Gizlilik Politikası

1. Kapsam ve Roller

Bu Gizlilik Politikası, Seçkin Şengül (“CIVILON”, “biz”; adres: Beştepe Mahallesi, Gaziantep) tarafından sunulan inşaat proje yönetim yazılımını (“Uygulama”) kullanan kişilere yöneliktir. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir olduğu ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında işlenir.

Hesap sahibi olarak sizin verileriniz bakımından veri sorumlusu biziz. Şantiye kayıtlarına girdiğiniz üçüncü kişilerin (çalışan, taşeron, tedarikçi) verileri bakımından veri sorumlusu SİZSİNİZ; biz bu verileri yalnızca sizin talimatınızla, veri işleyen sıfatıyla işleriz. Bu kişileri aydınlatmak, verilerin KVKK kapsamında geçerli bir işleme şartına dayanılarak işlenmesini sağlamak ve gerekli olduğu hâllerde açık rıza almak sizin yükümlülüğünüzdür.

Hukuki dayanakların madde madde dökümü için: KVKK Aydınlatma Metni

2. Toplanan Veriler

• Hesap: Ad soyad, e-posta adresi, profil fotoğrafı, organizasyon adı
• Proje ve iş verileri: Proje bilgileri, puantaj kayıtları, hakediş, denetim ve döküm kayıtları
• Çalışan ve firma verileri: Çalışan adı, görevi, aylık maaş ve yevmiye, maaş ödemeleri, SGK sicil numarası; taşeron ve tedarikçi unvanı ile telefon numarası
• Finans: Banka adı, çek ve senet bilgileri, harcama kayıtları ve harcama yeri
• Medya ve dosyalar: Şantiye ve imalat fotoğrafları, fiş görselleri, sözleşme ve belge dosyaları
• Serbest metin: Denetim, puantaj ve iş notları — içeriğini siz belirlersiniz
• Teknik: Bildirim jetonu, cihaz adı, uygulama sürümü, hata ve çökme kayıtları, açılış performans ölçümleri, hesap işlem kayıtları

Google ile giriş yapmayı seçerseniz Google’dan yalnızca ad, e-posta adresi ve profil görseli alınır; Google hesabınızın şifresine veya diğer içeriğine erişimimiz olmaz.

T.C. kimlik numarası uygulamada yapılandırılmış bir veri alanı olarak toplanmaz; ancak yüklediğiniz sözleşme, fiş ve benzeri belgelerin içeriğinde yer alabilir. Gereksiz kişisel veri içeren belgeleri yüklememenizi öneririz.

3. Kullanım Amaçları

• Hesabın oluşturulması, kimlik doğrulama ve yetkilendirme
• Hizmetin sunulması, sürdürülmesi ve geliştirilmesi
• Abonelik yönetimi ve satın alma doğrulaması
• Bildirim ve hatırlatmaların iletilmesi
• Teknik sorunların tespiti, güvenlik ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

Verileriniz reklam hedeflemesi, profilleme veya satış amacıyla kullanılmaz. Sizin hakkınızda hukuki sonuç doğuran otomatik bir karar üretilmez.

4. Hizmet Sağlayıcılar ve Veri Aktarılan Alıcılar

Hizmetin sunulabilmesi için aşağıdaki kuruluşlar devreye girer. Bir kısmı verileri bizim adımıza ve talimatımızla veri işleyen sıfatıyla işler; bir kısmı (uygulama mağazaları gibi) kendi belirledikleri amaçlarla hareket eder. Tamamı Türkiye dışında yerleşiktir; veritabanı ve dosya depolama altyapısı ise Avrupa Birliği içinde (Frankfurt) konumlandırılmıştır. Bu kuruluşlarla veri işleme şartları belirlenmiş olup, KVKK md. 9 kapsamındaki uygun güvence süreçleri yürütülmektedir.

