Veri sorumlusu ve iletişim
Bina Deprem Raporum uygulamasını Sönmez Grup Müşavirlik Mühendislik İnşaat Ticaret Limited Şirketi sunar. Adres: Postane Mah. Müjde Sk. Sarı Konak Apt. No:24 A, Tuzla / İstanbul. Veri talepleri ve gizlilik soruları için info@binadepremraporum.com adresine veya bu posta adresine başvurabilirsiniz. Destek: +90 505 315 57 04.
Bu metin Android uygulamasındaki verileri, amaçları, paylaşımı ve tercihlerinizi açıklar. Bir açık rıza beyanı değildir. İşletim sistemi izni vermek de bütün veri işlemlerini veya pazarlama faaliyetlerini kabul etmek anlamına gelmez.
Hesap ve hizmet verileri
Hesap açarken veya giriş yaparken ad, e-posta, seçtiğiniz giriş sağlayıcısının kullanıcı kimliği, isteğe bağlı telefon, doğrulama ve oturum bilgileri işlenir. E-posta parolası sunucuda açık metin yerine parola özeti olarak saklanır. Google veya Apple ile girişte bu sağlayıcının paylaştığı hesap bilgileri kullanılır.
Rapor için girdiğiniz adres, koordinat, yapım yılı, kat sayısı, değerlendirme sonucu ve eklediğiniz bina fotoğrafı hesabınızla ilişkilidir. Bu veriler rapor hazırlamak, geçmişi göstermek, PDF oluşturmak ve satın alma haklarını uygulamak için kullanılır. Bildirim bölgeleri, kaynak, büyüklük, mesafe ve sessiz saat tercihleri kişiselleştirilmiş deprem bildirimleri için saklanır.
Konum, izinler, rehber ve fotoğraflar
Konum, bulunduğunuz yeri seçmek, raporun konumunu belirlemek, bölgesel bildirimleri eşleştirmek ve sizin başlattığınız acil durum mesajına konum eklemek için kullanılır. Bu sürüm arka plan konum izni istemez. Konumu elle de seçebilirsiniz; izni Android ayarlarından değiştirebilirsiniz.
Rehber izni, cihazda yazdığınız ad veya numarayla eşleşen önerileri bulmak içindir. Rehberin tamamı hesabınıza yüklenmez. Acil durum kişisi olarak seçip kaydettiğiniz ad, telefon ve isteğe bağlı fotoğraf sunucuda saklanır. Başkasının iletişim bilgisini veya fotoğrafını eklemeden önce ilgili kişiyi bilgilendirin ve gerekli izne sahip olun.
Kamera ve galeri, QR okuma veya sizin seçtiğiniz kişi/bina fotoğrafı için kullanılır. QR kamera görüntüsü rapor doğrulama sunucusuna gönderilmez; okunan kod gönderilir. Android uygulamasının fotoğraf seçme yolu ve rapor fotoğrafı sunucu işlemi, görseli JPEG olarak yeniden kodlayarak orijinal konum/EXIF bilgilerini ayıklar. Acil kişi fotoğrafının diğer yükleme yollarında dosya metaverisi bulunabilir. Görselin içinde görünen yüz, plaka veya adres ayrıca kişisel bilgi içerebilir.
İsteğe bağlı sağlık bilgisi
Kan grubu sağlık verisidir ve kullanımı zorunlu değildir. Bu alan için genel uygulama kullanımından ayrı, önceden seçilmemiş bir açık rıza alınır. Onay verirseniz kan grubu acil profilinizde saklanır ve sizin hazırladığınız acil durum mesajında seçtiğiniz kişilere iletilebilir. Onay vermemek rapor, deprem listesi veya sağlık bilgisi içermeyen acil mesaj kullanımını engellemez.
Onayı Ayarlar > Hesap Ayarları > İsteğe bağlı sağlık bilgisi bölümünden geri çekebilirsiniz. Geri çekme, kaydedilmiş kan grubunun uygulama hesabınızdan ve bu cihazdaki ilgili sağlık alanından temizlenmesini sağlar; daha önce gönderdiğiniz mesajları veya alıcıdaki kopyaları geri alamaz. Onay/geri çekme sürümü ve zamanı, tercih işleminin kaydı olarak tutulur. Bu metni açmak veya okumak sağlık verisi onayı yerine geçmez.
