Gizlilik Politikası
Son Güncelleme: 03.01.2026
İşbu Gizlilik Politikası, Lootla uygulamasını ('Uygulama') kullanımınız sırasında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz. Uygulamayı kullanarak bu politikayı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.
Veri Sorumlusu
Kişisel verileriniz bakımından veri sorumlusu Lootla'dır. Veri sorumlusuna destek[at]lootla.app adresi üzerinden ulaşabilirsiniz.
Toplanan Kişisel Veriler
Kimlik ve İletişim Bilgileri
- Ad ve soyad
- E-posta adresi
- Kullanıcı adı
- Telefon numarası (opsiyonel)
- Profil fotoğrafı (opsiyonel)
Kullanım Verileri
- Görev tamamlama bilgileri ve tarihleri
- LOT puan kazanım ve harcama geçmişi
- XP (deneyim puanı) bilgileri
- Sadakat programı kullanım verileri
- Mağaza işlem geçmişi
- Firma etkileşim bilgileri
Teknik Veriler
- IP adresi
- Cihaz modeli ve işletim sistemi
- Uygulama sürümü
- Benzersiz cihaz tanımlayıcıları
- Oturum bilgileri ve çerezler
Konum Verisi
Konum verisi yalnızca açık izniniz dahilinde ve şehir seçimi gibi hizmetlerin sunulması amacıyla işlenir. Hassas konum verisi toplanmaz.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
Hukuki Dayanak: Sözleşmenin ifası
Görevlerin doğrulanması ve LOT puanlarının hesaplanması
Hukuki Dayanak: Sözleşmenin ifası
Mağaza işlemlerinin gerçekleştirilmesi
Hukuki Dayanak: Sözleşmenin ifası
Sadakat programlarının yönetimi
Hukuki Dayanak: Sözleşmenin ifası
Kullanıcı deneyiminin iyileştirilmesi ve uygulama geliştirme
Hukuki Dayanak: Meşru menfaat
Hile ve kötüye kullanımın tespiti ve önlenmesi
Hukuki Dayanak: Meşru menfaat ve yasal yükümlülük
Müşteri destek hizmetlerinin sunulması
Hukuki Dayanak: Sözleşmenin ifası
Yasal yükümlülüklerin yerine getirilmesi
Hukuki Dayanak: Kanuni yükümlülük
Kampanya ve bildirim gönderimi
Hukuki Dayanak: Açık rıza (izin verilmişse)
Kişisel Verilerin Aktarımı
Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz.
Verileriniz aşağıdaki taraflarla paylaşılabilir
- Bulut depolama ve sunucu hizmet sağlayıcıları (veri işleme amacıyla)
- Analiz ve performans ölçüm araçları (anonim veya takma adlı veriler)
- Sadakat programı kapsamında anlaşmalı firmalar (yalnızca ilgili işlem verileri)
- Ödeme altyapı sağlayıcıları (mağaza işlemleri için)
Mahkeme kararı, savcılık talebi veya yetkili kamu kurumlarının yasal talepleri doğrultusunda verileriniz ilgili makamlarla paylaşılabilir.
Veri Güvenliği
- AES-256 standartlarında veri şifreleme
- SSL/TLS protokolleri ile güvenli veri iletimi
- Bcrypt algoritması ile parola şifreleme
- Düzenli güvenlik denetimleri ve penetrasyon testleri
- Erişim kontrol mekanizmaları ve yetkilendirme
- Güvenlik duvarı ve saldırı tespit sistemleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır. Hesap silme talebiniz üzerine verileriniz 30 gün içinde sistemden kalıcı olarak silinir. Yasal saklama yükümlülüklerine tabi veriler bu sürelerin sonunda silinir.
KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Kişisel verilerinizin aktarıldığı üçüncü kişilere yapılan düzeltme, silme veya yok etme işlemlerinin bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Haklarınızı kullanmak için destek[at]lootla.app adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Çerezler ve Benzer Teknolojiler
Uygulamamız, oturum yönetimi ve kullanıcı tercihlerinin saklanması için çerez benzeri teknolojiler kullanmaktadır. Bu teknolojiler, uygulamanın düzgün çalışması için gereklidir ve kişiselleştirilmiş deneyim sunmak amacıyla kullanılır.
Çocukların Gizliliği
Uygulamamız 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçük kullanıcıların yasal vasilerinin izni olmadan uygulamayı kullanmamaları gerekmektedir. Reşit olmayan bir kullanıcının verilerinin toplandığını fark etmemiz halinde, bu veriler derhal silinecektir.
Uluslararası Veri Aktarımı
Kişisel verileriniz, hizmet sağlayıcılarımızın sunucularının bulunduğu ülkelere aktarılabilir. Bu tür aktarımlar, KVKK'nın öngördüğü güvenlik önlemleri ve standart sözleşme hükümleri çerçevesinde gerçekleştirilir.
Politika Güncellemeleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz. Güncellenmiş politika, yayınlandığı tarihten itibaren geçerli olacaktır.
İletişim
Gizlilik Politikası hakkında soru, görüş ve talepleriniz için bizimle iletişime geçebilirsiniz.
E-posta: destek[at]lootla.app
Web: lootla.app

