KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgilerine yer verilen [Şirket Tüzel Unvanı] ("Şirket" veya "Veri Sorumlusu") tarafından, bu metinde açıklanan kapsam ve koşullarda işlenmektedir.

• Unvan: [Şirket Tüzel Unvanı]
• Adres: [Açık Adres, İlçe/İl]
• MERSİS No: [MERSİS No]
• Vergi Dairesi / No: [Vergi Dairesi] / [Vergi No]
• E-posta: destek@fieldpulse.app
• KVKK / Veri başvuruları: kvkk@fieldpulse.app
• Telefon: [Telefon]
• Web sitesi: fieldpulse.app

2. İşlenen Kişisel Veri Kategorileri

Hizmet'i sunabilmek için, hesap sahibi kullanıcılar ve hesaba bağlı olarak Hizmet'i kullanan saha çalışanları başta olmak üzere ilgili kişilere ait aşağıdaki kategorilerde kişisel veriler işlenmektedir:

• Kimlik verisi: ad, soyad ve hesap içinde tanımlanan kullanıcı/çalışan tanımlayıcıları.
• İletişim verisi: e-posta adresi, telefon numarası ve fatura/iletişim bilgileri.
• Konum / lokasyon verisi: saha çalışanlarının mesai saatleri içinde, cihaz konum servisleri aracılığıyla elde edilen coğrafi konum (enlem/boylam) ve buna bağlı zaman/rota bilgileri. Bu veri, Hizmet'in temel işlevi olan saha takibi için işlenir.
• Müşteri ve saha kayıtları: kullanıcı tarafından Hizmet'e girilen müşteri, ziyaret, görev, iş emri ve saha faaliyetlerine ilişkin kayıtlar.
• İşlem ve kullanım verisi: oturum açma/çıkış kayıtları, IP adresi, cihaz ve tarayıcı bilgisi, log kayıtları, Hizmet içi tercih ve hareketler.
• Ödeme verisi: abonelik ve fatura bilgileri. Kart/ödeme aracı bilgileri FieldPulse tarafından saklanmaz; ödeme işlemleri ödeme kuruluşu İyzico altyapısı üzerinden gerçekleştirilir ve kart verisi İyzico nezdinde işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik/hesap oluşturulması, kullanıcıların kimliğinin doğrulanması ve yönetimi,
• Saha takibi, görev/ziyaret yönetimi ve harita üzerinde konum gösterimi dahil Hizmet'in sunulması ve işletilmesi,
• Abonelik ve ödeme süreçlerinin yürütülmesi, faturalandırma ve muhasebe yükümlülükleri,
• Müşteri destek taleplerinin karşılanması ve Hizmet'e ilişkin bilgilendirmelerin yapılması,
• Hizmet güvenliğinin sağlanması, kötüye kullanım ve hile tespiti, kayıt ve log tutulması,
• İlgili mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
• Hizmet'in geliştirilmesi, hata giderme ve performans iyileştirme faaliyetleri.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifası (m.5/2-c): abonelik sözleşmesinin kurulması ve Hizmet'in sunulması için gerekli verilerin işlenmesi.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi, ticaret ve tüketici mevzuatı kapsamındaki yükümlülükler.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Meşru menfaat (m.5/2-f): ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Hizmet güvenliği ve geliştirilmesi.
• Açık rıza (m.5/1): yukarıdaki sebeplere dayanmayan işlemeler ile açık rıza gerektiren konum/lokasyon verisi işlemeleri bakımından, ilgili kişinin açık rızası.

5. Saha Çalışanı Konum Verisine İlişkin Özel Bilgilendirme

Saha çalışanlarının konum/lokasyon verisi, yalnızca mesai saatleri içinde ve saha takibi amacıyla amaçla sınırlı olarak işlenir. Konum bilgisi sürekli ve özel hayatı kapsayacak şekilde değil, Hizmet'in çalışması için gerekli ölçüde toplanır; mesai dışında veya Hizmet'in açık biçimde kullanılmadığı dönemlerde konum verisi işlenmesi hedeflenmez. Çalışan, cihazının konum servisleri ile dilediği zaman konum paylaşımını sınırlayabilir; ancak bu durumda saha takibine bağlı işlevler çalışmayabilir. Konum verisinin toplanması, hesabı yöneten kullanıcının (işverenin) sorumluluğunda olup, çalışanların bu işleme hakkında açıkça bilgilendirilmesi ve gerekli hallerde açık rızalarının alınması işveren tarafından sağlanır.

6. Kişisel Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerindeki şartlara uygun olarak, Hizmet'in sunulmasında kullanılan aşağıdaki hizmet sağlayıcılarına (alt yüklenicilere) aktarılabilir:

• Supabase: barındırma ve veritabanı altyapısı (satır düzeyi güvenlik / RLS ile erişim denetimi).
• Mapbox: harita ve konum görselleştirme hizmetleri.
• Resend: işlemsel ve bilgilendirme e-postalarının iletilmesi.
• İyzico: ödeme ve abonelik işlemlerinin gerçekleştirilmesi.
• Yasal yükümlülük halinde yetkili kamu kurum ve kuruluşları ile adli/idari merciler.

Bu hizmet sağlayıcılardan bir kısmının sunucuları yurt dışında bulunabileceğinden, kişisel verileriniz KVKK'nın 9. maddesi çerçevesinde, gerekli güvenlik tedbirlerinin alınması ve ilgili mevzuatın öngördüğü şartların (açık rıza, taahhütname/uygun güvenceler veya Kurul kararlarına uygun aktarım mekanizmaları) sağlanması koşuluyla yurt dışına aktarılabilir.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web ve PWA uygulaması üzerinden hesap oluşturma, Hizmet'in kullanımı, cihaz konum servisleri, çerezler ve benzeri teknolojiler ile ödeme altyapısı aracılığıyla, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanmaktadır. Çerezler hakkında ayrıntılı bilgi için Çerez Politikası sayfasını inceleyebilirsiniz.

8. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri ile sınırlı olarak saklanır. Bu kapsamda;

• Hesap ve Hizmet kullanım verileri, üyeliğiniz devam ettiği sürece; üyeliğin sona ermesinden sonra hukuki uyuşmazlık ve meşru menfaat süreleri kapsamında makul bir süre,
• Fatura ve ödemeye ilişkin veriler, vergi ve ticaret mevzuatı uyarınca öngörülen sürelerce (kural olarak 10 yıla kadar),
• Konum/lokasyon verileri, saha takibi amacıyla sınırlı ve makul süreyle saklanır; amacın ortadan kalkması halinde silinir veya anonim hale getirilir,
• Log ve güvenlik kayıtları, ilgili mevzuat ve güvenlik gereklilikleri kapsamındaki sürelerce

saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, Veri Sorumlusu'na başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme taleplerinizin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimliğinizi tevsik edici bilgilerle birlikte kvkk@fieldpulse.app adresine e-posta göndererek veya [Açık Adres, İlçe/İl] adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Kişisel verilerinizin işlenmesine ilişkin daha fazla bilgi için Gizlilik Politikası sayfasını inceleyebilir, her türlü soru ve talebiniz için İletişim sayfası üzerinden bize ulaşabilirsiniz.