Gizlilik Politikası

Sürüm v2026-10-20 · Son güncelleme: 20 Ekim 2026

Bu politika, lojivanta.com üzerinden sunulan Lojivanta (LOJİVANTA) hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki özellik bazlı aydınlatma metinleri için KVKK Aydınlatma sayfasına, kullanım kuralları için Kullanım Koşulları sayfasına, çerezler için Çerez Politikası sayfasına bakın.

1. Veri sorumlusu ve iletişim

Veri sorumlusu Lojivanta’dır (lojivanta.com). Kişisel verilerinizle ilgili tüm soru ve başvurularınız için: lojivanta@gmail.com.

2. Hangi verileri işliyoruz?

• Hesap ve rol: ad soyad, e-posta adresi, hesap türü (Şoför, Lojistik Operasyon Yöneticisi veya Kurumsal Gönderici), yöneticiler ve Kurumsal Göndericiler için şirket/işletme adı ve iş unvanı, şoförler için bağlandıkları yöneticinin davet kodu. Şifreniz yalnızca geri döndürülemez özet (bcrypt) olarak saklanır; açık hâli hiçbir zaman saklanmaz. Kayıt sırasında kabul ettiğiniz metinlerin sürümü ve kabul zamanı kaydedilir.
• Profil ve profil fotoğrafı: görünen ad, (yöneticiler için) şirket adı, şoförlerin kendi beyan ettiği ehliyet sınıfları ve belge türleri (belgenin kendisi yüklenmez), isteğe bağlı profil fotoğrafı, açık rızanızla gösterilen telefon / e-posta ve görünürlük tercihleriniz.
• Hesap (rol) doğrulama: “Hesabını doğrula” sayfasından gönderdiğiniz bilgiler ve belgeler — şoförler için ehliyet sınıfı beyanı ve SRC belgesi; yöneticiler için firma adı, Vergi Kimlik Numarası (VKN), şirket e-postası ve isteğe bağlı K belgesi; Kurumsal Göndericiler için firma adı, VKN, şirket e-postası ve vergi levhası veya Ticaret Sicil Gazetesi — ile başvuru durumu ve karar tarihi. TC kimlik numarası veya kimlik kartı istemeyiz; belgede bulunuyorsa karartabilirsiniz. Belgeler herkese açık olmayan (özel) depolamada tutulur, diğer kullanıcılarla paylaşılmaz ve yalnızca inceleme yapan ekip tarafından kısa süreli bağlantıyla görüntülenir; diğer kullanıcılar yalnızca “Doğrulanmış” rozetini görür.
• Referans kodu: her hesaba atanan kalıcı kişisel referans kodu; kayıtta isteğe bağlı olarak girilen referans kodu ve bundan doğan referans ilişkisi (davet eden hesap, davet edilen hesap, kullanılan kod, kayıt zamanı, davet edilenin e-posta doğrulamasını tamamladığı zaman ve rol (belge) doğrulamasının onaylandığı zaman). Davet eden, “Referanslarım” sayfasında kendi koduyla kaydolan kullanıcıların yalnızca profillerde zaten herkese açık olan bilgilerini (ad veya firma adı, hesap türü, “Doğrulanmış” rozeti, katılım tarihi) ve e-posta doğrulaması ile rol doğrulamasını tamamlayıp tamamlamadığını (yalnızca evet/hayır; tarih gösterilmez) görür; e-posta adresi ve telefon gösterilmez. Davetlinin rol (belge) doğrulaması onaylandığında ilişki “ödüle uygun” olarak işaretlenir; şu anda referansa bağlı bir ödül veya indirim uygulanmamaktadır.
• Takip: kimi takip ettiğiniz, takipçi sayıları ve takip bildirimi tercihleriniz.
• Operasyonlar ve şoföre gönderim: yöneticilerin oluşturduğu operasyon kayıtları (güzergâh, tarihler, yük, gönderici / alıcı bilgisi, maliyet, navlun, harcırah hesapları ve notlar), şoföre gönderilen sefer paketleri, şoförün onay/red kararı ve gerekçesi, sefer geçmişi.
• Şoför Harita: aktif seferinizin yöneticinin planladığı güzergâh çizgisi, rota üzerindeki tesis / geçiş / KDİ sorguları için sunucumuza gönderilir. Tesis verisi öncelikle kendi OpenStreetMap veri setimizden gelir; gerekirse sunucumuz yalnızca rota çizgisi parçalarını (koordinatlar) herkese açık Overpass sunucularına ve openrouteservice POI hizmetine iletir — adınız, e-postanız veya IP adresiniz gönderilmez. Sonuçlar cihazınızda 24 saate kadar önbelleğe alınır. “Buradayım” ile seçtiğiniz ilerleme değeri yalnızca cihazınızda (tarayıcı depolaması) tutulur ve sunucuya gönderilmez; yalnızca yakıt kaydı girdiğinizde o kaydın rota km’si sunucuya iletilir.
