Gizlilik bildirimi

Son güncelleme: 12 Ekim 2026

Biz kimiz?

Bu web sitesini ve Tomruq hizmetini Tomruq (kuruluş aşamasındaki şirket) yürütür. Şirket kuruluş aşamasındadır; tescil edildiğinde bu bildirim ve künye sayfası onun adını verecek. O zamana kadar bize hello@tomruq.com adresinden yazın.

Bu web sitesi

Bu web sitesi çerez kullanmaz; analiz, reklam veya izleme aracı yoktur. Başka şirketlerden hiçbir şey yüklemez: yazı tipleri ve görseller bu siteden gelir; tarayıcınızda da hiçbir şey saklanmaz.

Web sitesini Render barındırır. Her web sunucusu gibi, sayfayı göstermek ve kötüye kullanıma karşı korumak için her isteğin taşıdığı teknik verileri (IP adresi, saat, istenen sayfa ve tarayıcı) işler. Bu verileri ziyaretçileri tanımak veya izlemek için kullanmayız.

hello@tomruq.com adresine yazdığınızda ya da pilot formunu gönderdiğinizde (form kendi e-posta programınızı açar), yazdıklarınız bize ulaşır: genellikle adınız, e-posta adresiniz, işletmeniz ve mesajınız. Bunları yalnızca size cevap vermek ve isterseniz bir pilot veya tanıtım ayarlamak için kullanır, bu iş için gerekmediğinde sileriz. Hukuki sebep, sözleşmeden önce sizin istediğiniz adımları atmak ve iş sorularına cevap vermekteki meşru menfaatimizdir (KVKK madde 5/2-c ve f; GDPR madde 6(1)(b) ve (f)).

Uygulamalar ve panel

Müşterilerimiz olan işletmeler, keresteyi kaydetmek için Tomruq kullanır. Bu kayıtlardaki kişisel verilerin veri sorumlusu işletmedir; Tomruq bu verileri veri işleyen olarak, yalnızca işletmenin talimatıyla ve onunla yaptığı sözleşmeye göre işler. Bir işletme sizi ekip üyesi, şoför veya çalışanı olarak kaydettiyse, sorularınızı ve taleplerinizi o işletmeye iletin. Bize yazarsanız talebinizi işletmeye iletiriz.

Bir işletmenin Tomruq içinde kaydedebileceği bilgiler:

• Adlar: hesabı olan kişilerin ve işletmenin listesindeki ekip üyelerinin. Kullanıcı adları; bir kişi e-postayla giriş yapıyor veya davet ediliyorsa e-posta adresi.
• Sicil numarası gibi kimlik bilgileri ve, işletme kaydediyorsa, T.C. kimlik numarası. Bunlar maskelenir; birini tam görmek bir gerekçe ister ve kaydedilir.
• İş: hangi ağaç, tomruk, yük veya tahta, kimin hangi cihazla ve ne zaman kaydettiği. Bir ağaç hakkında isteğe bağlı notlar. Şoförlerin adları ve kamyon plakaları.
• Bir kesimin konumu; yalnızca kesim ekranı açıkken alınır. Uygulama arka planda kimseyi izlemez.
• Kesilen ağaçların ve damgalarının, uygulamanın kendi kamerasıyla çekilen, dosyasında konum olmayan fotoğrafları. Uygulamada şifreli tutulur, asla cihazın galerisine kaydedilmez.
• Cihaz verileri: işletmenin cihazı görebilmesi ve çıkarabilmesi için uygulamanın kurulumu için oluşturduğu bir kimlik (reklam kimliği değil), uygulamanın ve işletim sisteminin sürümü ile her eşitlemeden sonra gönderilmeyi bekleyen kayıt sayısı.
• Paneldeki girişler ve işlemler, kullanılan IP adresiyle birlikte; işletmenin sahipleri, yöneticileri ve denetçilerinin okuyabildiği bir kayıtta. Kişinin iki adımlı giriş kullanıp kullanmadığı.
• Hizmetin gönderdiği e-postalar (davetler, şifre sıfırlama, uyarılar ve özetler) ve her kişinin e-posta tercihleri.

Asla yapmadıklarımız

• Kişisel verileri satmayız ve reklam için kullanmayız.
• Uygulamalarda ve panelde reklam, analiz veya izleme yazılımı yoktur. Çökme raporlaması kapalıdır. Hizmetin e-postaları ayrı bir konudur; “Hizmetin e-postaları” bölümünde anlatılır.
• Verileri hiçbir amaçla işletmeler arasında birleştirmez veya karşılaştırmayız.
• Tomruq ekibinden hiç kimse, işletmenin sahiplerinden biri sınırlı bir süre için destek erişimi vermedikçe işletmenin kayıtlarını okumaz; her erişim kaydedilir.

Paneldeki çerezler

Panel, girişinizi açık tutmak için tek bir çerez kullanır ve tarayıcıda birkaç ayar saklar: örneğin hangi işletmelere giriş yapıldığı ve son aramalarınız. Bunlar panelin çalışması için gereklidir; bu yüzden onay penceresi gösterilmez. İzleme çerezi yoktur.

