ONKASAN ELEKTRONİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA MOBİL UYGULAMA VE KULLANICI AYDINLATMA METNİ
Değerli Kullanıcılarımız ve Müşterilerimiz,
Onkasan Elektronik Sanayi ve Ticaret Limited Şirketi (“Şirket” veya “Onkasan”) olarak, akıllı ev ve endüstriyel otomasyon (Bahçe Sulama, Aydınlatma vb.) sistemlerimize ve mobil uygulamalarımıza göstermiş olduğunuz güven için teşekkür ederiz.
Şirketimiz, kişisel verilerinizin güvenliğine ve mahremiyetine en üst düzeyde önem vermekte olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca "Veri Sorumlusu" sıfatıyla, kişisel verilerinizi aşağıda açıklanan sınırlar çerçevesinde ve Kanun’a tam uyum içinde işlemektedir.
Bu Aydınlatma Metni; mobil uygulamamızı kullanan ve akıllı otomasyon cihazlarimizi deneyimleyen siz değerli kullanıcılarımızın hangi kişisel verilerini hangi amaçlarla işlediğimizi, verilerinizin nerede saklandığını, yurt dışına veri aktarımı konusundaki kesin ve net teknik ayrımımızı ve Kanun kapsamındaki haklarınızı şeffaf bir şekilde açıklamak amacıyla hazırlanmıştır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
Kanun uyarınca veri sorumlusu, Ankara Ticaret Sicili’ne kayıtlı olan ve aşağıdaki iletişim bilgilerine sahip olan Şirketimizdir:
- Firma Ünvanı: Onkasan Elektronik Sanayi ve Ticaret Limited Şirketi
- Adres: Serhat Mh. 1123. Cd. No: 3/24 Yenimahalle / Ankara
- İletişim E-postası: info.onkasan@gmail.com
- Telefon: 0533 352 93 41
2. İŞLENEN KİŞİSEL VERİLERİNİZ VE TOPLANMA YÖNTEMİ
Mobil uygulamamızı kullanırken, cihaz kurulumu gerçekleştirirken ve otomasyon sistemlerimizle etkileşime girerken aşağıdaki kategorilerdeki verileriniz otomatik veya otomatik olmayan dijital yöntemlerle toplanmaktadır:
- Kimlik Bilgileri: Adınız ve soyadınız.
- İletişim Bilgileri: E-posta adresiniz (üye girişi ve hesap doğrulama için) ve telefon numaranız.
- Cihaz ve Eşleştirme Bilgileri: Akıllı otomasyon cihazına ait cihaz seri numarası (SSID / Device ID) ile kullanıcı hesabınızın eşleştirilme kayıtları.
- Konum Verisi (Anlık ve Geçici Güvence): Akıllı cihazın ilk kurulumu esnasında, çevredeki yerel WiFi ağlarını tarayabilmek ve cihazı ağa tanıtabilmek amacıyla mobil işletim sistemlerinin (Android/iOS) teknik altyapı gereksinimleri nedeniyle anlık olarak konum izni ve verisi talep edilmektedir. Bu konum verisi kesinlikle Şirketimiz sunucularına kaydedilmemekte, depolanmamakta ve sadece kurulum anında cihaz üzerinde yerel olarak kullanılmaktadır.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Toplanan kişisel verileriniz, Kanun’un 5. maddesinde belirtilen hukuki sebeplere (özellikle "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" ve "veri sorumlusunun meşru menfaatleri") dayanarak aşağıdaki amaçlarla işlenmektedir:
- Ürettiğimiz akıllı otomasyon cihazlarının (bahçe sulama, aydınlatma vb.) kullanıcı hesaplarıyla dijital olarak eşleştirilmesi,
- Mobil uygulama üzerinden yerel (yerel ağ üzerinden) veya uzaktan (internet üzerinden) kontrol yetkilendirmelerinin hatasız bir şekilde yapılması,
- Sistem durumları, kritik uyarılar ve kullanıcı bilgilendirmeleri amacıyla mobil cihazınıza anlık bildirimlerin (Push Notification) gönderilmesi,
- Olası teknik aksaklıkların giderilmesi, bakım, onarım ve satış sonrası teknik destek hizmetlerinin kesintisiz sağlanması,
- Kullanıcı hesap güvenliğinin ve siber güvenliğin en üst düzeyde temin edilmesi.
