CONSFLOWKİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ(Platform kullanıcıları için)
Sürüm: 1 Yürürlük tarihi: 02.10.2026
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Consflow platformunu kullanan kişileri, Construction Technologies Labs Yazılım Limited Şirketi tarafından işlenen kişisel verileri hakkında bilgilendirmek amacıyla hazırlanmıştır.
1. VERİ SORUMLUSU
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:
Unvan : Construction Technologies Labs Yazılım Limited Şirketi ("Constechlabs", "Şirketimiz") MERSİS No : 0211156658000001 Ticaret Sicil: Konya Ticaret Sicili Müdürlüğü, 80270 Adres : Buhara Mahallesi Adalhan Sokak No: 22, Selçuklu / Konya E-posta : info@constechlabs.com Web sitesi : https://constechlabs.com
2. BU METNİN KAPSAMI
Consflow, inşaat şirketlerinin proje ve saha süreçlerini yönetmelerine yarayan bir yazılım platformudur ("Platform"). Platform'da iki farklı türde kişisel veri işlenir:
a) Kullanıcı hesabınıza, giriş güvenliğinize ve Platform'u kullanımınıza ilişkin veriler. Bu veriler bakımından VERİ SORUMLUSU Constechlabs'tır ve bu metin bu verileri açıklar.
b) Çalıştığınız şirketin kendi iş süreçleri için Platform'a girdiği veriler (örneğin puantaj, şantiye fotoğrafları, taşeron ve tedarikçi bilgileri). Bu veriler bakımından VERİ SORUMLUSU çalıştığınız şirkettir; Constechlabs bu verileri yalnızca şirketinizin talimatlarıyla ve onun adına işleyen VERİ İŞLEYEN konumundadır. Bu veriler hakkındaki aydınlatma çalıştığınız şirket tarafından yapılır.
3. TANIMLAR
Bu metinde geçen; Kişisel veri : Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, İlgili kişi : Kişisel verisi işlenen gerçek kişiyi, Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişiyi, Veri işleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişiyi, Platform : Consflow web uygulamasını (consflow.app) ve Android/iOS mobil uygulamalarını ifade eder.
4. İŞLENEN KİŞİSEL VERİLERİNİZ
Kimlik Ad, soyad, kullanıcı adı ve değiştirdiyseniz önceki kullanıcı adınız İletişim E-posta adresi; hesabınıza girilmişse telefon numarası Müşteri işlem Bağlı olduğunuz şirket, rolünüz, size tanımlanan modül ve işlem yetkileri, atandığınız projeler İşlem güvenliği Parolanızın geri döndürülemez biçimde (bcrypt) özetlenmiş hâli (parolanızın kendisi saklanmaz); Platform'da yaptığınız işlemlere ait kayıtlar (hangi kaydı ne zaman girdiğiniz, düzenlediğiniz, sildiğiniz ya da onayladığınız); kayıt silme ve geri alma, kullanıcı, rol, yetki ve parola işlemleri, veri dışa aktarma ve şirket ayarı değişiklikleri gibi güvenlik açısından önemli işlemlerin yapıldığı IP adresi; kısa sürede tekrarlanan hatalı giriş denemeleri ve oturumların sonlandırılması gibi güvenlik olaylarında sunucu günlüklerine yazılan kullanıcı adı ve IP adresi; uygulama sunucusunun erişim kayıtlarındaki IP adresi ve tarayıcı bilgisi; girişte iki aşamalı doğrulamayı geçtiğiniz cihazı "güvenilir cihaz" olarak tanımak için uygulamanın cihazınızda ürettiği rastgele tanımlayıcının geri döndürülemez özeti ile bu kaydın cihaz türü (web ya da mobil), oluşturulma ve son kullanım zamanı Hukuki işlem Platform sözleşmelerini onaylamanıza ilişkin kayıtlar (onaylanan belgenin adı, sürümü ve metninin özet değeri; kullanıcı hesabınız ve onay anındaki