TitanNav — VERBİS Kişisel Veri İşleme Envanteri
Yasal Dayanak: 6698 KVKK Madde 16 + Veri Sorumluları Sicili Hakkında Yönetmelik (30.12.2017)
Amaç: KVKK Kurumu VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) başvurusu için şirket içi hazırlık ve resmi başvuru formu dolgusu için referans envanter.
Veri Sorumlusu Bilgileri
| Alan |
Değer |
| Tüzel kişi ünvanı |
[bilgi güncelleniyor] |
| MERSİS |
[bilgi güncelleniyor] |
| Vergi kimlik no |
[bilgi güncelleniyor] |
| Adres |
[bilgi güncelleniyor] |
| Temsilci |
[bilgi güncelleniyor] |
| İrtibat kişisi |
[bilgi güncelleniyor] |
| KVKK e-posta |
destek@titannav.com |
| Web |
https://titannav.com |
VERBİS KAYIT YÜKÜMLÜLÜĞÜ KAPSAMI
TitanNav, VERBİS'e kayıt yükümlüdür çünkü:
- Yıllık çalışan sayısı 50'nin altında OLSA DA, ana faaliyet konusu kişisel veri işlemek olan veri sorumluları için özel sayılar geçerlidir
- Bilişim/uygulama platformu olarak kişisel veri işlenmesi faaliyetin merkezindedir
- Çalışan sayısı 50+ OR yıllık ciro 25 milyon TL+ OR ana faaliyet kişisel veri işleme
Kayıt süresi: Mevcut yönetmeliğe göre 30 gün içinde başvuru (başvuru sonrası değerlendirme bazen 3-6 ay sürebilir).
ENVANTER TABLOSU
Kategori 1 — Müşteri/Üye
| Alt kategori |
Veri |
Amaç |
Hukuki sebep |
Yurt içi aktarım |
Yurt dışı aktarım |
Saklama |
| Kimlik |
Ad, soyad, kullanıcı adı |
Hizmet sunumu, iletişim |
Sözleşme (5/2-c) |
— |
— |
Hesap aktif + 2 yıl |
| İletişim |
Telefon, e-posta |
SMS/e-posta bildirim |
Sözleşme (5/2-c) |
SMS sağlayıcı |
— |
Hesap aktif + 2 yıl |
| Lokasyon |
GPS, rota, hız |
Navigasyon |
Sözleşme (5/2-c) |
— |
HERE (AB) |
Abonelik + 1 yıl (Solo) / Sözleşme + 5 yıl (Filo) |
| Cihaz |
Cihaz ID, IP, OS |
Güvenlik, analitik |
Meşru menfaat (5/2-f) |
— |
Apple, Google |
12 ay |
| Kullanım |
Tıklama, ekran |
Ürün iyileştirme |
Meşru menfaat |
— |
Firebase (AB) |
12 ay (anonim) |
| Araç |
Plaka, marka, aks |
Hizmet sunumu |
Sözleşme |
— |
— |
Abonelik + 1 yıl (Solo) / Sözleşme + 5 yıl (Filo) |
| Ödeme |
Kart son 4 hane, fatura |
Faturalandırma |
Kanuni (5/2-ç — VUK) |
Mali müşavir, iyzico |
— |
10 yıl (VUK) |
| Ses (geçici) |
Ses komutu (yalnız METİN — ham ses sunucuya gitmez) |
Voice assistant |
Açık rıza (5/1) |
— |
Google Gemini (ABD) |
Anında silinir |
| Pazarlama |
E-posta + SMS onay |
Kampanya |
Açık rıza (5/1) |
SMS sağlayıcı |
— |
Rıza geri alınana kadar |
Kategori 2 — Filo sürücüsü
| Alt kategori |
Veri |
Amaç |
Hukuki sebep |
Saklama |
| Kimlik |
Ad, soyad |
İş sözleşmesi kapsamı |
Sözleşme (5/2-c) |
Hesap aktif + 2 yıl |
| İletişim |
Telefon, e-posta |
Sefer koordinasyonu |
Sözleşme (5/2-c) |
Hesap aktif + 2 yıl |
| Lokasyon (çalışma saatinde) |
GPS, rota |
İş takibi |
Açık rıza (5/1) + İşveren filo DPA |
Sözleşme + 5 yıl |
| Sefer verileri |
Başlangıç/bitiş, mesafe |
İş takibi |
Sözleşme |
Sözleşme + 5 yıl |
| Olay logları |
Hız aşımı, sert fren |
Güvenlik |
Meşru menfaat |
5 yıl (aggregate + ihtilaf ispatı) |
| Ham GPS (raw track) |
Saniye bazlı koordinat |
İş operasyonu + kaza/hırsızlık ispat |
Sözleşme + işveren DPA |
Sözleşme + 5 yıl |
| Şoför çalışma saati |
Giriş/çıkış, mola |
İş K. 75 + Karayolu Taşıma Y. |
Kanuni (5/2-ç) |
5 yıl |
NOT: Sürücü skor/puanlama sistemi YOK (İş Kanunu 75 + KVKK profilleme riski).
