KVKK Aydınlatma Metni & Gizlilik Politikası
Son güncelleme: 19 Temmuz 2026 · Sürüm: 1.0
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca veri sorumlusu sıfatıyla hazırlanan Aydınlatma Metni ile Gizlilik Politikasını bir arada sunmaktadır. Metin; Tıkla Takip mobil uygulaması ve web sitesi aracılığıyla işlenen kişisel verilerin neler olduğunu, hangi amaçlarla ve hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınızı açıklamaktadır.
1. Veri Sorumlusu
| Bilgi | Değer |
|---|---|
| Unvan | Appzone Yazılım Ticaret Ltd. Şti. |
| Adres | Maslak Mah. AOS 55. Sk. No:42, Maslak B Blok No:4, İç Kapı No:542, Sarıyer/İstanbul |
| E-posta | info@tiklatakip.com |
| Telefon | +90 532 419 23 09 |
| Web | tiklatakip.com |
2. Hizmetin Özeti ve Kapsam
Tıkla Takip, inşaat firmalarının kamyon sevkiyatlarını yönetmesini ve müşterilere canlı GPS konum takibi sunmasını sağlayan bir lojistik platformdur. Firma, bir sevkiyatçı ve kalkış saati seçerek sevkiyat oluşturur; kalkış anında müşteriye WhatsApp üzerinden canlı takip bağlantısı gönderilir. Sevkiyatçının cihazı, aktif sevkiyat penceresi boyunca konumunu paylaşır. Bu politika; sevkiyatçıları, firma yetkililerini ve müşterileri kapsayan tüm kullanıcı grupları için geçerlidir.
3. İşlenen Kişisel Veriler
a) Sevkiyatçı (Sürücü) Verileri
| Veri Kategorisi | İşlenen Veri | Hukuki Dayanak |
|---|---|---|
| Kimlik | Ad-soyad, kullanıcı adı | Sözleşme İfası |
| İletişim | Telefon numarası, e-posta (varsa) | Sözleşme İfası |
| Araç Bilgisi | Araç plakası, araç tipi | Sözleşme İfası |
| Konum (GPS) | Anlık enlem/boylam, yaklaşık 5 sn aralıklı; yalnızca aktif sevkiyat penceresinde (varsayılan 6 sa, en fazla 24 sa); arka planda sürekli erişim | Açık Rıza |
| Hız | Anlık araç hızı (varsa cihazdan GPS ile birlikte alınan opsiyonel hız verisi); yalnızca konum verisiyle aynı kapsam ve süre boyunca işlenir | Açık Rıza |
| Güvenlik | Şifrelenmiş parola (hash), oturum token (Redis) | Meşru Menfaat |
| Cihaz | Push bildirim jetonu (Expo/APNs) | Sözleşme İfası |
b) Firma Yetkilisi Verileri
| Veri Kategorisi | İşlenen Veri | Hukuki Dayanak |
|---|---|---|
| Kimlik | Ad-soyad, kullanıcı adı | Sözleşme İfası |
| İletişim | Telefon numarası, e-posta | Sözleşme İfası |
| Güvenlik | Şifrelenmiş parola, oturum token | Meşru Menfaat |
c) Müşteri Verileri (Paraşüt İrsaliyesinden)
| Veri Kategorisi | İşlenen Veri | Hukuki Dayanak |
|---|---|---|
| Kimlik | Ad-soyad veya firma unvanı | Meşru Menfaat |
| İletişim | Telefon numarası (takip bağlantısının WhatsApp ile iletilmesi için) | Meşru Menfaat / Sözleşme İfası |
| Teslimat | Teslimat adresi, irsaliye/sevkiyat kalemleri | Sözleşme İfası |
* Müşteri verileri doğrudan ilgili kişiden değil, firmanın bağladığı Paraşüt muhasebe sistemindeki irsaliyelerden çekilmektedir. Firmanın bu verileri Paraşüt'e girerken Paraşüt'ün kendi gizlilik koşulları geçerlidir.