rolünüz; bağlı olduğunuz şirketin unvanı ve vergi numarası — şahıs işletmelerinde bu numara işletme sahibinin T.C. kimlik numarasıdır; onayın tarih ve saati; onayın gönderildiği IP adresi ve kullandığınız tarayıcı veya uygulamanın kendini tanıttığı istemci bilgisi); hesabınızın silinmesini talep etmeniz hâlinde talebinize ilişkin kayıt (talebin tarihi, gönderildiği IP adresi, durumu, doğrulanma ve sonuçlanma tarihleri ile varsa ret gerekçesi; web sayfasından verilen taleplerde bildirdiğiniz e-posta adresi) ve web formunda isteğe bağlı olarak yazdığınız kullanıcı adı ile açıklama (bu iki bilgi talep kaydına yazılmaz, yalnız talebin doğrulanması için kurumsal e-posta kutumuza iletilir) Görsel kayıt Platform'a yüklediğiniz fotoğraflar (bir kişiyi gösterebilir) Konum Yüklediğiniz fotoğrafların içinde kayıtlı konum bilgisi; izin vermeniz hâlinde dosya ve fotoğraf yükleme anındaki cihaz konumunuz ("yükleme yeri"); web panelinde "Mevcut Konumumu Ata" seçeneğini kullandığınızda projeye kaydedilen cihaz konumunuz; proje konum bilgileri (şehir/konum açıklaması ve haritada işaretlenen koordinat) Platform cihaz konumunuza arka planda erişmez ve konum geçmişinizi tutmaz; konumunuz yalnızca izninizle ve uygulama açıkken, harita gösterimi, dosya yükleme anındaki yükleme yerinin kaydı ve sizin başlattığınız proje konumu ataması için kullanılır. Cihaz Mobil uygulamaya bildirim gönderilebilmesi için Google Firebase üzerinden alınan ve hesabınızla ilişkilendirilen bildirim jetonu (bildirim izni vermeseniz de alınır)
5. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK m.4'teki ilkelere uygun olarak (hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, amaçla bağlantılı, sınırlı ve ölçülü biçimde) aşağıdaki amaçlarla ve KVKK m.5/2'deki hukuki sebeplere dayanılarak işlenir:
AMAÇ HUKUKİ SEBEP (KVKK m.5/2) ───────────────────────────────────────────────────────────────────── Kullanıcı hesabınızın açılması ve (c) Sözleşmenin kurulması yönetilmesi veya ifası Platform hizmetinin sunulması; rolünüze, (c) Sözleşmenin ifası yetkilerinize ve atandığınız projelere göre erişimin sınırlandırılması Giriş güvenliğinin sağlanması, iki aşamalı (f) Meşru menfaat doğrulama, yetkisiz erişimin önlenmesi (ç) Hukuki yükümlülük (KVKK m.12 veri güvenliği) Kayıtların kim tarafından ve ne zaman (e) Bir hakkın tesisi, girildiğinin, değiştirildiğinin ve kullanılması veya silindiğinin izlenebilmesi korunması (f) Meşru menfaat Size davet, doğrulama kodu, onay talebi, (c) Sözleşmenin ifası onay sonucu, görev, hatırlatma ve sistem bildirimleri gönderilmesi Sözleşme onaylarınızın kayıt altına (e) Bir hakkın tesisi, alınması kullanılması veya korunması Hesap silme talebinizin alınması, (ç) Hukuki yükümlülük doğrulanması ve sonuçlandırılması (KVKK m.11 ve m.13) Destek taleplerinizin yanıtlanması (c) Sözleşmenin ifası Yasal yükümlülüklerin yerine getirilmesi ve (ç) Hukuki yükümlülük yetkili makamların taleplerinin (a) Kanunlarda açıkça karşılanması öngörülmesi
Constechlabs, bu metinde sayılan verileri reklam ya da pazarlama amacıyla işlemez ve bu amaçla açık rızanızı istemez. İleride açık rızaya dayanan bir işleme yapılması gerekirse, açık rızanız bu metinden ayrı olarak ve hizmetin sunulması şartına bağlanmadan istenir.
