Gizlilik politikası

Bu metin, Saha web uygulamasının, herkese açık QR sayfalarının, iPhone ve Android teknisyen uygulamalarının ve saha.sayfa.app sitesinin kişisel verileri nasıl işlediğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamındaki aydınlatma metnimizdir.

Kısaca

• Saha bir bakım ve saha servis platformudur. Organizasyonların lokasyon, varlık, personel ve iş kayıtlarını onlar adına saklar.
• Reklam yok, reklam takibi yok, üçüncü taraf analiz aracı yok; verilerinizi satmayız.
• Ürün kullanım olaylarını yalnız kendi sunucumuzda, kişiyi doğrudan tanıtmayan bir takma kimlikle ve isim, metin ya da telefon içermeden tutarız.

Veri sorumlusu

Hesabınıza ilişkin veriler için veri sorumlusu Saha’dır (saha.sayfa.app). Bu metinle ya da verilerinizle ilgili her soru için: saha@sayfa.app.

Organizasyon verileri: kim sorumlu

Bir organizasyonun Saha’ya girdiği kayıtlar (lokasyonlar, varlıklar, personel, iş emirleri, talepler, fotoğraflar ve diğerleri) o organizasyona aittir. Bu kayıtlardaki kişisel veriler için veri sorumlusu ilgili organizasyondur; Saha bu verileri yalnız organizasyon adına ve hizmeti sunmak için işleyen veri işleyendir. Örneğin bir firmanın personel kaydındaki telefon numarası için o firmaya başvurmanız gerekir; talebinizi bize iletirseniz ilgili organizasyona yönlendiririz.

Hangi verileri işliyoruz

Hesap açtığınızda

• Hesap bilgileri: adınız, e-posta adresiniz, dil tercihiniz, e-postanızın doğrulandığı zaman. Şifreniz yalnızca tek yönlü özet (argon2id) olarak saklanır.
• Oturum ve güvenlik kayıtları: oturumlarınızın IP adresi, tarayıcı ya da cihaz bilgisi (user agent) ve kullanım zamanları; başarılı ve başarısız giriş denemeleri (e-posta adresi, IP adresi, tarayıcı bilgisi, zaman).
• Bildirimler: mobil uygulamada bildirim almak için telefonunuzun bildirim anahtarı (push token), platformu ve uygulama sürümü.
• Üyelikler: hangi organizasyonlara hangi rolle üye olduğunuz.

Organizasyonunuz Saha’yı kullandığında

Organizasyon adına ve onun talimatıyla şunları saklarız: organizasyon bilgileri ve logosu; lokasyonlar (adres, koordinat, yetkili kişi adı ve telefonu dahil); varlıklar ve bunların servis geçmişi; personel kayıtları (ad, soyad, telefon, e-posta, unvan, departman, bölge, yetkinlikler, fotoğraf); ekipler; arıza talepleri; iş emirleri, notlar, kontrol listeleri ve ölçümler; parça talepleri ve kullanımları; sayaç okumaları; muayeneler; yüklenen fotoğraf ve belgeler; Excel ya da CSV ile içe aktarılan dosyalar; ve kimin ne zaman ne yaptığını gösteren işlem kayıtları (IP adresi ve tarayıcı bilgisi dahil).

Yüklenen fotoğrafların konum ve cihaz bilgisi gibi gömülü üst verileri sunucuda silinir.

Herkese açık QR sayfasından arıza bildirdiğinizde

Seçtiğiniz arıza tipi, açıklamanız, eklediğiniz fotoğraflar ve isteğe bağlı olarak adınız ve telefon numaranız, bildirimi alan organizasyona iletilir. Kötüye kullanımı önlemek için IP adresiniz istek sınırlamasında kullanılır ve form Cloudflare Turnstile ile korunur.

Ürün kullanım olayları

Uygulamalar ve sunucu, “uygulama açıldı”, “iş emri tamamlandı”, “QR okutuldu” gibi olayları kendi sunucumuza kaydeder. Her olayda organizasyon, sizin yerinize sunucudaki gizli bir anahtarla üretilmiş takma bir kimlik (hash), platform, uygulama sürümü ve yalnız sayı ya da kısa sabit değerlerden oluşan bilgiler bulunur; isim, metin, telefon ya da açıklama bulunmaz. Bu olayları ürünü geliştirmek ve organizasyonunuza gösterilen operasyon göstergelerini hesaplamak için kullanırız. Üçüncü taraf analiz ya da reklam aracı kullanmayız.

Çerezler

Web uygulaması yalnız oturumunuzu sürdürmek için gerekli iki çerez kullanır: oturum çerezi ve siteler arası istek sahteciliğine (CSRF) karşı koruma çerezi. Tema tercihiniz tarayıcınızda saklanır. saha.sayfa.app sitesi analiz ya da reklam çerezi kullanmaz.

