Gizlilik Politikası

LOJİNAK GİZLİLİK POLİTİKASI

Versiyon: 1.0 | Yürürlük Tarihi: Haziran 2026

LOJİNAK ("Platform", "Biz", "Bizim") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hangi verilerinizi, nasıl topladığımızı, işlediğimizi ve koruduğumuzu açıklamaktadır.

1. VERİ SORUMLUSU

Platform İşleticileri (Veri Sorumlusu): Yakup Acar (Batman) ve Muhammed Ezher Ulutaş (Sakarya). İletişim: info@lojinak.com. Platform işleticileri henüz tüzel kişilik kurmamış olup veri sorumlusu sıfatı bu gerçek kişilere aittir; tüzel kişilik kurulduğunda bu bilgi güncellenecektir.

E-posta: info@lojinak.com

Web: www.lojinak.com

2. TOPLADIĞIMIZ KİŞİSEL VERİLER

2.1. Kimlik Bilgileri

- Ad, soyad

2.2. İletişim Bilgileri

- E-posta adresi

- Telefon numarası

- Adres bilgileri

2.3. Hesap Bilgileri

- Profil fotoğrafı

- Hesap oluşturma tarihi

- Şifre (Supabase kimlik doğrulama altyapısı tarafından şifreli olarak yönetilir; doğrudan işlenmez)

2.4. Konum Bilgileri

- Yükleme ve teslimat adresleri

- Anlık konum (canlı takip için, izninizle)

- Sık kullanılan adresler

2.5. Kamera ve Medya Erişimi

- Fotoğraf çekme: Araç görseli, profil fotoğrafı ve belge yükleme için

- Fotoğraf kitaplığı: Cihazdaki görselleri seçme için

2.6. Ticari Bilgiler

- Firma unvanı, vergi dairesi ve vergi numarası (şahıs firma ve kurumsal üyelikler için)

- Ticaret sicil numarası (kurumsal hizmet verenler için)

- Talep, teklif ve sözleşme geçmişi

2.7. Araç ve Belge Bilgileri (Hizmet Sağlayıcılar İçin)

- Araç plakası, marka, model

- Ehliyet bilgileri

- Ruhsat ve sigorta belgeleri

- Yetki belgesi ve lisanslar

2.8. İşlem Bilgileri

- Talep ve teklif geçmişi

- Sözleşme kayıtları

- Mesajlaşma içerikleri

- Değerlendirme ve yorumlar

2.9. Teknik Bilgiler

- IP adresi (kimlik doğrulama sırasında Supabase tarafından kaydedilir)

- Erişim ve içerik trafik kayıtları: 5651 sayılı Kanun kapsamında, uygulamaya erişim (giriş) ve içerik üretimi (mesaj, yorum, değerlendirme) sırasında IP adresi, tarih-saat, cihaz ve platform bilgisi kaydedilir. Bu kayıtlar, bütünlüğü ve değiştirilmezliği güvence altına alınacak şekilde (zaman damgası ve hash zinciri ile) tutulur.

- Uygulama kullanım istatistikleri (Firebase Analytics ile anonimleştirilmiş)

2.10. Kimliğe Bağlı ve Bağlı Olmayan Veriler

Kimliğinizle ilişkilendirilen veriler: Ad, soyad, telefon, e-posta, konum geçmişi, işlem kayıtları, mesajlaşma içerikleri, araç bilgileri.

Kimliğinizle ilişkilendirilmeyen veriler: Firebase Analytics kullanım istatistikleri (anonimleştirilmiş; kullanıcı kimliğiyle eşleştirilmez).

3. VERİLERİNİZİ NASIL TOPLUYORUZ?

3.1. Doğrudan Sizden

- Hesap oluştururken girdiğiniz bilgiler

- Talep ve teklif oluştururken paylaştığınız bilgiler

- Mesajlaşma sırasında paylaştığınız içerikler

- Destek talepleriniz

3.2. Otomatik Olarak

- Uygulamayı kullanırken cihazınızdan alınan teknik veriler

- Konum servisleri (izninizle)

- Firebase Analytics ile uygulama kullanım verileri

3.3. Üçüncü Taraflardan

- Google platform hizmetlerinden (Google ile giriş, Google Maps)

- Apple platform hizmetlerinden (Apple ile giriş, APNs bildirimleri)

- Kamera ve fotoğraf kitaplığı (sistem izni gerektirir)

- Push bildirim servisleri üzerinden (FCM, APNs)

4. VERİLERİNİZİ NE AMAÇLA İŞLİYORUZ? (AMAÇLAR VE HUKUKİ DAYANAKLAR)

İşleme faaliyetlerimiz, KVKK m. 5 ve m. 6'da öngörülen hukuki dayanaklara dayanır. Aşağıda her amaç grubu ile ilgili hukuki sebep belirtilmiştir.

