Gizlilik Politikası ve KVKK Aydınlatma Metni
Sürüm 1 · Yürürlük tarihi: 23.10.2026
Bu metin; STORK web uygulaması (app.stork.build), uygulama mağazalarında "STORK - Şantiye" adıyla yayınlanan STORK mobil uygulaması (iOS ve Android) ve STORK CRM (crm.stork.build) kullanılırken kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamındaki aydınlatma metni de budur.
Kısaca
- STORK, inşaat firmalarının proje, saha, satın alma, finans, personel ve satış işlerini yönettiği bir hizmettir. Hesaplar firmalar için açılır.
- Firmanızın STORK'a girdiği iş verilerinin veri sorumlusu firmanızdır. STORK Ltd bu verileri firmanız adına işler.
- Reklam göstermiyoruz, verilerinizi satmıyoruz; reklam ya da analiz amaçlı izleme araçları kullanmıyoruz.
- Hesabınızın silinmesini uygulamada ya da web'de Profil → Hesabımı sil → Silme talebi gönder adımlarıyla isteyebilirsiniz; e-posta göndermeniz gerekmez. Diğer haklarınız için: KEP storkyazilim@hs01.kep.tr ya da hesabınızda kayıtlı e-posta adresinizden info@milapasa.com (10. bölüm).
1. Veri Sorumlusu ve Roller
Veri sorumlusu:
STORK YAZILIM İNŞAAT TİCARET LİMİTED ŞİRKETİAkbük Mah. 5693 Sk. Sultan Homes G1 No: 4/1G Didim/Aydın
Didim V.D. · VKN 1031452310
KVKK başvuruları: KEP storkyazilim@hs01.kep.tr · hesabınızda kayıtlı e-posta adresinizden info@milapasa.com (10. bölüm)
Bu metinde kısaca "STORK Ltd" olarak anılır.
Kim, hangi veriden sorumlu?
- STORK Ltd, veri sorumlusu olarak: hesabınız, oturum ve güvenlik kayıtları, destek ve başvuru yazışmaları ile hata kayıtları.
- Müşteri firma, veri sorumlusu olarak: firmanızın STORK'a girdiği çalışan, proje, müşteri, aday ve tedarikçi verileri. Bu verilerde STORK Ltd, firmanın talimatıyla ve onun adına çalışan veri işleyendir. Bu verilerle ilgili başvurularınızı önce firmanıza yapın. Bize ulaşan başvuruları ilgili firmaya iletiriz.
- Milapasa, veri işleyen olarak: MİLAPASA DANIŞMANLIK ANONİM ŞİRKETİ (Söğütözü Mah. Söğütözü Cad. No:2C/17 Çankaya/Ankara · MERSİS 0621093215700001 · VKN 6210932157) yazılımı geliştirir ve bakımını yapar. STORK Ltd'nin veri sorumlusu olduğu verilerde STORK Ltd adına veri işleyen, firma verilerinde alt veri işleyendir. Bakım ve destek için gerektiği ölçüde hizmetteki verilere erişir.
Uygulama mağazalarda Berat Ünver geliştirici hesabı üzerinden yayınlanır; hizmeti STORK Yazılım İnşaat Ticaret Ltd. Şti. sunar, yazılımı Milapasa Danışmanlık A.Ş. geliştirir ve bakımını yapar.