• Yakıt kayıtları ve araç profili: şoförün girdiği yakıt kayıtları (tarih/saat, rota km’si, isteğe bağlı litre ve istasyon, depo doluluk yüzdesi) ile araç profili (depo kapasitesi, ortalama tüketim, düşük yakıt eşikleri). Kalan yakıt ve menzil bu verilerden yaklaşık olarak hesaplanır. Yakıt geçmişini şoför ve seferi gönderen yönetici görür.
• Sürüş ve dinlenme süresi: şoförün elle girdiği durum kayıtları (sürüşe başladım / mola / dinlenme ve başlangıç zamanları), bunlardan hesaplanan kesintisiz ve günlük sürüş süreleri ile gönderilen hatırlatmaların kaydı (tür, son gönderim zamanı, sayı). Ayarlanan eşik belirli bir payla aşılırsa şoföre hatırlatma, seferi gönderen yöneticiye uygulama içi bildirim ve — bildirim tercihi açıksa — e-posta gönderilir. Bu kayıtlar takograf kaydının yerini tutmaz.
• Teklifler ve operasyon takibi: Lojistik Operasyon Yöneticisinin bir Yük İlanına verdiği teklif (tutar, para birimi, geçerlilik tarihi, isteğe bağlı not ve bağlanan operasyon) ilanı veren Kurumsal Gönderici ile paylaşılır. Teklif kabul edilirse, Kurumsal Gönderici o operasyonun durum kilometre taşlarını (şoföre gönderildi, şoför kabul etti, yola çıktı, sınır kapısında, teslim edildi, tamamlandı ve zamanları) görür ve bunlar için uygulama içi bildirim / e-posta alır. Kalan km, şoförün son yakıt kaydındaki rota km’sinden tahmin edilir. Şoförün adı, iletişim bilgisi veya konumu Kurumsal Göndericiye gösterilmez. Şoförün yakıt kayıtları, KDİ / WIM bildirimleri ve sürüş / mola / dinlenme değişiklikleri, seferi gönderen yöneticiye uygulama içi bildirim olarak iletilir (yönetici Ayarlar’dan kapatabilir).
• Ayarlar ve bildirim tercihleri: Ayarlar’da seçtiğiniz bildirim türü / kanal tercihleri, sessiz saatler, saat dilimi, dil, para birimi, günlük özet tercihi, sessize aldığınız operasyonlar ve rolünüze özel ayarlar (ör. teklif varsayılanları; şoförler için müsaitlik, sefer tercihleri, belge geçerlilik tarihleri ve erişilebilirlik) saklanır. Şoförün müsaitlik ve sefer tercihleri yalnızca davet koduyla bağlı olduğu Yöneticilere gösterilir; belge tarihleri yalnızca şoföre aittir. Yönetici, bağlı şoförleri için bazı bildirimleri zorunlu kılabilir (şirket politikası; şoförün kendi tercihinden ayrı saklanır). Her bildirim için hangi kanaldan gönderildiği / atlandığı / ertelendiği / başarısız olduğu (deneme sayısı ve hata kodu) kaydedilir; ertelenen veya başarısız e-postanın içeriği yalnızca gönderilene ya da kalıcı olarak başarısız sayılana kadar tutulur. Tarayıcı bildirimleriyalnızca siz Ayarlar’da açıp tarayıcınızda izin verirseniz kullanılır: tarayıcınızın push hizmeti adresi (ör. Google, Mozilla veya Apple tarafından işletilen), şifreleme anahtarları ve tarayıcı bilgisi saklanır; bildirim içeriği bu hizmet üzerinden şifreli olarak iletilir. Aboneliği istediğiniz an Ayarlar’dan kapatabilirsiniz.
• Konum (şu anda kapalı): canlı konum paylaşımı için altyapı hazırdır ancak özellik kapalıdır; şu anda cihaz konumunuz toplanmaz. İleride açılırsa yalnızca ayrı ve açık rızanızla, aktif seferde ve yalnızca seferi gönderen yöneticiyle paylaşılmak üzere konum noktaları (zaman, enlem/boylam, doğruluk, hız, yön) işlenir; rızanın sürümü, metin özeti, verildiği ve geri alındığı zaman kaydedilir. Rızanızı dilediğiniz zaman geri alabilirsiniz.
• İlan Panosu: yöneticinin paylaştığı ilan bilgileri (rota, tarih, yük/araç, navlun, harcırah, şoför ücreti) ve şoförlerin “Operasyonu Gerçekleştir” taleplerinde verdiği ad soyad, telefon, isteğe bağlı e-posta ve mesaj.
• Yük Pazarı: Kurumsal Göndericilerin Yük İlanları (güzergâh, tarih, yük açıklaması, teklif edilen navlun ve bütçe aralıkları, notlar), iletişim e-postası, yöneticilerin üstlenme talepleri ve notları, onay/red kararları.
