1. Kapsam ve veri sorumlusu
Hizmet sağlayıcı ve kişisel verileriniz bakımından veri sorumlusu Milpes Elektronik’tir. Adres: Malıköy Başkent OSB, 7.Cadde no:11, 06909 Sincan/Ankara. E-posta: info@milpes.com. Telefon: 0507 930 20 25.
Bu politika, MILPES İzleme Sistemi web platformu ile Milpes adlı Android uygulamasındaki (com.monitoring.milpes) kişisel veri işleme faaliyetlerini kapsar. Aydınlatma amacı taşır; ayrıca açık rıza verildiği anlamına gelmez.
2. İşlenen bilgiler ve toplama yolları
Hesap ve iletişim: kayıt veya profil formlarındaki ad, soyad, e-posta, telefon, ülke, dil, saat dilimi ve varsa temsilci kodu; rol, izin, onay ve aktiflik bilgileri. Şifreler doğrulama için özetlenmiş biçimde saklanır.
Tesis ve cihaz: tesis adı, türü, adresi, şehir/ülke, koordinatlar, kapasite, fotoğraf, fiyat ve hesaplama katsayıları; inverter/datalogger seri numarası, MAC, model, yazılım sürümü, bağlantı ve çalışma durumu. Cihazlardan zaman damgalı enerji, güç, gerilim, akım, sıcaklık, batarya, hata ve desteklenen sensör ölçümleri alınır. Tesis/cihaz verileri bir kişiyle ilişkilendirilebildiğinde kişisel veri niteliği taşıyabilir.
İşlem ve güvenlik: oturum bilgileri, giriş denemeleri, IP adresi, tarayıcı/istemci bilgisi, işlem zamanı ve sonucu; tesis paylaşım davetleri, alıcı e-postası, yetkiler, transferler, cihaz komutları ve denetim kayıtları; sözleşme kabul sürümü ve zamanı.
Belgeler ve bildirimler: yüklediğiniz dosya ve görseller ile ilgili metadata; bildirim kanalları, kategori ve sessiz saat tercihleri, bildirim teslim/okunma durumu. Mobil bildirimlerin iletilmesi ve kayıtlı cihaz yönetimi için bildirim belirteci, kurulum kimliği, telefon üreticisi/modeli, işletim sistemi ve uygulama sürümü, dil, saat dilimi ve bildirim izin durumu işlenir.
Android uygulamasında kamera izni, cihaz üzerindeki QR kodunu okuyarak seri/doğrulama kodu alanlarını doldurmak veya isteğinizle tesis fotoğrafı çekmek için istenir. QR görüntüleri uygulamada işlenir; okunan alanlar cihaz ekleme isteğine dahil edilir. Sistem fotoğraf seçicisinden seçtiğiniz veya kamerayla çektiğiniz tesis fotoğrafı, tesis kaydını oluşturduğunuzda veya güncellediğinizde MILPES sunucusuna yüklenir. Kamera ve bildirim izinlerini Android ayarlarından yönetebilirsiniz; sözleşme kabulü bu izinleri kendiliğinden vermez.
Android uygulaması, oturumu sürdürmek için erişim/yenileme belirteçlerini Android Keystore kullanılarak şifrelenmiş yerel depolamada; uygulama kurulum kimliğini, dil/tema tercihlerini ve alınan bildirimlerin bir kopyasını cihaz üzerinde tutar. Uygulamayı kaldırmak veya uygulama verilerini temizlemek sunucudaki hesabı ve geçmiş kayıtları silmez.
Bilgiler sizden, yetkili tesis kullanıcılarından, bağlı cihazlardan ve platform kullanımı sırasında otomatik olarak toplanır. Hizmet için özel nitelikli kişisel veri veya ödeme kartı bilgisi talep etmeyiz; bunları serbest metin ve dosyalara eklemeyin.
3. Amaçlar ve hukuki sebepler
Hesap açma, kimlik doğrulama, tesis/cihaz izleme, raporlama, paylaşım ve talep edilen bildirimler hizmet sözleşmesinin kurulması veya ifası için gerekli olduğu ölçüde işlenir (KVKK m.5/2-c). Yetki, güvenlik, kötüye kullanım önleme ve teknik hata kayıtları, temel hak ve özgürlüklerinize zarar vermemek koşuluyla meşru menfaat için gerekli olduğu ölçüde değerlendirilir (m.5/2-f).
Hukuki yükümlülüklerin yerine getirilmesi için gerekli veriler m.5/2-ç; bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlar m.5/2-e kapsamında işlenebilir. Bu sebeplerin karşılamadığı ve açık rıza gerektiren bir faaliyet için ayrı, belirli ve geri alınabilir rıza gerekir. Sözleşme kutusu böyle bir rızanın yerine geçmez. Zorunlu alanlar sağlanmazsa ilgili hesap veya tesis işlemi tamamlanamayabilir.
