Gizlilik Politikası

1. Kısaca özet

Bu uygulama ne yapar, ne yapmaz

Ermada LogiCore bir kurumsal lojistik operasyon uygulamasıdır; kullanıcıları çalıştığı şirket tarafından yetkilendirilen personeldir.
Kişisel verilerinizi satmayız, reklam ağlarıyla paylaşmayız, reklam kimliği (AAID/IDFA) toplamayız.
Konum yalnızca uygulama açık ve ilgili ekran kullanılırken alınır; arka planda konum takibi yapılmaz.
Kamera, mikrofon, fotoğraflar ve NFC yalnızca ilgili işlemi siz başlattığınızda çalışır; arka planda kayıt yapılmaz.
Uygulamada yasal etki doğuran otomatik karar verme veya profilleme yapılmaz.

2. Veri sorumlusu ve roller

İşletmeci künyesi

Platform işletmecisi: Ermada Group
Ticaret unvanı: [Ticaret unvanı — tamamlanacak]
Adres: [Açık adres — tamamlanacak]
Vergi dairesi / MERSİS: [Tamamlanacak]
E-posta: info@ermadagroup.com
Web: ermadalogicore.com

LogiCore çok kiracılı (multi-tenant) bir platformdur. Her müşteri şirket kendi çalışma alanında (firma.ermadalogicore.com) çalışır. Bu yapı iki farklı rol doğurur:

Veri	Veri sorumlusu	Ermada Group'un rolü
Çalışma alanına yüklenen operasyon verisi (iş, sefer, konteyner, evrak, maliyet, personel kaydı)	Müşteri şirket (işvereniniz)	Veri işleyen — yalnızca müşterinin talimatı ve sözleşme kapsamında işler
Hesap, oturum, güvenlik günlüğü, faturalama, destek yazışması	Ermada Group	Veri sorumlusu

Çalışanı olduğunuz şirketin sizin hakkınızda tuttuğu operasyon kayıtlarına ilişkin talepleriniz için öncelikle kendi şirketinize başvurmanız gerekir. Talebi bize iletirseniz, ilgili çalışma alanının yöneticisine yönlendiririz.

3. İşlenen kişisel veriler

Kategori	Örnek veriler	Kaynak
Kimlik ve iletişim	Ad soyad, e-posta adresi, telefon numarası, kullanıcı adı, unvan/rol, bağlı olduğunuz çalışma alanı	Sizden veya çalışma alanı yöneticinizden
Hesap güvenliği	Şifre özeti (hash), iki adımlı doğrulama durumu, passkey/cihaz anahtarı kaydı, oturum ve yenileme jetonları, başarısız giriş denemeleri	Uygulama kullanımı sırasında otomatik
Cihaz ve teknik veri	Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, IP adresi, oturum zaman damgaları, hata kayıtları	Otomatik
Konum	Enlem/boylam, doğruluk yarıçapı, ölçüm zamanı — yalnızca ilgili operasyon adımında	Cihaz konum servisi (izninizle)
Görsel ve dosya	Belge/irsaliye fotoğrafı, konteyner ve hasar görselleri, QR/barkod okuma sonucu, yüklediğiniz dosyalar	Sizin yüklemenizle
Ses ve görüntü	Sesli/görüntülü görüşme özelliği kullanıldığında anlık ses ve görüntü akışı	Sizin başlatmanızla
NFC	Okunan/yazılan etiket kimliği ve içeriği (ekipman, konteyner veya araç eşleştirmesi)	Sizin başlatmanızla
Bildirim	Push bildirim cihaz jetonu (FCM token), bildirim tercihleri, okundu bilgisi	Otomatik (bildirim izni verildiğinde)
Operasyon verisi	Atandığınız iş ve seferler, durum güncellemeleri, gider kayıtları, aktivite günlüğü	Uygulama kullanımıyla
Destek	Bize gönderdiğiniz e-posta içeriği ve ekleri	Sizden

Özel nitelikli kişisel veri (sağlık, biyometri, üyelik vb.) toplamayı amaçlamayız. Yüklediğiniz belgelerde bu tür veri bulunmamasına dikkat etmenizi rica ederiz.