• Değerlendirmeler: tamamlanan operasyonlara ilişkin 1–5 yıldız kriter puanları, genel puan, isteğe bağlı kısa yorum, yanıtlar, düzenleme zamanları, bildirimler ve moderasyon kayıtları.
• Evraklar: operasyonlara yüklediğiniz evrak dosyaları (ör. CMR, fatura, paketleme listesi) ve dosya bilgileri (ad, tür, boyut). Bu dosyalar kişisel veri içerebilir; yalnızca gerekli evrakları yükleyin.
• Bildirimler ve e-postalar: uygulama içi bildirimler, e-posta bildirim tercihleri, abonelik iptali bağlantıları ve şifre sıfırlama kodları (15 dakika geçerli, tek kullanımlık) ve kayıt sonrası e-posta doğrulama kodları (30 dakika geçerli; yalnızca özeti saklanır, doğrulama tamamlanınca silinir) ile e-posta adresinin doğrulandığı tarih.
• Şikâyetler (“Şikâyet et”): oturum açmış bir kullanıcının başka bir kullanıcının profili, Kurumsal Gönderici profili, ilanı (Yük Pazarı veya İlan Panosu), değerlendirmesi ya da taraf olduğu bir operasyon hakkında yaptığı şikâyette şikâyet eden hesap (ad, hesap türü, kayıtlı e-posta adresi, Kullanıcı ID), şikâyet edilen hesap (Kullanıcı ID dahil), ilgili Operasyon Kimliği ve İlan No, seçilen neden, açıklama (“Diğer” seçildiğinde zorunlu), tarih ve inceleme durumu ile ekibimizin karar notu. Amaç: platform güvenliğinin sağlanması, şikâyetin incelenmesi ve şikâyet edene bilgi verilmesidir. Şikâyet ve şikâyet eden bilgileri LOJİVANTA ekibinin e-posta kutusuna (lojivanta@gmail.com) iletilir; şikâyet edilen kullanıcıya bildirim gönderilmez ve şikâyet edenin kimliği gösterilmez. Şikâyet edene uygulama içi bildirim ve kayıtlı e-posta adresine şikâyet ayrıntılarını içeren bir onay e-postası gönderilir; süreçte belge doğrulama ve araştırma için ekibimiz lojivanta@gmail.com adresinden kayıtlı e-posta adresiniz üzerinden sizinle iletişime geçebilir. Açıklamaya gereksiz kişisel veri yazmamanızı rica ederiz. Haklı bulunan şikâyetler, ilgili hesabın liste sıralamasında (zamanla azalan) bir ölçüt olarak kullanılır; şikâyet edenin kimliği sıralamada kullanılmaz ve gösterilmez. Sıralamaya itiraz hakkınız vardır.
• Güvenlik kayıtları (auth_events): giriş, kayıt, e-posta doğrulama ve şifre sıfırlama olayları; olay türü, başarı durumu, zaman, kullanıcı kimliği ve e-posta adresi ile IP adresinin anahtarlı özetleri (HMAC-SHA256). Açık e-posta, açık IP adresi, şifre veya kod bu kayıtlarda tutulmaz.
• İki adımlı doğrulama (yönetici hesapları): açılırsa doğrulama uygulaması için üretilen gizli anahtar (şifrelenmiş olarak), son kullanılan kod adımı ve tek kullanımlık kurtarma kodlarının anahtarlı özetleri. Kapatıldığında veya hesap silindiğinde silinir.
• Kayıt denemesi bildirimi: kayıt formuna zaten kayıtlı bir e-posta adresi girilirse, hesabın varlığını formda göstermemek için hesap sahibine en fazla 24 saatte bir bilgilendirme e-postası gönderilir.
• Referans kötüye kullanım kontrolü: referans koduyla kayıt olunduğunda, kaydın IP adresinin anahtarlı özeti davet edenin son 30 gündeki güvenlik kayıtlarındaki özetlerle karşılaştırılır; eşleşme varsa referans kaydı yönetim incelemesi için işaretlenir (otomatik karar veya yaptırım yok; açık IP saklanmaz). Kendi koduyla kayıt (aynı kişi veya aynı e-postanın takma adları) kabul edilmez. Günlük gönderilen e-posta sayısı yalnızca toplam sayı olarak tutulur.
• Deneme sınırlaması: kaba kuvvet ve kötüye kullanımı önlemek için giriş, kayıt, şifre sıfırlama ve e-posta doğrulama denemeleri IP adresi ve e-posta adresinin anahtarlı özetleri üzerinden kısa süreli sayılır (en fazla 1 saat); süre dolunca kayıt geçersiz olur.
• Teknik veriler: barındırma sağlayıcısının hizmeti sunmak ve güvenliği sağlamak için tuttuğu standart istek kayıtları (ör. IP adresi, tarayıcı bilgisi, istenen sayfa). Analitik, reklam veya izleme aracı kullanmıyoruz.
• İletişim: lojivanta@gmail.com adresine yazdığınızda e-postanız ve içeriği; sitede ayrı bir iletişim formu bulunmaz.