2. İşlenen Kişisel Veriler
| Veri grubu | Örnekler | Nereden gelir? |
|---|---|---|
| Kimlik ve iletişim (hesap) | Ad, soyad, e-posta, telefon, unvan, profil fotoğrafı; isteğe bağlı doğum tarihi ve cinsiyet; firma bilgileri. Google ile giriş kullanıldıysa Google hesap kimliği, Google profil fotoğrafı bağlantısı ve dil tercihi. | Sizden ya da sizi davet eden firma yöneticisinden. Web'de Google ile giriş yaparsanız ya da hesabınızı Google'a bağlarsanız Google'dan: ad, soyad, e-posta ve yukarıdaki Google bilgileri. |
| Hesap güvenliği | Parola (yalnızca geri çevrilemeyen özeti saklanır), iki adımlı doğrulama ayarları ve kurtarma kodları, e-posta doğrulama kayıtları. | Sizden; sistem tarafından oluşturulur. |
| Oturum ve işlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum açma zamanları. Taşeron portalında son giriş zamanı ve IP adresi. STORK'ta bazı finans işlemlerinin (ör. hakediş onayının geri alınması, ödeme eşleştirmesinin kaldırılması) işlem geçmişi (denetim kaydı): işlemi yapanın e-posta adresi ve yapılan değişiklik; yapılandırma açıksa hesap ve yetki değişiklikleri (değişen alanlar ile eski ve yeni değerleri; hesabınızdaki e-posta, telefon ve ek profil bilgilerinin değerleri yıldızla gizlenir, parola ve doğrulama sırları kayda hiç yazılmaz). STORK CRM işlem geçmişinde işlemi yapanın e-postası, IP adresi ve tarayıcı bilgisi. | Hizmeti kullanırken otomatik olarak. |
| Firma ve proje iş verileri | Günlük raporlar (iş makinesi plakaları ve operatör adları dahil), puantaj, şantiye ziyaretçileri (ad, soyad, telefon, firma, ziyaret amacı), iş güvenliği olayları, iş güvenliği hizmet sağlayıcısının (OSGB) yetkili kişisi ve iletişim bilgileri, hasar ve eksiklik kayıtları, müşteri talepleri, daire alıcıları (ad, telefon, e-posta, daire), satın alma ve mal kabul, sözleşmeler, hakediş, finans kayıtları (ödeme, çek, senet, cari), araç ve demirbaş kayıtları (sürücü ve zimmetli kişi adları), dijital arşiv belgeleri. Taşeron ve tedarikçi bilgileri: unvan, vergi numarası, vergi dairesi, adres, telefon, e-posta, IBAN, yetkili kişi. | Firmanızın kullanıcılarından. Daire alıcılarının adı, telefonu ve e-postası STORK CRM'den STORK'taki projeye otomatik olarak aktarılır. |
| Personel (İK) verileri | Ad, soyad, unvan, T.C. kimlik numarası, SGK numarası, telefon, doğum tarihi, eğitim, beceriler, departman, IBAN, maaş ve bordro bilgileri, işe giriş ve çıkış tarihleri, izinler, fotoğraf. Personel belgeleri: kimlik kartı görselleri, ikametgâh, SGK işe giriş bildirgesi, diploma, iş sözleşmesi, sertifikalar. | Firmanızın kullanıcılarından. |
| Özel nitelikli kişisel veriler | Kan grubu, sağlık raporu, hastalık izni kaydı, adli sicil kaydı belgesi. İş kazası kayıtları sağlık bilgisi içerebilir. Kimlik görseli olarak eski tip nüfus cüzdanı yüklenirse üzerindeki din hanesi de bu kapsamdadır. | Yalnızca firmanız girerse, firmanızın kullanıcılarından. |
| CRM verileri (adaylar ve alıcılar) | Ad, soyad, telefon, e-posta, adres, WhatsApp numarası, meslek, T.C. kimlik numarası, kimlik kartı görselleri (ön ve arka yüz), bütçe, ilgilenilen projeler, satış, taksit ve ödeme bilgileri, risk durumu, satış iptal gerekçesi, dekontlar, tapu bilgisi, sözleşmeler, görüşme notları, planlanan aramalar, satış sonrası destek talepleri ve ekleri, pazarlama mesajları. | Firmanın CRM kullanıcılarından; firma etkinleştirdiyse Meta (Facebook) reklam formlarından ve firmanın web formlarından. |
| Fotoğraflar ve dosyalar | Saha fotoğrafları, belgeler ve ekler. Yüklenen JPEG, PNG ve WebP fotoğraflardaki konum (GPS) ve diğer EXIF bilgileri, dosya sunucuya kaydedilmeden önce silinir; JPEG fotoğraflarda yalnızca görüntünün yönü korunur. Bu metnin yürürlük tarihinden önce yüklenmiş fotoğraflarda ve yapısı okunamayan görsellerde bu bilgiler kalmış olabilir. | Sizden: kamera, galeri ya da dosya seçici ile, yalnızca siz seçtiğinizde. |
| Hata kayıtları | Hata ayrıntısı, cihaz modeli, işletim sistemi ve uygulama sürümü; uygulamanın her açılışında, çökmesiz kullanım oranını ölçmek için bir oturum sağlığı kaydı; hata ekranındaki kutuya yazarsanız geri bildirim metniniz (web ve CRM). Hangi hesabın etkilendiğini anlamak için sunucu, web ve mobil uygulamadan gelen isteklerdeki hatalara rastgele kullanıcı kimlik numaranızı ve istekteki firma ya da proje kimlik numarasını ekler; web uygulaması da kendi hatalarına rastgele kullanıcı kimlik numaranızı ekler; STORK CRM kimlik eklemez. Ad, e-posta ve IP adresi kayda eklenmez ve IP adresi Sentry'de saklanmaz; ancak web, CRM ve mobil uygulamadan doğrudan gönderilen kayıtlarda Sentry, bağlantının IP adresinden yaklaşık konumu (ülke, şehir, bölge) türetip kayda ekleyebilir. T.C. kimlik numarası, IBAN, telefon ve e-posta biçimindeki metinler (geri bildirim metni dahil) gönderilmeden önce maskelenir. Mobil uygulamanın yerel (native) çökme raporları bu maskeleme adımından geçmez; cihaz ve çökme bilgisini içerir. | Bir hata oluştuğunda ya da uygulama açıldığında otomatik olarak; geri bildirim metni sizden. |
| Destek ve başvuru yazışmaları | Yazışmanın içeriği, iletişim bilgileriniz, eklediğiniz ekran görüntüleri; KVKK başvurularında başvuruda istenen kimlik ve adres bilgileri (10. bölüm). | Sizden. |
Mobil uygulama konum izni ve mikrofon izni istemez; cihazınızın konumunu almaz. Kamera ve galeriye yalnızca siz fotoğraf eklemek istediğinizde erişir. Reklam kimliği kullanılmaz, uygulamalar arası izleme yapılmaz, anlık bildirim (push) gönderilmez.