4. KİŞİSEL VERİLERİNİZİN SAKLANDIĞI YER VE GÜVENLİĞİ
Şirketimiz, verilerinizin yerelliği ve siber güvenliği konusunda mutlak bir yaklaşım benimsemiştir:
- Kullanıcılarımıza ait kişisel kimlik ve iletişim verilerinin (Ad, Soyad, E-posta, Telefon vb.) TAMAMI, Türkiye sınırları içerisinde yer alan yerel sunucularımızda barındırılan güvenli MSSQL (Microsoft SQL Server) veritabanımızda saklanmaktadır.
- Bu veritabanı; yetkisiz erişimlere, veri kayıplarına ve siber tehditlere karşı güncel şifreleme mekanizmaları, güvenlik duvarları (firewall) ve katı erişim yetkilendirmeleri ile korunmaktadır.
5. YURT DIŞINA VERİ AKTARIMI VE TEKNİK VERİ AYRIMI (MUTLAK GÜVENCE)
Onkasan olarak, kullanıcılarımızın kişisel verilerinin yurt dışına aktarılmaması hususunda yazılım ve bulut altyapımızı özel olarak tasarladık. Cihazlarımızın uzaktan kontrolü için küresel servislerden yararlanırken uyguladığımız kesin teknik veri ayrımı şu şekildedir:
- Kişisel Veri Güvencesi: Kullanıcılarımızın kimliğini belirli veya belirlenebilir kılan hiçbir kişisel veri (Ad, Soyad, E-posta, Telefon vb.) kesinlikle yurt dışına aktarılmamakta ve yurt dışı kaynaklı sunucularda tutulmamaktadır. Bu veriler tamamen Türkiye'deki yerel sunucularımızda kalmaktadır.
- Teknik Servis Kullanımı ve Anonim Veri: Cihazların internet üzerinden uzaktan kontrol edilmesi, anlık durum takibi ve anlık bildirimlerin iletilmesi amacıyla Google Firebase (Realtime Database & Cloud Messaging) servisleri kullanılmaktadır.
- Firebase Sınırları: Yurt dışı menşeili bu altyapıya yalnızca ve sadece anonim nitelikteki teknik veriler gönderilmektedir. Firebase sunucularında tutulan veriler; cihaz seri numarası (Device ID), rölelerin anlık durumları (örneğin: bahçe sulama vanası veya aydınlatma açık/kapalı bilgisi) ve cihazın internete bağlı olup olmadığını gösteren online/offline durum bilgilerinden ibarettir.
- Sonuç: Yurt dışındaki servis sağlayıcılar, ellerindeki teknik verileri kullanarak bu verinin hangi gerçek kişiye (Ad, Soyad, E-posta sahibine) ait olduğunu geriye dönük olarak kesinlikle tespit edemezler. Bu teknik mimari sayesinde, KVKK anlamında yurt dışına herhangi bir kişisel veri aktarımı gerçekleşmemektedir.
6. KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ
Yerel sunucularımızda saklanan kişisel verileriniz, üçüncü taraflarla ticari, reklam veya pazarlama amacıyla kesinlikle paylaşılmamaktadır. Verileriniz yalnızca;
- Yasal yükümlülüklerimizin yerine getirilmesi amacıyla, yürürlükteki mevzuat uyarınca yetkili kamu kurum ve kuruluşları (mahkemeler, emniyet birimleri, adli makamlar vb.) ile talep halinde ve yasal sınırlar çerçevesinde paylaşılabilecektir.
7. KANUN’UN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ
Kişisel veri sahibi olarak, KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok edilme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. BAŞVURU VE İLETİŞİM YÖNTEMİ
Kanun kapsamındaki haklarınızı kullanmak, verileriniz hakkında bilgi almak veya düzeltme/silme taleplerinizi iletmek için aşağıdaki yöntemlerle Şirketimize başvurabilirsiniz:
- Elektronik Posta Yoluyla: Sistemlerimizde kayıtlı olan veya kimliğinizi doğrulamamızı sağlayan e-posta adresiniz üzerinden info.onkasan@gmail.com adresine yazılı olarak başvurarak,
- Yazılı ve İmzalı Olarak: "Serhat Mh. 1123. Cd. No: 3/24 Yenimahalle / Ankara" adresine kimliğinizi tevsik edici belgeler (Kimlik fotokopisi vb.) ile birlikte şahsen veya noter kanalıyla başvuru göndererek.
Talepleriniz, Şirketimize ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde ücretsiz olarak değerlendirilerek sonuçlandırılacaktır.
Onkasan Elektronik Sanayi ve Ticaret Limited Şirketi olarak, yerli üretim otomasyon sistemlerimizi güvenle kullanmanız adına veri güvenliği standartlarımızı en üst seviyede tutmaya devam ediyoruz.