SİPAHİ GRUP VE GÜVENLİK
SİPAHİ TECHNOLOGY & DEFENCE — KVKK Aydınlatma Metni
Düzenleme tarihi: 07.10.2026
1. Veri sorumlusunun kimliği ve kapsam
Bu metin, Sipahi Grup ve Güvenlik tarafından SİPAHİ TECHNOLOGY & DEFENCE uygulamasında yürütülen müşteri, personel, denetçi ve merkez işlemleri hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmıştır. İlgili hizmetin veya iş ilişkisinin tarafı olan şirket, kendi faaliyetine ilişkin veri sorumluluğunu üstlenir; yalnızca aynı grup içinde bulunmak başka bir şirketin bütün kayıtlara erişmesini sağlamaz. “Sipahi Grup ve Güvenlik” marka adıdır; ilgili şirketin tam ticari unvanı hizmet/iş sözleşmesinde yer alır ve veri sorumlusu bilgileri şirket tarafından bu metinde somutlaştırılmalıdır.
Başvuru adresi: Mecidiyeköy Mah. Lati Lokum Sok. Keçeli İş Merkezi No:9 Kat:4, 34387 Şişli / İstanbul. Genel iletişim: +90 212 979 96 43. Telefon görüşmesi, tek başına usulüne uygun yazılı KVKK başvurusunun yerine geçmez.
2. Toplanan veriler ve toplama yöntemi
Hesap ve yetki tanımlamalarında ad soyad, kullanıcı adı, kayıtlı telefon/e-posta, görev, departman, müşteri, proje ve nokta ilişkileri; kullanım sırasında denetim cevapları, talepler/şikâyetler, görev atamaları ve sonuçları, nöbet giriş/çıkış saatleri, devriye doğrulamaları, puantaj, eklenen fotoğraflar ve ilgili konum/tarih/saat verileri elektronik ortamda işlenir. Yönetim hizmeti verilen projelerde girilen daire/bağımsız bölüm, borç ve ödeme kayıtları da bu kapsamda yer alabilir. Veri kaynağı kullanıcı beyanı, merkez tanımlaması ve kullanıcı tarafından başlatılan uygulama işlemleridir. Hesap oturumu, şifre yenileme, bildirim tercihi ve bilgilendirme kaydı için gerekli işlem kayıtları tutulur. Giriş denemelerindeki IP adresi ve kullanıcı adı, deneme sınırlaması için özetlenmiş teknik anahtarlar halinde kullanılır. Şifreler okunabilir biçimde saklanmaz; uygulamada yüz tanıma, parmak izi veya başka biyometrik kimlik doğrulama yapılmaz. Fotoğraflarda sağlık, kimlik belgesi veya ilgisiz üçüncü kişi bilgisi paylaşmayın.
3. İşleme amaçları ve hukuki sebepler
• Müşteri ve personelin taraf olduğu hizmet/iş sözleşmesinin uygulanması için gerekli hesap, görev, rapor ve talep kayıtları, KVKK m.5/2-c kapsamındaki sözleşmenin kurulması veya ifası şartına dayanır. Sözleşmenin tarafı olmayan müşteri temsilcilerinin iş iletişim bilgileri ve görevlendirmeleri, hizmet iletişimini yürütmeye yönelik meşru menfaat kapsamında m.5/2-f esas alınarak, kişinin temel haklarına zarar vermeyecek ölçüde kullanılır.
• İşverenin çalışma sürelerine ilişkin kanuni kayıt yükümlülükleri için gerekli nöbet ve puantaj bilgileri m.5/2-ç kapsamındaki hukuki yükümlülük şartına dayanır. Bu dayanak, her konum veya fotoğraf kaydının kanunen zorunlu olduğu anlamına gelmez.
• Nöbet/devriye ve saha görevinin doğru noktada yapıldığının doğrulanması için işlem anındaki konum, hizmet kalitesinin ve hesap güvenliğinin korunmasına yönelik ölçülü meşru menfaat kapsamında m.5/2-f esas alınarak işlenir. İlgisiz zamanlarda takip yapılmaz; bu uygulama tek başına performans veya disiplin kararı üretmez. Görev dışı kişilerden konum talep edilmez.
• Uyuşmazlıklarla bağlantılı sınırlı kayıtların korunması ve incelenmesi, bir hakkın tesisi, kullanılması veya korunması için gerekli olduğunda m.5/2-e şartına dayanır.
Telefon/e-posta bildirim seçimleri gönderim kanalına ilişkin tercihlerdir. Cihaz izni ve “okudum” kaydı, yukarıdaki hukuki sebeplerin yerine geçen toplu bir açık rıza oluşturmaz.
4. Konumun kullanım sınırı
Konum bilgisi yalnızca uygulamaya giriş yapılmışken, uygulama ekranda açıkken ve konum gerektiren görev işlemi sırasında cihaz izniyle alınır. Giriş ekranında, çıkış yapıldıktan sonra veya uygulama arka plandayken konum bilgisi alınmaz; sürekli konum takibi yapılmaz.
Uygulamaya her girişte otomatik bir konum kaydı oluşturulmaz. Konum; “Göreve başladım / Görevi sonlandırdım”, “Konumu algıla”, nöbeti devralma/sonlandırma, QR devriye doğrulama, nokta konumu atama veya konumlu fotoğraf işlemi kullanıcı tarafından başlatıldığında alınır. Ekranda konumu göstermek tek başına sunucuda nöbet/devriye kaydı yaratmaz; ilgili işlem kaydedildiğinde koordinat, ölçüm hassasiyeti, işlem zamanı ve nokta eşleşmesi işlem kaydına eklenir. Kamera/konum izni cihaz ayarlarından değiştirilebilir. İzin verilmezse konum doğrulaması gereken işlem tamamlanamayabilir; konum gerektirmeyen ekranlara erişim sırf bu nedenle engellenmez.
