CONSFLOWGİZLİLİK POLİTİKASI

Son güncelleme: 02.10.2026 Sürüm: 1

Bu Gizlilik Politikası, Construction Technologies Labs Yazılım Limited Şirketi'nin ("Constechlabs", "biz") geliştirdiği Consflow uygulamasında ve constechlabs.com sitesinde bilgilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.

Kişisel verilerinizin işlenmesine ilişkin KVKK kapsamındaki ayrıntılı bilgilendirme için Aydınlatma Metni'ni inceleyebilirsiniz: https://constechlabs.com/kvkk-aydinlatma-metni

1. BİZ KİMİZ

Consflow, inşaat şirketlerinin proje, saha, finans, malzeme, kalite, iş güvenliği ve iletişim süreçlerini yönetmelerine yarayan bir iş uygulamasıdır. Consflow'a web üzerinden (consflow.app) ve Android / iOS mobil uygulamaları üzerinden erişilir. Uygulamanın geliştiricisi ve işletmecisi:

Construction Technologies Labs Yazılım Limited Şirketi (Constechlabs) Buhara Mahallesi Adalhan Sokak No: 22, Selçuklu / Konya, Türkiye info@constechlabs.com · https://constechlabs.com

Consflow'da bireysel kullanıcılar kendi başına hesap açamaz; hesaplar, Consflow'u kullanan şirketin yöneticisi ya da şirket hesabı kurulurken Constechlabs tarafından oluşturulur.

2. BU POLİTİKA NEYİ KAPSAR

Bu politika, Consflow web uygulamasını, mobil uygulamalarını ve constechlabs.com sitesini kapsar.

Consflow'u kullanan şirketlerin kendi iş süreçleri için uygulamaya girdiği bilgiler (örneğin çalışan puantajı, şantiye fotoğrafları, taşeron ve tedarikçi kayıtları) o şirkete aittir. Bu bilgiler bakımından ilgili şirket veri sorumlusudur; Constechlabs bu bilgileri yalnızca o şirketin talimatıyla ve onun adına işler.

3. TOPLADIĞIMIZ BİLGİLER

3.1 Hesap bilgileri Ad, soyad, e-posta adresi, kullanıcı adı (değiştirdiyseniz önceki kullanıcı adınız dâhil), hesabınıza girilmişse telefon numarası, bağlı olduğunuz şirket, rolünüz, size tanımlanan yetkiler ve atandığınız projeler.

3.2 Güvenlik bilgileri Parolanızın bcrypt ile geri döndürülemez biçimde özetlenmiş hâli (parolanızın kendisi saklanmaz); kayıt silme ve geri alma, kullanıcı, rol, yetki ve parola işlemleri, veri dışa aktarma ve şirket ayarı değişiklikleri gibi güvenlik açısından önemli işlemlerin yapıldığı IP adresi; kısa sürede tekrarlanan hatalı giriş denemeleri ve oturumların sonlandırılması gibi güvenlik olaylarında sunucu günlüklerine yazılan kullanıcı adı ve IP adresi; uygulama sunucusunun erişim kayıtlarındaki IP adresi ve tarayıcı bilgisi; girişte iki aşamalı doğrulamayı geçtiğiniz cihazı "güvenilir cihaz" olarak tanımak için uygulamanın ürettiği rastgele tanımlayıcının geri döndürülemez özeti ile bu kaydın cihaz türü (web ya da mobil), oluşturulma ve son kullanım zamanı; sözleşme onaylarınızın kaydı (onaylanan belgenin adı, sürümü ve metninin özet değeri, onay anındaki rolünüz, bağlı olduğunuz şirketin unvanı ve vergi numarası, tarih-saat, IP adresi, tarayıcı veya uygulamanın istemci bilgisi); hesabınızın silinmesini talep ederseniz talebinizin kaydı (tarih, IP adresi, talebin durumu ve sonucu, varsa ret gerekçesi ve web sayfasından verilen taleplerde bildirdiğiniz e-posta adresi); web formunda isteğe bağlı olarak yazdığınız kullanıcı adı ve açıklama ise talep kaydına yazılmaz, yalnız talebin doğrulanması için kurumsal e-posta kutumuza iletilir.

