Kişisel verilerin işlenmesine ilişkin aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, SahaPort hizmetini kullanan kişilerin ve internet sitemizi ziyaret edenlerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Asel Yalova Global İnşaat Gıda Tarım Makine ve Dış Ticaret Ltd. Şti. ("SahaPort")
Adres: Süleyman Bey Mah. Arabacılar Sk. No: 17/2, Merkez / Yalova
MERSİS: 0086126640700001 · KEP: [eklenecek]
E-posta: destek@sahaport.com

2. Bu metnin kapsamı: iki ayrı rol

• Veri sorumlusu olduğumuz veriler: Hesabınızı açmak, giriş yapmanızı sağlamak, hizmeti sunmak ve güvenliğini korumak için işlediğimiz kullanıcı verileri. Bu metin bu verileri anlatır.
• Veri işleyen olduğumuz veriler: Firmaların SahaPort'a girdiği kayıtlar; örneğin personel özlük ve puantaj bilgileri, ücretler, cari hesaplar, saha fotoğrafları ve yoklama konumu. Bu verilerin veri sorumlusu ilgili firmadır. SahaPort bu verileri yalnız firmanın talimatıyla ve hizmeti sunmak için işler. Bu verilerle ilgili başvurularınızı öncelikle ilgili firmaya yapmanız gerekir; firmanın başvuruyu yanıtlamasına yardımcı oluruz.

3. İşlenen kişisel veriler

Kart bilgileriniz ödeme kuruluşu tarafından işlenir; SahaPort kart numarası saklamaz.

4. İşleme amaçları ve hukuki sebepler

• Hesap açılması, girişin sağlanması, firma üyeliği ve davetlerin yürütülmesi, hizmetin sunulması ve faturalandırılması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Hesap güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, hataların giderilmesi: meşru menfaat (m.5/2-f).
• Ticari kayıtların, faturaların ve erişim kayıtlarının mevzuatta öngörülen sürelerce saklanması, yetkili mercilerin taleplerinin karşılanması: hukuki yükümlülük (m.5/2-ç).
• Uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması (m.5/2-e).
• Hizmetle ilgili zorunlu bildirimler (şifre sıfırlama, davet, güvenlik uyarısı) sözleşmenin ifası kapsamında gönderilir. Kampanya ve tanıtım iletileri yalnız ayrıca onay vermeniz hâlinde gönderilir.

5. Toplama yöntemi

Veriler; kayıt, giriş ve hesap formlarına girdiğiniz bilgilerden, uygulamayı kullanırken oluşan kayıtlardan ve zorunlu çerezlerden elektronik ortamda toplanır. Bir firma sizi davet ettiğinde e-posta adresiniz veya telefon numaranız o firma tarafından iletilir.

6. Aktarım

• Barındırma, veritabanı, dosya depolama ve yedekleme hizmeti aldığımız Türkiye'deki altyapı sağlayıcılarına, hizmetin sunulması amacıyla.
• E-posta gönderim hizmet sağlayıcısına, hesap ve bildirim e-postalarının iletilmesi amacıyla. Sağlayıcının yurt dışında bulunması hâlinde aktarım, KVKK m.9'da öngörülen uygun güvencelerden biri (ör. Kurulca ilan edilen standart sözleşme) sağlanarak yapılır.
• Telefon bildirimlerini açarsanız, tarayıcınızın bildirim hizmetine (ör. Google, Apple, Mozilla). Bildirim içeriği uçtan uca şifreli gönderilir; bu hizmetler içeriği göremez.
• Saha günlüğüne sesli not kaydettiğinizde, konuşmanın yazıya dökülmesi için sesiniz tarayıcınızın konuşma tanıma hizmetine (ör. Chrome'da Google, Safari'de Apple) iletilir. Bu hizmet yurt dışında olabilir; aktarım hizmetin sunulması (sözleşmenin ifası) amacıyla ve KVKK m.9'daki güvenceler gözetilerek yapılır. Yazıya dökme yalnız sesli not kaydı sırasında çalışır.
• Üyesi olduğunuz firmaya ve firmanızın bağlantı kurduğu firmalara, yalnız paylaşılan kayıtlar kapsamında (ör. bir hakedişte adınızın görünmesi).
• Ödeme kuruluşuna, ödeme işlemlerinin yürütülmesi amacıyla.
• Mali müşavir, hukuk danışmanı ve denetçilere, yükümlülüklerimizin yerine getirilmesi amacıyla; yetkili kamu kurum ve kuruluşlarına, kanuni talepleri hâlinde.

Yurt dışına aktarım

Kişisel veriler Türkiye'deki sunucularda tutulur. Yalnız aşağıdaki servisler, yazılan verilerle sınırlı olarak yurt dışında işlem yapar:

Yapay zekâ özelliği, firmanızın kendi Anthropic hesabı ve anahtarıyla, firmanın kararıyla çalışır. Bu durumda gönderilen verinin veri sorumlusu ilgili firmadır (bkz. güvenlik ve veri).

7. Saklama süresi

Kullanıcı verileri hesabınız açık olduğu sürece saklanır. Hesap kapandıktan sonra, ilgili mevzuattaki saklama süreleri ve olası uyuşmazlıklardaki zamanaşımı süreleri boyunca saklanır, ardından silinir, yok edilir veya anonim hâle getirilir. Erişim ve işlem güvenliği kayıtları en az mevzuatın öngördüğü süre boyunca tutulur.

Amacı biten teknik kayıtlar kendiliğinden silinir:

• Süresi dolmuş ya da kapatılmış oturumlar: 30 gün sonra,
• E-posta / telefon doğrulama ve şifre sıfırlama kodları: 7 gün sonra,
• Giriş, çıkış ve hatalı giriş kayıtları (IP adresiyle): 2 yıl sonra (5651 sayılı Kanun),
• Okunmuş uygulama bildirimleri: 1 yıl sonra.

8. Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yukarıdaki adrese yazılı olarak, KEP adresimize güvenli elektronik imza veya mobil imzayla ya da sistemimizde kayıtlı e-posta adresinizden destek@sahaport.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.