Gizlilik Politikası — Gazali Aviation

1. Bu politikanın kapsamı

Bu Gizlilik Politikası, Gazali Aviation'ın gazaliaviation.com adresindeki internet sitesi üzerinden ve bu site aracılığıyla kurulan iletişim sırasında kişisel verilerinizi hangi kapsamda topladığını, hangi amaçlarla işlediğini, kimlerle paylaştığını, ne kadar süreyle sakladığını ve bu veriler üzerindeki haklarınızı açıklar.

Politika; siteyi ziyaret eden herkesi, iletişim ve talep formlarını dolduran kişileri, parça talebi ileten operatör ve tedarikçi temsilcilerini ve yönetim paneline erişimi olan şirket kullanıcılarını kapsar. Belirli süreçler için hazırlanmış ayrı aydınlatma metinleri bu politikayı tamamlar; çelişki hâlinde ilgili sürece özgü metin uygulanır:

KVKK Aydınlatma Metni — 6698 sayılı Kanun m.10 kapsamındaki genel aydınlatma.
Müşteri Aydınlatma Metni — uçak alım-satım, kiralama, motor ve APU ile parça tedariki süreçleri.
Çalışan Adayı Aydınlatma Metni — iş başvurusu süreçleri.
Çerez Politikası — çerezler ve tarayıcı yerel deposu.

2. Veri sorumlusu ve iletişim

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, veri sorumlusu sıfatıyla Gazali Aviation tarafından hazırlanmıştır. Şirket iki ülkede tescilli tüzel kişilik üzerinden faaliyet gösterir:

Türkiye: Canberk Gazali Aviation Brokerage Havacılık Ltd. Şti. — Esentepe Mah. Harman 1. Sok. Nida Kule No: 7-9, İç Kapı No: 38 — Şişli / İstanbul.
Birleşik Arap Emirlikleri: Canberk Gazali Aviation DWC-LLC — Business Centre, 3. Kat, Bina A3, Business Park, Dubai South — Birleşik Arap Emirlikleri.

İletişim: [email protected] · +90 553 212 51 20 · +971 58 587 51 20

3. İşlenen kişisel veriler

Site üzerinden ve bizimle kurduğunuz iletişim sırasında aşağıdaki veriler işlenebilir:

Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası, şirket adı.
Talep verileri: ilgilendiğiniz hizmet, kiralama türü, uçuş tipi (tek yön veya gidiş-dönüş), kalkış ve varış noktası (listeden seçtiğiniz havalimanının kodu, adı, şehri ve ülkesi ya da kendi yazdığınız yer adı), gidiş ve dönüş tarihi, yolcu sayısı, seyahat amacı, bagaj veya yük bilgisi, tercih edilen uçak sınıfı ve serbest metin olarak yazdığınız mesaj ve notlar (ör. kabin düzeni ve ikram tercihleri).
Uçak satış ve motor/APU talebi verileri: alım ya da satım yönü, uçak kategorisi, model, üretim yılı veya bütçe ve ilgilendiğiniz ilan; motor/APU taleplerinde ünite türü, talep türü (satın alma, exchange, overhaul), aciliyet (AOG), model, parça numarası (P/N), aranan durum, adet ve uçak tescili veya seri numarası (MSN).
Parça ve teknik talep verileri: parça talep sepetinize eklediğiniz parçaların numarası ve tanımı, ilgilendiğiniz uçak tipi, aciliyet durumu ve talebinize eklediğiniz notlar ve teknik açıklamalar.
Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı, formu gönderdiğiniz site dili, sunucu ve güvenlik kayıtları, site kullanım kayıtları ile Bölüm 7'de açıklanan çerezler ve ölçüm araçları aracılığıyla elde edilen veriler.
Hesap verileri: yalnızca yönetim paneline erişimi olan şirket kullanıcıları için ad soyad, e-posta adresi, varsa telefon numarası ve profil fotoğrafı, yetki düzeyi ile oturum, giriş denemesi (IP adresi ve tarayıcı bilgisiyle) ve işlem kayıtları.

Formlarımızda özel nitelikli kişisel veri (sağlık, biyometri, din, üyelik vb.) talep edilmez. Serbest metin alanlarına bu nitelikte bilgi yazmamanızı öneririz; yazdığınız takdirde bu veriler yalnızca talebinizin gereğini yerine getirmek üzere işlenir.

4. Verilerin toplanma yöntemi

Doğrudan sizden: iletişim formu, uçak kiralama teklif formu, uçak satış talep formu, motor ve APU talep formu, parça talep sepeti, e-posta ve telefon görüşmeleri, yüz yüze veya çevrim içi toplantılar.
Otomatik olarak: siteyi ziyaret ettiğinizde sunucumuzun tuttuğu erişim ve güvenlik kayıtları, zorunlu çerezler ve Bölüm 7'de açıklanan ölçüm, reklam ve güvenlik araçları.
İş ortaklarından: talebiniz bir operatör, broker veya tedarikçi üzerinden bize ulaştığında, yalnızca o talebin değerlendirilmesi için gereken iletişim bilgileri.

