GURU IQ · KURUMSAL BİLGİLER
Gizlilik ve KVKK
GURU IQ mobil ve web uygulamalarında kişisel verilerin kullanımı, cihaz izinleri, ekipman kayıtlarına erişim ve haklarınız. Bu sayfa, GURU IQ tanıtım sitesini de kapsar.
Son güncelleme
Kapsam ve hizmet sağlayıcı
GURU IQ, GURU ENERJİ HİZMETLERİ VE PROJE DANIŞMANLIĞI LİMİTED ŞİRKETİ tarafından sunulan kurumsal ekipman yönetimi hizmetidir. Bu politika; mobil uygulama, tarayıcıdan kullanılan web uygulaması, üyelik ve hesap işlemleri, ekipman bağlantıları ve GURU IQ tanıtım sayfalarını birlikte ele alır. Gizlilik konularında info@guru-pmr.com adresinden bize ulaşabilirsiniz.
Kuruluşunuzun sisteme girdiği çalışan ve ekipman kayıtları, kendi iş süreçleriyle de ilgilidir. Bu kayıtlar için kuruluşunuzun aydınlatma metinleri de dikkate alınmalıdır. Hizmeti sunan şirket ile kuruluşunuzun sorumlulukları, ilgili işlemin amacına ve tarafların rolüne göre değerlendirilir; uygulamayı kullanmanız, bütün işlemler için tek bir açık rıza verdiğiniz anlamına gelmez.
Uygulamada işlenen bilgiler
Hesap ve üyelik işlemlerinde ad, e-posta, telefon, kuruluş, rol, dil ve iletişim tercihleri ile davet ve başvuru bilgileri işlenir. Operasyon kayıtları; ekipmanın kimde olduğunu, teslim ve transferleri, bakım atamalarını, kalibrasyon bilgilerini, işlemi yapan kişiyi ve işlem zamanını içerebilir.
İlgili özellik kullanıldığında açıklamalar, inceleme fotoğrafları, işlemle ilişkilendirilen konum, cihaz bildirim kaydı ve teknik güvenlik bilgileri de işlenir. Bilgiler sizin veya kuruluşunuzun girdiği kayıtlardan, uygulama işlemlerinden ve izin verdiğiniz cihaz özelliklerinden elektronik olarak elde edilir. Serbest metin ve fotoğraf alanlarına işlem için gerekli olmayan kişisel veya özel nitelikli bilgileri eklemeyin.
Bilgilerin kullanım amaçları
Hesap ve üyelik bilgileri kimlik doğrulama, davet, başvurunun değerlendirilmesi ve yetkilendirme için kullanılır. Kişilerle ilişkilendirilen ekipman kayıtları envanter, teslim, bakım ve kalibrasyon süreçlerini yürütmeyi; işlem geçmişi ise değişiklikleri ve sorumluluğu izlemeyi sağlar.
E-posta adresi davet, hesap kurtarma ve destek yazışmalarında kullanılır. Cihaz bildirim kaydı, tercihleriniz doğrultusunda operasyonel bildirimleri yönlendirmeye yarar. Teknik kayıtlar ve güvenlik doğrulaması, hizmetin çalışması ve kötüye kullanımın önlenmesi için işlenir. Çevrimdışı kayıtlar, bağlantı sağlandığında işlemlerin eşitlenebilmesini sağlar.
Kişisel verilerin işlenmesinin hukuki çerçevesi
6698 sayılı Kanun uyarınca her veri işleme amacı için geçerli bir hukuki sebep bulunmalıdır. Sözleşmenin kurulması veya ifası, yalnız sözleşmenin taraflarına ait veriler ve gerekli işlemler bakımından dayanak olabilir. Bir kuruluşun hizmet sözleşmesi, tüm çalışan verilerinin aynı hukuki sebeple işlenebileceği anlamına gelmez.
Somut işleme göre hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması ya da kişinin temel hak ve özgürlüklerine zarar vermeyen meşru menfaat koşulları değerlendirilir. Açık rıza gereken işlemler için rıza ayrı, belirli ve bilgilendirilmiş olmalıdır. Cihazda kamera, konum veya bildirim izni vermek tek başına bütün veri işlemleri veya yurt dışı aktarım için açık rıza yerine geçmez.
Kamera, konum ve bildirim izinleri
Kamera, QR okuma ve işlem fotoğrafı ekleme gibi özelliklerde kullanılır. NFC okuma, ekipman etiketinin tanımlanmasına yarar. Mevcut konumu kullanmayı seçtiğiniz işlemlerde, cihaz izniyle alınan koordinatlar ilgili kayda eklenebilir. Bildirim izni ve uygulama tercihleri, cihazınıza operasyonel bildirim gönderilmesini kontrol eder.
İzinleri cihazınızın ayarlarından yönetebilirsiniz. Bir izni kapatmanız ilgili özelliği sınırlayabilir; bu, daha önce kaydedilmiş fotoğrafı, konumu veya işlem geçmişini kendiliğinden silmez. E-posta, kuruluş içi iletişim tercihleri ve cihaz bildirim izni birbirinden ayrı ayarlardır.
Erişim ve ekipman bağlantıları
Uygulama içindeki erişim, kuruluş üyeliği ve kullanıcı yetkileriyle sınırlandırılır. NFC veya QR üzerinden oturum açmadan görüntülenen ekipman sayfası, sınırlı ekipman bilgisi sunar; özel bakım notlarını, iletişim bilgilerini veya kuruluşun genel envanterini açmaz. Uygulama içindeki kişi iletişim bilgileri, yetkili kullanıcılara ilgili ekipman ve iletişim tercihleri kapsamında gösterilir.
