Gizlilik Politikası ve KVKK Aydınlatma Metni

İşbu aydınlatma metninde geçen: • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. • Kişisel Verilerin Korunması Kanunu ("KVKK"): 7 Nisan 2016 tarihinde Resmi Gazete'de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder. • Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder. • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. • İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder. • Platform: PrecastX web uygulaması, mobil uygulaması ve bunlara bağlı tüm hizmetleri ifade eder. • Cihaz: PrecastX sıcaklık sensörleri (PX-Sens) ve gateway cihazlarını (PX-Base) ifade eder.

PrecastX platformunun veri sorumlusu: Şirket Unvanı: SumerLabs Yazılım Teknoloji İnşaat Sanayi ve Ticaret Limited Şirketi Adres: Tunhan Mh. 237.Sk Süteks Sit. No:1E/4 Etimesgut/ANKARA Vergi Dairesi / VKN: Etimesgut Vergi Dairesi / 7830855807 Yetkili Kişi: Ahmet SÜMER Telefon: 0 553 436 96 80 E-posta: sumer682003@yahoo.com KVKK kapsamında Veri Sorumlusu sıfatıyla kullanıcılarımız, potansiyel müşteriler, çalışan adayları, tedarikçiler ve iş ortakları tarafından paylaşılan kişisel veriler, KVKK'ya uygun şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecek, yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilecek, saklanacak, profilleme için kullanılabilecek ve sınıflandırılabilecektir.

Kişisel verileriniz; sunduğumuz hizmetlerin gerekliliklerini en iyi şekilde ve aramızdaki sözleşmelerin ifası gereğince 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda öngörülen temel ilkelere ve Kanun'un 5. ve 6. maddelerinde belirtildiği üzere hukuka ve dürüstlük kuralına uygun, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü; doğru ve güncel olarak, belirli açık ve meşru amaçlar ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar fiziken ve elektronik ortamda toplanabilmektedir. Veri sorumlusu olarak kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • PrecastX platformunun ve IoT hizmetlerinin sağlanması, sürdürülmesi ve geliştirilmesi • Sensör verilerinin toplanması, işlenmesi, analiz edilmesi ve raporlanması • Cihaz yönetimi, firmware güncellemeleri ve teknik destek hizmetlerinin sunulması • Kullanıcı hesap yönetimi ve kimlik doğrulama işlemlerinin gerçekleştirilmesi • Ekip ve proje yönetimi fonksiyonlarının sağlanması • Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi • Teknik bildirimler, güncellemeler ve destek mesajlarının gönderilmesi • Platform kullanım alışkanlıklarının analiz edilmesi ve hizmet kalitesinin artırılması • Yasal yükümlülüklerin yerine getirilmesi ve mevzuattan doğan raporlama gereksinimlerinin karşılanması • İstatistiksel çalışmalar ve pazar araştırması yapılması

İşbu Gizlilik Politikası kapsamında toplanan kişisel veriler aşağıdaki kategorileri kapsar: • Kimlik ve İletişim Bilgileri: Ad, soyad, kullanıcı adı, e-posta adresi, telefon numarası, şirket bilgileri, profil fotoğrafı. • Kimlik Doğrulama Verileri: Google hesap kimliği, Apple hesap kimliği, şifre özeti (hash), telefon doğrulama durumu. • Ödeme Bilgileri: Satın alma işlemlerinde iyzico ödeme altyapısı üzerinden işlenen ödeme verileri (kredi kartı bilgileri doğrudan tarafımızca saklanmaz). • IoT Sensör Verileri: Termokupl sıcaklık okumaları, ortam sıcaklığı ve nem verileri, pil seviyesi, pil sıcaklığı, şarj durumu, yakıt göstergesi verileri. • Cihaz Tanımlama Bilgileri: Cihaz kimliği, MAC adresi, IMEI numarası, MSISDN, firmware sürümü, cihaz modeli ve teknik özellikleri. • Cihaz Telemetri Verileri: Sinyal kalitesi (RSSI), çalışma süresi, yeniden başlatma nedenleri, bellek kullanımı, flash depolama kullanımı, gönderim istatistikleri. • Konum Bilgileri: Okuma oturumlarına ilişkin coğrafi konum verileri (geocoding). • Medya İçerikleri: Okuma oturumlarına eklenen fotoğraf ve video dosyaları. • Kullanım Verileri: Uygulama etkileşimleri, oturum süreleri, sayfa görüntüleme sayıları, platform üzerindeki etkinlikler. • Teknik Veriler: IP adresi, tarayıcı bilgisi (user agent), oturum belirteçleri (token), log verileri. • Proje ve Üretim Verileri: Proje bilgileri, ürün bilgileri (kiriş, kolon vb.), kalıp bilgileri, beton sınıfı, karışım tasarımı, çökme değeri, prob yerleşimleri. Kişisel verileriniz; mobil uygulama, web platformu, IoT cihazları (BLE, MQTT protokolleri aracılığıyla), e-posta, telefon, çerezler ve analitik araçları vasıtasıyla elektronik ortamda toplanmaktadır. Verilerin toplanmasının hukuki sebebi; sözleşmenin ifası, meşru menfaat, kanuni yükümlülük ve açık rızadır.

