Bekçi QR DevriyeGizlilik Politikası
ve Aydınlatma Metni
Bekçi QR Devriye, güvenlik hizmeti veren veya kendi alanını korutan işletmelerin devriye kayıtlarını tutması için geliştirilmiş bir iş uygulamasıdır. Uygulama verileri yayıncıya değil, işletmenin kendi kurduğu ve yönettiği sunucuya gönderilir.
1. Veri sorumlusu ve yayıncı
Uygulamayı kullanan işletme, personeline ait devriye verileri bakımından veri sorumlusudur; amaçları, saklama süresini ve erişim yetkilerini belirler. Yayıncı/geliştirici: Atılım Sistem (Cem Atıl), 12088/1 Sokak No: 10, Gülbahçe Mahallesi, Urla / İzmir, Türkiye · mikurin83@gmail.com · +90 507 437 78 18. Yayıncı, kurulum veya destek hizmeti vermediği sürece işletme sunucusundaki verilere erişmez.
Yayıncının veri işleyen olduğu durumlar: Atılım Sistem kurulum, barındırma, yedek alma veya teknik destek kapsamında işletme verilerine eriştiğinde KVKK md. 3 ve md. 12 anlamında veri işleyen sıfatıyla, yalnızca işletmenin yazılı talimatı doğrultusunda, hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğüyle hareket eder; verileri kendi amaçları için kullanmaz ve üçüncü kişilere aktarmaz. Bu durumda taraflar arasında yazılı bir veri işleme sözleşmesi yapılır.
1a. İşletmenin (veri sorumlusunun) yükümlülükleri
- Personeli, konum ve okutma verilerinin işlendiği konusunda KVKK md. 10 uyarınca kullanım başlamadan önce aydınlatmak.
- İşlemenin hukuki dayanağını (KVKK md. 5; ör. iş sözleşmesinin ifası, hukuki yükümlülük, meşru menfaat) belirlemek ve gereken hâllerde açık rıza almak.
- Gerekiyorsa VERBİS kaydını yapmak, saklama ve imha süresini belirlemek, sunucuya erişimi yetkili kişilerle sınırlamak.
- Verileri yalnızca devriye denetimi amacıyla, ölçülü biçimde kullanmak; mesai dışı takip veya amaç dışı kullanım yapmamak.
2. Hangi veriler işlenir?
| Veri | Amaç ve saklandığı yer |
|---|---|
| Ad soyad, kullanıcı adı, rol, parola özeti, oturum kayıtları | Giriş ve yetki denetimi. İşletme sunucusunda; açık parola yerine kriptografik özet saklanır. Hatalı giriş denemeleri kötüye kullanımı önlemek için kaydedilir. |
| QR okutma kaydı: nokta, zaman, konum, konum doğruluğu, sahte konum bilgisi | Devriyenin gerçekten yapıldığını doğrulamak. Konum yalnızca okutma anında bir kez alınır. |
| Acil durum kaydı ve o anki konum | Görevlinin güvenliği için yöneticinin bilgilendirilmesi. |
| Olay bildirimi metni ve isteğe bağlı fotoğraf | Sahada karşılaşılan durumun belgelenmesi. Fotoğraf küçültülerek sunucuya kaydedilir. |
| Vardiya planı, tur geçmişi, performans ve raporlar | Devriye planlaması ve işletme içi raporlama. |
| Sunucu adresi, dil ve hatırlatma tercihi, gönderilmeyi bekleyen okutmalar | Uygulamanın çalışması için cihazda. Şifre ve oturum belirteci cihaz diskine yazılmaz. |
3. Konum
Uygulama arka planda sürekli konum takibi yapmaz. Konum yalnızca görevli QR okuttuğunda, acil durum düğmesine bastığında veya yönetici nokta eklerken “Bulunduğum konumu kullan” seçtiğinde alınır. Yönetici, okutma ve acil durum konumlarını haritada görebilir.
4. Kimlerle paylaşılır?
- Veriler işletmenin sunucusunda tutulur ve işletmenin yetkili yöneticileri tarafından görülür.
- Uygulamada reklam, analiz veya izleme SDK’sı bulunmaz; veriler reklam amacıyla kullanılmaz ve satılmaz.
- Yönetici haritada “Konumu aç” dediğinde ilgili koordinat cihazdaki harita uygulamasına aktarılır. Uygulama içi harita, OpenStreetMap harita karolarını indirir.
- QR okuma Google Play Hizmetleri / ML Kit ile cihaz üzerinde yapılır.
- Dışa aktarılan PDF/CSV raporlar, kullanıcının seçtiği yere kaydedilir ve paylaşılabilir.
5. İzinler
Kamera (QR okuma ve olay fotoğrafı), konum (okutma, acil durum, nokta ekleme), bildirim (devriye hatırlatması) ve internet (sunucu iletişimi). Rehber, SMS, arama kaydı veya mikrofon kullanılmaz.
6. Saklama, yedek ve güvenlik
Kayıtlar, işletme yöneticisi silene veya işletmenin saklama planı gereği kaldırılana kadar sunucuda kalır. Sunucu varsayılan olarak her gece yedek alır ve 30 günden eski yedekleri siler. Yayın sürümünde sunucu bağlantısı HTTPS zorunludur. Hatalı girişlerde hesap ve IP geçici olarak kilitlenir; personel pasifleştirildiğinde oturumları kapanır. Sunucunun, yedeklerin ve dışa aktarılan raporların güvenliği işletmenin sorumluluğundadır.
7. Haklarınız ve veri silme
KVKK ve uygulanabilir mevzuat kapsamındaki bilgi alma, düzeltme, silme ve itiraz taleplerinizi öncelikle çalıştığınız işletmeye (veri sorumlusu) iletin. Personel hesabı yönetici tarafından pasifleştirilebilir veya silinebilir. Cihazdaki yerel veriler uygulama verisi temizlenerek veya uygulama kaldırılarak silinir; bu işlem sunucudaki kayıtları silmez. Yayıncıya iletilen destek yazışmalarıyla ilgili talepler için mikurin83@gmail.com adresine yazabilirsiniz.
8. Çocuklar ve değişiklikler
Uygulama işletmeler ve çalışanları için tasarlanmıştır; çocuklara yönelik değildir. Yeni özellik veya veri kullanımı eklendiğinde bu metin güncellenir.