PocketWorkSite01Veri sorumlusu — kim topluyor
Verilerinizi işleyen ve bu uygulamayı geliştirip işleten kuruluş:
FERİH MÜHENDİSLİK İNŞAAT OTOMOTİV GIDA TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ (“Ferih Group”)
Merkez Mah. Kadıoğlu Sk. No: 4A, 34275 Arnavutköy / İstanbul, Türkiye
Gizlilik ve veri talepleri: info@ferihgroup.com
Uygulamayı bir işveren/firma üzerinden kullanıyorsanız, girdiğiniz iş verilerinin içeriği bakımından o firma da veri sorumlusudur; Ferih Group bu veriyi firma adına barındırır ve işler.
02Topladığımız veriler ve neden topladığımız
Aşağıdaki tablo eksiksizdir. Uygulama, listelenenler dışında kişisel veri toplamaz.
| Veri | Tam olarak ne | Hangi amaçla | Ne kadar süre |
|---|---|---|---|
| Hesap bilgisi | Ad soyad, e-posta adresi, unvan (isteğe bağlı), rol ve hesap durumu. | Giriş yapabilmeniz, yetkinizin belirlenmesi (hangi ekranı görürsünüz) ve ekip arkadaşlarınızın kaydı kimin girdiğini görebilmesi. | Hesabınız açık olduğu sürece. |
| İş verileri | Metraj fişleri, hakediş ve ödeme kayıtları, sözleşme ve kalemler, puantaj ve personel kayıtları (personelin adı, mesleği, taşeron grubu, günlük yevmiyesi), malzeme/stok/ekipman hareketleri, saha notları. | Uygulamanın kendi işi: metraj → onay → hakediş → ödeme zincirinin yürütülmesi ve raporlanması. | Firmanızın hesabı açık olduğu sürece; mali/ticari nitelikli kayıtlar mevzuattaki yasal saklama süreleri boyunca. |
| Fotoğraflar | Yalnızca sizin bir fişe veya saha notuna bilerek eklediğiniz kareler. Şifreli bağlantı üzerinden ekler adlı dosya alanına yüklenir. | Sahada yapılan işin belgelenmesi — metrajın ve hakedişin kanıtı. | Bağlı olduğu kayıtla birlikte. |
| Bildirim cihaz kaydı | Bildirim izni verirseniz: cihaza özel bildirim jetonu (push token), platform (iOS/Android), cihazın adı veya modeli, son görülme zamanı ve kullanıcı kimliğiniz. | Yalnızca onay bekleyen işlem, görev ataması ve revizyon bildirimlerini doğru cihaza gönderebilmek. | Bildirim iznini kaldırana veya hesabınız kapanana kadar. |
| Denetim kaydı | İşlem tipi, kullanıcı kimliği, modül, ilgili kayıt, açıklama, tutar ve değişen alanlar. | Değiştirilemez denetim izi — para ve onay içeren işlemlerde “kim, ne zaman, neyi değiştirdi” sorusunun cevabı. | Silinmez; ilgili mevzuatın öngördüğü saklama süresi boyunca korunur. |
| Teknik veriler | Oturum çerezi; görünüm tercihi çerezleri (tema, vurgu rengi, yazı tipi, seçili proje); barındırma sağlayıcılarının tuttuğu sunucu erişim kayıtları (IP adresi ve zaman damgası). | Oturumunuzun açık kalması, tercihlerinizin hatırlanması, güvenlik ve kötüye kullanımın önlenmesi. | Çerezler oturum/tercih süresince; sunucu erişim kayıtları sağlayıcının kısa süreli günlük saklama politikası kadar. |
Çerezlerin hiçbiri izleme veya reklam çerezi değildir; yalnızca oturum ve görünüm tercihi içindir.