Hizmet altyapısı
Bu sayfadan erişilen hizmette Supabase veri tabanı, kimlik doğrulama ve dosya altyapısı; Resend işlem e-postalarının iletimi; Google Firebase Cloud Messaging ve Apple APNs cihaz bildirimlerinin iletimi; Cloudflare Turnstile başvuru formlarında kötüye kullanımın önlenmesi için kullanılır. GURU-PMR web barındırma altyapısı GüzelHosting tarafından sağlanır.
Sağlayıcıya iletilen veriler işlevine göre değişir: e-posta hizmeti alıcı adresini ve ileti içeriğini, bildirim hizmeti cihaz yönlendirme bilgilerini ve bildirim verisini, güvenlik ve barındırma hizmetleri bağlantı ve teknik kayıtları işleyebilir. Kuruluş içindeki kullanıcılar yalnız yetkili oldukları verilere erişebilir; hukuken gerekli durumlarda yetkili kurumlara bilgi verilmesi de gündeme gelebilir.
Bulut, e-posta, bildirim ve güvenlik altyapıları Türkiye dışında veri işleme içerebilir. Yurt dışı aktarım, veri işleme sebebinden ayrı olarak Kanunun 9. maddesindeki şartlara tabidir; bir sağlayıcının genel gizlilik politikası tek başına bu şartların yerine getirildiği anlamına gelmez. Size ilişkin alıcılar ve aktarım koşulları hakkında aşağıdaki başvuru kanallarından bilgi isteyebilirsiniz.
Saklama ve cihazdaki kayıtlar
Hesap, operasyon, fotoğraf ve teknik kayıtların saklama gereksinimleri aynı değildir. İlgili işlem amacı, kuruluşun kayıt yükümlülükleri ve hukuken gerekli saklama nedenleri birlikte değerlendirilir. Kişisel verilerin işlenmesini gerektiren nedenler ortadan kalktığında silme, yok etme veya anonimleştirme hükümleri uygulanır; tüm kayıtlar için tek bir saklama süresi bulunmaz.
Çevrimdışı kullanım için bazı kayıtlar ve henüz eşitlenmemiş işlemler cihazda tutulur. Uygulamayı kaldırmak veya cihaz verilerini temizlemek sunucudaki kuruluş kayıtlarını silmez; eşitlenmemiş çalışmanın kaybına yol açabilir. Hesabı kapatmak, operasyon geçmişi, yedekler ve çevrimdışı kopyalar için tek başına anında silme işlemi değildir. Düzeltme veya silme talepleri, ilgili kayıtlar ve saklama gerekçeleri dikkate alınarak ele alınmalıdır.
Tanıtım sitesi ve çerezler
GURU IQ tanıtım sayfalarında reklam veya analiz çerezleri, izleme pikselleri, üyelik formu ve kullanıcı girişi bulunmaz. Yazı tipleri ve görseller aynı sunucudan yüklenir. Barındırma altyapısı bağlantı ve güvenlik için IP adresi ve teknik erişim kayıtlarını işleyebilir. Tanıtım sitesi uygulama oturumunuza veya envanterinize erişmez.
Bu açıklama uygulamada çerez veya cihaz kaydı kullanılmadığı anlamına gelmez: web uygulamasında oturumun sürdürülmesi ve çevrimdışı çalışma için tarayıcı depolaması kullanılır. GURU-PMR’nin diğer kurumsal sayfaları, iletişim formları ve dış bağlantılar kendi veri işleme kapsamlarıyla değerlendirilir.
Haklarınız ve başvurular
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenme amacı ve aktarıldığı alıcılar hakkında bilgi isteme; eksik veya yanlış bilgilerin düzeltilmesini ve kanundaki koşullar çerçevesinde silinmesini ya da yok edilmesini talep etme haklarınız bulunur. Ayrıca düzeltme veya silme işlemlerinin alıcılara bildirilmesini isteyebilir, yalnız otomatik analiz sonucu aleyhinize oluşan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz. Başvurunuzun güvenli biçimde ele alınabilmesi için kimlik ve yetki doğrulaması gerekebilir.
Başvuru ve iletişim
Sorularınızı ve kişisel veri taleplerinizi info@guru-pmr.com adresine iletebilirsiniz. Yazılı başvurular için şirketin merkez adresi: Atıfbey Mah. 67 Sk. No:33 AMASS Residence D:32, 35410 Gaziemir / İzmir / Türkiye. E-posta ile resmî başvuruda, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı adresinizi kullanın; mevzuattaki diğer başvuru yöntemleri saklıdır.
Başvurunuzda adınızı, soyadınızı, talebinizi ve yanıt için iletişim adresinizi belirtin. Resmî başvurularda mevzuatın gerektirdiği kimlik bilgileri, yazılı başvuruda imza ve ilgili destekleyici belgeler gerekebilir. Şifre veya tek kullanımlık kod göndermeyin; kimlik belgesinin tam kopyasını kendiliğinizden eklemeyin. Güvenli doğrulama için gerekli ek bilgi ayrıca istenebilir.
Kanun, başvuruların niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılmasını öngörür. Başvurular kural olarak ücretsizdir; ayrıca maliyet doğması halinde Kurulun belirlediği tarife uygulanabilir. Kuruluşunuzun kayıtlarıyla ilgili başvurularda ilgili veri sorumlusunun belirlenmesi ve kuruluşunuzla koordinasyon gerekebilir.
Politika güncellemeleri
Hizmetin özellikleri veya veri kullanımına ilişkin açıklamalar değiştikçe bu politika güncellenebilir. Güncel metne bu sayfadan erişebilir, son değişiklik tarihini sayfanın başında görebilirsiniz.