Ödeme ve rapor doğrulama
Google Play satın almalarında ürün, işlem ve sipariş bilgileri, satın alma doğrulama belirteçleri, test/gerçek işlem ayrımı, abonelik durumu ve hak hareketleri işlenir. Ödeme kartının tam numarası veya CVV bilgisi uygulamaya girilmez; ödeme arayüzünü mağaza sağlar. Referans kodu kullanırsanız kod ve ödül/işlem ilişkisi de işlenebilir.
Raporun doğrulama koduna sahip kişi, giriş yapmadan raporun doğrulama sonucunu ve açık adres, yapım yılı, kat sayısı, sonuç ve tarih gibi rapor alanlarını görebilir. QR veya doğrulama kodunu paylaşırken bunu dikkate alın. Rapor fotoğraflarının ve hesap geçmişinin normal erişimi hesap sahipliği kontrolüne tabidir.
Depremi hissettim ve kullanım istatistikleri
Hissettim bildiriminizde olay, seçtiğiniz şiddet, zaman ve konum hesabınıza bağlı kaydedilir. Bu kayıt anonim bir anket gibi değerlendirilmez. Yoğunluk haritasında konumlar yaklaşık gösterilir; tek bildirimde kişinin konumu yerine merkez üssü çevresinde mesafe çemberi kullanılır.
Uygulamanın kullanımını ve akışlardaki aksaklıkları değerlendirmek için günlük olay, ürün, özet türü ve platform toplamları tutulur. Yeni teknik ölçümler; form adımı ve sonuç türünü, mağaza geri dönüşünü, PDF üretimi ve cihazın doğruladığı dosya kaydetme sonucunu, hizmet yanıt grubunu, süre aralığını ve Android ile uygulamanın ana sürüm gruplarını içerir. Tam süreler ve her hareketin tam zamanı yerine günlük kategori toplamları saklanır; ölçüm kaynağının ilk ve son kayıt zamanı ayrıca tutulur. Bu istatistik tablolarına ad, e-posta, kullanıcı veya cihaz kimliği, IP, açık adres, koordinat, rapor veya sipariş kimliği ve kişiye bağlı hareket geçmişi kaydedilmez. Bu günlük toplamlar için ayrı bir çerez veya kalıcı cihaz tanımlayıcısı oluşturulmaz. Bu toplamlar reklam platformlarına gönderilmez; isteğe bağlı Google ve Meta ölçümü ile web sitesindeki ölçüm tercihleri ayrı yönetilir. API istekleri hizmetin mevcut oturum çerezi ve güvenlik doğrulamasını kullanabilir; güvenlik kayıtlarında kimlik, zaman veya IP özeti bulunabilir. Hesap, rapor ve satın alma hizmet kayıtları kendi amaçları için tutulur; uygulamadaki bütün veriler anonim değildir.
Google kullanım ve reklam ölçümü, günlük toplu sayaçlardan ayrı ve isteğe bağlıdır. Ayarlar > Gizlilik bölümündeki Kullanım ve reklam ölçümü ortak tercihini açarsanız Google Analytics ve Meta reklam ölçümü birlikte etkinleşir; kapatırsanız ikisi de durdurulur. Google Analytics kapsamında SDK tarafından otomatik ölçülen uygulama açılışı, oturum ve Google Play satın alma olayları ile başarılı yeni e-posta kaydı, rapor başlatma, yeni rapor oluşturma ve Premium ürün ekranını görüntüleme olayları işlenebilir. Google uygulama örneği tanımlayıcısı, temel cihaz ve bağlantı bilgileri ile otomatik satın alma ölçümünde ürün, tutar ve para birimi gibi işlem alanlarını işleyebilir. Bu, kimliksiz günlük toplamlarla aynı değildir. Tarafımızdan özel olaylara ad, e-posta, telefon, hesap kimliği, konum, bina veya rapor içeriği, sipariş numarası, satın alma veya oturum belirteci eklenmez; Google kullanıcı kimliği atanmaz. Ortak tercih açıkken Google Ads bağlantısı üzerinden kayıt, rapor ve satın alma gibi dönüşümler reklamların etkisini ölçmek ve reklam performansını değerlendirmek için kullanılabilir; Google reklam kullanıcı verisi izni bu ölçüm amacıyla açılır. Google reklam depolaması ve reklam kişiselleştirmesi izinleri kapalı kalır. Google ve Meta yurt dışındaki sistemlerde veri işleyebilir. Varsayılan kapalıdır; kapattığınızda yeni ölçüm durur, daha önce gönderilmiş veriler bu tercihle geri alınmaz.
