SYBCR Account KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Tuğçelik Yapı İnşaat Sanayi ve Ticaret Limited Şirketi’dir. SYBCR şirketin markası, PrecastQuote ise yazılım ürünüdür. Şirket adresi: Kocaali Mahallesi, Hacıverdi Kankılıç Sokak No: 7/1, Birecik / Şanlıurfa. Telefon: +90 537 849 83 71.

2. İşlenen kişisel veriler

• Kimlik ve hesap: ad soyad, kullanıcı ve hesap kimlikleri, hesap durumu.
• İletişim: telefon numarası, telefonun doğrulanma zamanı, isteğe bağlı e-posta adresi ve e-posta doğrulama durumu.
• Kurumsal ilişki: firma/organizasyon adı, üyelik ve organizasyon içindeki rol.
• Oturum ve güvenlik: tek yönlü özetle saklanan oturum belirteçleri, oturum zamanı ve iptal bilgisi; IP adresinden üretilen HMAC değerleri, hız sınırı sayaçları ve güvenlik olayları.
• SMS doğrulama: telefonun HMAC değeri ve son dört hanesi, OTP’nin tek yönlü özeti, deneme/gönderim sayıları, durum ve zamanlar, sağlayıcı mesaj kimliği. OTP’nin açık hâli veritabanında saklanmaz.
• Aktivasyon ve lisans: uygulama sürümü, aktivasyon durumu, ürün/lisans türü, hak sahipliği, aktivasyon ve sona erme zamanları, imza anahtar kimliği, lisans yükü özeti ve lisans düzenleme kayıtları.
• Cihaz eşleştirmesi: PrecastQuote’un Windows kullanıcı profili/userData alanı için ürettiği PCQ biçimli kimliğin HMAC karşılığı; aktivasyon süresince gerekli olduğunda şifreli canonical değer. Bu değer fiziksel donanım seri numarası değildir.
• Yönetici güvenliği: rol atamaları, şifreli TOTP sırrı, faktör durumu, son kullanılan sayaç, başarısız denemeler, tek yönlü özetle saklanan kurtarma kodları, MFA ve kritik işlem kayıtları.
• Denetim kayıtları: olay türü, aktör/hedef kimlikleri, sonuç, zaman ve gizli bilgi içermemesi gereken sınırlı teknik metadata.

3. İşleme amaçları

• SYBCR Account hesabını ve organizasyon üyeliklerini oluşturmak ve yönetmek.
• Telefonu SMS OTP ile doğrulamak, oturum açmak ve hesap güvenliğini sağlamak.
• PrecastQuote DEMO hakkını denetlemek; tek telefon/tek demo ve tek cihaz kimliği kurallarını uygulamak.
• İmzalı lisans üretmek, aynı cihazda kalan süreyle yeniden sunmak ve yetkili cihaz sıfırlama işlemlerini yürütmek.
• Kötüye kullanımı, yetkisiz erişimi ve mükerrer başvuruları önlemek; güvenlik olaylarını incelemek.
• Talep, şikâyet, hukuki yükümlülük ve uyuşmazlık süreçlerini yönetmek.

4. Toplama yöntemi ve hukuki sebepler

Veriler; web formları, masaüstü aktivasyon istemcisi, SMS doğrulama akışı ve hizmetin güvenlik kayıtları üzerinden tamamen veya kısmen otomatik yollarla elde edilir.

İşleme faaliyetleri niteliğine göre KVKK m.5/2(c) sözleşmenin kurulması veya ifası için gerekli olma, m.5/2(ç) hukuki yükümlülüğün yerine getirilmesi, m.5/2(e) bir hakkın tesisi, kullanılması veya korunması ve m.5/2(f) temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanır. İsteğe bağlı pazarlama iletişimi hizmet işlemlerinden ayrıdır ve gerekli ise ayrıca açık rıza/ileti onayı alınır.

5. SMS ile telefon doğrulaması

Tek kullanımlık güvenlik kodu İleti Merkezi üzerinden TUGCELIK gönderici başlığıyla iletilir. Bu mesaj hizmet ve hesap güvenliği mesajıdır; reklam veya pazarlama izni değildir. Kod 5 dakika geçerlidir, en fazla 5 yanlış deneme yapılabilir ve başarılı kod tekrar kullanılamaz.

