KVKK Aydınlatma Metni
Son güncelleme: 7 Ağustos 2026
Navigo Araç Takip Sistemleri (“Uygulama / Hizmet”) Mest Yazılım ve Bilişim Teknolojileri (işbu belgenin devamında “MEST”, “biz” veya “bizim” olarak ifade edilecektir) tarafından sunulmaktadır. Navigo, MEST’in markasıdır.
Madde 1 — Amaç ve Kapsam
MEST, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve kişisel verilerin işlenmesine ilişkin gerçek kişilerin korunması ile söz konusu verilerin serbest dolaşımına ilişkin 27 Nisan 2016 tarihli (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü ve ayrıca diğer geçerli kanun hükümleri dahil olmak üzere geçerli veri koruma mevzuatına (işbu belgenin devamında “Veri Koruma Mevzuatı” olarak ifade edilecektir) uygun olarak Kişisel Verilerinizi korumaya ve güvenliğini sağlamaya kararlıdır.
İşbu Gizlilik ve KVKK Aydınlatma Metni (“Politika”), kimliğinizi belirli veya belirlenebilir hale getiren (“müşteri”, “müşteriye veya kullanıcıya ait”) bilgileri (“Kişisel Veriler”) bizim nasıl topladığımızı, kullandığımızı ve paylaştığımızı belirtmektedir. Bu Politika ile ilgili bir talebinizin veya şikayetinizin olması halinde, lütfen aşağıda “Bizimle İletişime Geçin” bölümünde iletişim bilgileri verilen Veri Koruma Görevlisi aracılığıyla bizimle irtibata geçiniz. Bunun dışında yerel veri koruma otoritenize (Türkiye’de Kişisel Verileri Koruma Kurulu) de müracaat edebilirsiniz.
Madde 2 — Tanımlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
- Araç Takip Sistemi: Araç takip cihazı (GPS cihazı), SIM kart ve yazılım uygulamalarının bir arada, bir araç ya da gereci takip amacıyla kullanıldığı sistemin bütünüdür.
- Araç: Müşteriye ait olan veya kullanım hakkı olan, araç takip sisteminin üzerinde çalışacağı ticari veya hususi (otomobil, minibüs, kamyon vb.) taşıttır.
- Sensör: Araç takip sistemi ve araç üzerinde monte edilmiş; bulunduğu ortam veya bağlı olduğu cihazdan sıcaklık, nem, voltaj seviyesi, darbe şiddeti gibi çeşitli bilgiler toplayıp GPS cihazı vasıtasıyla sunucularımıza bilgileri gönderen ekipmanlardır.
- Sim Kart / GPRS: GPS cihazına takılan bir telefon operatörüne ait M2M data hattıdır; GPRS bağlantısı üzerinden GPS cihazından gelen verileri iletmekte kullanılır.
- Kart Okuyucu: Araçların yetki verilerek kullanılabilmesini sağlamak veya çeşitli sebeplerle proximity kart (RFID kart) okutulması gereken yerlerde kartın içindeki ID numarasını okuyan ve GPS cihazı vasıtasıyla sunucularımıza bilgileri gönderen ekipmanlardır.
- Sunucu: Türkiye lokasyonunda barındırılan, kendi üzerindeki donanımlarda veya bulut sisteminde verileri saklayan, ISO 27001 veri güvenliği ile korunan bilgisayarlardır.
- Müşteri: Aracını veya ekipmanının konumunu ve diğer bilgilerini takip etmek amacıyla araç takip sistemi satın almış veya kiralamış tüzel veya gerçek kurum/kişidir.
- Kullanıcı: Navigo web paneli (app.navigo.com.tr), Navigo mobil uygulama ve navigo.com.tr üzerinden giriş yapabilmesi için müşteriye verilmiş giriş bilgisidir (kullanıcı adı ve şifre). Talep halinde birden fazla ve farklı kapsamlarda yetkilere sahip olabilir.
- Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.
- Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
- Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
- Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
- Veri İlgilisi veya Sahibi: Kişisel Verileri Şirket tarafından işlenen, çalışanlar dahil, tüm (T.C. vatandaşı veya yabancı) gerçek kişileri kapsar.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve araçlarını saptayan, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
- Veri İşleyen: Bir veri sorumlusu tarafından verilen yetkiye dayanarak ve onun adına veri işleyen herhangi bir kişidir.
Madde 3 — Kişisel Verileriniz Hangi Yöntemlerle Toplanıyor?