3. Toplama Yöntemi, Amaçlar ve Hukuki Sebepler
Veriler otomatik ve otomatik olmayan yollarla toplanır:
- Otomatik yollar: web ve mobil uygulama formları, dosya yükleme, davetler, Google ile giriş, firmanın etkinleştirdiği entegrasyonlar (Meta reklam formları, web formları), STORK CRM'den STORK'a alıcı aktarımı ve hizmet kullanılırken oluşan sunucu ve hata kayıtları.
- Otomatik olmayan yollar: ıslak imzalı yazılı başvurular ve e-postayla ya da KEP ile yürüyen destek ve başvuru yazışmaları.
| Amaç | Hukuki sebep (KVKK md.5/2) |
|---|---|
| Hesabın açılması, girişin sağlanması, hizmetin sunulması; firma içi iş akışları, uygulama içi bildirimler ve hizmet e-postaları (doğrulama, parola sıfırlama, iki adımlı doğrulama kodu, davet). | (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması. |
| Hesap güvenliği; yetkisiz erişimin ve kötüye kullanımın önlenmesi; oturum kayıtları ve işlem geçmişi (denetim kaydı); hataların tespiti ve giderilmesi. | (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat. |
| Uygunsuz içerik bildirimlerinin değerlendirilmesi ve gerektiğinde ilgili firmaya iletilmesi (bildirenin kimliği firmaya yalnızca değerlendirme için gerekliyse iletilir); firma verileriyle ilgili başvurularınızın ilgili firmaya iletilmesi. | (f) Meşru menfaat. |
| KVKK başvurularının yanıtlanması; kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarına bilgi verilmesi; kanunlarda öngörülen kayıt saklama (ör. Türk Ticaret Kanunu md.82, Vergi Usul Kanunu md.253). | (ç) Veri sorumlusunun hukuki yükümlülüğü. |
| Firmanız adına işlenen iş, personel ve CRM verileri. | Firmanızın belirlediği hukuki sebep. STORK Ltd bu verileri yalnızca firmanın talimatıyla işler. |
Özel nitelikli veriler: Kan grubu, sağlık ve adli sicil bilgileri firmanız tarafından ve firmanızın sorumluluğunda girilir. Firmanız, KVKK madde 6'daki şartlardan birine dayanmak ve çalışanlarını aydınlatmakla yükümlüdür. STORK Ltd bu verileri yalnızca firma adına saklar. Uygulama ekranlarında bu verilere yalnızca firmanın yetkilendirdiği kullanıcılar, firmanın davet ettiği iş güvenliği hizmet sağlayıcısı (OSGB; yalnız iş güvenliği olayları) ile, bakım ve destek için gerektiği ölçüde, Milapasa erişir; bu verileri içeren dosyaların bağlantıları için 5. bölüme bakın.
STORK Ltd kendi adına işlediği veriler için açık rızaya dayanmaz. Bu metin bilgilendirme amaçlıdır; okumanız bir onay anlamına gelmez ve sizden onay kutusu işaretlemeniz istenmez.
