Yürürlük Tarihi: 8 Haziran 2026 — Sürüm: 2026-06-08
Bu metin Türkçe asıl ve bağlayıcı metindir. İngilizce sürüm yalnızca sadık bir çeviridir; Türkçe ve İngilizce sürümler arasında herhangi bir çelişki veya yorum farkı bulunması hâlinde Türkçe metin esas alınır.
1. Giriş ve Kapsam
1.1 Amaç
Bu Gizlilik Politikası ("Politika"), Forwardie Lojistik A.Ş. ("Logistivo", "Şirket", "biz", "veri sorumlusu") tarafından işletilen Logistivo lojistik teknoloji platformu, web siteleri, dashboard/portal arayüzleri, mobil uygulamalar (iOS ve Android), uygulama programlama arayüzleri (API) ve bunlara bağlı tüm hizmetler ("Platform" veya "Hizmetler") aracılığıyla işlenen kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanarak, hangi yöntemlerle toplandığını, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve ilgili kişilerin/veri sahiplerinin haklarını açıklamak amacıyla hazırlanmıştır.
1.2 Hukuki Çerçeve
Bu Politika başta aşağıdaki mevzuat olmak üzere yürürlükteki veri koruma düzenlemelerine uygun olarak hazırlanmıştır:
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat (birincil/asıl çerçeve);
Avrupa Birliği veri sahipleri için Genel Veri Koruma Tüzüğü ("GDPR" — (AB) 2016/679) (köprü/uyum çerçevesi);
Abonelik/üyelik ilişkileri bakımından Mesafeli Sözleşmeler Yönetmeliği ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun (ölçüde uygulanabildiği kadarıyla);
Çerez/izleyici teknolojilerine ilişkin mevzuat ve Kişisel Verileri Koruma Kurulu rehberleri.
1.3 KVKK Aydınlatma–Açık Rıza Ayrımı
Bu Politika, KVKK kapsamında bir aydınlatma (şeffaflık) belgesi niteliğindedir. KVKK uyarınca açık rıza gerektiren işleme faaliyetleri için ayrı bir "Açık Rıza Metni" sunulur ve açık rıza, ilgili kişiden özgür iradeyle, belirli bir konuya ilişkin ve bilgilendirmeye dayalı olarak ayrıca alınır. Açık rıza, temel hizmetin kullanımının ön şartı hâline getirilmez; rıza gerektiren işlemler (örn. belirli pazarlama iletileri, bazı yurt dışı aktarımlar) reddedilse dahi Platformun temel işlevleri — teknik olarak rızaya bağlı olmayan ölçüde — kullanılabilir.
1.4 Kimleri Kapsar
Bu Politika; Platforma kayıtlı müşteriler (yük sahipleri), nakliyeciler (taşıyıcılar), gümrük müşavirleri, sürücüler, bu tarafların yetkili kullanıcıları ve çalışanları, iş bağlantısı (Business Contact) olarak Platforma kaydedilen ilgili kişiler, Platform ziyaretçileri ve Hizmetlerle etkileşime giren diğer gerçek kişiler bakımından uygulanır.
1.5 Üçüncü Taraf İçerik ve Bağlantılar
Platform, üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu Politika yalnızca Logistivo'nun veri işleme faaliyetlerini kapsar; üçüncü tarafların kendi gizlilik uygulamalarından Logistivo sorumlu değildir.
2. Veri Sorumlusu Kimliği
KVKK ve GDPR anlamında veri sorumlusu aşağıdaki tüzel kişidir:
Logistivo, GDPR kapsamına giren AB veri sahiplerinin verilerini işlediği ölçüde, GDPR anlamında veri sorumlusu (controller) sıfatıyla hareket eder. Avrupa Birliği'nde temsilci atanması gerektiği ölçüde ilgili atama yapıldığında bu Politika güncellenecektir.
Uygulanacak Hukuk / Yetki — Türk hukuku; İzmir Mahkemeleri ve İcra Daireleri
2.1 Platformun Rolü — Aracı Teknoloji / Pazaryeri
Logistivo, aracı bir teknoloji platformu / pazaryeridir; yük sahiplerini (müşteri), taşıyıcıları (nakliyeci), gümrük müşavirlerini ve sürücüleri dijital ortamda bir araya getirir. Veri koruma bakımından bu rolün şu sonuçları vardır:
Logistivo, kullanıcılar arasında kurulan taşıma/navlun sözleşmesinin tarafı değildir; taşıyıcı, taşıma işleri komisyoncusu, freight forwarder, sigortacı veya gümrük müşaviri değildir; yükün zilyetliğini almaz.
