KVKK Aydınlatma Metni ve Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Lastbis platformu üzerinden işlenen kişisel verilere ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Lastbis platformunu işleten şirket, KVKK m.3 uyarınca veri sorumlusu sıfatını taşır. Platformu kullanan müşteri firmalar, kendi cari hesaplarına ve çalışanlarına ait verilerin veri sorumlusudur; Lastbis bu veriler bakımından veri işleyen olarak hareket eder.
İletişim: hasan@eksiliotomotiv.com
2. İşlenen kişisel veriler
| Veri kategorisi | Örnek veriler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, telefon, firma adı, unvan | Demo formu, kullanıcı kaydı |
| Kullanıcı hesabı | Kullanıcı adı, rol, temsilci kodu, şifre özeti (bcrypt) | Müşteri firma tarafından oluşturulur |
| Cari hesap verileri | Cari unvan, adres, e-posta, bakiye, hesap hareketleri | Müşteri firmanın ERP sistemi |
| Saha faaliyet verileri | Ziyaret kaydı, ziyaret notu, ziyaret anındaki konum | Saha temsilcisinin mobil cihazı |
| Mutabakat verileri | Belge no, kesit bakiyesi, onay/itiraz kaydı, OTP doğrulama izi, IP | Mutabakat süreci |
| İşlem güvenliği | Giriş kayıtları, denetim (audit) logları, işlem zaman damgaları | Sistem tarafından otomatik |
3. İşleme amaçları ve hukuki sebep
- Sözleşmenin ifası (KVKK m.5/2-c): hizmetin sunulması, kullanıcı hesabı yönetimi, saha planlaması, mutabakat gönderimi.
- Hukuki yükümlülük (KVKK m.5/2-ç): TTK 94. madde kapsamındaki mutabakat kayıtlarının ve ticari defter/belge düzenine ilişkin izlerin saklanması.
- Meşru menfaat (KVKK m.5/2-f): sistem güvenliği, kötüye kullanımın önlenmesi, denetim kayıtlarının tutulması, hizmet kalitesinin iyileştirilmesi.
- Açık rıza (KVKK m.5/1): demo talep formunda paylaşılan iletişim bilgileri üzerinden size dönüş yapılması.
4. Verilerin saklandığı yer
Sunucularımız Amsterdam'da (Hollanda, Avrupa Birliği) barındırılmaktadır. Veriler Avrupa Birliği sınırları içinde tutulur ve GDPR ile KVKK çerçevesinde işlenir. Yurt dışına aktarım, KVKK m.9 kapsamında ve yalnızca bu metinde belirtilen amaçlarla yapılır.
Her müşteri firmanın verisi, veritabanında ayrı bir şemada izole edilir; farklı firmalar birbirlerinin verisine hiçbir koşulda erişemez.
5. Güvenlik önlemleri
- Tüm bağlantılar TLS ile şifrelenir; HTTP üzerinden erişim kabul edilmez.
- Kullanıcı şifreleri geri döndürülemez şekilde (bcrypt) özetlenerek saklanır.
- ERP kimlik bilgileri gibi hassas alanlar veritabanında şifreli tutulur ve arayüzde hiçbir zaman geri gösterilmez.
- Veritabanı yedekleri günlük olarak otomatik alınır.
- Yetkilendirme rol bazlıdır: saha temsilcisi yalnızca kendisine atanmış carileri görebilir.
- Kritik işlemler (kullanıcı değişikliği, mutabakat gönderimi, ayar değişikliği) denetim loglarına kaydedilir.
6. Saklama süresi
- Mutabakat kayıtları: ticari mevzuat gereği 10 yıl.
- Kullanıcı hesabı ve saha verileri: hizmet ilişkisi boyunca; sözleşme sona erdikten sonra makul bir geçiş süresini takiben silinir veya anonimleştirilir.
- Demo talep bilgileri: demo süresinin bitiminden itibaren en fazla 12 ay.
- Deneme (sandbox) ortamları: deneme süresi dolduğunda ortam ve içindeki tüm örnek veriler otomatik olarak silinir.
- Denetim logları: güvenlik amacıyla en fazla 24 ay.
7. Aktarılan taraflar
Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz. Yalnızca hizmetin sunulması için zorunlu olan aşağıdaki taraflarla paylaşılır:
- Barındırma sağlayıcısı (Amsterdam, AB) — sunucu ve yedekleme altyapısı.
- E-posta gönderim sağlayıcısı — mutabakat mektuplarının ve sistem bildirimlerinin iletilmesi.
- Yapay zekâ sağlayıcısı — yalnızca AI özelliklerini kullanan paketlerde ve yalnızca ilgili analiz için gerekli asgari veri. AI sağlayıcısına gönderilen veriler model eğitiminde kullanılmaz.
- Yetkili kamu kurum ve kuruluşları — hukuken zorunlu hâllerde ve talebin hukuki dayanağı doğrulanarak.
8. Çerezler ve izleme
Bu tanıtım sayfası reklam veya izleme çerezi kullanmaz; üçüncü taraf analitik betiği çalıştırmaz. Uygulama içinde yalnızca oturumun sürdürülmesi için gerekli teknik veriler (oturum jetonu) tarayıcınızda saklanır. Yazı tipleri Google Fonts üzerinden yüklenir.
9. Haklarınız (KVKK m.11)
Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Taleplerinizi hasan@eksiliotomotiv.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.
Verileriniz bir müşteri firmanın hesabı üzerinden işleniyorsa (ör. bir bayinin cari kaydı olarak), talebinizi öncelikle ilgili firmaya iletmeniz gerekir; Lastbis bu veriler bakımından veri işleyendir ve talebi firmanın talimatı doğrultusunda yerine getirir.
10. Değişiklikler
Bu metin, mevzuat değişiklikleri veya hizmetteki güncellemeler nedeniyle revize edilebilir. Güncel sürüm daima bu sayfada yayımlanır; yukarıdaki "son güncelleme" tarihi geçerlidir.