MEST, kendi iradenizle doğrudan bize sunmanız halinde veya Uygulama / Hizmet üzerinden bilgi ilettiğinizde size ait Kişisel Verileri toplamaktadır. Bu bilgiler:
- MEST’ten / Navigo üzerinden satın alınan veya kiralanan araç takip sistemi (cihazı) üzerinden gelen ve cihaza bağlı sensörler, kart okuyuculardan toplanan verilerin GPRS bağlantısı ile sunucularımıza aktarılması;
- Uygulamayı kullanmak, bir hesap oluşturmak, form doldurmak, bizimle iletişime geçmek, site üzerinden teklif/sipariş vermek ya da anket veya promosyonlara katılmak için kaydolduğunuz sırada verdiğiniz bilgiler;
- Uygulamaya bağlandığınız cihaz, Uygulamayı nasıl kullandığınızla ilgili bilgiler veya servis sağlayıcılarımız vb. üçüncü şahıslardan edinilen bilgiler gibi dolaylı olarak toplanan veriler.
Madde 4 — Hangi Kişisel Verileriniz Toplanıyor?
- Kimlik ve İletişim Bilgileri: Ad-soyad / unvan, telefon numarası, kullanıcı adı, e-posta adresi, üyelik bilgileri, hesaba erişim için kullanılan şifreler ve benzeri veriler;
- Kullanım Bilgileri: Tercih edilen dil, aktif kullanılan zamanlar, kullanılan hizmetlerin türü, arayüz kullanım alışkanlıkları, son giriş tarihi, hata kayıtları ve memnuniyet anketi sonuçları dahil teknik/işlemsel veriler;
- Konum Bilgileri: Araç Takip Sistemi (GPS cihazı) ile hesaplanarak gönderilen konum, hız, aracın hareket durumu; varsa sensörlerden ve kart okuyucu gibi aksesuarlardan gelen veriler. Cihaz ayarlarına bağlı olarak GPS verilerinin yanı sıra baz istasyonları, Wi-Fi noktaları ve IP adreslerinden alınan konum/navigasyon verileri;
- Ödeme / Fatura Bilgileri: Fiyat, fatura, fatura numarası, vergi tutarı, ödeme yöntemi ve faturalandırmaya ilişkin bilgiler;
- Cihaz Bilgileri: Cihaz modeli, işletim sistemi, tercih edilen dil, operatör ve ülke bilgileri gibi veriler;
- Yedekleme Bilgileri: Kullanıcıların talep etmesi durumunda iletişim ve hesap verilerinin yedeklenmesi.
Madde 5 — Kişisel Verileriniz Hangi Amaçlarla İşleniyor?
- Kimlik / iletişim bilgileri: Kullanıcı kaydı, hata/arıza bildirimleri, operasyonel faaliyetlerin yürütülmesi ve geliştirilmesi, iş geliştirme, müşteri portföyü yönetimi, hizmet kalitesinin ölçümü, iletişim, şikayet yönetimi, anket süreçleri ve abonelik/aktivasyon yönetimi;
- Kullanım bilgileri: Hizmet kalitesinin iyileştirilmesi, denetim ve kontrol, risk yönetimi, satış sonrası süreçlerin geliştirilmesi, yetkisiz/hileli kullanımın tespiti, istatistiksel değerlendirme (mümkün olduğunca anonimleştirilmiş);
- Konum bilgileri: Anlık araç izleme, geçmişe yönelik raporlama, alarm/bildirim, filo yönetimi ve müşterinin sistemden beklediği takip hizmetlerinin ifası;
- Ödeme bilgileri: Faturalandırma, muhasebe, satış sonrası hizmetler, portföy yönetimi, denetim ve yasal yükümlülüklerin yerine getirilmesi;
- Doğrudan veya dolaylı pazarlama / kampanya faaliyetleri yalnızca ilgili mevzuata uygun hukuki sebepler (açık rıza vb.) mevcutsa yürütülür; rızanızı dilediğiniz zaman geri alabilirsiniz.
MEST, toplanan verileri anonimleştirerek veya birleştirerek (ilgili kişilerin belirli veya belirlenebilir kılınamayacağı şekilde) sistem testleri, araştırma, veri analizi, hizmet iyileştirme ve yeni ürün geliştirme amaçlarıyla kullanabilir.
