Gizlilik Politikası

Son güncelleme: 26 Nisan 2026

Asansorex (bundan böyle "Platform", "biz", "Asansorex") olarak kullanıcılarımızın gizliliğini temel bir hak olarak görüyoruz. Bu Gizlilik Politikası, platformumuzu ve mobil uygulamamızı kullandığınızda hangi verilerin toplandığını, bu verilerin nasıl işlendiğini, kimlerle paylaşıldığını ve haklarınızı nasıl kullanabileceğinizi ayrıntılı biçimde açıklar. Platformu kullanarak bu politikanın şartlarını kabul etmiş sayılırsınız.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında işbu politikanın ifa edicisi ve veri sorumlusu Asansorex'i işleten hukuki işletmedir. İletişim bilgileri:

• E-posta: [email protected]
• KVKK başvuruları: Başvurunuzu aynı adrese "KVKK başvurusu" konu başlığıyla gönderebilirsiniz.
• Web: asansorex.com

2. Topladığımız Veri Kategorileri

2.1. Hesap ve Kimlik Verileri

• Ad, soyad, kullanıcı rolü (firma sahibi, teknisyen, müşteri).
• Telefon numarası (giriş için kullanılır, zorunludur).
• E-posta adresi (bildirim, fatura, şifre sıfırlama için kullanılır).
• Firma adı, vergi dairesi/numarası, adres (fatura ve sözleşme için).
• Şifre (bcrypt algoritması ile tek yönlü şifrelenir; asla düz metin saklanmaz).
• Profil fotoğrafı (opsiyonel, kullanıcı tarafından yüklenir).

2.2. İşlem ve İçerik Verileri

• Bina, asansör, bakım, arıza, teklif, fatura, tahsilat, çek/senet ve sözleşme kayıtları.
• Teknisyenin sahada çektiği asansör/bakım fotoğrafları.
• Dijital imzalar (bakım ve teklif onayında kullanılır; sanitize edilmiş WebP olarak saklanır).
• Müşteri tarafından gönderilen arıza bildirimleri (ad, telefon, serbest metin).
• Kullanıcı yorumları, notlar ve dahili mesajlar.

2.3. Teknik ve Cihaz Verileri

• IP adresi (güvenlik ve dolandırıcılık tespiti için oturum başına loglanır).
• Cihaz tipi, işletim sistemi sürümü, tarayıcı bilgisi, uygulama sürümü.
• Push bildirim token'ı (Firebase Cloud Messaging — yalnızca kullanıcı izin verirse).
• Oturum çerezleri (yalnızca giriş oturumunun sürdürülmesi için zorunlu çerezler; reklam/takip çerezi YOKTUR).
• Hata ve çökme kayıtları (kişisel veri içermez, yalnızca stack trace).

2.4. Konum Verisi (Mobil Uygulama)

a) Anlık konum (tek seferlik): Kullanıcı bir butona kendi inisiyatifiyle dokunduğunda, "Uygulama Kullanılırken" izniyle tek seferlik ölçüm alınır:

• Bina formundaki "Konumumu Al": bina koordinatını doldurmak için; koordinat o kayda bağlı saklanır.
• Rota Planlayıcıdaki "Konumumu Güncelle": en kısa rotayı hesaplamak için; hesap cihazda yapılır, anlık konum sunucuya kaydedilmez.

b) Personel Konum Takibi (opt-in, açık rızaya bağlı): Yalnızca firma bu özelliği açtıysa ve teknisyen açık rıza verip uygulamada "Takibi Başlat" dediğinde devreye girer. KVKK kapsamında işlenir:

• Ne toplanır: Çalışma saatleri içinde, periyodik konum (enlem/boylam) ve cihaz batarya seviyesi.
• Neden: Saha koordinasyonu, iş güvenliği ve görev takibi.
• Nasıl çalışır: Konum, ön plan servisi (foreground service) ile toplanır; takip açıkken telefonda kalıcı bir bildirim görünür. iOS'ta arka plan konum modu kullanılır. Yalnızca firmanın tanımladığı çalışma saati penceresinde toplanır; pencere kapanınca veya kullanıcı "Bitir" deyince durur. Mesai dışında konum izlenmez.
• Kim erişir: Yalnızca teknisyenin bağlı olduğu firmanın yetkili yöneticileri. Üçüncü taraflarla, reklam/analitik amacıyla paylaşılmaz.
• Saklama: Konum kayıtları firmanın belirlediği saklama süresi sonunda otomatik silinir.
• Nasıl durdurulur: Uygulamada "Bitir", rızayı geri çekme veya sistem ayarlarından konum izninin kapatılması ile takip anında durur.