Organizasyonunuz için ödeme yaptığınızda

• Web’den ödeme: ödemeyi satıcı sıfatıyla (merchant of record) Polar Software Inc. alır. Adınız, e-posta adresiniz, fatura adresiniz ve kart bilgileriniz doğrudan Polar’ın ödeme sayfasına girilir ve Polar ile ödeme altyapısı sağlayıcısı Stripe tarafından, Polar’ın gizlilik politikasına göre işlenir. Kart bilgileriniz bize hiç ulaşmaz. Polar bize yalnız müşteri kimliğini, e-posta adresini, seçilen planı, aboneliğin durumunu ve dönem tarihlerini bildirir.
• Uygulama içinden ödeme: ödemeyi Apple ya da Google alır ve kendi gizlilik politikalarına göre işler. Mağaza abonelikleri RevenueCat, Inc. üzerinden doğrulanır; RevenueCat’e kullanıcı kimliği olarak yalnız organizasyonun kimliği gider, adınız ya da e-postanız gitmez. RevenueCat bize aboneliğin planını, durumunu ve dönem tarihlerini bildirir.
• Bizde kalan: organizasyonun planı, abonelik durumu, kaynağı (web, App Store ya da Google Play), dönem tarihleri ve Polar ya da mağaza tarafındaki abonelik kimlikleri.

Bize e-posta gönderdiğinizde

E-posta adresiniz, adınız ve mesajınız; yalnız size yanıt vermek için.

Toplamadıklarımız

Telefonunuzun konumunu izlemeyiz. Kamera yalnız siz QR okuttuğunuzda ya da fotoğraf çektiğinizde kullanılır. T.C. kimlik numarası tutmayız.

Neden ve hangi hukuki sebeple

Amaç	KVKK md. 5/2
Hesabınızı açmak, giriş yapmanızı sağlamak, organizasyon kayıtlarını saklamak ve cihazlar arasında eşitlemek	(c) sözleşmenin ifası
Davet, e-posta doğrulama, şifre sıfırlama ve iş bildirimleri göndermek	(c) sözleşmenin ifası
Güvenlik, kötüye kullanımı önleme, hataları bulma, işlem kayıtları	(f) meşru menfaat
Ürün kullanım olaylarıyla ürünü geliştirmek	(f) meşru menfaat
Aboneliği ve planı yürütmek, ödemeyi doğrulamak	(c) sözleşmenin ifası
Yetkili kamu kurumlarının hukuka uygun talepleri	(ç) hukuki yükümlülük
Destek ve silme taleplerine yanıt vermek	(c) sözleşmenin ifası

Verilerinizi pazarlama, profil çıkarma ya da reklam için kullanmayız ve satmayız.

Nerede saklanır, kimlere aktarılır

• Sunucularımız: veritabanı ve uygulama, Hetzner Online GmbH’nin Finlandiya’daki (Helsinki) veri merkezinde, Avrupa Birliği içinde çalışır.
• Cloudflare, Inc.: saha.sayfa.app ve saha-api.sayfa.app trafiğini taşır ve saldırılara karşı korur; yüklenen fotoğraf ve belgeler ile veritabanı yedekleri Cloudflare R2 nesne deposunda, Doğu Avrupa bölgesinde saklanır; QR formundaki Turnstile doğrulamasını sağlar; saha@sayfa.app adresine gelen e-postaları iletir.
• Amazon Web Services (Amazon SES): davet, doğrulama, şifre sıfırlama ve özet e-postalarını AB’deki İrlanda bölgesinden (eu-west-1) gönderir; alıcı adresini ve e-postanın içeriğini işler.
• Apple (Apple Push Notification service) ve Google (Firebase Cloud Messaging): iPhone ve Android uygulamalarına bildirim iletir. Bildirimlerde yalnız kısa bir başlık ve kaydın kimliği bulunur.
• Apple App Store ve Google Play: uygulamaları dağıtır ve uygulama içi abonelik ödemelerini alır; kendi gizlilik politikalarına göre işlem yaparlar.
• Polar Software Inc. (ABD): web’den alınan abonelikleri satıcı sıfatıyla satar, ödemeyi Stripe altyapısıyla alır, vergiyi hesaplar ve makbuz ile faturayı gönderir. Alıcının ödeme bilgileri için Polar kendi gizlilik politikasına göre veri sorumlusudur.
• RevenueCat, Inc. (ABD): App Store ve Google Play aboneliklerini doğrular ve durumlarını bize bildirir; organizasyon kimliği dışında kişisel veri almaz.

Bu hizmet sağlayıcıların bir kısmı Türkiye dışında olduğundan, bu aktarım KVKK’nın 9. maddesi kapsamında yurt dışına aktarımdır. Sağlayıcılar verileri yalnız bizim adımıza ve bu metindeki amaçlarla işler.

Ne kadar süre saklanır

Veri	Süre
Hesap bilgileri, oturumlar ve bildirim anahtarları	Hesabınız var olduğu sürece; hesabı sildiğinizde hemen silinir
Organizasyon kayıtları	Organizasyon hizmeti kullandığı sürece; organizasyonun kararıyla
Abonelik kayıtları (plan, durum, tarihler, abonelik kimlikleri)	Organizasyon var olduğu sürece
Veritabanı yedeklerindeki kopyalar	En fazla 30 gün

Hesabınızı nasıl sileceğiniz hesap silme sayfasında anlatılıyor.

Haklarınız

KVKK’nın 11. maddesine göre bize başvurarak şunları isteyebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK’nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini istemek,
• düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini istemek.

Başvurunuzu hesabınızın e-posta adresinden saha@sayfa.app adresine gönderin. En geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Avrupa Ekonomik Alanı’ndaysanız GDPR’daki haklarınız da geçerlidir; bulunduğunuz ülkedeki denetim makamına başvurabilirsiniz.

Çocuklar

Saha bir iş uygulamasıdır ve 18 yaşından küçüklere yönelik değildir.

Değişiklikler

Bu metni değiştirdiğimizde bu sayfadaki tarihi güncelleriz. Önemli değişiklikleri uygulamada da duyururuz.