Meta reklam ölçümü, günlük toplu kullanım istatistiklerinden ayrı ve isteğe bağlıdır. Ayarlar > Gizlilik bölümündeki Kullanım ve reklam ölçümü ortak tercihiyle izin verirseniz uygulama açılışı ve yalnız yeni, doğrulanmış gerçek satın almaların ürün türü, ödenen tutarı ve para birimi reklamların etkisini ölçmek için Meta ile paylaşılabilir. Test işlemleri, geri yüklenen veya önceki satın almalar, iptal edilen işlemler, ücretsiz işlemler ve deneme dönemleri bu satın alma olaylarına dahil edilmez; abonelik yenilemeleri ve plan değişiklikleri de bu ölçüm yoluyla gönderilmez. Önceki yalnız Meta ölçümünü veya yalnız uygulama açılışını kapsayan tercih, yeni ortak Google ve Meta kapsamını kendiliğinden açmaz. Yeni kapsam için açık bir seçim gerekir; bu seçim yapılana kadar isteğe bağlı ölçüm kapalı tutulur. Bu olaylara tarafımızdan ad, e-posta, konum, bina veya rapor bilgisi, sipariş numarası, satın alma belirteci ya da reklam kimliği eklenmez. Meta SDK temel cihaz ve bağlantı bilgileri ile SDK tarafından oluşturulan cihaz tanımlayıcılarını işleyebilir; bu aktarım günlük kimliksiz toplamlarla aynı değildir. Tercihinizi istediğiniz zaman kapatabilirsiniz; yeni olaylar kabul edilmez, daha önce gönderimi başlamış verilerin geri alınması garanti edilmez.
Kimlerle, hangi amaçla paylaşılabilir?
Hizmetin sunulması için yetkili işletme personeli ve barındırma/e-posta altyapısı sağlayıcıları ilgili kayıtları işleyebilir. Google/Apple giriş doğrulamasını, Google Play ödeme doğrulamasını, Firebase Cloud Messaging cihaz bildirimlerini sağlar. Bildirim hizmetine cihaz belirteci, bölge adı ve bildirim içeriği iletilebilir.
Harita karoları, adres araması ve ters adres çözümlemede Esri, OpenStreetMap tabanlı Nominatim/Overpass, Photon/Komoot ve TürkiyeAPI gibi hizmetlerden yararlanılabilir. Seçilen hizmete adres sorgusu veya koordinat iletilebilir; cihazdan doğrudan bağlantıda hizmet IP adresini de görebilir. Bu hizmetler yurt dışında veri işleyebilir. Yurtdışı aktarım bakımından KVKK madde 9 kapsamındaki uygulanabilir şart ve güvencelerin ayrıca sağlanması gerekir; bu metin veya bir cihaz izni tek başına aktarım güvencesi oluşturmaz.
AFAD, Kandilli ve diğer deprem veri kaynaklarından olay bilgisi alınır. Sizin başlattığınız e-posta, WhatsApp, SMS ve diğer paylaşım işlemlerinde hazırlanan içerik seçtiğiniz uygulamaya ve alıcılara gider. Uygulama acil SMS için mesaj taslağını açar; sessizce SMS göndermez. Yetkili makamların hukuka uygun talepleri ve hakların korunması için gerekli kayıtlar paylaşılabilir.
