KVKK Aydınlatma Metni
Sürüm v7 — yürürlük tarihi: 14 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, yangintakip.com adresinde Yangın Takip (FireTrack) markasıyla sunulan hizmet kapsamında işlenen kişisel verilere ilişkin bilgilendirmedir.
1. Veri Sorumlusunun Kimliği
| Unvan | DEVİCEYE YAZILIM MEDİKAL TEKNOLOJİLER ANONİM ŞİRKETİ |
|---|---|
| MERSİS No | 6141747247 00001 |
| Ticaret sicili | İstanbul Ticaret Odası — Sicil No: 773212-0 |
| Adres | Çiftehavuzlar Mah. Eski Londra Asfaltı Cad. No: 151/1F, D2 Blok, 106, 34220 Esenler / İstanbul / Türkiye |
| Telefon | 0850 420 37 38 · 0545 423 79 31 |
| KVKK başvuru | kvkk@deviceye.com |
Rol ayrımı — bu metin kimi kapsıyor
Hizmet, yangın güvenliği servis firmalarının kendi müşterilerini ve ekipmanlarını takip etmesi için kullanılıyor. Bu nedenle iki ayrı ilişki var:
- Bizim veri sorumlusu olduğumuz veriler: hesap sahiplerinin ve kullanıcıların kimlik, iletişim, oturum ve fatura verileri. Bu metin bunları anlatır.
- Abone firmanın veri sorumlusu olduğu veriler: abone firmanın sisteme kendi girdiği müşteri, tesis, yetkili kişi ve saha kayıtları. Bu verilerde biz veri işleyeniz; ilgili kişilerin aydınlatılması ve gerekiyorsa rızalarının alınması abone firmanın yükümlülüğüdür. Talimat dışında bu verilere erişmeyiz.
2. İşlenen Kişisel Veri Kategorileri
Aşağıdaki kategoriler, uygulamanın veri modelinden çıkarılmıştır; sistemde bunların dışında bir kişisel veri alanı tutulmaz.
| Kategori | İçerdiği veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, telefon numarası, profil görseli; müşteri/tesis kayıtlarındaki yetkili kişi adı, telefonu ve e-postası; eğitim katılımcılarının adı, unvanı ve sertifika numarası. |
| Hesap ve yetki | Kullanıcı rolü ve kiracı üyeliği, parola özeti (hash), iki adımlı doğrulama tercihi, son giriş zamanı, arayüz dili, kullanım koşullarını kabul zamanı. |
| Finans ve müşteri işlem | Vergi numarası ve vergi dairesi (şahıs firmalarında bu alan T.C. kimlik numarası olabilir), fatura numarası ve ETTN, fatura kalemleri ve tutarları, cari hesap hareketleri, çek/senet kayıtları, teklif ve sözleşme tutarları. |
| Konum | Tesis adresi ile adresten çözülen enlem/boylam; periyodik kontrol ya da saha ziyareti kaydının gönderildiği noktanın koordinatı; mobil uygulama açıkken saha personelinin konumu (enlem, boylam, doğruluk, yön, hız ve zaman), firma yöneticilerinin sahadaki ekibi görebilmesi için. |
| Görsel ve işitsel | Sahada çekilen ekipman ve tesis fotoğrafları, kontrol tutanaklarına eklenen imza görüntüleri, yüklenen belgeler; mobil sesli asistanda kaydedilen ses kayıtları ve bunların yazıya dökülmüş metni. Bu dosyalar nesne deposunda (MinIO) saklanır. |
| İşlem güvenliği | IP adresi ve tarayıcı bilgisi (denetim izinde), oturum ve yenileme jetonları, güvenilir cihaz kayıtları, tek kullanımlık doğrulama kodları, mobil bildirim jetonu ile cihaz adı ve platformu. |
Sistemde özel nitelikli kişisel veri (sağlık, biyometri, din, sendika üyeliği vb.) toplanmaz ve işlenmez. Bu tür verileri serbest metin alanlarına girmemeniz gerekir.
3. İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabın oluşturulması, kimlik doğrulama, yetkilendirme ve hizmetin sunulması | Sözleşmenin kurulması ve ifası için gerekli olması — md. 5/2-(c) |
| Abonelik bedelinin faturalanması ve muhasebe kayıtlarının tutulması | Hukuki yükümlülüğün yerine getirilmesi — md. 5/2-(ç) |
| Ekipman, bakım ve periyodik kontrol kayıtlarının tutulması, raporlanması | Sözleşmenin ifası — md. 5/2-(c); ilgili mevzuattan doğan ispat ihtiyacı için meşru menfaat — md. 5/2-(f) |
| Hesap güvenliği, kötüye kullanımın önlenmesi ve denetim izinin tutulması | Meşru menfaat — md. 5/2-(f) |
| Destek taleplerinin karşılanması ve hizmete ilişkin bilgilendirme e-postaları | Sözleşmenin ifası — md. 5/2-(c) |
| Tanıtım ve pazarlama amaçlı ticari elektronik ileti gönderilmesi | Açık rıza — md. 5/1. Rıza vermemeniz hizmeti kullanmanıza engel değildir; bkz. Açık Rıza Metni. |
| Yurt dışındaki hizmet sağlayıcılara aktarım (bölüm 5) | Açık rıza — md. 9/1 |
4. Verilerin Toplanma Yöntemi
Kişisel veriler yalnız şu kanallardan toplanır:
- Kayıt ve davet formları ile uygulama içindeki veri giriş ekranları (web ve mobil).
- Sahada mobil uygulama üzerinden yapılan QR okutma, fotoğraf çekimi ve imza alma işlemleri.
- Excel/CSV içe aktarım dosyaları ile abone firmanın kendi verisini toplu yüklemesi.
- Oturum açma ve uygulama kullanımı sırasında otomatik oluşan teknik kayıtlar (denetim izi, güvenlik jetonları).
- yangintakip.com üzerindeki iletişim ve demo talebi formları.
Çerezler ve benzeri teknolojiler için Çerez Politikası geçerlidir.
5. Verilerin Aktarılması
Yurt içinde
Veriler Türkiye'deki sunucularda barındırılır. Yurt içinde aktarım yalnız hukuken zorunlu hâllerde (yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi) ve aşağıdaki barındırma altyapısı sağlayıcımızla sınırlıdır. Verileriniz satılmaz, reklam amacıyla üçüncü taraflarla paylaşılmaz.
| Sağlayıcı | Konum | İşlenen veri | Amaç |
|---|---|---|---|
| Netgsm | Türkiye (yurt içi) | Alıcının telefon numarası ve gönderilen kısa mesajın metni (hizmeti veren firmanın adı, tesis adı, tarih ve kısa durum metni) | Kısa mesaj (SMS) ile bakım, randevu ve belge teslimi bilgilendirmesi gönderilmesi |
| Güzel Hosting | Türkiye (yurt içi) | Alıcının adı ve e-posta adresi, e-posta içeriği ve ekleri (fatura PDF’i, rapor PDF’i) | E-posta gönderimi ve e-posta kutusu barındırma |
Yurt dışına
Aşağıdaki sağlayıcılara, yalnız belirtilen veriler ve amaçlarla, açık rızanıza dayanarak aktarım yapılır (KVKK md. 9):
| Alıcı | Ülke | Aktarılan veri | Amaç |
|---|---|---|---|
| OpenStreetMap Foundation (OSMF) | Birleşik Krallık / AB | Adresin koordinata çevrilmesi için tesis adresi metni (kişi adı gönderilmez); haritanın gösterilmesi için haritayı açan kişinin IP adresi, tarayıcı bilgisi ve görüntülenen harita bölgesi | Adresin harita koordinatına çevrilmesi ve haritanın gösterilmesi |
| Meta Platforms Ireland Ltd. (WhatsApp Business) | İrlanda / ABD | İki ayrı akışta: (1) bilgilendirme gönderimlerinde alıcının telefon numarası ve şablon değişkenleri (hizmeti veren firmanın adı, tesis adı, tarih ve kısa durum metni); (2) sitedeki WhatsApp iletişim düğmesine tıklayan ziyaretçinin IP adresi ve tarayıcı bilgisi ile kendi yazdığı mesaj. Rapor ve fatura belgeleri, fotoğraflar, cihaz/envanter listeleri ve konum verisi aktarılmaz. | WhatsApp üzerinden bakım, randevu ve belge teslimi bilgilendirmesi gönderilmesi ve ziyaretçinin WhatsApp üzerinden iletişime geçebilmesi |
| Expo | ABD | Mobil cihazın bildirim jetonu, platform ve cihaz adı | Mobil uygulamaya anlık bildirim gönderilmesi |
| Anthropic PBC (Claude) | ABD | Mobil sesli asistanda kaydedilen notun yazıya dökülmüş metni ile işlemi eşleştirmek için gereken firma kayıt adları (cihaz, tesis, stok kalemi). Ses kaydının kendisi aktarılmaz; yazıya dökme Yangın Takip sunucusunda yapılır. | Sesli nottan işlem önerisi çıkarılması (öneri, kayda geçmeden önce yetkili kişinin onayına sunulur) |
Bu liste, kodun canlı denetimiyle doğrulanmıştır; listede olmayan bir yurt dışı sağlayıcıya aktarım yapılmamaktadır. Liste değişirse bu metin güncellenir ve sürüm numarası artırılır.