4. Aktarım: Alıcılar ve Yurt Dışı
Kişisel veriler yalnızca aşağıdaki alıcılara ve yalnızca belirtilen amaçla aktarılır. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.
| Alıcı | Ülke | Ne için? | Hangi veriler? |
|---|---|---|---|
| Milapasa Danışmanlık A.Ş. | Türkiye | Yazılım geliştirme, bakım ve destek (1. bölümdeki rolüyle). | Bakım ve destek için gerektiği ölçüde hizmetteki veriler. |
| Hetzner Online GmbH | Almanya | Sunucu barındırma: uygulama, veritabanı ve yüklenen dosyalar. | Hizmette saklanan tüm veriler. |
| Functional Software, Inc. (Sentry) | Almanya'daki AB veri merkezi | Hata izleme. | Maskelenmiş hata kayıtları (2. bölüm). |
| Mailgun Technologies, Inc. | AB | Hizmet e-postalarının gönderimi. | Alıcının e-posta adresi ve adı, e-postanın içeriği. |
| 650 Industries, Inc. (Expo) | ABD | Mobil uygulama güncellemelerinin dağıtımı. | IP adresi, cihaz platformu, uygulama sürümü, rastgele kurulum kimliği. |
| Google LLC (Gemini API) | ABD | Web'deki yapay zekâ destekli Hızlı Keşif özelliğiyle yaklaşık keşif oluşturmak. Ücretli API koşulları gereği Google bu içeriği kendi ürünlerini geliştirmek için kullanmaz. Mobil uygulama yapay zekâ hizmetlerine veri göndermez. | Projenin teknik bilgileri (il, ilçe, arsa alanı, blok ve daire bilgileri, kalite) ve kullanıcının yazdığı serbest notlar. Bu notlara kişisel veri yazmayın. |
| Google LLC (Google ile giriş) | ABD | Web'de Google ile giriş özelliği açıksa giriş sayfası ve güvenlik ayarları sayfası Google'ın giriş betiğini yükler; tarayıcınız bu sırada, düğmeye basmasanız da, Google'a bağlanır. | Tarayıcınızın IP adresi, tarayıcı bilgisi ve tarayıcınızdaki Google çerezleri Google'a ulaşır. Google ile giriş yaparsanız ya da hesabınızı Google'a bağlarsanız Google bize ad, soyad, e-posta, Google hesap kimliği, profil fotoğrafı bağlantısı ve dil tercihinizi iletir. |
| Microsoft (Microsoft 365, Milapasa'nın e-posta hizmeti) | AB (Microsoft'un AB'deki veri merkezleri) | Destek, içerik bildirimi, firma sahipliği devri, e-postayla gelen KVKK başvuruları ve hesap silme taleplerinin alındığı e-posta kutusu (info@milapasa.com); uygulama içinden gönderilen hesap silme taleplerinin bildirimi de bu kutuya gelir. | Yazışmanın içeriği, iletişim bilgileriniz, eklediğiniz ekran görüntüleri; KVKK başvurularında başvuruda yazdığınız kimlik ve iletişim bilgileri (ad, soyad, T.C. kimlik numarası, adres, e-posta, telefon); uygulama içi silme talebinin bildiriminde adınız, e-posta adresiniz, rastgele kullanıcı kimlik numaranız ve sahibi olduğunuz firmaların adı. |
| Posta ve Telgraf Teşkilatı A.Ş. (PTT), kayıtlı elektronik posta (KEP) hizmet sağlayıcısı (hs01.kep.tr) | Türkiye | KEP adresimize (storkyazilim@hs01.kep.tr) gönderilen KVKK başvurularının ve yazışmaların iletilmesi ve saklanması. | Başvuruda yazdığınız kimlik ve iletişim bilgileri, başvurunun içeriği ve ekleri, iletinin gönderim ve teslim kayıtları. |
| Meta Platforms (Facebook reklam formları, WhatsApp Business) | ABD ve İrlanda | Yalnızca firma STORK CRM'de kendi Meta hesabıyla etkinleştirdiyse: reklam formlarından aday almak, WhatsApp mesajı göndermek. | Formdan gelen aday bilgileri; WhatsApp mesajında alıcı telefon numarası ve mesaj içeriği. |
| NetGSM | Türkiye | Yalnızca firma STORK CRM'de etkinleştirdiyse: SMS gönderimi. | Alıcı telefon numarası ve mesaj içeriği. |
