KVKK Aydınlatma Metni

LOJİNAK PLATFORM — KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Versiyon: 1.0 | Yürürlük Tarihi: Haziran 2026

Hukuki Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10

1. VERİ SORUMLUSU

Platform İşleticileri (Veri Sorumlusu): Yakup Acar (Batman) ve Muhammed Ezher Ulutaş (Sakarya). İletişim: info@lojinak.com. Platform işleticileri henüz tüzel kişilik kurmamış olup veri sorumlusu sıfatı bu gerçek kişilere aittir; tüzel kişilik kurulduğunda bu bilgi güncellenecektir.

E-posta: info@lojinak.com

Web: lojinak.com

2. İŞLENEN KİŞİSEL VERİLER

- Kimlik verileri: Ad, soyad, T.C. Kimlik Numarası (kimlik doğrulama için)

- İletişim verileri: Cep telefonu numarası, e-posta adresi

- Konum verileri: Anlık ve geçmiş konum bilgisi (sürücüler için), taşıma güzergahı

- Araç verileri: Plaka, araç tipi, araç kapasitesi

- Görsel veriler: Profil fotoğrafı, araç görselleri, taşıma belgeleri

- İşlem verileri: Taşıma geçmişi, teklifler, mesajlar

- Log verileri: Uygulama kullanım kayıtları, hata kayıtları, erişim/trafik kayıtları (IP adresi, bağlantı tarih-saati, cihaz ve platform bilgisi)

- Bildirim verileri: FCM token (push bildirim için)

Özel Nitelikli Kişisel Veri: Platform, KVKK m. 6'da sayılan özel nitelikli kişisel veri (ırk, etnik köken, siyasi düşünce, dini inanç, sağlık, cinsel hayat, biyometrik/genetik veri, ceza mahkumiyeti) işlememektedir.

T.C. Kimlik Numarası: TCKN, KVKK kapsamında genel nitelikli kişisel veridir (özel nitelikli değildir). Yalnızca kimlik doğrulama amacıyla işlenmekte olup bu amaç dışında kullanılmamaktadır.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAKLARI

- Platform kaydı ve hesap oluşturma — Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)

- Nakliye talebi ve teklif eşleştirme — Sözleşmenin ifası (m. 5/2-c)

- Taşıma süreci yönetimi — Sözleşmenin ifası (m. 5/2-c)

- Anlık konum paylaşımı (sürücü) — Sözleşmenin ifası + açık rıza (m. 5/2-c + m. 5/1)

- Mesajlaşma ve iletişim — Sözleşmenin ifası (m. 5/2-c)

- Müşteri desteği — Meşru menfaat (m. 5/2-f)

- Platform güvenliği ve doğrulama — Meşru menfaat / kanuni yükümlülük (m. 5/2-f / m. 5/2-ç)

- Hukuki yükümlülüklerin yerine getirilmesi — Kanuni yükümlülük (m. 5/2-ç)

- Pazarlama ve bilgilendirme iletişimi — Açık rıza (m. 5/1)

4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

Yurt içi aktarım:

- Hizmet veren ve müşteri: Taşıma sürecinin yürütülmesi amacıyla ad, telefon ve konum bilgisi karşılıklı olarak paylaşılır.

- Yetkili kamu kurum ve kuruluşları: Yasal yükümlülük kapsamında talep edilmesi halinde.

Yurt dışı aktarım (KVKK m. 9 kapsamında):

- Supabase Inc. — İrlanda, Avrupa Birliği (eu-west-2) — Veritabanı, kimlik doğrulama, dosya depolama

- Google LLC (Firebase / FCM) — Amerika Birleşik Devletleri — Push bildirim ve anonim kullanım istatistiği

- Google LLC (Maps/Places) — Amerika Birleşik Devletleri — Harita ve adres hizmetleri

- Brevo (Sendinblue) — Avrupa Birliği — E-posta bildirimleri

Supabase verileri AB'de (İrlanda) tutulmakta olup GDPR kapsamında koruma sağlanmaktadır. Google LLC hizmetleri için veriler ABD'ye aktarılmakta olup bu aktarımlar için KVKK m. 9 kapsamında kullanıcıdan açık rıza alınmaktadır. Rızanızı Açık Rıza Metni'nde belirtilen yöntemle her zaman geri alabilirsiniz.

5. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

- Kullanıcı hesap verileri: Hesap aktif olduğu süre + hesap silme talebinden sonra en geç 30 gün içinde imha (yasal saklama yükümlülüğü olanlar hariç)

- İşlem/taşıma geçmişi ve sözleşmeler: 10 yıl (TTK m. 82 / TBK zamanaşımı)

- Konum verileri: Görev/taşıma tamamlanmasından itibaren 1 yıl

- Mesajlar: 2 yıl

- Log kayıtları: 2 yıl

- Erişim ve içerik trafik kayıtları (IP adresi, tarih-saat): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu kapsamında 2 yıl. Bu kayıtlar, kayıtların bütünlüğünü ve değiştirilmezliğini sağlayacak şekilde (zaman damgası ve hash zinciri ile) tutulmakta olup, yalnızca yasal yükümlülük ve yetkili merci talebi halinde kullanılır.

- Pazarlama rızası kayıtları: Rızanın geri alınmasından itibaren 3 yıl

6. VERİ SAHİBİNİN HAKLARI (KVKK m. 11)

Aşağıdaki haklara sahipsiniz:

- Kişisel verilerinizin işlenip işlenmediğini öğrenme

- İşlenmişse buna ilişkin bilgi talep etme

- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme

- Kişisel verilerin silinmesini veya yok edilmesini isteme

- Otomatik sistemlerle analiz sonucu aleyhte ortaya çıkan sonuca itiraz etme

- Kanuna aykırı işleme nedeniyle uğranılan zararın tazminini talep etme

7. BAŞVURU YÖNTEMİ

Haklarınızı kullanmak için:

- E-posta: info@lojinak.com

- Konu satırı: "KVKK Başvurusu" yazılmalıdır

Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca 30 (otuz) gün içinde yanıtlanacaktır. Başvurunun reddedilmesi veya yanıtın yetersiz bulunması halinde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.