Müşteri Aydınlatma Metni — Gazali Aviation

1. Veri sorumlusu ve metnin kapsamı

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, veri sorumlusu sıfatıyla Gazali Aviation tarafından hazırlanmıştır.

Türkiye: Canberk Gazali Aviation Brokerage Havacılık Ltd. Şti. — Esentepe Mah. Harman 1. Sok. Nida Kule No: 7-9, İç Kapı No: 38 — Şişli / İstanbul.
Birleşik Arap Emirlikleri: Canberk Gazali Aviation DWC-LLC — Business Centre, 3. Kat, Bina A3, Business Park, Dubai South — Birleşik Arap Emirlikleri.

Metin; uçak ve helikopter alım-satımı, kiralama ve charter, yedek parça ile motor ve APU tedariki ve havacılık danışmanlığı süreçlerinde müşteri, müşteri yetkilisi, temsilci ve irtibat kişisi sıfatıyla verisi işlenen gerçek kişileri kapsar. Kurumsal bir müşteriyle çalışıyorsak, o kurumun bize bildirdiği çalışan ve yetkililerinin verileri de bu metin kapsamındadır.

İletişim: [email protected] · +90 553 212 51 20 · +971 58 587 51 20

2. İşlenen kişisel veriler

Kimlik ve iletişim verileri: ad soyad, unvan, temsil edilen şirket, e-posta adresi, telefon numarası; sözleşme aşamasında imza yetkisinin tespiti için gereken kimlik ve yetki belgesi bilgileri.
Uçuş talebi verileri: kiralama türü (özel jet, yolcu uçağı, kargo uçağı, uzun dönem / ACMI), uçuş tipi, kalkış ve varış noktası (uzun dönem kiralamada ana üs ve ana rota), gidiş ve dönüş ya da başlangıç tarihi, yolcu sayısı, seyahat amacı, bagaj veya yük bilgisi, tercih edilen uçak sınıfı ve talebe eklediğiniz açıklamalar (ör. kabin düzeni ve ikram tercihleri).
Uçak, motor/APU ve parça talebi verileri: alım ya da satım yönü, ilgilenilen uçak kategorisi, tipi ve konfigürasyonu, üretim yılı, bütçe aralığı ve ilgilendiğiniz ilan; motor/APU ünitesi, talep türü (satın alma, exchange, overhaul), adet ve uçak tescili veya seri numarası (MSN); parça numarası ve durumu, aciliyet (AOG) bilgisi, teslim yeri ve teknik açıklamalar.
Sözleşme ve işlem verileri: teklif ve sözleşme yazışmaları, niyet mektupları, gizlilik sözleşmeleri, teslim ve kabul tutanakları, ihtilaf ve talep kayıtları.
Ödeme ve finans süreci verileri: fatura bilgileri, vergi numarası, banka hesabı ve havale/EFT referansları, ödeme durumu. Sitemiz üzerinden ödeme alınmaz; kart bilgisi hiçbir aşamada site üzerinden toplanmaz.
Uyum ve kontrol verileri: müşteri tanıma (KYC) kapsamında istenen belgeler, nihai hak sahibi ve temsil yetkisi bilgileri, yaptırım ve ihracat kontrolü taraması sonuçları.
İletişim kayıtları: e-posta yazışmaları, görüşme notları ve talep geçmişi.

Bir uçuş talebi için yolcu bilgisi iletmeniz gerekirse, bu bilgiler talebin operatöre iletilmesi için gereken asgari kapsamla sınırlı tutulur. Pasaport, vize ve benzeri seyahat belgeleri şirketimiz tarafından rutin olarak talep edilmez; operasyonun gerektirdiği hâllerde bu belgeler doğrudan ilgili operatörle paylaşılır.

3. Verilerin toplanma yöntemi

Kişisel verileriniz; sitemizdeki iletişim formu, uçak kiralama teklif formu, uçak satış ve motor/APU talep formları, parça talep sepeti, e-posta ve telefon görüşmeleri, yüz yüze veya çevrim içi toplantılar ile imzalanan sözleşme ve belgeler aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanır. Site formlarıyla gönderdiğiniz talepler; formu gönderdiğiniz site dili, IP adresiniz ve tarayıcı bilginizle birlikte veritabanımıza yazılır ve şirketimizin e-posta adresine bildirim olarak iletilir.

