KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, yangintakip.com adresinde sunulan FireTrack ("Yangın Takip") hizmeti kapsamında işlenen kişisel verilere ilişkin olarak veri sorumlusu sıfatıyla yapılan bilgilendirmedir.

1. Veri Sorumlusu

Veri sorumlusu: FireTrack (Yangın Takip)
İletişim: info@yangintakip.com — İstanbul, Türkiye

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim verileri: ad soyad, e-posta, telefon, şirket ve unvan bilgileri (hesap sahipleri ve davet edilen kullanıcılar).
• Hesap ve yetki verileri: kullanıcı rolü, kiracı (tenant) üyeliği, şifre özeti (hash).
• Müşteri, saha ve varlık kayıtları: Hizmeti kullanan servis firmalarının sisteme girdiği organizasyon, tesis, saha, ekipman, bakım, keşif ve teklif kayıtları içinde yer alan kişisel veriler (örn. yetkili kişi ad ve iletişim bilgileri).
• İşlem güvenliği verileri: IP adresi, giriş kayıtları, aktivite logları, cihaz/tarayıcı bilgisi.
• Çerez verileri: oturum ve tercih çerezleri (bkz. Çerez Politikası).

3. İşleme Amaçları

• Hizmetin sunulması ve sözleşmenin ifası
• Kimlik doğrulama, hesap ve yetki yönetimi
• Bakım hatırlatmaları, bildirim ve rapor e-postalarının gönderilmesi
• Bilgi güvenliğinin sağlanması, hataların tespiti ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplere yanıt verilmesi

4. Hukuki Sebepler

Kişisel verileriniz, KVKK m.5 kapsamında;

• sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c),
• hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç),
• temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (m.5/2-f) — örn. güvenlik logları,
• gerekli hallerde açık rızanız (m.5/1)

hukuki sebeplerine dayanılarak işlenir.

5. Verilerin Aktarılması

• Yurt içi: Hizmet verileri Türkiye'de bulunan sunucularda (VPS, PostgreSQL) barındırılır; barındırma hizmeti sağlayıcısı veri işleyen sıfatıyla hareket eder.
• Yurt dışı: İşlemsel e-posta gönderimi için sunucuları yurt dışında bulunan Resend hizmeti kullanılır; bu kapsamda yalnızca e-posta gönderimi için gerekli veriler (alıcı adı, e-posta adresi, ileti içeriği) KVKK m.9 hükümlerine uygun olarak aktarılır.
• Yetkili kurumlar: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

6. Saklama Süreleri

• Hesap ve iş kayıtları: sözleşme ilişkisi süresince ve sona ermesini takiben ilgili mevzuattaki zamanaşımı/saklama süreleri boyunca (genel kural olarak 10 yıla kadar).
• İşlem güvenliği (log/IP) kayıtları: ilgili mevzuatın öngördüğü süreler boyunca (5651 sayılı Kanun kapsamındaki yükümlülükler dahil).
• Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@yangintakip.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.