| Firmanın kendi e-posta sunucusu | Firmanın seçimi | STORK CRM'den gönderilen e-posta kampanyaları; sunucuyu firma tanımlar. | Alıcı e-posta adresi ve mesaj içeriği. |
| MET Norway (Norveç Meteoroloji Enstitüsü) | Norveç | Hava durumu bilgisi. İstek STORK sunucusundan gönderilir. | Yalnızca proje konumunun koordinatları. Kullanıcıya ait hiçbir bilgi (ad, IP adresi, cihaz bilgisi) iletilmez. Kaynak: MET Norway. |
| Müşteri firma | Türkiye | Firma içi iş birliği. | Firma yöneticileri ve yetkilendirilmiş kullanıcılar, yetkileri ölçüsünde, firmaya ait kayıtları ve bu kayıtlardaki adınızı görür. |
| Yetkili kamu kurum ve kuruluşları | Türkiye | Kanunen zorunlu olduğunda. | Talep edilen veriler. |
Yurt dışına aktarım: Hetzner, Sentry, Mailgun, Expo, Google (Gemini API) ve Microsoft'a yapılan aktarımlar yurt dışına aktarımdır ve KVKK madde 9'a tabidir. Alıcılar, bulundukları ülkeler ve her birine aktarılan veriler yukarıdaki tabloda yer alır. Meta'ya aktarım yalnızca firma bu entegrasyonu kendi Meta hesabıyla etkinleştirdiyse ve firmanın talimatıyla yapılır; bu aktarım da yurt dışına aktarımdır ve KVKK madde 9'a tabidir. Meta ile sözleşme firma ile Meta arasındadır. MET Norway'e kişisel veri gönderilmez.
Hizmet sağlayıcılar: Hizmet sağlayıcılarımıza veriler yalnızca yukarıdaki tabloda belirtilen amaçla aktarılır. Hetzner, Sentry, Mailgun, Expo, Google, Microsoft ve PTT bu verileri kendi hizmet ve veri işleme koşullarına göre işler; Milapasa'nın rolü 1. bölümde yazılıdır. Firmanın kendi hesabıyla etkinleştirdiği entegrasyonlarda (Meta, NetGSM, firmanın e-posta sunucusu) sağlayıcıyla sözleşme ve sağlayıcının yükümlülükleri firma ile sağlayıcı arasındadır.
Uygulamayı App Store ya da Google Play'den indirdiğinizde Apple ve Google, indirme ve satın alma verilerini kendi gizlilik politikalarına göre işler.
Tarayıcınızın doğrudan bağlandığı içerik sağlayıcıları
Bazı web ve CRM ekranları harita, yazı tipi, görsel ya da video gösterirken bu içeriği doğrudan sağlayıcının sunucusundan yükler. STORK Ltd bu sağlayıcılara veri göndermez; tarayıcınız onlara kendisi bağlanır ve IP adresiniz ile tarayıcı bilginiz onlara ulaşır.
- OpenStreetMap Vakfı (Birleşik Krallık): web'de proje konumu haritası ve STORK CRM'de portföy haritası. Web'de proje oluştururken ya da düzenlerken seçtiğiniz il ve ilçe adı, haritayı o bölgeye ortalamak için OpenStreetMap'in adres arama hizmetine gönderilir.
- Google Fonts (Google LLC, ABD): bazı katalog, belge ve CRM finans ekranlarındaki yazı tipleri.
- cdnjs (Cloudflare, Inc., ABD): web ve CRM haritalarındaki işaretçi görselleri.
- Unsplash: web'deki proje oluşturma ve düzenleme sihirbazı, Hızlı Keşif ve sözleşme sihirbazı ekranlarındaki arka plan görselleri.
- YouTube (Google LLC, ABD) ve Vimeo (Vimeo.com, Inc., ABD): firmanın STORK CRM sunumlarına eklediği videolar (6. bölüm).
- Firmanın eklediği video dosyaları: firma STORK CRM sunumuna bir video dosyasını adresiyle eklerse tarayıcınız o dosyayı barındıran sunucuya bağlanır.
Hava durumu bu listede yer almaz: hava durumu bilgisini tarayıcınız ya da mobil uygulama değil, STORK sunucusu alır (yukarıdaki MET Norway satırı).
Tarayıcınızın kurduğu bağlantılar: Google ile giriş betiğini ve yukarıdaki içerik sağlayıcılarını sunan şirketler Türkiye dışındadır. Bu bağlantıları tarayıcınız kurar; IP adresiniz ve tarayıcı bilginiz bu şirketlere ulaşır.