3.3 İşlem kayıtları Bir kaydı kimin ve ne zaman girdiği; kayıtlar üzerinde yapılan düzenlemeler (düzenleyen kişi, zaman ve değişen alan); silmeler (silen kişi ve zaman) ve kayıt üzerindeki en son onay ya da red işlemi (işlemi yapan kişi ve zaman).

3.4 Kullanıcı içeriği Girdiğiniz proje kayıtları ile yüklediğiniz belge ve fotoğraflar.

3.5 Konum bilgisi · Çekim yeri: Yüklediğiniz fotoğrafın içinde, fotoğrafı çeken cihazın eklediği konum bilgisi (varsa) dosyanın içinde değiştirilmeden saklanır ve dosyayı indiren kullanıcılar bu bilgiyi dosyayla birlikte alır; JPEG fotoğraflarda bu bilgi ayrıca "çekim yeri" olarak kaydedilir. Web panelinin fotoğraf ekleme ekranlarında fotoğraf yüklenmeden önce yeniden boyutlandırıldığından içindeki konum bilgisi bize ulaşmaz; bir fotoğrafı web panelinden ya da mobil uygulamadan belge olarak yüklediğinizde ise dosya olduğu gibi gönderilir ve içindeki konum bilgisi bize ulaşır. · Yükleme yeri: İzin vermeniz hâlinde, web ya da mobil uygulamadan yüklediğiniz her dosya veya fotoğraf için, dosyanın sunucuya gönderildiği andaki cihaz konumunuz "yükleme yeri" olarak kaydedilir; internet bağlantısı yokken eklediğiniz fotoğraflarda bu konum, fotoğrafı eklediğiniz yer değil, bağlantı sağlanıp fotoğrafın gönderildiği andaki konumunuzdur. · Proje konumu: Web panelinde "Mevcut Konumumu Ata" seçeneğini kullandığınızda cihazınızın konumu projenin konumu olarak kaydedilir. · Harita: Mobil uygulamanın ve web panelinin harita ekranı, izin vermeniz hâlinde haritayı bulunduğunuz yere ortalamak için konumunuzu kullanır; bu konum sunucuya gönderilmez. Çekim yeri ve yükleme yeri, ilgili kayda erişim yetkisi olan kullanıcılara web panelindeki kayıt ve belge ayrıntılarında koordinat olarak gösterilir; mobil uygulamada gösterilmez. Uygulama konumunuza arka planda erişmez ve konum geçmişinizi tutmaz; konum izni vermezseniz uygulama konumsuz çalışmaya devam eder.

3.6 Cihaz bilgisi Size bildirim gönderebilmek için mobil uygulamanın Google Firebase üzerinden aldığı ve hesabınızla ilişkilendirilen bildirim jetonu; bu jeton bildirim izni vermeseniz de alınır.

3.7 Mobil uygulamanın istediği izinler · Kamera — yalnız fotoğraf çekme düğmesine bastığınızda, şantiye fotoğrafı çekmek için. · Konum — yalnız uygulama açıkken; haritada bulunduğunuz yeri göstermek ve yüklediğiniz dosya ve fotoğraflara yükleme yerini eklemek için. İzin vermezseniz uygulama konumsuz çalışır. · Bildirimler — onay talepleri ve onay sonuçları, kayıt silme ve yeni saha girişi bildirimleri, görev atamaları, yasal süreler dâhil hatırlatmalar ile hesabınız ve hizmetle ilgili sistem duyuruları için. Galerinizden fotoğraf seçerken işletim sisteminin dosya ve fotoğraf seçicisi kullanılır; uygulama galerinizin tamamına değil, yalnız seçtiğiniz fotoğrafa erişir. iOS'ta bir belge görselini paylaşım ekranından fotoğraflarınıza kaydetmeyi seçerseniz işletim sistemi yalnız fotoğraf ekleme izni sorar; bu izin uygulamaya galerinizdeki fotoğrafları okuma yetkisi vermez. Bunların dışında internet ve ağ durumu erişimi, titreşim, bildirimleri alabilmek için gereken sistem izinleri ve uygulamanın yalnız kendi bileşenleri arasında kullandığı, başka uygulamalara açık olmayan teknik bir izin kullanıcıya sorulmadan uygulanır.

