değil, gönderinin özelliklerine göre seçer.
Üçüncü kişilere ilişkin kişisel veriler (gönderenler ve alıcılar)
Bir gönderiyi taşıtabilmek için bize başka kişilere, genellikle gönderene ve alıcıya ilişkin kişisel veriler verirsiniz. Bu veriler bakımından veri sorumlusu sizsiniz ve biz bu verileri hizmeti sağlamak amacıyla talimatlarınız doğrultusunda işleriz. Bu verileri bizimle paylaşmak için hukuki bir sebebe sahip olmaktan ve gerektiği ölçüde bu kişileri verilerinin nasıl kullanıldığı konusunda bilgilendirmekten siz sorumlusunuz. Bu verileri yalnızca gönderiyi gerçekleştirmek, gümrük ve kargo firması gerekliliklerini karşılamak ve kanuna uymak için kullanırız ve aynısını kendi hizmet sağlayıcılarımızdan da talep ederiz.
Bilgileriniz nasıl paylaşılır
Kişisel bilgilerinizi satmayız. Bunları yalnızca hizmeti yürütmek ve yasal yükümlülüklerimizi yerine getirmek için gerektiği ölçüde, aşağıdaki alıcı kategorileriyle paylaşırız:
- Barındırma ve depolama. Uygulamamız, veritabanımız ve yüklenen dosyalar Amazon Web Services üzerinde barındırılır.
- E-posta gönderimi. İşlemsel e-postalar ve abonelik e-postaları Amazon Simple Email Service aracılığıyla gönderilir.
- Kargo firmaları ve lojistik ortakları. Deniz ve hava yolu şirketleri, kara taşımacılığı ve son kilometre kargo firmaları, konsolidatörler, limanlar, terminaller ve depolar, bir gönderiyi rezerve etmek, yönlendirmek, depolamak ve teslim etmek için gereken verileri alır.
- Gümrük müşavirleri ve resmi makamlar. Malları gümrükten geçirmek için giriş ve ihracat verilerini bağımsız gümrük müşavirleriyle ve US Customs and Border Protection (ABD Gümrük ve Sınır Koruma İdaresi) gibi makamlarla paylaşırız. Resmi makamlar kanun gereği veri talep edebilir.
- Ödeme işlemcileri. Ödemeleri almak ve mutabakatını yapmak için.
- Mesleki ve operasyonel hizmet sağlayıcılar. Analiz, hata izleme, iletişim ve kullanıldığı durumlarda yapay zeka içerik ve sosyal medya araçları. Bu, şu anda Google Tag Manager ve Google Analytics gibi araçları içerir.
- Kurumsal ve hukuki. Danışmanlar, sigortacılar ve bir birleşme, finansman veya işletmenin satışı durumunda, gizlilik yükümlülüğüne tabi olarak karşı taraf. Ayrıca kanunun gerektirdiği hallerde veya kullanıcılarımızın, kamunun ya da ExperShip'in haklarını, can güvenliğini ve güvenliğini korumak için verileri açıklayabiliriz.
Kişisel verileri bizim adımıza işleyen sağlayıcılarla, veri işleme hükümleri de dahil olmak üzere uygun sözleşmeler yaparız.
Uluslararası veri aktarımları
Amerika Birleşik Devletleri'nde yerleşiğiz ve kişisel verileri orada işleriz. Sağlayıcılarımız verileri başka ülkelerde işleyebilir ve sınır ötesi bir gönderinin teslim edilmesi, zorunlu olarak verilerin varış ülkesine, o ülkenin kargo firmalarına ve gümrük makamlarına aktarılmasını gerektirir. Kişisel verileri AB, AEA veya Birleşik Krallık gibi sınır ötesi aktarım kurallarına sahip bir bölgeden aktardığımızda hukuka uygun bir aktarım mekanizması kullanırız: gönderinizin gerçekleştirilmesi için gerekli olan aktarımlar (örneğin, alıcının bilgilerinin varış ülkesindeki kargo firmasına ve gümrük makamlarına gönderilmesi) söz konusu sözleşmenin ifasının gerekliliğine dayanır; diğer aktarımlar ise gerektiğinde standart sözleşme maddelerine dayanır.
