KVKK Aydınlatma Metni

Veri Sorumlusu ve İletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Seçkin Şengül (“CIVILON”), kişisel verilerinizi aşağıda açıklanan amaçlar ve hukuki dayanaklar çerçevesinde işlemektedir. Adres: Beştepe Mahallesi, Gaziantep.

Her türlü soru, talep ve başvuru için: [email protected]

İşlenen Kişisel Veriler

Uygulama iki tür kişisel veri işler: hesap sahibi olarak sizin verileriniz ve şantiye kayıtlarına sizin girdiğiniz üçüncü kişilerin (çalışan, taşeron, tedarikçi) verileri. İkinci grupta veri sorumlusu sıfatı size aittir; Civilon veri işleyen olarak hareket eder. Bu kişileri aydınlatmak ve verilerin KVKK kapsamında geçerli bir işleme şartına dayanılarak işlenmesini sağlamak sizin yükümlülüğünüzdür.

• Kimlik: Ad, soyad; çalışan ve makine operatörü adı; taşeron ve tedarikçi unvanı
• İletişim: E-posta adresi; taşeron ve tedarikçi telefon numarası
• Özlük ve istihdam: Görev/meslek, aylık maaş, günlük yevmiye, maaş ödeme kayıtları, SGK sicil numarası
• Görsel: Şantiye ve imalat fotoğrafları, hata öncesi/sonrası görselleri, fiş ve belge görselleri, profil fotoğrafı, işçi fotoğrafı
• Finans: Banka adı, çek ve senet bilgileri, harcama kayıtları ve harcama yeri
• İşlem güvenliği: Bildirim jetonu, cihaz adı, uygulama sürümü, hata ve çökme kayıtları, açılış performans ölçümleri, hesap işlem (denetim) kayıtları
• Serbest metin: Denetim notları, puantaj notları, iş ve döküm açıklamaları — içeriğini siz belirlersiniz
• Yüklenen dosyalar: Projeye eklediğiniz görseller, sözleşmeler ve belgeler

Toplama Yöntemi

Veriler; mobil uygulama ve web paneli üzerinden doğrudan sizin girmeniz, Google hesabıyla giriş tercih etmeniz hâlinde ilgili sağlayıcıdan aktarılan hesap bilgileri ve uygulamanın çalışması sırasında otomatik oluşan teknik kayıtlar yoluyla elde edilir. Tamamı otomatik veya kısmen otomatik yollarla işlenir.

İşleme Amaçları ve Hukuki Dayanaklar

Özel Nitelikli Kişisel Veriler

Uygulama, KVKK md. 6’da sayılan özel nitelikli kişisel verileri (sağlık, biyometrik veri, din, üyelik bilgileri ve benzeri) toplamak üzere tasarlanmamıştır ve bu verileri hiçbir alanda talep etmez.

SGK sicil numarası, md. 6’daki sayılı listede yer almadığından özel nitelikli veri değildir; kimlik verisi olarak işlenir. T.C. kimlik numarası uygulamada yapılandırılmış bir veri alanı olarak toplanmaz; ancak yüklediğiniz belge ve görsellerin içeriğinde yer alabilir. Buna karşılık serbest metin alanlarına (not, açıklama) özel nitelikli bir veri yazmanız hâlinde, o veri bakımından hukuki yükümlülük ve gerekli açık rızanın alınması sizin sorumluluğunuzdadır.

Yurt Dışına Aktarım ve Alıcılar

Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki kuruluşlar tarafından işlenir. Bunların bir kısmı bizim adımıza ve talimatımızla veri işleyen sıfatıyla, bir kısmı (uygulama mağazaları gibi) kendi belirledikleri amaçlarla hareket eder. Tamamı yurt dışında yerleşiktir; veritabanı ve dosya depolama altyapısı ise Avrupa Birliği içinde (Frankfurt) konumlandırılmıştır. Bu kuruluşlarla veri işleme şartları belirlenmiş olup, KVKK md. 9 kapsamındaki uygun güvence süreçleri yürütülmektedir.

• Supabase: Veri tabanı, kimlik doğrulama, dosya depolama ve gerçek zamanlı yayın — sunucular Avrupa Birliği içinde (Frankfurt)
• Netlify: Web uygulamasının barındırılması
• Sentry: Hata ve çökme izleme — veri bölgesi Avrupa Birliği (Almanya)
• RevenueCat: Abonelik doğrulama ve fatura olaylarının yönetimi
• Resend: İşlemsel e-posta gönderimi
• Expo (EAS): Uygulama güncellemesi ve bildirim iletimi
• Google (Firebase Cloud Messaging): Android bildirim iletimi
• Apple ve Google: Uygulama içi satın alma işlemleri ve Google hesabıyla giriş

Verileriniz reklam, pazarlama veya profilleme amacıyla üçüncü taraflara satılmaz ve devredilmez. Yukarıdakiler dışında aktarım yalnızca kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde yapılır.

Saklama ve İmha

Veri Güvenliği

Her organizasyonun verisi veri tabanı düzeyinde satır bazlı güvenlik politikalarıyla birbirinden yalıtılır; bir hesap başka bir hesabın verisine erişemez. Aktarım sırasında TLS, depolamada sağlayıcı şifrelemesi kullanılır. Yetkiler rol bazlıdır ve hesap üzerindeki kritik işlemler denetim kaydına yazılır.

Hata ve çökme raporları gönderilmeden önce e-posta, telefon, T.C. kimlik numarası, IBAN, maaş bilgisi ve oturum jetonu gibi veriler otomatik olarak maskelenir; çerezler ve kimlik doğrulama başlıkları hiç gönderilmez.

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit edersek, durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildiririz.

Çerezler

Web uygulaması yalnızca oturum yönetimi için zorunlu çerezler kullanır; bunlar oturumunuzun açık kalmasını sağlar ve devre dışı bırakılırsa giriş yapılamaz. Reklam, ölçümleme veya takip amaçlı çerez kullanılmaz. Mobil uygulama çerez kullanmaz; oturum bilgisi cihazın güvenli deposunda tutulur.

Çocukların Verileri

Uygulama profesyonel kullanıma yöneliktir ve 18 yaşından küçüklere hitap etmez. Bilerek 18 yaş altındaki kişilerden veri toplamayız; böyle bir verinin toplandığını öğrenirsek gecikmeksizin sileriz.

Otomatik Karar Alma

Uygulama, hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen otomatik bir karar üretmez; profilleme yapmaz ve verilerinizi reklam hedeflemesinde kullanmaz.

KVKK Kapsamındaki Haklarınız (md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Usulü

Başvurunuzu; yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden iletebilirsiniz. Başvurunuzda ad, soyad ve talebinizin konusu yer almalı; kimliğinizi teyit edici bilgiler bulunmalıdır.

Talepleriniz, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir. Başvuru adresi: [email protected]

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Değişiklikler

Bu aydınlatma metni, mevzuattaki veya hizmetimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfa başındaki tarih son güncellemeyi gösterir.