3.8 Toplamadıklarımız Reklam kimliği toplamayız, reklam göstermeyiz ve verilerinizi satmayız. Consflow uygulamasında üçüncü taraf reklam, analiz veya çökme raporlama yazılımı bulunmaz. Mobil bildirimler için kullandığımız Google Firebase Cloud Messaging, bildirimin iletilebilmesi için uygulama kurulumuna özgü bir kimlik ile uygulama sürümü ve cihaz türü gibi teknik bilgileri işler. constechlabs.com sitesinde de üçüncü taraf reklam veya analiz izleyicisi kullanmayız.

3.9 constechlabs.com demo talep formu Sitemizdeki demo talep formunu doldurduğunuzda adınız soyadınız, şirketiniz, e-posta adresiniz ve telefon numaranız, form hizmeti sağlayıcısı Formspree aracılığıyla bize iletilir ve yalnız talebinizi yanıtlamak için kullanılır.

4. BİLGİLERİ NASIL KULLANIRIZ

· Uygulamayı çalıştırmak ve size hizmet sunmak · Erişiminizi rolünüze, yetkilerinize ve atandığınız projelere göre sınırlamak · Hesabınızı güvende tutmak ve yetkisiz erişimi önlemek · Kayıtların kim tarafından ve ne zaman girildiğini, değiştirildiğini ve silindiğini izlenebilir kılmak · Size davet, doğrulama kodu, onay talebi, onay sonucu, görev, hatırlatma ve hizmet bildirimi göndermek · Destek, demo ve hesap silme taleplerinizi yanıtlamak · Yasal yükümlülüklerimizi yerine getirmek

5. BİLGİLERİ KİMLERLE PAYLAŞIRIZ

· Bağlı olduğunuz şirketin yetkili kullanıcılarıyla, yetkileri ölçüsünde · Hizmeti sunmamıza yardımcı olan hizmet sağlayıcılarımızla — yalnızca hizmetin gerektirdiği ölçüde: Microsoft Azure (veritabanı ve yedekleri) · Railway (uygulama sunucusu, yüklenen belge ve fotoğraflar, sunucu erişim kayıtları) · Vercel (web arayüzünün ve constechlabs.com'un barındırılması) · Resend / Amazon Web Services (e-posta gönderimi) · Google (mobil bildirim; web arayüzü ve mobil uygulamanın yazı tipi ve web çalışma bileşenleri) · Microsoft 365 (kurumsal e-posta ve destek yazışmaları) · Formspree (constechlabs.com demo talep formu) · Mobil uygulamadaki harita Google Maps Platform ile çizilir; bu sırada cihazınızın IP adresi, cihaz bilgileri ve haritada gezinme bilgileri doğrudan Google'a iletilir ve Google bu verileri kendi koşullarına göre bağımsız olarak işler. Uygulama, Google'a proje adı ya da adres göndermez. · Kanunen zorunlu olduğunda yetkili kamu kurumları ve yargı mercileriyle

Bilgilerinizi paylaştığımız hizmet sağlayıcılarla, bu politikada açıklanan korumayla aynı ya da ona eşdeğer düzeyde koruma sağlamalarını şart koşarak çalışırız. Bilgilerinizi reklam veya pazarlama amacıyla üçüncü kişilere satmayız veya kiralamayız.

6. YURT DIŞINA AKTARIM

Altyapı sağlayıcılarımızın bir kısmının sunucuları Türkiye dışındadır: veritabanımız ve yedekleri İsveç'te; uygulama sunucumuz, yüklenen belge ve fotoğraflar ve sunucu erişim kayıtları Amerika Birleşik Devletleri'nde tutulur. E-postalar İrlanda'dan gönderilir, e-posta gönderim kayıtları Amerika Birleşik Devletleri'nde tutulur; web arayüzü, bildirim ve harita hizmetleri küresel altyapı üzerinden sunulur. Bu aktarımlar 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesine uygun olarak gerçekleştirilir.

