Gizlilik Politikası.

01 Giriş

İşbu Gizlilik Politikası ("Politika"), AMBER MAKİNA İNŞAAT İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Amber Makina," "Şirket," "biz," "bize" veya "bizim") tarafından işletilen LOP™ (Lojistik Optimizasyon Platformu) hizmetinin (lop.tools ve app.lop.tools adreslerinden erişilebilir; bundan sonra "Hizmet" olarak anılacaktır) kullanılması sırasında kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Gizliliğinize önem veriyoruz. İşbu belge, hangi verileri topladığımızı, bu verileri nasıl kullandığımızı, kimlerle paylaştığımızı ve sahip olduğunuz hakları açıkça ortaya koymak üzere hazırlanmıştır.

Veri Sorumlusu (6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Genel Veri Koruma Tüzüğü'nün ("GDPR") 4. maddesi uyarınca):

• Amber Makina (tam unvan: AMBER MAKİNA İNŞAAT İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ)
• Cinnah Caddesi No: 49/1, Çankaya, Ankara, Türkiye
• E-posta: privacy@lop.tools

İşbu Gizlilik Politikası'nın İngilizce versiyonuna lop.tools/privacy adresinden ulaşabilirsiniz.

Verilerinizin işlenmesine ilişkin sorularınız için privacy@lop.tools adresinden bizimle iletişime geçebilirsiniz. Tüm taleplere otuz (30) gün içinde yanıt vermekteyiz.

02 Topladığımız Bilgiler

Hizmet'i kullanma şeklinize bağlı olarak farklı kategorilerde bilgi toplamaktayız. İşbu Politika'da, sizin hakkınızda sağladığınız veriler, işletmenizle ilgili yüklediğiniz veriler ve otomatik olarak topladığımız veriler arasında açık bir ayrım yapılmaktadır.

2.1 Hesap Verileri

Hesap oluşturduğunuzda aşağıdaki verileri toplamaktayız:

• Ad ve soyadınız
• E-posta adresiniz
• Organizasyonunuzun unvanı
• Organizasyon içindeki rolünüz
• Kimlik doğrulama bilgileri (parolalar bcrypt algoritması ile özetlenmekte ve hiçbir zaman okunabilir biçimde saklanmamaktadır)
• Abonelik kademesi ve fatura geçmişi

Ödeme bilgileri (kredi kartı numaraları, banka hesap bilgileri vb.) sunucularımızda hiçbir şekilde saklanmamaktadır. Ödeme verileri doğrudan ödeme hizmet sağlayıcılarımız tarafından — Türkiye'deki müşteriler için iyzico ve uluslararası müşteriler için Stripe — toplanmakta ve işlenmekte olup, tarafımıza yalnızca ödeme durumuna ilişkin onay bilgisi iletilmektedir.

Bu kategorideki veriler bakımından Amber Makina Veri Sorumlusu sıfatıyla hareket etmektedir.

2.2 Müşteri Verileri — Yük Planlama Bilgileri

Hizmet'i kullandığınızda oluşturduğunuz veriler tarafımızca saklanmaktadır:

• Yük planları (öğeler, konteynerler, yerleşimler, optimizasyon parametreleri)
• Öğe kütüphanesi (ürünleriniz, ölçüler, ağırlıklar, açıklamalar, özel özellikler)
• Üç boyutlu görselleştirme amacıyla yüklediğiniz STEP/CAD dosyaları
• Palet tanımları, konteyner yapılandırmaları ve iş tercihleri
• Şablonlar ve kayıtlı yapılandırmalar

Bunlar size ait işletme verileridir. Tüm mülkiyet ve fikri mülkiyet hakları size aittir. Bu verileri yalnızca Hizmet'i tarafınıza sunmak amacıyla işlemekteyiz.

Bu kategorideki veriler bakımından Amber Makina Veri İşleyen sıfatıyla hareket etmekte; ilgili kişi (siz veya organizasyonunuz) Veri Sorumlusu sıfatını haizdir.