5. Alıcılar ve paylaşım amaçları
Merkez yöneticileri yetkileri kapsamında; müşteriler kendi hizmet/proje kayıtları kapsamında; personel ve denetçiler görev, departman ve nokta yetkileri kapsamında verilere erişir. İlgili hizmet müşterisine yalnızca hizmetin yürütülmesi ve doğrulanması için gerekli rapor/işlem bilgileri sunulur. Hosting, veri saklama ve teknik iletim sağlayıcıları hizmetin işletilmesi; yetkili kamu kurumları ise usulüne uygun taleplerin veya kanuni yükümlülüklerin karşılanması için gerekli verileri alabilir. Grup şirketleri arasında sınırsız paylaşım veya herkese açık rapor yayını yapılmaz.
Mevcut barındırma altyapısı OpenAI Sites/Cloudflare’dır. Telefon bildirimleri cihazın kullandığı Google, Apple, Mozilla veya Microsoft bildirim servisi üzerinden iletilir. Uygulama adı, bildirim içeriği ve ilgili kayıt bağlantısı iletim kapsamına girebilir. Bulut altyapısının Türkiye dışında işlem yapması mümkündür; tüm kayıtların Türkiye’de tutulduğu garanti edilmez. Yurt dışı aktarım varsa m.9 kapsamındaki geçerli aktarım mekanizması, sağlayıcılar ve sözleşmeler veri sorumlusu tarafından doğrulanıp açıklanmalıdır. Bu metni okumak veya bildirim kanalını açmak, düzenli yurt dışı aktarım için ayrı bir hukuki mekanizma yerine geçmez. Otomatik açık adres dönüşümü etkinleştirildiğinde işlem anındaki koordinatlar Mapbox adres hizmetine iletilir; kullanıcı adı, telefon veya görev içeriği bu sorguya eklenmez. Bağlantı kurulmadığında bu sağlayıcıya sorgu gönderilmez. Adres bilgisi harita verisinin kapsamına bağlıdır ve GPS doğruluğu garantisi değildir. Sağlayıcıya ilişkin sözleşme ve aktarım koşulları bağlantı kurulurken şirket tarafından değerlendirilmelidir. E-posta servisi henüz bağlı değildir; bağlandığında sağlayıcı bilgisi ve aktarım koşulları güncellenmelidir.
6. Saklama ve imha
Veriler yalnızca ilgili hizmet/görev amacı ve uygulanabilir kanuni saklama yükümlülüğü devam ettiği sürece; uyuşmazlık halinde ise ilgili hakkın korunması için gereken süreyle sınırlı tutulmalıdır. Her veri türü için şirketin saklama/imha planı esas alınır; farklı kayıtlar için tek ve sınırsız bir saklama süresi öngörülmez. İşleme şartları ortadan kalktığında silme, yok etme veya anonimleştirme işlemleri yürütülmelidir. Uygulamadaki bir kaydı listeden kaldırmak, yedek ve denetim kayıtlarının tamamının fiziksel olarak yok edildiği anlamına gelmez. Saklama/imha takviminin uygulanması veri sorumlusunun sorumluluğundadır.
7. Haklarınız ve başvuru
KVKK m.11 kapsamındaki bilgi alma, düzeltme, koşulları oluştuğunda silme/yok etme, aktarım alıcılarını öğrenme, otomatik değerlendirmeye itiraz ve zararın giderilmesini isteme haklarınızı kullanabilirsiniz. Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun içerikle yukarıdaki adrese yazılı olarak veya veri sorumlusunun ilan ettiği diğer geçerli yöntemlerle iletin. Talepler niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplanır. Kural olarak başvuru ücretsizdir; ayrıca maliyet gerektiren işlemlerde Kurulun tarifesi uygulanabilir. Telefon veya genel iletişim formu üzerinden verilen destek, resmî başvuru usulünü ortadan kaldırmaz.
8. Bilgilendirme kaydı
“KVKK aydınlatma metnini okudum, bilgilendirildim” seçimi, metnin okunmasına ilişkin geri bildirimdir. Metindeki ifadelere rıza/kabul şartı değildir. Kullanıcı hesabı, metin sürümü, beyan ve tarih/saat kaydedilir; yeni bir sürüm yayımlanırsa yeniden bilgilendirme sunulur.
Merkez kadronun görev başlama ve bitiş işlemlerinde il, ilçe ve yerleşim adını bulmak için işlem anındaki koordinatlar doğrudan cihazdan BigDataCloud hizmetine gönderilir. Sorguya kullanıcı adı, telefon, şifre veya görev içeriği eklenmez; sağlayıcı bağlantının IP adresini teknik olarak görebilir. Sağlayıcı, koordinat ve ağ bilgisi eşleşmelerini IP konum verisini geliştirmek için anonim olarak değerlendirdiğini belirtir. Adres sorgusu yalnızca kullanıcı görev düğmesine dokunduğunda, uygulama açıkken ve cihaz konum izniyle yapılır; geçmiş kayıtlar bu hizmete gönderilmez. Bulunan yerleşim adı görev kaydına eklenir. Ayrıntılı Mapbox bağlantısı tanımlıysa tam adres için ayrıca koordinat sorgusu yapılabilir. Yerleşim adı cihaz tarafından bildirilen adres bilgisidir; kişinin veya bina girişinin kesin doğrulaması değildir. Sağlayıcı ve yurt dışı aktarım koşulları şirketin veri sorumluluğu kapsamındadır.
Metni okumak için giriş yapmanız gerekmez. Bilgilendirme kaydı ve isteğe bağlı bildirim seçimleri kendi hesabınızın Ayarlar bölümünden yapılır.