Veri saklama
Kişisel verileri yalnızca yukarıdaki amaçlar için ihtiyaç duyduğumuz veya kanunun gerektirdiği süre boyunca saklarız. Gümrük, vergi ve ticari kayıtları işlediğimiz için bazı verilerin, hesabınız kapatıldıktan sonra bile yıllarca saklanması gerekir.
| Veri | Olağan saklama süresi |
|---|---|
| Hesap ve platform verileri | Hesabınız aktif olduğu sürece; ardından, yasal saklama yükümlülüklerine tabi olarak, hesabın kapatılmasından sonra makul bir süre içinde silinir veya anonim hale getirilir. |
| Gümrük, ithalat/ihracat ve ticari uyum kayıtları | ABD gümrük mevzuatının gerektirdiği üzere en az 5 yıl. |
| Faturalar ve muhasebe kayıtları | Geçerli vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (genellikle birkaç yıl). |
| Pazarlama aboneliği verileri | Aboneliğinizi iptal edene kadar; ardından size tekrar e-posta göndermememiz için kısa bir engelleme kaydı tutulur. |
| Web sitesi ve güvenlik kayıtları | Güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi için yeterli, sınırlı bir süre. |
Kişisel verilere artık ihtiyaç duymadığımızda bunları sileriz veya geri döndürülemez şekilde anonim hale getiririz.
Haklarınız ve tercihleriniz
Yaşadığınız yere bağlı olarak aşağıdaki haklardan bazılarına veya tümüne sahipsiniz; aşağıdaki genel hakları ise bulunduğunuz yerden bağımsız olarak kullanabilirsiniz:
- Hesap bilgilerinize istediğiniz zaman hesabınız üzerinden veya bizimle iletişime geçerek erişebilir ve bunları güncelleyebilirsiniz.
- Pazarlama e-postalarından, bu tür her mesajdaki bağlantıyı kullanarak veya bizimle iletişime geçerek aboneliğinizi iptal edebilirsiniz.
- Kişisel verilerinize erişmemizi, bunları düzeltmemizi, silmemizi veya dışa aktarmamızı ya da hesabınızı kapatmamızı talep edebilirsiniz.
- Çerezleri Çerez ayarları üzerinden veya tarayıcı ayarlarınızdan kontrol edebilirsiniz; ancak bazı özellikler çerezler olmadan çalışmayabilir.
Bu tercihlerin çoğunu tek bir yerden, Gizlilik Tercihleriniz sayfamızdan kullanabilirsiniz.
Kaliforniya sakinleri (CCPA/CPRA). Kişisel bilgileri bilme, bunlara erişme, bunları düzeltme ve silme; kişisel bilgilerin "satış"ından veya "paylaşım"ından ve hedefli reklamcılıktan çıkma (opt-out); hassas kişisel bilgilerin kullanımını sınırlama ve bu hakları kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Kişisel bilgileri para karşılığında satmayız. Şu anda kişisel bilgileri bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz. Bazı analiz ve reklam çerezleri Kaliforniya mevzuatı kapsamında "satış" veya "paylaşım" sayılabilir; istediğiniz zaman Kişisel Bilgilerimi Satmayın veya Paylaşmayın sayfasından çıkabilir, hassas kişisel bilgilerin kullanımını ise Hassas Kişisel Bilgilerimin Kullanımını Sınırlayın sayfasından sınırlayabilirsiniz. Global Privacy Control (GPC) sinyallerini, bu sinyali gönderen tarayıcı için satış ve paylaşımdan geçerli bir çıkış talebi olarak kabul ederiz. Talepte bulunmak için gizlilik talep formunu kullanabilir veya info@expership.com adresine e-posta gönderebilirsiniz. Talebinizi doğrulayacak ve CCPA'nın gerektirdiği üzere 45 gün içinde yanıt vereceğiz; ayrıca yetkili bir temsilci kullanabilirsiniz.