PrecastX, beton kürleme süreçlerinin gerçek zamanlı izlenmesi amacıyla IoT sensör teknolojilerinden yararlanmaktadır. Bu kapsamda: • Sensör cihazları (PX-Sens), beton içine yerleştirilen termokupl probları aracılığıyla sıcaklık verilerini saniyede bir ölçerek şifreli kablosuz protokol üzerinden gateway cihazına (PX-Base) iletir. • Gateway cihazı, toplanan sensör verilerini MQTT protokolü üzerinden NB-IoT/LTE veya WiFi bağlantısı ile PrecastX bulut altyapısına aktarır. • Bulut altyapısında sensör verileri işlenir, analiz edilir, anomali tespiti yapılır ve bildirimler tetiklenir. • Kullanıcılar, verilere mobil uygulama ve web gösterge paneli üzerinden WebSocket bağlantısıyla gerçek zamanlı olarak erişebilir. • Çevrimdışı veri senkronizasyonu: İnternet bağlantısı olmadığında veriler cihaz üzerinde depolanır ve bağlantı sağlandığında BLE üzerinden mobil uygulama aracılığıyla senkronize edilir. • Cihaz komutları: Bulut platformu üzerinden cihazlara okuma oturumu başlatma/durdurma, yapılandırma ve firmware güncelleme komutları gönderilebilir. Sensör verileri, hizmet sunumu ve sözleşmenin ifası kapsamında işlenmekte olup kişisel olarak tanımlanabilir bilgilerle ilişkilendirilmesi halinde KVKK kapsamında korunmaktadır.

Bizimle paylaştığınız kişisel verileriniz; yukarıda sayılan amaçlar dahilinde, KVKK ve yürürlükte olan mevzuata uygun olarak faaliyetlerimizi yürütmek üzere hizmet aldığımız ve/veya verdiğimiz, sözleşmesel ilişki içerisinde bulunduğumuz, iş birliği yaptığımız, yurt içi ve yurt dışındaki üçüncü şahıslar ile kurum ve kuruluşlara ve talep halinde adli ve idari makamlara, gerekli teknik ve idari önlemler alınması koşulu ile aktarılabilecektir. Kişisel verilerinizin aktarılabileceği üçüncü taraf hizmet sağlayıcılar: • Cloudflare: Barındırma, CDN, güvenlik ve dosya depolama (R2) hizmetleri • PostHog: Platform kullanım analitiği ve olay takibi • iyzico: Ödeme işleme altyapısı • Resend: E-posta iletim hizmetleri (bildirimler, davetler, doğrulama e-postaları) • Twilio: SMS iletim hizmetleri (OTP doğrulama, bildirimler) • Expo: Mobil uygulama anlık bildirim hizmetleri • Google ve Apple: Kimlik doğrulama hizmetleri (OAuth) Kişisel bilgileriniz hiçbir durumda üçüncü taraflara pazarlama amacıyla satılmaz, takas edilmez veya kiralanmaz. Kullanıcıya ait kişisel veriler ile teknik bilgiler; güvenlik ve mevzuattan kaynaklanan sorumluluğumuzun yerine getirilmesi amacıyla yürürlükteki mevzuat uyarınca yetkili, idari ve resmi makamlardan usulüne uygun olarak talep gelmesi halinde ilgili kurum ve kuruluşlar ile paylaşılacaktır.

Kişisel verileriniz mevzuatla belirlenen sürelerde saklanmakta olup mevzuatta ayrıca süre belirlenmemiş olması halinde platformumuzun o veriyi işlerken sunduğu hizmetlerle bağlı olarak hizmetimizin devamı ve ticari yaşamın teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla gerekli süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Hesabınızı kapatmanız veya silme talebi iletmeniz halinde, kanuni zorunluluklar hariç verileriniz makul süre içinde silinir veya anonim hale getirilir. Sensör verileri, ilgili okuma oturumunun aktif olduğu süre boyunca ve oturum sonlandırıldıktan sonra raporlama ve analiz amacıyla saklanır.

Barındırma, veri tabanı, hata izleme, analitik ve iletişim hizmetleri için üçüncü taraf hizmet sağlayıcılar kullanılmaktadır. Bu sağlayıcıların bir kısmı yurt dışı sunucuları kullanabilir. Bu durumda KVKK'nın 9. maddesi uyarınca gerekli idari ve teknik tedbirler alınmakta olup veri aktarımı; yeterli korumanın bulunduğu ülkelere veya yeterli korumanın bulunmadığı ülkelerde veri sorumlusunun yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu'nun izninin bulunması koşuluyla gerçekleştirilmektedir.