Site formlarıyla gönderdiğiniz talepler; formu gönderdiğiniz site dili, IP adresiniz ve tarayıcı bilginizle birlikte veritabanımıza yazılır, ayrıca şirketimizin e-posta adresine bildirim olarak iletilir. Parça ve havalimanı arama kutularına yazdığınız metin yalnızca sonuçları ve önerileri getirmek için kullanılır; bu amaçla ayrıca kaydedilmez.

5. İşleme amaçları

Talep ve tekliflerinizin değerlendirilmesi ve yanıtlanması.
Uçak alım-satımı, kiralama ve charter, parça ile motor/APU tedariki ve havacılık danışmanlığı hizmetlerinin yürütülmesi.
Sözleşme öncesi görüşmelerin ve sözleşmesel yükümlülüklerin yerine getirilmesi.
Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlık hâlinde delil oluşturulması.
Site ve yönetim paneli güvenliğinin sağlanması, kötüye kullanımın ve otomatik form gönderimlerinin önlenmesi.
Hizmet kalitesinin iyileştirilmesi ve iç süreçlerin denetlenmesi.

Verileriniz, açık rızanız olmadıkça pazarlama amacıyla kullanılmaz; sitede etkinleştirilmiş Google etiketlerinin izin verilmediğinde de gönderdiği çerezsiz ölçüm istekleri Bölüm 7'de açıklanmıştır. Profilleme veya yalnızca otomatik işlemeye dayanan ve hakkınızda hukuki sonuç doğuran bir karar mekanizması uygulanmaz.

6. Hukuki sebepler

Kişisel verileriniz; KVKK m.5/2 uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi ve korunması ile veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak; bunların dışındaki hâllerde ise açık rızanıza istinaden işlenir. GDPR bakımından karşılık gelen hukuki dayanaklar sözleşmenin ifası (md. 6/1-b), hukuki yükümlülük (md. 6/1-c), meşru menfaat (md. 6/1-f) ve açık rızadır (md. 6/1-a).

7. Çerezler ve tarayıcı yerel deposu

Sitemiz, çalışması için zorunlu olan üç birinci taraf çerezi kullanır: oturumun ve form güvenlik jetonunun sürdürülmesi için gaSID, yalnızca yönetim paneli kullanıcıları için panel oturum anahtarı olan gaAdmin ve çerez tercihinizin kaydı için ga_cerez. Analitik ve pazarlama çerezleri yalnızca çerez bildiriminde ya da çerez ayarlarında ilgili kategoriye izin vermeniz hâlinde kullanılır; tercihinizi dilediğiniz zaman değiştirebilir veya geri çekebilirsiniz.

Google Tag Manager, Google Analytics 4, Google Ads ve Meta Pixel, kimlikleri sitede tanımlandığında çalışır. Google etiketleri Google İzin Modu'nun (Consent Mode v2) gelişmiş kipinde kullanılır: çerez tercihinizden bağımsız olarak sayfaya yüklenir; izin vermediğiniz ya da reddettiğiniz durumda çerez yazmaz, ancak ziyaret ettiğiniz sayfanın adresini, IP adresinizi ve cihaz ile tarayıcı bilgilerinizi içeren çerezsiz ölçüm istekleri Google'a gönderilir. İzin verdiğinizde ölçüm çerezlerle yapılır. Meta Pixel, pazarlama çerezlerine izin vermediğiniz sürece rıza geri çekilmiş kipte başlatılır; bu kipte çerez yazmaz ve ölçüm olayı göndermez, ancak betiğin yüklenmesi sırasında tarayıcınız Meta sunucularına bağlanır. Cloudflare Turnstile etkinleştirilmişse formlarda otomatik gönderimleri ayırt etmek için kullanılır ve form gönderiminde doğrulama sonucu IP adresinizle birlikte Cloudflare'e iletilir.

Parça teklif sepetiniz, parça kataloğundaki görünüm tercihiniz ve çerez tercihinizin asıl kaydı çerez değil, tarayıcınızın yerel deposunda (localStorage) tutulan verilerdir; bazı kısa süreli işaretler oturum deposunda (sessionStorage) durur ve sekme kapanınca silinir. Bu veriler isteklerle birlikte sunucuya kendiliğinden gönderilmez; sepetinizin içeriği, parça talebinizi gönderdiğinizde talebinizin parçası olarak bize iletilir.

Ayrıntılı tablo, süreler ve tarayıcıdan silme adımları için Çerez Politikası'na bakabilirsiniz.

