Gizlilik politikası
1. Kapsam ve sorumluluklar
Bu belge uygulamanın genel işleyişini açıklar. Resmî hizmet sağlayıcı, veri sorumlusu ve başvuru bilgileri henüz tamamlanmamıştır. Kurumun işleme amaçlarını, hukuki sebeplerini ve alıcılarını belirten kuruma özel aydınlatmanın yerine geçmez.
Operasyonel kayıtların neden ve nasıl işleneceğini belirleyen kurum, bu faaliyet bakımından veri sorumlusu olabilir. Hizmet sağlayıcının veri işleyen veya ayrı veri sorumlusu rolü, fiilî işleyiş ve sözleşmeyle belirlenir; ürün adı tüzel kişi kimliği değildir.
2. İşlenebilen veriler ve amaçlar
Veriler, kullanılan modüle ve verilen yetkiye göre değişir. Formlar, cihaz/uygulama iletileri ve yetkili kurum kullanıcılarının girişleri yoluyla elde edilir.
- Hesap ve iletişim: ad, soyad, sicil, e-posta, telefon, rol ve birim; hesap açma, iletişim ve yetkilendirme için.
- Operasyon: ekip, araç, ekipman, çalışma planı, görev, not, fotoğraf ve konum/zaman kayıtları; koordinasyon ve görev takibi için.
- Teknik kayıtlar: IP, istemci/cihaz bilgisi, oturum, bildirim kaydı ve erişim kararları; güvenlik, sorun inceleme ve bildirim için.
- Destek: talep konusu, mesajı, iletişim bilgileri ve yanıtlar; talebin ele alınması için.
- Varsa personel profilindeki kan grubu sağlık verisidir. Bu alanın kullanımı ayrıca özel nitelikli veri işleme şartı ve gereklilik değerlendirmesi gerektirir; her hesap için zorunlu olduğu söylenemez.
3. Konumun alınma koşulları
İzin ve muafiyet sırasında konum alınmaz; mesai dışı konum, kurum ayarına göre uyarı olarak kaydedilir ya da reddedilir.
Acil durum konumu ayrı akışta değerlendirilir. Cihaz izinleri ve bağlantı koşulları konum gönderimini etkiler. Son konum, kişinin o anda orada olduğunun veya çalıştığının kesin kanıtı değildir.
4. Saklama ve kaldırma
Konum hassasiyetini azaltma eşiği kurum ayarıyla belirlenir; ayar yoksa 180 gündür. Süreyi aşan koordinatlar iki ondalık haneye yuvarlanır ve doğruluk, hız, yön alanları temizlenir. Kayıt, zaman ve kişi ilişkisi kalabildiğinden bu işlem tam silme veya geri döndürülemez anonimleştirme değildir.
Mevcut bakım akışında eski bildirim kayıtları için 180 günlük, eski yenileme token kayıtları için 90 günlük temizlik eşikleri bulunur. Çalıştırma sonucu ve ilişkili kayıtların durumu ayrıca denetlenmelidir. Bu eşikler bütün veri türleri için tek bir saklama süresi değildir.
Mevcut bakım işlemi; etkin olmayan, PASSIVE durumundaki ve 30 günü aşan süredir güncellenmemiş hesaplarda bazı kimlik/iletişim alanlarını değiştirir, bağlı konum ve yenileme token kayıtlarını siler. Bu işlem için ayrıca bir silme talebi koşulu aranmaz; hesabın pasife alınması bu nedenle dikkatle yönetilmelidir. Diğer bağlı kayıtların tamamının silindiği veya anonim olduğu ileri sürülmez.
Güvenlik denetim kayıtları için otomatik silme garantisi verilmez. Hesap kapatma, tüm görev ve kurum kayıtlarının derhâl silinmesi anlamına gelmez. İşleme amacı ve uygulanabilir yükümlülükler doğrultusunda kurumun ayrıca saklama/imha politikası oluşturması gerekir.
5. Paylaşım ve hizmet sağlayıcılar
Kayıtlar yetkili kurum kullanıcılarının erişimine açılır. Etkinleştirilen bildirim, harita ve altyapı hizmetleri için teknik veri aktarımı oluşabilir. Kodda Firebase/FCM ve harita servisleriyle bağlantılar vardır; gerçek alıcılar, işlenen veri ve barındırma yerleri kullanılan kurulum üzerinden ayrıca belirlenmelidir.
Ana sitedeki demo talep formu kullanılırsa ad, e-posta, telefon, kurum ve talep metni Web3Forms servisine iletilir. Bu, uygulama içindeki destek talebi akışından ayrıdır; kullanılan sağlayıcı ve aktarım koşulları ayrıca değerlendirilmelidir.
Tüm verilerin Türkiye’de kaldığı veya hiç üçüncü tarafa aktarılmadığı taahhüt edilmez. Yurt dışına aktarım varsa uygulanabilir aktarım şartı ve gerekli güvenceler ayrıca sağlanmalıdır.
6. Güvenlik ve haklar
Parolalar özetlenerek saklanır. Web oturum çerezleri JavaScript erişimine kapalıdır; erişim yetki kontrollerine tabidir. Bu tedbirler bütün depolamanın şifrelendiği veya ihlal yaşanamayacağı anlamına gelmez.
Kişisel verileriniz için bilgi alma, düzeltme, şartları oluştuğunda silme/yok etme ve diğer kanuni haklarınızı veri sorumlusuna iletebilirsiniz. Başvuru yöntemi ve eksik resmî bilgiler KVKK bölümünde açıklanır.
Resmî bilgiler
Bu alanlar henüz tamamlanmadığından boş bırakılmıştır.
- Hizmet sağlayıcı
- Tebligat adresi
- Veri sorumlusu
- KVKK başvuru kanalı