Gizlilik Politikası.

01 Giriş

İşbu Gizlilik Politikası ("Politika"), AMBER MAKİNA İNŞAAT İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Amber Makina," "Şirket," "biz," "bize" veya "bizim") tarafından işletilen LOP™ (Lojistik Optimizasyon Platformu) hizmetinin (lop.tools ve app.lop.tools adreslerinden erişilebilir; bundan sonra "Hizmet" olarak anılacaktır) kullanılması sırasında kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Bu politika, veri işleme uygulamalarımızı ve haklarınıza ilişkin iletişim yollarını açıklar.

Veri Sorumlusu (6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Genel Veri Koruma Tüzüğü'nün ("GDPR") 4. maddesi uyarınca):

• Amber Makina (tam unvan: AMBER MAKİNA İNŞAAT İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ)
• Cinnah Caddesi No: 49/1, Çankaya, Ankara, Türkiye
• E-posta: privacy@lop.tools

İşbu Gizlilik Politikası'nın İngilizce versiyonuna lop.tools/privacy adresinden ulaşabilirsiniz.

Verilerinizin işlenmesine ilişkin sorularınız için privacy@lop.tools adresinden bizimle iletişime geçebilirsiniz. Tüm taleplere otuz (30) gün içinde yanıt vermekteyiz.

02 Topladığımız Bilgiler

Hizmet'i kullanma şeklinize bağlı olarak farklı kategorilerde bilgi toplamaktayız. İşbu Politika'da, sizin hakkınızda sağladığınız veriler, işletmenizle ilgili yüklediğiniz veriler ve otomatik olarak topladığımız veriler arasında açık bir ayrım yapılmaktadır.

2.1 Hesap Verileri

Hesap oluşturduğunuzda aşağıdaki verileri toplamaktayız:

• Ad ve soyadınız
• E-posta adresiniz
• Organizasyonunuzun unvanı
• Organizasyon içindeki rolünüz
• Kimlik doğrulama bilgileri (parolalar bcrypt algoritması ile özetlenmekte ve hiçbir zaman okunabilir biçimde saklanmamaktadır)
• Abonelik kademesi ve fatura geçmişi

Kart bilgileri iyzico ödeme sayfasında alınır. LOP; faturalama iletişim bilgilerini, abonelik ve ödeme kayıtlarını ve sağlayıcı referanslarını saklar.

Bu kategorideki veriler bakımından Amber Makina; hesabınızın oluşturulması ve yönetilmesi, Hizmet'in sunulması ve faturalandırılması ile Hizmet'in güvenliğinin sağlanması amaçlarıyla Veri Sorumlusu sıfatıyla hareket etmektedir.

2.2 Müşteri Verileri — Yük Planlama Bilgileri

Hizmet'i kullandığınızda oluşturduğunuz veriler tarafımızca saklanmaktadır:

• Yük planları (öğeler, konteynerler, yerleşimler, optimizasyon parametreleri)
• Öğe kütüphanesi (ürünleriniz, ölçüler, ağırlıklar, açıklamalar, özel özellikler)
• Üç boyutlu görselleştirme amacıyla yüklediğiniz STEP/CAD dosyaları
• Palet tanımları, konteyner yapılandırmaları ve iş tercihleri
• Şablonlar ve kayıtlı yapılandırmalar

Bunlar size ait işletme verileridir. Gönderdiğiniz içeriğe ilişkin tüm mülkiyet ve fikri mülkiyet hakları size aittir. Söz konusu içeriğin mülkiyeti, içerikte yer alabilecek başka kişilere ait kişisel veriler üzerinde tek başına bir yetki sağlamaz. Bu verileri yalnızca Hizmet'i tarafınıza sunmak amacıyla işlemekteyiz.

Bu kategorideki veriler bakımından Amber Makina Veri İşleyen sıfatıyla hareket etmekte olup Veri Sorumlusu siz veya organizasyonunuzsunuz.

2.3 Kullanım Verileri

Hizmet'i işletmek, güvenliğini sağlamak ve geliştirmek amacıyla aşağıdaki verileri otomatik olarak toplamaktayız:

• LOP tarafından kaydedilen hizmet etkinliği ve özellik kullanımı
• Çözücü performans metrikleri (örneğin, bir optimizasyonun ne kadar sürdüğü)
• İzleme etkin olduğunda hata raporlarında yer alan teknik tarayıcı ve cihaz bilgileri
• Güvenlik ve istek sınırları için kullanılan IP adresi
• Hata verileri izleme yapılandırmamıza göre filtrelenir.

