Yapı Denetim Kuruluşları Birliği (“Birlik”, “biz”, “bizim”) olarak
kişisel verilerinizin güvenliği bizim için önemlidir. Bu Gizlilik Politikası,
yapidenetimbirligi.org web sitesi ve bu sitenin mobil uygulaması aracılığıyla
toplanan, kullanılan ve saklanan kişisel verileri nasıl koruduğumuzu 6698 sayılı
Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde açıklar.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu Yapı Denetim Kuruluşları Birliği'dir.
Adres: Mutlukent Mahallesi, 2033. Sokak No: 4, 06800 Çankaya / Ankara. İletişim: info@yapidenetimbirligi.org
, 0312 231 43 49.
2. Topladığımız Kişisel Veriler
Site ve mobil uygulamamızı kullanırken aşağıdaki kişisel veriler toplanabilir:
2.1 Sizin Tarafınızdan Verilen Bilgiler
- İletişim formu: Ad, soyad, e-posta adresi, telefon numarası ve gönderdiğiniz mesaj içeriği
- Üye kaydı: Kuruluş adı, yetkili ad-soyad, e-posta, telefon, şube bilgisi (yalnızca üye kuruluşlar için)
- Şifre: Üye girişi için kullanılan şifre bcrypt ile geri döndürülemeyecek şekilde şifrelenmiş olarak saklanır
- Soru-cevap / görüş: Platformda paylaştığınız metin içerikleri
2.2 Otomatik Toplanan Bilgiler
- Oturum bilgileri: IP adresi, tarayıcı türü, cihaz bilgisi, giriş-çıkış zamanları
- Çerezler (cookies): Oturum yönetimi, CSRF koruması ve tercihlerinizi hatırlamak için kullanılan çerezler
- Kullanım verileri: Görüntülediğiniz sayfalar ve sitede geçirdiğiniz süre (istatistiksel amaçlı, anonim)
2.3 Mobil Uygulama (YDKB)
Mobil uygulamada, yukarıdakilere ek olarak yalnız sizin girdiğiniz ya da açıkça izin verdiğiniz şu veriler işlenir:
- Hesap bilgileri: Ad, soyad, e-posta, telefon, unvan; üyelik kartı için isteğe bağlı fotoğraf, T.C. kimlik numarası ve doğum tarihi
- Başvuru, talep ve ACİL bildirimleri: Yazdığınız metin, il/kuruluş bilgisi ve eklediğiniz dosya veya fotoğraflar
- Konum (isteğe bağlı): Yalnız ACİL olay bildiriminde “Konumumu ekle” dediğinizde, o anki konumunuz bildirime eklenir; arka planda konum alınmaz
- Belgeler: Üyelerin yüklediği aidat ödeme belgesi (dekont); yetkili Genel Merkez hesaplarının paylaştığı fotoğraf ve videolar
- Üyeler arası iletişim: Sohbet, yorum, tepki ve iş atama metinleri; Genel Başkan mesajlarının açılma zamanı hesap bazında kaydedilir
- Bildirim bilgisi: Anlık bildirim için cihazın bildirim belirteci, cihaz modeli, uygulama sürümü ve seçtiğiniz il
Uygulamanın kullandığı cihaz izinleri:
- İnternet erişimi: İçeriği göstermek ve işlemlerinizi iletmek için zorunlu
- Bildirim: (İsteğe bağlı) Duyuru, başvuru sonucu ve mesajları bildirmek için
- Konum: (İsteğe bağlı) Yalnız ACİL olay bildiriminde, sizin dokunuşunuzla
- Parmak izi / yüz tanıma: (İsteğe bağlı) Uygulama kilidi için; biyometrik veriniz telefonunuzda kalır, bize gönderilmez
Kamera ve dosyalar, yalnız fotoğraf veya belge eklemek istediğinizde telefonunuzun kendi kamera ve dosya seçici
ekranlarıyla açılır. Uygulama mikrofon, rehber, takvim veya SMS erişimi istemez; reklam, reklam kimliği,
analitik veya çökme takibi aracı kullanmaz. Tüm veri aktarımı HTTPS ile şifrelenir.