Bilgilendirme mesajları (SMS ve WhatsApp)
Bakım, randevu ve belge teslimi bilgilendirmeleri tek bir YangınTakip hesabından, hizmeti veren firmanın adına gönderilir; mesajın içinde o firmanın adı yer alır. Bu mesajlar için hizmet aldığınız firmadan ayrıca bir kayıt veya başvuru istenmez.
WhatsApp kanalına yalnız mesajın kendisi gider: telefon numarası ve şablondaki değişkenler (firma adı, tesis adı, tarih ve kısa durum metni). Rapor ve fatura belgeleri, fotoğraflar, cihaz ve envanter listeleri ile konum verisi bu kanala hiçbir şekilde aktarılmaz.
6. Saklama Süreleri ve İmha
Veriler, işleme amacının gerektirdiği süre ve mevzuattaki asgari saklama süreleri boyunca saklanır; sürenin dolmasıyla silinir veya anonim hâle getirilir.
| Kayıt türü | Saklama süresi | Dayanak |
|---|---|---|
| Fatura ve muhasebe kayıtları | 10 yıl | Vergi Usul Kanunu ve Türk Ticaret Kanunu saklama yükümlülüğü |
| Cari (müşteri/tedarikçi) kayıtları | İlişkinin bitiminden itibaren 10 yıl | Sözleşmeden doğan zamanaşımı süresi |
| Cihaz, bakım ve periyodik kontrol kayıtları | 5 yıl | Yangın güvenliği mevzuatı kapsamında ispat yükümlülüğü |
| Fotoğraf ve ıslak/dijital imza görüntüleri | 5 yıl | Bağlı olduğu kontrol kaydıyla aynı süre |
| Kişisel hesap silme talebi sonrası bekleme | 30 gün | Bu sürede talep iptal edilebilir; süre dolunca kişisel veri silinir, kayıtlardaki kişi referansı anonimleştirilir |
| Çalışma alanı (kiracı) silme sonrası geri alma | 7 gün | Yanlışlıkla silmeye karşı geri alma penceresi; süre dolunca veriler silinir |
| Denetim izi (işlem kayıtları) | 2 yıl | Hesap verebilirlik ilkesi |
| Yetki ve hesap olaylarına ilişkin denetim izi | 5 yıl | Güvenlik olaylarının geriye dönük incelenebilmesi |
Ayrıntı için Veri Saklama ve İmha Politikası.
Veri ihlali hâlinde
Verilerinizin hukuka aykırı biçimde başkalarınca ele geçirildiğini öğrenirsek, durumu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz (KVKK md. 12/5 ve Kurul kararı). Etkilenen kişileri de, kimlerin etkilendiği belirlendikten sonra en kısa sürede e-posta ile ya da bu mümkün değilse sitemizde duyuru yaparak bilgilendiririz. Bildirimde ne olduğunu, hangi verilerin etkilendiğini, olası sonuçları ve aldığımız önlemleri anlatırız.
Abone firmanın sisteme girdiği verilerde ihlal olursa abone firmayı gecikmeden haberdar ederiz; o veriler için Kurul'a ve ilgili kişilere bildirim, veri sorumlusu sıfatıyla abone firmanın yükümlülüğüdür ve bu bildirim için gereken bilgileri ona sağlarız.
7. KVKK md. 11 Kapsamındaki Haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru Yolu
Taleplerinizi kvkk@deviceye.com adresine e-posta ile veya yukarıdaki açık adrese yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmeye yarayan bilgiler ile talebinizin konusu açıkça yer almalıdır. Başvurular en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Abone firmanın sisteme girdiği kayıtlara ilişkin taleplerde, başvurunun ilgili abone firmaya yöneltilmesi gerekir; talep bize ulaşırsa başvuruyu ilgili firmaya yönlendirir ve size bilgi veririz.
9. Metnin Güncellenmesi
Bu metin sürümlenir. Yürürlükteki sürüm v7 ve yürürlük tarihi 14 Ekim 2026'dır. Esaslı bir değişiklikte sürüm artırılır ve kayıtlı kullanıcılar bilgilendirilir.
İlgili diğer metinler: Açık Rıza Metni, Gizlilik Politikası, Veri Saklama ve İmha Politikası, Kullanıcı Sözleşmesi.