Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

1. Veri Sorumlusu ve Rollerin Belirlenmesi

Veri Sorumlusu: Özkan AYAN — EkipmanTakip (şahıs işletmesi), Çerkezköy / Tekirdağ. İletişim: info@ekipmantakip.com.tr (bundan sonra "EkipmanTakip").

İki farklı veri işleme ilişkisi söz konusudur:

• EkipmanTakip "Veri Sorumlusu" olduğu durumlar: Hizmeti satın alan işletme yetkilisinin (hesap sahibinin) üyelik, fatura ve iletişim bilgileri ile web sitesi ziyaretçi verileri.
• EkipmanTakip "Veri İşleyen" olduğu durumlar: Müşteri işletmenin sisteme girdiği kendi personeline ait veriler (saha kontrolünü yapan kullanıcılar, zimmet/görev atanan kişiler vb.). Bu verilerin Veri Sorumlusu, hizmeti satın alan işletmedir; EkipmanTakip yalnızca işletmenin talimatıyla bu verileri barındırır ve işler. (Ayrıntı için işletmeyle imzalanan Veri İşleyen Sözleşmesi esastır.)

2. İşlenen Kişisel Veriler

3. İşleme Amaçları

• İSG periyodik kontrol / bakım / muayene takip ve yönetim hizmetinin sunulması,
• Saha kontrolü, arıza bildirimi, görev ve zimmet süreçlerinin yürütülmesi,
• Yaklaşan/geciken kontroller için hatırlatma (e-posta/uygulama bildirimi) gönderilmesi,
• Mevzuata (6331 sayılı İSG Kanunu ve ilgili yönetmelikler) uygun kayıt tutulması ve raporlanması,
• Üyelik, faturalandırma, destek ve hizmet güvenliğinin sağlanması.

4. Hukuki Sebepler (KVKK md.5)

• Sözleşmenin kurulması/ifası: üyelik ve hizmet sunumu için zorunlu veriler,
• Hukuki yükümlülük: İSG mevzuatı gereği kontrol kayıtlarının tutulması/saklanması,
• Meşru menfaat: hizmet güvenliği, log tutma, dolandırıcılık/kötüye kullanım önleme,
• Açık rıza: GPS konum ve fotoğraf gibi zorunlu olmayan, rızaya dayalı işlemeler.

5. Toplama Yöntemi

Veriler; web paneli, mobil uygulama (QR okutma, fotoğraf, konum izni) ve elektronik formlar aracılığıyla tamamen otomatik veya kısmen otomatik yollarla toplanır.

6. Aktarım ve Hizmet Sağlayıcılar

Kişisel veriler, hizmetin sunulması için aşağıdaki sağlayıcılarla sınırlı ve amaçla bağlı olarak paylaşılabilir:

• Barındırma (hosting): Hostinger — sunucu altyapısı,
• Bildirim altyapısı: Google Firebase Cloud Messaging (FCM) ve Expo — yalnızca push bildirim iletimi için cihaz jetonu,
• E-posta: hatırlatma/bilgilendirme e-postalarının iletimi.

Push bildirim altyapısı (Google/Expo) yurt dışı kaynaklı olabilir; bu kapsamda gerekli olduğunda açık rıza ve KVKK md.9 şartları gözetilir.

7. Saklama Süresi

• İSG kontrol/muayene kayıtları: ilgili mevzuatın öngördüğü süre boyunca (denetimde ibraz için),
• Üyelik ve fatura verileri: ilişki süresince ve yasal zamanaşımı süresince,
• Loglar: makul güvenlik süresi boyunca,
• Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir (Saklama ve İmha Politikası uyarınca).

8. İlgili Kişinin Hakları (KVKK md.11)

Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Not: Verisi müşteri işletme tarafından girilmiş kullanıcılar (saha personeli vb.) için talepler, veri sorumlusu olan ilgili işletmeye yöneltilmelidir; EkipmanTakip talebi işletmeye yönlendirir.

9. Başvuru

Haklarınızı kullanmak için info@ekipmantakip.com.tr adresine veya Çerkezköy / Tekirdağ posta adresimize yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

10. Çerezler

Sitemiz, oturum yönetimi için zorunlu çerez (ör. EKIPMAN_SESS oturum çerezi) kullanır. Bu çerez, güvenli giriş ve oturumun sürdürülmesi için gereklidir; pazarlama/izleme amacı taşımaz. Tarayıcı ayarlarından çerezleri yönetebilirsiniz; ancak zorunlu çerezler kapatılırsa giriş yapılamaz.