4.1. Hizmet Sunumu — Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)

- Hesabınızı oluşturmak ve yönetmek

- Müşteri ile hizmet sağlayıcıyı eşleştirmek

- Talep ve teklifleri işlemek

- Canlı takip hizmeti sunmak (sürücü konumu için ayrıca açık rıza alınır — m. 5/1)

- Sözleşme oluşturmak ve saklamak

4.2. İletişim — Sözleşmenin ifası (m. 5/2-c) / Meşru menfaat (m. 5/2-f) / Pazarlama için açık rıza (m. 5/1)

- İşlemsel bildirimler göndermek (talep durumu, teklifler, mesajlar)

- Destek taleplerini yanıtlamak

- Önemli duyurular yapmak

- Pazarlama iletişimi yalnızca açık rızanızla yapılır

4.3. Güvenlik — Meşru menfaat / Kanuni yükümlülük (m. 5/2-f / m. 5/2-ç)

- Dolandırıcılık ve kötüye kullanımı önlemek

- Hesap güvenliğini sağlamak

- Şüpheli işlemleri tespit etmek

4.4. Geliştirme — Meşru menfaat (m. 5/2-f)

- Hizmet kalitesini artırmak

- Kullanıcı deneyimini iyileştirmek

- Hataları tespit ve gidermek

4.5. Yasal Yükümlülükler — Kanuni yükümlülük (m. 5/2-ç)

- Mevzuata uygunluğu sağlamak

- Yetkili makamların taleplerini karşılamak

- Hukuki süreçleri yönetmek

5. VERİLERİNİZİ KİMLERLE PAYLAŞIYORUZ?

5.1. Hizmet İlişkisi Kapsamında

- Müşteriler ve hizmet sağlayıcılar arasında (hizmetin ifası için gerekli bilgiler)

5.2. Teknik Altyapı Sağlayıcılarımızla

- Supabase (veritabanı, kimlik doğrulama ve dosya depolama)

- Google Maps / Google Places (harita ve adres hizmetleri)

- Google Sign In (Google hesabıyla giriş)

- Sign in with Apple / APNs (Apple giriş ve push bildirimler)

- FCM / Firebase Cloud Messaging (push bildirimler)

- Firebase Analytics (anonimleştirilmiş kullanım istatistiği)

- Brevo (e-posta bildirimleri)

5.3. Yasal Zorunluluk Halinde

- Mahkeme kararları

- Yetkili kamu kurumlarının talepleri

- Yasal soruşturma ve kovuşturmalar

5.4. Paylaşmadığımız Bilgiler

- Kişisel verilerinizi reklam amaçlı üçüncü taraflara SATMIYORUZ

- Pazarlama şirketleriyle paylaşmıyoruz

- Onayınız olmadan sosyal medyada yayınlamıyoruz

6. VERİ GÜVENLİĞİ

6.1. Teknik Önlemler

- SSL/TLS şifreleme (aktarım sırasında)

- AES-256 şifreleme (depolama sırasında)

- Şifrelerin hash'lenerek saklanması

- Güvenlik duvarı ve izinsiz giriş tespiti

- Düzenli güvenlik testleri

6.2. Organizasyonel Önlemler

- Yetkili personel erişim kontrolü

- Veri işleme sözleşmeleri

- Gizlilik taahhütleri

- Personel eğitimleri

6.3. Veri İhlali Durumunda

- Kişisel Verileri Koruma Kurulu'nun ilgili kararı uyarınca, ihlali öğrendiği tarihten itibaren en kısa sürede ve en geç 72 saat içinde Kurul'a bildirir.

- Etkilenen kullanıcıların bilgilendirilmesi

- Gerekli önlemlerin alınması

7. VERİ SAKLAMA SÜRELERİ

- Hesap bilgileri: Hesap aktif olduğu süre + hesap silme talebinden sonra en geç 30 gün içinde imha (yasal saklama yükümlülüğü olanlar hariç)

- İşlem/taşıma geçmişi ve sözleşmeler: 10 yıl (TTK m. 82 / TBK zamanaşımı)

- Konum verileri: Görev/taşıma tamamlanmasından itibaren 1 yıl

- Mesajlar: 2 yıl

- Log kayıtları: 2 yıl

- Erişim ve içerik trafik kayıtları (IP adresi, tarih-saat): 5651 sayılı Kanun kapsamında 2 yıl. Bu kayıtlar yalnızca yasal yükümlülük ve yetkili merci talebi halinde kullanılır.