6. KİŞİSEL VERİLERİNİZİN AKTARILMASI
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
a) Bağlı olduğunuz şirketin yetkili kullanıcıları — yetkileri ölçüsünde (örneğin yöneticinizin kullanıcı listesini, yetkilerinizi, girdiğiniz kayıtları ve bu kayıtlar üzerindeki değişiklik geçmişini görmesi; web panelinde bir belgeyi görebilen kullanıcıların o belgenin çekim yerini ve yükleme yerini görmesi).
b) Hizmetin teknik olarak sunulması için hizmet aldığımız altyapı sağlayıcıları (veri işleyenler). Bu sağlayıcıların bir kısmının sunucuları Türkiye dışındadır: Microsoft Azure — veritabanı ve yedekleri (İsveç) Railway — uygulama sunucusu, Platform'a yüklenen belge ve fotoğrafların depolanması ve sunucu erişim kayıtları (Amerika Birleşik Devletleri) Vercel — web arayüzünün dağıtımı (küresel içerik dağıtım ağı) Resend / Amazon Web — sistem e-postalarının gönderimi (gönderim Services İrlanda; hesap ve gönderim kayıtları Amerika Birleşik Devletleri) Google Firebase — mobil uygulamaya anlık bildirim gönderimi (küresel) Google — web arayüzü ve mobil uygulamanın yazı tipi ve web çalışma bileşenlerinin yüklenmesi; bu sırada cihazınızın IP adresi ve tarayıcı bilgisi Google'a iletilir (küresel) Microsoft 365 — kurumsal e-posta ve destek yazışmaları Yurt dışına aktarım, KVKK m.9'da öngörülen uygun güvencelerden birine dayanılarak gerçekleştirilir.
c) Mobil uygulamadaki harita, Google Maps Platform hizmetiyle cihazınızda çizilir. Bu sırada cihazınızın IP adresi, cihaz bilgileri ve haritada gezinme bilgileri doğrudan Google'a iletilir; Google bu verileri kendi koşulları çerçevesinde bağımsız veri sorumlusu olarak işler. Platform, Google'a proje adı ya da adres gönderen bir hizmet kullanmaz.
ç) Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri — yalnız hukuki bir yükümlülük bulunduğunda ve talep hâlinde.
7. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ
Kişisel verileriniz; şirketinizin yöneticisinin sizi Platform'a davet etmesi ya da Yönetici hesabınızın şirketinizin talebiyle Constechlabs tarafından açılması sırasında yöneticinizin ya da Constechlabs'ın girdiği bilgilerden (ad, soyad, e-posta adresi ve rol), şirketinizin yöneticisinin daha sonra hesabınız, rolünüz ve yetkileriniz hakkında girdiği bilgilerden, hesabınızı etkinleştirmeniz, Platform'a giriş yapmanız ve Platform'u kullanmanız sırasında sizin girdiğiniz bilgilerden, izin vermeniz hâlinde cihazınızın konumundan, Platform'a yüklenen fotoğrafların içinde kayıtlı konum bilgisinden, cihazınızın bildirim altyapısından ve Platform'un işleyişi sırasında sunucularımızda otomatik olarak oluşan kayıtlardan; web ve mobil uygulama, constechlabs.com'daki hesap silme talep formu ve info@constechlabs.com adresine gönderdiğiniz e-postalar aracılığıyla elektronik ortamda toplanır.
