Gizlilik politikası: kişisel verilerinizi nasıl işliyoruz

Son güncelleme: 23 Eylül 2026

Bu metin, Lehçe gizlilik politikasının çevirisidir. İki sürüm arasında fark olursa Lehçe sürüm esas alınır.

Bu gizlilik politikası, globaltradegroup.pl sitesi ve Facebook ile Instagram reklamlarındaki formlar üzerinden bizimle iletişime geçen kişilerin kişisel verilerini Global Trade Group sp. z o.o.'nun nasıl işlediğini açıklar. AB Genel Veri Koruma Tüzüğü'nün, yani (AB) 2016/679 sayılı GDPR'ın 13. ve 14. maddelerinin gerektirdiği bilgilendirmedir.

Verilerinizin sorumlusu kim?

Kişisel verilerinizin sorumlusu (veri sorumlusu) şu şirkettir: Global Trade Group sp. z o.o., Al. Jerozolimskie 133/2, 02-304 Warszawa, KRS 0001096244, NIP 5342677352. Veri sorumlusu, kişisel verilerin hangi amaçla ve nasıl işleneceğine karar veren kuruluştur. Kişisel verilerinizle ilgili her konuda sales@globaltradegroup.pl adresine yazın ya da +48 516 126 213 numarasını arayın.

Veri koruma görevlisi (DPO) atamadık; bu nedenle verilerinizle ilgili tüm taleplerinizi doğrudan yukarıdaki e-posta adresine veya telefon numarasına iletin.

Hangi verileri topluyoruz ve bu veriler nereden geliyor?

Üç tür veri işliyoruz. Birincisi, sitedeki formlara yazdığınız bilgilerdir. İkincisi Facebook ve Instagram'daki Meta reklam formlarından gelen veriler, üçüncüsü ise siteyi kullanırken oluşan ve IP adresi gibi teknik verilerdir. Her birini aşağıda açıklıyoruz.

Sitedeki formlar. Bunlar fiyat talebi formu (örneğin Çin'den Polonya'ya ithalat sayfasında), katalogdaki ürün teklif formu ve kampanya sayfasındaki formdur. Topladığımız veriler:

• adınız ve soyadınız, e-posta adresiniz ve verirseniz firma adınız ile telefon numaranız;
• mesajınız ve talebinizin ayrıntıları, örneğin ürün, adet, hedef birim fiyat, teslim şekli ve teslim yeri;
• sitenin dili ve formun gönderildiği sayfa;
• sizi bize yönlendiren web sitesi, yani bağlantısıyla bize geldiğiniz sayfa, ve adreste varsa kampanya parametreleri, örneğin utm_source, utm_medium, utm_campaign, gclid ve fbclid;
• IP adresiniz.

Meta reklam formları. Facebook veya Instagram'daki bir reklamda form doldurursanız, forma girdiğiniz verileri bize Meta Platforms Ireland Limited iletir. Veriler bir Google E-Tablolar dosyasına, oradan da talepleri ve müşterileri yönettiğimiz CRM sistemimize aktarılır. Bu verilerin kaynağı dolayısıyla Meta'dır (GDPR madde 14).

Teknik veriler. Siteyi Vercel Inc. (ABD) barındırır ve sunucu kayıtlarında IP adresi gibi teknik verileri tutar. Site trafiğini çerez kullanmayan Umami aracıyla ölçüyoruz.

Verilerinizi hangi amaçla ve hangi hukuki dayanakla işliyoruz?

Verileri talebinize yanıt vermek, fiyat teklifi hazırlamak ve sözleşmeyi yerine getirmek için işliyoruz. Ayrıca muhasebe, vergi ve gümrük yükümlülüklerini yerine getirmek, sitenin güvenliğini sağlamak ve istatistik tutmak için de işliyoruz. Bülten göndermiyoruz ve talep verilerini başka firmalara kendi amaçları için aktarmıyoruz.

Her amacın GDPR madde 6(1) kapsamındaki hukuki dayanağı tabloda gösterilmiştir.

Meşru menfaat, sizin menfaatleriniz, haklarınız ve özgürlükleriniz ağır basmadıkça veri işlemeye izin veren, veri sorumlusuna ait bir amaçtır. Bu dayanağa göre yapılan işlemeye itiraz edebilirsiniz.

Verilerinizi kimler alabilir?

Verilerinizi barındırma ve BT hizmeti sağlayıcıları ile reklamlardan gelen taleplerin içinden geçtiği Google ve Meta alabilir. MEYİS grubu şirketleri gümrük işlemlerini yürütürken, taşıyıcılar ise sipariş verdiğinizde verilerinizi alır. Kamu kurumları verileri yalnızca kanun gerektirdiğinde alır.

• Hetzner Online GmbH — CRM sistemimiz şirketin Falkenstein'daki (Almanya) sunucularında çalışır.
• Vercel Inc. (ABD) — siteyi barındırır ve IP adresi gibi teknik verileri sunucu kayıtlarında tutar.
• Google — Meta reklam formlarından gelen talepler bir Google E-Tablolar dosyasından geçer.
• Meta — Facebook ve Instagram reklamlarındaki formları çalıştırır.
• MEYİS grubu şirketleri — gönderiniz için gümrük işlemlerini yürüttüklerinde.
• Taşıyıcılar ve nakliye organizatörleri (taşımayı organize eden firmalar) — sipariş verdiğinizde.
• Kamu kurumları — kanunun gerektirdiği durumlarda.

Verileriniz Avrupa Ekonomik Alanı dışına çıkıyor mu?

