KVKK Aydınlatma Metni

Son güncelleme: Mart 2026

UBS Bilişim olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin korunmasına büyük önem veriyoruz. İşbu aydınlatma metni, İnşaat App uygulaması ve insaatapp.com web sitesi üzerinden toplanan kişisel verilerinizin işlenme amaçları, hukuki sebepleri, aktarılması, saklama süreleri ve haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri verilen UBS Bilişim tarafından işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu: İnşaat App uygulamasının sunulması, proje yönetimi, finansal takip, birim yönetimi, satış/kiralama takibi ve diğer uygulama özelliklerinin sağlanması
• Sözleşme Süreçleri: Üyelik sözleşmesinin kurulması ve ifası, hizmet şartlarının yerine getirilmesi
• İletişim: Kullanıcılarla iletişim kurulması, destek taleplerinin yanıtlanması, bildirim gönderilmesi, hizmet değişikliklerinin duyurulması
• Güvenlik: Uygulamanın ve kullanıcı verilerinin güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, dolandırıcılık tespiti ve önlenmesi
• Yasal Yükümlülükler: İlgili mevzuat gereği saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi
• Hizmet İyileştirme: Uygulamanın geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi, performans analizi yapılması, hata tespiti ve düzeltilmesi
• Pazarlama (Açık Rıza ile): Açık rızanızın bulunması halinde, yeni özellikler, kampanyalar ve güncellemeler hakkında bilgilendirme yapılması

3. İşlenen Kişisel Veri Kategorileri

İnşaat App uygulaması kapsamında aşağıdaki kategorilerde kişisel veriler işlenmektedir:

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Uygulama Kayıt Formu: İnşaat App uygulamasına kayıt olurken doldurduğunuz form aracılığıyla (ad, soyad, e-posta, telefon, şirket bilgileri)
• Uygulama Kullanımı: Uygulama içinde oluşturduğunuz projeler, birimler, satışlar, anlaşmalar, gelir/gider kayıtları ve diğer içerikler aracılığıyla
• Otomatik Yollar: Çerezler (cookies), sunucu log kayıtları, cihaz bilgileri ve benzeri teknolojiler aracılığıyla otomatik olarak
• Sözlü/Yazılı İletişim: Destek talepleri, e-posta yazışmaları, telefon görüşmeleri ve diğer iletişim kanalları aracılığıyla
• Üçüncü Taraf Hizmetler: Kimlik doğrulama (Supabase Auth), bildirim hizmetleri ve benzeri entegre hizmet sağlayıcılar aracılığıyla

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

KVKK Madde 5/2 - Açık Rıza Aranmaksızın İşleme Şartları:

• (a) Kanunlarda açıkça öngörülmesi: Vergi mevzuatı, ticaret hukuku ve diğer ilgili kanunlar kapsamında zorunlu veri işleme faaliyetleri
• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Üyelik sözleşmesinin kurulması, hizmetin sunulması için gerekli veri işleme faaliyetleri
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: Yetkili kamu kurum ve kuruluşlarına yasal bildirim yükümlülüklerinin ifası
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Uygulama güvenliğinin sağlanması, hizmet kalitesinin artırılması, dolandırıcılığın önlenmesi

KVKK Madde 5/1 - Açık Rıza:

Yukarıda sayılan hukuki sebeplerin bulunmadığı hallerde, özellikle pazarlama faaliyetleri ve ticari elektronik ileti gönderimi için açık rızanız alınmaktadır. Açık rızanızı her zaman geri çekme hakkına sahipsiniz.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

Yurt İçi Aktarım:

• Yasal Merciler: Mahkemeler, savcılıklar, düzenleyici ve denetleyici kurumlar ile kanunen yetkilendirilmiş kamu kurum ve kuruluşlarına, yasal yükümlülüklerin yerine getirilmesi amacıyla
• İş Ortakları: Hizmetin sunulabilmesi için zorunlu olan iş ortaklarına, sınırlı ve amaca uygun şekilde

Yurt Dışı Aktarım:

• Bulut Hizmet Sağlayıcılar: Uygulama altyapısının sağlanması amacıyla yurt dışında bulunan bulut bilişim hizmet sağlayıcılarına (Supabase/AWS) aktarım yapılmaktadır. Bu aktarımlar, KVKK'nın 9. maddesi kapsamında yeterli korumanın bulunduğu ülkelere veya veri sorumlusunun yeterli korumayı yazılı olarak taahhüt ettiği hallerde gerçekleştirilmektedir.

