KVKK Aydınlatma Metni

1. Veri sorumlusu

Projeport, Asel Yalova Global İnş. Gıda Tar. Mak. ve Dış Tic. Ltd. Şti. tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, hangi kişisel verilerinizi hangi amaç ve hukuki sebeple işlediğimizi ve haklarınızı bu metinle açıklarız.

• Adres: Süleymanbey Mah. Arabacılar Sok. No:17/2 Merkez YALOVA
• Vergi dairesi / no: Yalova - 0861266407
• MERSİS no: 0086126640700001
• E-posta: destek@projeport.com

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad-soyad, e-posta adresi, isteğe bağlı telefon numarası, profilinize eklediğiniz unvan, oda sicil ve diploma numarası.
• Hesap güvenliği: parola özeti (argon2id), doğrulama kodu özetleri, iki adımlı doğrulama ayarları, son giriş zamanı.
• Firma ve proje verisi: firma ünvanı ve vergi bilgileri; projeler ve içerikleri (yazışma, evrak, not, görev, muhasebe kayıtları).
• Sözleşme onay kayıtları: onayladığınız belge ve sürümü, metnin özet değeri, onay zamanı, IP adresi ve tarayıcı bilgisi.
• İşlem güvenliği: oturum çerezi; giriş denemeleri ve panel işlemlerine ait kayıtlarda IP adresi ve tarayıcı bilgisi.
• Ödeme: paket, tutar ve fatura bilgileri. Kart bilgileriniz Projeport'a gelmez; doğrudan ödeme kuruluşunun güvenli sayfasına girilir.

Yüklediğiniz proje taraflarına ait kişisel veriler (yapı sahibi, müteahhit, müellif, personel gibi) bakımından firmanız veri sorumlusu, Projeport veri işleyendir; bu veriler Kullanıcı Sözleşmesi Ek-1 Veri İşleme Sözleşmesi'ne göre işlenir.

3. İşleme amaçları

• Hizmetin sunulması, hesabınızın ve özelliklerin çalıştırılması,
• hesap ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
• sözleşmenin kurulması, ifası ve onayının ispatı,
• faturalama ve mali kayıtların tutulması,
• hesap işlemleri, hatırlatmalar ve destek talepleri için sizinle iletişim,
• mevzuattan doğan yükümlülüklerin (5651 sayılı Kanun kapsamındaki trafik kayıtları, vergi mevzuatı) yerine getirilmesi.

Verileriniz üçüncü kişilere pazarlama amacıyla verilmez.

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• sözleşmenin kurulması ve ifası için gerekli olması (c),
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç),
• bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (e) — örneğin sözleşme onay kayıtları,
• temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f) — örneğin güvenlik kayıtları.

Tanıtım sayfalarındaki analitik ve reklam çerezleri yalnızca açık rızanızla (çerez tercihinizle) çalışır ve rızanızı dilediğiniz an geri alabilirsiniz.

5. Toplama yöntemi

Verileriniz kayıt formu, panel kullanımı, destek talepleri ve çerezler aracılığıyla elektronik ortamda toplanır.

6. Aktarım ve yurt dışına aktarım

Verileriniz yalnızca hizmetin sunulması için gerekli olan şu altyapı sağlayıcılarıyla paylaşılır:

• Vercel — uygulama barındırma (AB, Frankfurt)
• Supabase — veritabanı (AB, Frankfurt)
• Cloudflare R2 — yüklediğiniz dosyalar (AB)
• Resend — sistem e-postaları (doğrulama, şifre sıfırlama, bildirim)
• Sentry — hata kayıtları (AB; e-posta, T.C. kimlik no, IBAN ve gizli bağlantılar maskelenir)
• GitHub — şifreli veritabanı yedeği
• PayTR — kartla ödemelerde ödeme kuruluşu

Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan aktarım, KVKK m.9 kapsamında yurt dışına aktarımdır ve Kanun'da öngörülen uygun güvencelere dayandırılır. Kanunen yetkili kamu kurumlarının talebi hâlinde, mevzuatın öngördüğü ölçüde bilgi verilir.

Kendi seçtiğiniz hizmetler: Evraklarınızı kendi bulut veya yerel depolama hesabınıza yönlendirirseniz, firma e-posta hesabınızı, WhatsApp veya SMS hesabınızı bağlarsanız ya da yapay zekâ özellikleri için kendi API anahtarınızı (Google Gemini, Anthropic Claude veya OpenAI) eklerseniz, ilgili içerik sizin talimatınızla o sağlayıcıya iletilir. Yapay zekâ sağlayıcılarının sunucuları yurt dışındadır. Bu durumda sağlayıcının koşulları sizinle o sağlayıcı arasındadır; evraklarınızdaki üçüncü kişi verileri için aydınlatma ve gerekiyorsa açık rıza yükümlülüğü firmanıza aittir. API anahtarlarınız AES-256 ile şifreli saklanır ve istediğiniz an silinir.

Tanıtım sayfalarında (yalnız çerez onayınızla): Google Analytics, Yandex Metrica, Meta Pixel, Microsoft Clarity ve Hotjar gibi ölçüm araçları kullanılabilir. Ayrıntılar Çerez Politikası'ndadır.

7. Saklama süreleri

• Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı kapattığınızda veriler 30 gün boyunca geri yüklenebilir, ardından kalıcı olarak silinir. Firmanın son kullanıcısı hesabını kapattığında firma ve tüm kayıtları da 30 gün sonra silinir.
• Giriş, ziyaret ve indirme gibi güvenlik kayıtları (IP adresi dahil) 1 yıl, diğer işlem kayıtları 2 yıl sonra silinir. Hesap veya firma kalıcı olarak silindiğinde işlem kayıtlarındaki IP ve e-posta bilgileri temizlenir.
• Sözleşme onay kayıtları, olası uyuşmazlıklarda ispat amacıyla sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu genel zamanaşımı) saklanır; hesabınız silinse de bu süre boyunca korunur.
• Fatura gibi yasal saklama yükümlülüğü olan kayıtlar, yasal süre boyunca tutulur.
• Şifreli yedeklerdeki kopyalar en fazla 30 gün içinde yedek döngüsünden çıkar.

8. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Verilerinizin bir kopyasını dilediğiniz an Ayarlar → Veri & KVKK bölümünden ZIP dosyası olarak indirebilirsiniz.

9. Başvuru

Başvurularınızı, kimliğinizi doğrulayan bilgilerle birlikte destek@projeport.com adresine (kayıtlı e-posta adresinizden) ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.