7. BİLGİLERİNİZİ NASIL KORURUZ

· Uygulama, web sitesi ve sunucularımız arasındaki tüm veri iletimi TLS 1.2 veya daha yeni sürümle şifrelenmiş HTTPS bağlantısı üzerinden yapılır; şifresiz bağlantı istekleri otomatik olarak şifreli bağlantıya yönlendirilir. · Parolanız bcrypt algoritmasıyla geri döndürülemez biçimde özetlenerek saklanır; parolanın kendisi sunucularımızda, sistem kayıtlarımızda ve gönderdiğimiz e-postalarda yer almaz. · Hesaba girişte, e-posta adresinize gönderilen tek kullanımlık kodla iki aşamalı doğrulama uygulanır. Doğrulamayı geçtiğiniz cihaz en çok 7 gün süreyle "güvenilir cihaz" olarak tanınabilir ve bu süre içinde yeniden kod istenmeyebilir; çıkış yaptığınızda ya da oturumunuz kendiliğinden sona erdiğinde bu tanıma cihazınızda sona erer. Gerçek müşteri verisi içermeyen, uygulama mağazası incelemesi gibi tanıtım amaçlarıyla kullanılan demo şirket hesapları bu zorunluluktan muaf tutulabilir; bu muafiyeti yalnız Constechlabs tanımlayabilir. · 7 günden eski kayıtların silinmesi ve içeriğinin değiştirilmesi (onay, red ve tamamlanma gibi durum bilgilerinin güncellenmesi hariç) her kullanıcıda e-posta ile gönderilen tek kullanımlık kodla doğrulama gerektirir; silme işleminde bu doğrulama, aynı oturum ve cihazdan kısa bir süre içinde yapılan sonraki silmeler için de geçerli olur. · Erişiminiz rolünüze, size verilen yetkilere ve atandığınız projelere göre sunucu tarafında sınırlandırılır. · Müşteri şirketlerin iş kayıtları her şirkete ayrılmış ayrı bir veritabanı şemasında tutulur; bu yapıdan önce Platform'u kullanmaya başlamış tek şirketin kayıtları ise Platform'un varsayılan şemasında tutulur. · Rolünüzün görme yetkisi bulunmayan tutar ve ücret alanları size sunucu tarafında gösterilmez. · Kayıtlar üzerinde yapılan işlemler Madde 3.3'te açıklandığı biçimde kayıt altına alınır. · Veritabanı ve yedekleri, barındırma sağlayıcısı Microsoft Azure tarafından AES-256 ile şifrelenmiş olarak saklanır; veritabanı düzenli olarak yedeklenir. · Mobil uygulamanın çevrimdışı çalışma için cihazda tuttuğu yerel veritabanı, cihaza özgü bir anahtarla şifrelenir. Çıkış yaptığınızda bu yerel veri cihazdan silinir; sunucuya henüz gönderilmemiş kayıtlarınız varken, kaybolmamaları için çıkış yapılamaz.

8. SAKLAMA, SİLME VE HESABINIZI SİLME TALEBİ

Bilgileriniz, kullanım amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sonunda silinir, yok edilir ya da anonim hâle getirilir. Süreler Aydınlatma Metni'nin 8. maddesinde gösterilmiştir.

Hesabınızın ve hesabınıza ilişkin kişisel verilerinizin silinmesini aşağıdaki yollardan biriyle talep edebilirsiniz: · Uygulama içinde: Profil > Yasal > Hesap Silme Talebi (web panelinde Profil sayfası, kenar menüsündeki adınıza tıklanarak açılır) · Web üzerinden: https://constechlabs.com/hesap-silme · E-posta ile: Platform'da kayıtlı e-posta adresinizden info@constechlabs.com adresine Web sayfasından ya da e-postayla verilen taleplerde, talebin hesap sahibine ait olduğu doğrulandıktan sonra işleme başlanır. Talebiniz sonuçlanana kadar hesabınız açık kalır.

Hesabınız bağlı olduğunuz şirket adına oluşturulduğu için silme talebiniz o şirkete de iletilir: uygulama içinden verilen talepler şirketin diğer aktif Yönetici hesaplarına Platform üzerinden hemen, web sayfasından verilen talepler ise talebin hesap sahibine ait olduğu doğrulandığında aynı yolla bildirilir; e-postayla verilen talepler ile şirkette başka aktif Yönetici hesabı bulunmayan durumlarda iletim, doğrulamanın ardından Constechlabs tarafından yapılır. Talebiniz en geç otuz gün içinde sonuçlandırılır. Hesabınız silindiğinde adınız, soyadınız, kullanıcı adınız (önceki kullanıcı adlarınız dâhil), e-posta adresiniz ve telefon numaranız silinir ve hesabınız erişime kapatılır. Hesabınızla girilmiş iş kayıtları ve bu kayıtların tarihleri, şirketinizin kayıtlarının bütünlüğü için kimliğiniz çıkarılmış bir hesaba bağlı olarak kalır ve o şirketin talimatına tabi olarak saklanmaya devam eder. Kanunen saklanması zorunlu olan kayıtlar (örneğin sözleşme onay kayıtları ve mali kayıtlar) yalnız bu yükümlülük süresince ve bu amaçla saklanır. İşlem kayıtlarındaki IP adresleriniz de silinir. Hesabınızın silinmesi, görev atamasında yalnız kullanıcı adınızdan oluşan değerler dışında, şirketinizin kayıtlarındaki açıklama, not ve katılımcı listesi gibi serbest metin alanlarına yazılmış adınızı kapsamaz; bu alanlar şirketinizin kayıtlarıdır ve bunlara ilişkin talepleriniz için şirketinize başvurabilirsiniz.

