Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 19 Ekim 2026
Kısaca: Prefabrik Takip, prefabrik üretimini yönetmek için gereken iş verilerini ve kullanıcı hesap bilgilerini işler. Verileriniz reklam amacıyla kullanılmaz, satılmaz ve izleme (tracking) yapılmaz. Mobil uygulama konumunuzu ve mikrofonunuzu kullanmaz; kamerayı yalnız karekod okutmak ve fotoğraf yüklemek için, siz başlattığınızda kullanır.
1. Veri sorumlusu
ONUR GRUP İNŞAAT A.Ş. (Onur Grup Prefabrik Şubesi)
Adres: Kileci Mah. Lütfi Bostanoğlu Cad. No:4, Akşehir/KONYA 42550
E-posta: info@prefabriktakip.com
Prefabrik Takip’i kendi firması için kullanan işletmeler, kendi çalışanlarına ve işlerine ait veriler bakımından veri sorumlusudur; bu durumda ONUR GRUP İNŞAAT A.Ş. sistemi sağlayan veri işleyen sıfatıyla, yalnız o işletmenin talimatı doğrultusunda hareket eder.
2. Hangi verileri işliyoruz?
| Veri türü | Örnekler | Nereden |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, kullanıcı adı, e-posta, telefon numarası, görev unvanı | Hesabı açan yöneticiden |
| Hesap güvenliği | Şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), giriş kayıtları ve IP adresi | Sistem tarafından |
| İş ve işlem kayıtları | Üretim, demir, döküm, stok ve sevkiyat kayıtları; hangi işlemi kimin, ne zaman yaptığı (işlem defteri) | Sistemi kullanırken |
| Görsel ve belgeler | Hatalı üretim fotoğrafları, yüklenen proje paftaları ve teklif görselleri | Kullanıcının yüklemesiyle |
| Mobil cihaz bilgisi | Anlık bildirim jetonu, cihaz modeli ve işletim sistemi | Mobil uygulamadan, bildirim izni verildiğinde |
| Personel modülü (firmanın kullanmayı seçtiği durumda) | T.C. kimlik numarası, adres, doğum tarihi, işe giriş tarihi, IBAN, puantaj ve izin kayıtları, özlük evrakı | İnsan kaynakları sorumlusundan |
Mobil uygulama konum, mikrofon veya rehber verisi toplamaz. Kamera yalnız siz karekod okuttuğunuzda veya fotoğraf yüklediğinizde açılır; kamera görüntüsü kaydedilmez, yalnız yüklemeyi seçtiğiniz fotoğraf sunucuya gönderilir.
Personel modülü kullanıldığında, yetkili firma kullanıcılarının yüklediği işe giriş sağlık raporları ve sağlık beyanları ilgili personel kaydıyla bağlantılı olarak sunucuda saklanabilir. Bu belgelere erişim uygulamadaki özlük belgesi yetkileriyle sınırlandırılır.
3. Hangi amaçlarla ve hangi hukuki sebeple?
- Üretimin yürütülmesi ve izlenmesi — planlama, onay akışları, stok ve sevkiyat (KVKK m.5/2-c: sözleşmenin ifası; m.5/2-f: meşru menfaat).
- Hesap güvenliği ve kayıt tutma — kimin hangi işlemi yaptığının izlenebilmesi, yetkisiz erişimin önlenmesi (m.5/2-f).
- Bildirimler — onay sırası size geldiğinde mobil bildirim veya SMS gönderilmesi (m.5/2-c, m.5/2-f).
- Resmî belgeler — irsaliye ve personel modülündeki yasal kayıtlar (m.5/2-ç: hukuki yükümlülük).
4. Verileri kimlerle paylaşıyoruz?
Veriler satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin çalışması için yalnız aşağıdaki hizmet sağlayıcılar, yalnız gereken ölçüde veriye erişir:
| Hizmet sağlayıcı | Amaç | Konum |
|---|---|---|
| DigitalOcean | Sunucu ve veritabanı barındırma, yedekleme | Almanya (Frankfurt) |
| Google Drive | Veritabanı ve uygulamaya yüklenen dosyaların yedek kopyalarının saklanması | Saklama bölgesi doğrulanmadı |
| Expo, Apple (APNs), Google (Firebase Cloud Messaging) | Mobil anlık bildirimlerin iletilmesi — yalnız bildirim metni ve cihaz jetonu | Yurt dışı (ABD) |
| NetGSM | SMS bildirimleri — telefon numarası ve mesaj metni | Türkiye |
| Anthropic | Yapay zekâ öneri özelliği kullanıldığında — yalnız üretim özet sayıları (kişisel veri gönderilmez) | Yurt dışı (ABD) |
Yurt dışında bulunan hizmet sağlayıcılara aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşım yapılabilir.
