6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, İnşaatpanel (insaatpanel.com) ("Platform") olarak veri sorumlusu sıfatıyla işlediğimiz kişisel verileriniz hakkında sizi bilgilendirmek isteriz.
1. İŞLENEN KİŞİSEL VERİLERİNİZ
Platforma kayıt olduğunuzda ve hizmetlerimizi kullandığınızda aşağıdaki kişisel verileriniz işlenmektedir: - Kimlik bilgileri: Ad, soyad, ünvan, T.C. kimlik no (opsiyonel — kat malikleri için sözleşme/onay süreçlerinde) - İletişim bilgileri: E-posta, telefon (sabit/cep), adres - Müşteri işlem bilgileri: Firma adı, vergi numarası ve dairesi, abonelik geçmişi, fatura kayıtları - Finansal bilgiler: Ödeme bilgileri (kart bilgisi iyzico altyapısında saklanır, bizde tutulmaz), fatura tutarları, iyzico ödeme referansları - İşlem güvenliği: IP adresi, oturum çerezleri, log kayıtları, captcha verileri (Cloudflare Turnstile) - Pazarlama: Bültenlere abone olmanız halinde iletişim tercihleriniz
2. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: - Üyelik kaydınızı oluşturmak ve hizmet sunmak - Aboneliğinizi yönetmek ve faturalandırmak - Platform üzerinden yürüttüğünüz iş yönetimi süreçlerinin (aşağıda detayı) verilerinin saklanması, raporlanması ve PDF/sözleşme üretimi: • Teklif sihirbazı (4 adımlı: proje, birim, şartname, fiyatlandırma) • Proje üst modeli (ada/parsel, durum, milestone, hakediş) • Birim ve daire satış (yap-sat, kat planı, ödeme planı) • Kat maliki CRM (iletişim, hisse, onay süreci, malik portalı) • Tedarikçi ve taşeron CRM, sözleşme yönetimi • Cari hesap takibi, ekstre üretimi • Saha modu (şantiye fotoğrafları, GPS opsiyonel) • Satınalma siparişi, stok hareketleri (giriş/çıkış/sayım), depo • Puantaj, yevmiye hesabı, ödeme takibi • Makina parkı, bakım/muayene/sigorta takibi, demirbaş zimmetleri • Sigorta poliçeleri (Trafik, Kasko, İş Kazası, SGK, DASK, vb.) • İhale takibi, hibe başvuru süreçleri (Yarısı Bizden, İADŞP) • Belge yönetimi (gelen/giden evrak) • İtibar yöneticisi (Şikayetvar/Google manuel kayıtlar) • İş programı (Gantt, milestone'lar) • Görev kanban (yapılacak / yapılıyor / inceleme / tamam) - Yapay zeka destekli özellikler için: AI Şartname Asistanı, AI Maliyet Tahmini, AI Sözleşme Üretici, AI Risk Analizi, AI Hibe Asistanı, AI Tedarikçi Öner — anonim/firma-bazlı veri işlenir. - Yasal yükümlülüklerimizi yerine getirmek (vergi mevzuatı, ticari kayıt, KDV, Türk Ticaret Kanunu, KVKK Madde 7 silme talepleri) - Platform güvenliğini sağlamak (rate limit, captcha, oturum yönetimi) ve dolandırıcılığı önlemek - Hizmet kalitesini artırmak için anonim/toplu analiz yapmak - Açık rızanız varsa, ürün güncellemelerini ve kampanyaları iletmek
3. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz aşağıdaki üçüncü taraflarla sınırlı olarak paylaşılabilir: - **Barındırma:** Hetzner Online GmbH (Almanya / AB ülkesi) - **CDN ve DNS:** Cloudflare Inc. (ABD; AB veri aktarımı için Standart Sözleşme Hükümleri / SCCs) - **E-posta:** Resend Inc. (ABD; SCCs) - **AI altyapısı:** Anthropic PBC (ABD; SCCs) — sadece AI özellikleri kullanıldığında, prompt içeriği işlenir, anonim/firma bazlıdır - **Captcha:** Cloudflare Turnstile (ABD; SCCs) — kayıt sırasında bot korumasında IP ve cihaz parmak izi - **Ödeme altyapısı:** iyzico (Türkiye) — kart bilgisi bizde değil, iyzico altyapısında PCI-DSS uyumlu saklanır - **Opsiyonel dosya depolama:** Cloudflare R2 / AWS S3 (kullanılırsa) - **Anlaşmalı inşaat firmaları:** Kat maliki firma başvuru formu (/teklif-al) üzerinden başvuru bırakmanız halinde, başvuru bilgileriniz (ad, telefon, e-posta, bina konumu ve bina bilgileri) **yalnızca formda verdiğiniz açık rızaya dayanarak**, bölgenizde kentsel dönüşüm alanında hizmet veren anlaşmalı inşaat firmalarıyla, sizinle iletişime geçmeleri amacıyla sınırlı olarak paylaşılır. Açık rızanızı dilediğiniz zaman [email protected] adresine yazarak geri çekebilirsiniz; geri çekme, çekme anına kadar yapılan paylaşımların hukuka uygunluğunu etkilemez. - **Yasal zorunluluk:** Yetkili kamu kurumları talepleri (mahkeme, vergi dairesi, KVKK kurumu vb.)
