1Veri Sorumlusu
Bu gizlilik politikası, INLOG Fulfillment Services ("INLOG", "biz", "şirketimiz") tarafından geliştirilen ve yalnızca yetkilendirilmiş iş ortaklarına sunulan INLOG Tracker mobil uygulaması için geçerlidir.
INLOG Fulfillment Services; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu olarak hareket eder.
2Hangi Veriler Toplanır
INLOG Tracker, hizmetin sağlanması için yalnızca aşağıdaki bilgileri toplar ve işler:
| Veri Türü | Açıklama | Saklama Yeri |
|---|---|---|
| Kullanıcı adı | Oturum açmak ve sizi sistemde tanımlamak için | INLOG sunucuları |
| Şifre özet (hash) | Bcrypt algoritmasıyla hashlenmiş; orijinal şifre asla saklanmaz | INLOG sunucuları |
| JWT oturum tokeni | Sunucu ile güvenli iletişim için sertifika benzeri kimlik | iOS Keychain / Android Keystore (cihazda şifreli) |
| Son giriş zamanı | Hesap güvenliği için kullanılan tarih bilgisi | INLOG sunucuları |
| İş verisi | Yetkili olduğunuz markaya ait sipariş, stok, kargo bilgileri | INLOG sunucuları |
Toplanmayan Veriler
Aşağıdaki bilgileri INLOG Tracker kesinlikle toplamaz:
- Konum bilgisi (GPS, ülke, şehir)
- Cihaz rehberi, fotoğraflar, takvim, dosyalar
- Reklam tanımlayıcıları (IDFA, Advertising ID)
- Web tarama geçmişi veya başka uygulamaların kullanımı
- Mikrofon, kamera, biyometrik veriler
- Sağlık, finansal, ödeme bilgileri
- Analitik veya kullanım takibi
- Pazarlama amaçlı herhangi bir veri
3Verilerin İşlenme Amacı
Topladığımız bilgileri yalnızca aşağıdaki amaçlarla kullanırız:
- Kullanıcının kimliğini doğrulamak ve oturum açmasını sağlamak
- Yetki dahilindeki sipariş, stok ve kargo bilgilerini görüntülemek
- Yetkisiz erişim girişimlerini tespit etmek (oran sınırlama, son giriş takibi)
- Yasal yükümlülüklerimizi yerine getirmek
- Hizmet kalitesini artırmak ve teknik sorunları gidermek
4Hukuki Dayanak
Verilerinizi şu hukuki dayanaklarla işliyoruz:
- Sözleşmenin ifası: İş ortağı sözleşmesi kapsamında INLOG Tracker hizmetini sağlamak için (KVKK m.5/2-c, GDPR m.6/1-b)
- Meşru menfaat: Bilgi güvenliği ve dolandırıcılık önleme (KVKK m.5/2-f, GDPR m.6/1-f)
- Yasal yükümlülük: Mevzuatın gerektirdiği durumlarda (KVKK m.5/2-a, GDPR m.6/1-c)
5Veri Saklama Süresi
Verileriniz aşağıdaki sürelerle saklanır:
- Oturum tokeni (JWT): 30 gün — sonrasında otomatik geçersiz
- Hesap bilgileri: İş ortaklığı sözleşmesi süresince
- Sözleşme sonlandırıldıktan sonra: Yasal yükümlülükler gereği maksimum 10 yıl (Türk Ticaret Kanunu m.82); sonrasında silinir veya anonimleştirilir
- İş verisi (sipariş/stok): INLOG'un yasal saklama süreleri kapsamında (10 yıl)
6Üçüncü Taraflarla Paylaşım
Topladığımız bilgileri hiçbir üçüncü tarafla paylaşmıyoruz, satmıyoruz veya pazarlama amaçlı kullanmıyoruz.
