Gizlilik Politikası

Taslak — hukuk onayı bekliyor. Bu metin hukuk danışmanı tarafından gözden geçirilmeden bağlayıcı değildir. Köşeli parantez içindeki bilgiler yayından önce doldurulacaktır.

Bu politika, [ŞİRKET UNVANI] ("Rotakon") tarafından sunulan tanıtım sitesi (https://rotakon.com) ve uygulama (https://app.rotakon.com) için verilerinizi nasıl koruduğumuzu sade bir dille anlatır. Hukuki ayrıntılar KVKK Aydınlatma Metni'nde, müşteri verisinin işlenme kuralları Veri İşleme Sözleşmesi'nde yer alır.

1. İlkelerimiz

• Müşterinin verisi müşterinindir. Çalışan listeniz, planlarınız ve raporlarınız üzerinde yalnızca sizin talimatınızla işlem yaparız. Bu veriyi başka bir amaçla kullanmayız, satmayız, yapay zekâ modeli eğitmek için kullanmayız.
• En az veri. Planlama için gerekmeyen veriyi istemeyiz. Sağlık, cinsiyet ya da engellilik gibi özel nitelikli veri istemeyiz; kişiye özel yürüme sınırı nötr bir işaretle tutulur.
• Gerekenden fazla kimse görmez. Rota hesabına yalnız kimlik numarası ve koordinat gider. Servis firması ve sürücüler ad, adres ve telefon görmez.
• Şeffaflık. Kimin neyi gördüğü ve değiştirdiği denetim kaydına düşer; bu kaydı hesabınızın yöneticisi görebilir.

2. Hangi verileri topluyoruz?

• Sizin verdikleriniz: kayıt ve demo formundaki bilgiler, hesap ayarları, yüklediğiniz çalışan ve araç listeleri, destek yazışmaları.
• Kullanımla oluşanlar: oturum kayıtları (zaman, IP adresi, tarayıcı), denetim kaydı, hata kayıtları, aktif servis kullanıcısı sayısı gibi ücretlendirme ölçümleri.
• Hata bildirimleri: uygulamada beklenmeyen bir hata olduğunda tarayıcınız hata mesajını, sayfa adresini ve tarayıcı bilgisini sunucumuza gönderir. Bu kayıtta çalışan verisi bulunmaz.

3. Verileri nerede tutuyoruz?

Uygulama, veritabanı, adres çözümleme ve yol ağı sunucuları [BARINDIRMA SAĞLAYICISI] altyapısında, Türkiye'de çalışır. Yedekler şifrelenerek [YEDEK DEPOLAMA SAĞLAYICISI] üzerinde saklanır. E-postalar [E-POSTA (SMTP) SAĞLAYICISI] üzerinden gönderilir. Tam liste için Veri İşleme Sözleşmesi'nin alt işleyenler bölümüne bakın.

Uygulamadaki harita altlığı OpenFreeMap karo sunucusundan tarayıcınıza yüklenir. Bu isteklerde çalışan adı, adresi ya da koordinat listesi gönderilmez; tarayıcınızın IP adresi ve görüntülediğiniz harita bölgesi karo sunucusuna ulaşır.

4. Güvenlik önlemleri

• Tüm bağlantılar TLS ile şifrelenir; uygulama katı güvenlik başlıklarıyla (içerik güvenlik politikası, çerçeveye gömme yasağı) sunulur.
• Her müşterinin verisi veritabanı düzeyinde satır güvenliğiyle (row-level security) ayrılır; bir müşterinin oturumu başka bir müşterinin verisine erişemez.
• Kimlik doğrulama ayrı bir kimlik sunucusunda yapılır; parolalar yalnızca tek yönlü özetlenmiş hâlde saklanır.
• Yetkiler rol bazlıdır (yönetici, planlamacı, görüntüleyici). Rotakon ekibi müşteri verisine ancak müşteri açıkça yetki verirse erişir ve bu erişim denetim kaydına düşer.
• Yedekler şifrelidir ve geri yükleme düzenli olarak denenir.

5. Saklama ve silme

Veriler sözleşme süresince saklanır. Deneme süresi (30 gün) ücretli pakete geçilmeden sona erdiğinde ya da sözleşme bittiğinde hesap askıya alınır; askıdan itibaren 30 gün içinde verilerinizi dışa aktarabilirsiniz. Bu sürenin sonunda hesabın tüm verisi kalıcı olarak silinir; silinen veri dönüşümlü yedeklerden en geç 12 ay içinde düşer. Ayrıntılar: Kullanım Koşulları, bölüm 9.

6. Çerezler

Tanıtım sitesi çerez kullanmaz. Uygulama yalnızca oturumu ve tercihlerinizi (tema, son seçilen çalışma alanı) tutmak için tarayıcı depolamasını kullanır; reklam ya da izleme amaçlı çerez yoktur. Ayrıntılar: Çerez Politikası.

7. Haklarınız ve iletişim

KVKK md. 11'deki haklarınızı kullanmak için kvkk@rotakon.com adresine yazabilirsiniz. Çalışan verileri için veri sorumlusu işvereninizdir; başvurunuzu ona yapın. Genel sorular için: merhaba@rotakon.com.

8. Değişiklikler

Bu politikayı güncellediğimizde sürüm tarihini değiştiririz. Önemli değişiklikleri hesap yöneticilerine yürürlükten en az 30 gün önce e-postayla bildiririz.