Başkası adına girilen veriler
Puantaj ve personel modüllerinde, uygulamayı kullanan yetkililer sahada çalışan personelin adını, mesleğini, taşeron grubunu ve günlük yevmiyesini girer. Bu kişiler uygulamanın kullanıcısı değildir; verileri işveren firma tarafından, kendi puantaj ve hakediş süreçleri için girilir. Bu kayıtlar bakımından veri sorumlusu ilgili firmadır; Ferih Group veriyi yalnızca firma adına barındırır. Adınızın bu şekilde kayıtlı olduğunu düşünüyorsanız önce çalıştığınız firmaya, sonuç alamazsanız info@ferihgroup.com adresine başvurabilirsiniz.
03Toplamadığımız veriler
Bunları açıkça yazıyoruz, çünkü uygulama bu verilere hiç dokunmuyor:
- Konum / GPS verisi (konum izni bile istenmez)
- Rehber, takvim, mikrofon
- Reklam kimliği (IDFA / Reklam Kimliği)
- Analitik veya çökme raporlama araçları
- Üçüncü taraf reklam ağları
- Telefon numarası
- Kart / ödeme bilgisi (uygulama içi satın alma yoktur)
- Sağlık, biyometrik veya özel nitelikli veri
- Sizi diğer uygulamalar/sitelerde izleyen hiçbir teknoloji
Hiçbir veriniz reklam, profilleme veya çapraz uygulama izlemesi için kullanılmaz.
04Kamera ve fotoğraf izni ne için isteniyor
Mobil uygulama iki izin ister ve ikisini de yalnız siz bir düğmeye bastığınızda kullanır:
- Kamera — “Metraj fişlerine saha fotoğrafı eklemek için kamera kullanılır.” Fotoğrafı siz çekersiniz; uygulama arka planda kamerayı açmaz.
- Fotoğraflar — “Metraj fişlerine galerinizden fotoğraf eklemek için erişim gerekir.” Yalnızca seçtiğiniz kare okunur; galerinizin geri kalanı taranmaz, galeriye yazma izni istenmez.
İzin vermezseniz uygulamanın geri kalanı normal çalışır, yalnızca fotoğraf ekleme özelliği kapalı olur. İzni cihaz ayarlarından istediğiniz an geri alabilirsiniz.
Şantiyede internet yokken
Sahada bağlantı çoğu zaman olmaz. Bu durumda kestiğiniz fiş ve eklediğiniz fotoğraf cihazınızın kendi uygulama klasöründe bekletilir; bağlantı gelince sırayla sunucuya gönderilir ve cihazdaki geçici kopya silinir. Bu bekleme sırasında veri cihazınızdan çıkmaz.
05Bildirim izni ne için isteniyor
Anlık bildirim yalnızca işle ilgili olaylar için kullanılır: onayınızı bekleyen bir işlem oluştuğunda, size bir görev atandığında veya gönderdiğiniz bir kayıt revizyona döndüğünde.
Bunun için cihazınıza özel bir bildirim jetonu üretilir ve hesabınıza bağlı olarak saklanır. Jeton bildirimi iletmek için Expo bildirim servisi üzerinden Apple (APNs) ve Google (FCM) altyapısına verilir. Bu jeton pazarlama, reklam veya izleme için kullanılmaz; hiçbir üçüncü tarafa satılmaz.
Bildirim izni vermezseniz uygulama tam olarak çalışmaya devam eder. İzni cihaz ayarlarından kapattığınızda bildirim gönderimi durur.
06Verileriniz nerede saklanıyor
- Supabase — veritabanı, kimlik doğrulama ve dosya depolama. Sunucular Avrupa Birliği bölgesinde (Frankfurt, Almanya —
eu-central-1) bulunur. - Vercel — web uygulamasının barındırılması ve dağıtımı.
Türkiye'den erişilen veriler AB'deki sunucularda barındırıldığından, KVKK anlamında yurt dışına aktarım söz konusudur; aktarım standart sözleşmesel korumalar ve hizmet sağlayıcıların veri işleme şartları çerçevesinde yapılır.