6. Aktarımlar ve hizmet sağlayıcıları

Cloudflare/ChatGPT Sites veya Bunny hizmetlerinde verinin Türkiye dışındaki altyapıda işlenmesi ihtimali bulunmaktadır. Halka açık kayıt açılmadan önce veri yerleşimi ve alt işleyenler teyit edilecek; KVKK m.9 kapsamındaki uygun aktarım mekanizması (gerekiyorsa veri sorumlusundan veri işleyene standart sözleşme ve beş iş günü içindeki bildirim) tamamlanacaktır. Bu doğrulama tamamlanmadan metin, yurt dışı aktarımı için tek başına açık rıza beyanı sayılmaz.

• İleti Merkezi: telefon doğrulama SMS’inin iletilmesi için telefon numarası ve mesaj içeriğiyle sınırlı hizmet sağlayıcı.
• ChatGPT Sites / Cloudflare altyapısı: web uygulaması, API, güvenlik ve D1 veritabanı barındırması için teknik hizmet sağlayıcılar. Sözleşmesel rol ve alt işleyen zinciri hukuk incelemesiyle kesinleştirilecektir.
• Bunny altyapısı: kurulum/güncelleme dosyalarının dağıtımı. Account veritabanı Bunny’ye aktarılmaz; indirme hizmetinin standart erişim loglarında IP ve istek bilgileri oluşabilir.
• Yetkili kamu kurumları ve hukuki danışmanlar: yalnız kanuni talep, yükümlülük veya hakların korunması ölçüsünde.

7. Masaüstü proje verileri

Mevcut Account/aktivasyon API sözleşmesinde PrecastQuote içindeki proje çizimleri, eleman tabloları, metrajlar, fiyatlar veya maliyet verileri SYBCR Account sunucusuna yüklenmez. İleride bulut eşitleme veya destek yükleme özelliği eklenirse, kullanılmadan önce ayrıca aydınlatma yapılacaktır.

8. Saklama

Veriler işleme amacı ve zorunlu hukuki süre boyunca saklanır; ayrıntılı ve hukuk onayına tabi öneri süreleri Kişisel Veri Saklama ve İmha Politikası’nda açıklanmıştır. Süre sona erdiğinde veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonimleştirilir.

9. İlgili kişinin hakları ve başvuru

KVKK m.11 kapsamındaki haklarınızı kullanmak için kimliğinizi ve talebinizi açıklayan başvuruyu Kocaali Mahallesi, Hacıverdi Kankılıç Sokak No: 7/1, Birecik / Şanlıurfa adresine yazılı olarak veya satis@sybcr.com adresine e-posta yoluyla iletebilirsiniz. KEP adresi belirtilmemiştir. Başvuruların kimlik doğrulama ve yasal başvuru usulü hukuk danışmanı tarafından kesinleştirilecektir.

KVKK başvuru iletişimi ve operasyonel takip

Elektronik KVKK başvuruları satis@sybcr.com adresine, yazılı başvurular ise Kocaali Mahallesi, Hacıverdi Kankılıç Sokak No: 7/1, Birecik / Şanlıurfa adresine iletilebilir. KEP adresi belirtilmemiştir ve varsayımla oluşturulmayacaktır. Başvuru sahibinin kimliğinin doğrulanması, yetkili temsil belgeleri, geçerli başvuru kanalları ve yasal başvuru usulü hukuk danışmanının onayına açıktır.

Bu iletişim kanalının belirlenmesi, başvuru usulünün veya hukuki metinlerin tamamının onaylandığı anlamına gelmez.

• Gelen KVKK başvuruları ayrı etiket veya iş kuyruğunda, yalnız yetkili kişilerin erişimiyle izlenmelidir.
• Alınma zamanı, kimlik doğrulama durumu, talep konusu, sorumlu kişi, yasal cevap son tarihi, verilen cevap ve kapanış zamanı kaydedilmelidir.
• Yasal süre yaklaşırken sorumlu kişiye hatırlatma; gecikme riski oluştuğunda yöneticiye eskalasyon uygulanmalıdır.
• Başvuru içeriği ve ekleri gereksiz kişilerle paylaşılmamalı; erişim ve işlem hareketleri denetlenebilir olmalıdır.
• Başvuru ve cevap kayıtlarının kesin saklama süresi hukuk danışmanı tarafından onaylanmalıdır.