KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Zagroja tarafından, aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim bilgileri: ad-soyad, telefon numarası, e-posta adresi
• Şirket temsilcisi olarak kayıt olunması hâlinde: şirket unvanı, şantiye adı, vergi numarası
• Görsel veri: profil fotoğrafı (isteğe bağlı olarak yüklenmesi hâlinde)
• İşlem güvenliği verileri: oturum açma zamanı, IP adresi, cihaz/tarayıcı bilgisi
• Hizmetin kullanımı sırasında oluşturulan operasyonel veriler (yakıt, stok, rapor, taşeron, muhasebe kayıtları gibi) — bunlar şirketinizin kendi verisidir ve yalnızca kendi yetkili kullanıcılarınız tarafından görüntülenebilir
• Uygulama içi sohbet verisi: şirket içi mesajlaşmalarınızın metni ve gönderdiğiniz fotoğraf/video ekleri
• İnsan kaynakları verisi (şirketiniz bu modülü kullanıyorsa): çalışan ad-soyad, telefon, göreve başlama tarihi, günlük ücret, izin ve puantaj kayıtları

3. Özel Nitelikli Veri Uyarısı (İSG Modülü)

Şirketiniz İSG (İş Sağlığı ve Güvenliği) modülünü kullanarak bir iş kazası veya ramak kala olayı kaydettiğinde, bu kayıt dolaylı olarak sağlık verisi (özel nitelikli kişisel veri) içerebilir. Bu tür verilerin işlenmesi KVKK m.6 uyarınca ilgili çalışanın açık rızasını veya kanunda öngörülen başka bir istisnayı gerektirir. Bu kayıtları oluşturan şirket, kendi çalışanına karşı veri sorumlusu sıfatını taşır; Zagroja bu noktada yalnızca altyapıyı sağlar ve kaydı, oluşturan şirketin dışındaki hiç kimseyle paylaşmaz.

4. İşlenme Amaçları

• Hesap oluşturma, kimlik doğrulama ve e-posta onayı süreçlerinin yürütülmesi
• Hizmetin (Saham paneli) sunulması, şirket/şantiye bazlı veri ayrıştırmasının sağlanması
• Abonelik ve fatura süreçlerinin yürütülmesi
• Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi
• Destek taleplerinin karşılanması ve tarafınızla iletişim kurulması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli ölçüde aşağıdaki alt yüklenicilerle (veri işleyenlerle) paylaşılmaktadır:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama (profil fotoğrafı, sohbet ekleri) altyapısı
• Resend — hesap doğrulama ve bildirim e-postalarının gönderimi
• Vercel — uygulamanın barındırılması

Verileriniz, yukarıdakiler dışında, yasal zorunluluk olmadıkça üçüncü kişilerle paylaşılmaz veya satılmaz.

6. Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, kayıt formunu doldurmanız ve hizmeti kullanmanız yoluyla, elektronik ortamda doğrudan sizden toplanır. İşleme faaliyeti; bir sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanmaktadır.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlemenize itiraz etme ve zarara uğramanız hâlinde tazminat talep etme

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi hesabınızla ilişkili iletişim kanallarından bize iletebilirsiniz.