2.3 Kullanım Verileri

Hizmet'i işletmek, güvenliğini sağlamak ve geliştirmek amacıyla aşağıdaki verileri otomatik olarak toplamaktayız:

• Ziyaret edilen sayfalar ve kullanılan özellikler
• Çözücü performans metrikleri (örneğin, bir optimizasyonun ne kadar sürdüğü)
• Tarayıcı türü, işletim sistemi ve cihaz türü
• IP adresi (güvenlik, kötüye kullanımı önleme ve performans yönlendirmesi amacıyla yaklaşık coğrafi konum tespiti için kullanılmaktadır)
• Hata kayıtları (parolalar, ödeme bilgileri ve tam istek gövdeleri çıkarılmış halde temizlenmiş olarak)

2.4 Çerezler ve Yerel Depolama

LOP, yalnızca Hizmet'in işlevselliği için gerekli olan zorunlu çerezleri ve yerel depolamayı kullanmaktadır:

• Kimlik doğrulama çerezi — httpOnly, secure, SameSite=Lax özellikleriyle, .lop.tools alan adına özgülenmiş. Oturumunuzu açık tutmak amacıyla kullanılmaktadır.
• Yenileme tokeni çerezi — yukarıdakiyle aynı güvenlik özelliklerine sahiptir. Oturumunuzu yenilemek için kullanılmaktadır.
• Tema tercihi — tarayıcı localStorage alanında saklanmaktadır (açık/koyu mod). Sunucularımıza hiçbir zaman iletilmemektedir.
• Dil tercihi — İngilizce mi yoksa Türkçe sürümü mü tercih ettiğinizi hatırlamak için kullanılmaktadır.

Aşağıdaki çerezleri kullanmamaktayız:

• Reklam çerezleri
• Analiz takip çerezleri (Google Analytics, Facebook Pixel vb.)
• Üçüncü taraf sosyal medya çerezleri
• Siteler arası takip teknolojileri

Yalnızca zorunlu çerezler kullandığımız için herhangi bir çerez onay bandı (cookie consent banner) gösterilmemektedir. Bu durum, hem GDPR'ın 7. maddesi hem de KVKK rehberlik düzenlemeleri ile uyumludur — kullanıcı tarafından açıkça talep edilen bir hizmetin sunulması için kesinlikle gerekli olan çerezler bakımından açık rıza zorunluluğu bulunmamaktadır.

03 Verilerinizi Nasıl Kullanıyoruz

Verilerinizi yalnızca aşağıda listelenen amaçlarla kullanmaktayız. Açık rızanız bulunmaksızın verilerinizi başka herhangi bir amaçla kullanmıyoruz.

Hizmet sunumu

• Yük planlarınızın, öğelerinizin ve yapılandırmalarınızın saklanması ve geri çağrılması
• Tarayıcınızda üç boyutlu görselleştirmelerin oluşturulması
• Optimizasyon çözücüsünün çalıştırılarak yük planlarının üretilmesi
• Yüklediğiniz STEP/CAD dosyalarının işlenmesi ve görselleştirilmesi
• Aboneliğinize ait plan limitlerinin ve özelliklerinin uygulanması

Hesap yönetimi

• Oturum açma girişimlerinizin doğrulanması
• Abonelik durumunun ve fatura döngülerinin yönetimi
• Plan limitlerinin uygulanması

Hizmete ilişkin iletişim

• İşlemsel e-postaların gönderilmesi: hoş geldin mesajları, ödeme makbuzları, parola sıfırlama, güvenlik uyarıları, hesap bildirimleri, plan limit uyarıları
• Açık rıza onayınız bulunmadıkça pazarlama amaçlı e-posta gönderilmemektedir

Platformun geliştirilmesi

• Hangi özelliklerin kullanıldığını ve kullanıcıların nerede zorlandığını anlamak için toplulaştırılmış ve anonimleştirilmiş analizler
• Performans izleme ve hata takibi
• Bireysel müşteri verileriniz üzerinde ürün geliştirme amacıyla herhangi bir analiz yapılmamaktadır

Faturalama

• Aboneliklerin iyzico (Türkiye'deki müşteriler) veya Stripe (uluslararası müşteriler — entegrasyon tamamlandığında) aracılığıyla işlenmesi
• Türk Vergi Usul Kanunu'nun gerektirdiği şekilde fatura kayıtlarının tutulması

Güvenlik ve dolandırıcılık önleme

• Kötüye kullanımın tespit edilmesi ve engellenmesi (aşırı API çağrıları, oturum açma kaba kuvvet saldırıları, şüpheli aktiviteler)
• Şüpheli dolandırıcılık veya Hizmet Şartları ihlallerinin soruşturulması
• Güvenlik olayı müdahalesi için denetim kayıtlarının tutulması

Hukuki yükümlülüklere uyum

• KVKK veya GDPR kapsamındaki geçerli ilgili kişi başvurularına yanıt verilmesi
• Mahkeme kararları, idari incelemeler veya diğer hukuki yükümlülüklere uyum sağlanması
• Türk hukuku tarafından gerekli görülen kayıtların tutulması

04 Yapay Zeka İşlemleri (Anthropic Claude API)

LOP, yük planı analizi, optimizasyon önerileri ve doğal dilde plan girişi gibi yapay zeka destekli özellikler sunmak için Anthropic'in Claude API'sini kullanmaktadır. İşbu bölüm, bu özellikleri kullandığınızda gerçekleşen işlemleri açıklamaktadır.