2.5. Kamera ve Galeri Erişimi (Mobil)

Uygulama, yalnızca kullanıcı bir fotoğraf ekleme butonuna tıkladığında sistem kamera/galeri erişim diyaloğunu gösterir. Biz arka planda görüntü yakalamayız. Fotoğraflar, kullanıcı "gönder" dediği anda sunucumuza şifreli kanal üzerinden yüklenir ve ilgili bakım/arıza kaydına bağlanır.

2.6. Bluetooth Erişimi (Mobil)

Termal yazıcıya fiş basmak için yalnızca kullanıcı "Yazdır" butonuna bastığında yakındaki Bluetooth cihazlarını taradığınız gösterilir. Konum verisi türetmek için Bluetooth kullanılmaz.

2.7. Çocukların Verileri

Asansorex B2B (işletmeden işletmeye) bir hizmettir; 18 yaşından küçüklerin kullanımı için tasarlanmamıştır ve bilerek çocuklardan veri toplamayız. Böyle bir veri elde ettiğimizi fark edersek, derhal sileriz.

3. Verilerin Toplanma Yöntemi

• Hesap oluşturma, form doldurma, arıza bildirimi, yorum yazma gibi doğrudan giriş yöntemleriyle.
• Web tarayıcı ve mobil uygulama kullanımı sırasında otomatik olarak (IP, çerez, push token vb.).
• Firma yöneticisi tarafından personel veya müşteri olarak eklenen kullanıcılar için ilgili firmadan.
• QR kod okutularak yapılan anonim arıza bildiriminde (bildiri yapan ad + telefon).

4. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

KVKK madde 5 ve GDPR madde 6 çerçevesinde verilerinizi aşağıdaki hukuki sebepler ve amaçlarla işliyoruz:

• Sözleşmenin ifası (KVKK 5/2-c, GDPR 6/1-b): Hesap açma, abonelik yönetimi, fatura kesme, hizmetin sunulması.
• Yasal yükümlülük (KVKK 5/2-ç, GDPR 6/1-c): Vergi Usul Kanunu, Türk Ticaret Kanunu ve muhasebe mevzuatı gereği fatura, sözleşme ve tahsilat verilerinin saklanması.
• Meşru menfaat (KVKK 5/2-f, GDPR 6/1-f): Dolandırıcılık tespiti, sistem güvenliği, ürün iyileştirme, müşteri desteği.
• Açık rıza (KVKK 5/1, GDPR 6/1-a): Pazarlama amaçlı e-posta/SMS gönderimi, demo talep formunda toplanan veriler, teknisyen konum paylaşımı.

5. Paylaşılan Üçüncü Taraflar ve Hizmet Sağlayıcıları

Verilerinizi üçüncü taraflara satmayız ve pazarlama için paylaşmayız. Platformun çalışması için aşağıdaki sınırlı kapsamda hizmet sağlayıcılarıyla asgari ölçüde paylaşım yapılır:

Yasal bir zorunluluk (mahkeme kararı, resmi yazılı talep, yasal soruşturma) doğduğunda yetkili makamlarla yasal çerçeve içinde paylaşım yapılabilir.

6. Uluslararası Veri Transferi

Birincil verileriniz (veritabanı, medya dosyaları, belgeler) Türkiye Cumhuriyeti sınırları içindeki sunucularda saklanır. Ancak belirli bulut hizmetleri (Firebase, Cloudflare, bazı mail sağlayıcıları) verinin yalnızca gerekli teknik meta verilerini (push token, IP vb.) uluslararası sunucularda geçici olarak işleyebilir. Bu transferler KVKK madde 9 ve GDPR madde 46 kapsamında uygun güvenceler (standart sözleşme hükümleri, taahhütname) altında yürütülür.

7. Veri Saklama Süreleri

• Aktif hesap verileri: Abonelik süresince saklanır.
• Kapatılan hesap için kişisel veriler: İptal sonrası 30 gün içinde anonimleştirilir veya silinir.
• Fatura, tahsilat, çek/senet kayıtları: Vergi Usul Kanunu md. 253 gereği en az 5 yıl, Türk Ticaret Kanunu md. 82 gereği 10 yıl. Hesap silinse dahi, firma hesabı bu süre boyunca yasal zorunluluk gereği muhasebe verilerini tutmaya devam eder.
• Sistem logları ve güvenlik kayıtları: 1 yıl.
• Pazarlama iletişimleri için açık rıza verileri: Rıza geri alınana kadar.
• Yedekler (backup): Günlük yedekler 7 gün, haftalık 4 hafta, aylık 6 ay saklanır; yedek rotasyonundan sonra kalıcı silinir.