5. Paylaşım Bağlantıları ve Dosya Adresleri
STORK'a yüklenen dosyalar (fotoğraflar, belgeler, profil fotoğrafları, firma logoları) rastgele üretilmiş bir kimlikle saklanır. Personel ve iş güvenliği kayıtlarına eklenen belgeler yalnızca oturum açmış yetkili kullanıcılara gösterilir. Bunlar şunlardır: personel özlük belgeleri (kimlik kartı görselleri, sağlık raporu, adli sicil kaydı ve diğer personel belgeleri), personelin eğitim ve sertifika belgeleri, iş güvenliği olaylarının dosyaları ve raporlu (istirahat) puantaj kayıtlarının ekleri. Bu dosyalar, bağlantısı bilinse bile oturum açmadan açılmaz; bu metnin yürürlük tarihinden sonra kayıttan kaldırılan belgeler de açılmaz. Bunları yalnızca firmanızda ilgili kaydı görme yetkisi olan kullanıcılar görür: personel özlük belgelerinin tümünü ve eğitim ve sertifika belgelerini İnsan Kaynakları yetkisi olanlar görür; kimlik kartı görsellerini, adli sicil kaydını ve ikametgâh belgesini ayrıca personelin çalıştığı projede Puantaj Takibi ekranını görme yetkisi olanlar da görür. Sağlık raporu ve diğer özlük belgeleri yalnızca İnsan Kaynakları yetkisiyle açılır. Raporlu puantaj kayıtlarının ekleri yalnızca o projede puantaj düzenleme yetkisi ya da firmada İnsan Kaynakları yetkisi olanlara açılır; puantajı yalnızca görme yetkisi olanlar kaydın raporlu olduğunu görür, eki açamaz. İş güvenliği olaylarının dosyalarını o projede İş Güvenliği ekranını görme yetkisi olanlar, olay bir günlük rapora bağlıysa o günlük raporu görme yetkisi olanlar da görür. İş güvenliği olaylarının dosyalarını ayrıca firmanızın davet ettiği iş güvenliği hizmet sağlayıcısı (OSGB), kendisine verilen sayfa bağlantısı ve erişim şifresiyle görür. Bu koruma yalnızca bu kayıt türlerine eklenen dosyalar içindir: kimlik ya da sağlık belgesi başka bir alana (ör. günlük rapor ekleri, taşeron dosyaları, evrak) yüklenirse o dosya aşağıdaki gibi bağlantıyla açılabilir; bu tür belgeleri yalnızca yukarıdaki kayıtlara ekleyin. Diğer dosyaların bağlantıları (https://app.stork.build/api/files/public/…) oturum açmadan çalışır: bağlantıya sahip olan herkes açabilir. Müşteri talebi fotoğrafları, günlük rapor ekleri (iş güvenliği ve raporlu personel kayıtlarının ekleri hariç), satın alma teklif dosyaları, irsaliye fotoğrafları, profil fotoğrafları ve firma logoları uygulamada bu tür bağlantılarla gösterilir. Bu nedenle dosya bağlantılarını yalnızca görmesi gereken kişilerle paylaşın.
STORK CRM'de müşteri belgeleri (kimlik görselleri, dekontlar, sözleşmeler ve diğer belgeler) ile satış sonrası destek talebi ekleri yalnızca oturum açmış ve yetkili kullanıcılara gösterilir. Proje galerisi görselleri, firmanın paylaştığı CRM sunumlarında herkese açık gösterilir; bu görsellerin adresini bilen herkes onları açabilir.
Firmanız bazı kayıtları firma dışındaki kişilerle paylaşmak için ayrı paylaşım bağlantıları oluşturabilir. Örnekler: müşteri talebi takip sayfası, günlük rapor, sözleşme, hakediş, katalog, teklif isteği, iş güvenliği hizmet sağlayıcısı (OSGB) sayfası ve CRM sunumları. Böyle bir bağlantıyı açan herkes ilgili içeriği görür. Paylaşan kişi, desteklenen bağlantılarda parola, süre sınırı ve hassas bilgi gizleme seçeneklerini kullanabilir ve bağlantıyı iptal edebilir.
6. Cihazınızda Saklananlar ve Çerezler
- Mobil uygulama: Oturum anahtarları cihazın güvenli deposunda (iOS'ta Anahtar Zinciri, Android'de şifreli depo) tutulur. Henüz gönderilmemiş kayıtlar, form taslakları ve fotoğraflar, gönderilene kadar cihazda bekler. Uygulamayı silmek bu verileri cihazdan siler; hesabınızı silmez. iOS'ta oturum anahtarı uygulama silindiğinde cihazda kalabilir; uygulama yeniden kurulursa açılışta silinir.
