Gizlilik Politikası & Aydınlatma Metni

Veri Sorumlusunun Kimliği

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni; 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve 10 Mart 2018 tarihli Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MAYSIS – Merkezi Afet Yönetim Sistemi'nin mobil uygulaması ve masaüstü yazılımı aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

İşlenen Kişisel Veriler ve Amaçları

MAYSIS mobil uygulaması ve masaüstü yazılımı aracılığıyla, yalnızca aşağıda belirtilen amaçlar doğrultusunda ve KVKK'nın 5. ve 6. maddeleri kapsamındaki hukuki sebeplere dayalı olarak kişisel veri işlenmektedir.

• Kimlik ve iletişim bilgileri: Ad-soyad, telefon numarası, görev unvanı — üye kaydı ve sistem kullanımı amacıyla.
• Profil fotoğrafı: Kullanıcı tarafından isteğe bağlı olarak yüklenen fotoğraf — saha tanımlama amacıyla.
• Kişisel Koruyucu Donanım (KKD) bilgileri: Sahip olunan ekipman listesi — afet koordinasyonu amacıyla.
• Sertifika bilgileri: Eğitim ve yetkinlik belgeleri — görev ataması amacıyla.
• Acil ilaç / sağlık bilgileri: Yalnızca kullanıcı tarafından gönüllü girilen bilgiler — saha güvenliği amacıyla.
• Konum verisi: Yalnızca kullanıcı onayıyla ve kullanıcı etkileşimi ile aktif edildiğinde — acil durum ve koordinasyon amacıyla.
• Afet ve görev evrakları: Saha raporları, fotoğraflar — operasyonel kayıt amacıyla.

Veri Güvenliği ve Şifreleme

MAYSIS, kişisel verilerin güvenliğini en üst düzeyde tutmayı temel ilke olarak benimsemektedir. Bu doğrultuda, sistem genelinde çok katmanlı teknik güvenlik tedbirleri uygulanmaktadır.

• Sistem ile sunucu arasındaki tüm veri iletimi 🔒 SSL · ECC-384 sertifikası ile şifrelenerek gerçekleştirilmektedir.
• Sunucu ve istemci uygulamalarında kullanıcı bilgileri 🔒 AES-GCM-256 algoritmasıyla veritabanında şifreli olarak saklanmaktadır.
• Sunucu ile istemci arasındaki bağlantılarda 🔒 mTLS (Mutual TLS) protokolü kullanılmakta; her iki tarafın kimliği karşılıklı olarak doğrulanmaktadır.
• Kullanıcı parolaları 🔒 Argon2id algoritmasıyla hashlenerek saklanmakta olup GPU tabanlı kaba kuvvet saldırılarına karşı maksimum direnç sağlanmaktadır.
• Yönetici hesapları için zorunlu iki faktörlü kimlik doğrulama (2FA) SMS aracılığıyla uygulanmaktadır.
• Kullanıcıların konum bilgileri dahil tüm kişisel verileri, hangi kullanıcıya ait olduğu bilgisiyle birlikte tamamen şifreli biçimde tutulmaktadır. Şifrelenmemiş formda erişim imkânsızdır.
• Birimler arası yazışmalar 256 bit şifreleme ile korunmaktadır.

KVKK'nın 12. maddesi uyarınca, kişisel verilerin hukuka aykırı işlenmesini önlemek, yetkisiz erişimleri engellemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin edecek her türlü teknik ve idari tedbir alınmaktadır.

Konum Verisi İşleme

MAYSIS mobil uygulamasında konum izleme özelliği, yalnızca kullanıcı etkileşimli olarak çalışmaktadır. Arka planda sürekli konum takibi yapılmamaktadır.

• Konum izleme özelliği yalnızca kullanıcının uygulama üzerinden açık rızasıyla etkinleştirilir.
• Konum bilgisi yalnızca afet koordinasyonu ve acil durum bildirimi amaçlarıyla kullanılmaktadır.
• Acil durum düdüğü kullanıldığında, kullanıcı konum bilgisini bağlı bulunduğu birime göndermeyi kendisi başlatır.
• Merkez tarafından talep edilen anlık konum paylaşımı, yalnızca aktif görev süresi boyunca ve kullanıcının iznine bağlı olarak gerçekleştirilmektedir.
• Konum verisi, hangi kullanıcıya ait olduğu bilgisiyle birlikte şifreli olarak saklanmaktadır; şifrelenmemiş konum kaydı tutulmamaktadır.

Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz yalnızca aşağıda belirtilen zorunlu yasal hallerde yetkili kurum ve kuruluşlarla paylaşılabilir:

• Yetkili kamu kurum ve kuruluşlarının yasal talepleri doğrultusunda, KVKK'nın 8. ve 9. maddeleri kapsamında ve yasal zorunluluk halinde.
• Mahkeme kararı veya ilgili mevzuat gereği bildirim yükümlülüğünün doğduğu durumlarda.

Yukarıda sayılan yasal zorunluluklar dışında, herhangi bir üçüncü kişi, özel ya da kamu kuruluşuyla veri paylaşımı yapılmamaktadır.

Kullanıcıların KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı.
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı.
• Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı.

Bu haklarınızı kullanmak için aşağıdaki iletişim bilgileri aracılığıyla tarafımıza başvurabilirsiniz.

Veri Girişinde Gönüllülük Esası

MAYSIS mobil uygulaması ve masaüstü yazılımına girilen kişisel bilgiler, tamamen kullanıcının kendi inisiyatifi dahilinde girilmektedir. Sistemin temel işlevleri için zorunlu olmayan bilgilerin (profil fotoğrafı, sağlık/ilaç bilgileri, ek sertifikalar vb.) girilmesi mecburi değildir.

• Kullanıcı, hangi bilgileri paylaşacağını ve hangi bilgileri girmeyeceğini serbestçe belirleyebilir.
• Profil fotoğrafı ve kişisel veri içeren bilgilerin paylaşılması isteğe bağlıdır; bu bilgilerin girilmemesi kullanıcının sisteme erişimini engellemez.
• Kullanıcı tarafından paylaşılan tüm profil bilgileri, fotoğraflar ve kişisel veriler tamamen şifrelenerek saklanmaktadır.
• Kullanıcı, daha önce girmiş olduğu bilgileri istediği zaman güncelleyebilir veya silinmesini talep edebilir.

Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, KVKK'nın 7. maddesi ve ilgili mevzuat hükümleri kapsamında belirlenen saklama sürelerine uygun olarak işlenmekte ve saklanmaktadır.

• Üyelik ve hesap bilgileri, hesap aktif olduğu sürece ve hesabın silinmesinin ardından yasal saklama yükümlülükleri çerçevesinde muhafaza edilmektedir.
• Görev ve afet kayıtları, operasyonel gerekliliklere ve yasal zorunluluklara uygun süre boyunca saklanmaktadır.
• Kullanım amacı sona eren ve yasal saklama süresi dolan kişisel veriler, KVKK'nın 7. maddesi uyarınca silinmekte, yok edilmekte veya anonim hale getirilmektedir.

İletişim & Başvuru

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni'ne ilişkin sorularınız, KVKK kapsamındaki haklarınızı kullanmaya yönelik başvurularınız veya herhangi bir konudaki talepleriniz için aşağıdaki kanallardan tarafımıza ulaşabilirsiniz.

İşbu Gizlilik Politikası, yürürlükteki mevzuatta yapılabilecek değişiklikler veya sistemde gerçekleştirilecek güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncellemeler bu sayfa üzerinden duyurulacaktır.