Lootla

Gizlilik Politikası

Son Güncelleme: 03.01.2026

İşbu Gizlilik Politikası, Lootla uygulamasını ('Uygulama') kullanımınız sırasında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz. Uygulamayı kullanarak bu politikayı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.

Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu Lootla'dır. Veri sorumlusuna destek[at]lootla.app adresi üzerinden ulaşabilirsiniz.

Toplanan Kişisel Veriler

Kimlik ve İletişim Bilgileri

  • Ad ve soyad
  • E-posta adresi
  • Kullanıcı adı
  • Telefon numarası (opsiyonel)
  • Profil fotoğrafı (opsiyonel)

Kullanım Verileri

  • Görev tamamlama bilgileri ve tarihleri
  • LOT puan kazanım ve harcama geçmişi
  • XP (deneyim puanı) bilgileri
  • Sadakat programı kullanım verileri
  • Mağaza işlem geçmişi
  • Firma etkileşim bilgileri

Teknik Veriler

  • IP adresi
  • Cihaz modeli ve işletim sistemi
  • Uygulama sürümü
  • Benzersiz cihaz tanımlayıcıları
  • Oturum bilgileri ve çerezler

Konum Verisi

Konum verisi yalnızca açık izniniz dahilinde ve şehir seçimi gibi hizmetlerin sunulması amacıyla işlenir. Hassas konum verisi toplanmaz.

Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi

Hukuki Dayanak: Sözleşmenin ifası

Görevlerin doğrulanması ve LOT puanlarının hesaplanması

Hukuki Dayanak: Sözleşmenin ifası

Mağaza işlemlerinin gerçekleştirilmesi

Hukuki Dayanak: Sözleşmenin ifası

Sadakat programlarının yönetimi

Hukuki Dayanak: Sözleşmenin ifası

Kullanıcı deneyiminin iyileştirilmesi ve uygulama geliştirme

Hukuki Dayanak: Meşru menfaat

Hile ve kötüye kullanımın tespiti ve önlenmesi

Hukuki Dayanak: Meşru menfaat ve yasal yükümlülük

Müşteri destek hizmetlerinin sunulması

Hukuki Dayanak: Sözleşmenin ifası

Yasal yükümlülüklerin yerine getirilmesi

Hukuki Dayanak: Kanuni yükümlülük

Kampanya ve bildirim gönderimi

Hukuki Dayanak: Açık rıza (izin verilmişse)

Kişisel Verilerin Aktarımı

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz.

Verileriniz aşağıdaki taraflarla paylaşılabilir

  • Bulut depolama ve sunucu hizmet sağlayıcıları (veri işleme amacıyla)
  • Analiz ve performans ölçüm araçları (anonim veya takma adlı veriler)
  • Sadakat programı kapsamında anlaşmalı firmalar (yalnızca ilgili işlem verileri)
  • Ödeme altyapı sağlayıcıları (mağaza işlemleri için)

Mahkeme kararı, savcılık talebi veya yetkili kamu kurumlarının yasal talepleri doğrultusunda verileriniz ilgili makamlarla paylaşılabilir.

Veri Güvenliği

  • AES-256 standartlarında veri şifreleme
  • SSL/TLS protokolleri ile güvenli veri iletimi
  • Bcrypt algoritması ile parola şifreleme
  • Düzenli güvenlik denetimleri ve penetrasyon testleri
  • Erişim kontrol mekanizmaları ve yetkilendirme
  • Güvenlik duvarı ve saldırı tespit sistemleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır. Hesap silme talebiniz üzerine verileriniz 30 gün içinde sistemden kalıcı olarak silinir. Yasal saklama yükümlülüklerine tabi veriler bu sürelerin sonunda silinir.

KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • Kişisel verilerinizin aktarıldığı üçüncü kişilere yapılan düzeltme, silme veya yok etme işlemlerinin bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için destek[at]lootla.app adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Çerezler ve Benzer Teknolojiler

Uygulamamız, oturum yönetimi ve kullanıcı tercihlerinin saklanması için çerez benzeri teknolojiler kullanmaktadır. Bu teknolojiler, uygulamanın düzgün çalışması için gereklidir ve kişiselleştirilmiş deneyim sunmak amacıyla kullanılır.

Çocukların Gizliliği

Uygulamamız 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçük kullanıcıların yasal vasilerinin izni olmadan uygulamayı kullanmamaları gerekmektedir. Reşit olmayan bir kullanıcının verilerinin toplandığını fark etmemiz halinde, bu veriler derhal silinecektir.

Uluslararası Veri Aktarımı

Kişisel verileriniz, hizmet sağlayıcılarımızın sunucularının bulunduğu ülkelere aktarılabilir. Bu tür aktarımlar, KVKK'nın öngördüğü güvenlik önlemleri ve standart sözleşme hükümleri çerçevesinde gerçekleştirilir.

Politika Güncellemeleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz. Güncellenmiş politika, yayınlandığı tarihten itibaren geçerli olacaktır.

İletişim

Gizlilik Politikası hakkında soru, görüş ve talepleriniz için bizimle iletişime geçebilirsiniz.

E-posta: destek[at]lootla.app

Web: lootla.app