Gizlilik Politikası — Elevator Matrix

TASLAK, bir avukat tarafından incelenmek üzere. Sürüm 0.2 — Ekim 2026.

1. Biz kimiz

Bu Politika, merkezi Selanik, Yunanistan’da bulunan Elevator Matrix sağlayıcısının (“biz”) hizmet kapsamında (iPhone, Android, bilgisayar ve web uygulaması) kişisel verileri nasıl topladığını ve işlediğini açıklar. (AB) 2016/679 sayılı Tüzük (GDPR) ve 4624/2019 sayılı Yunan Kanunu’na uygun hareket ediyoruz. Kişisel verilerle ilgili iletişim: privacy@elevatormatrix.com.

2. İki rol: Veri Sorumlusu ve Veri İşleyen

• Hizmet kullanıcılarının hesap verileri (ad, e-posta, telefon, rol, asansör teknisyeni belgesi, şirket bilgileri, abonelik ve faturalama) bakımından Veri Sorumlusu biziz.
• Her müşteri şirketin girdiği ticari veriler (müşterileri, bina yöneticileri, kişiler, asansörler, iş raporları, fotoğraflar, imzalar, çağrılar, fatura ve fişler, ödemeler, banka işlemleri, tedarikçi faturaları, değişiklik geçmişi) bakımından, Veri Sorumlusu olan müşteri şirket adına Veri İşleyen biziz. Bu konular Veri İşleme Sözleşmesi (DPA) ile düzenlenir. Örneğin bir bina yöneticisiyseniz ve bilgileriniz uygulamada yer alıyorsa, lütfen önce size hizmet veren bakım şirketiyle iletişime geçin.

3. Veri Sorumlusu olarak topladığımız veriler

• Şirket kayıt bilgileri: ad, vergi numarası, ülke, adres, telefon, e-posta.
• Kullanıcı bilgileri: ad, e-posta, telefon, rol, asansör teknisyeni belge numarası/derecesi ve geçerlilik bitiş tarihi.
• Abonelik: plan, durum, ödeme geçmişi. Kart ödemeleri Stripe tarafından işlenir; kart numaranızı asla görmeyiz ve saklamayız.
• Teknik veriler: IP adresi, cihaz türü ve uygulama sürümü, anlık bildirimler için cihaz tanımlayıcısı, güvenlik ve sorun giderme için günlükler, senkronizasyon zamanları.
• Abonelik yönetimi ve destek için toplu kullanım verileri (kullanıcı sayısı, asansör sayısı, aylık iş raporu sayısı, son etkinlik). Platform yönetiminin müşteri şirketlerin ticari verilerine erişimi yoktur.
• Destek ve satış yazışmaları (e-postalar, notlar).

elevatormatrix.com web sitesi izleme veya reklam çerezleri kullanmaz; yalnızca dil seçiminizi tarayıcınızda hatırlar.

4. Amaçlar ve hukuki dayanaklar

• Hizmetin sunulması, hesapların oluşturulması ve yönetilmesi, senkronizasyon, bildirimler: sözleşmenin ifası (GDPR md. 6/1(b)).
• Faturalama ve vergi yükümlülükleri: hukuki yükümlülük (md. 6/1(c)).
• Güvenlik, kötüye kullanımın önlenmesi, kullanım sınırları, yedekler, değişiklik geçmişi: meşru menfaat (md. 6/1(f)).
• Hizmet ve fiyat listesindeki değişikliklere ilişkin bildirimler: sözleşmenin ifası / meşru menfaat. Pazarlama yalnızca geri çekebileceğiniz açık rızanızla yapılır.

5. Konum (GPS)

• “GPS açık” özelliği isteğe bağlıdır ve kullanıcı tarafından Ayarlar’dan açılır. Bir teknisyenin şirketin asansörlerinden veya sahalarından birinde olduğunu algılar ve malzemeleri kaydetmesini hatırlatır. Yalnızca uygulama açıkken çalışır; konum arka planda kullanılmaz.
• Yalnızca ziyaretler kaydedilir (kim, hangi asansörde veya sahada, varış ve ayrılış saati) ve şirketin ofisi tarafından görülebilir. Hiçbir güzergâh izlenmez.
• Bir iş raporu tamamlandığında, cihaz konumu haritada asansörün konumunu düzeltmek için kullanılabilir (teknisyenin değil).
• Haritalar, adres arama ve günlük güzergâhlar için asansör adresleri ve koordinatları Amazon Location Service’e (AB) gönderilir.
• Özellik, uygulama veya cihaz ayarlarından istediğiniz zaman kapatılabilir.

