Gizlilik Politikası

1. Kısaca

• Verilerinizi satmayız ve reklam için kullanmayız.
• Müşteri, ilan ve not verileriniz ofisinize aittir. Biz yalnızca hizmeti sunmak için işleriz.
• Veriler Türkiye'deki sunucularımızda tutulur. Yapay zekâ özelliklerini kullandığınızda ilgili metin yurt dışındaki yapay zekâ sağlayıcısına gider; bunu açıkça bildirir ve sizden onay isteriz.
• PIN'iniz asla düz metin saklanmaz. Her ofisin verisi diğer ofislerden ayrıdır.
• Yalnızca zorunlu çerez kullanırız; reklam veya takip çerezi yoktur.

Bu politika [ŞİRKET UNVANI] ("Lokasa", "biz") tarafından işletilen Lokasa web uygulaması, ilerleyen dönemde iOS ve Android uygulamaları ile ilgili hizmetler için geçerlidir. Bağlayıcı ayrıntılar için KVKK Aydınlatma Metni ve Veri İşleme Sözleşmesi'ne bakın.

2. Kimin verisi, kim sorumlu?

Müşterilerinizin kişisel verilerini Lokasa'ya girmeden önce onları aydınlatmak ve gerekli hukuki dayanağı sağlamak ofisinizin sorumluluğundadır.

3. Ne topluyoruz?

• Hesap: ad, e-posta, telefon, PIN özeti, profil bilgileri.
• Güvenlik: IP adresi, tarayıcı/cihaz bilgisi, oturum ve giriş kayıtları, denetim kayıtları.
• İçerik: müşteri, ilan, görev, not, fotoğraf ve sesli not verileri; bunları siz veya ofisiniz girer.
• Yapay zekâ: asistana yazdığınız/söylediğiniz içerik, sohbet geçmişi, onayladığınız önerilerden çıkan üslup tercihleri.
• Tercihler: tema, dil, bildirim ve gizlilik ayarları.

Konum bilginizi cihazınızdan toplamayız. Haritada gösterilen koordinatlar, girdiğiniz ilan adreslerine aittir.

4. Neden kullanıyoruz?

• Hesabınızı ve ofisinizi çalıştırmak, hizmeti sunmak,
• Hesabınızı korumak: şüpheli girişleri ve kötüye kullanımı engellemek, yeni cihaz uyarısı göndermek,
• Yapay zekâ asistanı, ilan yazıcı ve itiraz koçunu çalıştırmak,
• Abonelik ve faturalandırmayı yürütmek,
• Hizmeti geliştirmek (kişisel veri içermeyen ölçümlerle),
• Yasal yükümlülüklere uymak.

Hukuki sebepler ayrıntılı olarak Aydınlatma Metni'nde yer alır.

5. Yapay zekâ ve verileriniz

• Yapay zekâ özellikleri ofis sahibi açana kadar kapalıdır; açarken yurt dışı aktarım bilgilendirmesini onaylaması istenir.
• Metinler Anthropic (ABD) modellerine gönderilir. Ses → yazı dönüştürme ve hafıza araması için isteğe bağlı olarak OpenAI (ABD) kullanılabilir. Ofis kendi anahtarını tanımlarsa veri doğrudan o sağlayıcıya, ofisin hesabıyla gider.
• Verileriniz modelleri eğitmek için kullanılmasın diye sağlayıcılarla sözleşmesel güvence aranır [DOLDURULACAK: sağlayıcı koşulları teyidi].
• Asistan veriyi kendi başına değiştirmez; müşteri ve ilan kayıtlarındaki değişiklikleri önce size sunar, siz onaylarsanız uygular.
• Yapay zekâ hafızasına sağlık, din, etnik köken gibi özel nitelikli bilgiler kaydedilmez; telefon, e-posta, TC kimlik no, IBAN hafızaya yazılmaz.
• Sohbetler yalnızca sahibine görünür; ofis yöneticileri içeriği değil, yalnızca kullanım ve iz bilgisini görür.
• Hafıza ve sohbet geçmişini silebilir veya hafızayı kapatabilirsiniz. Ses kaydı saklama süresini ofis belirler (hemen, 7 veya 30 gün).

Ayrıntı: Yurt Dışına Aktarım Bilgilendirmesi.

6. Kimlerle paylaşıyoruz?

Yalnızca hizmet sağlayıcılarımızla (alt işleyenler), yetkili kamu kurumlarıyla ve ofisinizle. Güncel alt işleyen listesi: Alt İşleyenler. Haritayı gösterirken tarayıcınız OpenFreeMap / OpenStreetMap sunucularına bağlanır ve IP adresiniz bu sunuculara ulaşır.

7. Verilerinizi nasıl koruyoruz?

• Tarayıcı ile sunucu arasında TLS (https) şifrelemesi; sunucular Türkiye'deki VDS üzerinde barındırılır,
• PIN'ler argon2id ile özetlenir; deneme sınırı ve kilitleme vardır,
• Oturum jetonu yalnızca httpOnly, güvenli çerezde tutulur; tarayıcı kodu erişemez,
• Her ofisin verisi ofis kimliğiyle ayrılır; roller ve izinler ile yetki kontrolü yapılır,
• Giriş, çıkış, PIN değişimi, rol değişimi gibi önemli işlemler denetim kaydına yazılır,
• Ofislerin kendi yapay zekâ anahtarları zarf şifrelemesiyle (AES-256-GCM) saklanır; ekranda yalnızca son 4 hanesi görünür,
• Günlük kayıtlara (log) kişisel veri, PIN veya jeton yazılmaz,
• Sunucular kısıtlı yetkiyle çalışan, yalıtılmış konteynerlerde çalışır.

Hiçbir sistem tamamen risksizdir. Güvenlik ihlali olursa, ilgili mevzuata uygun şekilde Kurul'a ve etkilenen kişilere bildirim yaparız.

8. Saklama süreleri

Süreler, veri türüne göre değişir (ör. oturum en çok 90 gün, bildirimler 90/180 gün, yapay zekâ sohbetleri 180 gün, ses kayıtları 7 gün). Ayrıntılı tablo Aydınlatma Metni'nin 7. bölümündedir. Hesabınız silindiğinde veya ofisiniz sözleşmeyi sona erdirdiğinde veriler Kullanım Koşulları'nda yazan süre içinde silinir veya iade edilir.

9. Haklarınız

Verilerinize erişme, düzeltme, silme, itiraz etme ve KVKK m. 11'deki diğer haklarınızı kullanabilirsiniz. Pazarlama e-postası onayınızı Ayarlar › Gizlilik ve güvenlik bölümünden istediğiniz an kapatabilirsiniz. Başvuru: İlgili Kişi Başvurusu.

10. Çocuklar

Lokasa, meslek sahibi yetişkinlere yöneliktir ve 18 yaşın altındaki kişilere sunulmaz.

11. İletişim ve değişiklikler

Sorularınız için [KVKK E-POSTA] adresine yazabilirsiniz. Adres: [ADRES]. Politika değiştiğinde yeni sürüm bu sayfada yayımlanır; önemli değişikliklerde e-posta ile bilgilendiririz.