Anthropic'e gönderilen veriler

Bir yapay zeka özelliğini tetiklediğinizde (örneğin, "Bu yük planını analiz et" veya yapay zeka önerileri talep ettiğinizde), aşağıdaki veriler Anthropic'in API'sine iletilmektedir:

• İlgili yük planı detayları (konteynerler, öğeler, yerleşimler, ağırlık, ölçüler)
• Konteyner yapılandırması
• Sorgunuz veya talebiniz (örneğin, sorduğunuz sorunun metni)

Aşağıdaki veriler iletilmemektedir:

• Adınız, e-posta adresiniz veya hesap bilgileriniz
• Faturalama bilgileri
• Mevcut talep ile ilgili olmayan diğer yük planları
• STEP/CAD geometri dosyaları (bağlam için gerekli olduğunda yalnızca özet meta veri iletilebilir)

Anthropic'in veri işleme uygulaması

Amber Makina, Anthropic'in Ticari API koşulları kapsamında faaliyet göstermektedir. Bu koşullar uyarınca:

• Saklama süresi: Anthropic, API girdilerini ve çıktılarını en fazla yedi (7) gün süreyle saklamakta, ardından kalıcı olarak silmektedir (Eylül 2025 itibarıyla).
• Model eğitimi yasağı: Verileriniz Anthropic'in yapay zeka modellerini eğitmek için hiçbir koşulda kullanılmamaktadır.
• Şifreleme: Veriler, Anthropic'in altyapısı içinde aktarım ve depolama sırasında şifrelenmektedir.
• Çalışan erişimi yasağı: Anthropic personeli, dar kapsamlı durumlar haricinde (örneğin, işaretli bir kötüye kullanım ihlalinin soruşturulması) verilerinize erişmemektedir.

Anthropic'in eksiksiz veri işleme koşulları için bkz.:

• Anthropic Ticari Şartları: anthropic.com/legal/commercial-terms
• Anthropic Gizlilik Politikası: anthropic.com/legal/privacy
• Anthropic API veri saklama: privacy.claude.com/en/articles/7996866

Yapay zeka özellikleri opsiyoneldir

LOP'u herhangi bir yapay zeka özelliği kullanmadan da kullanabilirsiniz. Yapay zeka varsayılan olarak etkindir ancak Ayarlar bölümünden devre dışı bırakılabilir. Yapay zeka özelliklerini devre dışı bırakırsanız, hiçbir veri Anthropic'e iletilmez.

Yapay zeka tavsiye niteliğindedir

Yapay zeka önerileri ve analizleri, danışma niteliğinde tavsiyelerden ibarettir. Nihai yükleme kararlarına ilişkin tüm sorumluluk size aittir. LOP, güvenlik açısından kritik veya düzenleyici denetime tabi lojistik bağlamlarda insan muhakemesinin yerini tutamaz.

05 Üçüncü Taraf Hizmet Sağlayıcılar

LOP, Hizmet'i sunabilmek için aşağıdaki hizmet sağlayıcılara dayanmaktadır. Her biri, verilerinizi yalnızca listelenen amaçlarla işlemek ve korumak konusunda sözleşmesel yükümlülük altındadır.

Hizmet'in gelişimine bağlı olarak yeni hizmet sağlayıcılar eklenebilir. Kişisel verilerinizin işlenmesini etkileyen önemli eklemeler, tüm aktif hesap sahiplerine e-posta ile bildirilecektir.

06 Veri Saklama ve Güvenlik

Verilerinizin saklandığı yer

Verileriniz birincil olarak Frankfurt, Almanya'da, DigitalOcean tarafından Avrupa Birliği sınırları içinde işletilen bir veri merkezinde saklanmaktadır. Bu durum, varsayılan olarak AB seviyesinde veri koruması sağlamaktadır.

