Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 19.09.2026

Bu metin, İSTAKİP tanıtım sitesi (istakip.krmgis.com.tr) ve İSTAKİP platformu kullanılırken işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun («KVKK») 10. maddesi uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

İSTAKİP'i kendi kurumunda kullanan OSB, sanayi sitesi, kooperatif ve benzeri kuruluşlar bakımından, kuruluşun kendi personeline ve üyelerine ait verilerde veri sorumlusu ilgili kuruluştur; OpusGeo bu verileri kuruluş adına ve talimatları doğrultusunda işleyen taraf (veri işleyen) sıfatıyla barındırır.

2. İşlenen kişisel veriler

a) Demo / iletişim formu

Sitedeki «Demo isteyin» formunu doldurduğunuzda yalnızca formda yazdığınız bilgiler işlenir:

Formda zorunlu alanlar yalnızca ad soyad, kurum ve e-postadır; diğer alanları boş bırakabilirsiniz. Mesaj alanına, talebinizin değerlendirilmesi için gerekli olmayan özel nitelikli kişisel veri (sağlık, din, üyelik vb.) yazmamanızı rica ederiz.

b) Teknik kayıtlar

Web sunucumuz, her istek için standart erişim kayıtları tutar: IP adresi, istek zamanı, istenen adres ve tarayıcı bilgisi. Bu kayıtlar sistem güvenliği ve hata teşhisi içindir.

c) Platform (uygulama) kullanımı

Kurumunuz adına İSTAKİP hesabı tanımlanmışsa; kullanıcı adınız, rolünüz ve yetkileriniz, şifrenizin geri döndürülemez özeti (scrypt), oturum jetonunuz ve platformda yaptığınız yazma işlemlerinin kaydı (kim, ne zaman, hangi işlem) işlenir. İşlem kayıtları bir denetim izidir; hakediş ve yapım ilerlemesi gibi mali sonuç doğuran kayıtların kim tarafından değiştirildiğinin sonradan gösterilebilmesi için tutulur.

3. Çerezler

Platformda (/app) oturumunuzun açık kalabilmesi için oturum jetonu ve harita görünüm tercihleriniz tarayıcınızın yerel deposunda saklanır. Bunlar reklam amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz; tarayıcı verilerinizi temizleyerek silebilirsiniz.

4. İşleme amaçları

• Demo ve bilgi taleplerinin karşılanması, size geri dönüş yapılması
• Sözleşme öncesi görüşmelerin ve teklif süreçlerinin yürütülmesi
• Sözleşme kurulmuşsa hizmetin sunulması, kurulum ve destek verilmesi
• Platform güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve tespiti
• Mali ve hukuki sonuç doğuran işlemlerde denetlenebilirliğin sağlanması
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi

Kişisel verileriniz, açık rızanız olmadıkça pazarlama amaçlı e-posta listelerine eklenmez ve profilleme amacıyla kullanılmaz.

5. Hukuki sebep ve toplama yöntemi

Veriler, sitedeki formu doldurmanız, bizimle e-posta/telefon ile iletişime geçmeniz veya platformu kullanmanız yoluyla elektronik ortamda ve otomatik yollarla toplanır. KVKK md. 5/2 kapsamındaki hukuki sebepler şunlardır:

• (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: demo talebiniz, teklif ve kurulum süreçleri
• (ç) Hukuki yükümlülüğün yerine getirilmesi: mevzuatın öngördüğü kayıt ve saklama yükümlülükleri
• (f) Meşru menfaat: sistem güvenliği, erişim kayıtları ve denetim izi

6. Aktarım

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflara devredilmez. Aktarım yalnızca aşağıdaki hallerde ve amaçla sınırlı olarak yapılır:

• Hizmetin sunulabilmesi için kullanılan barındırma (sunucu) ve altyapı hizmet sağlayıcılarımıza, KVKK md. 8 kapsamında ve veri güvenliği yükümlülükleri sözleşmeyle güvence altına alınarak
• Kanunen yetkili kamu kurum ve kuruluşları ile adli mercilere, mevzuatın zorunlu kıldığı hallerde

Kurumunuz adına barındırılan verilerde aktarım, kurumunuzla yapılan sözleşme çerçevesinde ve kurumunuzun talimatlarına bağlıdır.

7. Saklama süresi

• Demo / iletişim talepleri: talebin sonuçlanmasından itibaren 2 yıl. Sözleşme kurulmuşsa, sözleşme ilişkisi ve mevzuatın öngördüğü zamanaşımı süreleri boyunca.
• Sunucu erişim kayıtları: güvenlik amacıyla sınırlı süre saklanır ve periyodik olarak silinir.
• Platform işlem (denetim) kayıtları: 730 gün (2 yıl); bu sürenin sonunda otomatik olarak budanır.
• Kullanıcı hesapları: kurumunuzla olan sözleşme ilişkisi boyunca; ilişki sona erdiğinde kurumunuzun talimatı doğrultusunda silinir veya iade edilir.

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri güvenliği

• Site ve platform trafiği SSL/TLS ile şifrelenir; şifresiz bağlantılar şifreli adrese yönlendirilir.
• Şifreler geri döndürülemez biçimde özetlenerek (scrypt) saklanır; açık metin şifre tutulmaz.
• Yetkiler rol bazlıdır; kullanıcılar yalnızca yetkilendirildikleri modül ve binaları görür.
• Yazma işlemleri denetim izine kaydedilir. İstek gövdesi loglanmaz — şifre gibi veriler denetim kaydına düşmez.
• Veritabanının yedeği düzenli olarak alınır ve yedeklerin geri yüklenebilirliği ayrıca sınanır.
• Sunucuya parola ile uzaktan erişim kapalıdır; yalnızca anahtar ile erişilir ve başarısız giriş denemeleri sınırlandırılır.

9. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru yolu

11. Değişiklikler

Bu aydınlatma metni, mevzuattaki veya hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncelleme tarihini gösterir.

İlgili diğer metin: Gizlilik Politikası