Gizlilik Politikası
Kısaca
- YapıMetrik, yapı malzemesi laboratuvarlarının numune, fiyat, hakediş ve tahsilat kayıtlarını tuttuğu bir yönetim sistemidir.
- Bütün veriler ve yedekleri Türkiye'de saklanır.
- Verileri satmayız ve reklam için kullanmayız. Reklam, analiz ya da ziyaretçi takip aracı kullanmayız.
- Laboratuvarın sisteme girdiği bilgiler laboratuvara aittir; biz bu bilgileri laboratuvar adına işleriz.
- Sorularınız ve talepleriniz için: info@yapimetrik.com
- Biz kimiz
- Kimin adına işliyoruz
- Hangi bilgileri işliyoruz
- Amaçlar ve hukuki sebepler
- Bilgileri kimler görebilir
- Kimlere aktarılır
- Çerezler ve cihazda saklananlar
- Saklama süreleri
- Güvenlik
- Haklarınız
- Başvuru ve silme talepleri
- Çocuklar ve değişiklikler
1. Biz kimiz
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Muhammed Turan ("YapıMetrik", "biz") tarafından hazırlanmıştır. Şunları kapsar: yapimetrik.com web sitesi, konsol.yapimetrik.com adresindeki laboratuvar konsolu ve YapıMetrik iOS uygulaması.
- Veri sorumlusu
- Muhammed Turan
- E-posta
- info@yapimetrik.com
2. Kimin adına işliyoruz
YapıMetrik'i kullanan laboratuvar, kendi müşterileri ve işleri hakkında sisteme girdiği bilgilerin veri sorumlusudur. Bu bilgiler yapı sahibi, müteahhit ve ödeme sorumlusu bilgileri ile numune ve tahsilat kayıtlarıdır. YapıMetrik bu bilgileri laboratuvar adına ve onun talimatıyla işler; bu bilgiler için veri işleyendir.
Laboratuvar çalışanlarının hesap ve güvenlik bilgileri ile bu web sitesi için veri sorumlusu YapıMetrik'tir.
3. Hangi bilgileri işliyoruz
Laboratuvar kullanıcıları (konsol ve iOS uygulaması)
- Kimlik ve iletişim: adınız, soyadınız, e-posta adresiniz, çalıştığınız laboratuvar ve rolünüz (yönetici ya da kullanıcı).
- Hesap güvenliği: şifrenizin geri döndürülemez özeti; şifrenizin kendisini saklamayız. İki adımlı doğrulamayı açtıysanız doğrulama anahtarı şifrelenmiş olarak, yedek kodlarınızın da yalnızca özetleri saklanır.
- Giriş kayıtları: her giriş denemesinde e-posta adresi, IP adresi, zaman ve sonuç. Şifre sıfırlama ve e-posta değişikliği taleplerinde talebin zamanı ve IP adresi.
- Hatırlanan cihazlar: "bu cihazı hatırla" dediğiniz cihazın tarayıcı ve cihaz adı (ör. "Edge · Windows"), son kullanım zamanı ve IP adresi.
- İşlem geçmişi: sistemde yapılan her değişikliğin kaydı, yani kimin, ne zaman, ne yaptığı. Kayıtta IP adresi ve tarayıcı bilgisi de bulunur.
Laboratuvarın girdiği iş bilgileri
Bu bilgiler şunlardır:
- Yapı sahibi, müteahhit, ödeme sorumlusu ve teknik sorumlu firma adları.
- YİBF numarası, ada/parsel ve belediye.
- Numune kayıtları, fiyatlar, hakediş, tahsilat ve notlar.
Yapı sahibi bir kişiyse adı kişisel veridir. Bu bilgileri laboratuvar girer ya da kendi dosyalarından içe aktarır.
Web sitesini ziyaret edenler
Sitemizde form, reklam ya da ziyaretçi takip aracı yoktur ve ziyaretinizle ilgili kayıt tutmayız. Yazı tipleri de kendi sunucumuzdan yüklenir. Bize e-posta yazarsanız, e-postanızdaki bilgileri yalnızca size cevap vermek için kullanırız.