Kullanıcılar arasında akan iş verilerinin (talep, yük, teklif, iş bağlantısı bilgileri, sohbet içerikleri vb.) içeriğinden, doğruluğundan ve hukuka uygunluğundan ilgili kullanıcılar sorumludur.
Logistivo, kullanıcıların birbirine sağladığı kişisel veriler bakımından, teknik altyapıyı sunan ve bu verileri kendi belirlediği amaçlarla (Platformun işletilmesi, güvenlik, yasal yükümlülükler) işleyen taraf olarak hareket eder; ancak taraflar arası iş ilişkisinin esasına dair içerik kararlarını kullanıcılar verir.
3. Topladığımız Kişisel Veri Kategorileri
Aşağıdaki tablo, Platformun fiilen işlediği kişisel veri kategorilerinin tam envanterini sunar. Logistivo, bu tabloda sayılmayan kategorilerde rutin olarak kişisel veri toplamayı amaçlamaz.
Özel nitelikli / hassas veri uyarısı: Konum verileri (3.6) ve taranan resmî kimlik belgeleri (3.7), niteliği gereği yüksek riskli kişisel verilerdir. Bu kategoriler yalnızca ilgili işlevin (örn. sürücü konum takibi, belge doğrulama) gerektirdiği ölçüde, amaçla sınırlı olarak ve mümkün olduğunda açık rızaya dayanılarak işlenir.
# — Kategori — Kapsanan Veriler
3.1 — Kimlik ve Hesap — Ad, e-posta, telefon, ofis telefonu, parola (yalnızca hash'lenmiş olarak), kullanıcı kodu, iki-faktör kimlik doğrulama durumu, dil tercihi, avatar/profil görseli.
3.2 — Sürücü — Sürücü giriş bilgisi (taşıyıcı tarafından oluşturulan, sınırlı süre geçerli geçici giriş kodu/bağlantısı), mobil uygulamanın kurulu olup olmadığı bilgisi.
3.3 — Şirket / Organizasyon — Unvan, VKN/vergi numarası, vergi dairesi, şirket türü, adres, logo, kademe (paket/üyelik düzeyi).
3.4 — İş Bağlantısı (Business Contact) ve İlgili Kişiler — Ad, unvan, vergi/VAT numarası, ülke/şehir/posta kodu, adres, e-posta, telefon; ilgili kişi bilgileri (ad, soyad, e-posta, telefon, ünvan).
3.5 — Finansal — IBAN, BIC/SWIFT, hesap sahibi, banka adı, para birimi; tokenize edilmiş kart bilgileri (ödeme kuruluşu belirteci/token, kartın son 4 hanesi, kart sahibi adı, son kullanma tarihi). Ham kart numarası (PAN) hiçbir zaman saklanmaz.
3.6 — Konum (HASSAS / yüksek riskli) — Gerçek zamanlı sürücü GPS konumu, rota/konum geçmişi kayıtları, arka planda konum toplama (yalnızca aktif/atanan yük süresince).
3.7 — Belge (HASSAS) — Yüklenen dosyalar (AB'de yerleşik bulut altyapı ve depolama sağlayıcısı üzerinde), kameradan taranmış resmi kimlik/pasaport/ehliyet (kimlik numarası dahil olabilir), belgelerden elde edilen bilgiler ve belge doğrulama sonucu.
3.8 — İşlem — Talepler, yükler, teklifler, katılımcılar (gönderici/alıcı/taşıyıcı/gümrük ve ilgili taraflar), fiyat ve kredi bilgileri.
3.9 — İletişim — Sohbet mesajları (orijinal ve çevrilmiş sürümleri ile içerik uygunluk denetimi sonucu).
3.10 — Cihaz / Push — Push bildirim belirteci, platform, cihaz modeli/işletim sistemi/uygulama sürümü, user-agent, bildirim izin durumu; çıkış yapmış web kullanıcıları için anonim kimlik.
3.11 — Onboarding / Doğrulama — Üyelik/doğrulama sürecinde işlenen bilgiler (kayıt kaynağı bilgisi dahil), OTP / doğrulama kodu.
Web arayüzü (dashboard/portal): Hesap oluşturma, firma ve iş bağlantısı kaydı, talep/yük/teklif oluşturma, fatura ve ödeme işlemleri sırasında doğrudan girdiğiniz veriler.
Mobil uygulamalar (iOS / Android): Uygulama içi formlar, kamera ile belge tarama, push bildirim kaydı, oturum açma.
API: Yetkili entegrasyonlar ve harici sistemler (örn. entegrasyon/veri köprüsü ortağının webhook köprüsü) aracılığıyla aktarılan iş verileri.
