Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Ekivera (“Ekivera”, “biz”) tarafından, ekivera.com adresindeki web uygulaması ile Ekivera mobil uygulamaları (birlikte “Platform”) üzerinden kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. İki farklı rolümüz: veri sorumlusu ve veri işleyen
Ekivera, saha hizmeti veren işletmelerin operasyonlarını yönettiği çok kiracılı bir yazılım platformudur. Bu yapı gereği iki farklı sıfatla veri işleriz:
- Veri sorumlusu olarak: Platforma kaydolan firma sahipleri, yöneticiler, saha personeli ve portal kullanıcılarının hesap verileri (kimlik, iletişim, kullanım verileri) bakımından veri sorumlusuyuz.
- Veri işleyen olarak: Platformu kullanan firmaların kendi müşterilerine ait olarak sisteme girdiği veriler (müşteri adı, iletişim ve adres bilgileri, iş ve fatura kayıtları) bakımından veri sorumlusu ilgili firmadır; Ekivera bu verileri yalnızca firmanın talimatları doğrultusunda ve hizmetin gerektirdiği ölçüde işler. Bu verilerle ilgili taleplerinizi öncelikle hizmet aldığınız firmaya iletmenizi öneririz.
2. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, firma unvanı ve pozisyon bilgisi.
- Hesap ve işlem: oturum kayıtları, üyelik ve rol bilgileri, abonelik ve kullanım verileri, uygulama içi işlem geçmişi (denetim kayıtları).
- Konum: yalnızca saha personelinin, cihazında açıkça izin vermesi hâlinde; iş durumu güncellemeleri ve zaman kayıtlarına eşlik eden anlık konum bilgisi (sürekli konum takibi yapılmaz).
- Görsel ve belgeler: iş öncesi/sonrası fotoğraflar, imzalar ve yüklenen dosyalar (firmaların operasyon kayıtları kapsamında).
- Finansal işlem verileri: teklif, fatura ve tahsilat kayıtları. Ekivera, kredi kartı ve banka bilgilerini saklamaz; mağaza içi abonelik ödemeleri Apple App Store / Google Play tarafından işlenir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, kimlik doğrulama ve Platform hizmetlerinin sunulması | Sözleşmenin kurulması ve ifası |
| İşlemsel bildirimler (teklif, iş durumu, fatura bilgilendirmeleri) | Sözleşmenin ifası; meşru menfaat |
| Faturalandırma, abonelik ve yasal yükümlülükler | Kanuni yükümlülüğün yerine getirilmesi |
| Güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi | Meşru menfaat |
| Ticari elektronik ileti (kampanya/pazarlama) gönderimi | Açık rıza (İYS üzerinden yönetilir; varsayılan olarak gönderilmez) |
4. Verilerin aktarıldığı taraflar ve yurt dışı aktarım
Verileriniz, hizmetin teknik olarak sunulabilmesi için aşağıdaki alt işleyicilere, yalnızca gerekli olduğu ölçüde aktarılır. Sunucularımızın bir kısmı yurt dışında bulunduğundan, Platformu kullanarak ve kayıt sırasında bu metni onaylayarak bu aktarımlara KVKK m.9 kapsamında açık rıza vermiş olursunuz:
- Supabase / Amazon Web Services (Frankfurt, Almanya): veritabanı, kimlik doğrulama ve dosya depolama.
- Vercel (Frankfurt, Almanya bölgesi): uygulama barındırma.
- Resend: işlemsel e-posta gönderimi (yalnızca e-posta adresi ve ileti içeriği).
- Meta Platforms (WhatsApp Business): tercih edilirse işlemsel WhatsApp bildirimleri (yalnızca telefon numarası ve ileti içeriği).
- Apple / Google: mobil uygulama dağıtımı ve mağaza içi abonelik işlemleri.
Verileriniz bunlar dışında hiçbir üçüncü tarafa satılmaz, kiralanmaz veya reklam amacıyla paylaşılmaz. Yasal olarak yetkili kamu kurumlarının usulüne uygun talepleri saklıdır.
5. Saklama süreleri
- Hesap verileri: üyelik süresince ve hesabın silinmesini takiben en geç 30 gün.
- Fatura ve ticari kayıtlar: ilgili mevzuat (VUK, TTK) gereği 10 yıla kadar; bu kayıtlar hesap silindiğinde kişisel bağlantısı koparılarak saklanır.
- Denetim (audit) kayıtları: güvenlik amacıyla en fazla 2 yıl.
- Hesap silme talep kayıtları: KVKK ispat yükümlülüğü için 3 yıl.
6. Çerezler
Platform yalnızca hizmetin çalışması için zorunlu çerezleri kullanır: oturum kimliği ve aktif firma tercihi. Reklam, takip veya üçüncü taraf analitik çerezi kullanılmaz. Bu nedenle ayrıca bir çerez onay bandı gösterilmez.
7. KVKK kapsamındaki haklarınız (m.11)
Kişisel verilerinizle ilgili olarak her zaman şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.
8. Haklarınızı nasıl kullanırsınız? (Veri silme talebi dâhil)
- Hesabınızı ve kişisel verilerinizi silmek için: mobil uygulamada Profil → Hesabı Sil veya web panelinde Profilim → Hesabı Sil adımını kullanabilirsiniz. Bu işlem geri alınamaz; kişisel verileriniz kalıcı olarak silinir, yalnızca yasal saklama yükümlülüğüne tabi mali kayıtlar kimliksizleştirilerek tutulur.
- Diğer tüm başvurular için: kvkk@ekivera.com adresine, kimliğinizi tevsik edici bilgilerle başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Veri güvenliği
Verileriniz aktarım sırasında TLS ile şifrelenir; veritabanı erişimi satır düzeyinde yetkilendirme (Row Level Security) ile firma bazında yalıtılır, kritik işlemler denetim kayıtlarına işlenir. Erişim, görev bazlı yetki ilkesine göre sınırlandırılmıştır.
10. Değişiklikler ve iletişim
Bu politika güncellendiğinde bu sayfada yayımlanır ve önemli değişiklikler Platform üzerinden duyurulur. Sorularınız için kvkk@ekivera.com veya destek@ekivera.com adreslerine ulaşabilirsiniz. Ayrıca Kullanım Koşulları sayfamızı da inceleyebilirsiniz.