İstisnai durumlarda yalnızca aşağıdaki alıcılar veri görebilir:
- Hosting sağlayıcı (DigitalOcean): Sunucularımızın barındırıldığı altyapı sağlayıcı; verilere doğrudan erişimi yoktur, sadece şifreli olarak saklar
- Yasal merciler: Mahkeme kararı veya yasal zorunluluk durumunda
- Trendyol API: Yalnızca ürün görsellerinin alınması için, kullanıcı verisi paylaşılmaz
7Güvenlik Önlemleri
Verilerinizi korumak için endüstri standardı önlemler alıyoruz:
- Şifrelenmiş iletişim: Tüm bağlantılar TLS 1.2+ (HTTPS) üzerinden, HSTS aktif
- Şifre güvenliği: Şifreler Bcrypt algoritması ile tek yönlü hashlenir, açık metin asla saklanmaz
- Cihaz güvenliği: Oturum tokeni iOS Keychain (Secure Enclave) veya Android Keystore üzerinde donanımsal olarak korunur
- Kimlik doğrulama: JWT (HS256) tabanlı oturum, 30 günlük süre sonunda otomatik sonlanır
- Brute-force koruması: IP başına 15 dakikada en fazla 5 başarısız giriş denemesi izinlidir
- SQL Injection koruması: Tüm veritabanı sorguları hazırlanmış ifadeler (prepared statements) kullanır
- Sızma engelleme: Şifre cihazda asla saklanmaz; hatalı giriş mesajları kullanıcı varlığını sızdırmaz
- Düzenli güvenlik güncellemeleri: Tüm bileşenler güncel sürümlerinde tutulur
8Çerez ve Takip Teknolojileri
INLOG Tracker uygulaması çerez (cookie) kullanmaz, piksel takibi yapmaz, üçüncü taraf SDK ile veri paylaşmaz. Reklam takibi (advertising tracking) yapılmaz, IDFA istenmez.
9Çocukların Gizliliği
10Kullanıcı Hakları (KVKK & GDPR)
KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi alma hakkı: Hangi verilerinizin işlendiğini öğrenme
- Erişim hakkı: Verilerinizin bir kopyasını talep etme
- Düzeltme hakkı: Yanlış verilerin düzeltilmesini isteme
- Silme hakkı (unutulma): Verilerinizin silinmesini talep etme
- İşlemeyi kısıtlama hakkı: Belirli işlemelerin durdurulmasını isteme
- Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış formatta alma
- İtiraz hakkı: İşleme faaliyetlerine itiraz etme
- Otomatik karar vermeye karşı korunma: Otomatik karar verme süreçlerine tabi tutulmama
- Veri güvenliği ihlali bildirimi: İhlal durumunda bilgilendirilme
Haklarınızı kullanmak için support@inlogfulfillment.com adresine yazılı başvuruda bulunabilirsiniz. Talepleriniz 30 gün içinde sonuçlandırılır.
11Hesap ve Veri Silme
Hesabınızın ve verilerinizin silinmesini talep etmek için iki yol vardır:
- Email: support@inlogfulfillment.com adresine "Hesap Silme Talebi" konusuyla yazın. Kullanıcı adınızı belirtmeniz yeterlidir.
- INLOG Hesap Yöneticiniz: İlişkide olduğunuz INLOG temsilcisine doğrudan iletebilirsiniz.
Silme talebiniz 30 gün içinde işleme alınır. Yasal saklama yükümlülüğümüz olan veriler (örn. fatura geçmişi) ilgili mevzuatın belirlediği süreye kadar tutulur, ardından otomatik olarak silinir.
12Politikadaki Değişiklikler
Bu gizlilik politikası, hukuki gereklilikler veya hizmet değişikliklerimiz nedeniyle güncellenebilir. Önemli değişiklikler olduğunda:
- Bu sayfada "Son güncelleme" tarihi yenilenir
- Önemli değişikliklerde uygulama içinde bildirim gösterilir
- Email ile bilgilendirme yapılabilir
Politikanın eski sürümlerini görmek isterseniz support@inlogfulfillment.com adresine yazabilirsiniz.
13İletişim
📧 Veri Sorumlusu İletişim Bilgileri
INLOG Fulfillment Services
İstanbul, Türkiye
Email: support@inlogfulfillment.com
Web: inlogfulfillment.com
Veri koruma şikayetleriniz için Türkiye'de Kişisel Verileri Koruma Kuruluna (kvkk.gov.tr), Avrupa Birliği vatandaşıysanız ülkenizdeki ilgili veri koruma otoritesine başvurabilirsiniz.
1Data Controller
This privacy policy applies to the INLOG Tracker mobile application, developed and operated by INLOG Fulfillment Services ("INLOG", "we", "us") and made available exclusively to authorized business partners.
INLOG Fulfillment Services acts as the data controller under the Turkish Personal Data Protection Law No. 6698 (KVKK) and the European Union General Data Protection Regulation (GDPR).
