KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu (6698 Sayılı Kanun) Kapsamında Aydınlatma Metni

Yürürlük Tarihi: Mart 2026 | Son Güncelleme: 17 Mart 2026

Luminis Lojistik Teknoloji Ticaret Danışmanlık Hizmetleri Limited Şirketi ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, Rota mobil uygulaması ve https://rota-app.com internet sitesi aracılığıyla toplanan kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek istiyoruz.

1. Veri sorumlusunun kimliği

Unvan: Luminis Lojistik Teknoloji Ticaret Danışmanlık Hizmetleri Limited Şirketi
Adres: Küçükbakkalköy Mah. Yüksel Sk. No: 10 A Ataşehir/İstanbul, Türkiye
Vergi No: 6091389933
İletişim: privacy@rota-app.com
Temsilci: Mehmet Can Işıklarlı

2. İşlenen kişisel veriler

Kişisel verileriniz şu yöntemlerle toplanmaktadır: mobil uygulama ve web formları aracılığıyla doğrudan sizden (ör. kayıt, izin talepleri), uygulama tarafından otomatik olarak (ör. giriş sırasında GPS koordinatları, cihaz bilgileri) ve internet sitemizde (rota-app.com) çerezler ve yerel depolama aracılığıyla. Aşağıdaki kişisel veri kategorileri işlenmektedir:

2.1 Kimlik bilgileri

Ad, soyad, personel numarası

2.2 İletişim bilgileri

E-posta adresi, telefon numarası
Acil durum iletişim kişisi adı ve telefon numarası (işyeri acil durumları için)

2.3 Konum verileri

Giriş-çıkış (clock-in/out) anında GPS koordinatları
Konum verisi yalnızca puantaj işlemi sırasında alınır, sürekli takip yapılmaz

2.4 Görsel veriler

Giriş sırasında çekilen özçekim (selfie) fotoğrafları
Bu görüntüler işveren tarafından puantaj doğrulaması amacıyla kullanılır

2.5 Çalışma verileri

Vardiya programları, mesai bilgileri, izin talepleri ve bakiyeleri
Devam/devamsızlık kayıtları, erken çıkış ve fazla mesai bilgileri
Doğum tarihi (istatistiksel izin hakkı hesaplamaları için)
İstihdam başlangıç tarihi (vardiya planlama ve izin hakkı hesaplamaları için)

2.6 Teknik veriler

Cihaz türü, işletim sistemi, uygulama sürümü
IP adresi, bildirim token'ları, çökme raporları

2.7 Çerezler ve benzeri teknolojiler

Supabase kimlik doğrulama oturum çerezleri (zorunlu, oturum süresince)
Aktif organizasyon seçimi çerezi (tercih, oturumlar arası)
Dil tercihi yerel depolaması (tanıtım sayfasında, tarayıcı localStorage)

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

İş gücü yönetimi hizmetlerinin (vardiya planlama, puantaj, izin yönetimi) sunulması
Giriş-çıkış işlemlerinin konum ve fotoğraf ile doğrulanması
Vardiya değişiklikleri, izin onayları gibi iş ile ilgili bildirimlerin gönderilmesi
Hizmetin güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
Yasal yükümlülüklerin yerine getirilmesi (iş mevzuatı, vergi mevzuatı)
Hizmet kalitesinin iyileştirilmesi (anonim ve toplu veriler kullanılarak)

4. Kişisel verilerin işlenmesinin hukuki sebepleri

KVKK'nın 5. maddesi kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (işvereninizle olan hizmet sözleşmesi)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (iş kanunu, vergi mevzuatı)
Veri sorumlusunun meşru menfaatleri için zorunlu olması (hizmet güvenliği, iyileştirme)
İlgili kişinin açık rızası (bildirim tercihleri, opsiyonel profil özellikleri)

5. Kişisel verilerin aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilmektedir:

İşvereniniz: Puantaj kayıtları, vardiya bilgileri, izin verileri ve doğrulama verileri (konum, özçekim) işvereniniz tarafından erişilebilir durumdadır.
Altyapı sağlayıcıları: Supabase, Inc. (veritabanı), Vercel, Inc. (web barındırma), Expo (mobil uygulama dağıtımı). Bu sağlayıcılar veri işleyen sıfatıyla hareket etmektedir.
Yasal makamlar: Kanun, mahkeme kararı veya yetkili idari makam talebi halinde.

Kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında gerekli tedbirler alınarak gerçekleştirilmektedir.

6. Kişisel verilerin saklanma süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri dahilinde saklanır. Hesap silme talebi üzerine:

Hesap bilgileri 30 gün içinde silinir.
Puantaj kayıtları ve özçekim görüntüleri iş mevzuatının gerektirdiği süre (genellikle 5 yıl) boyunca saklanır ve ardından kalıcı olarak silinir. Hesap silme durumunda, özçekim görüntüleri 30 günlük bekleme süresinin ardından kalıcı olarak silinir; puantaj kayıtları anonimleştirilmiş olarak saklanmaya devam eder.
Anonim ve toplu istatistiksel veriler süresiz olarak saklanabilir.

Hesap silme

Hesabınızı uygulama içinden silebilirsiniz (Profil → Ayarlar → Hesabı sil).
Silme talebinden sonra 30 günlük bekleme süresi uygulanır; bu sürede support@rota-app.com ile iletişime geçerek talebi iptal edebilirsiniz.
30 gün sonra kişisel verileriniz anonimleştirilir ve kimlik doğrulama hesabınız kalıcı olarak silinir.
Puantaj, izin ve vardiya kayıtları, yürürlükteki iş mevzuatının gerektirdiği süre (Türkiye'de genellikle 5 yıl) boyunca anonimleştirilmiş olarak saklanır.

7. İlgili kişinin hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
KVKK'nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için privacy@rota-app.com adresine yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

Şikayet hakkınız saklı olup, Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvuruda bulunabilirsiniz.

8. Kişisel verilerin korunmasına ilişkin tedbirler

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:

Veri iletiminde ve saklamada şifreleme (TLS/SSL)
Erişim kontrolü ve yetkilendirme mekanizmaları
Düzenli güvenlik denetimleri
Güvenli kimlik doğrulama yöntemleri
Çalışanlara veri güvenliği eğitimleri

9. Değişiklikler

İşbu aydınlatma metni gerektiğinde güncellenebilir. Güncellemeler uygulama içinden veya e-posta yoluyla bildirilecektir.

10. İletişim

Luminis Lojistik Teknoloji Ticaret Danışmanlık Hizmetleri Limited Şirketi
Veri Sorumlusu İletişim: privacy@rota-app.com
Adres: Küçükbakkalköy Mah. Yüksel Sk. No: 10 A Ataşehir/İstanbul, Türkiye
Temsilci: Mehmet Can Işıklarlı