Çerezler ve izleyiciler: Web ve uygulama içi oturum yönetimi, tercih hatırlama ve temel analitik amaçlı (bkz. Bölüm 7).
Sürücü cihazı GPS / arka plan konumu: Sürücü mobil uygulamasında, yalnızca atanan ve aktif bir yük süresince, açık rıza ve işletim sistemi izinleri çerçevesinde toplanan konum verileri.
Kamera / belge tarama: Resmî kimlik, ehliyet, pasaport ve diğer belgelerin kamerayla taranması ve işlenmesi.
Otomatik üretilen veriler: Cihaz/teknik bilgiler, log kayıtları, IP'den türetilen ülke bilgisi, belge türü bilgisi.
Üçüncü taraf hizmet sağlayıcılar: Ödeme işleyici, e-fatura sağlayıcısı, harita/coğrafi servisler vb. üzerinden alınan işleme çıktıları.
5. İşleme Amaçları
Kişisel verileri aşağıdaki amaçlarla işleriz:
Hizmetin sunulması: Hesap oluşturma ve yönetimi, kimlik doğrulama, iki-faktörlü doğrulama, sürücü geçici giriş kodu ile giriş.
Pazaryeri eşleştirmesi: Talep, yük, teklif ve katılımcıların yönetimi; tarafların birbirini bulması ve iş ilişkisinin kurulması.
Operasyon ve lojistik: Atanan yükler için sürücü konum takibi, rota görüntüleme ve operasyonel koordinasyon (yalnızca yetkili katılımcılarla).
Belge işleme: Yüklenen/taranan belgelerin saklanması, işlenmesi ve türünün belirlenmesi.
Ödeme ve faturalama: Kart tokenizasyonu yoluyla tahsilat, abonelik yenileme, fatura ve e-fatura oluşturma, muhasebe kayıtları.
İletişim: Sohbet/mesajlaşma işlevinin sağlanması; mesajların çevrilmesi ve içerik uygunluk denetimi.
Bildirim: İşlemsel ve (rıza dahilinde) bilgilendirici/pazarlama bildirimlerinin push/e-posta ile gönderilmesi.
Güvenlik ve dolandırıcılık önleme: Log/denetim kayıtları, anormal etkinlik tespiti, çok-kiracılı veri izolasyonunun korunması.
Yasal yükümlülükler: Vergi, ticaret ve muhasebe mevzuatına uyum; yetkili makam taleplerinin karşılanması.
İyileştirme ve hata izleme: Hizmet kalitesinin artırılması, hata/çökme izleme (kişisel veri minimize edilerek).
Her işleme faaliyeti aşağıdaki hukuki sebeplerden bir veya birkaçına dayanır. AB veri sahipleri için GDPR m.6 karşılıkları parantez içinde belirtilmiştir.
İşleme Faaliyeti — KVKK Hukuki Sebebi — GDPR Karşılığı
Hesap oluşturma, hizmetin sunumu, ödeme/abonelik, fatura — Sözleşmenin kurulması/ifası için gerekli olması (m.5/2-c) — m.6/1-b (sözleşmenin ifası)
Pazaryeri eşleştirme, iş bağlantısı yönetimi, katılımcı görünürlüğü — Sözleşmenin ifası + meşru menfaat (m.5/2-c, f) — m.6/1-b, m.6/1-f
Sürücü gerçek zamanlı ve arka plan konum takibi — Açık rıza (m.5/1) — m.6/1-a (açık rıza)
Taranan resmî kimlik belgelerinin işlenmesi (özel nitelikli olabilir) — Açık rıza ve/veya ilgili istisnalar (m.6) — m.6/1-a / m.9 (uygulanabildiği ölçüde)
Pazarlama/bilgilendirici elektronik iletiler — Açık rıza (m.5/1) — m.6/1-a
Belirli yurt dışı aktarımlar (ABD merkezli alt-işleyenler) — Açık rıza ve/veya uygun güvenceler (m.9) — m.49/1-a ve/veya m.46 güvenceleri
Hizmet iyileştirme, hata izleme (minimize edilmiş) — Meşru menfaat (m.5/2-f) — m.6/1-f
6.1 Meşru Menfaat Dengelemesi
Meşru menfaate dayalı işlemelerde Logistivo, kendi (ve kullanıcıların) meşru menfaati ile ilgili kişinin temel hak ve özgürlükleri arasında denge testi yapar. İlgili kişinin hak ve özgürlüklerinin ağır bastığı hâllerde işleme yapılmaz veya işlemeye itiraz hakkı tanınır (bkz. Bölüm 12).