4. Mobil uygulama izinleri

Aşağıdaki izinlerin tamamı isteğe bağlıdır ve ilk kullanım anında sorulur. Reddettiğinizde uygulama çalışmaya devam eder; yalnızca ilgili özellik devre dışı kalır.

İzin	Neden isteniyor	Vermezseniz
Konum (yalnız uygulama açıkken)	Sefer/operasyon adımını doğru noktada işaretlemek, mesafe ve rota tahmini yapmak	Konumu elle seçersiniz; diğer işlevler etkilenmez
Kamera	Belge, irsaliye ve hasar fotoğrafı çekmek; QR/barkod okumak; görüntülü görüşme	Galeriden dosya seçebilirsiniz
Fotoğraflar / dosyalar	Var olan belge ve görselleri işe eklemek	Yalnızca anlık çekim kullanılır
Mikrofon	Sesli/görüntülü görüşme ve sesli not özelliği	Görüşme özelliği kullanılamaz; arka planda ses kaydı hiçbir durumda yapılmaz
NFC	Ekipman/konteyner etiketini okumak ve yazmak	Kod veya QR ile elle eşleştirme yapılır
Bildirimler	Yeni iş atama, durum değişikliği ve hatırlatmaları iletmek	Güncellemeleri uygulamayı açtığınızda görürsünüz
Bluetooth	Yazıcı/tartı gibi saha donanımlarıyla eşleşme (kullanılan senaryolarda)	Donanım entegrasyonu kullanılamaz

İzinleri istediğiniz zaman cihaz ayarlarından ya da uygulama içindeki Uygulama İzinleri ekranından değiştirebilirsiniz.

5. Konum verisi

Uygulama yalnızca "uygulama kullanılırken" (when in use) konum iznini talep eder; Android tarafında arka plan konum izni (ACCESS_BACKGROUND_LOCATION) tanımlı değildir.
Konum, sürekli takip için değil; bir operasyon adımını damgalamak (varış, teslim, gate giriş/çıkış gibi) ve mesafe/rota tahmini için alınır.
Konum kaydı, bağlı olduğunuz çalışma alanının operasyon kayıtlarına yazılır ve şirketinizin yetkili kullanıcıları tarafından görülebilir.
Rota ve mesafe tahmininde yalnızca başlangıç ve varış koordinatları harita servisine iletilir; ad, telefon, iş kaydı gibi bilgiler iletilmez.

6. Amaçlar ve hukuki sebepler

Amaç	KVKK m.5 hukuki sebebi	GDPR karşılığı
Hesap açma, kimlik doğrulama, hizmetin sunulması	Sözleşmenin kurulması/ifası (m.5/2-c)	Md. 6(1)(b)
Operasyon kayıtlarının tutulması, iş takibi, raporlama	Meşru menfaat (m.5/2-f) — işveren şirketin talimatıyla	Md. 6(1)(f)
Güvenlik, kötüye kullanım ve dolandırıcılık önleme, kayıt tutma	Meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç)	Md. 6(1)(f), 6(1)(c)
Yasal saklama, vergi ve ticari defter yükümlülükleri	Hukuki yükümlülük (m.5/2-ç)	Md. 6(1)(c)
Konum, kamera, mikrofon ve NFC özelliklerinin kullanımı	Açık rıza (cihaz izni) + sözleşmenin ifası	Md. 6(1)(a), 6(1)(b)
İsteğe bağlı tanıtım iletileri	Açık rıza (m.5/1)	Md. 6(1)(a)

7. Paylaşım ve hizmet sağlayıcılar

Kişisel verileri satmayız ve pazarlama amacıyla üçüncü taraflara devretmeyiz. Hizmetin çalışması için aşağıdaki sağlayıcıları kullanırız:

Sağlayıcı	Amaç	Paylaşılan veri
Google Firebase Cloud Messaging	Push bildirim iletimi	Cihaz bildirim jetonu, bildirim başlığı/içeriği
OSRM açık rota servisi (`router.project-osrm.org`)	Karayolu mesafe ve süre tahmini	Yalnızca başlangıç/varış koordinatları — kimlik bilgisi içermez
Barındırma ve altyapı sağlayıcısı	Sunucu, veritabanı ve yedekleme	Platformda saklanan tüm veriler (şifreli aktarım, erişim kontrollü)
E-posta (SMTP) sağlayıcısı	Bildirim, doğrulama ve sistem e-postaları	E-posta adresi ve ileti içeriği
Nesne depolama (S3 uyumlu, kullanıldığında)	Belge ve görsel eklerinin saklanması	Yüklediğiniz dosyalar
Hata izleme (etkinleştirildiğinde)	Çökme ve hata teşhisi	Teknik hata kaydı, uygulama sürümü, cihaz tipi

Ayrıca yetkili kamu kurumlarının hukuka uygun taleplerini karşılamak zorunda kalabiliriz. Böyle bir durumda, hukuken yasaklanmadıkça ilgili çalışma alanı yöneticisini bilgilendiririz.

8. Yurt dışına aktarım

Push bildirim ve rota tahmini gibi bazı sağlayıcıların sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK m.9 ve GDPR Bölüm V kapsamında; standart sözleşme hükümleri, taahhütname veya açık rıza gibi uygun güvence mekanizmalarına dayanılarak yapılır. Barındırma altyapımızın konumu: [Veri merkezi ülkesi — tamamlanacak].

9. Saklama süreleri

Veri	Süre
Hesap ve profil verisi	Çalışma alanı üyeliğiniz sürdüğü sürece
Operasyon ve evrak kayıtları	Müşteri şirketin saklama politikası ve yasal süreler (ticari defterler için 10 yıl, vergi belgeleri için 5 yıl)
Oturum ve güvenlik günlükleri	Azami 12 ay
Push bildirim jetonu	Cihaz çıkışına veya uygulamanın kaldırılmasına kadar
Destek yazışmaları	Talebin kapanmasından itibaren 24 ay
Silme talebi kayıtları	Yükümlülüğün ispatı için 3 yıl

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hale getirilir.

10. Güvenlik önlemleri

Tüm trafikte TLS şifrelemesi; uygulama içinde açık metin HTTP trafiği kapalıdır.
Rol ve yetki tabanlı erişim denetimi; çalışma alanı verisi kiracı bazında izole edilir.
Parola politikası, giriş hız sınırlama ve iki adımlı doğrulama desteği.
Oturum jetonları cihazda işletim sisteminin güvenli deposunda (Keychain / Keystore) tutulur.
Yedekleme, günlükleme ve olay izleme; erişim kayıtlarının tutulması.
Bir veri ihlali durumunda KVKK'ya en kısa sürede ve ilgili kişilere gecikmeksizin bildirim yapılır.

11. Hesap ve veri silme

Hesabınızın ve ilgili verilerin silinmesini talep edebilirsiniz. Adımlar, silinen ve yasal olarak saklanması gereken veri türleri ayrı sayfada açıklanmıştır: Hesap ve Veri Silme Talebi.

12. Haklarınız

KVKK m.11 ve GDPR kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, işlemenin sınırlandırılmasını ve verilerinizin taşınabilirliğini talep etme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini isteme haklarına sahipsiniz.

Başvurunuzu info@ermadagroup.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Ayrıntılı başvuru usulü KVKK Aydınlatma Metni içinde yer alır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.

13. Çocukların verileri

LogiCore yalnızca kurumsal kullanıma yöneliktir ve 18 yaşından küçüklere yönelik değildir. Bilerek çocuk verisi toplamayız. Böyle bir kaydın oluştuğunu öğrenirsek gecikmeksizin sileriz.

14. Değişiklikler

Bu politika güncellenebilir. Esaslı değişikliklerde sürüm numarası yükseltilir, yürürlük tarihi güncellenir ve uygulama içinde veya e-posta ile bilgilendirme yapılır. Güncel sürüm her zaman bu adreste yayımlanır.

15. İletişim

E-posta: info@ermadagroup.com
Uygulama: Ermada LogiCore (Android com.ermadagroup.logicore / iOS com.ermadagroup.logicore)
Diğer belgeler: KVKK Aydınlatma Metni, Çerez Politikası, Kullanım Koşulları