1. Veri sorumlusu
Veri sorumlusu: Santix. İletişim: destek@santix.app.
Santix’i kullanan inşaat firması (kuruluş), kendi projelerine yüklenen içerikler (paftalar, notlar, fotoğraflar, belgeler, bütçe ve hakediş kayıtları, çalışan ve taşeron bilgileri) bakımından veri sorumlusudur; Santix bu verileri kuruluş adına ve talimatı doğrultusunda veri işleyen olarak işler.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | ad soyad, unvan |
| İletişim | e-posta, telefon; kuruluşun adresi ve fatura e-postası |
| Müşteri işlem | kuruluş adı, vergi numarası ve dairesi, abonelik planı, koltuk sayısı, satın alma kayıtları |
| İşlem güvenliği | şifrenin şifrelenmiş özeti, oturum bilgileri, denetim kaydı (kim hangi kaydı ne zaman değiştirdi), bildirim jetonu ve cihaz adı |
| Görsel ve işitsel kayıtlar | sahadan yüklenen fotoğraf, video ve ses kayıtları |
| Mesleki ve proje bilgileri | kullanıcıların proje içindeki rolleri, atanan işler, yorumlar, belgeler; tedarikçi ve taşeron yetkilisi bilgileri, banka (IBAN) bilgileri |
| Talep ve şikâyet | iletişim formu ve destek e-postalarındaki bilgiler |
Konum verisi, özel nitelikli kişisel veri ve reklam kimliği toplanmaz. Kuruluşların yüklediği belgelerde (ör. İSG eğitim kayıtları, SGK listeleri) çalışan verileri bulunabilir; bu belgeler kuruluşun talimatıyla saklanır.
3. İşleme amaçları
- Hesap oluşturma, kimlik doğrulama ve kuruluş, proje ve rol yönetimi
- Şantiye ve proje yönetimi hizmetinin sunulması (pafta, not, revize, iş programı, sözleşme, satın alma, bütçe, evrak)
- Abonelik, koltuk sınırı ve faturalama işlemleri
- Bildirim ve hatırlatmaların gönderilmesi
- Yapay zekâ önerilerinin (belge okuma, sözleşme soruları, teklif araştırması, liste eşleştirme) üretilmesi
- Bilgi güvenliği, yetki denetimi ve hukuki yükümlülüklerin yerine getirilmesi
- Talep ve destek başvurularının cevaplanması
4. Kişisel verilerin aktarılması
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız sağlayıcılara aktarılır: Supabase (veritabanı, kimlik ve dosya; AB, Frankfurt), Google Cloud Run (pafta işleme; AB, Frankfurt), Cloudflare (web sitesi, web paneli ve ara sunucu), OpenAI (yalnız yapay zekâ özellikleri kullanıldığında ilgili içerik; ABD), RevenueCat ve Apple (abonelik ve ödeme; ABD), Expo (bildirim iletimi; ABD). Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan aktarım KVKK’nın 9. maddesi kapsamında yapılır ve kanunun öngördüğü uygun güvencelerden standart sözleşme esas alınır. Ayrıca kanunen yetkili kamu kurumlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir. Proje içerikleri, kuruluşun belirlediği roller çerçevesinde aynı kuruluşun diğer kullanıcılarına görünür.
5. Toplama yöntemi ve hukuki sebepler
Veriler; mobil uygulama, web paneli ve santix.app iletişim formu aracılığıyla elektronik ortamda, sizin veya kuruluşunuzun girmesiyle ve hizmetin kullanımı sırasında otomatik olarak toplanır. Hukuki sebepler:
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c),
- veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç),
- bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e),
- temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f).
Pazarlama iletileri yalnız açık rızanızla gönderilir.
6. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı destek@santix.app adresine, kimliğinizi doğrulamamıza yetecek bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Proje içeriklerine ilişkin başvurularda veri sorumlusu kuruluşunuz olduğundan başvurunuzu kuruluşunuza da iletiriz.
Ayrıntılı bilgi için gizlilik politikasına bakabilirsiniz.