Hizmetin e-postaları

Hizmetin e-postaları (davetler, şifre belirleme ve sıfırlama bağlantıları, uyarılar, özetler ve hesapla ilgili bildirimler) Brevo (Sendinblue SAS, Fransa, AB) üzerinden gönderilir. Brevo bunları bizim adımıza, veri işleyen olarak işler.

Brevo, bu e-postalardaki bağlantıları kendi yönlendirme adresinden geçirir ve e-posta programınız görselleri yüklüyorsa e-postanın açıldığını Brevo’ya bildiren çok küçük bir görsel ekler. Brevo bu e-postalarda ikisini de kapatamıyor. Brevo’nun anonim modunu kullanıyoruz: açılmalar ve tıklamalar size veya e-posta adresinize bağlanmaz; bu sayılarla kimsenin profilini çıkarmayız. Brevo bunları e-postaları teslim etmek, güvenlik sorunlarını ve kötüye kullanımı önlemek için kullanır.

Hukuki sebep, hizmetin e-postalarını güvenilir ve güvenli biçimde teslim etmekteki meşru menfaatimizdir (KVKK madde 5/2-f; GDPR madde 6(1)(f)). Bağlantılar Brevo’dan geçtiği için her davet ve şifre bağlantısı yalnızca bir kez çalışır, sonra süresi dolar.

Veriler nerede, kim yardım ediyor?

Veriler Avrupa Birliği’nde barındırılır. Şu hizmet sağlayıcılar verileri bizim adımıza ve talimatımızla işler:

• Render (Render Services, Inc., ABD): hizmeti, paneli ve veritabanını Frankfurt’ta, Almanya’da çalıştırır; bu web sitesini de barındırır.
• Cloudflare (Cloudflare, Inc., ABD): fotoğrafları, içe aktarılan dosyaları, dışa aktarmaları ve şifreli yedekleri Cloudflare R2’de, AB yetki alanı ayarıyla saklar.
• Brevo (Sendinblue SAS, Fransa): hizmetin e-postalarını gönderir; “Hizmetin e-postaları” bölümüne bakın.

Aktarımlar

Render ve Cloudflare ABD merkezli şirketlerdir; bizim için tuttukları veriler AB’de saklanır. AB dışından erişimin aktarım sayıldığı hâllerde, bu erişim onların veri işleme şartlarındaki Avrupa Komisyonu standart sözleşme hükümleriyle güvence altındadır. Türkiye’deki işletmeler için veriler Türkiye dışında, AB’de saklanır; bu aktarım için KVKK madde 9 kapsamındaki güvenceler, her işletmeyle yapılan sözleşmenin bir parçasıdır.

Veriler ne kadar saklanır?

• Kayıtlar, işletme Tomruq kullandığı sürece saklanır: geçmiş, işletmenin kerestesinin nereden geldiğine dair kanıtıdır; bu yüzden kayıtlar tek tek silinmez.
• Kanun bir kişinin verilerinin silinmesini gerektirdiğinde, bunu işletmenin sahibi üründe yapar. Kişinin adı ve kimlik bilgileri bir takma adla değiştirilir; silme işlemi de kaydedilir.
• Bir kişi kendi hesabını cihaz uygulamasından (Ayarlar, Hesabımı sil) veya web’den silebilir. Giriş bilgileri silinir; kaydettiği iş, işletmenin kayıt defterinde bir takma adla kalır.
• Bir işletme hesabını kapattığında verilerini dışa aktarmak için 30 günü vardır. Ardından veriler silinir ve silindiği yazılı olarak teyit edilir.
• Veritabanı her gece şifreli olarak yedeklenir. Yedekler 30 gün saklanır ve sonra silinir; böylece silinen veriler 30 gün içinde yedeklerden de çıkar. Barındırma sağlayıcısı da birkaç gün için kendi kurtarma kopyalarını tutar.

Haklarınız

KVKK’nın 11. maddesine göre kişisel verilerinizin işlenip işlenmediğini, hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenebilir; düzeltilmesini veya silinmesini ve bunun aktarılan kişilere bildirilmesini isteyebilirsiniz. GDPR’a göre de verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması ve verilerinizin bir kopyasını başka yere taşıma haklarınız vardır; meşru menfaatimize dayanan işlemeye itiraz edebilirsiniz.

Bir işletmenin sizin hakkınızda kaydettiği veriler için o işletmeye başvurun; diğer her şey için hello@tomruq.com adresine yazın. Önce kimliğinizi doğrulamamız gerekebilir; 30 gün içinde cevap veririz. Türkiye’de Kişisel Verileri Koruma Kurumu’na, AB’de yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine de şikâyette bulunabilirsiniz.

Değişiklikler

Hizmet değiştiğinde bu bildirim de onunla değişir; en üstteki tarih de ne zaman değiştiğini gösterir. İşletme sahiplerine, onları ilgilendiren bir değişikliği e-postayla bildiririz.

Verilerin nasıl korunduğu: Güvenlik ve veri koruma. Künye.