- Web uygulaması: Çerez yazmaz. Tarayıcınızın yerel deposunda (localStorage ve sessionStorage) şunlar tutulur: oturum anahtarları ve hesap bilgilerinizin önbelleği, iki adımlı doğrulama sırasında geçici giriş bilgisi, hata mesajları listesi ve görünüm tercihleri (ör. liste ya da ızgara görünümü, tamamlanan tanıtım turları). Taşeron portalında portal oturum anahtarları ve portal profiliniz tutulur. İş güvenliği hizmet sağlayıcısı (OSGB) sayfasında "Beni hatırla" seçeneğini işaretlerseniz o sayfanın erişim şifresi de tarayıcınızda tutulur.
- STORK CRM: Oturumu sürdürmek için bir oturum çerezi, kenar çubuğunun açık ya da kapalı olduğunu hatırlamak için bir işlevsel çerez kullanılır. Tarayıcının yerel deposunda, arama hatırlatmalarının o gün gösterilip gösterilmediği tutulur.
- STORK reklam ya da analiz çerezi kullanmaz.
- STORK CRM sunumlarında video içeren bir sayfa açıldığında tarayıcınız YouTube ya da Vimeo'ya bağlanır ve bu sağlayıcılar kendi çerezlerini ya da benzeri teknolojileri kullanabilir. Bu videolar için sağlayıcıların gizlilik artırılmış oynatıcısı kullanılır (YouTube için youtube-nocookie.com, Vimeo için izlemeyi kapatan "do not track" seçeneği). Google ile giriş açıksa giriş sayfasında ve güvenlik ayarları sayfasında yüklenen Google betiği de Google'ın kendi çerezlerini kullanabilir (4. bölüm).
7. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri | Hesabınız açık olduğu sürece; hiçbir firmaya üye olmayan hesaplar dahil, otomatik silme yoktur. Silme talebinizde hesabınızdaki kişisel veriler en geç 30 gün içinde silinir ya da "Silinmiş kullanıcı" ile değiştirilir. Bir firmanın tek sahibiyseniz önce sahiplik devri ya da firma kapatma gerekir (Hesap Silme). |
| Firma adına işlenen iş, personel ve CRM verileri | Firma STORK'u kullandığı sürece. Firma hizmeti bıraktığında, firmanın talimatıyla iade edilir ya da en geç 90 gün içinde silinir. Kanuni saklama sürelerini firma belirler. |
| Oturum kayıtları (oturum anahtarlarıyla birlikte tutulan IP adresi, cihaz ve tarayıcı bilgisi) | En çok 30 gün; süresi dolan kayıtlar otomatik silinir. |
| Taşeron portalı son giriş zamanı ve IP adresi | Portal hesabı açık olduğu sürece; her girişte yenisiyle değiştirilir. |
| STORK işlem geçmişi (denetim kaydı) | Belirli bir saklama süresi tanımlanmamıştır; otomatik silme yoktur. |
| STORK CRM işlem geçmişi (IP adresi ve tarayıcı bilgisi dahil) | Belirli bir saklama süresi tanımlanmamıştır; otomatik silme yoktur. Hesap silme talebinde işlem geçmişinde işlemi yapan olarak kayıtlı e-posta adresiniz anonim bir adresle değiştirilir, IP adresiniz ve tarayıcı bilginiz silinir; kayıtların açıklama ve ek bilgi alanlarında ve birim fiyat değişiklik geçmişinde geçen adınız ya da e-postanız kalabilir (Hesap Silme). |
| Sunucu erişim kayıtları | En çok 15 gün |
| Uygulama sunucusu günlükleri | En çok 30 gün |
| Hata kayıtları (Sentry) | Sentry'nin saklama süresi boyunca, en çok 90 gün; süre dolunca otomatik silinir. |
| E-posta gönderim kayıtları (Mailgun: alıcı adresi, konu, teslim durumu) | E-posta gönderim sağlayıcısının (Mailgun) kayıt saklama süresi boyunca. |
| Yedekler | Yedekler günlük alınır ve en çok 7 gün saklanır; süre sonunda silinir. |
| KVKK başvuruları ve destek yazışmaları | Talep sonuçlandıktan sonra 2 yıl. KEP ile gelen başvurularda KEP hizmet sağlayıcısının (PTT) mevzuat gereği tuttuğu gönderim ve teslim kayıtları bu süreden bağımsız olarak sağlayıcı tarafından saklanır. |
| Uygulama içi hesap silme talebi kaydı (talep numarası, tarihler, durum, rastgele kullanıcı kimlik numaranız ve talep reddedildiyse gerekçesi) | Talep sonuçlandıktan sonra 2 yıl; süre dolunca otomatik silinir. Bekleyen talep silinmez. Talebin işlem geçmişindeki (denetim kaydı) izi bu kayıt silindikten sonra da kalır: talep numarası, rastgele kullanıcı kimlik numaranız, talep zamanı ile ret ya da tamamlanma zamanı, sahibi olduğunuz firma sayısı; adınız, e-posta adresiniz ve ret gerekçesi bu ize yazılmaz. İşlem geçmişi için otomatik silme yoktur (yukarıdaki "STORK işlem geçmişi" satırı). |
Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir. Kanunlarda daha uzun saklama öngörülen kayıtlar (ör. Türk Ticaret Kanunu md.82 ve Vergi Usul Kanunu md.253 kapsamındaki ticari defter ve belgeler) o süre boyunca saklanır.
