Gizlilik Politikası

1. Kapsam

Bu politika iki yerde geçerlidir: tanıtım sitesi (ana sayfa, Türkçe ve İngilizce sayfalar, yasal sayfalar) ve uygulama (giriş yaptığınızda kullandığınız ve /app adresinde çalışan Red Şantiye).

2. Veri sorumlusu ve iletişim

Tanıtım sitesi ve hesap işlemleri için veri sorumlusu: Red Şantiye. Ticari unvan, MERSİS ve adres bilgileri şirket kuruluşu tamamlandığında bu sayfada yayımlanacaktır.

Bu sayfaların ve Red Şantiye'nin kişisel verilerinizle ilgili sorularınız için ana sayfadaki "Demo talep et" formunu kullanabilirsiniz; talebiniz doğrudan platform yöneticisine ulaşır.

Uygulamayı kullanan bir şirketin kendi çalışanlarına, taşeron kişilerine ve diğer kullanıcılarına ait verilerde, o şirket veri sorumlusudur; Red Şantiye bu verileri şirket adına işleyen taraftır ve yalnızca şirketin talimatları ve hizmetin sunulması için kullanır.

3. Tanıtım sitesinde işlenen veriler

• Gezinirken: Sitede çerez, reklam, izleme ya da üçüncü taraf analiz aracı yoktur. Yazı tipleri ve görseller kendi sunucumuzdan verilir.
• Demo talep formu: Formu doldurursanız adınız, firmanız, telefonunuz, rolünüz, şantiye sayınız ve notunuz bize ulaşır. Yalnızca sizinle iletişime geçmek ve demo görüşmesini planlamak için kullanılır. Formu doldurmak zorunlu değildir.
• Sunucu kayıtları: Her web sunucusu gibi, isteğin zamanı, IP adresi ve tarayıcı bilgisi güvenlik ve işletme amacıyla kısa süre (30 gün) tutulur.

4. Uygulamada işlenen veriler

• Hesap bilgileri: ad, soyad, kullanıcı adı, e-posta ve/veya telefon numarası, rol, parolanızın geri döndürülemez özeti (parolanız düz metin olarak saklanmaz).
• Çalışma kayıtları: şantiye, imalat, kusur, günlük rapor, taşeron, hakediş, satın alma, İSG ve benzeri kayıtlar; bu kayıtlara eklenen fotoğraflar ve dosyalar; kaydı yapan kullanıcı ve zaman.
• Güvenlik kayıtları: oturum açma denemeleri, işlem geçmişi (kim neyi ne zaman değiştirdi), teknik istek günlükleri.

5. Verilerin kullanım amaçları

• Hesabınızı açmak, yönetmek ve hizmeti sunmak (sözleşmenin ifası).
• Güvenliği sağlamak, kötüye kullanımı önlemek, hataları bulmak (meşru menfaat).
• Yasal yükümlülükleri yerine getirmek.
• Demo talebinizi yanıtlamak (talebiniz üzerine).

6. Paylaşım

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Yalnızca hizmetin çalışması için gereken altyapı sağlayıcılarıyla ve yasal olarak zorunlu olduğunda yetkili kurumlarla paylaşılır:

• Barındırma: Sunucularımız Almanya'daki (Frankfurt) bir bulut veri merkezindedir (Amazon Web Services).
• Ağ ve güvenlik: Alan adının önünde bir içerik dağıtım ve güvenlik hizmeti (Cloudflare) çalışabilir; trafik bu hizmet üzerinden geçer.
• Aynı şirketteki diğer kullanıcılar: Uygulamada bir kaydı kimin göreceğini şirketin yöneticisi ve rol yetkileri belirler.

7. Yurt dışına aktarım

Sunucular Türkiye dışında (Almanya) bulunduğundan, uygulamaya girdiğiniz veriler yurt dışında barındırılır. Bu aktarım, hizmetin sunulması için zorunludur ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ilgili hükümlerine uygun şekilde yürütülür. Ayrıntılar KVKK Aydınlatma Metni'ndedir.

8. Güvenlik

• Aktarım şifrelidir (HTTPS). Parolalar yalnızca özet olarak saklanır; iki adımlı doğrulama etkinleştirilebilir.
• Her şirketin verisi veritabanı düzeyinde diğerlerinden yalıtılır; bir şirket başka bir şirketin kaydını göremez.
• Yetkiler sunucuda rol bazında denetlenir; saha rolleri yalnızca üyesi oldukları şantiyeleri görür.
• İşlem geçmişi önceki ve sonraki değerleriyle tutulur; onay kayıtları değiştirilemeyen bir zincirde saklanır.
• Veritabanı her gün yedeklenir; yedekler dönemli olarak (günlük, haftalık, aylık) saklanır.

9. Saklama süreleri

Hesap ve proje verileri, hizmet sözleşmesi süresince ve yasal saklama yükümlülüklerinin gerektirdiği süre boyunca saklanır; süre dolunca silinir ya da anonim hale getirilir. Sunucu kayıtları 30 gün, oturum yenileme anahtarları en çok 14 gün tutulur. Demo talepleri, görüşme sonuçlanana kadar ve makul bir süre saklanır. Ayrıntılı süreler KVKK Aydınlatma Metni'ndedir.

10. Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme veya yok etme, aktarıldığı kişileri öğrenme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurunuzu yukarıdaki iletişim yoluyla iletebilirsiniz; kimliğinizi doğruladıktan sonra en geç 30 gün içinde yanıtlarız.

11. Çocuklar

Hizmet, şantiye ve şirket kullanımı içindir; 18 yaşından küçüklere yönelik değildir.

12. Değişiklikler

Bu politika değiştiğinde yeni hali bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi değişir.