Kategori 3 — Çalışan (Şirket personeli — gelecekte)
| Alt kategori |
Veri |
Amaç |
Hukuki sebep |
Saklama |
| Kimlik + özlük |
T.C., IBAN, özlük |
İş Kanunu |
Kanuni (5/2-ç) |
İş akdi + 10 yıl (İş Kanunu) |
| SGK |
SGK no, bordro |
Sosyal güvenlik |
Kanuni |
10 yıl |
Kategori 4 — Ziyaretçi (Web)
| Alt kategori |
Veri |
Amaç |
Hukuki sebep |
Saklama |
| IP, tarayıcı |
Çerez |
Güvenlik, analitik |
Meşru menfaat + açık rıza |
90 gün — 2 yıl |
| İletişim formu |
Ad, e-posta, mesaj |
Geri dönüş |
Meşru menfaat |
2 yıl |
Kategori 5 — Talep sahibi (KVKK başvurusu)
| Alt kategori |
Veri |
Amaç |
Hukuki sebep |
Saklama |
| Başvuru verisi |
T.C., imza, talep metni |
KVKK başvurusunu yanıtlama |
Kanuni (5/2-ç) |
5 yıl |
ALICI GRUPLARI
| Grup |
Örnek |
Hangi veri? |
| İş ortakları |
iyzico, HERE, Apple, Google |
Gerekli minimum (yukarıdaki tabloya göre) |
| Kamu kurumları |
Vergi idaresi, BTK, mahkeme |
Talep doğrultusunda |
| Hizmet sağlayıcılar |
Hetzner, Cloudflare, Sentry |
Hosting/security log |
| Profesyonel hizmet |
Avukat, mali müşavir |
Uyuşmazlık/finans |
| Gerçek kişi |
(Yok, biz yalnızca kurumsal aktarım yapıyoruz) |
— |
YURT DIŞI AKTARIM (KVKK MADDE 9) TABLOSU
| Alıcı |
Ülke |
Veri |
Hukuki sebep |
Ek güvence |
| HERE Technologies |
Almanya (AB) |
Konum, rota |
Sözleşme (5/2-c) + 9/5 |
AB üye — yeterli koruma |
| Hetzner |
Almanya (AB) |
Tüm hosting verisi |
Sözleşme (5/2-c) + 9/5 |
AB üye |
| Cloudflare |
Global (AB tercih) |
IP, log |
Meşru menfaat + 9/5 |
AB bölge seçimi + SCC |
| Google (AdMob + Gemini) |
ABD |
Anonim/sınırlı |
Açık rıza (9/1) |
SCC (Standart Sözleşme Maddeleri) |
| Apple |
ABD/İrlanda |
Satın alma, push |
Sözleşme + açık rıza |
SCC |
TEKNİK VE İDARİ TEDBİRLER
Teknik tedbirler
- Veri tabanı şifreleme: AES-256
- İletişim: TLS 1.3
- Yedekleme: şifreli, 7/30 gün retention, off-site
- Erişim yetkilendirme: RBAC (rol bazlı), 2FA zorunlu (admin)
- Loglama: admin eylem log 2 yıl
- Sızma testi: yıllık en az 1 kez (v1.0 lansman öncesi ilk tur dahil)
- Güvenlik duvarı: Cloudflare + Hetzner firewall
- Anti-virüs/malware: server düzeyinde ClamAV
- Sızma saldırılarına karşı rate limiting
- Eski veri imha: Otomatik cron + audit log
İdari tedbirler
- KVKK politikaları yazılı
- Personel KVKK eğitimi (yılda 1 kez)
- Gizlilik taahhütnamesi (işe giriş)
- Veri işleyen sözleşmeleri (SCC dahil)
- Olay müdahale prosedürü
- İlgili kişi başvuru prosedürü
İHLAL BİLDİRİMİ
Veri ihlali tespit edildiğinde:
- 72 saat içinde Kurum'a bildirim (KVKK Madde 12/5)
- İlgili kişilere bildirim (mümkün olan en kısa sürede)
- İhlal kaydı tutulur (
breach_log tablosu)
- Prosedür detayı: 13-KVKK-IHLAL-PROSEDURU.md
VERBİS BAŞVURUSU YAPILACAK ADIMLAR
- VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) üzerinden başvuru yapılır
- MERSİS + kayıtlı KEP adresi ile giriş
- "Veri Sorumlusu" olarak kayıt
- İrtibat kişisi bilgileri (sisteme ulaşabilecek kişi)
- Bu envanterdeki verileri formu doldurup yükle
- E-imza ile onay
- Onay sonrası VERBİS Sicil numarası verilir
- Aydınlatma metni, ToS ve iletişim kanallarına VERBİS numarası eklenir
Önemli: Mobil uygulama lansmanı öncesi başvurunun TAMAMLANMIŞ olması gerekir. Başvuru süresi yeteneğini aşabilir; en az 30 gün önceden başla.
REVİZYON GEÇMİŞİ
| Tarih |
Versiyon |
Değişiklik |
| 13 Haziran 2026 |
1.0 |
İlk oluşturma |
Sorumlu: [bilgi güncelleniyor]
Son güncelleme: 13 Haziran 2026
