Gizlilik Politikası
Son güncelleme: 8 Ekim 2026
Bu metin, Must Yönetim mobil uygulaması ("Uygulama") ile tesis arıza ve destek talep portalı ("Portal") kullanılırken hangi kişisel verilerin işlendiğini, bu verilerin neden ve nasıl kullanıldığını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni niteliği taşır.
1. Veri sorumlusu
Veri sorumlusu Must Yönetim'dir. Bu metindeki konularda bize aşağıdaki iletişim bilgilerinden ulaşabilirsiniz.
2. İşlenen veriler
Personel (Uygulama ve Yönetim Paneli):
- Ad soyad, e-posta adresi, rol ve ekip bilgisi, isteğe bağlı profil fotoğrafı.
- QR kod ile giriş/çıkış kayıtları: okutma zamanı ve okutma anındaki konum.
- Vardiya planı, izin ve avans talepleri.
- Görev kayıtları: durum geçmişi, notlar, randevular, malzeme talepleri ve göreve eklenen fotoğraflar.
- Talep sahipleriyle yapılan yazışmalar ve uygulama içi mesajlar.
- Anlık bildirim gönderebilmek için cihazınıza ait bildirim kodu (push token).
Talep sahipleri (Portal):
- Ad soyad ve telefon numarası; e-posta adresi isteğe bağlıdır.
- Talebin konusu, açıklaması ve konumu (bina, kat, birim veya ortak alan).
- Talebe eklenen fotoğraflar ve talep sahibinin personelle yazışmaları.
- Talebi takip edebilmeniz için oluşturulan takip kodu.
3. İşleme amaçları
- Arıza ve destek taleplerinin alınması, ilgili personele atanması, yürütülmesi ve sonuçlandırılması.
- Personelin çalışma saatlerinin, vardiyalarının ve izin/avans süreçlerinin yönetilmesi.
- Talep sahiplerine ve personele durum, atama ve mesaj bildirimlerinin iletilmesi.
- Hizmet kalitesinin ölçülmesi, güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi.
4. Konum, kamera ve fotoğraflar
Konum: Yalnızca QR kod ile giriş/çıkış kaydı yapılırken, o anki konum bilginiz kaydın doğruluğu için alınır. Uygulama konumunuzu arka planda sürekli takip etmez.
Kamera: Vardiya QR kodunu okutmak ve göreve fotoğraf eklemek için kullanılır. Fotoğraf galerisi: yalnızca sizin seçtiğiniz fotoğraflara erişilir.
Bu izinleri istediğiniz zaman cihazınızın ayarlarından kapatabilirsiniz; ilgili özellikler o zaman çalışmaz.
5. Verilerin aktarılması
Verileriniz satılmaz, reklam veya izleme amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin sunulması için yalnızca aşağıdaki altyapı sağlayıcıları kullanılır:
- Supabase: veritabanı, kimlik doğrulama ve dosya depolama (Avrupa Birliği, Frankfurt veri merkezi).
- Vercel: web sitesi ve Portal barındırma.
- Expo: anlık bildirimlerin cihazlara iletilmesi.
Yasal bir zorunluluk doğarsa yetkili kurum ve kuruluşlarla paylaşım yapılabilir.
6. Saklama süresi
Veriler, hizmet ilişkisi boyunca ve ilgili mevzuatın öngördüğü süreler kadar saklanır; süre sonunda silinir veya anonim hale getirilir. Personelin hesabı yönetim tarafından kapatıldığında kendisine ait uygulama erişimi sona erer.
7. Güvenlik
Tüm veri iletişimi şifreli bağlantı (HTTPS) üzerinden yapılır. Verilere erişim rol bazlı yetkilendirme ile sınırlıdır; personel yalnızca görevi gereği ihtiyaç duyduğu bilgilere ulaşabilir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Yasal şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
- İşlemenin hukuka aykırı olduğu hallerde zararın giderilmesini talep etme.
Hesabınızın veya verilerinizin silinmesi dahil taleplerinizi aşağıdaki iletişim bilgilerinden bize iletebilirsiniz. Başvurular en geç otuz gün içinde yanıtlanır.
9. Hesap ve veri silme
Uygulama hesapları yönetim tarafından oluşturulur. Hesabınızın ve kişisel verilerinizin silinmesini istemek için aşağıdaki e-posta adresine, hesabınızla kayıtlı e-posta adresinizden "Hesap ve veri silme talebi" konulu bir mesaj göndermeniz yeterlidir. Talep sahipleri, takip kodlarını mesaja eklemelidir.
Talep üzerine silinen veriler:
- Hesap bilgileri: ad soyad, e-posta adresi, profil fotoğrafı ve uygulama erişimi.
- Cihazınıza ait bildirim kodları (push token).
- Talep sahipleri için: ad soyad, telefon, e-posta ve talebe eklenen fotoğraflar.
Saklama süreleri: Talebiniz en geç otuz gün içinde işleme alınır. Giriş/çıkış, vardiya, izin ve avans kayıtları gibi mevzuat gereği belirli süre saklanması zorunlu olan kayıtlar, yasal saklama süresi dolana kadar tutulur; bu süre sonunda silinir veya kişiyi tanımlayamayacak biçimde anonim hale getirilir. Anonim hale getirilen kayıtlar artık kişisel veri sayılmaz.
10. Değişiklikler
Bu politika gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; yukarıdaki "Son güncelleme" tarihi değişiklikleri gösterir.
11. İletişim
E-posta: info@mustyonetim.com
Telefon: 0531 292 02 41
Adres: Yahyakaptan Mah. Elzem Sk. No:54 İzmit/Kocaeli