Gizlilik Politikası
Son güncelleme: 8 Eylül 2026
1. Giriş
TMGD Asistanı ("Platform") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.
2. Veri Sorumlusu
Kişisel verileriniz, TMGD Asistanı platformu tarafından veri sorumlusu sıfatıyla işlenmektedir.
- Platform: TMGD Asistanı
- Unvan: Suphi Atılım Çeliköz - SafeCargo Yazılım Teknoloji ve Danışmanlık Hizmetleri
- Vergi No: 2410396271
- Adres: Mehmet Akif Ersoy Mahallesi, Mimar Sinan Caddesi, Samyeli 66/B, Çiftlikköy/Yalova
- Telefon: +90 554 794 85 90
- E-posta: destek@tmgdasistani.app
- Web: tmgdasistani.app
3. Toplanan Kişisel Veriler
Platform üzerinden aşağıdaki kişisel veriler toplanmaktadır:
3.1 Kayıt Bilgileri
- Ad ve soyad
- E-posta adresi
- Telefon numarası
- TMGD numarası (TMGD hesapları için)
- TMFB numarası (TMGDK hesapları için)
- Firma adı (TMGDK hesapları için)
- Şifre (şifrelenmiş olarak saklanır)
3.2 Firma Bilgileri
- Firma adı, adresi, şehir ve ilçe bilgileri
- Firma yetkili kişi bilgileri
- TMFB numarası ve bitiş tarihi
- Sözleşme başlangıç ve bitiş tarihleri
3.3 Kullanım Verileri
- Ziyaret takvimi ve etkinlik bilgileri
- Yüklenen dokümanlar ve dosya bilgileri
- Eğitim kayıtları
- Yıllık faaliyet raporu verileri
- Görev talepleri
- AI Asistan'a ilettiğiniz mesajlar ve asistanın verdiği yanıtlar
4. Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hesap oluşturma ve kimlik doğrulama (e-posta doğrulaması)
- Platform hizmetlerinin sunulması ve yönetilmesi
- Firma takibi, ziyaret planlaması ve doküman yönetimi
- Firma adreslerinin harita üzerinde konumlandırılması
- TMGD-TMGDK-Firma ilişkilerinin yönetimi
- AI Asistan üzerinden mevzuat ve kendi verilerinize dayalı soru-yanıt desteği sunulması
- Bildirim ve hatırlatma e-postalarının gönderilmesi
- Abonelik ve ödeme işlemlerinin yürütülmesi
- Platformun güvenliğinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
5. Verilerin Paylaşıldığı Üçüncü Taraflar
Kişisel verileriniz, hizmet sunumu amacıyla aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılabilir:
Supabase
Veritabanı, kimlik doğrulama ve dosya depolama hizmeti. Veriler AWS altyapısında şifrelenmiş olarak saklanır.
Resend
E-posta gönderim hizmeti. Bildirim ve hatırlatma e-postalarının iletilmesi amacıyla e-posta adresiniz kullanılır.
Vercel
Web barındırma ve dağıtım hizmeti. Platform bu altyapı üzerinde çalışmaktadır.
PayTR
Ödeme altyapısı hizmeti. Abonelik ödemeleriniz PayTR üzerinden güvenle işlenir; kart bilgileriniz hiçbir zaman sunucularımızda saklanmaz. Ödeme başlatılırken ad, soyad, e-posta adresi ve telefon numarası bilgileriniz PayTR'ye iletilir.
Sentry
Hata izleme ve tanılama hizmeti. Platformda bir hata oluştuğunda hata kaydı ve teknik tanılama verileri (tarayıcı bilgisi, hata anına ait oturum kaydı) iletilir; oturum kaydında metin içerikleri maskelenir ve medya öğeleri engellenir.
Upstash
İstek hızı sınırlama (rate limiting) altyapısı. Kötüye kullanımı önlemek amacıyla isteğinizin IP adresi kısa süreli sayaç tutmak üzere işlenir.
Google Geocoding API / OpenStreetMap (Nominatim)
Adresten koordinat belirleme (geocoding) hizmeti. Harita sayfasını açtığınızda, konumu daha önce belirlenmemiş firmaların adres, ilçe ve şehir bilgisi koordinata çevrilmek üzere sunucularımız aracılığıyla konum sağlayıcısına iletilir; kullanılan sağlayıcıya göre Google Geocoding API veya OpenStreetMap Nominatim devreye girer. Firma adı, yetkili kişi ve iletişim bilgileri gönderilmez. Bulunan koordinat, aynı adres için tekrar sorgu yapılmaması amacıyla tarayıcınızda 30 gün saklanır. Ayrıca firma listesindeki "Haritada aç" bağlantısına tıkladığınızda ilgili adres, haritada gösterilmek üzere Google Haritalar'a iletilir.