Madde 6 — Kişisel Verilerin İşlenmesinin Yasal Dayanağı
MEST, Kişisel Verileri yukarıda belirtilen amaçlara ve yürürlükteki Veri Koruma Mevzuatına uygun olarak işlemekle yükümlüdür. Kişisel Veriler; KVKK’nın 5. ve 6. maddelerinde, işbu Politikada ve (uygulanabilir olduğu ölçüde) AB Genel Veri Koruma Tüzüğü’nün 6. maddesinde ifade edilen hukuki sebeplere dayanarak; bayiler, çağrı merkezleri, internet siteleri, Uygulama, mesajlar ve her türlü yazılı, sözlü ve elektronik ortamlar aracılığıyla:
- MEST’in tabi olduğu yasal mevzuatta öngörüldüğü ölçüde,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla,
- MEST’in yasal yükümlülüklerini yerine getirebilmesi için zorunlu olduğu durumlarda,
- İlgili kişi tarafından alenileştirilmiş olması durumunda,
- Bir hakkın tesis edilmesi, kullanılması veya korunması için zorunlu olması durumunda,
- İlgili kişilerin temel hak ve özgürlüklerini ihlal etmemek kaydıyla MEST’in meşru menfaatleri için zorunlu olması durumunda
toplanabilir, işlenebilir ve aktarılabilir. İşlemenin hukuki sebebi açık rıza ise, kullanıcı dilediği zaman rızasını geri alma hakkına sahiptir.
Madde 7 — Amaç Sınırlaması
Kişisel Veriler yalnızca yukarıda açıklanan amaçlar doğrultusunda gerekli olduğu ölçüde işlenebilecektir. Toplanma amacı dışında işlenmesi gerektiğinde MEST, planlanan işlemenin ilk amaçlara uygunluğunu inceler ve gerekli aydınlatmayı yapar. İşlenme amacının gerektirdiğinden fazla Kişisel Veri işlenmez; faaliyet ölçülü tutulur.
Madde 8 — Kişisel Veriler Nerede Saklanıyor ve İşleniyor?
MEST tarafından toplanan Kişisel Veriler, Avrupa Birliği (AB) veya Avrupa Ekonomik Bölgesi (AEB) dışındaki ülkeler dahil olmak üzere kullanıcıların bulunduğu yetki alanı dışındaki ülkelere aktarılabilir ve bu ülkelerde saklanabilir. MEST, Kişisel Verilerin güvenli bir şekilde ve bu Politika ile Veri Koruma Mevzuatına uygun olarak işlenmesini sağlamak için makul tüm tedbirleri alır. Aktarım yalnızca yürürlükteki mevzuata uygun olarak ve yeterli koruma düzeyini güvence altına alan önlemlerle gerçekleştirilir.
Halihazırda MEST tarafından toplanan kişisel veriler, Türkiye lokasyonlu, ISO 27001 sertifikasına sahip ve Veri Koruma Mevzuatına uygun gerçek veya bulut sunucularda saklanmaktadır.
Madde 9 — Kişisel Veriler Kiminle Paylaşılıyor?
- Kullanıcılar / müşteri yetkilileri: Hizmetin işlevselliği ve müşteri tercihleri doğrultusunda, yürürlükteki yasaların izin verdiği ölçüde. Bir kullanıcının başka bir ilgili kişiye ait verileri paylaşması halinde sorumluluk ilgili kullanıcıya aittir.
- Hizmet sağlayıcılar, ortaklar ve danışmanlar: MEST’e veya ortaklarına pazarlama, altyapı, destek veya danışmanlık alanında hizmet veren üçüncü şahıslar. Bu kişiler verileri yalnızca MEST’in talimatları ve (varsa) pazarlama tercihlerinize uygun kullanır; mümkün olduğunca veri işleme anlaşmalarıyla güvence altına alınır.
- Adli makamlar ve düzenleyici kurumlar: Yasal yükümlülük kapsamında veya hakların, güvenliğin korunması, yasa dışı faaliyetlerin veya sözleşme ihlallerinin tespiti için zorunlu olduğu hallerde.
- Müşteri talebi / sözleşmesi kapsamında üçüncü şahıslar: Ticari müşterilere ait araç takip sistemi verileri; karşılıklı sözleşme kapsamında müşterinin iş birliği yaptığı kurumlar, personeli veya resmi denetleme yetkisine sahip belediye ve bağlı kurumlarla paylaşılabilir. Bu paylaşımın sorumluluğu ilgili müşteriye aittir.