4. Kişisel Verilerin İşlenme Amaçları
- Sevkiyat oluşturma, sevkiyatçı atama ve takip operasyonunun yürütülmesi
- Müşteriye kalkış anında WhatsApp ile canlı konum takip bağlantısı iletilmesi
- Sevkiyatçının cihaz konumunun müşteriye canlı harita üzerinden gösterilmesi
- Teslimatın doğrulanması ve sevkiyat kaydının tutulması
- Sevkiyatçıya yeni iş bildirimi ve hatırlatma push bildirimi gönderilmesi
- Hesap güvenliği ve yetkisiz erişimin önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerle bilgi paylaşımı
- Hizmet iyileştirme ve teknik altyapı güvenilirliğinin sağlanması
5. Hukuki İşleme Sebepleri (KVKK Madde 5 & 6)
Sözleşmenin ifası (md.5/2-c): Hesap bilgileri, araç plakası, müşteri iletişim ve teslimat verileri; hizmet sözleşmesinin kurulması ve ifası için zorunludur.
Meşru menfaat (md.5/2-f): Güvenlik logları, oturum yönetimi ve müşteri iletişim verileri; platformun güvenli işletilmesi ve teslimatın doğrulanması için işlenmektedir. Temel hak ve özgürlüklere zarar vermeyecek ölçüde uygulanmaktadır.
Açık rıza (md.5/1): Sevkiyatçının arka plan (sürekli) GPS konum verisi yalnızca açık rızaya dayanmaktadır. Rıza, mobil uygulamada işe başlamadan önce ayrıca alınır; geri alınabilir (ayrıntı için bkz. Bölüm 10).
6. Konum Verisinin İşlenmesi (Önemli Bilgilendirme)
Kimden: Yalnızca sevkiyatçı rolündeki kullanıcılardan.
Ne zaman: Yalnızca firmaca başlatılmış aktif bir sevkiyat penceresi açıkken (varsayılan 6 saat, üst sınır 24 saat). Pencere kapandığında konum alımı otomatik durur.
Sıklık: Yaklaşık 5 saniyede bir GPS koordinatı (enlem, boylam).
Erişim türü: Arka plan (background) sürekli konum erişimi — cihaz ekranı kapalıyken de çalışır. Android'de ön plan hizmet bildirimi gösterilir.
Gösterim: Müşteriye WhatsApp ile gönderilen takip bağlantısı üzerinden, yalnızca aktif pencere boyunca canlı haritada gösterilir.
Yasak kullanım: Konum verisi reklam, pazarlama veya profilleme amacıyla kullanılmaz ve satılmaz.
7. Kişisel Verilerin Aktarımı ve Veri İşleyenler
Kişisel verileriniz üçüncü kişilere satılmaz. Aşağıdaki veri işleyenler ve durumlarla sınırlı aktarım yapılır:
| Alıcı / İşleyen | Aktarılan Veri | Amaç |
|---|---|---|
| Paraşüt (muhasebe yazılımı) | İrsaliye/sevkiyat verileri, müşteri bilgileri | İrsaliye çekimi (OAuth2 ile firma yetkisi) |
| Apple APNs / Expo | Push bildirim jetonu, bildirim içeriği | Sevkiyatçıya anlık bildirim gönderimi |
| Google Maps | Konum koordinatları (harita çizimi için) | Canlı takip haritasının gösterilmesi |
| Müşteri (WhatsApp bağlantısı) | Sevkiyatçının anlık GPS konumu (canlı, anonim token üzerinden) | Sevkiyat takibi |
| Yetkili merciler | Yasal zorunluluk kapsamında ilgili veriler | Yasal yükümlülük |
Yurt dışı aktarım: Kişisel verileriniz iki ayrı amaç kapsamında yurt dışına aktarılabilir: (1) Uygulamanın barındırıldığı sunucular yurt dışında, Birleşik Krallık (Londra) konumunda, Vultr/The Constant Company altyapısında barındırılmaktadır; bu nedenle konum verileri dahil kişisel verileriniz bu sunuculara aktarılmakta ve orada işlenmektedir. (2) Sevkiyatçıya anlık bildirim gönderimi amacıyla Apple APNs (ABD) push altyapısına bildirim jetonu ve bildirim içeriği aktarılabilir. Bu aktarımlar KVKK md.9 kapsamında değerlendirilir; gerekli güvenlik tedbirleri uygulanır.
8. Kişisel Verilerin Saklanma Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap bilgileri (ad, telefon, e-posta) | Hesap aktif olduğu sürece saklanır. "Hesabımı Sil" ile pasifleştirme, veriyi silmez; yalnızca hesabın erişimini kapatır. Verilerin kalıcı silinmesi, info@tiklatakip.com adresine yapılan ayrı bir talep üzerine makul bir süre içinde gerçekleştirilir |
| Canlı konum koordinatları (anlık GPS) | Sevkiyat penceresi kapanana kadar aktif; konum geçmişi, ilgili sevkiyatın tamamlanmasından itibaren 90 (doksan) gün sonra anonim hale getirilir veya silinir |
| Sevkiyat/irsaliye kayıtları | 10 yıl (6102 sayılı Türk Ticaret Kanunu md.82 uyarınca ticari defter ve belge saklama yükümlülüğü) |
| Güvenlik ve erişim logları | 2 yıl |
Saklama süreleri dolduğunda veriler geri dönüşü olmayan yöntemlerle silinir, yok edilir veya anonim hale getirilir. Yasal yükümlülük gerektiren durumlarda bu süreler uygulanabilecek mevzuata göre uzayabilir.
