Gizlilik Politikası

Son güncelleme: 25 Nisan 2026

1. Giriş

Bu Gizlilik Politikası, Ydys360 yapı denetim yönetim platformunun ("Platform") kullanım sırasında toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve haklarınızı açıklamaktadır.

Platform, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak faaliyet göstermektedir.

2. Toplanan Veriler

2.1 Hesap Bilgileri

• Ad, soyad, e-posta adresi, telefon numarası
• Şirket/unvan bilgileri, vergi numarası
• Meslek odası sicil numarası (mühendis/mimarlar için)
• Şifre (şifrelenmiş olarak saklanır)

2.2 Proje ve Denetim Verileri

• Yapı denetim proje bilgileri (adres, koordinat, ruhsat numarası)
• Denetim raporları, bulgular, fotoğraflar
• Malzeme test sonuçları
• Bakanlık bildirimleri ve yanıtları

2.3 Otomatik Toplanan Veriler

• IP adresi, tarayıcı bilgisi, cihaz bilgisi
• Sayfa görüntüleme istatistikleri
• Çerez verileri (aşağıda detaylı açıklanmıştır)

3. Çerez Kullanımı

Platformumuzda aşağıdaki çerez türleri kullanılmaktadır:

3.1 Zorunlu Çerezler

Platformun temel işlevlerinin çalışması için gerekli olan çerezlerdir. Bunlar devre dışı bırakılamaz.

• Oturum çerezi: Giriş durumunuzun korunması
• Güvenlik çerezi: CSRF koruması ve güvenlik doğrulaması
• Tercih çerezi: Dil, tema gibi tercihlerinizin hatırlanması

3.2 Analitik Çerezler

Platform kullanımının analiz edilmesi ve hizmet kalitesinin artırılması için kullanılır. Bu çerezler anonimleştirilmiş veri toplar.

• Google Analytics: Sayfa görüntüleme, kullanıcı etkileşimi
• Performans çerezleri: Sayfa yükleme süreleri, hata oranları

3.3 Pazarlama Çerezleri

Yalnızca açık rızanız ile kullanılan çerezlerdir. Size özel içerik ve reklam gösterimi için kullanılır.

3.4 Çerez Yönetimi

Çerez tercihlerinizi dilediğiniz zaman aşağıdaki yollarla değiştirebilirsiniz:

• Platform alt kısmındaki çerez banner'ı üzerinden
• Tarayıcı ayarlarınızdan çerezleri silerek veya engelleyerek
• Hesap ayarları > Gizlilik bölümünden

4. Verilerin Kullanım Amaçları

• Yapı denetim hizmetlerinin sunulması ve yönetimi
• Yasal bildirimlerin bakanlığa iletilmesi
• Kullanıcı hesabının yönetilmesi ve güvenliğin sağlanması
• Hizmet kalitesinin artırılması ve analiz yapılması
• Yasal yükümlülüklerin yerine getirilmesi
• İletişim ve destek hizmetlerinin sunulması

5. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki tedbirler alınmıştır:

• Şifreleme: Tüm veri iletimi TLS 1.3 ile şifrelenir
• Erişim kontrolü: Rol bazlı erişim denetimi uygulanır
• Veri yedekleme: Günlük otomatik yedekleme yapılır
• Güvenlik duvarı: WAF ve DDoS koruması mevcuttur
• İzleme: 7/24 güvenlik izleme ve olay müdahalesi
• Eğitim: personele düzenli KVKK eğitimi verilir

6. Veri Saklama Süreleri

7. Üçüncü Taraf Hizmet Sağlayıcılar

Platformumuzda aşağıdaki üçüncü taraf hizmetler kullanılmaktadır:

• Bulut Hosting: AWS (Frankfurt bölgesi) — Veri depolama
• E-posta: Resend — Bildirim e-postaları
• SMS: Netgsm — SMS bildirimleri
• Ödeme: iyzico — Online ödeme işlemleri
• Analitik: Google Analytics — Kullanım analizi

Tüm hizmet sağlayıcılarla veri işleme sözleşmesi imzalanmış olup, verileriniz yalnızca belirtilen amaçlar doğrultusunda işlenmektedir.

8. Uluslararası Veri Transferi

Verileriniz, yeterli koruma düzeyine sahip ülkelerdeki sunucularda depolanmaktadır. Avrupa Birliği ülkelerine yapılacak transferlerde Standard Contractual Clauses (SCC) kullanılmaktadır.

9. Çocukların Gizliliği

Platformumuz 18 yaşından küçük kişilere yönelik değildir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız.

10. Politika Değişiklikleri

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler e-posta veya platform içi bildirim ile duyurulacaktır.

11. İletişim

Gizlilik ile ilgili soru ve talepleriniz için:

• E-posta: kvkk@derece360.com
• Telefon: +90 540 419 19 91
• Adres: Derece360, Nişantaş Mh. Gencay Sk. no:44 Selçuklu / KONYA