İşleme amaçları ve hukuki çerçeve
Hesap, rapor ve ödeme işlemleri hizmetin kurulması ve ifasıyla; gerekli mali/yasal kayıtlar hukuki yükümlülüklerle; uyuşmazlık ve işlem güvenliği kayıtları bir hakkın tesisi, kullanılması veya korunmasıyla ilişkilidir. Zorunlu ve ölçülü güvenlik işlemleri için meşru menfaat değerlendirmesi yapılması gerekir. Dayanak, veri ve amaç özelinde belirlenir; her veri için genel ve sınırsız bir izin varsayılmaz.
Sağlık verisi için KVKK madde 6 şartları dikkate alınır; uygulamadaki isteğe bağlı kan grubu ayrı açık rıza akışıyla işlenir. Tercihe bağlı bir işlem için verilen onay geri çekilebilir. Reklam veya kampanya izni, hizmet/deprem bildirim izniyle birleştirilmez. Bu sürümde Erken deprem bildirimi al seçeneği Yakında durumundadır; bu özellik için telefon sensörleriyle bir erken uyarı ağı çalıştırılmaz.
Saklama, silme ve cihazdaki kopyalar
Hesap, rapor, kişi ve bölge kayıtları hizmet için tutulur; ilgili kaydın veya hesabın silinmesiyle kaldırılır. Günlük toplu istatistikler ve bildirim gönderim günlüklerinde 90 günlük temizlik kuralı vardır. Yeni teknik ölçümlerde bugün dahil 90 takvim günü korunur. Bu ölçüm yolunun istek sınırlandırmasına ait IP özetli güvenlik kayıtları, 15 dakikalık denetim penceresi sonunda sonraki temizlikte kaldırılır. Kimlikle bağlantısı bulunmayan toplu sayaçlar bir hesaba geri bağlanarak ayrıştırılmaz. Şifre yenileme bağlantısı 30 dakika geçerlidir; eski kullanılmış/bitmiş yenileme kayıtları 7 günlük temizlik kontrolüne tabidir. Kalıcı oturum kullanımda uzayabilen bir yıllık geçerliliğe sahiptir; çıkış veya hesap silme ayrıca oturumu sonlandırır.
Hesabı silmek, hesabı ve bağlı rapor/kişi/bölge gibi hizmet kayıtlarını kaldırır. İşlem güvenliği, mükerrer satın alma önleme, uyuşmazlık veya yasal kayıt amacıyla ayrı ödeme ve denetim izleri tutulabilir; bunların tamamı anonim değildir. Saklama gereğinin sona erdiği kayıtlar için silme/anonimleştirme talebi ayrıca değerlendirilebilir. Barındırma yedekleri, mağaza kayıtları ve daha önce alıcılara/cihaza indirdiğiniz kopyalar tek bir hesap silme işlemiyle her yerden anında yok olmaz.
Cihazda taslak, konum/filtre tercihleri ve yerel görseller bulunabilir. Hesap silme kapsamından bağımsız olarak Android uygulama depolamasını temizleyebilir; indirdiğiniz PDF/fotoğrafları ve paylaştığınız platformlardaki kopyaları ayrıca yönetebilirsiniz. Cihazın yedekleme ayarları da geçerli olabilir. Ayrıntılı silme başvurusu için aşağıdaki Hesap ve veri silme sayfasını kullanabilirsiniz.
Haklarınız ve başvuru
KVKK madde 11 kapsamında verinizin işlenip işlenmediğini, amaç ve alıcıları öğrenebilir; yanlış bilgiyi düzeltme, şartları oluştuğunda silme/yok etme ve işlemin alıcılara bildirilmesini isteme, yalnız otomatik değerlendirmeyle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işlemden doğan zararın giderilmesini talep etme haklarınızı kullanabilirsiniz.
Başvurunuzu hesabınızdaki e-posta ve talebin açıklamasıyla info@binadepremraporum.com adresine iletin veya şirketin posta adresine yazılı başvurun. Parola, kart bilgisi veya özel anahtar göndermeyin. Başkasının verisini silmemek için ölçülü kimlik/hesap doğrulaması istenebilir. Başvuru yasal usul ve süreler içinde, en geç 30 günde yanıtlanır; KVKK Kuruluna ve yetkili mercilere başvuru haklarınız saklıdır. Metindeki önemli değişiklikler uygulamada duyurulur; yeni amaç gerektiğinde ayrıca aydınlatılır.