Verilerinizin nasıl korunduğu

• Aktarımda şifreleme: LOP'a yapılan ve LOP'tan yapılan tüm bağlantılar TLS 1.2 veya üzeri sürümleri kullanmaktadır
• Depolamada şifreleme: Veritabanı ve dosya depolama, depolama anında şifrelenmektedir
• Parola özetleme: Parolalar, depolanmadan önce bcrypt algoritması ile özetlenmektedir (sektör standardı, hesaplama açısından tersine çevrilmesi maliyetli)
• Kimlik doğrulama tokenleri: Kısa süreli geçerlilik süresine sahip JWT tokenleri (60 dakika erişim, 7 gün yenileme)
• Çerez güvenliği: Tüm kimlik doğrulama çerezleri httpOnly, secure ve SameSite=Lax özelliklerine sahiptir
• Güvenlik başlıkları: Platform genelinde HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy uygulanmaktadır
• Hız sınırlandırması: Oturum açma ve kayıt uç noktaları, kaba kuvvet saldırılarını önlemek için IP başına hız sınırlandırmasına tabi tutulmaktadır
• Yedekler: Şifreli olarak doksan (90) gün süreyle saklanmakta, ardından otomatik olarak silinmektedir

Veri ihlali bildirimi

Bilgilerinizi etkileyen bir kişisel veri ihlalinin farkına varmamız halinde, GDPR'ın 33. maddesi ve KVKK'nın 12. maddesi uyarınca sizi ve ilgili veri koruma kurumunu yetmiş iki (72) saat içinde bilgilendireceğiz.

Güvenlik konusundaki sorumluluğunuz

Aşağıdaki hususlardan sorumlusunuz:

• Güçlü bir parola seçilmesi (en az 10 karakter; sistemimiz yaygın parolaları reddetmektedir)
• Kimlik bilgilerinizin gizli tutulması
• Hesabınıza yetkisiz erişimden şüphelenmeniz halinde derhal security@lop.tools adresinden bizi bilgilendirmeniz

07 Veri Saklama Süreleri

Farklı veri kategorilerini, toplandıkları amaca bağlı olarak farklı süreler boyunca saklamaktayız.

Hesap silme işlemi kalıcıdır. Verileriniz aktif sistemlerimizden silindikten ve yedeklerin süresi dolduktan sonra geri getirilmesi mümkün değildir. Hesap silme talebinde bulunmadan önce yük planlarınızı dışa aktarmanızı tavsiye ederiz.

08 Sınır Ötesi Veri Aktarımları

Kişisel verileriniz birincil olarak Avrupa Birliği'nde (Frankfurt, Almanya) saklanmaktadır. Ancak bazı işleme faaliyetleri, diğer yargı bölgelerine veri aktarımını içermektedir:

• Amerika Birleşik Devletleri: Anthropic (yapay zeka işleme), Stripe (uluslararası müşteriler için ödeme işleme — planlanmaktadır), Resend (e-posta dağıtımı), Sentry (hata takibi)
• Türkiye: Amber Makina merkezi (müşteri desteği, hesap yönetimi, işletme operasyonları)

Aktarımların hukuki dayanağı

KVKK'nın 2024 yılı değişiklikleri ve uygulanabilir GDPR hükümleri uyarınca, bu aktarımlar aşağıdaki hukuki dayanaklara istinaden gerçekleştirilmektedir:

• Açık rıza (yapay zeka işleme için — yapay zeka özelliklerini kullanmayı tercih etmeniz)
• Sözleşmenin ifası zorunluluğu (abone olduğunuz Hizmet'in sunulması için gereken aktarımlar)
• Standart Sözleşme Maddeleri (SCC) üçüncü ülkelere yapılan aktarımlar bakımından uygulanabilir olduğu hallerde
• Yeterlilik kararları Avrupa Komisyonu veya KVKK'nın hedef ülkenin yeterli veri koruması sağladığını belirlediği hallerde

Spesifik aktarım hedefleri ve uygulanan güvencelerin listesini privacy@lop.tools adresinden talep edebilirsiniz.

09 Haklarınız

İşbu bölüm kritik öneme sahiptir. KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri, kişisel verileriniz üzerinde size belirli haklar tanımaktadır. Bu hakları derhal ve tam olarak yerine getirme konusunda kararlıyız.

