Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, mednox.app platformu üzerinden sunulan yapay zeka destekli yapı mevzuatı uygunluk denetimi hizmetleri kapsamında kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca veri sorumlusu tarafından yerine getirilen aydınlatma yükümlülüğünü karşılamaktadır. Platformu kullanmanız, aşağıda yer alan esasları okuduğunuz ve kişisel verilerinizin bu metinde açıklanan şekilde işlenmesi hakkında bilgilendirildiğiniz anlamına gelir.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tüzel kişi tarafından işlenmektedir.
- Unvan: MEDNOX YAZILIM VE İNŞAAT TEKNOLOJİLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ
- Merkez adresi: Çiftlikköy Mahallesi, İstemihan Talay Caddesi, Sedef Sitesi, A Blok, Kat: 12, No: 63 Yenişehir / Mersin
- Platform: mednox.app
- Başvuru ve iletişim kanalı: mednox.app üzerindeki destek sistemi ve yukarıda belirtilen merkez adresine yazılı başvuru.
Bu metinde geçen veri sorumlusu ifadesi, yukarıda unvanı belirtilen şirketi ifade eder.
2. İşlenen Kişisel Veri Kategorileri
Platformun sunulması ve hizmet ilişkisinin yürütülmesi kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir.
- Kimlik bilgileri: Ad, soyad, kullanıcı olarak tanımlandığınız hesap adı ve hizmet ilişkisi kapsamında beyan ettiğiniz kimlik tanımlayıcı bilgiler.
- İletişim bilgileri: Elektronik posta adresi, telefon numarası, kurum veya ofis adresi ve yazışma bilgileri.
- Kullanıcı işlem ve hesap bilgileri: Üyelik ve hesap kayıt bilgileri, yetki ve rol tanımları, kurum bağlantısı, oturum açma bilgileri, tercih ayarları ve platform içindeki işlem geçmişi.
- Fatura ve vergi bilgileri: Faturalandırmaya esas unvan, vergi dairesi ve vergi numarası, adres bilgileri, ödeme planı, abonelik durumu ve muhasebe kayıtlarına ilişkin finansal bilgiler.
- Yüklenen proje dosyaları ve teknik çizimler: Mimari, statik, elektrik ve mekanik projelere ait DWG, DXF ve PDF formatındaki dosyalar ile bu dosyaların içerdiği teknik çizim, ölçü, açıklama ve proje bilgileri.
- Kullanım ve log kayıtları: İşlem kayıtları, erişim ve sistem günlükleri, IP adresi, cihaz ve tarayıcı bilgileri, işlem tarih ve saat verileri ile güvenlik amaçlı tutulan denetim izleri.
- Çerez verileri: Platformun çalışması, oturum yönetimi, güvenlik ve kullanım analizi amacıyla çerezler ve benzeri teknolojiler aracılığıyla toplanan veriler.
Yüklenen proje dosyaları ve teknik çizimler kural olarak teknik nitelikte belgelerdir. Bu belgelerin içinde proje sahibi, tasarımcı, mühendis veya mimar gibi kişilere ait kimlik ve iletişim bilgileri bulunabilir. Bu durumda söz konusu bilgiler de kişisel veri olarak işbu metin kapsamında değerlendirilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir.
- Üyelik ve hesap oluşturma, kimlik doğrulama ve yetkilendirme süreçlerinin yürütülmesi.
- Platform üzerinden yapı mevzuatı uygunluk denetimi hizmetinin sunulması, bulguların üretilmesi, kanıtların gösterilmesi ve imzalanabilir raporların hazırlanması.
- Yüklenen proje dosyalarının ve teknik çizimlerin işlenmesi, analiz edilmesi ve ilgili mevzuata karşı değerlendirilmesi.
- Sözleşmenin kurulması, hizmet bedelinin belirlenmesi, faturalandırma ve muhasebe işlemlerinin yürütülmesi.