- Pazarlama rızası kayıtları: Rızanın geri alınmasından itibaren 3 yıl

8. KVKK KAPSAMINDAKİ HAKLARINIZ

8.1. Bilgi Edinme Hakkı

- Verilerinizin işlenip işlenmediğini öğrenme

- İşlenmişse buna ilişkin bilgi talep etme

8.2. Erişim Hakkı

- Hangi verilerinizin işlendiğini öğrenme

- Verilerinizin bir kopyasını alma

8.3. Düzeltme Hakkı

- Eksik veya yanlış verilerin düzeltilmesini isteme

8.4. Silme/Yok Etme Hakkı

- İşleme şartları ortadan kalktığında silinmesini talep etme

8.5. Aktarım Bilgisi

- Verilerinizin kimlere aktarıldığını öğrenme

8.6. İtiraz Hakkı

- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkması halinde itiraz etme

8.7. Tazminat Hakkı

- Kanuna aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini isteme

9. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

9.1. Başvuru Yöntemleri

- E-posta: info@lojinak.com

- Uygulama içi: Hesabım > KVKK Aydınlatma Metni

9.2. Başvuru Süreci

- Kimliğinizi doğrulamamız gerekecektir

- Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır

- İşlemin ayrıca bir maliyet gerektirmesi halinde ücret alınabilir

9.3. Kişisel Verileri Koruma Kurulu'na Başvuru

- Talepleriniz reddedilirse veya 30 gün içinde yanıt alamazsanız Kurul'a şikayette bulunabilirsiniz

- www.kvkk.gov.tr

10. ÇOCUKLARIN GİZLİLİĞİ

- Platform 18 yaş altı bireylere yönelik değildir

- 18 yaşından küçüklerin kişisel verilerini bilerek toplamıyoruz

- Böyle bir durumdan haberdar olursak ilgili verileri derhal sileriz

11. ÜÇÜNCÜ TARAF BAĞLANTILAR

- Platformumuz üçüncü taraf web sitelerine bağlantılar içerebilir

- Bu sitelerin gizlilik uygulamalarından sorumlu değiliz

- Üçüncü taraf sitelerine geçmeden önce gizlilik politikalarını incelemenizi öneririz

12. HESAP SİLME VE VERİ İMHASI

12.1. Hesap Silme

Hesabınızı şu yollarla silebilirsiniz:

- Uygulama içi: Hesabım > Hesabı Sil

- E-posta: info@lojinak.com

Silme talebiniz işleme alınır ve hesap verileriniz en geç 30 gün içinde imha edilir; yasal saklama yükümlülüğü bulunan veriler (işlem kayıtları ve sözleşmeler: 10 yıl) bu süreden istisnadır ve yalnızca yasal yükümlülük kapsamında saklanır.

12.2. Silme Kapsamı

- Profil bilgileri, mesajlaşma verileri ve konum geçmişi kalıcı olarak silinir

- Yasal zorunluluk nedeniyle saklanan veriler (işlem kayıtları, sözleşmeler: 10 yıl) silinmez; bu veriler yalnızca yasal yükümlülük kapsamında muhafaza edilir ve başka amaçla kullanılmaz

13. ULUSLARARASI VERİ AKTARIMI

- Verileriniz Türkiye'deki ve yurtdışındaki sunucularda saklanabilir

- Yurtdışı aktarımlarda KVKK'nın 9. maddesi kapsamındaki güvenceleri sağlıyoruz

- Supabase altyapısı AB/ABD arasında AB Standart Sözleşme Maddeleri (SCC) kapsamında faaliyet göstermekte olup KVKK çerçevesinde gerekli güvenceler mevcuttur

14. POLİTİKA DEĞİŞİKLİKLERİ

- Bu politikayı zaman zaman güncelleyebiliriz

- Önemli değişikliklerde uygulama içi bildirim ve e-posta göndeririz

- Güncel versiyonu her zaman uygulama içinden erişilebilir

- Değişiklikler yayınlandığı tarihte yürürlüğe girer

15. İLETİŞİM

Gizlilik ve veri koruma konularında sorularınız için:

E-posta: info@lojinak.com

Web: www.lojinak.com

Bu Gizlilik Politikası'nı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan edersiniz. Platformumuzu kullanmaya devam ederek bu politikayı onaylamış sayılırsınız.

LOJİNAK © 2026 — Tüm Hakları Saklıdır.