1. Giriş
İşbu Gizlilik Politikası, UBS Bilişim ("Şirket", "biz") tarafından geliştirilen ve işletilen İnşaat App uygulaması ve insaatapp.com web sitesi ("Hizmet") aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin usul ve esasları açıklamaktadır.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili yönetmelikler ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır. Şirket, veri sorumlusu sıfatıyla kişisel verilerinizin gizliliğini ve güvenliğini korumayı taahhüt eder.
Hizmetimizi kullanarak işbu Gizlilik Politikasında açıklanan veri toplama ve işleme uygulamalarını kabul etmiş sayılırsınız. Politikamızı kabul etmiyorsanız, lütfen hizmetlerimizi kullanmayınız.
2. Toplanan Kişisel Veriler
Hizmetimizin sunulması kapsamında aşağıdaki kişisel veri kategorileri toplanmakta ve işlenmektedir:
2.1. Kimlik Bilgileri
Ad, soyad ve T.C. kimlik numarası (yalnızca fatura ve yasal zorunluluk gerektiren durumlarda).
2.2. İletişim Bilgileri
E-posta adresi, telefon numarası ve varsa iş adresi.
2.3. Hesap Bilgileri
Kullanıcı adı (e-posta), şifre (kriptografik hash olarak saklanır, düz metin olarak saklanmaz), profil fotoğrafı, hesap oluşturma tarihi ve son giriş bilgileri.
2.4. Proje Verileri
Proje adları, proje türleri, blok ve birim bilgileri, taşeron ve tedarikçi bilgileri, anlaşma detayları, satış ve kiralama kayıtları, iş takip verileri, notlar ve hatırlatıcılar.
2.5. Finansal Veriler
Gelir ve gider kayıtları, ödeme ve tahsilat bilgileri, taksit planları, banka bilgileri (yalnızca kullanıcının gönüllü olarak girdiği durumlarda), fatura bilgileri.
2.6. Konum Verileri
GPS koordinatları (yalnızca proje lokasyonu kaydederken, kullanıcının izniyle). Konum verisi arka planda toplanmaz; yalnızca kullanıcı aktif olarak proje konumu belirlediğinde alınır.
2.7. Cihaz Bilgileri
Cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, benzersiz cihaz tanımlayıcısı (push bildirim tokeni), ekran çözünürlüğü ve dil tercihi.
2.8. Log Kayıtları
Erişim tarihi ve saati, IP adresi, tarayıcı türü, sayfa görüntüleme istatistikleri, hata raporları ve performans verileri.
2.9. Medya Dosyaları
Kullanıcı tarafından yüklenen fotoğraflar, belgeler ve diğer dosyalar (proje fotoğrafları, sözleşme taramaları vb.).
3. Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Hizmet Sunumu: Uygulamanın temel işlevlerinin sağlanması, proje yönetimi, finansal takip, raporlama ve diğer özelliklerin çalıştırılması.
- Hesap Yönetimi: Kullanıcı hesaplarının oluşturulması, doğrulanması, yönetilmesi ve kimlik doğrulama işlemlerinin gerçekleştirilmesi.
- Güvenlik: Yetkisiz erişimlerin önlenmesi, dolandırıcılık tespiti, güvenlik açıklarının belirlenmesi ve giderilmesi.
- İletişim: Hizmetle ilgili bildirimler, güncellemeler, teknik destek ve müşteri hizmetleri iletişimi.
- Yasal Yükümlülük: Vergi mevzuatı, ticaret hukuku ve diğer yasal düzenlemelere uyum sağlanması.
- Hizmet İyileştirme: Kullanıcı deneyiminin analiz edilmesi, yeni özelliklerin geliştirilmesi ve mevcut özelliklerin iyileştirilmesi.
- İstatistik ve Analiz: Anonim ve toplu veriler üzerinden kullanım istatistiklerinin oluşturulması, performans analizlerinin yapılması.
4. Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Doğrudan Kullanıcıdan: Kayıt formu, profil düzenleme, proje oluşturma, veri girişi ve dosya yükleme gibi işlemler sırasında kullanıcının aktif olarak sağladığı bilgiler.
- Otomatik Toplama: Uygulama ve web sitesi kullanımı sırasında çerezler (cookies), analitik araçlar ve log sistemleri aracılığıyla otomatik olarak toplanan teknik veriler.
- Üçüncü Taraf Hizmet Sağlayıcılar: Supabase (veritabanı ve kimlik doğrulama), Firebase (push bildirim servisi) ve Resend (e-posta gönderim servisi) aracılığıyla işlenen veriler.
5. Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- Açık Rıza: Pazarlama iletişimleri, isteğe bağlı analitik verileri ve konum bilgisi gibi zorunlu olmayan veri işleme faaliyetleri için kullanıcının açık rızası alınır.
- Sözleşmenin İfası: Hizmet sözleşmesinin kurulması ve yürütülmesi için gerekli olan verilerin işlenmesi (hesap oluşturma, hizmet sunumu).
- Meşru Menfaat: Hizmet güvenliğinin sağlanması, dolandırıcılık önleme, hizmet kalitesinin iyileştirilmesi ve teknik sorunların giderilmesi amacıyla veri işlenmesi.
- Yasal Yükümlülük: Vergi mevzuatı, ticaret hukuku, bilgi teknolojileri düzenlemeleri ve diğer yasal yükümlülüklerin yerine getirilmesi kapsamında zorunlu veri işleme.
6. Veri Saklama Süresi
Kişisel verileriniz aşağıdaki sürelere göre saklanmaktadır:
- Aktif Hesap Dönemi: Hesabınız aktif olduğu sürece, hizmetin sunulması için gerekli tüm verileriniz saklanır.
- Hesap Silme Sonrası: Hesap silme talebinden itibaren 30 (otuz) gün içinde tüm kişisel verileriniz ve kullanıcı içerikleriniz kalıcı olarak silinir. Bu süre içinde hesabınızı yeniden aktive etme imkanınız bulunur.
- Yasal Saklama Süreleri: Vergi ve muhasebe mevzuatı gereği fatura ve ödeme bilgileri 10 yıl; erişim logları 5651 sayılı Kanun gereği 2 yıl; uyuşmazlık halinde ilgili zamanaşımı süresince saklanır.
- Anonim Veriler: İstatistiksel amaçlarla anonimleştirilen veriler, kişisel veri niteliğini kaybettiğinden süresiz olarak saklanabilir.
7. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- SSL/TLS Şifreleme: Uygulama ile sunucular arasındaki tüm veri iletişimi 256-bit SSL/TLS şifreleme ile korunmaktadır.
- Şifreli Depolama: Hassas veriler (şifreler, kimlik bilgileri) kriptografik yöntemlerle şifrelenerek saklanır. Şifreler bcrypt algoritması ile hash'lenir.
- Row Level Security (RLS): Veritabanı düzeyinde satır bazlı güvenlik politikaları uygulanır. Her kullanıcı yalnızca kendi verilerine erişebilir; bir kullanıcının diğer kullanıcıların verilerine erişmesi teknik olarak engellenir.
- Erişim Kontrolü: Kullanıcı verilere yalnızca kimlik doğrulaması yapılmış oturumlar üzerinden erişebilir. JWT tabanlı token yönetimi ile oturum güvenliği sağlanır.
- Düzenli Yedekleme: Veriler düzenli aralıklarla yedeklenir ve felaket kurtarma planları uygulanır.
- Güvenlik Denetimleri: Sistem güvenliği düzenli olarak gözden geçirilir, güvenlik açıkları tespit edildiğinde ivedilikle giderilir.
8. Üçüncü Taraf Hizmet Sağlayıcılar
Hizmetimizin sunulması için aşağıdaki üçüncü taraf hizmet sağlayıcılarla çalışmaktayız. Bu sağlayıcılar, yalnızca belirtilen amaçlar doğrultusunda ve veri işleme sözleşmeleri (DPA) kapsamında verilerinize erişebilir:
- Supabase (ABD): Veritabanı barındırma, kimlik doğrulama, dosya depolama ve sunucu taraflı işlevler. SOC 2 Type II sertifikalı. Veriler PostgreSQL veritabanında şifreli olarak saklanır.
