Aydınlatma metni
Taslak, hukuki onay bekliyor. Bu metin geliştirici tarafından hazırlanmış bir taslaktır (F15.6, A-4). Pilottan ve yayından önce bir hukukçu tarafından gözden geçirilmeli; köşeli parantezli yerler doldurulmalıdır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca Panora uygulamasını (mobil uygulama, ofis uygulaması ve sunucu) kullanan kişileri bilgilendirmek için hazırlanmıştır.
Veri sorumlusu
[Unvan], [adres], [e-posta]. Bundan sonra "Panora" olarak anılır.
Hangi verileri işliyoruz
- Hesap bilgileri: e-posta adresi, şifrenin geri çevrilemez özeti (şifrenin kendisi saklanmaz), büro adı, hesabın açılış zamanı, rol (büro sahibi ya da üyesi).
- Oturum bilgileri: oturum anahtarlarının özetleri, istemci türü (mobil ya da ofis), son kullanım zamanları.
- Proje verileri: büronun yüklediği mimari çizimler (DWG), bunlardan üretilen plan, kat, oda ve bölge kayıtları; sahada girilen pano, sigorta, yük noktası, oda notu ve fotoğraflar. Bu veriler tesislere aittir; içlerinde kişisel veri olabilir (ör. fotoğrafta bir kişinin görünmesi, notlara yazılan bir ad). Bunları işleyen büro, kendi müşterisine karşı veri sorumlusudur; Panora bu veriler için veri işleyendir (veri işleme sözleşmesi).
- Sunucu kayıtları (log): her isteğin zamanı, yolu, sonucu ve süresi; kullanıcı ve büro kimliği (rastgele numara), istemci türü ve sürümü, hata olduğunda hatanın türü. E-posta, şifre, ad, not, dosya adı ve dosya içeriği loga yazılmaz. Sunucunun kapısı (web sunucusu) her isteği ayrıca kaydeder: zaman, yol, sonuç ve kısaltılmış IP adresi (IPv4'te son iki bölümü, IPv6'da ilk 32 bitten sonrası sıfırlanır); tam IP adresi ve tarayıcı bilgisi yazılmaz. Tam IP adresi yalnız istek sınırı için bellekte, kısa süre tutulur; diske yazılmaz.
- Cihazdaki kayıtlar (log): mobil uygulama ve ofis eklentisi, ne yapıldığını (ör. "gönderim başladı, 12 kayıt gitti") ve beklenmeyen hataları yalnız cihazın kendisinde bir dosyaya yazar: mobilde 7 gün, eklentide 14 gün tutulur, sonra silinir. Bu dosyalarda da yalnız kimlik numaraları, sayılar, süreler ve hata kodları bulunur; e-posta, ad, not, çizim içeriği ve konum yoktur. Cihazdaki log kendiliğinden hiçbir yere gönderilmez.
- "Hata bildir" paketi: kullanıcı bir hatayla karşılaşıp "Hata bildir"e dokunursa son 2 günün cihaz logu ve ortam bilgisi (uygulama sürümü, işletim sistemi ve AutoCAD sürümü, dil, kullanıcı ve büro kimliği; e-posta yok) bir zip dosyası olur. Bu paket yalnız kullanıcı paylaş menüsünden seçtiği yere (ör. e-posta, WhatsApp) gönderirse Panora'ya ulaşır. Ofis eklentisinde paket ayrıca bir "tekrar dosyası" içerebilir: oda bulma hatasını yeniden üretmek için çizimden çıkarılmış geometri (çizgiler ve koordinatlar). Bu dosya yalnız kullanıcı ayrıca onay verirse ("çizimden geometri içerir" uyarısıyla) eklenir; varsayılan cevap "hayır"dır.
Neden işliyoruz ve hukuki sebep
| Amaç | Veriler | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| Hesabı açmak, oturum açmak, hizmeti sunmak | hesap ve oturum bilgileri, proje verileri | sözleşmenin kurulması ve ifası (c) |
| Hizmetin güvenliği, kötüye kullanımı önlemek, hataları bulup düzeltmek | sunucu kayıtları, gönderilen "Hata bildir" paketi | veri sorumlusunun meşru menfaati (f) |
| Yedekleme ve veri kaybını önlemek | sunucudaki bütün veriler | sözleşmenin ifası (c), meşru menfaat (f) |
| Yasal yükümlülükler | gerektiğinde hesap ve kayıt bilgileri | hukuki yükümlülük (ç) |
Pazarlama, profil çıkarma ya da üçüncü kişiye satış yapılmaz.
Nerede tutuyoruz, kime aktarıyoruz
- Sunucu Hetzner Online GmbH'nin Avrupa Birliği'ndeki (Almanya ya da Finlandiya) veri merkezindedir. Dosyalar ve gece yedekleri Cloudflare R2'de, AB yargı alanında açılmış depoda durur (veri AB'deki veri merkezlerinde kalır).
- Mobil uygulamanın telefondaki verisi (indirilen tesisler, sahada girilen kayıtlar ve fotoğraflar) telefonun bulut yedeğine (iCloud, Google) ve cihazdan cihaza aktarıma alınmaz. Bu iki sağlayıcı Panora adına veri işleyendir. [Yurt dışına aktarım için KVKK m. 9 kapsamındaki dayanak (standart sözleşme ve bildirimi) hukukçuyla belirlenecek.]
- Veriler bunların dışında kimseyle paylaşılmaz; yetkili kurumların hukuka uygun talepleri saklıdır.
Ne kadar süre tutuyoruz
- Hesap ve proje verileri: hesap ya da büro silinene kadar. Silme uygulamadan yapılır (aşağıda) ve geri alınamaz. Lisansı sona eren büronun verisi lisans bitiminden [90] gün sonra kendiliğinden silinir.
- Gece yedekleri: 30 gün. Silinen bir hesabın verisi en geç 30 gün sonra yedeklerden de kalkar.
- Sunucu kayıtları (log): boyutla dönen dosyalarda (en çok 500 MB), genellikle birkaç hafta.
- Cihazdaki log: mobilde 7, eklentide 14 gün.
- Gönderilmiş "Hata bildir" paketleri: hata çözülene kadar, en çok [90] gün.
Haklarınız ve hesabı silme
KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini isteme haklarınız vardır.
- Hesabı silmek: mobil uygulamada Hesap → "Hesabı sil". Büro sahibi büroyu (bütün tesisler, kayıtlar, fotoğraflar, çizimler ve büronun bütün kullanıcıları dahil) büronun adını yazarak, büro üyesi kendi hesabını e-posta adresini yazarak siler. Silme sunucuda hemen yapılır ve geri alınamaz; telefondaki o büroya ait yerel veri de silinir. Yedeklerden en geç 30 gün içinde kalkar.
- Diğer talepler için: [e-posta]. Talepler en geç 30 gün içinde yanıtlanır.
- Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
Son güncelleme: [tarih] · Sürüm: taslak 1