2.4 Çerezler ve Yerel Depolama

LOP, oturum açma ve uygulama tercihleri için çerezleri ve tarayıcı depolamasını kullanır.

• Kimlik doğrulama çerezi — httpOnly, secure, SameSite=Lax özellikleriyle, .lop.tools alan adına özgülenmiş. Oturumunuzu açık tutmak amacıyla kullanılmaktadır.
• Yenileme tokeni çerezi — yukarıdakiyle aynı güvenlik özelliklerine sahiptir. Oturumunuzu yenilemek için kullanılmaktadır.
• Tema tercihi — tarayıcı localStorage alanında saklanmaktadır (açık/koyu mod). Sunucularımıza hiçbir zaman iletilmemektedir.
• Dil tercihi — İngilizce mi yoksa Türkçe sürümü mü tercih ettiğinizi hatırlamak için kullanılmaktadır.

LOP uygulama kodunda aşağıdakiler bulunmaz:

• Reklam çerezleri
• Analiz takip çerezleri (Google Analytics, Facebook Pixel vb.)
• Üçüncü taraf sosyal medya çerezleri
• Siteler arası takip teknolojileri

Yalnızca zorunlu çerezler kullandığımız için herhangi bir çerez onay bandı (cookie consent banner) gösterilmemektedir. Bu durum, hem GDPR'ın 7. maddesi hem de KVKK rehberlik düzenlemeleri ile uyumludur — kullanıcı tarafından açıkça talep edilen bir hizmetin sunulması için kesinlikle gerekli olan çerezler bakımından açık rıza zorunluluğu bulunmamaktadır.

03 Verilerinizi Nasıl Kullanıyoruz

Verilerinizi yalnızca aşağıda listelenen amaçlarla kullanmaktayız. Açık rızanız bulunmaksızın verilerinizi başka herhangi bir amaçla kullanmıyoruz.

Hizmet sunumu

• Yük planlarınızın, öğelerinizin ve yapılandırmalarınızın saklanması ve geri çağrılması
• Tarayıcınızda üç boyutlu görselleştirmelerin oluşturulması
• Optimizasyon çözücüsünün çalıştırılarak yük planlarının üretilmesi
• Yüklediğiniz STEP/CAD dosyalarının işlenmesi ve görselleştirilmesi
• Aboneliğinize ait plan limitlerinin ve özelliklerinin uygulanması

Hesap yönetimi

• Oturum açma girişimlerinizin doğrulanması
• Abonelik durumunun ve fatura döngülerinin yönetimi
• Plan limitlerinin uygulanması

Hizmete ilişkin iletişim

• Doğrulama, hoş geldiniz, parola sıfırlama ve abonelik bildirimleri gibi hizmet e-postaları göndermek
• Açık rıza onayınız bulunmadıkça pazarlama amaçlı e-posta gönderilmemektedir

Platformun geliştirilmesi

• Kullanım sayaçları ve hizmet performansı istatistikleri
• Performans izleme ve hata takibi
• Bireysel müşteri verileriniz üzerinde ürün geliştirme amacıyla herhangi bir analiz yapılmamaktadır

Faturalama

• Aboneliklerin iyzico aracılığıyla işlenmesi
• Türk Vergi Usul Kanunu'nun gerektirdiği şekilde fatura kayıtlarının tutulması

Güvenlik ve dolandırıcılık önleme

• Oturum açma ve kayıt dahil belirli uç noktalara istek sınırları uygulamak
• Şüpheli dolandırıcılık veya Kullanım Şartları ihlallerinin soruşturulması
• Güvenlik olayı müdahalesi için denetim kayıtlarının tutulması

Hukuki yükümlülüklere uyum

• KVKK veya GDPR kapsamındaki geçerli ilgili kişi başvurularına yanıt verilmesi
• Mahkeme kararları, idari incelemeler veya diğer hukuki yükümlülüklere uyum sağlanması
• Türk hukuku tarafından gerekli görülen kayıtların tutulması

04 Yapay Zeka İşlemleri (Anthropic Claude API)

LOP, yük planı analizi ve optimizasyon önerileri gibi yapay zeka destekli özellikler sunmak için Anthropic'in Claude API'sini kullanmaktadır. İşbu bölüm, bu özellikleri kullandığınızda gerçekleşen işlemleri açıklamaktadır.