6.2 Açık Rıza ve Geri Alma
Açık rızaya dayalı işlemeler için rıza, ilgili kanaldan (uygulama içi onay, ayrı rıza metni vb.) özgürce verilir ve dilediğiniz zaman geri alınabilir. Rızanın geri alınması, geri alma anına kadar yapılmış işlemlerin hukukiliğini etkilemez. Rıza geri alındığında ilgili işleme — başka bir hukuki sebep yoksa — durdurulur.
7. Çerezler ve İzleyiciler
Platform; oturum yönetimi, güvenlik, tercih hatırlama ve temel analitik amaçlarıyla çerezler ve benzeri izleyici teknolojileri kullanır. Zorunlu/teknik çerezler dışındaki çerezler, gerektiği ölçüde rızaya dayanır.
Çerez kategorileri ve saklama süreleri ile reddetme/yönetme yöntemleri, ayrı Çerez Politikası belgesinde ayrıntılı olarak açıklanmıştır. İşbu Politika, Çerez Politikası'na atıf yapar ve onu tamamlar.
7.1 Mobil Uygulamalarda İzleme (Tracking) Yapılmaz
Mobil uygulamalarımız (iOS ve Android) cihazınızın reklam kimliğini (IDFA / Reklam Kimliği) okumaz; reklam, reklam atfı veya cihaz parmak izi çıkarma amaçlı üçüncü taraf bileşen içermez; uygulama içinde toplanan verileri hedefli reklam amacıyla üçüncü taraf verileriyle eşleştirmez ve kişisel verilerinizi veri simsarlarına aktarmaz. Uygulama içinde açılan web sayfalarında, web arayüzünde kullanılabilen ölçümleme ve pazarlama izleyicileri çalıştırılmaz.
Bu nedenle mobil uygulamalarımız, Apple'ın App Tracking Transparency (ATT) çerçevesi ve Google Play'in Reklam Kimliği politikası anlamında izleme yapmaz. Ayrıntı için bkz. Çerez Politikası, Bölüm 2.6.
8. Üçüncü Taraflar ve Alt-İşleyenler
Hizmetlerin sunulabilmesi için aşağıdaki alt-işleyenler/hizmet sağlayıcılar kullanılır. Logistivo, bu sağlayıcılarla uygun gizlilik ve veri güvenliği yükümlülükleri çerçevesinde çalışmayı amaçlar ve veri aktarımını yalnızca ilgili hizmetin gerektirdiği ölçüde gerçekleştirir.
Yukarıdaki listede yer alan sağlayıcılar, hizmet sözleşmelerine ve teknik gereksinimlere bağlı olarak değişebilir. Liste güncellendiğinde bu Politika revize edilir (bkz. Bölüm 15).
Alt-İşleyen — İşlevi — Veri Konumu — Risk / Aktarım
AB'de yerleşik bulut altyapı ve depolama sağlayıcısı — Dosya/belge/fatura depolama — AB (Almanya) — Düşük risk (AB içi)
Anlaşmalı ödeme kuruluşu — Kart tokenizasyonu, 3D Secure, tahsilat — Türkiye — Yurt içi
Anlaşmalı ödeme kuruluşu — Ödeme — Türkiye — Yurt içi
E-fatura ve muhasebe entegratörü — E-fatura / muhasebe senkronizasyonu — Türkiye — Yurt içi
Belge işleme / OCR hizmeti sağlayıcısı — OCR / belge ayrıştırma (kimlik dahil tam belge) — ABD — Yurt dışı
Ses-metin dönüştürme (transkripsiyon) hizmeti — Ses transkripsiyonu — ABD — Yurt dışı
Yapay zekâ / dil-modeli hizmet sağlayıcısı — AI asistan, içerik denetimi, belge sınıflandırma, konum ayrıştırma — ABD — Yurt dışı
Push bildirim altyapısı sağlayıcısı — Push bildirim — ABD — Yurt dışı
E-posta gönderim hizmeti sağlayıcısı — E-posta gönderimi — ABD — Yurt dışı
Üçüncü taraf harita ve konum hizmeti sağlayıcısı — Rota / geocoding — ABD — Yurt dışı
Üçüncü taraf harita ve konum hizmeti sağlayıcıları — Harita karoları — AB/ABD (karışık) — Karışık
Üçüncü taraf IP coğrafi-konum servisleri — Ülke tespiti — ABD/AB — Karışık
Hata/istisna izleme aracı — Hata izleme — ABD (varsayılan) — Yurt dışı (kişisel veri gönderimi minimize edilmiştir)
Resmî tatil takvimi veri sağlayıcısı — Resmî tatil takvimi (kişisel veri içermez) — ABD — Yurt dışı (kişisel veri yok)
Entegrasyon / veri köprüsü ortağı (webhook köprüsü) — Yük/taşıyıcı veri paylaşımı (harici sistem) — Türkiye — Yurt içi
8.1 Alt-İşleyen Değişikliği ve Bildirim
Logistivo, mevcut bir alt-işleyeni değiştirmeyi veya yeni bir alt-işleyen eklemeyi planladığında:
Güncel alt-işleyen listesi, yukarıdaki tabloda ve gerektiğinde ayrı bir alt-işleyen sayfasında güncel tutulur; her değişiklik üst kısımdaki Yürürlük Tarihi ve Sürüm bilgisinin yenilenmesiyle yansıtılır.
