Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu AHM İNŞAAT'tır. Adres: Ümit Mah. 2542. Sok. No: 5 Çankaya/ANKARA. E-posta: info@ahmprota.com.

PROTDAY, AHM İNŞAAT'ın servis ve bakım hizmetini yürütmek için kullandığı platformdur. Hizmet alan şirketin çalışanıysanız, işvereniniz de kendi çalışan verileri bakımından ayrıca veri sorumlusudur.

2. İşlenen kişisel veriler

• Kimlik: ad ve soyad.
• İletişim: e-posta adresi ve cep telefonu numarası. Cep telefonu, mağaza hesabıyla talep açarken zorunludur; diğer hâllerde isteğe bağlıdır. Numarayı yalnız kişinin kendisi girer.
• Hesap bilgileri: kullanıcı rolü, bağlı olunan mağaza, bölge ve şehir; teknisyenlerde uzmanlık alanları.
• İş kayıtları: talepler, iş emirleri, açıklamalar, yorumlar, onay ve ret kararları, malzeme ve maliyet kayıtları ile bunları kimin ve ne zaman yaptığı.
• Görsel kayıtlar: talep ve iş emirlerine eklenen fotoğraf, video ve belgeler. Çekim yerinde bulunan kişiler görüntüde yer alabilir.
• Konum: yalnız teknisyenlerde ve yalnız cihazda izin verildiğinde, son bilinen konum. Konum geçmişi tutulmaz.
• İşlem güvenliği: giriş ve parola işlemleri, oturum bilgisi, isteğin geldiği IP adresi ve platformdaki işlemlerin kaydı.

3. İşleme amaçları

• Servis taleplerinin alınması; iş emirlerinin açılması, atanması, yürütülmesi ve kapatılması.
• İşle ilgili bir adımda talebi açan kişiye, teknisyene ve mağazaya ulaşılması: e-posta bildirimleri ve kullanıcının kendi başlattığı WhatsApp bağlantısı.
• Her işlemin kim tarafından ve ne zaman yapıldığının doğrulanabilir biçimde kayıt altına alınması; raporlama, hakediş ve icmal hazırlanması.
• Hesapların ve platformun güvenliğinin sağlanması: giriş, parola sıfırlama, yetkisiz erişimin ve kötüye kullanımın önlenmesi.
• İzin verildiğinde, açık işlere yakın teknisyenin operasyon tarafından görülebilmesi.

4. Hukuki sebepler

Kişisel veriler Kanun'un 5. maddesinin ikinci fıkrasındaki şu sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c bendi): talep, iş emri, iletişim ve iş kayıtları.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f bendi): işlerin takibi, işlem kaydı, platform güvenliği ve izin verilen teknisyen konumu.
• Bir hakkın tesisi, kullanılması veya korunması (e bendi): iş ve onay kayıtlarının ispat amacıyla saklanması.
• Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğü (a ve ç bentleri): yetkili kurumların kanuna dayalı taleplerinin karşılanması.

5. Toplama yöntemi

Kişisel veriler elektronik ortamda, platform üzerinden ve kısmen otomatik yollarla toplanır: hesap açılırken yöneticilerin girdiği bilgiler, formlara girilen bilgiler ve yüklenen dosyalar, talebin e-posta ya da entegrasyonla iletildiği durumlarda gelen içerik, platform kullanılırken kendiliğinden oluşan kayıtlar (oturum, IP adresi, işlem kaydı) ve izin verildiğinde cihaz konumu.

6. Kişisel verilerin aktarılması

• Hizmetin taraflarındaki yetkili kullanıcılara (servis sağlayıcının operasyon ekibi ve teknisyenleri, hizmet alan şirketin yetkilileri): işin yürütülmesi için. Her kullanıcı yalnız rolünün izin verdiği kadarını görür.
• Hizmet sağlayıcılara (veri işleyenler): yazılım geliştirme ve barındırma için Bluedev'e; veritabanı için Supabase'e (sunucular Almanya'da); uygulama barındırma için ABD merkezli Vercel Inc.'e; e-posta gönderimi için Brevo'ya (Fransa). Amaç platformun çalıştırılması, verilerin saklanması ve bildirimlerin gönderilmesidir.
• Kullanıcının kendi başlattığı paylaşımlarda: WhatsApp bağlantısı ya da paylaşım menüsü kullanıldığında mesaj, telefon numarası ve fotoğraflar WhatsApp'a (Meta) ya da seçilen uygulamaya geçer. Kayıtlar Excel olarak dışa aktarıldığında dosya indiren kullanıcının cihazına geçer; dışa aktarım kayıt altına alınır.
• Yetkili kamu kurum ve kuruluşlarına: kanuni bir yükümlülük gereği talep edilmesi hâlinde.

Platformun veritabanı ve e-posta hizmeti yurt dışındadır (Almanya, Fransa) ve uygulama barındırma hizmeti ABD merkezli bir şirket tarafından sağlanır. Bu nedenle kişisel veriler yurt dışına aktarılır.

7. Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

Taleplerinizi yazılı olarak yukarıdaki adrese; kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da veri sorumlusuna daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden info@ahmprota.com adresine iletebilirsiniz.

Başvuruda adınız soyadınız (yazılı başvuruda imzanız), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır.

Talebiniz en geç otuz gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, cevap yetersiz bulunur ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.