5. Ne kadar süre saklıyoruz?
- Hesap ve iş kayıtları, hesap aktif olduğu ve işletmenin ticari defter ve belge saklama yükümlülükleri sürdüğü müddetçe saklanır.
- Personel kayıtları, ilgili mevzuatın öngördüğü süre boyunca saklanır.
- Silinen bir cihazın veya oturumu kapatılan bir telefonun bildirim jetonu derhal silinir; geçersiz hale gelen jetonlar otomatik temizlenir.
- Google Drive’a gönderilen yedekler gönderilmeden önce şifrelenir ve 30 gün sonra otomatik olarak silinir.
6. Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde saklanır. Erişim, kişiye özel yetkilerle sınırlandırılır ve önemli işlemler işlem defterine kaydedilir. Veritabanı düzenli olarak yedeklenir.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
Taleplerinizi info@prefabriktakip.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızın kapatılmasını ve verilerinizin silinmesini, bağlı olduğunuz firmanın sistem yöneticisinden veya aynı adresten talep edebilirsiniz.
8. Mobil uygulama izinleri
- Kamera — üretim fişlerindeki karekodun okunması ve hatalı üretim fotoğrafı çekilmesi.
- Fotoğraflar — yükleme sırasında galeriden fotoğraf veya belge seçilmesi.
- Bildirimler — onay sırası size geldiğinde haber verilmesi. İzni dilediğiniz an telefon ayarlarından kapatabilirsiniz.
9. Çerezler
Site ve uygulama yalnız çalışması için zorunlu çerezleri kullanır; reklam, analiz veya izleme çerezi kullanılmaz ve üçüncü taraf hizmetlerden (yazı tipi, istatistik, reklam) içerik yüklenmez.
| Çerez / kayıt | Amaç | Süre |
|---|---|---|
| Oturum çerezi | Giriş yaptığınızı hatırlamak ve formları sahte isteklere karşı korumak (CSRF) | Oturum boyunca |
| Ekran kodu çerezi | Fabrikadaki büyük ekranın, kodu bir kez girildikten sonra açık kalması | En çok 1 yıl |
| Tarayıcı kayıtları | Çerez bildiriminin kabul edildiği ve menünün açık/kapalı tercihi (yalnız sizin tarayıcınızda tutulur) | Siz silene kadar |
Zorunlu çerezler KVKK m.5/2-c ve m.5/2-f kapsamında işlenir; tarayıcı ayarlarınızdan silebilirsiniz, ancak bu durumda sisteme giriş yapılamaz.
10. Hesap ve veri silme
Prefabrik Takip’te kullanıcı hesapları, kullanıcının çalıştığı firmanın sistem yöneticisi tarafından açılır; uygulamadan kendiliğinden hesap açılmaz.
- Nasıl istenir? Bağlı olduğunuz firmanın sistem yöneticisine iletebilir ya da info@prefabriktakip.com adresine “Hesap silme talebi” konulu bir e-posta gönderebilirsiniz. E-postada adınızı, firmanızı ve sisteme giriş yaptığınız e-posta veya kullanıcı adını belirtin.
- Ne silinir? Giriş bilgileriniz, profil bilgileriniz ve telefonlarınıza ait bildirim kayıtları silinir; hesabınızla bir daha giriş yapılamaz.
- Ne saklanır? Mevzuat gereği saklanması zorunlu olan kayıtlar (ör. sevk irsaliyeleri, puantaj kayıtları) ve üretim kayıtlarındaki işlem geçmişi, yasal saklama süresi boyunca saklanır; süre dolduğunda silinir veya anonim hale getirilir.
- Ne kadar sürer? Talepler en geç 30 gün içinde sonuçlandırılır ve size bilgi verilir.
11. Değişiklikler
Bu politika güncellendiğinde yeni metin bu sayfada yayımlanır ve sayfanın başındaki tarih değişir.