Yapı Denetim Kuruluşları Birliği (“Birlik”, “biz”, “bizim”) olarak
kişisel verilerinizin güvenliği bizim için önemlidir. Bu Gizlilik Politikası,
yapidenetimbirligi.org web sitesi ve bu sitenin mobil uygulaması aracılığıyla
toplanan, kullanılan ve saklanan kişisel verileri nasıl koruduğumuzu 6698 sayılı
Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde açıklar.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu Yapı Denetim Kuruluşları Birliği Derneği'dir.
Adres: Fevzi Çakmak 2. Sokak No: 30 / 7 Kızılay – ANKARA . İletişim: bilgi@yapidenetimbirligi.org
, 0(312) 231 43 49.
2. Topladığımız Kişisel Veriler
Site ve mobil uygulamamızı kullanırken aşağıdaki kişisel veriler toplanabilir:
2.1 Sizin Tarafınızdan Verilen Bilgiler
- İletişim formu: Ad, soyad, e-posta adresi, telefon numarası ve gönderdiğiniz mesaj içeriği
- Üye kaydı: Kuruluş adı, yetkili ad-soyad, e-posta, telefon, şube bilgisi (yalnızca üye kuruluşlar için)
- Şifre: Üye girişi için kullanılan şifre bcrypt ile geri döndürülemeyecek şekilde şifrelenmiş olarak saklanır
- Soru-cevap / görüş: Platformda paylaştığınız metin içerikleri
2.2 Otomatik Toplanan Bilgiler
- Oturum bilgileri: IP adresi, tarayıcı türü, cihaz bilgisi, giriş-çıkış zamanları
- Çerezler (cookies): Oturum yönetimi, CSRF koruması ve tercihlerinizi hatırlamak için kullanılan çerezler
- Kullanım verileri: Görüntülediğiniz sayfalar ve sitede geçirdiğiniz süre (istatistiksel amaçlı, anonim)
2.3 Mobil Uygulama İzinleri
Mobil uygulamamız aşağıdaki cihaz izinlerini kullanabilir:
- İnternet erişimi: İçeriği çekmek ve göstermek için zorunlu
- Depolama: Çevrimdışı içerik önbelleklemesi ve varsa dosya indirme için
- Bildirim: (Opsiyonel) Yeni haber ve duyurularınızı bildirmek için
Uygulama, konum, kamera, mikrofon, rehber veya SMS gibi hassas cihaz izinlerine
ihtiyaç duymaz ve erişim talep etmez.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Birlik faaliyetlerinin yürütülmesi, haber ve duyuruların iletilmesi
- Üyelik ve aidat süreçlerinin yönetimi
- Soru-cevap ve görüş platformunun işletilmesi
- İletişim talep ve mesajlarının cevaplanması
- Hukuki yükümlülüklerin yerine getirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanım tespiti
- İstatistiksel analiz ve hizmet kalitesinin iyileştirilmesi (anonim veri üzerinden)
4. Verilerin Paylaşımı
Kişisel verileriniz üçüncü taraflarla ticari amaçla paylaşılmaz, satılmaz
veya kiralanmaz. Veriler yalnızca şu hallerde paylaşılabilir:
- Yasal bir zorunluluk veya mahkeme kararı bulunduğunda resmi makamlarla
- Hizmet sağlayıcılarımızla (barındırma, e-posta altyapısı) yalnızca hizmetin verilmesi için gerekli asgari ölçüde
- Açık rızanız bulunduğu hallerde
5. Veri Saklama Süresi
Kişisel verileriniz, işlenme amaçları ortadan kalktığında veya mevzuattan
doğan saklama süreleri sona erdiğinde silinir, yok edilir veya anonimleştirilir.
Hesap bilgileriniz, üyeliğinizin sona ermesinden sonra en fazla 10 yıl saklanır
(muhasebe ve yasal zorunluluk).
6. Çerez (Cookie) Politikası
Web sitemiz şu tür çerezleri kullanır:
- Zorunlu çerezler: Oturum yönetimi, güvenlik (CSRF), bakım modu — sitenin çalışması için gerekli
- Tercih çerezleri: Dil ve görünüm seçimlerinizi hatırlamak için
- İstatistik çerezleri: Anonim ziyaretçi sayımı (varsa)
Tarayıcı ayarlarınızdan çerezleri her zaman silebilir veya engelleyebilirsiniz.
Ancak bazı işlevlerin sınırlanabileceğini unutmayın.
7. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler alıyoruz:
- Tüm trafik HTTPS (TLS) ile şifrelenir
- Şifreler bcrypt ile geri döndürülemeyecek biçimde saklanır
- Tüm form gönderimleri CSRF token ile korunur
- Başarısız giriş denemeleri izlenir; şüpheli IP adresleri otomatik olarak bloklanır
- Sunucu ve veritabanı yetki erişimi en az ayrıcalık ilkesine göre yapılandırılmıştır
- Düzenli yedekleme ve güvenlik güncellemeleri uygulanır
8. Haklarınız (KVKK Madde 11)
Veri sahibi olarak her zaman aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi ve yurt dışında paylaşılan üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesine itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
Bu haklarınızı kullanmak için
bilgi@yapidenetimbirligi.org
adresine yazılı başvuru gönderebilirsiniz. Başvurular en geç 30 gün içinde cevaplanır.
9. Çocukların Gizliliği
Sitemiz ve mobil uygulamamız 13 yaş altı çocuklara yönelik olarak tasarlanmamıştır.
Bilerek 13 yaş altı çocuklardan kişisel veri toplamayız. Böyle bir durum farkedilirse
ilgili veriler gecikmeksizin silinir.
10. Üçüncü Taraf Bağlantıları
Sitede üçüncü taraf sitelere bağlantılar bulunabilir (Google Charts, sosyal medya,
bağlı kuruluşlar). Bu sitelerin kendi gizlilik politikaları geçerlidir; Birlik,
bu siteler üzerinden yapılan veri işleme süreçlerinden sorumlu değildir.
11. Politika Değişiklikleri
Bu Gizlilik Politikası, mevzuat veya hizmet koşullarımızdaki değişikliklere bağlı
olarak güncellenebilir. Güncellemeler bu sayfada yayımlanır; önemli değişikliklerde
üyelerimize bildirim yapılır.
12. İletişim
Gizlilik veya veri koruma ile ilgili tüm soru ve talepleriniz için:
Bu politika Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu,
Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) prensipleri ve Google Play / Apple
App Store mağaza gereksinimleri dikkate alınarak hazırlanmıştır.