2Data We Collect
INLOG Tracker collects and processes only the following data necessary to provide its service:
| Data Type | Purpose | Storage Location |
|---|---|---|
| Username | To authenticate and identify you in the system | INLOG servers |
| Password hash | Hashed via Bcrypt; original password is never stored | INLOG servers |
| JWT session token | Cryptographic credential for secure server communication | iOS Keychain / Android Keystore (encrypted on device) |
| Last login timestamp | Account security and audit purposes | INLOG servers |
| Business data | Orders, stock, and shipment information for the brands you are authorized to access | INLOG servers |
Data We Do NOT Collect
INLOG Tracker never collects the following:
- Location data (GPS, country, city)
- Device contacts, photos, calendar, files
- Advertising identifiers (IDFA, Advertising ID)
- Web browsing history or other app usage
- Microphone, camera, or biometric data
- Health, financial, or payment information
- Analytics or usage tracking
- Any data for marketing purposes
3Purpose of Processing
We use the collected data exclusively for the following purposes:
- Authenticate users and provide login functionality
- Display orders, stock, and shipment information you are authorized to view
- Detect unauthorized access attempts (rate limiting, last-login auditing)
- Comply with our legal obligations
- Improve service quality and resolve technical issues
4Legal Basis
We process your data based on the following legal grounds:
- Contract performance: To provide the INLOG Tracker service under our business partnership agreement (KVKK Art. 5/2-c, GDPR Art. 6/1-b)
- Legitimate interest: Information security and fraud prevention (KVKK Art. 5/2-f, GDPR Art. 6/1-f)
- Legal obligation: When required by applicable law (KVKK Art. 5/2-a, GDPR Art. 6/1-c)
5Data Retention
Your data is retained for the following periods:
- Session token (JWT): 30 days, then automatically invalidated
- Account information: For the duration of the partnership agreement
- After contract termination: Up to 10 years as required by Turkish Commercial Code Art. 82, then deleted or anonymized
- Business data (orders/stock): Within INLOG's statutory retention period (10 years)
6Sharing With Third Parties
We do not share, sell, or use your data for marketing purposes with any third party.
In limited cases, the following parties may have technical access:
- Hosting provider (DigitalOcean): Our infrastructure provider; they have no direct access to your data and store it only in encrypted form
- Legal authorities: Only when required by court order or legal obligation
- Trendyol API: Used solely for retrieving product images; no user data is shared
7Security Measures
We implement industry-standard measures to protect your data:
- Encrypted communication: All connections via TLS 1.2+ (HTTPS) with HSTS enabled
- Password security: Passwords are one-way hashed with Bcrypt; plaintext is never stored
- Device security: Session tokens are protected by iOS Keychain (Secure Enclave) or Android Keystore at the hardware level
- Authentication: JWT-based (HS256) sessions with 30-day automatic expiration
- Brute-force protection: Maximum 5 failed login attempts per IP address per 15 minutes
- SQL injection protection: All database queries use prepared statements
- Information disclosure prevention: Passwords never persisted on device; error messages do not leak user existence
- Regular security updates: All components are kept on current versions
8Cookies & Tracking
INLOG Tracker does not use cookies, pixel tracking, or share data with third-party SDKs. No advertising tracking is performed, and IDFA is not requested.
9Children's Privacy
10User Rights (KVKK & GDPR)
Under KVKK and GDPR, you have the following rights:
- Right to be informed: Learn what data is being processed
- Right of access: Request a copy of your data
- Right to rectification: Have incorrect data corrected
- Right to erasure (right to be forgotten): Request deletion of your data
- Right to restrict processing: Request restriction of certain processing
- Right to data portability: Receive your data in a structured format
- Right to object: Object to processing activities
- Protection from automated decision-making: Not be subject to fully automated decisions
- Breach notification: Be informed in case of a data breach
To exercise your rights, you may submit a written request to support@inlogfulfillment.com. We will respond within 30 days.
11Account & Data Deletion
You can request account and data deletion in two ways:
- Email: Send a message to support@inlogfulfillment.com with subject "Account Deletion Request" and your username.
- Your INLOG account manager: Contact your INLOG representative directly.
Deletion requests are processed within 30 days. Data subject to legal retention obligations (e.g., billing records) will be retained for the period required by applicable law and then automatically deleted.
12Changes to This Policy
This privacy policy may be updated due to legal requirements or changes in our service. When significant changes occur:
- The "Last updated" date on this page is renewed
- For material changes, an in-app notification is shown
- You may be informed via email
To request previous versions of this policy, please write to support@inlogfulfillment.com.
13Contact
📧 Data Controller Contact
INLOG Fulfillment Services
Istanbul, Türkiye
Email: support@inlogfulfillment.com
Web: inlogfulfillment.com
For data protection complaints in Türkiye, you may contact the Personal Data Protection Authority (kvkk.gov.tr). EU citizens may contact their national data protection authority.