Anthropic'e gönderilen veriler

Yapay zeka özellikleri, ilgili plan bilgilerini veya içe aktarma örneklerini Anthropic’e gönderir. Sağladığınız örnekler ve metinler kişisel veya ticari bilgiler içerebilir.

• İlgili yük planı detayları (konteynerler, öğeler, yerleşimler, ağırlık, ölçüler)
• Konteyner yapılandırması
• Sorgunuz veya talebiniz (örneğin, sorduğunuz sorunun metni)

Yapay zeka talebine ayrıca eklenmeyenler:

• Hesap kimlik doğrulama bilgileri; plan veya içe aktarma içeriğine girilen adlar ve e-posta adresleri yine de iletilebilir
• Saklanan faturalama kayıtları; sağlanan içeriğe girilen faturalama bilgileri yine de iletilebilir
• Mevcut talep ile ilgili olmayan diğer yük planları
• STEP/CAD geometri dosyaları (bağlam için gerekli olduğunda yalnızca özet meta veri iletilebilir)

Anthropic'in veri işleme uygulaması

Amber Makina, Anthropic'in Ticari API koşulları kapsamında faaliyet göstermektedir. Bu koşullar uyarınca:

• Saklama süresi: Anthropic, API girdilerini ve çıktılarını sınırlı bir süre (hâlihazırda en fazla 7 gün) saklamakta, ardından Anthropic'in yürürlükteki Ticari Şartları uyarınca kalıcı olarak silmektedir.
• Model eğitimi yasağı: Verileriniz Anthropic'in yapay zeka modellerini eğitmek için hiçbir koşulda kullanılmamaktadır.
• Şifreleme: Veriler, Anthropic'in altyapısı içinde aktarım ve depolama sırasında şifrelenmektedir.
• Çalışan erişimi yasağı: Anthropic personeli, dar kapsamlı durumlar haricinde (örneğin, işaretli bir kötüye kullanım ihlalinin soruşturulması) verilerinize erişmemektedir.

Anthropic'in eksiksiz veri işleme koşulları için bkz.:

• Anthropic Ticari Şartları: anthropic.com/legal/commercial-terms
• Anthropic Gizlilik Politikası: anthropic.com/legal/privacy
• Anthropic API veri saklama: privacy.claude.com/en/articles/7996866

Yapay zeka özellikleri opsiyoneldir

LOP'u herhangi bir yapay zeka özelliği kullanmadan da kullanabilirsiniz.

Yapay zeka tavsiye niteliğindedir

Yapay zeka önerileri ve analizleri, danışma niteliğinde tavsiyelerden ibarettir. Nihai yükleme kararlarına ilişkin tüm sorumluluk size aittir. LOP, güvenlik açısından kritik veya düzenleyici denetime tabi lojistik bağlamlarda insan muhakemesinin yerini tutamaz.

05 Üçüncü Taraf Hizmet Sağlayıcılar

LOP, Hizmet'i sunabilmek için aşağıdaki hizmet sağlayıcılara dayanmaktadır. Her biri, verilerinizi yalnızca listelenen amaçlarla işlemek ve korumak konusunda sözleşmesel yükümlülük altındadır.

Hizmet'in gelişimine bağlı olarak yeni hizmet sağlayıcılar eklenebilir. Kişisel verilerinizin işlenmesini etkileyen önemli eklemeler, tüm aktif hesap sahiplerine e-posta ile bildirilecektir.

06 Veri Saklama ve Güvenlik

Verilerinizin saklandığı yer

Verileriniz ağırlıklı olarak DigitalOcean’ın Frankfurt, Almanya altyapısında saklanır. Bazı sağlayıcılar verileri başka konumlarda işler.

Verilerinizin nasıl korunduğu

• Aktarımda şifreleme: LOP’un herkese açık siteleri HTTPS kullanır.
• Depolamada şifreleme: Veritabanı ve dosya depolama, depolama anında şifrelenmektedir
• Parola özetleme: Parolalar, depolanmadan önce bcrypt algoritması ile özetlenmektedir (sektör standardı, hesaplama açısından tersine çevrilmesi maliyetli)
• Kimlik doğrulama tokenleri: Kısa süreli geçerlilik süresine sahip JWT tokenleri (60 dakika erişim, 7 gün yenileme)
• Çerez güvenliği: Üretim ortamındaki kimlik doğrulama çerezleri httpOnly, Secure ve SameSite=Lax kullanır.
• Güvenlik başlıkları: Tanıtım, uygulama, dokümantasyon, yönetim ve API sitelerimiz HSTS ve diğer koruyucu başlıkları kullanır. Tanıtım sitesi ayrıca Content-Security-Policy kullanır.
• Hız sınırlandırması: Oturum açma ve kayıt istekleri hesap ve IP başına sınırlandırılır.
• Yedekler: Şifreli veritabanı yedekleri, zamanlanmış işlem başarılı olduğunda 30 gün sonrasında tarihe göre temizlenir.