3. Amaçlar ve hukuki sebepler

• Hesabınızın açılması ve yönetimi, seçtiğiniz panele (Şoför, Lojistik Operasyon Yöneticisi, Kurumsal Gönderici) ait özelliklerin sunulması, operasyonların planlanması, paylaşılması ve evrak yönetimi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Hesap (rol) doğrulaması: hesabın beyan edilen hesap türüne uygunluğunun kontrolü, sahte hesapların ve dolandırıcılığın önlenmesi, aynı VKN ile açılmış birden fazla hesabın tespiti — sözleşmenin kurulması ve ifası (m.5/2-c) ve meşru menfaat (m.5/2-f). Hukuki sebep avukat değerlendirmesindedir.
• Referans kodunun üretilmesi, kayıtta girilen kodun doğrulanması, referans ilişkisinin ve davetlinin doğrulama adımlarının kaydedilmesi, davet edene “Referanslarım” sayfasında gösterilmesi; ileride duyurulabilecek bir referans programının yürütülebilmesi için sayım yapılması — veri sorumlusunun meşru menfaati (m.5/2-f). Hukuki sebep avukat değerlendirmesindedir.
• Şoför Harita, yakıt kayıtları, menzil tahmini ve sürüş / dinlenme süresi hatırlatmaları ile bunların seferi gönderen yöneticiye gösterilmesi ve bildirilmesi — sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f). Hukuki sebep, özellikle şoförün işvereni olan yöneticiye bildirim yönünden, avukat değerlendirmesindedir.
• Konum paylaşımı (özellik açılırsa) — açık rızanız (m.5/1). Avukat değerlendirmesindedir.
• Güvenlik, kötüye kullanımın ve dolandırıcılığın önlenmesi, değerlendirme ve şikâyetlerin incelenmesi, hizmetin sürekliliği ve yedekleme — veri sorumlusunun meşru menfaati (m.5/2-f).
• Mevzuattan doğan yükümlülükler ve yetkili makamların talepleri — hukuki yükümlülük (m.5/2-ç).
• Profilde telefon / e-posta gösterilmesi ve İlan Panosu taleplerinde iletişim bilgilerinizin ilan sahibiyle paylaşılması — açık rızanız (m.5/1). Rızanızı dilediğiniz zaman geri alabilirsiniz.
• Hizmetle ilgili işlem e-postaları (e-posta doğrulama kodu, şifre sıfırlama, sefer gönderimi, talep ve karar bildirimleri, takip ve değerlendirme bildirimleri) — sözleşmenin ifası. Tanıtım amaçlı (ticari elektronik ileti) e-posta, ancak önceden ayrıca onay vermeniz hâlinde gönderilir; şu anda tanıtım e-postası gönderilmemektedir.