Yurt dışına veri aktarımı durumunda KVKK Madde 9 kapsamında yeterli koruma sağlanmaktadır (Avrupa Komisyonu yeterlilik kararı / Standart Sözleşme Hükümleri / sözleşmesel güvenceler).
4. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, Platform'a kayıt formları, kullanım sırasında otomatik olarak (çerezler, oturum bilgileri, IP) ve sizinle iletişimimiz aracılığıyla elektronik ortamda toplanmaktadır. Hukuki sebepler: - Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) - Hukuki yükümlülük (KVKK m.5/2-ç) - Meşru menfaatlerimiz (KVKK m.5/2-f) — örneğin platform güvenliği, AI maliyet bombası önleme (rate limit, captcha) - Açık rızanız (KVKK m.5/1) — pazarlama iletişimi, T.C. kimlik no kaydı, opsiyonel veri alanları için
5. KAT MALİKİ VERİLERİ — ÖZEL HÜKÜM (Müteahhit Firmanın Yüklediği)
Müteahhit firma olarak Platform'a yüklediğiniz kat maliki bilgileri (ad, telefon, e-posta, T.C. kimlik no, hisse oranı vb.) için **veri sorumlusu sizsiniz**. Platform sadece veri işleyen sıfatıyla hareket eder. Malik verilerini işlerken malikin açık rızasını almakla yükümlüsünüz. Malik portalı (token tabanlı erişim) üzerinden malik kendi verilerine erişebilir ve KVKK m.11 haklarını kullanabilir.
Kat maliki olarak firma başvuru formu (/teklif-al) üzerinden bilgilerinizi kendiniz ilettiyseniz, bu veriler için veri sorumlusu Platform'dur. Bu başvuru verileri yukarıda 3. bölümde açıklandığı şekilde, açık rızanıza dayanarak anlaşmalı inşaat firmalarıyla paylaşılır. Başvurunuzu ve verilerinizin silinmesini her zaman [email protected] adresinden talep edebilirsiniz; başvurular sonuçlanmasa dahi en geç 12 ay sonunda anonimleştirilir.
6. HAKLARINIZ (KVKK Madde 11)
KVKK Madde 11 kapsamında her zaman aşağıdaki haklara sahipsiniz: - Kişisel verilerinizin işlenip işlenmediğini öğrenme - İşlenmişse bilgi talep etme - İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme - Yurt içi/yurt dışı aktarıldığı kişileri bilme - Eksik veya yanlış işlenmişse düzeltilmesini isteme - KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme - Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme - Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme - Zarar uğrarsanız zararın giderilmesini talep etme
7. VERİLERİNİZE ERİŞİM, DIŞA AKTARMA VE SİLME
Platform üzerinden: - Tüm verilerinize her zaman erişebilirsiniz (Ayarlar > Hesap) - Verilerinizi dışa aktarabilirsiniz (Ayarlar > Veri Dışa Aktarımı, PDF + CSV formatları) - Hesap silme talebinde bulunabilirsiniz (30 gün bekleme süresi — bu süre içinde geri alabilirsiniz, ardından kalıcı olarak silinir) - Pasif (PASSIVE) abonelik durumunda dahi tüm geçmiş verilerinize erişiminiz devam eder ve PDF olarak dışa aktarabilirsiniz (KVKK m.11)
İletişim: [email protected]