Hesap silme: Hesabınızın ve kişisel verilerinizin silinmesini uygulamada Menü › Hesabımı sil adımından ya da
yapidenetimbirligi.org/hesap-silme sayfasından isteyebilirsiniz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Birlik faaliyetlerinin yürütülmesi, haber ve duyuruların iletilmesi
- Üyelik ve aidat süreçlerinin yönetimi
- Soru-cevap ve görüş platformunun işletilmesi
- İletişim talep ve mesajlarının cevaplanması
- Hukuki yükümlülüklerin yerine getirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanım tespiti
- İstatistiksel analiz ve hizmet kalitesinin iyileştirilmesi (anonim veri üzerinden)
4. Verilerin Paylaşımı
Kişisel verileriniz üçüncü taraflarla ticari amaçla paylaşılmaz, satılmaz
veya kiralanmaz. Veriler yalnızca şu hallerde paylaşılabilir:
- Yasal bir zorunluluk veya mahkeme kararı bulunduğunda resmî makamlarla
- Hizmet sağlayıcılarımızla (barındırma, e-posta altyapısı) yalnızca hizmetin verilmesi için gerekli asgari ölçüde
- Mobil uygulamadaki anlık bildirimlerin teslimi için Google Firebase Cloud Messaging hizmetiyle; yalnız bildirim belirteci ve bildirim içeriği, bu amaçla ve yurt dışındaki sunucular üzerinden
- Açık rızanız bulunduğu hallerde
5. Veri Saklama Süresi
Kişisel verileriniz, işlenme amaçları ortadan kalktığında veya mevzuattan
doğan saklama süreleri sona erdiğinde silinir, yok edilir veya anonimleştirilir.
Hesap bilgileriniz, üyeliğinizin sona ermesinden sonra en fazla 10 yıl saklanır
(muhasebe ve yasal zorunluluk).
6. Çerez (Cookie) Politikası
Web sitemiz şu tür çerezleri kullanır:
- Zorunlu çerezler: Oturum yönetimi, güvenlik (CSRF), bakım modu — sitenin çalışması için gerekli
- Tercih çerezleri: Dil ve görünüm seçimlerinizi hatırlamak için
- İstatistik çerezleri: Anonim ziyaretçi sayımı (varsa)
Tarayıcı ayarlarınızdan çerezleri her zaman silebilir veya engelleyebilirsiniz.
Ancak bazı işlevlerin sınırlanabileceğini unutmayın.
7. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler alıyoruz:
- Tüm trafik HTTPS (TLS) ile şifrelenir
- Şifreler bcrypt ile geri döndürülemeyecek biçimde saklanır
- Tüm form gönderimleri CSRF token ile korunur
- Başarısız giriş denemeleri izlenir; şüpheli IP adresleri otomatik olarak bloklanır
- Sunucu ve veritabanı yetki erişimi en az ayrıcalık ilkesine göre yapılandırılmıştır
- Düzenli yedekleme ve güvenlik güncellemeleri uygulanır
8. Haklarınız (KVKK Madde 11)
Veri sahibi olarak her zaman aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi ve yurt dışında paylaşılan üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesine itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
Bu haklarınızı kullanmak için
info@yapidenetimbirligi.org
adresine yazılı başvuru gönderebilirsiniz. Başvurular en geç 30 gün içinde cevaplanır.
9. Çocukların Gizliliği
Sitemiz ve mobil uygulamamız 13 yaş altı çocuklara yönelik olarak tasarlanmamıştır.
Bilerek 13 yaş altı çocuklardan kişisel veri toplamayız. Böyle bir durum farkedilirse
ilgili veriler gecikmeksizin silinir.
10. Üçüncü Taraf Bağlantıları
Sitede üçüncü taraf sitelere bağlantılar bulunabilir (Google Charts, sosyal medya,
bağlı kuruluşlar). Bu sitelerin kendi gizlilik politikaları geçerlidir; Birlik,
bu siteler üzerinden yapılan veri işleme süreçlerinden sorumlu değildir.
11. Politika Değişiklikleri
Bu Gizlilik Politikası, mevzuat veya hizmet koşullarımızdaki değişikliklere bağlı
olarak güncellenebilir. Güncellemeler bu sayfada yayımlanır; önemli değişikliklerde
üyelerimize bildirim yapılır.
12. İletişim
Gizlilik veya veri koruma ile ilgili tüm soru ve talepleriniz için:
Bu politika Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu,
Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) prensipleri ve Google Play / Apple
App Store mağaza gereksinimleri dikkate alınarak hazırlanmıştır.
