MATİS — Hukuki Doküman 01
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında.
Bu metin, MATİS Endüstriyel Atık Takip ve Yönetim Sistemi'nin web platformu (
*.dhsyazilim.com), mobil uygulaması (com.dhsyazilim.matis) ve API hizmetleri (api.matis.dhsyazilim.com) üzerinden işlenen kişisel verilere ilişkin Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.1. Veri Sorumlusunun Kimliği
KVKK'nın 10. maddesi uyarınca Veri Sorumlusu sıfatıyla:
| Alan | Bilgi |
|---|---|
| Sorumlu Kişi | Mehmet Sezen |
| Ekip Adı | DHS Yazılım (tüzel kişiliği bulunmayan geliştirici ekibi) |
| Ekip Üyeleri | Mehmet Sezen, Mehmet Yusuf Aydemir, Olcay Yağdır, Ahmed Mahmud Çakır |
| Pilot Kullanıcı | İAYOSB (İstanbul Anadolu Yakası Organize Sanayi Bölgesi) |
| E-posta | [email protected] |
| API | api.matis.dhsyazilim.com |
Mevcut Statü: MATİS, DHS Yazılım ekibi tarafından İAYOSB iş birliği ile geliştirilmiştir. Şirket kuruluşu tamamlandığında bu metindeki tüzel kişilik bilgileri güncellenecek, kişisel sorumluluk yapısı tüzel kişiliğe devredilecektir.
2. İşlenen Kişisel Veri Kategorileri
2.1 Kimlik Verileri
- Ad, Soyad
- Sicil Numarası (kurum içi personel numarası)
- Kullanıcı ID (sistem üretimi benzersiz tanımlayıcı)
2.2 İletişim Verileri
- E-posta adresi
- Telefon numarası (sabit / cep)
- KEP adresi (kurumsal kullanıcılar için)
2.3 Müşteri / Firma Bilgileri
- Firma / kurum adı, yasal unvanı
- Vergi numarası, vergi dairesi
- Firma adresi (cadde, kapı no, ilçe, il, ada, parsel)
- Sektör grubu, çalışan sayısı, çalışma saatleri
2.4 İşlem Güvenliği Verileri
- IP adresi
- Oturum açma / kapatma kayıtları
- JWT oturum ve yenileme token'ları
- Şifre hash'i (geri çevrilemez biçimde)
- Sistem denetim kayıtları (audit log)
2.5 Mesleki / Operasyonel Veriler
- Görev, rol (SuperAdmin, Kurum Yöneticisi, Saha Personeli, Güvenlik Personeli, Firma Yöneticisi, Firma Çalışanı)
- Atık formlarındaki imza, ölçüm yapan personel adı, numune alan personel adı
- Sürücü adı, sürücü telefonu, araç plakası
2.6 Görsel ve İşitsel Veriler
- Profil fotoğrafı (opsiyonel)
- Atık fotoğrafı, ekipman fotoğrafı, belge ekleri, imza görüntüleri
Sistem özel nitelikli kişisel verileri (TC Kimlik No, sağlık, biyometrik, dini, etnik köken, GPS koordinatı vb.) toplamaz.
3. Kişisel Verilerin İşlenme Amaçları
- Atık takip ve yönetim hizmetinin sunulması (üretim → bertaraf)
- Üyelik ve hesap yönetimi, kimlik doğrulama, yetkilendirme
- Yasal yükümlülüklerin yerine getirilmesi (Çevre Kanunu, MOTAT, TAKY, vb.)