Verileriniz ayrıca; talebi ileten broker, operatör, malik veya tedarikçiden, temsil ettiğiniz kurumdan ve uyum kontrolleri kapsamında kamuya açık kaynaklar ile yaptırım listelerinden temin edilebilir.

4. İşleme amaçları

Talebinizin alınması, uygun uçak, operatör, parça veya tedarikçinin araştırılması ve teklif hazırlanması.
Aracılık ve danışmanlık hizmetinin yürütülmesi; müzakerelerin, sözleşme sürecinin ve teslim aşamasının koordine edilmesi.
Uçuş, tedarik veya teslim organizasyonunun ilgili operatör, tedarikçi ve lojistik tarafıyla birlikte planlanması.
Fatura düzenlenmesi, tahsilat takibi ve muhasebe kayıtlarının tutulması.
Havacılık, ticaret, vergi, ihracat kontrolü ve mali suçlarla mücadele mevzuatından doğan yükümlülüklerin yerine getirilmesi; müşteri tanıma ve yaptırım taraması kontrollerinin yapılması.
Uyuşmazlık hâlinde delil oluşturulması ve hukuki taleplerin takibi.
Hizmet kalitesinin iyileştirilmesi ve iç süreçlerin denetlenmesi.

Açık rızanız olmadıkça ticari elektronik ileti gönderilmez; mevcut bir ticari ilişki kapsamındaki bilgilendirmeler bunun dışındadır ve bu iletilerden dilediğiniz zaman çıkabilirsiniz.

5. Hukuki sebepler

Kişisel verileriniz; KVKK m.5/2 uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak; bunların dışındaki hâllerde ise açık rızanıza istinaden işlenir. GDPR bakımından dayanaklar sözleşmenin ifası (md. 6/1-b), hukuki yükümlülük (md. 6/1-c), meşru menfaat (md. 6/1-f) ve açık rızadır (md. 6/1-a).

6. Müşteri tanıma (KYC) ve yaptırım taraması

Havacılık sektöründe alım-satım, kiralama ve parça tedariki işlemleri; uluslararası yaptırım rejimlerine, ihracat kontrolü kurallarına ve mali suçlarla mücadele mevzuatına tabidir. Bu nedenle işlemin niteliğine göre sizden veya temsil ettiğiniz kurumdan; kimlik ve yetki belgeleri, ticaret sicil kayıtları, nihai hak sahibi (UBO) beyanı ve fonun kaynağına ilişkin bilgiler istenebilir; taraflar ulusal ve uluslararası yaptırım listeleri ile ihracat kısıtlaması kayıtlarına karşı taranabilir.

Bu kontroller, işlemi hukuka uygun biçimde yürütebilmemiz için zorunludur ve sizi hedef alan bir değerlendirme değil, mevzuattan doğan bir uygunluk kontrolüdür. Kontrollerin tamamlanamaması veya olumsuz sonuçlanması hâlinde işlemi yürütmeme hakkımız saklıdır. Kontrol kayıtları, mevzuatın öngördüğü süre boyunca saklanır.

7. Aktarım

Verileriniz, talebinizin ve sözleşmenin gereği olarak, yalnızca gerekli asgari kapsamda şu taraflarla paylaşılabilir:

Operatör ve malikler: uçuşu gerçekleştirecek AOC sahibi operatör, uçağın maliki veya işleteni.
Broker ve temsilci ağı: karşı tarafı temsil eden broker ve acenteler.
Tedarikçi ve teknik taraflar: parça tedarikçileri, onaylı bakım kuruluşları, muayene ve değerleme uzmanları.
Lojistik ve gümrük tarafları: nakliye, antrepo ve gümrük müşavirliği hizmeti veren kuruluşlar.
Sigorta ve finans tarafları: sigorta şirketleri ve brokerleri, bankalar ve ödeme kuruluşları, gerekli hâllerde emanet (escrow) hizmeti sağlayıcıları.
Danışmanlar: hukuk, muhasebe ve vergi danışmanlarımız ile sunucu ve e-posta altyapısı sağlayıcılarımız; bu taraflar verileri yalnızca bizim talimatımızla ve sözleşmesel gizlilik yükümlülüğü altında işler.
Yetkili kurumlar: mevzuattan doğan yükümlülük veya usulüne uygun talep hâlinde kamu kurum ve kuruluşları ile yargı mercileri.

Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü taraflara açılmaz. Talebiniz hâlinde görüşmeler gizlilik sözleşmesi imzalanarak yürütülür.

8. Yurt dışına aktarım

Faaliyetimiz niteliği gereği uluslararasıdır: şirketimizin İstanbul ve Dubai ofisleri vardır ve karşı taraf çoğunlukla başka bir ülkede yerleşiktir. Bu nedenle talebinizin değerlendirilmesi ve işlemin yürütülmesi sırasında verilerinizin yurt dışındaki operatör, broker, tedarikçi, sigortacı veya danışmanlara aktarılması gerekebilir.

Yurt dışına aktarım, KVKK'nın aktarıma ilişkin hükümlerine ve GDPR'ın uygun güvencelerine — yeterlilik kararı, standart sözleşme hükümleri veya kanunda öngörülen diğer hâller — uygun olarak ve yalnızca işlemin gerektirdiği kapsamla sınırlı biçimde yapılır.

9. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri sona erene kadar saklanır; sürenin dolmasının ardından silinir, yok edilir veya anonim hâle getirilir. Sözleşmeye dönüşmeyen bir teklif yazışması, imzalanan bir sözleşme, mali kayıtlar ve uyum kontrolü belgeleri farklı sürelere tabidir. Somut bir kaydın saklama süresini [email protected] adresine yazarak öğrenebilirsiniz.

10. Başkasına ait veri iletiyorsanız

Bize bir yolcunun, çalışanınızın veya başka bir üçüncü kişinin verisini iletiyorsanız; bu kişileri verilerinin bizimle paylaşıldığı ve bu metinde açıklanan kapsamda işleneceği konusunda bilgilendirmek ve gereken hukuki dayanağı sağlamak sizin sorumluluğunuzdadır. Bu metni ilgili kişilere iletmenizi ve yalnızca talebin gerektirdiği asgari bilgiyi bizimle paylaşmanızı rica ederiz.

11. Haklarınız

KVKK m.11 ve GDPR md. 15-22 kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
Verilerin silinmesini veya yok edilmesini ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme.
İşlemeye itiraz etme, işlemenin kısıtlanmasını ve verilerin taşınabilirliğini talep etme.
Açık rızaya dayanan işlemelerde rızanızı geri çekme; geri çekme, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Mevzuattan doğan saklama ve uyum yükümlülükleri kapsamındaki kayıtlar bakımından silme talepleri, yükümlülüğün gerektirdiği ölçüde sınırlı olarak karşılanabilir; böyle bir durumda gerekçesi tarafınıza yazılı olarak bildirilir.

12. Başvuru usulü

Taleplerinizi [email protected] adresine e-posta ile veya yazılı olarak İstanbul ya da Dubai ofisimize iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmemize yetecek bilgiyi ve talebinizin konusunu açıkça belirtin. Başvurular en geç 30 gün içinde sonuçlandırılır. Yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu'na, GDPR kapsamındaysanız bulunduğunuz ülkenin veri koruma otoritesine başvurma hakkınız saklıdır.

13. Hizmet kapsamına ilişkin uyarı

Gazali Aviation yalnızca havacılık aracılık ve danışmanlık hizmeti sunar. Hava aracı işletmeciliği yapmaz, AOC (İşletme Ruhsatı) sahibi değildir ve operasyonel, emniyet veya teknik sorumluluk üstlenmez. Tüm uçuşlar ilgili operatörün AOC'si kapsamında gerçekleştirilir.

Bunun veri koruma bakımından sonucu şudur: uçuşun icrası sırasında operatörün kendi yükümlülükleri gereği işlediği veriler (yolcu manifestosu, seyahat belgeleri, emniyet ve güvenlik kayıtları) bakımından veri sorumlusu ilgili operatördür. Bu verilerin işlenmesine ilişkin bilgiyi doğrudan operatörden talep edebilirsiniz. Hizmet kapsamının ticari ve hukuki sonuçları Kullanım Koşulları'nda ayrıntılı olarak açıklanmıştır.

14. Değişiklikler

Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın sonundaki tarih son güncelleme tarihini gösterir.

Son güncelleme: 28 Eylül 2026