KVKK ve GDPR kapsamındaki haklarınız

Aşağıdaki haklara sahipsiniz:

• Bilgi alma hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bunlara ilişkin bilgi talep etme
• Düzeltme hakkı: Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme
• Silme hakkı ("unutulma hakkı"): İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlemenin kısıtlanması hakkı: Belirli durumlarda verilerinizin nasıl işlendiğinin kısıtlanmasını talep etme
• Veri taşınabilirliği hakkı: Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta alma. Dışa Aktarma özelliğimiz, yük planı verileri bakımından bu hakkı karşılamaktadır.
• İtiraz hakkı: Meşru menfaate dayalı işlemeye itiraz etme
• Otomatik karar vermeye ilişkin haklar: Hakkınızda hukuki sonuç doğuran veya benzeri etkilere yol açan kararların yalnızca otomatik işleme yoluyla alınmasına maruz kalmama. LOP'un yapay zeka özellikleri yalnızca tavsiye niteliğinde olup otomatik karar verme niteliğinde değildir.
• Açık rızayı geri alma hakkı: Açık rızaya dayalı işleme bakımından (örneğin yapay zeka özellikleri), açık rızanızı dilediğiniz zaman geri çekme
• Şikayet hakkı: İlgili veri koruma kurumuna şikayette bulunma
• Zararın giderilmesini talep etme hakkı: Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Haklarınızı nasıl kullanabilirsiniz

Bu haklarınızdan herhangi birini kullanmak için privacy@lop.tools adresinden aşağıdaki bilgileri içeren bir başvuru yapabilirsiniz:

• Kullanmak istediğiniz hakkın açık ve net bir şekilde tanımlanması
• Kimliğinizin doğrulanması (yetkisiz başvuruları önlemek için kimlik doğrulaması talep edilecektir)
• Sorgulama yaptığınız veri veya işleme faaliyeti

Tüm hak başvurularına otuz (30) gün içinde yanıt vermekteyiz. Karmaşık talepler altmış (60) güne kadar uzayabilir; böyle bir durumda uzatma ve sebepleri hakkında sizi bilgilendireceğiz.

Açıkça dayanaktan yoksun veya orantısız (örneğin tekrar eden) talepler hariç olmak üzere, haklarınızı kullanmanız için hiçbir ücret talep edilmemektedir. Bu istisnai hallerde makul bir idari ücret talep edebilir veya talebi reddedebiliriz.

Veri koruma kurumları

Verilerinizin uygun şekilde işlenmediğini düşünüyorsanız, aşağıdaki kurumlara şikayette bulunma hakkına sahipsiniz:

• Türkiye: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr
• Avrupa Birliği: Bulunduğunuz ülkenin ulusal veri koruma kurumu — liste için bkz. edpb.europa.eu

10 Çocuklar

LOP, lojistik ve tedarik zinciri profesyonelleri için tasarlanmış bir B2B platformdur. Hizmet, çocuklara yönelik değildir ve 16 yaşın (KVKK yaş eşiği) altındaki veya geçerli olduğu diğer yargı bölgelerinde 13 yaşın altındaki kişilerden bilerek kişisel veri toplamamaktayız.

Bir çocuğun bize kişisel veri sağladığının farkına varmanız halinde, lütfen privacy@lop.tools adresinden bizimle iletişime geçin; söz konusu bilgileri sistemlerimizden derhal sileceğiz.

11 İşbu Politika'da Yapılacak Değişiklikler

Uygulamalarımızda, teknolojimizde, hukuki gerekliliklerde veya diğer faktörlerdeki değişiklikleri yansıtmak amacıyla işbu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz.

Önemli değişiklikler yaptığımızda aşağıdaki adımları izleyeceğiz:

• Politikanın üst kısmındaki "Son güncelleme" tarihini güncellemek
• Tüm aktif hesap sahiplerine, değişikliklerin yürürlüğe girmesinden en az otuz (30) gün önce e-posta ile bildirim göndermek
• Neyin değiştiğine ve nedenine dair bir özet sunmak

Önemsiz değişiklikler için (örneğin açıklamalar, biçimlendirme iyileştirmeleri, iletişim bilgisi güncellemeleri), ayrı bir bildirim yapılmaksızın politika güncellenecek; ancak yeni "Son güncelleme" tarihi değişikliği yansıtacaktır.

Değişiklikler yürürlüğe girdikten sonra Hizmet'i kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelmektedir. Değişikliklere katılmıyorsanız, yürürlük tarihinden önce aboneliğinizi iptal edebilir ve veri dışa aktarma özelliği tam olarak kullanılabilir durumda kalmaya devam eder.

12 İletişim

İşbu Gizlilik Politikası, verileriniz veya haklarınızı kullanmaya ilişkin sorularınız için:

Posta adresi

Amber Makina (AMBER MAKİNA İNŞAAT İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ)
Cinnah Caddesi No: 49/1
Çankaya, Ankara
Türkiye

VERBİS Kaydı

Amber Makina, Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıtlıdır. Kayıt detayları, privacy@lop.tools adresinden talep üzerine sağlanacaktır.

Veri Koruma Kurumları

• Türkiye: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr
• Avrupa Birliği: edpb.europa.eu