Güvenli veri.
Açık kurallar.

1. Veri sorumlusu ve kapsam

Veri sorumlusu: Sismo App

Bu aydınlatma; Sismo mobil uygulaması, web sitesi, yönetim ekranları, afet koordinasyon hizmetleri ve uyumlu kapı zili/erişim kartı özellikleri için geçerlidir. KVKK’nın 10. maddesi ve, uygulanabildiği ölçüde, GDPR’ın 13. maddesi kapsamındaki bilgilendirmeyi içerir.

2. İşlenen veri kategorileri

• Hesap ve iletişim verileri: ad, soyad, e-posta, kullanıcı rolü ve hesap güvenliği kayıtları.
• Kurulum cihaz adı: Uygulamanın ilk kurulumunda kullanıcının kendisinin belirlediği cihaz/telefon adı. Bu bilgi cihaz rehberinden veya telefon kişilerinden alınmaz.
• Telefon numarası: Kullanıcı sözleşmeleri okuduktan sonra telefon numarasına erişim için ayrıca açık izin verirse uygulama kullanıcının kendi numarasını cihazdan alabilir. İzin verilmezse numara hiç çekilmez, kullanılmaz veya işlenmez. İzin verilse dahi büyük afet ya da doğrulanmış hayat güvenliği olayı gerçekleşmedikçe numara Sismo’ya iletilmez ve Sismo veritabanında saklanmaz.
• Konum verisi: cihazın izin verdiği anlık veya arka plan konumu; yalnızca kullanıcı açıkça izin verirse ve ilgili özellik çalışırken.
• Acil durum kişileri: Rehber izni yalnızca kullanıcı acil durumda aranacak kişileri seçmek istediğinde istenir. Rehberin tamamı sunucuya aktarılmaz veya saklanmaz; yalnızca kullanıcının seçtiği kişi ya da kişilerin bu amaç için gerekli adı ve iletişim bilgisi şifreli tutulur. Bu bilgiler üçüncü kişilerle paylaşılmaz.
• Kapı zili ve kart olayı verisi: cihaz/kart takma adı veya kimliği, giriş saati, olay zamanı ve yalnızca açıkça girilmişse evde bulunma ile erişilebilirlik/engel desteği bilgisi.
• Kart sahibinin gönüllü sağlık/acil destek bilgileri: alerji, hastalık, engel durumu ve yatalaklık durumu. Bu bilgiler yalnızca kart edinimi ve kurulumunda kullanıcı veya yasal temsilcisinin açıkça girmesiyle alınır; şifreli saklanır ve özel nitelikli veri olarak korunur.
• Güvenlik ve denetim verisi: oturum, cihaz, yetki, acil erişim talebi ve erişim günlüğü.

3. Amaç, hukuki sebep ve veri minimizasyonu

Veriler; hesabı işletmek, güvenliği sağlamak, kullanıcının talep ettiği afet hazırlığı özelliğini sunmak, destek sağlamak ve yasal yükümlülükleri yerine getirmek için işlenir. Konum ve kapı zili kaynaklı evde bulunma veya erişilebilirlik bilgileri temel hizmetin olağan parçası değildir; bunlar için gerekli olduğu ölçüde ayrı, özgür iradeye dayalı açık rıza alınır.

Sismo yalnızca amaç için zorunlu olan en az veriyi işler. Rehber izni, yalnızca kullanıcı tarafından seçilen acil durum kişilerini belirlemek için kullanılır; rehberin tamamı taranmaz, aktarılmaz veya saklanmaz. Veri satışı, hedefli reklam, veri brokerlığı veya afet hazırlığıyla ilgisiz profilleme yapılmaz.

4. Afet dışı erişim yasağı

Ham konum, kullanıcının kendi telefon numarası ve kapı zili kaynaklı varlık bilgileri normal çalışma düzeninde Sismo personelinin, destek ekibinin veya yönetim paneli kullanıcılarının ekranına gelmez. Bu veriler şifreli tutulur; olağan analitik, müşteri desteği ve yönetim amaçları için okunamaz.

Bu verilere yalnızca doğrulanmış ciddi deprem veya hayat güvenliği olayı sonrasında etkinleştirilen “Afet Erişim Eşiği” ile, görev tanımı bulunan sınırlı sayıdaki yetkili erişebilir. Erişim mümkün olan en az veriyle, en kısa süreyle, olay kaydı ve denetim izi oluşturularak yapılır. Yetkililer; görevlendirilmiş afet koordinasyon personeli ve gerekli olduğunda yetkili kamu/arama-kurtarma birimleri olabilir.

5. Kapı zili, erişim kartı ve sağlık desteği kayıtları

Uyumlu kapı zili veya kart sistemi, hangi kartın hangi konutta hangi saatte kullanıldığını ve bundan türetilen olası evde/evde değil durumunu yalnızca afet anında hayat kurtarmaya yardımcı olmak için kullanır. Kart sahibi veya yasal temsilcisi; kart kurulumu sırasında isteğe bağlı olarak alerji, hastalık, engel durumu ve yatalaklık durumunu girebilir. Bu bilgiler şifreli tutulur; yalnızca afet anında veya sonrasında hayat kurtarma, müdahale önceliklendirmesi ve uygun yardımın yönlendirilmesi için erişilebilir. Sağlık veya engellilik bilgisi asla kart hareketlerinden çıkarım yoluyla oluşturulmaz.

Ham kart ve varlık kayıtları, aktif bir afet olayı nedeniyle hukuken gerekli bir saklama durdurması yoksa, oluşturulmalarını izleyen en geç 24 saat içinde otomatik silinir veya geri döndürülemez biçimde anonimleştirilir. Acil erişimin kim tarafından, ne zaman ve hangi gerekçeyle yapıldığını gösteren denetim kaydı ayrıca güvenlik ve hesap verebilirlik amacıyla saklanabilir; bu kayıt ham kart hareketlerini içermez.

6. Aktarım, güvenlik ve saklama

Veriler satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü kişilere verilmez. Sadece hizmeti barındıran/işleten sözleşmeli tedarikçilere, gizlilik ve talimat yükümlülüğü altında; ya da kanunen yetkili makam ve afet müdahale birimlerine, gerekli olduğu ölçüde aktarılabilir.

Veriler yalnızca bu metinlerde belirtilen amaçlar ve gerekli saklama süresi boyunca tutulur. Amaç veya yasal saklama gereği ortadan kalktığında veri silinir, yok edilir ya da anonimleştirilir.

7. Haklarınız ve başvuru

KVKK m.11 ve uygulanabildiği hallerde GDPR kapsamındaki erişim, düzeltme, silme, işleme kısıtlama, itiraz, taşınabilirlik ve açık rızayı geri alma haklarınızı kullanabilirsiniz. Açık rızanın geri alınması, geri alma anından sonraki isteğe bağlı işlemleri durdurur; önceki işlemlerin hukuka uygunluğunu etkilemez.

Başvuru için privacy@sismoapp.com üzerinden, kimlik doğrulaması yapmaya elverişli başvuru ile bize ulaşabilirsiniz. Yasal haklarınızı kullanmanız temel afet bilgisi hizmetlerinden haksız biçimde mahrum bırakılmanıza yol açmaz; yalnızca rızaya bağlı özellikler çalışmayabilir.