8. Paylaşım ve aktarım

Kişisel verilerinizi satmayız ve kiralamayız; formlarla ilettiğiniz talep ve iletişim bilgilerinizi reklam amacıyla üçüncü taraflara açmayız. Verileriniz, yalnızca gerekli asgari kapsamda şu taraflarla paylaşılabilir:

Hizmetin tarafı olan iş ortakları: talebinizin gereği olarak uçuşu gerçekleştirecek operatör, karşı taraf brokeri, bakım kuruluşu, parça tedarikçisi, sigorta ve lojistik iş ortakları.
Hizmet sağlayıcılar: sunucu ve e-posta altyapısı ile muhasebe ve hukuk danışmanlığı gibi destek hizmeti alınan taraflar; bu taraflar verileri yalnızca bizim talimatımızla ve sözleşmesel gizlilik yükümlülüğü altında işler.
Ölçüm, reklam ve güvenlik araçlarının sağlayıcıları: sitede etkinleştirildiklerinde Google (Google Tag Manager, Google Analytics 4, Google Ads), Meta (Meta Pixel) ve form güvenliği için Cloudflare (Turnstile); bu sağlayıcılara iletilen veriler ve izninizin etkisi Bölüm 7'de açıklanmıştır.
Yetkili kurum ve kuruluşlar: mevzuattan doğan bir yükümlülük veya usulüne uygun bir talep bulunduğunda ilgili kamu kurumları ve yargı mercileri.

9. Yurt dışına aktarım

Gazali Aviation Türkiye ve Birleşik Arap Emirlikleri'nde faaliyet gösterir ve uluslararası bir operatör, broker ve tedarikçi ağıyla çalışır. Bu nedenle talebinizin niteliğine göre verilerinizin yurt dışındaki bir tarafa aktarılması gerekebilir. Sitede etkinleştirilmiş ölçüm, reklam ve güvenlik araçlarına iletilen teknik veriler de bu araçların sağlayıcılarınca yurt dışındaki sunucularda işlenebilir. Böyle bir aktarım söz konusu olduğunda KVKK'nın yurt dışına aktarıma ilişkin hükümlerine ve GDPR'ın uygun güvencelerine (yeterlilik kararı, standart sözleşme hükümleri veya kanunda öngörülen diğer hâller) uyulur ve aktarım yalnızca talebin gerektirdiği kapsamla sınırlı tutulur.

10. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri sona erene kadar saklanır; sürenin dolmasının ardından silinir, yok edilir veya anonim hâle getirilir. Sonuçlanmayan bir talep yazışması, sözleşmeye dönüşen bir ilişki ve mevzuat gereği belirli süre tutulması gereken kayıtlar farklı sürelere tabidir. Bir verinin tam saklama süresini [email protected] adresine yazarak öğrenebilirsiniz.

11. Veri güvenliği

Verilerinizi yetkisiz erişime, kayba ve hukuka aykırı işlemeye karşı korumak için teknik ve idari tedbirler uygularız. Site bağlantıları HTTPS üzerinden şifrelenir; oturum çerezleri Secure ve HttpOnly bayraklarıyla yazılır ve betiklerden okunamaz; formlar siteler arası istek sahteciliğine karşı oturuma bağlı bir güvenlik jetonuyla korunur ve aynı bağlantıdan kısa sürede yapılan aşırı gönderimler sınırlanır; yönetim paneli parolaları geri döndürülemez biçimde özetlenerek saklanır ve düz metin olarak hiçbir yerde tutulmaz. Gönderim sınırı, talebinizle birlikte veritabanımıza yazılan IP adresinden hesaplanır: sınır yalnızca aynı IP adresinden son bir saatte kaydedilen talepleri sayar; bu amaçla ayrıca bir kayıt tutulmaz. Panel erişimi görev gereğiyle sınırlı yetki düzeylerine göre verilir.

Hiçbir teknik tedbirin mutlak güvenlik sağlamadığını belirtmek isteriz. Verilerinizin güvenliğine ilişkin bir şüpheniz olursa lütfen bizimle iletişime geçin.

12. Haklarınız

KVKK m.11 ve GDPR md. 15-22 kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
Verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlemeye itiraz etme, işlemenin kısıtlanmasını ve verilerin taşınabilirliğini talep etme.
Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri çekme; geri çekme, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmemize yetecek bilgiyi ve talebinizin konusunu açıkça belirtin. Başvurular en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na, GDPR kapsamındaysanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

13. Çocuklara ilişkin veriler

Sitemiz ve hizmetlerimiz kurumsal muhataplara ve yetişkinlere yöneliktir; çocuklardan bilerek kişisel veri toplamayız. Bir çocuğa ait verinin rızası olmadan tarafımıza iletildiğini fark ederseniz bize bildirin; veri gecikmeksizin silinir.

14. Hizmet kapsamına ilişkin uyarı

Gazali Aviation yalnızca havacılık aracılık ve danışmanlık hizmeti sunar. Hava aracı işletmeciliği yapmaz, AOC (İşletme Ruhsatı) sahibi değildir ve operasyonel, emniyet veya teknik sorumluluk üstlenmez. Tüm uçuşlar ilgili operatörün AOC'si kapsamında gerçekleştirilir. Bu ayrımın sitedeki içerik ve talepler bakımından sonuçları Kullanım Koşulları'nda ayrıntılı olarak açıklanmıştır.

15. Değişiklikler

Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın sonundaki tarih son güncelleme tarihini gösterir. Esaslı bir değişiklik hâlinde sitede ayrıca bilgilendirme yapılır.

Son güncelleme: 28 Eylül 2026