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabınızı açmak, girişinizi sağlamak; numune, fiyat, tahsilat ve rapor işlemlerini yürütmek | Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) |
| Şifre sıfırlama ve e-posta değişikliği bağlantılarını göndermek | Sözleşmenin ifası (KVKK m. 5/2-c) |
| Hesapları ve sistemi korumak: hatalı giriş sınırı, robot doğrulaması, cihaz hatırlama, iki adımlı doğrulama | Meşru menfaat (KVKK m. 5/2-f) |
| İşlem geçmişini tutmak ve bir uyuşmazlıkta kayıtları delil olarak kullanmak | Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e); meşru menfaat (KVKK m. 5/2-f) |
| Yetkili kurumların kanuna dayanan taleplerini karşılamak | Hukuki yükümlülük (KVKK m. 5/2-ç) |
| Laboratuvarın iş bilgilerini işlemek | Laboratuvarın talimatı. YapıMetrik burada veri işleyendir, hukuki sebebi laboratuvar belirler. |
Bilgiler elektronik ortamda şu yollarla toplanır:
- Laboratuvar yöneticisi hesabınızı açar.
- Siz konsolda ya da iOS uygulamasında bilgi girersiniz.
- Laboratuvar dosya içe aktarır.
- Sistem kullanılırken giriş ve işlem kayıtları kendiliğinden oluşur.
5. Bilgileri kimler görebilir
- Bir laboratuvarın bilgilerini yalnızca o laboratuvarın kullanıcıları görür; laboratuvarlar birbirinin verisini göremez.
- YapıMetrik'te bu bilgilere yalnızca yetkili kişiler erişir. Bu erişim destek, bakım, hata giderme ve güvenlik için gerektiği ölçüde olur.
6. Kimlere aktarılır
Bilgilerinizi satmayız ve reklam için kullanmayız. Hizmeti sunabilmek için yalnızca aşağıdakilerle paylaşırız:
| Alıcı | Ne için, hangi bilgi | Nerede |
|---|---|---|
| Hephosting (sunucu hizmeti) | Bütün verilerin saklandığı sunucu | Türkiye (Bursa) |
| Natro (e-posta hizmeti) | Şifre sıfırlama ve e-posta onayı mesajları; alıcının adı ve e-posta adresi | Türkiye |
| Cloudflare, Inc. (Turnstile) | Giriş ekranında robot doğrulaması; IP adresi ve tarayıcı bilgileri. Konsolda yalnızca tanınmayan bir cihazdan girerken çıkar. | ABD |
| Yetkili kamu kurum ve kuruluşları | Kanunen zorunlu olduğunda | Türkiye |
Cloudflare'e yapılan aktarım yurt dışına aktarımdır; yalnızca robot doğrulaması için gereken bilgiyle sınırlıdır. Cloudflare'in kendi gizlilik politikası için: cloudflare.com/privacypolicy.
7. Çerezler ve cihazda saklananlar
Reklam, analiz ya da takip çerezi kullanmayız. Yalnızca girişin çalışması için gerekenleri kullanırız:
| Ad | Ne işe yarar | Süre |
|---|---|---|
ym_cihaz (çerez) | "Bu cihazı hatırla" için güvenlik çerezi. Yalnızca giriş isteklerinde gönderilir; sayfadaki kodlar bu çerezi okuyamaz. | 90 gün |
yapimetrik-auth (tarayıcı depolaması) | Konsoldaki oturumunuz. Çıkış yapınca silinir. | Oturum 8 saat geçerli |
| iOS Anahtar Zinciri | Uygulamadaki oturumunuz ve "bu cihazı hatırla" anahtarı | Oturum çıkışa kadar; cihaz anahtarı 90 gün |
| iOS uygulama ayarları | Giriş ekranını doldurmak için son girdiğiniz e-posta adresi | Uygulama silinene kadar |
Robot doğrulaması sırasında Cloudflare kendi teknik bilgilerini kullanabilir; ayrıntılar Cloudflare'in gizlilik politikasındadır.
