Gizlilik Politikası

Verilerinizi nasıl sakladığımızı, koruduğumuzu ve kimlerin erişebildiğini açıklar.

1. Bu Politikanın Kapsamı

Bu politika, Kentsel Dönüşüm Takip platformu üzerinden işlenen tüm veriler için geçerlidir. Platform üç ayrı kullanıcı grubuna hizmet verir: platform yöneticileri, müteahhit firma ekipleri ve kat malikleri.

Kişisel verilerinizin hangi hukuki sebeple işlendiği ve haklarınız için Aydınlatma Metnini inceleyin.

2. Verinizi Kim Görebilir

Platform, her firmanın verisini diğerlerinden yalıtır. Bu yalıtım yalnızca uygulama kodunda değil, veritabanı seviyesinde satır bazlı güvenlik politikalarıyla zorlanır. Uygulama katmanında bir hata olsa dahi bir firma başka bir firmanın kaydını okuyamaz.

Kat maliki olarak siz

Yalnızca kendi bağımsız bölümünüzün bilgilerini görürsünüz
Projenizin genel ilerleme durumunu görürsünüz
Yalnızca firma tarafından “kat maliki görebilir” olarak işaretlenmiş belge ve fotoğrafları görürsünüz
Diğer kat maliklerinin kimlik, iletişim veya sözleşme bilgilerine erişemezsiniz

Firma ekibi

Firma yöneticisi: firmanın tüm projelerine ve kayıtlarına erişir
Proje yöneticisi ve saha ekibi: yalnızca kendilerine atanmış projelere erişir
Muhasebe rolü: yalnızca okuma yetkisine sahiptir, veri değiştiremez

Platform yönetimi

Platform yönetimi firma hesaplarını, kotalarını ve teknik altyapıyı yönetir. Proje içeriğine ve kat maliki kişisel verilerine rutin işleyişte erişmez; erişim yalnızca firmanın talebiyle teknik destek amacıyla ve kayıt altına alınarak yapılır.

3. Teknik Güvenlik Önlemleri

Mobil bildirimler isteğe bağlıdır. İzin verdiğinizde cihaz token'ı, platform ve son kayıt zamanı sunucuda tutulur; token cihazda güvenli depoda saklanır. Yeni bir giriş önceki oturumun bildirim hedefini geçersiz kılar. Bildirim kapatma veya çıkış temizliği internet bağlantısı gerektirir; başarısız temizlik sonraki açılışta yeniden denenir. Bildirim teslim sağlayıcılarına genel bildirim metni ve doğru ekrana yönlendirmek için gerekli kayıt kimlikleri iletilir.

Toplanmayan veriler

En güçlü koruma, veriyi hiç toplamamaktır: toplanmayan veri sızdırılamaz. Bu ilkeyle T.C. kimlik numarası toplanmamaktadır — hizmetin sunulması için gerekli olmadığından istenmemektedir.

Kimlik doğrulama

Kat malikleri tek kullanımlık SMS koduyla giriş yapar. Kod geri döndürülemez biçimde özetlenerek saklanır, 3 dakika geçerlidir, en fazla 3 kez denenebilir ve tek kullanımlıktır
Ekip kullanıcıları telefon ve şifreyle giriş yapar. Şifreler bcrypt ile özetlenir; düz metin şifre veritabanında, kayıtlarda veya günlüklerde hiçbir şekilde bulunmaz
İlk girişte şifre değiştirmek zorunludur
Aynı numaradan saatte 10 başarısız giriş denemesi sonrası hesap 1 saat kilitlenir
Şifre sıfırlandığında veya hesap pasife alındığında o kullanıcının tüm açık oturumları anında geçersiz olur

Oturum güvenliği

Oturum bilgisi, tarayıcıdaki JavaScript kodunun okuyamayacağı (httpOnly) imzalı bir çerezde taşınır
Çerez yalnızca şifreli bağlantı (HTTPS) üzerinden gönderilir
Ekip oturumu 12 saat, kat maliki oturumu 30 gün sonra kendiliğinden sona erer
Panelde uzun süre işlem yapılmazsa oturum otomatik olarak kapatılır