4. Kimlerle paylaşıyoruz?

• Diğer kullanıcılar: yalnızca ilgili özelliğin görünürlük kuralları kapsamında (ör. şoför ile bağlı olduğu yönetici; İlan Panosu ve profiller yalnızca oturum açmış kullanıcılara; Yük Pazarı yalnızca yöneticilere ve Kurumsal Göndericilere; referans koduyla kaydolduysanız kodun sahibi sizi “Referanslarım” sayfasında herkese açık profil bilgilerinizle görür). Ayrıntılar KVKK Aydınlatma sayfasındadır. Profil, pano ve pazar sayfaları arama motorlarına kapalıdır.
• Hizmet sağlayıcılar (veri işleyenler): barındırma ve dosya depolama — evrak, profil fotoğrafı ve doğrulama belgeleri (Vercel, Vercel Blob), veritabanı (Neon), e-posta iletimi (Resend), şifreli yedek saklama (GitHub). Bu sağlayıcılar verileri yalnızca hizmeti sunmak için işler. Tam liste bölüm 5’tedir.
• Harita ve rota: Rota planlayıcıda harita görüntülendiğinde harita karoları tarayıcınız tarafından doğrudan OpenStreetMap sunucularından yüklenir; bu sırada IP adresiniz OpenStreetMap Vakfı’na iletilir. Rota hesaplamalarında sunucumuz rota hizmetlerine yalnızca yer adlarını / koordinatları gönderir. Tır rotası hesaplamasında sunucumuz başlangıç, varış ve ara nokta koordinatlarını ve girdiğiniz araç ölçülerini (yükseklik, ağırlık, uzunluk, dingil yükü, ADR) openrouteservice hizmetine (HeiGIT gGmbH, Heidelberg, Almanya) iletir; bu isteklerde adınız, e-postanız veya IP adresiniz gönderilmez. Şoför Harita’da tesis verisi gerektiğinde sunucumuz yalnızca rota çizgisi koordinatlarını openrouteservice POI hizmetine ve herkese açık Overpass (OpenStreetMap sorgu) sunucularına iletir.
• Yetkili kurumlar: yalnızca yasal bir yükümlülük veya yetkili makam talebi olduğunda.
• Kişisel verilerinizi satmıyor veya reklam amacıyla paylaşmıyoruz.

5. Yurt dışında barındırma ve aktarım

Hizmetin altyapısı Türkiye dışındadır; kişisel verileriniz KVKK m.9 kapsamında aşağıdaki ülkelerde işlenir:

• Vercel Inc. (ABD şirketi) — uygulama sunucuları: Frankfurt, Almanya (AB); küresel içerik dağıtım (CDN) ağı ve dosya depolama (Vercel Blob, özel erişim): ABD.
• Neon — veritabanı: Frankfurt, Almanya (AB).
• Resend — e-posta iletimi (noreply@lojivanta.com): ABD.
• GitHub (Microsoft) — şifrelenmiş günlük veritabanı yedekleri: ABD.
• HeiGIT gGmbH (openrouteservice) — tır rotası hesaplama (yalnızca koordinatlar ve araç ölçüleri; kişisel veri gönderilmez): Heidelberg, Almanya (AB).
• OpenStreetMap Vakfı — harita karoları (yalnızca harita görüntülendiğinde, IP adresi): Birleşik Krallık / AB.
• HeiGIT gGmbH (openrouteservice POI) — Şoför Harita yedek tesis sorgusu (yalnızca rota koordinatları): Almanya (AB).
• Herkese açık Overpass sunucuları (overpass-api.de, overpass.kumi.systems, overpass.private.coffee) — Şoför Harita yedek tesis sorgusu (yalnızca rota koordinatları; sunucumuz gönderir): sunucu işletmecilerine göre AB.