8. Veri Güvenliği

Verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:

• Taşıma güvenliği: Tüm istekler HTTPS (TLS 1.2+) üzerinden şifreli.
• Depolama güvenliği: Şifreler bcrypt ile, oturum token'ları güvenli HTTP-Only çerezde, mobil oturum token'ları cihaz keychain/keystore'da.
• Erişim kontrolü: Her firmanın verisi diğer firmalardan mantıksal olarak izole edilir (multi-tenant izolasyon). Yetki kontrolü rol + permission bazında yapılır.
• Personel erişimi: Yalnızca yetkili ve eğitimli personel, yalnızca destek gerektiren sınırlı sürelerde erişir; tüm erişimler loglanır.
• Yedekleme: Günlük şifreli yedekler, birden fazla lokasyonda saklanır.
• İzleme: 7/24 güvenlik izleme, anormal davranış uyarıları, düzenli güvenlik güncellemeleri.

9. Veri Sahibinin Hakları (KVKK Madde 11 & GDPR)

Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• İşlenen verilerinizin ne olduğunu öğrenme.
• Hangi amaçla işlendiğini ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/dışında aktarıldığı üçüncü tarafları öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7 çerçevesinde verilerin silinmesini/yok edilmesini isteme.
• Aktarıldığı üçüncü taraflara düzeltme/silme işleminin bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir durum ortaya çıkmasına itiraz etme.
• Hukuka aykırı işlenmeden dolayı zarara uğradıysanız tazminat talep etme.
• GDPR kapsamında ek olarak: veri taşınabilirliği (yapılandırılmış, makine okunabilir format) ve açık rızayı geri çekme hakkı.

Haklarınızı kullanmak için [email protected] adresine "KVKK başvurusu" konulu yazılı başvuruda bulunabilirsiniz. Başvurularınız KVKK madde 13 kapsamında en geç 30 gün içinde sonuçlandırılır.

10. Hesabınızı Silme

Dilediğiniz zaman hesabınızı silebilirsiniz. İki yöntem:

• Mobil uygulama üzerinden: Profilim → "Hesabımı Sil" bağlantısı (şifreli onay ile). Detaylı adım adım rehber: /kilavuz/hesap-silme
• E-posta ile: [email protected] adresine "Hesap Silme Talebi" konulu bir e-posta gönderin. Kimlik doğrulaması sonrası 5 iş günü içinde işlenir.

Önemli: Yasal zorunluluk gereği (VUK md. 253, TTK md. 82) fatura, tahsilat ve sözleşme kayıtları hesabınız kapatılsa dahi ilgili yasal süre boyunca firma hesabında saklanmaya devam eder. Ancak bu veriler yalnızca firma yöneticisi tarafından görülebilir; kişisel kullanıcı profiliniz, avatarınız, oturumlarınız, tercihleriniz ve kişiye özgü ayarlarınız silinir.

11. Çerezler ve Benzer Teknolojiler

Yalnızca zorunlu çerezleri kullanıyoruz:

• session — kullanıcı oturumunun sürdürülmesi (HttpOnly, Secure, SameSite=Lax).
• csrftoken — CSRF saldırılarına karşı koruma.

Reklam, analitik, sosyal medya izleme veya üçüncü taraf pazarlama çerezi YOKTUR. Dolayısıyla çerez onay bannerı gerektiren kapsamlı bir izleme sistemi kullanmıyoruz.

12. Bildirimler ve Pazarlama İletişimi

Hesabınıza ilişkin işlem bildirimleri (şifre sıfırlama, fatura, arıza) e-posta/SMS/push olarak otomatik gönderilir; bunlar sözleşmenin ifası için zorunludur. Pazarlama amaçlı iletişim yalnızca açık rıza vermeniz durumunda gönderilir ve istediğiniz an abonelikten çıkabilirsiniz:

• E-posta: her e-postanın alt kısmındaki "abonelikten çık" bağlantısı.
• SMS: "B IPTAL" yazıp ilgili operatör kısa numarasına gönderin.
• Push: uygulamada Profilim → Bildirim Tercihleri.

13. Güvenlik İhlali Bildirimi

Verilerinize izinsiz erişim veya ihlal tespit ettiğimizde, KVKK madde 12/5 ve GDPR madde 33/34 kapsamında ilgili kurul (Kişisel Verileri Koruma Kurumu) ve etkilenen kullanıcılar en geç 72 saat içinde bilgilendirilir.

14. Politika Değişiklikleri

Bu politika, yasal düzenlemeler veya hizmet değişikliklerine bağlı olarak güncellenebilir. Önemli değişikliklerde sizi e-posta veya uygulama içi bildirim ile önceden haberdar ederiz. Politika en güncel haliyle bu sayfada yayımlanır ve "son güncelleme" tarihi yukarıda belirtilir.

15. İletişim

Bu politika veya veri işleme pratiklerimize ilişkin her türlü soru, talep veya şikayetiniz için:

• Genel destek: [email protected]
• KVKK / Gizlilik: [email protected] (konu: "KVKK Başvurusu")
• Şikayet Makamı: Kişisel Verileri Koruma Kurumu — www.kvkk.gov.tr