Kişisel verilerin korunması
KVKK Aydınlatma Metni
Son güncelleme: 31 Ekim 2026
Kısaca: Saha Montaj, montaj firmalarının işlerini, ekiplerini ve müşterilerini yönettiği bir yazılımdır.
- Firmanızın uygulamaya girdiği personel, müşteri ve iş bilgilerinin veri sorumlusu firmanızdır; biz bu verileri yalnızca firmanız adına, hizmeti sunmak için işleriz.
- Uygulamaya giriş yapan kişilerin hesap bilgilerinin ve platformun güvenlik kayıtlarının veri sorumlusu Saha Montaj'dır.
- Verileri satmayız, reklam için kullanmayız. Sorularınız için: info@sahamontaj.com
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Saha Montaj uygulamasını ("Uygulama") ve sahamontaj.com sitesini kullanan kişileri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu ve roller
Saha Montaj — [şirket unvanı, adresi ve MERSİS/vergi numarası şirket kuruluşundan sonra eklenecek]. İletişim: info@sahamontaj.com.
Uygulamada iki farklı rol vardır:
- Firmanın verileri: Uygulamayı kullanan montaj firması ("Firma"), kendi personeli, müşterileri, işleri, araçları, fotoğrafları ve izinleri hakkında girdiği bilgilerin veri sorumlusudur. Saha Montaj bu verileri Firma'nın talimatıyla ve yalnızca hizmeti sunmak amacıyla işleyen veri işleyendir. Bu bilgilerle ilgili başvurularınızı öncelikle çalıştığınız ya da hizmet aldığınız Firma'ya yapmanızı rica ederiz; bize ulaşan başvuruları ilgili Firma'ya iletir, Firma'ya gereken desteği veririz.
- Platformun verileri: Uygulamaya giriş yapan kullanıcıların hesap bilgileri, firma kayıt ve katılım başvuruları, geri bildirim mesajları ve platformun güvenliği için tutulan kayıtlar bakımından veri sorumlusu Saha Montaj'dır.
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler | Kimin verisi |
|---|---|---|
| Kimlik | Ad soyad, T.C. kimlik numarası, doğum tarihi | Personel |
| İletişim | Cep telefonu, e-posta, adres | Personel, müşteri, kullanıcı |
| Özlük ve çalışma | Görev/rol, uzmanlık, işe giriş tarihi, ehliyet sınıfı ve geçerlilik tarihi, izin kayıtları, personel belgeleri | Personel |
| Özel nitelikli veri (sağlık) | İzin türü "rapor" olarak girilen kayıtlar ve Firma'nın yüklemeyi seçtiği sağlık raporu gibi belgeler | Personel |
| Müşteri | Müşteri ya da yetkili kişi adı, telefon, adres, vergi dairesi ve numarası, notlar | Firma'nın müşterileri |
| İş ve operasyon | İş adresi ve konumu, atanan personel ve ekip, planlanan tarih, işin kim tarafından ve ne zaman başlatılıp tamamlandığı, bildirilen sorunlar, notlar, kontrol listesi, iş fotoğrafları ve ekleri, teslim raporu | Personel, müşteri |
| Finans | Anlaşılan tutar, tahsilatlar, masraflar ve fiş görüntüleri | Firma, müşteri |
| Araç | Plaka, muayene, sigorta ve kasko tarihleri, araca atanan sürücü | Personel |
| Hesap ve işlem güvenliği | E-posta, ad, giriş yöntemi (e-posta/şifre ya da Google), giriş kimliği, üyelik ve yetki bilgisi, uygulamada yapılan değişikliklerin kaydı, IP adresi ve tarayıcı bilgisi içeren teknik kayıtlar | Kullanıcı |
| Talep ve şikâyet | Uygulamadan gönderilen geri bildirim mesajları ve gönderildiği sayfa, e-posta yazışmaları | Kullanıcı |
Şifreniz Saha Montaj'a ulaşmaz; giriş, kimlik doğrulama hizmet sağlayıcımız tarafından yapılır. Uygulama, personelin konumunu izlemez; kayıtlı konum yalnızca işin yapılacağı adrese aittir.