Google Gemini / Anthropic (Claude)
Yapay zeka asistanı (AI Asistan) hizmeti. AI Asistan'a bir mesaj gönderdiğinizde mesajınızın tamamı, ilgili konuşmanın önceki mesajları ve yanıtın kişiselleştirilmesi için ad-soyad, hesap rolü, firma adı ile şehir listeniz, yaklaşan takvim etkinlikleriniz ve TMFB süresi yaklaşan firmalarınız sağlayıcıya iletilir. Kullanılan sağlayıcıya göre Google Gemini veya Anthropic (Claude) devreye girer: mevzuat/ADR gibi teknik konu içeren sorular doğrudan Anthropic'e, diğer sorular önce Google Gemini'ye yönlendirilir ve Gemini yanıt veremezse soru Anthropic'e iletilir. AI Asistan yalnızca deneme süresi dahil aktif aboneliği olan hesaplarda kullanılabilir; firma portalında sunulmaz. Yapılandırılmış bir AI sağlayıcısı bulunmadığında asistan yanıt üretmez ve dışarıya veri iletilmez.
Tarayıcı ve cihaz bildirim servisleri
Anlık bildirim (push) hizmeti. Bildirimleri siz etkinleştirdiğinizde, tarayıcınız kendi üreticisinin bildirim servisinde (Google, Mozilla veya Apple) size özel bir abonelik adresi oluşturur; mobil uygulamada bu adres Google Firebase Cloud Messaging tarafından üretilir. Bu adres hesabınızla birlikte saklanır ve size bildirim gönderilmek istendiğinde bildirim başlığı ile kısa metni ilgili servise iletilir. Bildirimleri kapattığınızda abonelik adresi silinir ve bu aktarım durur. Bildirimlere hiç izin vermezseniz bu servislere hiçbir veri gitmez.
6. Veri Saklama Süreleri
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca saklanır:
- Hesap bilgileri: Hesap aktif olduğu sürece ve hesap kapatıldıktan sonra yasal saklama yükümlülükleri süresince
- Firma ve doküman verileri: İlgili firmanın yönetimi süresince
- Ödeme kayıtları: Yasal saklama yükümlülükleri gereği 10 yıl
- İletişim kayıtları: 3 yıl
- AI Asistan sohbet kayıtları: Siz ilgili konuşmayı silene kadar; konuşma silindiğinde o konuşmaya ait mesajlar da silinir
7. Veri Güvenliği
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- SSL/TLS şifreleme ile güvenli veri iletimi
- Şifrelerin bcrypt algoritması ile hash'lenerek saklanması
- Rol tabanlı erişim kontrolü (RLS — Row Level Security)
- Dosya depolamada imzalı URL'ler ile güvenli erişim
- Rate limiting ile kötüye kullanım önleme
- Düzenli güvenlik güncellemeleri
8. Çerez Politikası
Platform, oturum yönetimi için zorunlu çerezler kullanmaktadır. Bu çerezler platformun düzgün çalışması için gereklidir ve kişisel veri niteliği taşımaz. Üçüncü taraf izleme çerezleri kullanılmamaktadır.
9. KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Haklarınızı kullanmak için destek@tmgdasistani.app adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde değerlendirilecektir.
10. Uluslararası Veri Aktarımı
Platform altyapısında kullanılan bazı hizmet sağlayıcılar (Supabase, Vercel, Resend, Sentry, Upstash, konum belirleme için Google Geocoding API veya OpenStreetMap Nominatim, AI Asistan için Google Gemini veya Anthropic, bildirimleri etkinleştirdiyseniz tarayıcı/cihaz bildirim servisleri — Google, Mozilla veya Apple) yurt dışında bulunmaktadır. Bu hizmet sağlayıcılarla yapılan veri aktarımları, KVKK'nın 9. maddesi kapsamında yeterli koruma sağlayan ülkelere veya yeterli korumayı taahhüt eden veri sorumlusunun bulunduğu ülkelere yapılmaktadır.
11. Değişiklikler
Bu Gizlilik Politikası, yasal düzenlemeler veya platform değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler e-posta veya platform içi bildirim yoluyla kullanıcılara duyurulur.
12. İletişim
Gizlilik politikası veya kişisel verilerinizle ilgili sorularınız için:
- Adres: Mehmet Akif Ersoy Mahallesi, Mimar Sinan Caddesi, Samyeli 66/B, Çiftlikköy/Yalova
- Telefon: +90 554 794 85 90
- E-posta: destek@tmgdasistani.app
- Web: tmgdasistani.app