- Faaliyetlerin denetlenmesi ve mevzuata uyumluluğun sağlanması (audit log)
- Bilgi güvenliği süreçlerinin yürütülmesi (IP loglama, oturum yönetimi)
- İletişim faaliyetlerinin yürütülmesi (sistem bildirimleri, e-posta uyarıları)
- Talep ve şikayetlerin yönetimi (destek talebi süreçleri)
- İstatistiksel analiz ve raporlama (anonimleştirilmiş)
- Operasyonel verimlilik (onay akışlarının izlenmesi)
- Yetki ve rol yönetimi (impersonation / taklit kayıtları dahil)
4. Kişisel Verilerin Aktarıldığı Taraflar
4.1 Yurt İçi Aktarım
| Alıcı Grubu | Aktarım Amacı | Hukuki Sebep |
|---|---|---|
| Müşteri firma yetkilileri | Atık takip süreçleri | Sözleşmenin ifası |
| Atık taşıma/bertaraf firmaları | Atık zincirinin tamamlanması | Yasal yükümlülük |
| Güvenlik personeli | Tesise giriş/çıkış kontrolü | Meşru menfaat |
| Sistem yöneticisi | Sistem yönetimi, sorun giderme | Meşru menfaat + Sözleşme |
| Kamu kurum ve kuruluşları (Çevre Bakanlığı, MOTAT, mahkemeler) | Yasal denetim, raporlama | Kanunlarda öngörülmesi |
| Hukuk müşavirleri, denetçiler | Hukuki ve mali süreçler | Meşru menfaat |
4.2 Yurt Dışı Aktarım
| Hizmet Sağlayıcı | Hizmet | Konum | Aktarılan Veri |
|---|---|---|---|
| Expo Application Services | Mobil build, push notification | ABD | Push token, metadata |
| Apple Push Notification (APNs) | iOS push | ABD | Push token, bildirim içeriği |
| Firebase Cloud Messaging (FCM) | Android push | ABD | Push token, bildirim içeriği |
| Gmail SMTP | E-posta gönderimi | ABD | Alıcı adresi, içerik |
Yurt dışı aktarımlar KVKK md.9 kapsamında açık rızanız alınarak veya hizmet sunumu için zorunlu olduğunda gerçekleştirilir.
5. Toplama Yöntemleri ve Hukuki Sebepler
Toplama Yöntemleri
- Web platformu üzerinden manuel form girişi
- Mobil uygulama üzerinden form girişi ve dosya yükleme
- API üzerinden sistem entegrasyonları
- SignalR real-time bildirim kanalı
- Otomatik denetim kayıtları (audit log)
- Sistem tarafından üretilen veriler (token, oturum, ID)
Hukuki Sebepler (KVKK md.5)
- Sözleşmenin kurulması veya ifası için zorunlu olması
- Kanunlarda açıkça öngörülmesi (çevre mevzuatı)
- Hukuki yükümlülüğün yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- Veri sorumlusunun meşru menfaati
- Açık rızanın bulunması (opsiyonel veriler)
6. Saklama Süreleri
| Veri Kategorisi | Süre | Sebep |
|---|---|---|
| Hesap bilgileri | Hesap aktif + 10 yıl | TBK md.146 |
| Atık form kayıtları | En az 5 yıl | Çevre mevzuatı |
| Tehlikeli atık MOTAT | En az 5 yıl | TAKY |
| Audit log | 5 yıl | Bilgi güvenliği + delil |
| IP / oturum | 2 yıl | 5651 sayılı Kanun |
| JWT refresh token | 7 gün | Teknik |
| Destek talebi | 3 yıl | Müşteri ilişkileri |
| Yedek | 90 gün rotasyon | Felaket kurtarma |
7. Veri Sahibinin Hakları (KVKK md.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silmenin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Zarara uğramanız halinde tazminat talep etme
Başvuru Yöntemi
Veri Sahibi Başvuru Formu'nu doldurarak [email protected] adresinden ulaşabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
8. Hesap Silme ve Anonimleştirme
KVKK md.11/e ve md.7 uyarınca hesabınızın silinmesini talep edebilirsiniz. MATİS'te hesap silme süreci 30 gün bekleme + anonimleştirme esasına dayanır:
- Talep oluşturulduğu andan itibaren 30 gün boyunca iptal hakkınız vardır.
- 30. günün sonunda; ad, e-posta, telefon, profil fotoğrafı ve şifre gibi kişisel veriler kalıcı olarak anonimleştirilir (KVKK md.7/3).
- Atık beyan formları ve denetim kayıtları Çevre Kanunu m.11 ve Atık Yönetimi Yönetmeliği m.13 uyarınca en az 5 yıl saklanır; kayıtlarda kullanıcı adı yerine 'Silinmiş Kullanıcı' görünür.
Sürecin tam akışı, anonimleştirilen ve saklanan veri kategorileri için Hesap Silme Politikası sayfasına bakınız.
9. Çerez Kullanımı
MATİS web platformu çerez ve benzeri teknolojiler (localStorage, sessionStorage) kullanmaktadır. Detaylı bilgi için Çerez Politikası sayfamızı inceleyiniz.