8. Saklama süreleri
| Bilgi | Süre |
|---|---|
| Hesap bilgileri | Hesabınız açık olduğu sürece. Laboratuvar yöneticisi hesabı sildiğinde hesap kaydı silinir. |
| Oturum | 8 saat |
| Hatırlanan cihaz | 90 gün ya da cihaz listeden kaldırılana kadar |
| Şifre sıfırlama bağlantısı | 60 dakika geçerli |
| E-posta değişikliği bağlantısı | 24 saat geçerli |
| Silinen numune ve tahsilatlar (çöp kutusu) | 30 gün; sonra kalıcı olarak silinir |
| Giriş kayıtları (giriş denemeleri, şifre sıfırlama ve e-posta değişikliği talepleri) | 1 yıl; sonra kendiliğinden silinir |
| İşlem geçmişi | Laboratuvarın üyeliği süresince ve üyelik bittikten sonra 10 yıl. Kayıtlar değiştirilemez biçimde tutulur. |
| Veritabanı yedekleri | Sunucumuzda ve şirketimizin Türkiye'deki bilgisayarında, en fazla 1 yıl |
| Laboratuvarın iş bilgileri | Laboratuvarın üyeliği sürdüğü sürece. Üyelik bitince laboratuvar isterse verisini Excel olarak teslim ederiz; veriler üyeliğin bitiminden 90 gün sonra silinir, yedeklerdeki kopyaları en geç 1 yıl içinde kalkar. |
Süresi dolan bilgiler silinir, yok edilir ya da anonim hale getirilir. Bir kanun daha uzun bir saklama süresi öngörüyorsa o süre uygulanır.
9. Güvenlik
- Bütün bağlantılar HTTPS ile şifrelenir.
- Şifreler geri döndürülemez bir özet (PBKDF2) olarak saklanır.
- İki adımlı doğrulama kullanılabilir; laboratuvar yöneticisi bunu bütün kullanıcılar için zorunlu yapabilir.
- Hatalı giriş denemeleri sınırlanır; tanınmayan cihazlarda robot doğrulaması istenir.
- Laboratuvarların verileri birbirinden ayrı tutulur.
- İşlem geçmişi değiştirilemez ve silinemez.
- Veritabanı düzenli olarak yedeklenir.
10. Haklarınız
KVKK'nın 11. maddesine göre şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek.
- İşlenme amacını ve verinin bu amaca uygun kullanılıp kullanılmadığını öğrenmek.
- Verinin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek.
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
- KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini istemek.
- Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
- Verinin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkarsa buna itiraz etmek.
- Kanuna aykırı işleme yüzünden zarara uğrarsanız zararın giderilmesini istemek.
11. Başvuru ve silme talepleri
Laboratuvar çalışanıysanız
Hesabınızın ve bilgilerinizin silinmesini laboratuvarınızın yöneticisinden isteyebilirsiniz; yönetici bunu konsolda Ayarlar › Kullanıcılar ekranından yapar. İsterseniz doğrudan bize de yazabilirsiniz.
Bir laboratuvarın müşterisiyseniz
Yapı sahibi, müteahhit ya da ödeme sorumlusuysanız bilgilerinizi laboratuvar girmiştir; bu yüzden önce o laboratuvara başvurun. Bize yazarsanız talebinizi ilgili laboratuvara iletir, gereken desteği veririz.
Nasıl başvurulur
- info@yapimetrik.com adresine yazın. Mümkünse sistemde kayıtlı e-posta adresinizden yazın.
- Başvurunuzda adınızı, soyadınızı ve sizi doğrulamamızı sağlayacak bilgileri yazın, talebinizi açıkça belirtin.
Başvurunuzu en geç 30 gün içinde, ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği ücret alınabilir. Cevabımızı yeterli bulmazsanız Kurul'a şikâyette bulunabilirsiniz.
12. Çocuklar ve değişiklikler
YapıMetrik işletmelere yönelik bir hizmettir. 18 yaşından küçüklere yönelik değildir ve onlardan bilerek bilgi toplamayız.
Bu metni zaman zaman güncelleyebiliriz. Güncel hâli her zaman bu sayfadadır ve son güncelleme tarihi en üstte yazar.