Veri ihlali bildirimi

Bilgilerinizi etkileyen bir kişisel veri ihlalinin farkına varmamız halinde, gerekli olduğu hallerde ilgili veri koruma kurumunu yetmiş iki (72) saat içinde (GDPR'ın 33. maddesi / KVKK'nın 12. maddesi uyarınca) bilgilendirecek; ihlalin haklarınız ve özgürlükleriniz açısından yüksek risk doğurması muhtemel olduğunda ise etkilenen kullanıcıları gecikmeksizin (GDPR'ın 34. maddesi) bilgilendireceğiz.

Güvenlik konusundaki sorumluluğunuz

Aşağıdaki hususlardan sorumlusunuz:

• Güçlü bir parola seçilmesi (en az 10 karakter; sistemimiz yaygın parolaları reddetmektedir)
• Kimlik bilgilerinizin gizli tutulması
• Hesabınıza yetkisiz erişimden şüphelenmeniz halinde derhal security@lop.tools adresinden bizi bilgilendirmeniz

07 Veri Saklama Süreleri

Saklama uygulaması veri kategorisine göre değişir. İptal, hesap verilerini otomatik olarak silmez.

Silme talebi için privacy@lop.tools adresine başvurabilirsiniz. İptal verileri silmez. Talepler elle ele alınır; yedekler yukarıdaki takvime tabidir. Planlarınızı ücretli erişim sürerken dışa aktarın.

08 Sınır Ötesi Veri Aktarımları

Kişisel verileriniz ağırlıklı olarak Frankfurt, Almanya’da saklanır. Bazı hizmet sağlayıcılar verileri diğer ülkelerde işler.

• Amerika Birleşik Devletleri: Anthropic (yapay zeka işleme), Resend (e-posta dağıtımı), Sentry (hata takibi)
• Türkiye: Amber Makina merkezi (müşteri desteği, hesap yönetimi, işletme operasyonları)

Aktarımların hukuki dayanağı

KVKK'nın 2024 yılı değişiklikleri ve uygulanabilir GDPR hükümleri uyarınca, bu aktarımlar aşağıdaki hukuki dayanaklara istinaden gerçekleştirilmektedir:

• Açık rıza (yapay zeka işleme için — yapay zeka özelliklerini kullanmayı tercih etmeniz)
• Sözleşmenin ifası zorunluluğu (abone olduğunuz Hizmet'in sunulması için gereken aktarımlar)
• Standart Sözleşme Maddeleri (SCC) üçüncü ülkelere yapılan aktarımlar bakımından uygulanabilir olduğu hallerde
• Yeterlilik kararları Avrupa Komisyonu veya KVKK'nın hedef ülkenin yeterli veri koruması sağladığını belirlediği hallerde

Spesifik aktarım hedefleri ve uygulanan güvencelerin listesini privacy@lop.tools adresinden talep edebilirsiniz.

09 Haklarınız

İşbu bölüm kritik öneme sahiptir. KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri, kişisel verileriniz üzerinde size belirli haklar tanımaktadır. Bu hakları derhal ve tam olarak yerine getirme konusunda kararlıyız.

KVKK ve GDPR kapsamındaki haklarınız

Aşağıdaki haklara sahipsiniz:

• Bilgi alma hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bunlara ilişkin bilgi talep etme
• Düzeltme hakkı: Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme
• Silme hakkı ("unutulma hakkı"): İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlemenin kısıtlanması hakkı: Belirli durumlarda verilerinizin nasıl işlendiğinin kısıtlanmasını talep etme
• Veri taşınabilirliği hakkı: Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alma. Dışa Aktarma özelliğimiz, yük planı verileri bakımından bu hakkı karşılamaktadır.
• İtiraz hakkı: Meşru menfaate dayalı işlemeye itiraz etme
• Otomatik karar vermeye ilişkin haklar: Hakkınızda hukuki sonuç doğuran veya benzeri etkilere yol açan kararların yalnızca otomatik işleme yoluyla alınmasına maruz kalmama. LOP'un yapay zeka özellikleri yalnızca tavsiye niteliğinde olup otomatik karar verme niteliğinde değildir.
• Açık rızayı geri alma hakkı: Açık rızaya dayalı işleme bakımından (örneğin yapay zeka özellikleri), açık rızanızı dilediğiniz zaman geri çekme
• Şikayet hakkı: İlgili veri koruma kurumuna şikayette bulunma
• Zararın giderilmesini talep etme hakkı: Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Haklarınızı nasıl kullanabilirsiniz

