Gizlilik Politikası

Bu politika, SXB Global olarak kişisel verilerinizi hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı ve bu veriler üzerinde hangi haklara sahip olduğunuzu açıklar.

Son güncelleme: Ağustos 2026

1. Veri sorumlusu kimdir

Bu politika kapsamında kişisel verilerinizin veri sorumlusu (data controller) SXB Ltd'dir. Ticari faaliyetlerimizi SXB Global ticari adı altında yürütürüz.

Birleşik Krallık'ta kayıtlı bir şirket olarak, kişisel verileri UK GDPR (Birleşik Krallık Genel Veri Koruma Tüzüğü) ve Data Protection Act 2018 kapsamında işleriz. Denetleyici otoritemiz Birleşik Krallık Bilgi Komiserliği Ofisi'dir (Information Commissioner's Office - ICO).

2. Hangi kişisel verileri işliyoruz

İşlediğimiz veriler, bizimle nasıl temas kurduğunuza göre değişir.

Dosya değerlendirme formu aracılığıyla verdikleriniz

• Kimlik ve iletişim bilgileri: ad soyad, şirket adı, e-posta adresi, telefon numarası
• Alacağa ilişkin bilgiler: borçlunun bulunduğu ülke, yaklaşık alacak tutarı, alacağın geçmişi ve mevcut durumuna dair açıklamanız
• Dosya belgeleri: değerlendirme sürecinde bizimle paylaşmayı tercih ederseniz fatura, sözleşme, sipariş onayı, teslimat belgeleri ve yazışmalar

E-posta veya telefon yoluyla kurduğunuz temas

• Yazışma içeriği ve bu yazışmada paylaştığınız her türlü bilgi

Siteyi ziyaret ettiğinizde otomatik olarak oluşan veriler

• IP adresi, tarayıcı ve cihaz bilgisi, ziyaret ettiğiniz sayfalar ve ziyaret zamanı
• Sunucu erişim kayıtları (güvenlik ve hata teşhisi amacıyla)

Sitemiz üzerinden özel nitelikli kişisel veri (sağlık, biyometrik veri, siyasi görüş gibi) toplamayız ve bu tür verileri dosya değerlendirmesi için bize göndermemenizi rica ederiz.

3. Borçlulara ve üçüncü kişilere ait veriler

Bu bölüm hizmetimizin doğası gereği özellikle önemlidir; lütfen dikkatle okuyunuz.

Bize bir alacak dosyası ilettiğinizde, çoğu zaman kendinize ait olmayan kişisel veriler de paylaşırsınız: borçlu şirketin yetkilisinin adı, iletişim bilgileri, yazışmaları veya kefil/garantör bilgileri gibi. Bu verileri, alacağın değerlendirilmesi ve takibi amacıyla işleriz.

Kişisel verilerini doğrudan kendisinden değil sizden aldığımız kişiler (örneğin borçlu tarafındaki bir yetkili), UK GDPR kapsamında bilgilendirilme hakkına sahiptir. Bu kişilere, verilerini nasıl işlediğimizi, hukuki dayanağımızı ve haklarını açıklarız - ancak bu bildirim, alacağın takibini veya yasal hakların tesisini imkânsız kılacak ya da ciddi biçimde zorlaştıracaksa, UK GDPR'ın öngördüğü istisnalar çerçevesinde sınırlandırılabilir.

Borçlulara ait verileri işlerken dayandığımız hukuki gerekçe, alacaklının ve SXB Global'in meşru menfaatidir: ticari bir alacağın tespiti, takibi ve tahsili. Bu menfaati, ilgili kişinin hak ve özgürlükleriyle her dosyada ayrıca tartarız.

4. Verilerinizi neden işliyoruz ve hukuki dayanağı

UK GDPR, her veri işleme faaliyeti için geçerli bir hukuki dayanak gösterilmesini zorunlu kılar. Bizim dayanaklarımız şunlardır:

Meşru menfaate dayandığımız hâllerde, bu menfaati sizin hak ve özgürlüklerinizle karşılaştırdığımız bir değerlendirme yaparız. Bu değerlendirmenin ayrıntılarını talep edebilirsiniz.

5. Verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi hiçbir zaman satmayız ve pazarlama amacıyla üçüncü taraflara aktarmayız. Verileriniz yalnızca aşağıdaki durumlarda ve yalnızca gerekli olan ölçüde paylaşılır:

Partner hukuk uzmanları ve avukatlar

Bu, hizmetimizin merkezinde yer alan paylaşımdır. Alacağınızın takibi ilgili ülkede hukuki işlem gerektirdiğinde, dosyanızı o ülkedeki yetkili hukuk uzmanlarına veya avukatlara aktarırız. Paylaşılan veriler arasında sizin iletişim bilgileriniz, alacağa ilişkin bilgiler, borçlu bilgileri ve dosya belgeleri yer alır.

