Gizlilik ve Kişisel Veri Güvenliği Politikası

1. Genel Taahhüt

HakediGo olarak kullanıcılarımızın, çalışanlarının ve iş ortaklarının kişisel verilerinin güvenliğine ve gizliliğine azami hassasiyet göstermekteyiz.

İşbu Gizlilik Politikası, Platformun kullanımı sırasında toplanan verilerin türlerini, işlenme gayelerini, saklama prosedürlerini ve bu verilere ilişkin sahip olduğunuz hakları açıklamaktadır.

2. Toplanan Veri Kategorileri

Kimlik ve İletişim Bilgileri: Ad, soyad, unvan/görev, kurumsal e-posta adresi, cep telefonu numarası, çalıştığı firma/şirket bilgisi.

Şantiye ve Hakediş Verileri: Proje adı, lokasyon, keşif listeleri, birim fiyatlar, yeşil defter metrajları, fiyat farkı katsayıları, sözleşme tutarları ve onay logları.

Personel ve Özlük Verileri: Şantiyede görevli personelin adı-soyadı, mesleği, SGK giriş tarihi, günlük yevmiye/maaş bilgisi ve kıdem/ihbar hesaplama parametreleri (bu veriler Kullanıcı tarafından işveren sıfatıyla sisteme girilmektedir).

Cihaz ve Saha Sensör Verileri: Saha Araçları modülü kullanıldığında (cihaz izinlerine tabi olmak kaydıyla) pusula açısı, eğim/seviye derecesi ve desibel ölçümü gibi anlık sensör telemetrileri (bu telemetriler cihazda yerel olarak işlenir, harici olarak depolanmaz).

İşlem ve Bağlantı Güvenliği Bilgileri: IP adresi, oturum açma tarih/saati, tarayıcı tipi, PWA kullanım verileri ve hata logları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel ve kurumsal verileriniz; hakediş ve keşif hesaplama fonksiyonlarının eksiksiz yerine getirilmesi, onay mekanizmalarının işletilmesi, şifresiz giriş bağlantılarının e-posta yoluyla iletilmesi, müşteri destek taleplerinin yanıtlanması ve sistem güvenliğinin temin edilmesi amacıyla işlenmektedir.

Verileriniz hiçbir koşul altında ticari reklam, pazarlama amacıyla üçüncü şahıslara veya veri simsarlarına satılmaz, devredilmez.

4. Veri Aktarımı ve Bulut Barındırma

HakediGo, verilerinizi yüksek erişilebilirlik ve veri bütünlüğü sağlamak amacıyla Google Cloud Platform ve Firebase Firestore güvenli bulut sunucularında barındırmaktadır.

Yasal mercilerden (Savcılıklar, Mahkemeler, İcra Müdürlükleri veya yetkili idari kurumlar) kanuni usullere uygun olarak talep gelmesi durumu hariç olmak üzere veriler üçüncü taraflarla paylaşılmaz.

5. Veri Güvenliği ve Saklama Tedbirleri

Platform üzerindeki tüm veri trafiği aktarım sırasında (in-transit) 256-bit SSL/TLS şifreleme protokolüyle; sunucu disklerinde depolanırken (at-rest) ise AES-256 şifreleme algoritmasıyla korunmaktadır.

Veritabanı erişimleri katı güvenlik kuralları (Firestore Security Rules) ile sınırlandırılmış olup, yetkisiz erişim girişimleri gerçek zamanlı olarak izlenmekte ve engellenmektedir.

6. Veri Saklama Süresi ve Silme Hakkı

Kullanıcı verileri, hesap aktif olduğu müddetçe ve Türk Ticaret Kanunu ile Vergi Usul Kanunu uyarınca yasal zamanaşımı süreleri boyunca saklanır. Kullanıcı dilediğinde hesabının ve ilişkili tüm proje verilerinin kalıcı olarak silinmesini veya anonimleştirilmesini talep edebilir.