MEST, üçüncü şahıslara toplulaştırılmış istatistiksel veriler ve analizler sağlayabilir; kendisi tarafından ifşa edilmediği sürece bu verilerden ilgili kişilerin belirlenebilir kılınamayacağını beyan eder.
Madde 10 — Kişisel Verilerinize İlişkin Haklarınız
KVKK’nın 11. maddesi gereğince aşağıdaki haklara sahipsiniz:
- Kişisel verilerin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü şahısları öğrenme,
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme / silme / yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Haklarınızı kullanmak için aşağıdaki “Bizimle İletişime Geçin” bölümündeki iletişim kanallarını kullanınız. Talebinizin hangi verilere ilişkin olduğunu mümkün olduğunca detaylı belirtiniz. Talep bariz biçimde asılsız veya orantısız değilse bilgiler ücretsiz sağlanır; aksi halde makul ücret talep edilebilir veya talep reddedilebilir. Ayrıca Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız saklıdır.
Alternatif olarak Kişisel Veriler Başvuru Formunu indirip doldurarak formda yazılı adrese posta ile gönderebilirsiniz.
Madde 11 — Yaş Sınırlaması
Kullanıcılar, Uygulamada Kişisel Verilerini paylaşmak için 16 yaşında veya daha büyük olmalıdır. 16 yaşından küçük kullanıcıların Kişisel Verilerini talep etmek, toplamak veya işlemek amaçlanmamaktadır. Bazı ülkelerde 13 yaştan az olmamak üzere farklı bir yaş sınırı belirlenebilir; bu durumda ilgili yaşı doldurmanız gerekir. 16 yaşından küçük bir kullanıcıya ait veriyi yanlışlıkla işlediğimizi düşünüyorsanız bizimle iletişime geçin; tespit halinde silme hakkımızı saklı tutarız.
Madde 12 — Kişisel Verilerin Saklanma Süresi
MEST, yürürlükteki yasalarca daha uzun bir saklama süresi belirlenmedikçe, verilerin toplama ve/veya işleme amaçları doğrultusunda gerekli olan süre boyunca — en fazla 2 (iki) yıl süreyle — Kişisel Verileri saklayacaktır. Buna, sözleşmeden doğabilecek uyuşmazlıklarda ilgili mevzuat uyarınca belirlenen süreler de dahildir. Mevzuattan doğan yükümlülükler gereği daha uzun süre saklanması gerekmedikçe, işlenme amacı ortadan kalktığında Kişisel Veriler güvenli şekilde silinir ve alıcıların aynı yükümlülüğe uyması sağlanır.
Madde 13 — Veri Güvenliğine İlişkin Tedbirler
MEST, Kişisel Verilerinizin güvenliğine özen gösterir; yetkisiz erişimi ve yasa dışı işlemeyi önlemek için uygun teknik ve idari tedbirleri alır. Kişisel Veriler, düzenli olarak güncellenen güvenlik fonksiyonlarıyla korunur.
MEST, bu Politikaya ve/veya yürürlükteki Veri Koruma Mevzuatına aykırı olarak kullanıcılara ait Kişisel Verileri üçüncü şahıslara aktarmaz. Dış kaynak hizmet sağlayıcılarıyla paylaşımda, MEST düzeyinde koruma sağlayabilmeleri için gerekli tedbirler alınır.
Uygulama üzerinden link verilen üçüncü şahıs uygulamaları MEST’in kontrolü altında değilse, bu uygulamalardaki işlemlerden MEST sorumlu tutulamaz.
Otomatik karar verme: Kişisel Veriler, kullanıcılar hakkında otomatik sistemler vasıtasıyla hukuki sonuç doğuran kararlar vermek için işlenmez.
Madde 14 — Politikaya İlişkin Değişiklikler
Veri Koruma Mevzuatında değişiklik olması veya uygulamada güncelleme ihtiyacı doğması halinde MEST bu Politikayı güncelleyebilir. Güncellenen Politika navigo.com.tr ve/veya Uygulama üzerinden yayımlanır; yayınlandığı tarihten itibaren geçerlidir.
Bizimle İletişime Geçin
İşbu Politika ile ilgili sorularınız, yorumlarınız ve talepleriniz için:
- Veri Sorumlusu: Mest Yazılım ve Bilişim Teknolojileri (Navigo Araç Takip Sistemleri)
- E-posta: info@navigo.com.tr
- Telefon: 0850 532 6378
- Adres: Hürriyet Mahallesi Atatürk Bulvarı Altan İş Merkezi No:48/9 Altınova / Yalova / Türkiye
