KVKK Aydınlatma Metni
Sürüm v1 — yürürlük tarihi: 29 Ağustos 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, yangintakip.com adresinde Yangın Takip (FireTrack) markasıyla sunulan hizmet kapsamında işlenen kişisel verilere ilişkin bilgilendirmedir.
1. Veri Sorumlusunun Kimliği
| Unvan | DEVİCEYE YAZILIM MEDİKAL TEKNOLOJİLER ANONİM ŞİRKETİ |
|---|---|
| MERSİS No | 6141747247 00001 |
| Ticaret sicili | İstanbul Ticaret Odası — Sicil No: 773212-0 |
| Adres | Çiftehavuzlar Mah. Eski Londra Asfaltı Cad. No: 151/1F, D2 Blok, 106, 34220 Esenler / İstanbul / Türkiye |
| Telefon | 0850 420 37 38 · 0545 423 79 31 |
| KVKK başvuru | [email protected] |
Rol ayrımı — bu metin kimi kapsıyor
Hizmet, yangın güvenliği servis firmalarının kendi müşterilerini ve ekipmanlarını takip etmesi için kullanılıyor. Bu nedenle iki ayrı ilişki var:
- Bizim veri sorumlusu olduğumuz veriler: hesap sahiplerinin ve kullanıcıların kimlik, iletişim, oturum ve fatura verileri. Bu metin bunları anlatır.
- Abone firmanın veri sorumlusu olduğu veriler: abone firmanın sisteme kendi girdiği müşteri, tesis, yetkili kişi ve saha kayıtları. Bu verilerde biz veri işleyeniz; ilgili kişilerin aydınlatılması ve gerekiyorsa rızalarının alınması abone firmanın yükümlülüğüdür. Talimat dışında bu verilere erişmeyiz.
2. İşlenen Kişisel Veri Kategorileri
Aşağıdaki kategoriler, uygulamanın veri modelinden çıkarılmıştır; sistemde bunların dışında bir kişisel veri alanı tutulmaz.
| Kategori | İçerdiği veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, telefon numarası, profil görseli; müşteri/tesis kayıtlarındaki yetkili kişi adı, telefonu ve e-postası; eğitim katılımcılarının adı, unvanı ve sertifika numarası. |
| Hesap ve yetki | Kullanıcı rolü ve kiracı üyeliği, parola özeti (hash), iki adımlı doğrulama tercihi, son giriş zamanı, arayüz dili, kullanım koşullarını kabul zamanı. |
| Finans ve müşteri işlem | Vergi numarası ve vergi dairesi (şahıs firmalarında bu alan T.C. kimlik numarası olabilir), fatura numarası ve ETTN, fatura kalemleri ve tutarları, cari hesap hareketleri, çek/senet kayıtları, teklif ve sözleşme tutarları. |
| Konum | Tesis adresi ile adresten çözülen enlem/boylam; periyodik kontrol kaydının yapıldığı noktanın koordinatı. |
| Görsel ve işitsel | Sahada çekilen ekipman ve tesis fotoğrafları, kontrol tutanaklarına eklenen imza görüntüleri, yüklenen belgeler. Bu dosyalar nesne deposunda (MinIO) saklanır. |
| İşlem güvenliği | IP adresi ve tarayıcı bilgisi (denetim izinde), oturum ve yenileme jetonları, güvenilir cihaz kayıtları, tek kullanımlık doğrulama kodları, mobil bildirim jetonu ile cihaz adı ve platformu. |
Sistemde özel nitelikli kişisel veri (sağlık, biyometri, din, sendika üyeliği vb.) toplanmaz ve işlenmez. Bu tür verileri serbest metin alanlarına girmemeniz gerekir.
3. İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabın oluşturulması, kimlik doğrulama, yetkilendirme ve hizmetin sunulması | Sözleşmenin kurulması ve ifası için gerekli olması — md. 5/2-(c) |
| Abonelik bedelinin faturalanması ve muhasebe kayıtlarının tutulması | Hukuki yükümlülüğün yerine getirilmesi — md. 5/2-(ç) |
| Ekipman, bakım ve periyodik kontrol kayıtlarının tutulması, raporlanması | Sözleşmenin ifası — md. 5/2-(c); ilgili mevzuattan doğan ispat ihtiyacı için meşru menfaat — md. 5/2-(f) |
| Hesap güvenliği, kötüye kullanımın önlenmesi ve denetim izinin tutulması | Meşru menfaat — md. 5/2-(f) |
| Destek taleplerinin karşılanması ve hizmete ilişkin bilgilendirme e-postaları | Sözleşmenin ifası — md. 5/2-(c) |
| Tanıtım ve pazarlama amaçlı ticari elektronik ileti gönderilmesi | Açık rıza — md. 5/1. Rıza vermemeniz hizmeti kullanmanıza engel değildir; bkz. Açık Rıza Metni. |
| Yurt dışındaki hizmet sağlayıcılara aktarım (bölüm 5) | Açık rıza — md. 9/1 |
4. Verilerin Toplanma Yöntemi
Kişisel veriler yalnız şu kanallardan toplanır:
- Kayıt ve davet formları ile uygulama içindeki veri giriş ekranları (web ve mobil).