• Supabase: Veri tabanı, kimlik doğrulama, dosya depolama, gerçek zamanlı yayın — sunucular Avrupa Birliği içinde (Frankfurt)
• Netlify: Web uygulamasının barındırılması
• Sentry: Hata ve çökme izleme — veri bölgesi Avrupa Birliği (Almanya)
• RevenueCat: Abonelik doğrulama ve fatura olayları
• Resend: İşlemsel e-posta gönderimi
• Expo (EAS): Uygulama güncellemesi ve bildirim iletimi
• Google (Firebase Cloud Messaging): Android bildirim iletimi
• Apple ve Google: Uygulama içi satın alma ve Google ile giriş

Bu liste dışında veri paylaşımı yalnızca kanunen yetkili kamu kurumlarının usulüne uygun talebi hâlinde yapılır. Verileriniz hiçbir koşulda reklam amacıyla satılmaz veya devredilmez.

5. Hata İzlemede Kişisel Veri

Uygulama çöktüğünde veya bir hata oluştuğunda teknik bir rapor Sentry’ye gönderilir. Rapor gönderilmeden önce e-posta adresi, telefon numarası, T.C. kimlik numarası, IBAN, maaş bilgisi ve oturum jetonu gibi veriler otomatik olarak maskelenir; çerezler ve kimlik doğrulama başlıkları hiç gönderilmez. Kullanıcı alanında yalnızca hesap kimliği kalır; e-posta adresi ve IP adresi tarafımızdan gönderilmez.

Web uygulamasında yalnızca hata anında kısa bir oturum kaydı alınabilir; bu kayıtta tüm metinler maskelenir ve tüm görseller engellenir.

6. Saklama ve Silme

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı Ayarlar → Hesabı Sil ile silmek istediğinizde talebiniz kaydedilir ve verileriniz ile yüklediğiniz dosyalar en geç 30 gün içinde kalıcı olarak imha edilir. Uygulama içinde sildiğiniz kayıtlar Çöp Kutusu’nda 30 gün bekler, sonra kalıcı olarak silinir; bu süre içinde geri alabilirsiniz.

Yasal yükümlülük içeren kayıtlar (örneğin sigortalı işçi ve mali kayıtlar) ilgili mevzuatta öngörülen süre boyunca saklanabilir.

7. Veri Güvenliği

Her organizasyonun verisi veri tabanı düzeyinde satır bazlı güvenlik politikalarıyla yalıtılır; bir hesap başka bir hesabın verisine erişemez. Aktarımda TLS, depolamada sağlayıcı şifrelemesi kullanılır. Yetkiler rol bazlıdır ve kritik işlemler denetim kaydına yazılır.

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit edersek, durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildiririz.

8. Çerezler

Web uygulaması yalnızca oturum yönetimi için zorunlu çerezler kullanır; bunlar oturumunuzun açık kalmasını sağlar ve devre dışı bırakılırsa giriş yapılamaz. Reklam, ölçümleme veya takip amaçlı çerez kullanılmaz. Mobil uygulama çerez kullanmaz; oturum bilgisi cihazın güvenli deposunda tutulur.

9. Çocukların Verileri

Uygulama profesyonel kullanıma yöneliktir ve 18 yaşından küçüklere hitap etmez. Bilerek 18 yaş altındaki kişilerden veri toplamayız; böyle bir verinin toplandığını öğrenirsek gecikmeksizin sileriz.

10. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişim ve kopyasını talep etme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerinizin silinmesini talep etme
• İşlemenin sınırlandırılmasını isteme
• Veri işlemeye itiraz etme
• Verilerinizi yapılandırılmış bir biçimde alma (veri taşınabilirliği)
• Denetim makamına şikâyette bulunma

Talepleriniz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Başvuru usulünün ayrıntısı KVKK Aydınlatma Metni içinde yer alır. İletişim: [email protected]

11. Değişiklikler

Bu politikada yapılan önemli değişiklikler e-posta veya uygulama içi bildirimle duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır; sayfa başındaki tarih son güncellemeyi gösterir.

12. İletişim

[email protected]