Kişisel verileriniz, yukarıda belirtilen amaçlar dışında üçüncü kişilerle paylaşılmamakta, hiçbir koşulda ticari amaçla satılmamakta veya pazarlanmamaktadır.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve aşağıdaki kriterlere uygun olarak saklanmaktadır:

• Hizmet Süresi: Üyeliğiniz devam ettiği sürece kişisel verileriniz aktif olarak saklanır ve işlenir.
• Yasal Saklama Süreleri: İlgili mevzuatta öngörülen saklama sürelerine uyulur. Örneğin, ticari defter ve belgelerin 10 yıl saklanması gibi yasal zorunluluklar gözetilir.
• Zamanaşımı Süreleri: Olası hukuki uyuşmazlıklarda delil teşkil edebilecek veriler, ilgili zamanaşımı süreleri boyunca saklanabilir.

İşleme amacının ortadan kalkması ve yasal saklama süresinin dolması halinde kişisel verileriniz, KVKK ve ilgili mevzuat hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği Tedbirleri

UBS Bilişim olarak, kişisel verilerinizin güvenliğini sağlamak için KVKK'nın 12. maddesi gereğince gerekli teknik ve idari tedbirleri almaktayız:

Teknik Tedbirler:

• Verilerin şifrelenmesi (SSL/TLS ile iletim, AES ile depolama)
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Güvenlik duvarı (firewall) ve saldırı tespit sistemleri
• Düzenli güvenlik taramaları ve penetrasyon testleri
• Güncel anti-virüs ve anti-malware yazılımları
• Düzenli yedekleme ve felaket kurtarma prosedürleri
• Veritabanı seviyesinde satır bazlı güvenlik politikaları (Row Level Security)

İdari Tedbirler:

• Çalışanlarla gizlilik sözleşmelerinin imzalanması
• Kişisel veri güvenliği konusunda düzenli eğitimler
• Erişim yetkilendirme politikaları ve "bilmesi gereken" prensibi
• Kişisel veri işleme envanterinin tutulması
• Veri ihlali durumunda acil müdahale prosedürleri
• Üçüncü taraf hizmet sağlayıcıların veri güvenliği denetimleri

9. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

1. Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
2. İşleme Hakkında Bilgi: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı
3. Amacını Öğrenme: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
4. Aktarılan Kişileri Bilme: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı
5. Düzeltme Talep Etme: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı
6. Silinme/Yok Edilme: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı
7. Otomatik Analiz İtirazı: İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı
8. Zararın Giderilmesi: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

• Ad, soyad ve başvuru yazılı ise imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için pasaport numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon numarası
• Talep konusu

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Veri Sorumlusuna Başvuru Formu

KVKK kapsamındaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Formu"nu [email protected] adresinden talep edebilirsiniz. Başvuru formunda kimlik bilgileriniz, talep konunuz ve talebinize ilişkin açıklamalar yer almaktadır. Formu doldurarak yukarıda belirtilen kanallardan bize iletebilirsiniz.

12. Kişisel Verileri Koruma Kurulu'na Şikayet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvurunuza cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na ("Kurul") şikayette bulunabilirsiniz.

Kurul'a başvuru için: www.kvkk.gov.tr

Önemli: KVKK'nın 14. maddesi gereğince, Kurul'a şikayette bulunmak için öncelikle veri sorumlusuna (UBS Bilişim) başvurmuş olmanız gerekmektedir. Doğrudan Kurul'a yapılan şikayetler işleme alınmamaktadır.

13. Politika Güncellemeleri

İşbu aydınlatma metni, yasal düzenlemeler ve şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Yapılan değişiklikler, güncellenmiş metnin uygulama ve web sitemizde yayınlanmasıyla yürürlüğe girer. Önemli değişiklikler hakkında uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz.

Bu aydınlatma metninin en güncel haline her zaman insaatapp.com/kvkk adresinden ulaşabilirsiniz.

UBS Bilişim
E-posta: [email protected]
Telefon: +90 539 778 56 84
Web: insaatapp.com