9. İZİNLERİNİZİ VE TERCİHLERİNİZİ YÖNETME

Kamera, konum ve bildirim izinlerini cihazınızın ayarlarından istediğiniz zaman geri alabilirsiniz. Bu durumda yalnız ilgili özellik (fotoğraf çekme, yüklemeye konum eklenmesi ya da cihaz bildirimi) çalışmaz; bildirimleriniz uygulama içindeki bildirim merkezinde görünmeye devam eder ve uygulamanın geri kalanını kullanmaya devam edebilirsiniz.

10. ÇOCUKLAR

Consflow bir iş uygulamasıdır ve 18 yaşından küçük kişilere yönelik değildir. 18 yaşından küçük olduğu anlaşılan bir kullanıcının hesabı kapatılır.

11. HAKLARINIZ

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz ve diğerleri) info@constechlabs.com adresine yazarak kullanabilirsiniz. Başvuru yöntemleri Aydınlatma Metni'nin 12. maddesinde yer almaktadır.

12. ÇEREZLER VE BENZERİ TEKNOLOJİLER

consflow.app web uygulaması ve constechlabs.com sitesi çerez kullanmaz. Consflow web uygulaması, yalnızca hizmetin çalışması ve hesabınızın güvenliği için gerekli olan bilgileri tarayıcınızın yerel depolama alanında saklar: oturum anahtarınız, oturumdaki kullanıcı bilgileriniz ve "güvenilir cihaz" özelliği için uygulamanın ürettiği rastgele cihaz tanımlayıcısı (çıkış yaptığınızda silinir); aynı tarayıcıda yapılan giriş denemelerini sınırlamak için girilen kullanıcı adına göre tutulan deneme sayacı ve son giriş zamanları (oturum açtığınız hesaba ait olanlar çıkış yaptığınızda silinir) ile çok sayıda hatalı denemeden sonra uygulanan kısa süreli giriş kilidinin kaydı; tanıtım ekranının ve konum izni açıklamasının yeniden gösterilmemesi için tutulan teknik işaretler; sözleşme onay ekranının tarayıcıda gösterildiği durumlarda verdiğiniz onayın işareti; tarayıcıda şifreli saklanan bilgiler için uygulamanın ürettiği anahtar; bildirim altyapısının (Google Firebase) teknik kaydı. Bu bilgiler reklam, profil oluşturma ya da sizi başka sitelerde izleme amacıyla kullanılmaz; tarayıcınızın ayarlarından bu siteye ait verileri silerek kaldırabilirsiniz, bu durumda yeniden giriş yapmanız gerekir.

Web uygulamasını açtığınızda uygulamanın çalışması için gereken yazılım bileşenleri ve yazı tipleri Google sunucularından (www.gstatic.com ve fonts.gstatic.com) yüklenir; bu sırada tarayıcınızın IP adresi ve tarayıcı bilgileri teknik olarak Google'a iletilir.

13. DEĞİŞİKLİKLER

Bu politikayı gerektiğinde güncelleyebiliriz. Güncel sürüm https://constechlabs.com/gizlilik-politikasi adresinde yayınlanır; sayfanın başındaki güncelleme tarihi son değişikliğin tarihini gösterir. Esaslı değişiklikler, yürürlüğe girmeden önce Platform içi duyuru ya da kayıtlı e-posta adresiniz aracılığıyla ayrıca bildirilir.

14. İLETİŞİM

Bu politika veya kişisel verileriniz hakkındaki sorularınız için: Construction Technologies Labs Yazılım Limited Şirketi Buhara Mahallesi Adalhan Sokak No: 22, Selçuklu / Konya, Türkiye info@constechlabs.com