Esaslı bir alt-işleyen değişikliğinde (özellikle yeni bir yurt dışı aktarım doğuran ekleme), ilgili kişiler makul bir süre öncesinden uygun kanaldan (Platform içi duyuru ve/veya e-posta) bilgilendirilir.
Açık rızaya dayalı işlemeler (örn. belirli yurt dışı aktarımlar) bakımından, yeni bir alt-işleyen rıza kapsamını genişletiyorsa, bu işleme için ayrıca açık rızanız alınır; rıza vermemeniz hâlinde ilgili — rızaya bağlı — işleme gerçekleştirilmez.
GDPR m.28/2–4 anlamında, yeni alt-işleyenlerin eklenmesine itiraz hakkınız saklıdır. İtirazınızı Bölüm 16'daki kanallardan iletebilirsiniz; bu durumda, makul ölçüde, alternatif bir çözüm değerlendirilir veya ilgili rızaya bağlı hizmetin kapsamı sınırlanabilir.
8.2 Diğer Paylaşımlar
Kişisel veriler ayrıca; (i) yetkili kamu kurum ve kuruluşlarının hukuken geçerli talepleri çerçevesinde, (ii) yasal yükümlülüklerin yerine getirilmesi amacıyla, (iii) Logistivo'nun hak ve menfaatlerinin korunması/savunulması için gerekli olduğu ölçüde, (iv) bir birleşme, devir veya benzeri kurumsal işlem hâlinde — uygulanabilir mevzuat çerçevesinde — paylaşılabilir.
8.3 Sizi Davet Eden Satış Ortağı ile Paylaşım
Platform'a bir satış ortağının daveti veya kişiye özel referans bağlantısı üzerinden ulaştıysanız, kayıt sürecinizi başlattığınız andan itibaren iletişim bilgileriniz (ad-soyad, e-posta, telefon, firma unvanı), kayıt sürecinizin ilerleme durumu, firma onay ve belge tamamlanma durumunuz (eksik belgelerin yalnız adları) ile paket/ödeme durumunuz, sizi davet eden satış ortağı firmaya aktarılır.
Amaç, satış ortağının kayıt sürecinizde size destek olabilmesi ve aracılık ettiği üyelik ilişkisini takip edebilmesidir. Platform üzerindeki ticari faaliyetiniz (yükler, talepler, teklifler, müşteriler, fiyatlar, ciro), sohbet içerikleriniz ve yüklediğiniz belgelerin içeriği satış ortağı ile hiçbir koşulda paylaşılmaz.
Bu paylaşıma itiraz edebilirsiniz; itirazınız hâlinde aktarım durdurulur ve bu durum Platform'u kullanmanıza engel olmaz. Ayrıntı için KVKK Aydınlatma Metni Bölüm 5.5.
9. Yurt Dışı Aktarım ve Uygulanan Güvenceler
Bölüm 8'de ABD veya karışık konumlu olarak işaretlenen alt-işleyenler bakımından kişisel veriler yurt dışına aktarılmaktadır. Bu aktarımlar:
Şeffaflık beyanı: Logistivo, bu alt-işleyenlerle uygun güvencelerin (örn. standart sözleşme hükümleri / KVKK taahhütnameleri ve eşdeğer mekanizmalar) sağlanması için gerekli adımları atar ve atmaya devam eder. Söz konusu güvencelerin tesisine yönelik çalışmalar sürdürülmekte olup, bu güvenceler sağlanır/sağlanacaktır. AB içinde (örn. AB'de yerleşik depolama sağlayıcısı) gerçekleşen aktarımlar görece düşük risklidir.
AB veri sahipleri bakımından, GDPR m.46 uyarınca uygun güvencelerin bir kopyasını talep edebilir veya GDPR m.49 istisnalarının uygulandığı hâllerde bilgilendirilebilirsiniz.
Mümkün ve gerekli olduğu ölçüde açık rızanıza dayanılarak; ve/veya
KVKK ve GDPR'ın öngördüğü uygun güvenceler çerçevesinde gerçekleştirilir/gerçekleştirilecektir.
10. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari/azami saklama süreleri kadar saklanır. Amaç ortadan kalktığında veya yasal süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Aşağıdaki tablo, Logistivo'nun önerilen/uygulanan saklama programını (şirket politikası) özetler; ayrıntılar ayrı Saklama ve İmha Politikası belgesinde yer alır.
Önemli — Silmenin yasal sınırı: Vergi mevzuatı (örn. e-fatura ve muhasebe kayıtları) gereği saklanması zorunlu veriler için silme talepleri, ilgili yasal saklama süresi (~10 yıl) doluncaya kadar yerine getirilemez. Bu durumda veriler işleme amacından izole edilerek yalnızca yasal yükümlülük çerçevesinde saklanır.
Veri Türü — Saklama Süresi (Şirket Politikası)
Mali / fatura kayıtları — 10 yıl (VUK/TTK)
Sözleşme ve üyelik kayıtları — İlişki süresi + 10 yıllık zamanaşımı
Açık rıza kayıtları — Rıza geri alınana kadar + ispat için makul ek süre
Sürücü konum geçmişi — Aktif yük + operasyonel ihtilaf süresi (öneri: 1 yıl), ardından anonimleştirme/silme
Sohbet mesajları — Hesap aktifken + soft-delete sonrası belirli purge (öneri: 1 yıl)
Taranan belgeler — İşlem amacı + yasal saklama süresi; amaç sona erince silme
Push bildirim belirteci — Cihaz kayıtlı olduğu sürece + 90 gün inaktiflik sonrası temizlik
Log / denetim — 1–2 yıl
Çerez — Kategori başına (oturum / 6–12 ay)
11. Veri Güvenliği
Logistivo, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Başlıca tedbirler:
Teknik Tedbirler
İdari Tedbirler
Hiçbir sistem mutlak güvenlik garanti edemez. Logistivo, makul tedbirleri almakla yükümlüdür; ancak internet üzerinden iletimin ve elektronik depolamanın doğasından kaynaklanan riskleri tamamen ortadan kaldıramaz.
İletim ve depolamada şifreleme (aktarımda TLS; parolaların yalnızca hash'lenmiş saklanması).
Kart tokenizasyonu: Ödeme kartı verileri PCI-DSS uyumlu ödeme işleyici nezdinde tokenize edilir; ham kart numarası (PAN) Logistivo sistemlerinde saklanmaz.
Çok-kiracılı (multi-tenant) veri izolasyonu: Sorgular her firma bazında izole edilir; firmalar arası veri sızıntısı önlenir.
Erişim kontrolü ve yetkilendirme: Rol bazlı erişim; iç yönetim arayüzü yönetici erişimi sınırlı ve loglanır.
Loglama ve denetim: Kritik işlemlere ait denetim/log kayıtları tutulur.
Soft-delete ve kontrollü imha: Silinen kayıtlar yumuşak silme ile işaretlenir ve saklama programına göre kalıcı olarak imha edilir.
Hizmet sağlayıcılarla uygun gizlilik/güvenlik yükümlülükleri.
Erişim yetkilerinin "bilmesi gereken" ilkesine göre sınırlandırılması.
Veri minimizasyonu (örn. hata/istisna izleme aracına gönderilen kişisel verinin asgariye indirilmesi).
11.1 Veri İhlali Bildirim Prosedürü
Kişisel verilerin hukuka aykırı olarak ele geçirilmesi, kaybı, ifşası veya bunlara yetkisiz erişim ("veri ihlali") hâlinde Logistivo, aşağıdaki bildirim prosedürünü uygular:
Kurula bildirim (KVKK m.12/5): İşlenen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde Logistivo, bu durumu en kısa sürede ve Kişisel Verileri Koruma Kurulu'nun ihlal bildirimine ilişkin düzenleme ve kararlarında öngörülen süre içinde (kural olarak 72 saat içinde) Kişisel Verileri Koruma Kurulu'na bildirir.
İlgili kişiye bildirim (KVKK m.12/5): İhlalden etkilenen ilgili kişiler, makul olan en kısa sürede ve uygun kanaldan (Platform içi bildirim ve/veya e-posta) bilgilendirilir; bildirimde ihlalin niteliği, etkilenmesi muhtemel veri kategorileri, olası sonuçları ve alınan/alınacak önlemler ile başvuru kanalları açıklanır.
GDPR uyumu (m.33–34): AB veri sahiplerini etkileyen ihlallerde, kişisel veri ihlali yetkili denetim makamına — kural olarak ihlalin öğrenilmesinden itibaren 72 saat içinde — bildirilir; ihlalin ilgili kişilerin hak ve özgürlükleri bakımından yüksek risk doğurması hâlinde, etkilenen veri sahiplerine de gecikmeksizin bildirim yapılır.