Hesap verileriniz ve uygulama verileriniz AB’deki (Frankfurt) sunucularda tutulur; e-posta iletimi, içerik dağıtımı, dosya depolama ve şifreli yedekler ABD’deki sağlayıcılar üzerinden yürütülür. Yurt dışına aktarımın KVKK m.9’a uygun mekanizması (ör. standart sözleşme ve bildirim yükümlülükleri) avukat değerlendirmesindedir.

6. Saklama süreleri

• Hesap, profil, operasyon, ilan ve değerlendirme verileri: hesabınız aktif olduğu sürece; hesabınızı sildiğinizde aşağıdaki “Hesabın silinmesi” bölümünde açıklandığı şekilde silinir veya anonimleştirilir.
• Profil fotoğrafı: siz silene kadar; silindiğinde depolamadan da kaldırılır.
• Evrak dosyaları: ilgili evrak veya operasyon silinene kadar; hiçbir kayda bağlı olmayan dosyalar günlük otomatik temizlikte depolamadan kaldırılır.
• Kapatılan ilanlar: siz silene kadar yalnızca size görünür şekilde.
• Güvenlik kayıtları (auth_events): 30 gün; sonra otomatik silinir.
• Yakıt kayıtları, araç profili, sürüş / dinlenme kayıtları ve hatırlatma kayıtları: ilgili sefer kaydı veya hesap silinene kadar; sefer veya hesap silindiğinde bağlı kayıtlar da silinir.
• Konum noktaları (özellik açılırsa): 30 gün; sonra günlük otomatik temizlikte silinir. Konum rızası kayıtları: rıza ve geri alma ispatı için hesap süresince.
• Şoför Harita önbelleği ve “Buradayım” ilerleme değeri: yalnızca cihazınızda; önbellek 24 saatte yenilenir, tarayıcı verilerini silerek kaldırabilirsiniz.
• Operasyon takip kilometre taşları ve teklif kayıtları: ilgili ilan / operasyon kaydı veya hesap silinene kadar (kabul edilmiş teklifler hesap silmede anonimleştirilerek saklanır, bkz. “Hesabın silinmesi”).
• Uygulama içi bildirimler: hesabınız aktif olduğu sürece; hesap silme talebinizde hesapla birlikte silinir.
• Ayarlar ve bildirim tercihleri, şirket bildirim politikaları ve tarayıcı push abonelikleri: hesap aktif olduğu sürece (push aboneliği siz kapatana veya tarayıcı aboneliği geçersiz kılana kadar); hesap silindiğinde birlikte silinir. Bildirim teslim kayıtları: 180 gün; sonra günlük otomatik temizlikte silinir.
• Referans kodu ve referans ilişkisi: hesap aktif olduğu sürece; davet eden veya davet edilen hesap silindiğinde silinen kişinin yerine kişiyle ilişkilendirilemeyen “Silinmiş hesap” kaydı geçer, diğer kişinin kaydı korunur. Referans kodu doğrulama denemeleri, diğer deneme sayaçları gibi IP adresinin anahtarlı özetiyle en fazla 15 dakika sayılır.
• Şifre sıfırlama kodları: 15 dakika geçerlidir; kullanılan veya süresi dolan kodlar geçersizdir.
• Hesap doğrulama belgeleri ve başvuru bilgileri (firma adı, şirket e-postası, ehliyet sınıfı): başvuru sonuçlandıktan sonra 30 gün içinde silinir; gönderilip başvuruya bağlanmayan dosyalar 24 saat içinde silinir. Kalıcı olarak yalnızca başvuru durumu, hesap türü, karar tarihi ile VKN’nin anahtarlı özeti ve son 4 hanesi tutulur.
• E-posta doğrulama kodları: 30 dakika geçerlidir; doğrulama tamamlanınca silinir, yeni kod istenince eskisi geçersiz olur.
• Deneme sınırlaması sayaçları: en fazla 1 saat; süresi dolan sayaçlar geçersizdir ve düzenli olarak silinir.
• Şikâyet kayıtları (şikâyet eden / edilen hesap, neden, açıklama, durum ve karar notu): oluşturulmasından itibaren 24 ay; sonra günlük otomatik temizlikte silinir. Şikâyet eden veya şikâyet edilen hesap silinirse ilgili şikâyet kayıtları hesapla birlikte silinir. Ekip e-posta kutusuna iletilen şikâyet e-postaları da aynı süre sonunda silinir.
• KDİ / WIM sürücü bildirimleri: son işleminizden (bildirim, teyit veya “burada yok”) itibaren 12 ay; sonra otomatik silinir (ayrıntı: bölüm 7).
• Şifrelenmiş veritabanı yedekleri: 90 gün; sonra otomatik silinir.
• E-posta gönderim kayıtları: e-posta sağlayıcısının (Resend) kendi saklama süresi boyunca.