Hizmet sağlayıcılarımız

• Sunucu ve altyapı sağlayıcıları - sitenin ve verilerin barındırılması
• E-posta ve iletişim hizmetleri - sizinle yazışmamız
• Müşteri ilişkileri (CRM) ve dosya yönetim sistemleri - dosyanızın takibi

Bu sağlayıcılar bizim adımıza veri işleyen (data processor) sıfatıyla hareket eder; verilerinizi yalnızca bizim talimatımızla ve sözleşmeyle belirlenmiş sınırlar içinde işleyebilirler.

Yasal merciler

Mahkemeler, düzenleyici kurumlar veya kolluk birimleri tarafından hukuken zorunlu kılındığında; ya da hukuki taleplerimizi tesis etmek, kullanmak veya savunmak için gerekli olduğunda.

6. Verilerin yurt dışına aktarılması

Hizmetimiz doğası gereği uluslararasıdır. Alacağınız hangi ülkedeyse, dosyanız o ülkedeki uzmanlarla paylaşılır - bu da kişisel verilerinizin Birleşik Krallık dışına aktarılması anlamına gelir.

UK GDPR, ülke dışına yapılan aktarımlar için koruma şartı arar. Aktarım yaptığımızda aşağıdaki mekanizmalardan en az birine dayanırız:

• Yeterlilik kararı (adequacy regulations) - Birleşik Krallık hükümetinin yeterli koruma sağladığını kabul ettiği ülkeler (Avrupa Ekonomik Alanı ülkeleri dâhil)
• Uluslararası Veri Aktarım Anlaşması (IDTA) veya AB Standart Sözleşme Hükümleri'ne ek olarak uygulanan UK Addendum - yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda
• Hukuki taleplerin tesisi, kullanılması veya korunması için gerekli olması (UK GDPR Md. 49) - belirli dosyalarda uygulanabilecek istisna

Dosyanızın hangi ülkeye ve hangi koruma mekanizmasıyla aktarıldığını öğrenmek için bizimle iletişime geçebilirsiniz.

7. Verileri ne kadar süre saklıyoruz

Kişisel verileri, toplandıkları amaç için gerekli olan süreden daha uzun saklamayız.

Sürenin sonunda veriler güvenli biçimde silinir veya kimliksizleştirilir.

8. Haklarınız

UK GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı - hakkınızda hangi verileri işlediğimizin bir kopyasını talep edebilirsiniz
• Düzeltme hakkı - eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz
• Silme hakkı - belirli koşullarda verilerinizin silinmesini talep edebilirsiniz
• İşlemeyi kısıtlama hakkı - belirli hâllerde verilerinizin işlenmesini sınırlandırabilirsiniz
• Veri taşınabilirliği hakkı - verdiğiniz verileri yapılandırılmış ve makine tarafından okunabilir biçimde alabilirsiniz
• İtiraz hakkı - meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz edebilirsiniz
• Rızayı geri alma hakkı - rızaya dayanan işlemelerde, geri alma işlemi önceki işlemenin hukukiliğini etkilemez

Haklarınızı kullanmak için info@sxb.global adresine yazmanız yeterlidir. Talebinizi kural olarak bir ay içinde yanıtlarız; talep karmaşıksa bu süre iki ay uzatılabilir ve bu durumda sizi bilgilendiririz. Haklarınızı kullanmanız ücretsizdir.

Kimliğinizi doğrulayabilmek için sizden ek bilgi isteyebiliriz; bu, verilerinizin yetkisiz kişilere açıklanmasını önlemek içindir.

9. Veri güvenliği

Kişisel verilerinizi kazara veya hukuka aykırı biçimde yok olma, kaybolma, değiştirilme ve yetkisiz erişime karşı korumak için uygun teknik ve idari tedbirleri uygularız. Bunlar arasında aktarım sırasında şifreleme (TLS), erişim yetkilendirmesi ve verilere yalnızca görevi gereği ihtiyaç duyan kişilerin erişebilmesi ilkesi yer alır.

Kişisel veri ihlali yaşanması ve bunun haklarınız açısından risk oluşturması hâlinde, hukuken öngörüldüğü şekilde ICO'yu ve gerektiğinde sizi bilgilendiririz.

10. Çerezler

Sitemizde kullanılan çerezler ve benzer teknolojiler hakkında ayrıntılı bilgi Çerez Politikası sayfamızda yer alır.

11. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki "son güncelleme" tarihi değiştirilir. Önemli değişikliklerde, hizmet ilişkimiz sürüyorsa sizi ayrıca bilgilendiririz.

12. İletişim ve şikâyet hakkı

Veri koruma uygulamalarımızla ilgili her türlü soru, talep veya endişeniz için: info@sxb.global

Öncelikle bizimle iletişime geçmenizi rica ederiz; sorunu çözmek için elimizden geleni yaparız. Ancak yanıtımızdan memnun kalmazsanız, Birleşik Krallık denetleyici otoritesine şikâyette bulunma hakkınız saklıdır:

← Ana Sayfaya Dön