İç süreç: Logistivo, ihlali tespit, kayıt altına alma (ihlal kütüğü), etki değerlendirmesi, sınırlama ve giderme adımlarını içeren bir iç müdahale sürecini izler; alt-işleyenlerden kaynaklanan ihlaller için ilgili sağlayıcının gecikmeksizin Logistivo'yu bilgilendirmesi beklenir.
12. İlgili Kişi / Veri Sahibi Hakları
12.1 KVKK Kapsamındaki Haklar (m.11)
İlgili kişi olarak; (a) kişisel verinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, (d) eksik/yanlış işlenen verinin düzeltilmesini isteme, (e) silinmesini/yok edilmesini isteme, (f) düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik işleme sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.
12.2 GDPR Kapsamındaki Haklar (AB veri sahipleri)
AB veri sahipleri ek olarak; erişim (m.15), düzeltme (m.16), silme/"unutulma" (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20), işlemeye itiraz (m.21), rızanın geri alınması (m.7/3) ve denetim makamına şikayet (m.77) haklarına sahiptir.
12.3 Hakların Sınırları
Silme ve benzeri talepler, yasal saklama yükümlülükleri (örn. vergi/muhasebe mevzuatı kapsamındaki ~10 yıllık saklama), uyuşmazlıkların çözümü için verinin saklanması zorunluluğu veya başka bir hukuki sebebin varlığı hâlinde, ilgili sınır çerçevesinde değerlendirilir. Bu durumlarda talep, yasal engelin geçerliliği süresince yerine getirilemeyebilir; gerekçe başvurana bildirilir.
12.4 Başvuru Yöntemi, Süre ve Kimlik Doğrulama
Haklarınızı kullanmak için Bölüm 16'daki kanallardan başvurabilirsiniz.
Yanıt süresi (yasal): Logistivo, başvuruları niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde sonuçlandırır. Bu süre, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kanuni (yasal) bir azami süredir; talebin kapsamı veya karmaşıklığı bu süreyi etkilemez. AB veri sahipleri için GDPR m.12/3 uyarınca yanıt süresi kural olarak bir aydır (gerekçeli hâllerde mevzuatın öngördüğü ölçüde uzatılabilir ve bu durum gerekçesiyle birlikte bildirilir).
Ücret: Başvurular kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kurul'ca belirlenen tarifedeki ücret alınabilir.
Kimlik doğrulama (zorunlu): Başvurunun bizzat ilgili kişi tarafından yapıldığının teyidi ve kişisel verilerin yetkisiz kişilere ifşasının önlenmesi amacıyla, Logistivo başvuru sahibinin kimliğini doğrulamak için makul ölçüde bilgi/belge talep edebilir (örn. hesapla ilişkili e-posta üzerinden teyit, kayıtlı bilgilerle eşleştirme). Vekâleten yapılan başvurularda geçerli bir vekâletname/yetki belgesi istenir. Kimlik makul ölçüde doğrulanamazsa, güvenlik gereği talep — doğrulama tamamlanana kadar — işleme alınmayabilir; bu durum başvurana bildirilir.
Yanıt biçimi: Yanıt, talebinize göre yazılı olarak veya elektronik ortamda (e-posta/KEP) iletilir.
13. Çocukların Verisi
Platform, yalnızca 18 yaş ve üzeri kullanıcılara ve işletmeler arası (B2B) kullanıma yöneliktir. Bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait verinin rızasız işlendiğini fark edersek, ilgili veriyi makul süre içinde sileriz. Bu yönde bir tespitiniz varsa Bölüm 16'daki kanallardan bize bildiriniz.
14. Otomatik İşleme ve Yapay Zeka
Platform, belirli işlevlerde yapay zeka (AI) ve otomatik işleme kullanır. Bu işlevlere ilişkin önemli sınırlamalar:
AI asistanı bir insan değildir. AI tarafından üretilen yanıtlar bilgilendirme amaçlıdır; profesyonel, hukuki, mali, gümrük veya vergi tavsiyesi niteliği taşımaz ve böyle bir tavsiyenin yerine geçmez.
OCR / AI doğruluk reddi: Taranan belgelerden çıkarılan metin (OCR) ve AI ile yapılan belge sınıflandırması/doğrulaması hatalı veya eksik olabilir. Logistivo, bu çıktıların doğruluğunu — özellikle resmî, hukuki veya vergisel beyanlar bakımından — garanti etmez; nihai doğrulama sorumluluğu kullanıcıdadır.