- Firebase / Google Cloud (ABD): Push bildirim servisi (FCM). Yalnızca cihaz tokeni ve bildirim içeriği iletilir; kullanıcının proje verileri paylaşılmaz.
- Resend (ABD): E-posta gönderim hizmeti. Yalnızca alıcı e-posta adresi ve e-posta içeriği paylaşılır (şifre sıfırlama, bildirimler vb.).
Bu hizmet sağlayıcılar, KVKK ve GDPR uyumlu veri işleme standartlarına sahiptir. Verileriniz, bu sağlayıcılar dışında herhangi bir üçüncü tarafla pazarlama veya reklam amacıyla paylaşılmaz.
9. Yurt Dışına Veri Aktarımı
Hizmetimizin sunulması için kullanılan bulut altyapısı (Supabase, Firebase, Resend) ABD merkezli sunucularda barındırılmaktadır. Bu nedenle kişisel verileriniz, KVKK madde 9 kapsamında yurt dışına aktarılmaktadır.
Yurt dışına veri aktarımı, aşağıdaki güvencelere dayanarak gerçekleştirilir:
- Kullanıcının açık rızası (kayıt sırasında bilgilendirme ve onay).
- Hizmet sağlayıcıların yeterli koruma düzeyine sahip olması (SOC 2 sertifikası, GDPR uyumu).
- Veri işleme sözleşmeleri (DPA) ile ek güvence sağlanması.
- Standart sözleşme maddeleri (SCC) çerçevesinde aktarım.
Şirket, veri aktarımı yapılan ülkelerdeki mevzuat değişikliklerini takip eder ve gerektiğinde ek koruma tedbirleri alır.
10. Kullanıcı Hakları
KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
- Düzeltme Hakkı: Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme.
- Silme Hakkı: KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkması halinde itiraz etme.
- Taşınabilirlik Hakkı: Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma.
- Şikayet Hakkı: Veri işleme faaliyetlerimize ilişkin Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır.
Bu haklarınızı kullanmak için aşağıdaki İletişim bölümünde belirtilen kanallardan bize başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.
11. Çocukların Gizliliği
İnşaat App, 18 yaşın altındaki bireylere yönelik tasarlanmamıştır ve bu kişilere hizmet sunmamaktadır. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız. 18 yaşından küçük bir kişinin bize kişisel veri sağladığını fark etmemiz halinde, bu verileri derhal sileriz.
Ebeveynler veya yasal vasiler, 18 yaşından küçük çocuklarının uygulamamıza kayıt olduğunu veya kişisel veri sağladığını fark etmeleri halinde, derhal bizimle iletişime geçmelidir.
12. Politika Değişiklikleri
Şirket, işbu Gizlilik Politikasını zaman zaman güncelleyebilir. Politikada yapılacak önemli değişiklikler aşağıdaki yöntemlerle kullanıcılara bildirilecektir:
- Uygulama içi bildirim.
- Kayıtlı e-posta adresine bilgilendirme mesajı.
- Web sitesinde ve uygulamada güncellenen politikanın yayınlanması.
Güncellenmiş politika, yayınlandığı tarihten itibaren geçerli olur. Değişikliklerden sonra hizmetimizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Önemli değişikliklerde, gerektiğinde yeniden açık rıza alınacaktır.
13. İletişim
Gizlilik Politikası hakkında sorularınız, veri talepleriniz veya şikayetleriniz için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz:
KVKK kapsamındaki başvurularınızı yazılı olarak veya kayıtlı elektronik posta (KEP) aracılığıyla da iletebilirsiniz. Başvurularda kimlik doğrulaması yapılması gerekmektedir.
Bu Gizlilik Politikası en son Mart 2026 tarihinde güncellenmiştir.