Diğer ABD eyaletlerinin sakinleri. Kapsamlı bir gizlilik kanununa sahip bir eyalette (örneğin Colorado, Connecticut, Virginia, Teksas, Oregon veya New Jersey) yaşıyorsanız, verilerinize erişme, bunları düzeltme, silme ve bir kopyasını alma, hedefli reklamcılıktan ve satıştan çıkma ve talebinize ilişkin kararımıza itiraz etme konusunda benzer haklara sahipsiniz. Bu talepleri ve GPC sinyallerini, aynı Gizlilik Tercihleriniz sayfası aracılığıyla her ABD sakini için yerine getiririz.
AB, AEA ve Birleşik Krallık sakinleri. GDPR veya UK GDPR sizin için geçerli olduğunda, işlemenin kısıtlanmasını talep edebilir veya işlemeye itiraz edebilir, verilerinizi taşınabilir bir formatta alabilir ve rızanızı geri alabilirsiniz; ayrıca yerel denetim makamınıza şikayette bulunabilirsiniz.
Çerezler ve analiz
Örneğin oturumunuzu açık tutmak ve tercihlerinizi hatırlamak için kesinlikle gerekli çerezleri ve yerel depolamayı kullanırız. Ayrıca ziyaretçilerin siteyi nasıl kullandığını anlamak için Google Tag Manager aracılığıyla yüklenen Google Analytics hizmetini kullanırız: hangi sayfaları görüntüledikleri, siteye nasıl ulaştıkları, kabaca nerede oldukları (ülke veya şehir düzeyinde) ve hangi cihazı ve tarayıcıyı kullandıkları. Google Analytics, iki yıla kadar geçerli olan _ga ve _ga_* gibi çerezler yerleştirir. Google bu verileri bizim için hizmet sağlayıcı olarak işler; Google'ın, hizmetlerini kullanan sitelerden elde ettiği bilgileri nasıl kullandığına bakınız. Şu anda reklam çerezleri veya reklam pikselleri kullanmıyoruz. Bunları eklememiz halinde önce bu politikayı güncelleyeceğiz. Çerezleri tarayıcınızda engelleyebilir veya silebilirsiniz; ancak bu durumda hizmetin bazı bölümleri çalışmayabilir.
Analiz çerezleri ile pazarlama ve reklam çerezlerine ilişkin tercihlerinizi istediğiniz zaman Çerez ayarları üzerinden veya ilk ziyaretinizde çerez bildiriminden belirleyebilirsiniz. Google Consent Mode kullanırız; bu nedenle Google Analytics çerezlerini yalnızca analize izin verildiğinde yerleştirir. ABD'li ziyaretçiler için bu kategoriler varsayılan olarak açıktır ve bunları kapatabilirsiniz; AB, AEA, Birleşik Krallık ve İsviçre'den gelen ziyaretçilere ise önce sorulur ve rıza olmadan isteğe bağlı hiçbir çerez yerleştirilmez. Tarayıcınız bir Global Privacy Control sinyali gönderirse pazarlama ve reklam çerezlerini otomatik olarak kapalı tutarız.
Güvenlik
Kişisel verileri korumak için şifreli bağlantılar, özetlenmiş (hash) parolalar, erişim kontrolleri ve izleme dahil olmak üzere uygun teknik ve idari tedbirleri uygularız. Hiçbir iletim veya depolama yöntemi kusursuz şekilde güvenli değildir; ancak bilgilerinizi güvende tutmak için çalışırız. Bir ihlal kişisel verilerinizi etkilerse ve kanun bunu gerektiriyorsa, sizi ve ilgili makamı gerekli süre içinde bilgilendiririz.
Çocuklar
ExperShip bir işletme hizmetidir ve çocuklara yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, bu verileri kaldırabilmemiz için lütfen bizimle iletişime geçiniz.
Bu politikadaki değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda bu sayfanın üst kısmındaki tarihi güncelleriz ve uygun olduğu durumlarda sizi bilgilendiririz. Bir değişiklikten sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
Bize ulaşın
Bu politika veya verilerinizle ilgili her türlü soru için ya da bir hakkınızı kullanmak için bize info@expership.com adresinden e-posta gönderebilir veya yukarıdaki Biz kimiz bölümünde yer alan adrese yazabilirsiniz. Genel sorular: info@expership.com.