3. İşleme amaçları
- Firma'nın montaj işlerini planlaması, personel ve araç ataması, işlerin sahada yürütülmesi ve kayıt altına alınması,
- teslim raporlarının hazırlanması ve müşteriyle paylaşılması,
- personel, izin, belge ve araç takibinin yapılması, süresi dolan belgeler için uyarı gösterilmesi,
- tahsilat, masraf ve kârlılığın izlenmesi, raporların hazırlanması,
- kullanıcı hesaplarının oluşturulması, davet, giriş ve yetkilendirme işlemleri, firma verilerinin birbirinden ayrı tutulması,
- bilgi güvenliğinin sağlanması, hataların tespiti ve giderilmesi, kötüye kullanımın önlenmesi,
- kullanıcı talep ve geri bildirimlerinin değerlendirilmesi, hizmetin iyileştirilmesi,
- hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
4. Hukuki sebepler
Kişisel veriler KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Firma ile hizmet sözleşmesi, Firma ile çalışanı ve müşterisi arasındaki sözleşmeler),
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ör. vergi ve iş mevzuatı),
- bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (ör. hizmet güvenliği, hata kayıtları, işin kim tarafından yapıldığının kaydı).
Sağlık verileri gibi özel nitelikli kişisel veriler, KVKK'nın 6. maddesinin 3. fıkrasındaki şartlardan birine dayanılarak — özellikle istihdam ve iş sağlığı ve güvenliği alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hâlinde — ve Kurul'un belirlediği yeterli önlemler alınarak işlenir. Bu verileri uygulamaya girme kararı veri sorumlusu Firma'ya aittir; gerekli olmayan sağlık bilgisinin uygulamaya girilmemesini öneririz.
5. Toplama yöntemi
Veriler; Firma yetkililerinin ve çalışanlarının uygulamaya girdiği bilgiler, yüklenen fotoğraf ve belgeler, giriş sırasında kimlik doğrulama sağlayıcısından (ör. Google ile giriş) gelen ad ve e-posta bilgisi, uygulama kullanılırken otomatik oluşan işlem ve güvenlik kayıtları ile e-posta yazışmaları yoluyla, elektronik ortamda toplanır.
6. Aktarım
Kişisel veriler, yukarıdaki amaçlarla ve yalnızca gerektiği ölçüde şu alıcılara aktarılabilir:
- İlgili Firma: Firma kullanıcıları, kendi firmalarına ait verileri yetkileri ölçüsünde görür. Bir firmanın verileri başka bir firmaya gösterilmez.
- Firma'nın müşterileri: Firma'nın paylaşmayı seçtiği teslim raporu (iş bilgileri, fotoğraflar, işi yapan ekibin ve personelin adı) ilgili müşteriye iletilir.
- Hizmet sağlayıcılarımız (veri işleyenler):
- Auth0 (Okta, Inc.) — kimlik doğrulama, giriş ve davet e-postaları; sunucular ABD'de,
- Supabase — veritabanı ve dosya (fotoğraf, belge) depolama; sunucular Almanya (Frankfurt, AB)'da,
- Render — uygulama sunucuları; sunucu bölgesi: [Render panelinden bölge eklenecek],
- Cloudflare — sahamontaj.com sitesinin yayını ve info@ e-posta yönlendirmesi; küresel ağ.
- Yetkili kurum ve kuruluşlar: mevzuatın gerektirdiği hâllerde ve talep edilen ölçüde.
Hizmet sağlayıcılarımızın bir kısmı yurt dışındadır. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen güvencelerle (Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşmeler ve ilgili bildirimler) yapılır.
7. Saklama süreleri
- Firma verileri, Firma hizmeti kullandığı sürece saklanır. Firma hizmeti bıraktığında, talep ederse verileri dışa aktarılarak kendisine verilir ve veriler en geç 90 gün içinde silinir.
- Uygulamada "arşivlenen" personel, araç ve kayıtlar, geçmiş işlerin bütünlüğü için silinmez; Firma'nın talebiyle silinir ya da anonim hâle getirilir.
- Hesap bilgileri, hesap kullanıldığı sürece ve sonrasında mevzuatın öngördüğü süre boyunca saklanır.
- Teknik ve güvenlik kayıtları en fazla 2 yıl, yedekler en fazla 30 gün saklanır.
- Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir ya da anonim hâle getirilir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- sistemimizde kayıtlı e-posta adresinizden info@sahamontaj.com adresine,
- ya da ıslak imzalı dilekçeyle [yazışma adresi eklenecek] adresine
iletebilirsiniz. Başvurunuzda ad soyad, iletişim bilgileriniz ve talebiniz açıkça yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir. Firma adına işlediğimiz verilere ilişkin başvurular, 1. bölümde açıklandığı gibi ilgili Firma ile birlikte yanıtlanır.
9. Değişiklikler
Bu metin, mevzuat veya hizmet değiştikçe güncellenebilir. Güncel metin her zaman bu sayfadadır; önemli değişiklikleri uygulama üzerinden de duyururuz.