Dosya güvenliği

Belgeler ve fotoğraflar herkese kapalı depolama alanında tutulur; bağlantıyı bilen birinin erişmesi mümkün değildir
Dosyalara erişim, yalnızca yetkisi doğrulanmış kullanıcı için üretilen ve 1 saat sonra geçersiz olan imzalı bağlantılarla sağlanır
Yüklenebilecek dosya türleri ve boyutları sınırlandırılmıştır

Kayıt tutma

Veri üzerindeki oluşturma, değiştirme ve silme işlemleri; işlemi yapan kullanıcı ve zaman bilgisiyle birlikte kaydedilir. Bu kayıtlar KVKK m.12'deki hesap verebilirlik yükümlülüğü için tutulur ve 2 yıl sonra otomatik olarak silinir.

4. Verinin Bulunduğu Yer

Platform aşağıdaki hizmet sağlayıcıların altyapısında çalışır. Bu sağlayıcılar veri işleyen sıfatıyla hareket eder ve verinizi kendi amaçları için kullanamaz:

Expo / Apple APNs / Google FCM — İsteğe bağlı mobil bildirim teslimi; cihaz token'ı ve genel bildirim verisi · Konum: Yayın öncesi sağlayıcı sözleşmeleri ve veri konumları doğrulanacak
Supabase — Veritabanı ve dosya depolama · Konum: DOLDURULACAK — örn. Frankfurt, Almanya (AB)
Vercel — Uygulama sunucusu ve içerik dağıtımı · Konum: DOLDURULACAK — örn. Frankfurt, Almanya (AB)
DOLDURULACAK — SMS sağlayıcısı — Giriş doğrulama kodu (OTP) gönderimi · Konum: Türkiye

5. Saklama ve İmha

Veriler amacın gerektirdiği süreyle sınırlı tutulur. Süre dolduğunda kayıt silinir veya kimliği belirlenemeyecek biçimde anonim hâle getirilir. Anonimleştirme tercih edildiği durumlarda proje ilerleme istatistikleri korunur, kişiyi tanımlayan alanlar kalıcı olarak kaldırılır.

Kat maliki kimlik ve iletişim bilgileri: Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl
Ekip kullanıcısı hesap bilgileri: İş ilişkisinin sona ermesinden itibaren 10 yıl
Proje fotoğrafı ve videosu: Proje tesliminden itibaren 10 yıl
Sözleşme ve resmi evrak: 10 yıl
İşlem geçmişi (denetim kaydı): 2 yıl
Hesap silme talebi sonrası kat maliki hesabı: Talepten itibaren en geç 30 gün; sonra anonim hale getirilir
Giriş doğrulama kodu (OTP): 1 gün
Giriş denemesi kaydı: 7 gün
Mobil bildirim cihaz token'ı: Son kayıttan 90 gün; bildirim kapatma/çıkış isteği sunucuya ulaştığında silinir
Bildirim teslim makbuzu kimliği: 24 saatten eski kayıtlar günlük temizlikte silinir

6. Veri İhlali Durumunda

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespit edilmesi hâlinde:

Durum 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir
Etkilenen ilgili kişilere makul olan en kısa sürede bilgi verilir
İhlalin kapsamı ve alınan önlemler kayıt altına alınır

7. Çerezler

Platform yalnızca oturumun sürdürülebilmesi için zorunlu çerez kullanır; reklam veya izleme çerezi kullanılmaz. Ayrıntı için Çerez Politikası sayfasına bakın.

8. İletişim

Gizlilik uygulamalarımıza ilişkin sorularınız için: DOLDURULACAK — kvkk@alanadi.com

Kişisel verilerinize ilişkin KVKK m.11 kapsamındaki talepleriniz için KVKK Başvuru sayfasını kullanın.