9. Veri Güvenliği
- Parolalar endüstri standardı algoritmalarla hashlenerek saklanır; düz metin olarak tutulmaz.
- Tüm veri aktarımları HTTPS/TLS üzerinden şifrelenir.
- Oturum yönetimi Redis üzerinde, rol tabanlı erişim kontrolü (RBAC) ile sınırlandırılmıştır.
- Konum verisi yalnızca yetkili sistem bileşenlerine açıktır; canlı takip bağlantısı tek kullanımlık oturum tokenı ile korunur.
- Hiçbir sistem %100 güvenli olamaz. Güvenlik ihlali şüphesi için lütfen info@tiklatakip.com adresine bildirin.
10. KVKK Madde 11 — İlgili Kişi Hakları
6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşleniyorsa buna ilişkin bilgi talep etme
- İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme
- Kanun'da öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini talep etme
- İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
- Konum verisi için vermiş olduğunuz açık rızayı geri alma (mobil uygulama ayarlarından veya yazılı başvuruyla; geri alma önceki işlemlerin hukuka aykırılığını etkilemez)
Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki kanallardan birine yazılı veya kimliğinizi ispatlayan elektronik yolla başvurabilirsiniz:
- E-posta: info@tiklatakip.com (konu: KVKK Başvurusu)
- Posta: Maslak Mah. AOS 55. Sk. No:42, Maslak B Blok No:4, İç Kapı No:542, Sarıyer/İstanbul adresine ıslak imzalı yazılı başvuru
Başvurular 30 gün içinde yanıtlanır (KVKK md.13). Yanıt ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifeye göre ücret alınabilir.
Hesabınızın erişime kapatılmasını (pasifleştirilmesini) istiyorsanız, yukarıdaki yazılı başvuru yolunun yanı sıra mobil uygulama içinden kendi kendinize (self-service) de bunu yapabilirsiniz: uygulamada Profil ekranındaki "Hesabımı Sil" seçeneği, e-posta/posta başvurusu beklemeden hesabınızın oturum erişimini derhal devre dışı bırakır (giriş yapamaz hale gelirsiniz); bu işlem verilerinizi silmez, yalnızca hesabınızı pasif duruma alır. Verilerinizin kalıcı olarak silinmesini istiyorsanız, bu talebi ayrıca yukarıdaki e-posta veya posta kanallarından iletmeniz gerekir; talebiniz makul bir süre içinde değerlendirilerek sonuçlandırılır.
11. Çerez Politikası ve Konum İzni
Çerezler
Web sitesi (tiklatakip.com) yalnızca zorunlu teknik çerezler kullanır (oturum yönetimi). Analitik veya pazarlama çerezi kullanılmamaktadır. Admin panel oturumu sunucu taraflı Redis token ile yönetilir; tarayıcıda kalıcı çerez saklanmaz.
Mobil Uygulama Konum İzni
Android ve iOS sistemlerinde konum iznini açmak veya kapatmak için Ayarlar > Uygulama izinleri > Tıkla Takip > Konum yolunu izleyebilirsiniz. İzni kaldırmanız durumunda canlı takip işlevi çalışmayacak; diğer işlevler etkilenmez.
12. Sürücü Açık Rıza Metni (Mobil Uygulama İçin)
Aşağıdaki metin, sevkiyatçı/sürücü rolündeki kullanıcıların mobil uygulamada ilk iş başlangıcında onaylaması için önerilmektedir. Uygulama içinde ayrıca sunulmalı ve kullanıcı onayı kaydedilmelidir.
13. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama bildirimi veya e-posta ile bilgilendirme yapılacaktır. Güncel sürüm her zaman bu sayfada yer alır ve üstteki tarih güncellenir. Hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
14. İletişim
Gizlilik ve KVKK ile ilgili her türlü soru, talep ve şikayetiniz için: info@tiklatakip.com
Başvurunuzun sonuçsuz kalması hâlinde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.