Sohbet analizi: Mesajlar, hassas veri paylaşımını tespit etmek için otomatik olarak denetlenebilir. Bu özellik aktif moderasyon değildir; içerik denetimi garantisi vermez.
Münhasıran otomatik kararlar: Logistivo, ilgili kişi üzerinde hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almayı amaçlamaz. Böyle bir işleme söz konusu olduğunda, KVKK m.11/g ve GDPR m.22 uyarınca itiraz ve insan müdahalesi talep etme hakkınız saklıdır.
15. Politika Değişiklikleri
Logistivo, bu Politikayı mevzuat, hizmet veya alt-işleyen değişikliklerine bağlı olarak tek taraflı ve makul bildirimle güncelleme hakkını saklı tutar. Güncel sürüm Platformda yayımlanır; üst kısımdaki Yürürlük Tarihi ve Sürüm bilgisi her güncellemede yenilenir. Esaslı değişikliklerde, uygun olduğu ölçüde ek bildirim (uygulama içi veya e-posta) yapılır. Değişiklik sonrası Hizmetleri kullanmaya devam etmeniz, güncel Politikayı kabul ettiğiniz anlamına gelir; ancak yeni açık rıza gerektiren işlemler için ayrıca rızanız alınır.
16. İletişim ve Başvuru
Veri koruma sorularınız ve haklarınızı kullanmak için aşağıdaki kanallardan başvurabilirsiniz:
Başvurularınız, kimliğinizin doğrulanabilmesi kaydıyla, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca değerlendirilir. Başvurunuzun reddedilmesi, verdiğimiz yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. AB veri sahipleri, ilgili AB denetim makamına da başvurabilir.
Kanal — Bilgi
Genel e-posta — info@logistivo.com
Destek — support@logistivo.com / carrier-support@logistivo.com
Posta adresi — İzmir Bilimpark, Kazımdirik Mah. 372/10 Sk. No: 49 İç Kapı No: 1, Bornova/İzmir, Türkiye
Çalışma saatleri — Hafta içi 09:00–18:00
16.1 Uygulanacak Hukuk ve Yetki
Bu Politikadan kaynaklanan her türlü uyuşmazlıkta Türk hukuku uygulanır ve İzmir Mahkemeleri ile İcra Daireleri yetkilidir. Bu hüküm, tüketici mevzuatından kaynaklanan ve emredici hükümlerle tanınan başvuru mercilerini (örn. tüketici hakem heyetleri) saklı tutar.
16.2 Elektronik Tebligat
Taraflar, mevzuatın izin verdiği ölçüde, bu Politika ve ilgili süreçlere ilişkin bildirimlerin e-posta ve/veya KEP yoluyla elektronik olarak yapılabileceğini kabul eder.
Bu Politika, Logistivo'nun Kullanım Şartları, Çerez Politikası, KVKK Aydınlatma Metni, Açık Rıza Metni ve Saklama ve İmha Politikası ile birlikte okunur ve bunları tamamlar.
Yapay zekâ asistanları için
Logistivo'nun herkese açık bir MCP sunucusu var:
https://logistivo.com/api/agent/mcp
(streamable HTTP, kimlik doğrulama gerekmez). Claude, ChatGPT ve Gemini için kurulum:
https://logistivo.com/mcp. Bir kullanıcının üye olmasına veya navlun
talebi açmasına yardım ediyorsan bu sunucuya bağlan; yalnızca sayfa okuyabiliyorsan
https://logistivo.com/tr/ai-kayit?brief=SEVKIYAT_OZETI biçiminde bir bağlantı
kurup kullanıcıya ver. Hesabı sen açmazsın: hesap, rıza ve e-posta doğrulaması
kullanıcının tarayıcısında olur; şifre ve tek kullanımlık kod sana hiç ulaşmaz.
Makine okunur içerik dizinleri:
https://logistivo.com/llms.txt (derlenmiş harita) ve
https://logistivo.com/llms-full.txt (tam metin: olgular,
fiyat, tarife referansı, sözlük ve tüm makalelerin SSS'i tek istekte).
Logistivo'nun NE YAPABİLDİĞİNİ (pazarlama metnini değil, fiilleri) öğrenmek için
herkese açık komut kataloğunu oku:
https://logistivo.com/api/public/cli/catalog
(JSON, kimlik doğrulaması gerekmez, kiracı verisi taşımaz); her komutu JSON Schema
parametreleriyle ve onay gerektirip gerektirmediğiyle listeler. İnsan dokümantasyonu:
https://logistivo.com/tr/developers/cli. Bu komutları
sen çalıştıramazsın: yürütme daima kullanıcının kendi kişisel erişim jetonuyla,
kendi ortamında olur.