6. Yapay zekâ

Yapay zekâ özellikleri (sesli iş raporları, arıza teşhisi, fotoğraftan parça tanıma, tedarikçi faturalarının ve banka ekstrelerinin okunması, uygulama içi asistan) için ilgili içerik, yalnızca yanıtı üretmek amacıyla alt işleyen olarak Anthropic’e (Claude modelleri) gönderilir:

• Konuşma tanıma cihazda çalışır; sunucuya yalnızca metin gönderilir, ses asla gönderilmez.
• Asistan yanıt vermek için şirketinizin verilerinde arama yapar ve yalnızca ilgili sonuçları gönderir (ör. bakiyeler, program, asansör bilgileri).
• Bu veriler modelleri eğitmek için kullanılmaz. Veriyi değiştiren her şey önce önerilir ve yalnızca kullanıcı onayladıktan sonra kaydedilir.

7. Alıcılar ve alt işleyenler

• Amazon Web Services (Frankfurt, AB): sunucu ve veritabanı barındırma, yedekler, e-posta gönderimi (Amazon SES), haritalar (Amazon Location Service).
• Anthropic (ABD): yapay zekâ özellikleri.
• Stripe: abonelik ödemeleri.
• Apple (Apple Push Notification service): iPhone’a bildirim iletimi.
• Yalnızca müşteri şirket etkinleştirirse: fatura ve fişlerin iletilmesi için ülkesinin vergi idaresi (ör. Yunanistan’da AADE / myDATA), bir e-fatura sağlayıcısı, bir banka bağlantı sağlayıcısı (Enable Banking, salt okunur işlemler), şirketin kendi e-posta sunucusu (fatura/ekstre okumak için) ve bir VoIP telefon sağlayıcısı.
• Bir kullanıcı WhatsApp, Viber, SMS veya cihazının e-posta uygulaması üzerinden bir şey göndermeyi seçtiğinde, bu kendi uygulamasından gönderilir.

Kişisel verileri satmıyoruz ve reklam amacıyla kullanmıyoruz. Yasaların gerektirdiği hâllerde verileri kamu makamlarına açıklayabiliriz. Alt işleyenlerin ayrıntılı listesi DPA’dadır.

8. AEA dışına aktarımlar

Veriler AB’de saklanır. Bir alt işleyenin AEA dışında olduğu durumlarda (Anthropic, Stripe), aktarımlar AB–ABD Veri Gizliliği Çerçevesi’ne (Data Privacy Framework) veya Avrupa Komisyonu’nun Standart Sözleşme Hükümleri’ne dayanır.

9. Saklama süreleri

• Hesap ve şirket verileri: sözleşme süresince ve silme talebinden sonra en fazla 30 gün.
• Abonelik faturalama kayıtları: vergi mevzuatının gerektirdiği şekilde (genellikle 5 yıl).
• Değişiklik geçmişi (kim neyi değiştirdi, geri alma için): sunucuda 90 gün, cihazda 30 gün.
• Güvenlik günlükleri: en fazla 12 ay.
• Sunucu yedekleri: günlük, dönüşümlü, 14 gün sonra otomatik olarak silinir.

10. Haklarınız

Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarına ve rızanızı geri çekme hakkına sahipsiniz.

• Taşınabilirlik: şirket sahibi, tüm şirketi istediği zaman ZIP dosyası olarak indirebilir (Ayarlar → Yedekleme): tüm veriler JSON olarak, Excel için tablolar ve isteğe bağlı olarak fotoğraflar ve ekler.
• Silme: uygulamadan (Ayarlar → Hesabı sil) veya Hesabı sil sayfasında açıklandığı şekilde.
• Talepler privacy@elevatormatrix.com adresine; 30 gün içinde yanıt veririz. Veri koruma otoritenize şikâyette bulunabilirsiniz (Yunanistan’da: www.dpa.gr; Türkiye’de: Kişisel Verileri Koruma Kurumu).

11. Güvenlik

İletimde şifreleme (TLS); şirketin girdiği kimlik bilgilerinin (ör. e-posta, myDATA, e-fatura sağlayıcısı) sunucuda şifreli saklanması (AES-256-GCM); sunucuda şirket ve role göre erişim kuralları; günlük yedekler; geri alma özellikli değişiklik geçmişi. Bir ihlal durumunda GDPR’nin gerektirdiği şekilde otoriteyi ve etkilenenleri bilgilendiririz.

12. Çocuklar

Hizmet işletmelere yöneliktir; 18 yaşın altındaki kişilere yönelik değildir.

13. Değişiklikler

Önemli değişiklikleri uygulama içinde veya e-posta ile bildiririz. Güncel sürümün tarihi en üstte gösterilir.