KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, yapideneteam.com platformunda ("Platform") işlenen kişisel veriler hakkında bilgi vermek için hazırlanmıştır. Platform kullanıcıları ile yapı denetim firmalarının Platformdaki kayıtlarında verisi bulunan kişiler (personel, proje müellifleri, şantiye şefi, yapı sahibi, müteahhit gibi) için geçerlidir. İş ortaklarının Platformun API'si ile analiz için gönderdiği dosyalarda verisi bulunan kişileri de kapsar.

1. Veri Sorumlusu ve Veri İşleyen

Platformu işleten şirket: ATK Yapay Zeka Teknolojileri Anonim Şirketi ("ATK")

Platform: yapideneteam.com

KVKK Başvuru: kvkk@yapideneteam.com

Firma verileri: Platformu kullanan yapı denetim firması, Platforma girdiği ya da kendi YDS hesabıyla YDS'den okuttuğu proje, personel, müellif ve diğer ilgili kişi verileri için veri sorumlusudur. ATK bu veriler için veri işleyendir; verileri firma adına, firmaya hizmet sunmak için işler.
ATK'nın kendi verileri: ATK; firma yetkililerinin ve kullanıcıların hesap, iletişim ve abonelik bilgileri ile Platformun güvenlik kayıtları için veri sorumlusudur.

2. İşlenen Kişisel Veriler ve Toplama Yöntemi

Hesap ve iletişim bilgileri: Ad soyad, e-posta adresi, telefon numarası, rol ve yetki bilgisi; firma adı, adresi ve vergi numarası.

YDS'den okunan veriler: Firmanın YDS'deki projeleri (YİBF, ruhsat, ada/parsel, yapı adresi, yapı sahibi ve müteahhit bilgileri), personeli (ad soyad, T.C. kimlik numarası, telefon, e-posta, unvan, sicil ve belge bilgileri), proje müellifleri ve diğer ilgili taraflar (ad soyad, T.C. kimlik numarası, unvan, oda sicil numarası), hakedişler, YDS işlem geçmişi (işlemi yapan ve ilgili kişi adları dahil), beton ve laboratuvar raporları.

Firmanın Platforma girdiği ve yüklediği veriler: Proje dosyaları ve diğer belgeler, hakediş, eksiklik, tutanak ve saha kayıtları, fotoğraflar, yapay zekâ analiz sonuçları. Saha raporu ve hızlı tutanakta, tarayıcınızda izin verirseniz cihazınızın konumu (GPS koordinatı) kayda eklenir.

YDS bağlantı bilgileri: YDS kullanıcı adı ve YDS oturum anahtarları. YDS şifresi Platformda saklanmaz, yalnızca giriş sırasında YDS'ye iletilir. YDS bağlantısı açık kaldıkça Platform, saklanan oturum anahtarıyla YDS'yi gün içinde düzenli aralıklarla kendiliğinden okur. Bağlantı kesilince okuma durur.

İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgisi, oturum bilgileri, giriş ve işlem kayıtları, SMS ile gönderilen kodlara ait kayıtlar.

Veriler elektronik ortamda toplanır: kayıt ve kullanım sırasında Platforma girilen bilgilerden, yüklenen dosyalardan, firmanın kendi YDS oturumuyla YDS'den okunan kayıtlardan ve Platform kullanılırken kendiliğinden oluşan kayıtlardan.

3. İşleme Amaçları

Platform hizmetinin sunulması: proje, personel, hakediş, eksiklik, beton ve laboratuvar takibi
YDS'deki verilerin, firmanın kendi YDS oturumuyla okunarak Platformda gösterilmesi
Firmanın istediği proje dosyalarının yapay zekâ ile analiz edilmesi
E-posta ve SMS ile bildirim, giriş kodu ve telefon doğrulama kodu gönderilmesi
Hesap güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi
Sözleşmenin kurulması ve ifası, abonelik ve destek süreçleri
Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması

4. Verilerin Saklandığı Yer ve Aktarıldığı Taraflar

Platform ve veritabanı, Hetzner Online GmbH'nin Almanya'daki sunucusunda çalışır. Platformda tutulan veriler, YDS'den okunanlar dahil, bu sunucuda yani yurt dışında saklanır. Veritabanı ve yüklenen dosyalar her gece Hetzner'in yedekleme hizmetine yedeklenir.

