Verilerinizi nasıl işliyoruz?

1) Kapsam ve Veri Sorumlusu

Bu metin, ERDETA İş Takip (web ve mobil/WebView bileşenleri) kullanımında işlenen kişisel veriler için geçerlidir.
Veri Sorumlusu: Yerçi Sportif Teknolojiler A.Ş. (“Şirket”)

İletişim: info@erdeta.com

2) Toplanan Veri Kategorileri

• Hesap Verileri: Ad-soyad, e-posta, rol, belediye/kurum bilgileri.
• Görev Verileri: Görev kodu/adı, açıklama, kısım, öncelik, durum, tarih-saat, yer/adres, notlar, atanan kullanıcılar.
• Konum Verileri (opsiyonel/izinli): Personelin anlık konumu (enlem-boylam, doğruluk) yalnızca “Konumumu paylaş” açıkken ve yetkili amirlerce sahayı görselleştirmek için işlenir.
• Medya: İş öncesi/sonrası fotoğraflar (yükleyen kullanıcı ve zaman bilgisiyle).
• Bildirim Verileri: Mobil bildirim için cihaz belirteci/OneSignal Player ID.
• Teknik Veriler/Çerezler: IP, cihaz/tarayıcı bilgisi, oturum çerezi, güvenlik ve performans günlükleri.

3) İşleme Amaçları ve Hukuki Sebep

• Hizmetin sunulması ve sözleşmenin ifası: Kullanıcı yönetimi, görev/medya/rapor işlemleri.
• Meşru menfaat: Güvenlik, hata/performans izleme, kötüye kullanımın önlenmesi.
• Açık rıza: Konum paylaşımı ve push bildirimleri (OneSignal) için sizden alınır; dilediğiniz an kapatabilirsiniz.
• Hukuki yükümlülük: Yetkili taleplerin karşılanması, kayıtların muhafazası.

Açık rızaya dayalı işleme kapatıldığında bu özellikler devre dışı kalır; temel hizmet etkilenmez.

4) Çerezler ve Benzeri Teknolojiler

• Oturum çerezi: Kimlik doğrulama ve CSRF güvenliği için zorunludur.
• Tercih çerezleri: Arayüz/filtre ayarlarını hatırlamak için kullanılabilir.
• Bildirim/SDK: OneSignal web SDK’sı cihaz belirteci üretmek için çalışabilir.

5) Konum ve Kamera İzinleri

• Konum: Sadece kullanıcı “Konumumu paylaş” anahtarını açtığında ve tarayıcı/mobil izin verdiğinde alınır. Amaç: sahadaki personelin yetkili amirlerce haritada görülmesi.
• Kamera/Medya: Görev öncesi/sonrası görselleri yüklemek içindir. Yüklenen içerik göreve ve kurumunuza özeldir.

İzinleri cihaz/uygulama ayarlarınızdan dilediğiniz zaman kapatabilirsiniz.

6) Alıcılar, Aktarımlar ve Yurt Dışı

• Hizmet sağlayıcılar: Barındırma, e-posta, depolama, bildirim (örn. OneSignal) ve harita karo/altyapıları (örn. OpenStreetMap/Leaflet veya muadili) veri işleyebilir.
• Yargı mercileri: Kanuni yükümlülükler kapsamında talep üzerine paylaşım yapılabilir.
• Yurt dışı aktarım: Bildirim/analitik altyapıları AB dışındaki ülkelerde barındırılabilir. Bu durumda yürürlükteki mevzuata uygun koruma önlemleri uygulanır.

7) Saklama Süreleri

• Hesap/görev/medya verileri: Sözleşme ve hizmet süresince; kurumunuzun talebiyle silinebilir/anonimleştirilebilir.
• Konum paylaşımları: Anlık gösterim amacıyla işlenir; kalıcı konum geçmişi tutulmaz (kurumunuz farklı bir raporlama kurmadıkça).
• Günlükler: Güvenlik ve denetim amaçlı makul süre (ör. 1 yıl).
• Yedekler: Silinen veriler yedeklerde teknik olarak ~90 güne kadar bulunabilir.

Süreler mevzuat veya sözleşmesel gerekliliklere göre güncellenebilir.

8) Güvenlik

• Ulaşımda şifreleme (HTTPS/TLS), rol tabanlı yetkilendirme, kayıt ayrıştırma (çok kurumluluk), parola karması (örn. bcrypt).
• Erişimler sınırlı ve kayıt altındadır; güvenlik testleri düzenli yapılır.

9) Çok Kurumlu Mimari ve Erişim

Her belediye/kurum kendi veri alanında çalışır; veriler mantıksal olarak ayrıştırılır. Kurum yöneticileri yalnızca kurumlarına ait kayıtları görür. Personel, yalnızca kendisine atanan görevleri ve kendi profil/verilerini görebilir.

Platformun süper yönetimi (Yerçi Sportif Teknolojiler A.Ş.) hizmetin işletimi, destek ve güvenlik ihtiyaçlarıyla sınırlı olarak erişim sağlayabilir.

10) KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK m.11 uyarınca; kişisel verilerinizle ilgili olarak bilgi talep etme, işlenip işlenmediğini öğrenme, düzeltilmesini/silinmesini isteme, aktarılmışsa bildirilmelerini talep etme, işlenmesine itiraz etme gibi haklara sahipsiniz.

Başvurularınızı aşağıdaki iletişim kanalları üzerinden iletebilirsiniz.

11) İletişim

Veri Sorumlusu: Yerçi Sportif Teknolojiler A.Ş.
E-posta: info@erdeta.com

Başvurunuzda kimlik doğrulama için gerekli bilgileri sağlayınız. Yanıtlar kanuni süreler içinde verilir.