4. Erişim, alıcılar ve barındırma
Yetkili MILPES personeli, tesisinizi paylaştığınız kullanıcılar ve transfer alıcıları görev veya verdiğiniz yetki kapsamında verilere erişebilir. Alıcı seçimi ve izinler veri paylaşımının kapsamını etkiler. Herkese açık belgeler ziyaretçilere de sunulur.
Ana hizmet verileri Google Cloud altyapısındaki Almanya sunucularında barındırılır. Barındırma ve e-posta iletiminin teknik sağlayıcıları hizmet için gerekli verileri işleyebilir. Web platformundaki Cloudflare Turnstile, Google Fonts, OpenStreetMap harita ve kullanılan dış görsel kaynakları tarayıcınızdan IP adresi ve teknik istek bilgileri alabilir. Yetkili makam talepleri hukuki gereklilik kapsamında değerlendirilir.
Mobil push bildirimlerinin iletilmesi için Google Firebase Cloud Messaging ve Firebase Installations kullanılır. Google bu hizmetler için gerekli bildirim belirteci, kurulum tanımlayıcıları ve teknik bağlantı bilgilerini işleyebilir; MILPES bu bilgileri bildirim teslimi ve kayıtlı cihaz yönetimi için kullanır.
Android uygulamasında Google Analytics for Firebase SDK’sı da bulunur. Varsayılan toplama ayarları kapsamında uygulama kullanım/oturum olayları, uygulama sürümü, cihaz ve işletim sistemi teknik bilgileri, uygulama örneği/kurulum tanımlayıcıları ve cihaz ayarlarının izin verdiği reklam kimliği Google tarafından kullanım ölçümü ve bildirim etkileşimlerinin değerlendirilmesi için işlenebilir. Google’ın kendi gizlilik açıklamaları da geçerlidir. Web çerezlerine ilişkin açıklamalar, mobil SDK’ların bu veri işleme faaliyetlerinden ayrıdır.
Almanya’da barındırma Türkiye bakımından yurt dışına veri aktarımı içerir. Ana sunucu konumu, tüm destek hizmetlerinin veya bunlara erişimin yalnızca Almanya’da olduğu anlamına gelmez. Aktarım için KVKK m.9 kapsamındaki uygun hukuki mekanizmanın ayrıca belirlenmesi gerekir; bu metin veya kabul kutusu bir standart sözleşme ya da aktarım izni yerine geçmez. Aktarım ve alıcı ayrıntılarını info@milpes.com üzerinden talep edebilirsiniz.
5. Saklama ve hesap kapatma
Hesap ve tesis verileri hizmet ilişkisi ve ilgili işlem amacı için gerektiği süre boyunca tutulur. Güvenlik/işlem kayıtlarının saklanması, hukuki yükümlülükler ve hakların korunması gereksinimi ayrıca değerlendirilir. Tüm veri kategorileri için tek bir sabit süre veya otomatik toplu silme sözü verilmez.
Hesap kapatıldığında aktif erişim ve oturumlar sona erdirilir, profil alanları kimliksizleştirilir; denetim ilişkileri için teknik hesap kaydı ve bazı geçmiş işlem kayıtları kalabilir. Bu işlem geçmiş loglar veya mevcut yedeklerdeki bütün kişisel verilerin tamamen anonimleştiği anlamına gelmez. Saklama gerekçesi kalmayan verilerin silinmesi, yok edilmesi veya anonimleştirilmesi talepleri ayrıca değerlendirilir.
6. Haklarınız ve iletişim
KVKK m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi, amaç ve amaca uygun kullanım açıklaması isteyebilir; yurt içi/yurt dışı alıcıları öğrenebilir; eksik/yanlış verilerin düzeltilmesini ve kanuni şartlar oluştuğunda silinmesini veya yok edilmesini talep edebilirsiniz. Düzeltme/silmenin alıcılara bildirilmesini isteyebilir, yalnız otomatik analiz sonucu aleyhinize çıkan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz.
Başvurunuzu mevzuatta öngörülen yöntemlerle yukarıdaki posta adresine veya kayıtlı e-posta adresinizi kullanarak info@milpes.com adresine iletebilirsiniz. Talebinizi ve ilgili hesabınızı belirtin; şifre veya doğrulama kodu göndermeyin. Kimliğin doğrulanması için gerekli ölçüde ek bilgi istenebilir. Geçerli başvurular yasal süre içinde, en geç otuz günde sonuçlandırılır; Kurula başvuru ve diğer yasal haklarınız saklıdır.