Hesabın silinmesi

Hesabınızı Ayarlar → “Hesabın silinmesi” bölümünden kendiniz silebilirsiniz. Silme, kayıtlı e-posta adresinize gönderilen tek kullanımlık onay kodu ve açık onayınızla tamamlanır; geri alınamaz. Devam eden bir sefer varsa (Yönetici veya şoför olarak) önce seferin tamamlanması ya da iptal edilmesi gerekir. LOJİVANTA sahibi / yönetici hesapları uygulama içinden silinemez.

• Silinenler: hesap ve giriş bilgileri (e-posta, ad, şifre özeti), tüm oturumlar, profil ve profil fotoğrafı, iletişim ve bildirim tercihleri, uygulama içi bildirimler, takip ilişkileri, verilen ve alınan değerlendirmeler, şikâyet bildirimleri, yüklenen evrak dosyaları ve hesap doğrulama belgeleri, taslak / tamamlanmamış operasyonlar, rotalar, maliyet hesapları, firma ve takvim kayıtları, İlan Panosu paylaşımları, yakıt kayıtları, araç profili, sürüş / dinlenme kayıtları, konum izni ve konum noktaları, KDİ / WIM bildirimleri (nokta onay sayıları bölüm 7’deki kurallarla yeniden hesaplanır), işletme profili ve üstlenilmemiş ilanlar, güvenlik kayıtları ve deneme sayaçları. Açık ilanlar kapatılır; bağlı şoför / Yönetici bağlantıları kaldırılır ve karşı tarafa yalnızca bağlantının kaldırıldığı bilgisi verilir.
• Anonimleştirilerek saklananlar: ticari ve mali kayıtların saklanmasına ilişkin yasal yükümlülükler nedeniyle tamamlanmış (teslim edilmiş) operasyonlar ve bunların durum geçmişi, tamamlanmış seferler, kabul edilmiş teklifler ve onaylanmış ilan üstlenmeleri; bu kayıtlar sizinle ilişkilendirilemeyen, giriş yapılamayan bir “Silinmiş hesap” kaydına bağlanır, ad, e-posta ve serbest not alanları kaldırılır. Karşı tarafın (ör. operasyonu yürüten Yönetici veya seferi yapan şoför) kendi kayıtları korunur.
• Çıkış nedeni: silme sırasında seçtiğiniz neden ve “Diğer” seçeneğinde yazdığınız kısa açıklama; hesap türü, hesabın kaç gün kullanıldığı ve silme tarihiyle birlikte, ad, e-posta veya kullanıcı kimliği olmadan anonim istatistik olarak saklanır ve hizmeti geliştirmek için kullanılır. Açıklama alanına kişisel bilgi yazmamanızı rica ederiz.
• Veda e-postası: silme işlemini teyit eden tek bir e-posta, silinen adrese gönderilir; adres bu gönderimden sonra sistemlerimizde tutulmaz. E-posta sağlayıcısının gönderim kayıtları yukarıdaki süreye tabidir. Silinen veriler şifrelenmiş yedeklerde en fazla 90 gün daha bulunabilir ve bu süre sonunda kendiliğinden silinir.