ABD'ye aktarılabilir. CRM sistemimiz Hetzner Online GmbH'nin Almanya'nın Falkenstein kentindeki sunucularında, yani Avrupa Ekonomik Alanı'nda (AEA: AB ile İzlanda, Lihtenştayn ve Norveç) çalışır. Ancak Vercel, Meta ve Google ABD şirketleridir; bu nedenle onların hizmetlerini kullanmak verilerin ABD'ye aktarılması anlamına gelebilir.

Bu aktarımlar AB–ABD Veri Gizliliği Çerçevesi'ne (EU–US Data Privacy Framework, DPF) veya Avrupa Komisyonu'nun onayladığı standart sözleşme maddelerine (GDPR madde 46(2)(c)) dayanır. Komisyon, DPF'ye katılan şirketler için yeterli veri koruma düzeyini 10 Temmuz 2023 tarihli (AB) 2023/1795 sayılı Uygulama Kararı ile tespit etmiştir.

23 Eylül 2026 itibarıyla Vercel Inc., Meta Platforms, Inc. ve Google LLC resmi DPF katılımcı listesinde aktif olarak yer alıyordu (Vercel, Meta, Google). Talep ederseniz hangi güvenceleri uyguladığımızı ve bunların bir kopyasını nasıl alabileceğinizi bildiririz.

Verilerinizi ne kadar süre saklıyoruz?

Sözleşmeyle sonuçlanmayan bir talebin verilerini son iletişimden itibaren en fazla 24 ay, daha önce itiraz ederseniz itirazınıza kadar saklarız. Sözleşme, muhasebe ve gümrük kayıtlarını kanunun öngördüğü süreler boyunca saklarız. Umami aracından gelen istatistikler kişisel veri değildir: Umami çerez kullanmaz, sizi tanımlamaya yarayacak bilgi toplamaz ve topladığı verileri anonimleştirir (Umami belgeleri).

Başlıca yasal süreler:

• Vergi defterleri ve bunlarla ilgili belgeler — vergi borcu zamanaşımına uğrayana kadar (Polonya Vergi Usul Kanunu, Ordynacja podatkowa, madde 86 § 1). Vergi borcu, vergi ödeme süresinin dolduğu takvim yılının sonundan itibaren 5 yıl geçince zamanaşımına uğrar (madde 70 § 1).
• Gümrük kayıtları — serbest dolaşıma giriş için verilen gümrük beyannamesinin kabul edildiği yılın sonundan itibaren en az 3 yıl (Birlik Gümrük Kodu madde 51).

Site çerez kullanıyor mu?

Tarayıcınıza analiz ya da reklam amacıyla çerez veya başka bir veri kaydetmiyoruz. Çerezler, bir web sitesinin tarayıcınıza kaydettiği küçük dosyalardır. Trafiği, kendimizin barındırdığı, çerezsiz çalışan ve siteler arası kullanıcı profili oluşturmayan Umami aracıyla ölçüyoruz.

Umami sayfa görüntülemelerini, olayları (örneğin bir düğmeye tıklama), yönlendiren sayfayı, cihaz ve tarayıcı türünü ve ülkeyi kaydeder.

Haklarınız nelerdir?

Verilerinize erişme, verilerinizin düzeltilmesini, silinmesini ve işlenmesinin kısıtlanmasını isteme hakkınız ile veri taşınabilirliği hakkınız vardır. Verileri rızanıza dayanarak işliyorsak rızanızı istediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez. Haklarınızı kullanmak için sales@globaltradegroup.pl adresine yazın veya +48 516 126 213 numarasını arayın.

Verilerinizin hukuka aykırı işlendiğini düşünüyorsanız Polonya Kişisel Verilerin Korunması Dairesi Başkanı'na (Prezes Urzędu Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa adresine GDPR madde 77 uyarınca şikâyette bulunabilirsiniz (uodo.gov.pl).

Verilerinizin işlenmesine nasıl itiraz edebilirsiniz?

Meşru menfaatimize dayanarak yaptığımız veri işlemeye (GDPR madde 6(1)(f)) her zaman itiraz edebilirsiniz. Bu, bir şirket adına gönderilen taleplerin yanıtlanmasını, site güvenliğini ve istatistikleri kapsar. İtirazınız, özel durumunuzdan kaynaklanan sebeplere dayanmalıdır.

İtiraz ettiğinizde, menfaatlerinize, haklarınıza ve özgürlüklerinize üstün gelen zorlayıcı meşru gerekçeler ya da hukuki taleplerin tesisi, kullanılması veya savunulmasına yönelik gerekçeler ortaya koymadıkça verilerinizi işlemeyi bırakırız (GDPR madde 21(1)). İtirazınızı sales@globaltradegroup.pl adresine gönderin.

Verilerinizi vermek zorunda mısınız?

Veri vermek isteğe bağlıdır, ancak veri olmadan talebinize yanıt veremeyiz. Teklifi kime ve nereye göndereceğimizi bilmek için en azından adınıza, soyadınıza ve e-posta adresinize ihtiyacımız var. Telefon numarası isteğe bağlıdır: e-postalaşmak yerine kısa bir görüşmeyi tercih ediyorsanız ekleyin.

Otomatik kararlar alıyor muyuz?

Hayır. Hakkınızda yalnızca otomatik veri işlemeye dayanan ve hukuki sonuç doğuran kararlar almıyoruz. Böyle bir karara örnek, bir sistemin hiçbir insan müdahalesi olmadan sözleşme yapmayı otomatik olarak reddetmesi olurdu. Bu tür kararların kurallarını GDPR'ın 22. maddesi belirler.

Mevzuat kontrol tarihi: Eylül 2026.