NovaBina Saha — Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, NovaBina Saha mobil uygulaması ve buna bağlı yönetim paneli ("Uygulama") aracılığıyla işlenen kişisel verilere ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Uygulama, Akal Yönetim'in site ve apartman yönetiminde görev alan çalışanları ve saha personeli (kapıcı, bakım-onarım personeli, ofis ve yönetim çalışanları) tarafından; yoklama, izin, bina ziyareti, ekipman kontrolü ve tur kayıtlarının tutulması için kullanılır. Uygulama, site sakinlerine yönelik değildir; sakinler için ayrı olan NovaBina uygulaması geçerlidir.
1. İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Cep telefonu numarası |
| Görev bilgisi | Görevli olunan kuruluş, rol (örn. kapıcı, bakım personeli, yönetici), personel kaydı tanımlayıcısı |
| Mesai kayıtları | Yoklama (giriş/çıkış) zamanları, izin talepleri ve yönetici kararları |
| Saha kayıtları | Bina ziyareti, bakım-onarım işi ve tur kayıtları; okutulan QR kodları ve zamanları; kayıtlara eklenen notlar |
| Konum | Hassas (GPS) konum — yalnızca bir tur, ziyaret veya iş kaydı başlatıldığında, uygulama açıkken ve binada bulunduğunuzun doğrulanması amacıyla |
| Fotoğraf ve imza | Uygulama içinden çektiğiniz arıza fotoğrafları ve tur onayında attığınız imza |
| İşlem güvenliği | Giriş kayıtları, IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü ve cihaz tanımlayıcısı, güvenilir cihaz kaydı |
2. İşleme Amaçları ve Hukuki Sebepler
- Kimlik doğrulama: SMS ile tek kullanımlık şifre (OTP) gönderimi ve güvenilir cihaz yönetimi — KVKK m.5/2-f (meşru menfaat) ve m.5/2-c (sözleşmenin ifası).
- İş sözleşmesinin ve görevin yürütülmesi: yoklama ve izin takibi, ziyaret, kontrol ve tur kayıtlarının tutulması, işin yapıldığının doğrulanması (QR, konum, fotoğraf, imza) — KVKK m.5/2-c ve m.5/2-f; mesai kayıtları bakımından m.5/2-ç (hukuki yükümlülük).
- Güvenlik ve denetim: yetkisiz erişimin önlenmesi, işlem kayıtlarının tutulması — KVKK m.5/2-f ve 5651 sayılı Kanun kapsamındaki yükümlülükler.
3. Verilerin Aktarılması
- SMS gönderimi, yurt içinde yerleşik toplu SMS hizmet sağlayıcısı aracılığıyla yapılır; sağlayıcı yalnızca iletim amacıyla telefon numaranızı ve mesaj içeriğini işler.
- Fotoğraf ve imza dosyaları ile tüm kayıtlar, Türkiye'de barındırılan NovaBina sunucularında saklanır. Yurt dışına aktarım yapılmaz.
- Kayıtlarınız, görev yaptığınız kuruluşun yetkili yöneticileri tarafından yönetim panelinde görüntülenir. Veriler bunun dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya reklam amacıyla kullanılmaz.
4. Saklama Süresi
Kişisel veriler, görev ilişkiniz devam ettiği sürece ve sona ermesinden itibaren ilgili mevzuatın öngördüğü zamanaşımı ve saklama süreleri boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Görevden ayrılan personelin hesabı kapatılır ve uygulama erişimi sonlandırılır; mesai kayıtları yasal süre boyunca erişime kapalı biçimde saklanır.
5. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı kvkk@novabina.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
6. Hesap ve Veri Silme
NovaBina Saha uygulamasındaki hesabınızın ve hesabınıza bağlı kişisel verilerin (Akal Yönetim tarafından işlenen) silinmesini istemek için:
- kvkk@novabina.com adresine, uygulamaya kayıtlı telefon numaranızla birlikte "Hesap Silme Talebi" konulu bir e-posta gönderin.
- Talebiniz 30 gün içinde sonuçlandırılır; hesabınızın uygulama erişimi kapatılır.
Silinen veriler: ad, soyad, telefon numarası, cihaz ve hesap tanımlayıcıları, giriş kayıtları — silinir veya anonim hale getirilir.
Saklanan veriler: iş ve sosyal güvenlik mevzuatı gereği saklanması zorunlu olan mesai (yoklama ve izin) kayıtları, yasal saklama süresinin sonuna kadar erişime kapalı biçimde saklanır ve süre sonunda imha edilir. Bu kayıtlar dışında konum, fotoğraf ve imza dosyaları dâhil diğer veriler silinir.