7. KDİ / WIM sürücü bildirimleri

Şoför panelindeki Harita sayfasında, rolü doğrulanmış şoförler Karayolları Denetim İstasyonu (KDİ) ve hareket hâlinde tartım (WIM) noktalarını bildirebilir, mevcut noktaları teyit edebilir veya “burada yok / kapalı” olarak işaretleyebilir. Bu özellik isteğe bağlıdır.

• İşlenen veriler: haritada sizin seçtiğiniz konum noktası (enlem/boylam — cihazınızın konumu veya GPS kullanılmaz), tür (KDİ / WIM), yön (gidiş / karşı / iki yön / bilinmiyor) ve o noktadaki planlanmış rota yönü, isteğe bağlı ad ve not, işlemin türü ve zamanı ile bildiren hesap kimliğiniz. Not alanına kişisel veri (plaka, isim, telefon) yazmamanızı rica ederiz.
• Amaç: sürücülerin ortak kullandığı KDİ / WIM topluluk haritasının oluşturulması ve doğruluğunun sağlanması; aynı kişinin bildiriminin birden fazla sayılmasının, sahte veya toplu bildirimlerin ve kötüye kullanımın önlenmesi (günlük bildirim sınırı, yalnızca doğrulanmış hesaplar). Hukuki sebep: meşru menfaat (KVKK m.5/2-f). Hukuki sebep avukat değerlendirmesindedir.
• Kimlik gizliliği: bildiren hesap kimliği yalnızca kötüye kullanımı önlemek için saklanır; diğer kullanıcılara, Lojistik Operasyon Yöneticilerine ve Lojivanta yönetim panelinde gösterilmez. Diğer kullanıcılar yalnızca noktayı, onay sayısını ve son teyit tarihini görür.
• Saklama: bildirim kayıtlarınız son işleminizden itibaren 12 ay saklanır, ardından günlük otomatik temizlikte silinir. Bildirimi kalmayan noktalar da silinir; yalnızca yönetimin onayladığı noktalar kişisel veri içermeden (konum, tür ve toplam sayı) haritada kalabilir. Hesabınızı sildiğinizde bildirim kayıtlarınız da silinir.
• Paylaşım: bildirimler Lojivanta’nın kendi veritabanında tutulur; OpenStreetMap’e veya üçüncü kişilere aktarılmaz.
• Haklarınız: bu veriler için de KVKK m.11 kapsamındaki tüm haklarınızı (bölüm 9) kullanabilir, ör. bildirim kayıtlarınızın silinmesini lojivanta@gmail.com adresinden talep edebilirsiniz.

8. Güvenlik

• Tüm bağlantılar HTTPS ile şifrelenir; şifreler bcrypt ile özetlenir.
• Evrak dosyaları ve profil fotoğrafları herkese açık olmayan (özel) depolamada tutulur ve yalnızca yetkili, oturum açmış kullanıcılara sunulur.
• Erişim rol tabanlıdır; veritabanı yedekleri yalnızca şifreli hâlde saklanır.
• Hiçbir sistem tamamen risksiz değildir; bir veri ihlali fark edilirse KVKK’ya uygun şekilde Kurul’a ve ilgili kişilere bildirim yapılır.

9. Haklarınız (KVKK m.11)

KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. Başvurularınızı kimliğinizi doğrulayabileceğimiz şekilde, hesabınıza kayıtlı e-posta adresinden lojivanta@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Profil bilgilerinizi, fotoğrafınızı, görünürlük ve bildirim tercihlerinizi Profili Düzenle sayfasından kendiniz de değiştirebilir, hesabınızı Ayarlar → “Hesabın silinmesi” bölümünden silebilirsiniz (bkz. Hesabın silinmesi).

10. Çerezler

Yalnızca sitenin çalışması için zorunlu çerezler ve tarayıcı depolaması kullanılır; analitik veya reklam çerezi kullanılmaz. Liste ve ayrıntılar: Çerez Politikası.

11. Değişiklikler

Bu politika güncellenebilir; güncel metin ve sürüm tarihi her zaman bu sayfada yayınlanır. Önemli değişikliklerde uygulama içinde veya e-posta ile bilgilendirme yapılır.