KVKK Aydınlatma Metni ve Gizlilik Politikası

ŞantiyeOS, inşaat firmalarının ("müşteri firma") kendi projelerini, çalışanlarını ve süreçlerini yönettiği bir yazılım hizmetidir. Müşteri firmanın sisteme girdiği veriler (çalışan sicili, puantaj, iş sağlığı ve güvenliği kayıtları, belgeler vb.) bakımından veri sorumlusu müşteri firmadır; platform işletmecisi bu verileri yalnız firmanın talimatıyla ve hizmetin sunulması için işleyen veri işleyendir. Kullanıcı hesapları ve bilgi güvenliği kayıtları bakımından platform işletmecisi de veri sorumlusudur.

• Kullanıcı hesabı: ad soyad, kullanıcı adı, e-posta, unvan, yetkiler; şifre yalnız geri döndürülemez özet (bcrypt) olarak tutulur.
• İşlem güvenliği: giriş zamanları, başarısız giriş denemeleri, kişisel veri işlemlerinin denetim izi; IP adresi yalnız tuzlu özet (geri çevrilemez) olarak tutulur.
• Çalışan sicili (müşteri firma adına): ad soyad, T.C. kimlik no, telefon, acil durum kişisi, meslek, proje, işe giriş/ayrılış, puantaj, eğitim, KKD ve zimmet kayıtları.
• Özel nitelikli (sağlık) veriler: kan grubu, sağlık raporu ve belge taramaları, iş kazası / olay kayıtları.
• Ticari kayıtlar: taşeron/tedarikçi yetkilisi ve iletişim bilgileri, banka hesap (IBAN) bilgileri.

Veriler; hizmet sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), müşteri firmanın iş sağlığı ve güvenliği ile çalışma hayatına ilişkin hukuki yükümlülükleri (m.5/2-ç; sağlık verileri için m.6/3), bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi (meşru menfaat, m.5/2-f) amaçlarıyla, sisteme kullanıcılar tarafından elektronik ortamda girilerek toplanır. Veriler reklam, profilleme ya da pazarlama için kullanılmaz; sistemde analitik veya reklam çerezi yoktur.

Veriler satılmaz ve üçüncü kişilerle paylaşılmaz; yalnız hizmetin çalışması için gereken altyapı sağlayıcılarına, gereken ölçüde aktarılır:

• Barındırma ve dosya depolama: Vercel Inc. (ABD)
• Veritabanı: Neon (veri merkezi: Londra, Birleşik Krallık)
• Şifre sıfırlama e-postası: Resend (ABD) — yalnız e-posta adresi ve sıfırlama bağlantısı
• Günlük rapordaki hava durumu: Open-Meteo — yalnız yaklaşık konum (~10 km), kimlik bilgisi gönderilmez; kullanıcı izin verirse

• Müşteri firma verileri hizmet süresince saklanır; firma hesabı silindiğinde tüm kayıtları ve dosyaları silinir (veritabanı sağlayıcısının kısa süreli yedekleme penceresi dolunca yedeklerden de kalkar).
• Ayrılan çalışanların kimlik, iletişim ve sağlık verileri firma yöneticisi tarafından anonimleştirilebilir (yasal saklama yükümlülüğü olan iş kazası kayıtları hariç).
• Başarısız giriş denemeleri 24 saat, denetim izi 2 yıl saklanır; şifre sıfırlama bağlantısı 1 saat geçerlidir.

• T.C. kimlik no ve kan grubu veritabanında AES-256 ile şifreli tutulur; ekranda T.C. kimlik no maskeli gösterilir.
• Her firmanın verisi ayrıdır; kullanıcılar yalnız yetkilendirildikleri modül ve projeleri görür, her işlem sunucuda yeniden denetlenir.
• Yüklenen dosyalar yalnız yetkili oturumla, her açılışta yetki denetlenerek sunulur; dosya türü içerikten doğrulanır.
• Bağlantı HTTPS ile şifrelidir; oturum 12 saatte sona erer, şifre değişince tüm açık oturumlar kapanır; giriş denemeleri sınırlandırılır.
• Kişisel veri görüntüleme, değiştirme, silme ve yetki işlemleri denetim izine yazılır; firma yöneticisi bu izi görebilir.

Yalnız oturumun çalışması için zorunlu çerezler (oturum, güvenlik/CSRF) ve menü görünümünü hatırlayan bir tercih çerezi kullanılır. Tarayıcı belleğinde yalnız arayüz tercihleri (seçili proje, tablo kolon genişlikleri) tutulur.

KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bunların aktarılan kişilere bildirilmesini isteme, otomatik analizle aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Çalışan sicilindeki verileriniz için başvurunuzu, veri sorumlusu olan çalıştığınız firmaya yapın. Kullanıcı hesabınız ve platform kayıtlarına ilişkin başvurular için platform işletmecisine yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.