8. Güvenlik
Bağlantılar HTTPS ile şifrelenir. Parolalar geri çevrilemeyen özet olarak saklanır. İki adımlı doğrulama (e-posta kodu ya da doğrulayıcı uygulama) kullanılabilir. Firma ve proje düzeyinde yetkilendirme vardır: uygulama ekranlarında her kullanıcı yalnızca yetkili olduğu kayıtları görür; dosya ve paylaşım bağlantıları bunun dışındadır (5. bölüm). Hata kayıtlarında kişisel veri biçimindeki metinler maskelenir (2. bölüm).
Bir veri ihlali olursa: STORK Ltd'nin veri sorumlusu olduğu verilerde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere kanuni süreler içinde bildirim yaparız. Firma adına işlediğimiz verilerde ihlali firmaya gecikmeksizin bildiririz; Kurul'a ve ilgili kişilere bildirim, veri sorumlusu olarak firmanın yükümlülüğüdür.
9. Haklarınız
KVKK madde 11 uyarınca şu haklara sahipsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK madde 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- f) Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- ğ) Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
10. Başvuru Yolu
Başvurunuzu şu yollardan biriyle yapabilirsiniz:
- Kayıtlı elektronik posta (KEP) ile storkyazilim@hs01.kep.tr adresine (birincil elektronik başvuru kanalımız; KEP kutuları genellikle yalnızca KEP adreslerinden ileti kabul eder),
- Güvenli elektronik imza ya da mobil imza ile imzaladığınız başvuruyu KEP adresimize göndererek,
- STORK hesabınızda kayıtlı e-posta adresinden info@milapasa.com adresine e-posta (bu kutu hizmetin destek kutusudur; başvurunuz STORK Ltd adına Milapasa tarafından alınır),
- Islak imzalı dilekçeyle 1. bölümdeki posta adresine.
Hesabınızın silinmesi için ayrıca uygulamada ya da web'de Profil → Hesabımı sil → Silme talebi gönder adımlarını kullanabilirsiniz (11. bölüm); bu yolda oturumunuz kimliğinizi doğrular.
Başvurunuzda şunlar bulunmalıdır: adınız ve soyadınız, yazılı başvuruda imzanız; T.C. vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ve pasaport numaranız ya da varsa kimlik numaranız; tebligata esas yerleşim yeri ya da iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız; talebinizin konusu. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, KVKK madde 14 uyarınca yanıtı öğrendiğiniz tarihten (yanıt verilmediyse 30 günlük yanıt süresinin bittiği tarihten) itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Hesap ve Veri Silme
Hesabınızın silinmesini mobil uygulamada ya da web'de Profil → Hesabımı sil → Silme talebi gönder adımlarıyla isteyebilirsiniz; e-posta göndermeniz gerekmez. Talebiniz en geç 30 gün içinde sonuçlandırılır. Nelerin silindiğini, nelerin saklandığını ve diğer başvuru yollarını Hesap ve Veri Silme Talebi sayfası anlatır.
12. Çocuklar
STORK işletmeler için bir iş uygulamasıdır ve 18 yaşından küçükler için tasarlanmamıştır.
13. Değişiklikler
Bu metin değişirse yeni sürüm bu adreste, yeni yürürlük tarihiyle yayınlanır. Önemli değişiklikleri ayrıca uygulama içinde ya da e-postayla duyururuz.
14. İletişim
KVKK başvuruları: KEP storkyazilim@hs01.kep.tr · hesabınızda kayıtlı e-posta adresinizden info@milapasa.com
Genel destek: info@milapasa.com · Yardım ve Destek