Kişisel verilerinizin güvenliğini sağlamak için kapsamlı teknik ve idari tedbirler uygulamaktayız: • Tüm veri iletimleri TLS/SSL şifreleme ile korunmaktadır. • IoT sensör iletişimi AES-128 şifreleme ve HMAC-SHA256 bütünlük doğrulaması ile güvence altındadır. • Kullanıcı oturum belirteçleri (token) ve hassas veriler şifreli depolama alanlarında saklanır. • Erişim yetkileri en az ayrıcalık ilkesine göre sınırlandırılmıştır. • Düzenli yedekleme ve felaket kurtarma prosedürleri uygulanmaktadır. • Hız sınırlama (rate limiting) ve bot koruması (Cloudflare Turnstile) mevcuttur. • Şifre verileri tek yönlü özet (hash) fonksiyonları ile saklanmakta olup düz metin olarak kaydedilmemektedir. Yine de internet üzerinden yapılan hiçbir aktarımın tamamen güvenli olduğu garanti edilemez; kritik içerikleri paylaşırken dikkatli olmanız önerilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ve yürürlükte bulunan diğer ilgili mevzuat kapsamında kişisel verileri işlenen kullanıcı/ilgili kişi olarak aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme. • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme. • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme. • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme. • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu çerçevede yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme. • KVKK'ya ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme. • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme. • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

KVKK m.11 kapsamında, kişisel verilerinizin size veya belirteceğiniz başka bir veri sorumlusuna aktarılmasını talep etme hakkına sahipsiniz. Platformumuza yüklediğiniz sensör verileri, proje bilgileri, ürün kayıtları ve diğer içeriklerin makine tarafından okunabilir, yaygın kullanılan ve yapılandırılmış bir formatta (JSON, CSV vb.) size iletilmesini sumer682003@yahoo.com adresine e-posta göndererek talep edebilirsiniz. Veri taşınabilirliği talepleri, kimlik doğrulaması sonrasında makul süre içinde (en geç 30 gün) sonuçlandırılır. Teknik olarak mümkün olduğu ölçüde veriler talep edilen formatta sağlanır.

Hesabınızın ve verilerinizin silinmesini veya işlemenin durdurulmasını sumer682003@yahoo.com adresine e-posta göndererek veya mobil uygulama üzerindeki "Hesabımı Sil" fonksiyonunu kullanarak talep edebilirsiniz. Silme talebi halinde; kanuni zorunluluklar (ticari defter saklama süreleri, vergi mevzuatı vb.) kapsamında saklanması gereken veriler hariç olmak üzere tüm kişisel verileriniz makul süre içinde silinir veya anonim hale getirilir. Talebin kimlik doğrulaması sonrası sonuçlandırılması esastır.

Web platformumuz temel oturum ve güvenlik çerezleri kullanmaktadır. Bunlara ek olarak: • Analitik Çerezler: PostHog analitik aracı aracılığıyla platform kullanım istatistikleri toplanmaktadır. Bu veriler hizmet kalitesinin artırılması amacıyla, mümkün olduğu ölçüde anonimleştirilmiş biçimde işlenmektedir. • Güvenlik Çerezleri: Cloudflare Turnstile bot koruma sistemi kapsamında güvenlik doğrulama çerezleri kullanılmaktadır. • Oturum Çerezleri: Kullanıcı kimlik doğrulama ve oturum yönetimi için gerekli çerezler kullanılmaktadır. Tarayıcı ayarlarınız üzerinden çerezleri yönetebilir veya silebilirsiniz. Ancak temel çerezlerin devre dışı bırakılması platformun bazı işlevlerini kullanma yeteneğinizi etkileyebilir.

Bu Gizlilik Politikası güncellenebilir. Kişisel verilerin korunması kapsamındaki uygulamalar ve yasal düzenlemeler hususunda güncel bilgiler sunmak amacıyla değişiklikler yapma hakkımızı saklı tutuyoruz. Değişiklikler yapılması halinde platform üzerinden yayınlanarak yürürlük kazanacaktır. Esaslı bir değişiklik yapılması durumunda kullanıcılarımız uygun kanallar (e-posta, uygulama içi bildirim) aracılığıyla haberdar edilecektir. Yapılan herhangi bir değişiklikten sonra platformu kullanmaya devam etmeniz yeni Gizlilik Politikası'nı kabul ettiğiniz anlamına gelir. Değişiklikleri kabul etmiyorsanız, platformu kullanmayı bırakmanız ve hesabınızın silinmesini talep etmeniz gerekmektedir.