8. SAKLAMA SÜRESİ, SİLME VE ANONİMLEŞTİRME
Kişisel verileriniz, işlenme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır:
VERİ SÜRE ──────────────────────────────────────────────────────────── Hesap bilgileri (kimlik, iletişim, Hesap aktif olduğu sürece ve rol ve yetkiler, önceki kullanıcı hesabın kapanmasından adları) itibaren 10 yıl Platform'da yapılan işlemlere ait Bağlı olduğunuz şirketle kayıtlar (denetim izi) ve bu sözleşme süresince ve kayıtlardaki IP adresi sonrasında 10 yıl Sözleşme onay kayıtları Sözleşme süresince ve sona ermesinden itibaren 10 yıl Hesap silme talepleri Talebin sonuçlanmasından itibaren 10 yıl; reddedilen taleplerde bildirilen e-posta ve IP adresi 30 gün sonra silinir Destek yazışmaları Talebin kapanmasından itibaren 2 yıl Uygulama sunucusu erişim kayıtları Sağlayıcı tarafından 30 gün ve sunucu günlükleri (IP adresi, tarayıcı bilgisi, hatalı giriş denemesindeki kullanıcı adı) Bildirim jetonu Çıkış yaptığınızda, hesabınız pasifleştirildiğinde ya da bağlı olduğunuz şirketin Platform erişimi kapatıldığında, aynı cihaz başka bir hesapla kullanılmaya başlandığında veya bildirim altyapısı jetonun artık kayıtlı olmadığını bildirdiğinde silinir Güvenilir cihaz tanımlayıcısının Oluşturulmasından itibaren 7 günlük özeti süre dolunca en geç ertesi günkü otomatik temizlikte silinir; o cihazdan çıkış yaptığınızda ya da parolanız değiştiğinde ise hemen silinir (çıkış sırasında sunucuya ulaşılamazsa kayıt 7 günlük sürenin sonunda silinir)
Saklama süresi dolan ya da işlenme sebebi ortadan kalkan kişisel verileriniz, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca re'sen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir. Constechlabs, saklama süresi dolan kişisel verileri talep üzerine ya da en geç altı ayda bir yapılan periyodik değerlendirmeyle siler veya anonim hâle getirir; işlem kayıtlarının bütünlüğünü korumak için anonimleştirmeyi tercih eder.
9. VERİ GÜVENLİĞİ
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için KVKK m.12 uyarınca uygun teknik ve idari tedbirler alınmaktadır. Başlıcaları: tüm veri iletiminin TLS 1.2 veya daha yeni sürümle şifrelenmiş bağlantı (HTTPS) üzerinden yapılması; parolaların bcrypt ile geri döndürülemez biçimde saklanması; girişte iki aşamalı doğrulama ve 7 günden eski kayıtların silinmesi ya da değiştirilmesinde e-posta ile gönderilen tek kullanımlık kod; rol, yetki ve proje bazında erişimin sunucu tarafında denetlenmesi; müşteri şirketlerin iş kayıtlarının her şirkete ayrılmış ayrı bir veritabanı şemasında tutulması (bu yapıdan önce Platform'u kullanmaya başlamış tek şirketin kayıtları Platform'un varsayılan şemasında tutulur); veritabanının ve yedeklerinin AES-256 ile şifrelenmiş olarak saklanması; işlem kayıtlarının tutulması ve veritabanının düzenli olarak yedeklenmesi.
Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde bu durum, Kişisel Verileri Koruma Kurulu'na ve size KVKK m.12/5 ve Kurul kararları doğrultusunda bildirilir.
10. VERİLERİNİZİN DOĞRU VE GÜNCEL TUTULMASI
Hesabınıza ilişkin bilgilerin doğru ve güncel olması, hem haklarınızı kullanabilmeniz hem de Platform'un doğru işlemesi için önemlidir. Bilgilerinizde bir değişiklik olduğunda bunu şirketinizin yöneticisine ya da info@constechlabs.com adresine bildirebilirsiniz.
11. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ
Şirketimize başvurarak; a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
12. BAŞVURU YÖNTEMİ
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi doğrulayan bilgilerle birlikte ve Türkçe olarak: · yazılı olarak Buhara Mahallesi Adalhan Sokak No: 22, Selçuklu / Konya adresine, · güvenli elektronik imza veya mobil imza ile, ya da · Platform'da kayıtlı e-posta adresinizden info@constechlabs.com adresine iletebilirsiniz.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Çalıştığınız şirketin Platform'a girdiği iş verileri hakkındaki talepleriniz için öncelikle o şirkete başvurmanız gerekir; bu verilerin veri sorumlusu o şirkettir. Şirketimize ulaşan bu tür talepler gecikmeksizin ilgili şirkete iletilir.
13. DEĞİŞİKLİKLER
Bu Aydınlatma Metni gerektiğinde güncellenir. Güncel sürüm https://constechlabs.com/kvkk-aydinlatma-metni adresinde yayınlanır ve Platform'dan bu adrese bağlantı verilir; esaslı değişiklikler Platform'da size ayrıca gösterilir.