- Müşteri destek taleplerinin karşılanması ve iletişim faaliyetlerinin yönetilmesi.
- Platformun ve altyapının güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi.
- Hizmet kalitesinin ölçülmesi, iyileştirilmesi ve kullanım istatistiklerinin oluşturulması.
- Yasal saklama, raporlama ve bilgi verme yükümlülüklerinin yerine getirilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir.
- Bir sözleşmenin kurulması veya ifası: Üyelik ilişkisinin kurulması, hizmetin sunulması, faturalandırma ve ödeme süreçlerinin yürütülmesi için verilerin işlenmesi.
- Hukuki yükümlülüğün yerine getirilmesi: Vergi, ticaret, muhasebe ve diğer mevzuattan doğan saklama, belgeleme ve bildirim yükümlülüklerinin karşılanması.
- Veri sorumlusunun meşru menfaati: Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi ve iş faaliyetlerinin sürdürülmesi bakımından, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla verilerin işlenmesi.
- Açık rıza: Yukarıdaki hukuki sebeplerden herhangi birine dayanmayan işleme faaliyetleri ile kişisel verilerin yurt dışına aktarımı gibi durumlarda, önceden alınan açık rızanıza dayanılarak verilerin işlenmesi.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın öngördüğü şartlara uygun olarak aşağıdaki taraflara aktarılabilir.
- Bulut altyapı ve barındırma hizmeti sağlayıcıları: Verilerin güvenli şekilde saklanması, işlenmesi ve platformun kesintisiz çalışması amacıyla.
- Yapay zeka işleme hizmeti sağlayıcıları: Yüklenen proje dosyalarının ve teknik çizimlerin analiz edilmesi, bulgu üretilmesi ve raporlama süreçlerinin desteklenmesi amacıyla.
- Ödeme ve faturalandırma hizmeti sağlayıcıları: Hizmet bedelinin tahsili ve mali işlemlerin yürütülmesi amacıyla.
- Mali müşavir, muhasebe ve denetim hizmeti sağlayıcıları: Yasal yükümlülüklerin yerine getirilmesi ve finansal kayıtların tutulması amacıyla.
- Yetkili kamu kurum ve kuruluşları ile adli merciler: İlgili mevzuattan doğan yükümlülükler ve talepler çerçevesinde, hukuken zorunlu olduğu ölçüde.
Kişisel verileriniz, bu metinde belirtilen amaçların dışında üçüncü kişilere pazarlama amacıyla satılmaz veya devredilmez. Aktarımlar yalnızca hizmetin gerektirdiği kapsamda ve gerekli güvenlik tedbirleri alınarak gerçekleştirilir.
6. Kişisel Verilerin Yurt Dışına Aktarılması
Platformun sunulmasında kullanılan bulut altyapı hizmetleri ile yüklenen proje dosyalarının ve teknik çizimlerin analiz edilmesinde kullanılan yapay zeka işleme hizmetleri, yurt dışında yerleşik bulut altyapı ve yapay zeka işleme hizmet sağlayıcıları tarafından sunulabilmektedir. Bu nedenle kişisel verileriniz, hizmetin yürütülmesi için gerekli olduğu ölçüde yurt dışına aktarılabilir.
Kişisel verilerin yurt dışına aktarımı, KVKK'nın öngördüğü şartlara uygun olarak gerçekleştirilir. Bu kapsamda aktarım, mevzuatta öngörülen uygun güvencelerin bulunması durumunda söz konusu güvencelere, aksi halde ise ilgili kişinin önceden alınan açık rızasına dayanılarak yapılır. Yurt dışına aktarımda, verilerin gizliliğini ve güvenliğini sağlamaya yönelik sözleşmesel ve teknik tedbirler alınır.
Açık rızanın gerektiği durumlarda, açık rızanızı vermemeyi tercih edebilirsiniz. Bu tercih, yurt dışı aktarım gerektiren yapay zeka işleme özelliklerinin sunulamamasına yol açabilir. Bu husus, ilgili hizmetin niteliğinden kaynaklanmaktadır.