Bu haklarınızdan herhangi birini kullanmak için privacy@lop.tools adresinden aşağıdaki bilgileri içeren bir başvuru yapabilirsiniz:

• Kullanmak istediğiniz hakkın açık ve net bir şekilde tanımlanması
• Kimliğinizin doğrulanması (yetkisiz başvuruları önlemek için kimlik doğrulaması talep edilecektir)
• Sorgulama yaptığınız veri veya işleme faaliyeti

Tüm hak başvurularına otuz (30) gün içinde yanıt vermekteyiz. Karmaşık talepler altmış (60) güne kadar uzayabilir; böyle bir durumda uzatma ve sebepleri hakkında sizi bilgilendireceğiz.

Açıkça dayanaktan yoksun veya orantısız (örneğin tekrar eden) talepler hariç olmak üzere, haklarınızı kullanmanız için hiçbir ücret talep edilmemektedir. Bu istisnai hallerde makul bir idari ücret talep edebilir veya talebi reddedebiliriz.

Veri koruma kurumları

Verilerinizin uygun şekilde işlenmediğini düşünüyorsanız, aşağıdaki kurumlara şikayette bulunma hakkına sahipsiniz:

• Türkiye: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr
• Avrupa Birliği: Bulunduğunuz ülkenin ulusal veri koruma kurumu — liste için bkz. edpb.europa.eu

10 Çocuklar

LOP, lojistik ve tedarik zinciri profesyonelleri için tasarlanmış bir B2B platformdur. Hizmet, çocuklara yönelik değildir ve 16 yaşın (KVKK yaş eşiği) altındaki veya geçerli olduğu diğer yargı bölgelerinde 13 yaşın altındaki kişilerden bilerek kişisel veri toplamamaktayız.

Bir çocuğun bize kişisel veri sağladığının farkına varmanız halinde, lütfen privacy@lop.tools adresinden bizimle iletişime geçin; söz konusu bilgileri sistemlerimizden derhal sileceğiz.

11 İşbu Politika'da Yapılacak Değişiklikler

Uygulamalarımızda, teknolojimizde, hukuki gerekliliklerde veya diğer faktörlerdeki değişiklikleri yansıtmak amacıyla işbu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz.

Önemli değişiklikler yaptığımızda aşağıdaki adımları izleyeceğiz:

• Politikanın üst kısmındaki "Son güncelleme" tarihini güncellemek
• Tüm aktif hesap sahiplerine, değişikliklerin yürürlüğe girmesinden en az otuz (30) gün önce e-posta ile bildirim göndermek
• Neyin değiştiğine ve nedenine dair bir özet sunmak

Önemsiz değişiklikler için (örneğin açıklamalar, biçimlendirme iyileştirmeleri, iletişim bilgisi güncellemeleri), ayrı bir bildirim yapılmaksızın politika güncellenecek; ancak yeni "Son güncelleme" tarihi değişikliği yansıtacaktır.

Değişiklikler yürürlüğe girdikten sonra Hizmet'i kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelmektedir. Değişikliklere katılmıyorsanız, yürürlük tarihinden önce aboneliğinizi iptal edebilirsiniz. Yük planlarınızı ücretli erişim sürerken, bu süre bitmeden dışa aktarın.

12 İletişim

İşbu Gizlilik Politikası, verileriniz veya haklarınızı kullanmaya ilişkin sorularınız için:

Posta adresi

Amber Makina (AMBER MAKİNA İNŞAAT İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ)
Cinnah Caddesi No: 49/1
Çankaya, Ankara
Türkiye

VERBİS Kaydı

VERBİS kaydına ilişkin sorular için privacy@lop.tools adresine başvurabilirsiniz.

Veri Koruma Kurumları

• Türkiye: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr
• Avrupa Birliği: edpb.europa.eu