- Sahada mobil uygulama üzerinden yapılan QR okutma, fotoğraf çekimi ve imza alma işlemleri.
- Excel/CSV içe aktarım dosyaları ile abone firmanın kendi verisini toplu yüklemesi.
- Oturum açma ve uygulama kullanımı sırasında otomatik oluşan teknik kayıtlar (denetim izi, güvenlik jetonları).
- yangintakip.com üzerindeki iletişim ve demo talebi formları.
Çerezler ve benzeri teknolojiler için Çerez Politikası geçerlidir.
5. Verilerin Aktarılması
Yurt içinde
Veriler Türkiye'deki sunucularda barındırılır. Yurt içinde aktarım yalnız hukuken zorunlu hâllerde (yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi) ve barındırma altyapısı sağlayıcımızla sınırlıdır. Verileriniz satılmaz, reklam amacıyla üçüncü taraflarla paylaşılmaz.
Yurt dışına
Aşağıdaki üç sağlayıcıya, yalnız belirtilen veriler ve amaçlarla, açık rızanıza dayanarak aktarım yapılır (KVKK md. 9):
| Alıcı | Ülke | Aktarılan veri | Amaç |
|---|---|---|---|
| Resend | ABD | Alıcının adı ve e-posta adresi, e-posta içeriği ve ekleri (fatura PDF’i, rapor PDF’i) | Hizmete ilişkin e-postaların iletilmesi |
| OpenStreetMap Nominatim (OSMF) | Birleşik Krallık / AB | Tesis adresi metni (kişi adı gönderilmez) | Adresin harita koordinatına çevrilmesi |
| Expo | ABD | Mobil cihazın bildirim jetonu, platform ve cihaz adı | Mobil uygulamaya anlık bildirim gönderilmesi |
Bu liste, kodun canlı denetimiyle doğrulanmıştır; listede olmayan bir yurt dışı sağlayıcıya aktarım yapılmamaktadır. Liste değişirse bu metin güncellenir ve sürüm numarası artırılır.
6. Saklama Süreleri ve İmha
Veriler, işleme amacının gerektirdiği süre ve mevzuattaki asgari saklama süreleri boyunca saklanır; sürenin dolmasıyla silinir veya anonim hâle getirilir.
| Kayıt türü | Saklama süresi | Dayanak |
|---|---|---|
| Fatura ve muhasebe kayıtları | 10 yıl | Vergi Usul Kanunu ve Türk Ticaret Kanunu saklama yükümlülüğü |
| Cari (müşteri/tedarikçi) kayıtları | İlişkinin bitiminden itibaren 10 yıl | Sözleşmeden doğan zamanaşımı süresi |
| Cihaz, bakım ve periyodik kontrol kayıtları | 5 yıl | Yangın güvenliği mevzuatı kapsamında ispat yükümlülüğü |
| Fotoğraf ve ıslak/dijital imza görüntüleri | 5 yıl | Bağlı olduğu kontrol kaydıyla aynı süre |
| Hesap silme talebi sonrası bekleme | 7 gün | Yanlışlıkla silmeye karşı geri alma penceresi; süre dolunca veriler silinir |
| Denetim izi (işlem kayıtları) | 2 yıl | Hesap verebilirlik ilkesi |
| Yetki ve hesap olaylarına ilişkin denetim izi | 5 yıl | Güvenlik olaylarının geriye dönük incelenebilmesi |
Ayrıntı için Veri Saklama ve İmha Politikası.
7. KVKK md. 11 Kapsamındaki Haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru Yolu
Taleplerinizi [email protected] adresine e-posta ile veya yukarıdaki açık adrese yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmeye yarayan bilgiler ile talebinizin konusu açıkça yer almalıdır. Başvurular en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Abone firmanın sisteme girdiği kayıtlara ilişkin taleplerde, başvurunun ilgili abone firmaya yöneltilmesi gerekir; talep bize ulaşırsa başvuruyu ilgili firmaya yönlendirir ve size bilgi veririz.
9. Metnin Güncellenmesi
Bu metin sürümlenir. Yürürlükteki sürüm v1 ve yürürlük tarihi 29 Ağustos 2026'dır. Esaslı bir değişiklikte sürüm artırılır ve kayıtlı kullanıcılar bilgilendirilir.
İlgili diğer metinler: Açık Rıza Metni, Gizlilik Politikası, Veri Saklama ve İmha Politikası, Kullanıcı Sözleşmesi.