KVKK Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri sorumlusu Remzi Yapar'dır. RemyaTech, Remzi Yapar tarafından kullanılan bir markadır.

Kişisel verilerinizin işlenmesine ilişkin sorularınız ve KVKK kapsamındaki başvurularınız için info@aqualoncc.com adresinden bizimle iletişime geçebilirsiniz. İletişim konumu Ankara, Türkiye'dir.

Aqualon Control Center kapsamında hizmetin kullanılması sırasında şu veriler işlenebilir:

• Kimlik ve iletişim bilgileri: Ad, soyad, kullanıcı adı, e-posta adresi, varsa telefon numarası ve firma bilgisi.
• Hesap ve yetki bilgileri: Kullanıcı hesabı, kullanıcı türü, firma ve istasyon atamaları, erişim seviyeleri ve hesap durumu.
• Güvenlik ve işlem kayıtları: Kimlik doğrulama, oturum, yetkilendirme ve sistem güvenliği için tutulan kayıtlar.
• Hizmet kullanım kayıtları: Platform üzerinden yapılan işlemler ve hizmetin teknik olarak çalışması için gerekli kayıtlar.
• Operasyonel istasyon verileri: Sensör ölçümleri, ölçüm zamanları, istasyon durumları, röle bilgileri, bakım/kalibrasyon olayları ve sistemde bulunan diğer teknik veriler.

İstasyon ve sensör ölçümleri esas olarak işletmeye ait teknik verilerdir; her ölçüm kaydı kendiliğinden kişisel veri niteliğinde değildir. Bununla birlikte bir kayıt belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebiliyorsa, kişisel veri mevzuatı bakımından niteliği ayrıca değerlendirilir.

Hesap ve iletişim bilgileri:

• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Kimlik doğrulama ve yetkilerin uygulanması,
• Kullanıcının yetkili olduğu firma ve istasyonlara erişmesi,
• Hizmetle ilgili iletişim ve destek,
• Hesap güvenliği ve yetkisiz erişimin önlenmesi

amaçlarıyla işlenir.

İstasyon ve sensör verileri:

• Sahadan gelen ölçümlerin bulutta alınması ve saklanması,
• Geçmiş ölçümlere erişim,
• Grafik ve raporların oluşturulması,
• İstasyon durumlarının izlenmesi,
• Alarm ve bildirimlerin çalıştırılması,
• Hizmetin teknik olarak sunulması ve sorunların incelenmesi

amaçlarıyla işlenir.

Operasyonel sensör verileri pazarlama verisi olarak kullanılmaz ve farklı müşterilerin birbirlerinin verilerine erişmesine izin verilmez.

Kişisel veriler, işleme faaliyetinin niteliğine göre 6698 sayılı KVKK'nın 5. maddesindeki uygulanabilir işleme şartları kapsamında işlenir.

Örneğin:

• Hesap oluşturma, kullanıcı kimliğini doğrulama ve sözleşme kapsamında gerekli hizmeti sunma faaliyetleri bakımından, gerekli olduğu ölçüde KVKK m. 5/2(c).
• Kanuni yükümlülüklerin yerine getirilmesi gereken işlemler bakımından KVKK m. 5/2(ç).
• Bilgi sistemlerinin güvenliği ve kötüye kullanımın önlenmesi gibi gerekli, ölçülü ve ilgili kişilerin temel haklarıyla dengelenmiş işlemler bakımından uygulanabilir olduğu ölçüde KVKK m. 5/2(f).

Veriler elektronik ortamda;

• Kayıt ve hesap formları,
• Yetkili kullanıcı işlemleri,
• Aqualon web paneli ve mobil uygulamaları,
• Hizmetin API ve entegrasyonları,
• İstasyonlardaki cihazlar, yerel yazılımlar ve sensörlerden gelen ölçüm kayıtları,
• Hizmet çalışırken oluşan gerekli güvenlik ve işlem kayıtları

aracılığıyla elde edilebilir.

Aqualon'daki verilere erişim, kullanıcı türü ve kendisine tanımlanan yetkilere göre sınırlandırılır:

• Aqualon Admin, platformun işletilmesi ve teknik desteği için gerekli yönetim erişimine sahiptir.
• Şirket kullanıcıları, yalnızca kendi şirketlerine tanımlanmış ve erişim yetkileri bulunan istasyonlara ve bunlara ait verilere erişebilir.
• İstasyon kullanıcıları, yalnızca kendilerine atanmış istasyonlara ve bunlara ait verilere erişebilir.
• Başka müşteri veya firmaların ölçüm verilerine erişim, açıkça yetkilendirilmedikçe mümkün değildir.

Sensör/ölçüm verileri bağımsız üçüncü taraflara satılmaz, reklam amacıyla paylaşılmaz ve başka müşterilerin kullanımına açılmaz.

Hizmetin çalıştırılması sırasında bulut barındırma, altyapı ve e-posta gibi teknik hizmet sağlayıcıları, hizmetlerini sunmak için gerekli teknik verileri işleyebilir.

Yurt dışına veri aktarımı söz konusu olması hâlinde KVKK'nın 9. maddesi ve ilgili mevzuat kapsamındaki uygun mekanizma ayrıca değerlendirilir.

Hesap ve iletişim verileri, hizmet ilişkisinin sürdürülmesi için gerekli olduğu süre boyunca işlenir. Hizmet ilişkisinin sona ermesinden sonra veriler, işleme amacının gerektirdiği süre, varsa uygulanabilir yasal saklama yükümlülükleri, uyuşmazlıkların yönetimi ve güvenlik ihtiyaçları dikkate alınarak silinir veya anonimleştirilir.

İstasyon ve sensör verilerinin saklanması, hizmetin geçmiş ölçümleri, raporları ve izleme işlevlerini sunabilmesi için gereklidir. Bu verilerin silinmesi, hesabın silinmesiyle her durumda aynı işlem olmayabilir.

Hesap silme işleminde hesap bilgileri anonimleştirilir; aktif oturumlar ve istasyon erişimleri kaldırılır. İstasyon ölçüm geçmişi bu işlemle silinmez. Veritabanı yedekleri 14 gün saklanır; süresi dolan yedekler silinir. Yasal olarak tutulması gereken kayıtlar, uygulanabilir saklama yükümlülükleri kapsamında işlem görür.

KVKK'nın 11. maddesi kapsamında ilgili kişiler, mevzuatta belirtilen şartlar çerçevesinde kişisel verileri hakkında bilgi talep etme, erişme, yanlış veya eksik verilerin düzeltilmesini isteme, işleme şartları ortadan kalkmışsa silme veya yok etme talebinde bulunma ve diğer yasal haklarını kullanma hakkına sahiptir.

Başvurular info@aqualoncc.com adresine iletilebilir. Kimlik doğrulaması ve uygulanabilir başvuru usulleri yerine getirilir; başvurular mevzuattaki süreler içinde değerlendirilir.

Teknik destek talepleri ile KVKK kapsamındaki başvurular ayrı değerlendirilir.