7. Kişisel Verilerin Saklama Süreleri
Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak muhafaza edilir. Saklama sürelerinin belirlenmesinde aşağıdaki esaslar gözetilir.
- Üyelik ve hesap bilgileri, hesabınız aktif olduğu sürece ve hesabın kapatılmasının ardından yasal yükümlülüklerin gerektirdiği süre boyunca saklanır.
- Fatura, vergi ve muhasebe bilgileri, vergi ve ticaret mevzuatında öngörülen süreler boyunca saklanır.
- Yüklenen proje dosyaları ve teknik çizimler, hizmetin sunulması ve raporların doğrulanabilirliği için gerekli süre ile sözleşme ilişkisinin devamı süresince saklanır. Talebiniz ve mevzuata uygunluk çerçevesinde bu dosyalar silinebilir.
- Log ve işlem kayıtları, güvenlik ve hukuki yükümlülüklerin gerektirdiği süre boyunca saklanır.
- Çerez verileri, çerez türüne ve amacına bağlı olarak belirlenen süreler boyunca saklanır.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
8. Veri Güvenliği Tedbirleri
Veri sorumlusu, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişimi önlemek ile verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda uygulanan başlıca tedbirler aşağıda belirtilmiştir.
- Verilerin iletimi ve saklanması sırasında güncel şifreleme yöntemlerinin kullanılması.
- Yetkilendirme ve erişim kontrolü mekanizmaları ile verilere yalnızca yetkili kişilerin erişebilmesinin sağlanması.
- Sistem güvenliğinin izlenmesi, güvenlik açıklarının tespit edilmesi ve giderilmesi.
- Erişim ve işlem kayıtlarının tutulması ve düzenli olarak denetlenmesi.
- Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülüklerini içeren sözleşmelerin yapılması.
- Çalışanların ve ilgili tarafların veri güvenliği konusunda bilgilendirilmesi ve gerekli iç politikaların uygulanması.
9. Yapay Zeka Çıktılarının Niteliği
Platform, yüklenen proje dosyalarını ve teknik çizimleri yapay zeka destekli yöntemlerle analiz ederek bulgu üretir, kanıt gösterir ve rapor hazırlar. Bu çıktılar danışma ve bilgilendirme niteliğindedir. Yapay zeka çıktıları, kesin uygunluk garantisi vermez ve resmi onay yerine geçmez.
Platform tarafından üretilen bulgu ve raporlar, yetkili uzman mühendis ile mimar değerlendirmesinin ve ilgili resmi mercilerin inceleme ve onay yetkisinin yerine geçmez. Nihai kararın verilmesinde ilgili mevzuat, yetkili uzman değerlendirmesi ve resmi merciler esas alınmalıdır. Kullanıcı, platform çıktılarını bu niteliği dikkate alarak değerlendirir.
10. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
- KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi ve Süresi
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, mednox.app platformu üzerindeki destek sistemi aracılığıyla veya veri sorumlusunun merkez adresine yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgilerin ve talebinizin açık şekilde yer alması gerekir.
- Yazılı başvuru adresi: Çiftlikköy Mahallesi, İstemihan Talay Caddesi, Sedef Sitesi, A Blok, Kat: 12, No: 63 Yenişehir / Mersin
- Elektronik başvuru: mednox.app üzerindeki destek sistemi.
Veri sorumlusu, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi durumunda, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır.
12. Metindeki Değişiklikler
Veri sorumlusu, mevzuattaki değişiklikler ile hizmetlerin geliştirilmesine bağlı olarak bu metinde güncelleme yapma hakkını saklı tutar. Güncel metin mednox.app platformu üzerinden yayımlanır ve yürürlük tarihi metnin üzerinde belirtilir.
Bu metin 2026-07-08 tarihinde güncellenmiştir.