07Kimlerle paylaşılıyor
Veriler yalnızca hizmeti ayakta tutmak için gereken altyapı sağlayıcılarıyla, yalnızca gerektiği kadar paylaşılır:
| Sağlayıcı | Ne için | Paylaşılan |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Hesap, iş verileri, fotoğraflar, denetim kaydı |
| Vercel | Web barındırma | Sunucu erişim kayıtları (IP, zaman) |
| Expo (EAS) | Bildirim iletimi | Bildirim jetonu ve bildirim metni |
| Apple (APNs) / Google (FCM) | Bildirimin cihaza düşmesi | Bildirim jetonu ve bildirim metni |
| E-posta altyapısı | Davet ve parola sıfırlama e-postaları | Ad ve e-posta adresi |
Kişisel verileriniz üçüncü taraflara satılmaz, kiralanmaz, reklam amacıyla paylaşılmaz ve veri simsarlarına verilmez. Yalnızca yürürlükteki mevzuat gereği yetkili makamlardan usulüne uygun bir talep gelirse paylaşım yapılabilir.
08Haklarınız ve hesap silme
6698 sayılı KVKK m.11 ve — AB'de bulunuyorsanız — GDPR kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemeye itiraz etme, işlemenin sınırlandırılmasını isteme ve aktarıldığı tarafları öğrenme haklarına sahipsiniz.
Hesabınızı nasıl sildirirsiniz
PocketWorkSite'ta uygulama içi kayıt yoktur; hesaplar firmanızın yöneticisi tarafından davetle açılır. Hesabınızın ve verilerinizin silinmesi için iki yol vardır:
- Firmanızın PocketWorkSite yöneticisine başvurun — hesabınızı doğrudan kapatabilir.
- Ya da info@ferihgroup.com adresine “Hesap silme talebi — PocketWorkSite” konulu bir e-posta gönderin. Kimliğinizi doğruladıktan sonra talebi en geç 30 gün içinde sonuçlandırırız.
Ne silinir: hesabınız, giriş bilgileriniz, profil bilgileriniz ve bildirim cihaz kaydınız.
Ne kalabilir: firmanızın projelerine ait iş kayıtları (metraj, hakediş, ödeme) ve denetim izi — bunlar firmanın ticari/mali kayıtlarıdır ve yasal saklama süreleri sona erene kadar tutulmak zorundadır. Bu kayıtlardaki kimlik bağınız, talebiniz üzerine mümkün olan yerlerde anonimleştirilir.
Talepleriniz için: info@ferihgroup.com. Cevabımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır.
09Güvenlik
- Tüm veri aktarımı TLS ile şifrelenir.
- Veritabanı erişimi satır düzeyi güvenlik (RLS) ve rol tabanlı yetkilendirme ile sınırlandırılır; bir firmanın kullanıcısı başka firmanın kaydını göremez.
- Mobil uygulamada oturum bilgileriniz cihazın güvenli kasasında (iOS Keychain / Android Keystore) tutulur.
- Para ve onay içeren işlemler değiştirilemez denetim kaydına yazılır.
10Çocuklara yönelik değildir
PocketWorkSite, inşaat sektöründe çalışan yetişkin profesyoneller için tasarlanmış bir iş uygulamasıdır. 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Böyle bir verinin toplandığını fark edersek gecikmeden sileriz.
11Bu politika değişirse
Politikayı güncellediğimizde yeni sürümü bu sayfada yayımlar ve üstteki yürürlük tarihini değiştiririz. Toplanan veriyi veya kullanım amacını esaslı biçimde değiştiren bir güncelleme olursa, değişiklik yürürlüğe girmeden önce uygulama içinden ve/veya kayıtlı e-posta adresinize bildiririz.
12İletişim
Gizlilikle ilgili her soru, talep ve şikâyet için: info@ferihgroup.com
FERİH MÜHENDİSLİK İNŞAAT OTOMOTİV GIDA TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ
Merkez Mah. Kadıoğlu Sk. No: 4A, 34275 Arnavutköy / İstanbul, Türkiye