Kişisel veriler, hizmetin gerektirdiği ölçüde şu taraflara iletilir:

Hetzner Online GmbH: Sunucu ve veritabanı Almanya'da barındırılır. Gece yedekleri Hetzner'in yedekleme hizmetinde tutulur.
RunCloud (sunucu yönetim paneli): Sunucu bu panelle yönetilir; panel hizmetinin sunucuya erişimi vardır.
YDS aktarma sunucusu (Türkiye): Platform YDS'ye Türkiye'deki bir aktarma sunucusu üzerinden bağlanır. YDS'ye giriş için girilen kullanıcı adı, şifre ve doğrulama kodu ile YDS'den okunan veriler bu sunucudan geçer. Bu bağlantı Cloudflare'in (ABD merkezli) ağından geçebilir.
Çevre, Şehircilik ve İklim Değişikliği Bakanlığı (YDS): Platform YDS'den yalnızca veri okur; YDS'ye kayıt yazmaz ve rapor göndermez. YDS'ye yalnızca giriş bilgileri ve okuma istekleri iletilir.
Anthropic, PBC (ABD): Yapay zekâ analizi için seçilen dosyaların içeriği, dosyalarda yer alan kişisel veriler dahil. İş ortaklarının API ile gönderdiği dosyalar da analiz için Anthropic'e gönderilir; bu dosyalar Platformda saklanmaz. Bu verilerin Anthropic tarafından saklanması ve kullanılması Anthropic'in hizmet koşullarına tabidir.
SMS sağlayıcıları (Türkiye): toplusmspaketleri.com ve NetGSM. SMS gönderilen telefon numarası ve mesaj metni sağlayıcıya iletilir.
E-posta gönderim hizmeti: E-posta gönderimi için bir hizmet sağlayıcı kullanılabilir. Bu durumda alıcı adresi ve e-postanın içeriği bu sağlayıcıya iletilir; sağlayıcı yurt dışında olabilir.
Google (ABD): Sayfalardaki yazı tipi Google Fonts'tan yüklenir. Bu sırada tarayıcınız IP adresinizi ve tarayıcı bilgilerinizi Google'a iletir.
Firmanın seçtiği alıcılar: Firma, örneğin eksiklik raporlarını müteahhide e-posta ya da bağlantı ile iletebilir.
Yetkili kamu kurumları ve yargı mercileri: Hukuki zorunluluk ve talep halinde.
Mali müşavir ve denetim hizmeti sağlayıcıları: ATK'nın kendi yasal yükümlülükleri için gerekli olduğu ölçüde, abonelik ve fatura bilgileri.

Hetzner, RunCloud, Anthropic, Cloudflare ve Google yurt dışındadır; kullanılan e-posta sağlayıcısı da yurt dışında olabilir. Bu nedenle kişisel verileriniz yurt dışına aktarılır.

5. Saklama Süreleri

Güvenlik kayıtları (giriş ve işlem günlüğü): 180 gün sonra silinir.
E-posta ve SMS bildirim kayıtları: 90 gün sonra silinir.
SMS kod kayıtları (telefon numarası, IP adresi, kodun özeti): SMS kodları 5 dakika geçerlidir, kayıtları 30 gün sonra silinir. Kodun kendisi saklanmaz.
E-posta giriş kodu ve şifre sıfırlama bağlantısı: E-posta ile gönderilen giriş kodu 5 dakika, şifre sıfırlama bağlantısı 1 saat geçerlidir. Giriş kodunun özeti ve sıfırlama bağlantısı, süresi dolunca silinir.
Proje, personel ve YDS verileri, saha kayıtları (konum dahil), yüklenen dosyalar ve analiz sonuçları: Otomatik silme süresi yoktur; firma hesabı sürdükçe saklanır. Bu verilerin ne zaman silineceğine, veri sorumlusu olan firma yasal yükümlülüklerine göre karar verir. Hesap kapandığında veriler kendiliğinden silinmez.
Yedekler: Silinen veriler gece yedeklerinde bir süre daha bulunabilir.

6. Hukuki Sebepler

ATK'nın veri sorumlusu olduğu veriler, KVKK'nın 5. maddesindeki şu sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması
ATK'nın hukuki yükümlülüğünü yerine getirmesi
Kanunlarda açıkça öngörülmesi
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ATK'nın meşru menfaati (örneğin güvenlik kayıtları)

Firmaların veri sorumlusu olduğu verilerin hukuki sebebini ilgili firma belirler.

7. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte başvurunuzu aşağıdaki adrese iletebilirsiniz. ATK'nın veri sorumlusu olduğu verilerle ilgili başvurular KVKK'nın 13. maddesine göre en geç 30 gün içinde sonuçlandırılır; işlem ayrıca bir maliyet gerektirmedikçe ücret alınmaz.

Bir yapı denetim firmasının Platformda tuttuğu verileriniz için veri sorumlusu o firmadır; bu verilerle ilgili başvurunuzu o firmaya yapınız.

E-posta: kvkk@yapideneteam.com

Son güncelleme: 7 Kasım 2026

Yükleniyor...