KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Boğaçhan ŞENGÜN - İnşaat Taahhüt Mühendislik Ticaret ve Yazılım (“Şirket” veya “Şantiyem”) tarafından aşağıda açıklanan kapsamda, hukuka ve dürüstlük kurallarına uygun olarak işlenebilecek, kaydedilebilecek, muhafaza edilebilecek ve mevzuatın izin verdiği hallerde üçüncü kişilere aktarılabilecektir.

2. İşlenen Kişisel Veri Kategorileri

Şantiyem bulut platformunu kullanımınız, üyelik kaydınız ve sözleşme/hakediş modüllerini işletiminiz esnasında aşağıdaki veri kategorileriniz işlenmektedir:

• Kimlik Verileri: Ad, soyad, unvan/mesleki uzmanlık alanı.
• İletişim Verileri: E-posta adresi, cep telefonu numarası, firma tebligat adresi.
• Müşteri & Abonelik İşlem Verileri: Seçilen abonelik paketi, ek kapasite talepleri, sipariş numarası, ödeme yöntemi, fatura bilgileri, sipariş dekont notları.
• İşlem Güvenliği & Denetim Logları: IP adresi, port bilgisi, kullanıcı oturum jetonları (JWT), parola hash değerleri, kullanıcı rol ve yetki değişiklikleri, 5651 sayılı Kanun uyarınca zorunlu erişim logları ve sistem denetim izi (audit log).
• Kullanıcı İçerikleri: Sisteme yüklenen sözleşme metrajları, hakediş verileri, yazışma evrakları ve antetli doküman taslakları (Firma bünyesinde sisteme girilen veriler).

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Şantiyem platformunda kullanıcı hesabınızın oluşturulması, kimlik doğrulamasının yapılması ve oturumun güvenle sürdürülmesi,
• İnşaat sözleşmeleri, DSİ/KİK uyumlu hakediş hesapları, fiyat farkı analizleri ve evrak kayıt modüllerinin ifası,
• Sipariş, faturalandırma ve abonelik/kapasite aktivasyon süreçlerinin yürütülmesi,
• Firma içi yetkilendirme, kullanıcı daveti ve rol tabanlı erişim denetiminin (RBAC) sağlanması,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca trafik verilerinin saklanması ve siber güvenlik olaylarının tespiti,
• Müşteri destek, bildirim ve teknik destek taleplerinin yanıtlanması,
• Yetkili kamu kurum ve kuruluşları ile adli mercilerin bilgi taleplerinin karşılanması.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, internet sitemiz (https://santiyem.com.tr), kayıt formları, API istekleri ve e-posta kanalları aracılığıyla tamamen otomatik veya kısmen otomatik elektronik yöntemlerle toplanmaktadır.

Söz konusu veriler, KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak:

• Kanunen yetkili kamu kurum ve kuruluşları ile adli/idari mercilere (yasal zorunluluk halinde),
• Sistemin teknik altyapısını sağlayan Türkiye lokasyonlu güvenli bulut ve sunucu barındırma sağlayıcılarına,
• E-posta ve bildirim iletim altyapısı sağlayıcılarına (yalnızca iletim amacıyla),
• Muhasebe, mali müşavirlik ve hukuki danışmanlık hizmeti aldığımız profesyonel iş ortaklarımıza aktarılabilmektedir.

6. İlgili Kişi Olarak KVKK’nın 11. Maddesinde Sayılan Haklarınız

Kanun’un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddesi çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Usulü ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici belgeler ile birlikte talebinizi;

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.