VisitPro – Gizlilik ve Güvenlik

Mobil Uygulama Gizlilik Politikası

Son güncelleme

03.06.2026

Uygulama

VisitPro

Veri Sorumlusu

Kullanıcının bağlı olduğu firma (müşteri şirket)

Veri İşleyen

Yankı Akademi Yönetim ve İş Çözümleri Tic. Ltd. Şti. (“VisitPro”)

Giriş

Yankı Akademi Yönetim ve İş Çözümleri Tic. Ltd. Şti. (“VisitPro”) olarak, uygulamayı kullanan kişilere ait kişisel verilerin güvenliğine azami önem veriyoruz. VisitPro; endüstriyel tesislerde iş izni (work permit) süreçlerinin yürütülmesi amacıyla, yalnızca yetkili kurumsal kullanıcıların ve ilgili ziyaretçi/yüklenici personelin kullanımına sunulan, kapalı bir kurumsal (B2B) uygulamadır. Genel kullanıma açık üyelik bulunmamaktadır.

Veri sorumlusu / veri işleyen ilişkisi: Uygulamayı kullanan kişiler, VisitPro ile sözleşmesi bulunan firmalara (müşteri şirketlere) bağlı olarak hareket eder. Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen veri sorumlusu, kullanıcının bağlı olduğu firmadır. Yankı Akademi (VisitPro), bu verileri ilgili firmanın talimatları ve aralarındaki sözleşme çerçevesinde işleyen veri işleyen sıfatıyla hareket eder. VisitPro, yalnızca uygulamanın teknik işletimi, güvenliği ve iyileştirilmesi için kendi inisiyatifiyle topladığı sınırlı teknik veriler (ör. hata kayıtları, tanılama verileri, güvenlik günlükleri) bakımından veri sorumlusu olarak hareket eder. Uygulama üzerinden iş amacıyla işlenen kişisel verilerin (hesap, iş izni, imza, uygunluk vb.) veri sorumlusu ise her zaman ilgili firmadır.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, yukarıda açıklanan roller çerçevesinde ve mevzuatın çizdiği sınırlar içinde işlenir.

1.Uygulama Üzerinden İşlenen Kişisel Veriler

VisitPro uygulaması kapsamında işlenebilecek veri kategorileri:

• Hesap ve iletişim verileri – ad, soyad, e-posta adresi, kullanıcı adı ve (varsa) telefon numarası. Kullanıcılar, bağlı oldukları firmanın yöneticisi tarafından platforma eklenir; kullanıcı rolleri firma yöneticisi tarafından tanımlanır ve erişim istenildiği zaman iptal edilebilir. Kullanıcı ekleme, hesap pasifleştirme ve rol atama işlemleri firma yöneticisi tarafından web uygulaması (easy.visitpro.net) üzerinden yapılır; bu işlevler mobil uygulamada yer almaz. VisitPro, kimlerin uygulamaya erişeceğini belirlemez.
• İş izni ve yüklenici verileri – işi yapacak yüklenici firma bilgisi, işi yapacak yüklenici personelinin ad ve soyadı ve yapılacak işin içeriği. Yüklenici personeli uygulamanın kullanıcısı değildir; bu kişilere ait veriler, veri sorumlusu firma tarafından uygulamaya girilir.
• İmza görüntüleri – yüklenici personeli, uygulama içindeki imza alanı (signature pad) aracılığıyla prosedür gereği imza verebilir. İmza bir görüntü (image) olarak saklanır; yasal veya biyometrik bir kimlik doğrulama amacı taşımaz, yalnızca süreç kaydı niteliğindedir.
• Uygunluk (compliance) durumu – yüklenici personelinin, firmaların talep ettiği belgelere ilişkin uygunluk durumu (onaylı / eksik) ile onaylı ve eksik belgelerin adları uygulamada görüntülenir. Belgelerin içeriği uygulamada saklanmaz veya görüntülenmez; yalnızca durum bilgisi ve belge adları gösterilir.
• Kimlik doğrulama verileri – Kullanıcılar uygulamaya iki yöntemden biriyle giriş yapar: (i) VisitPro kullanıcı adı/e-posta ve parola ile, veya (ii) bağlı oldukları firmanın kurumsal kimlik sağlayıcısı üzerinden tek oturum açma (SSO) ile (hâlihazırda çoğunlukla Azure SAML; firmaya göre farklı SSO entegrasyonları yapılabilir). Bu kapsamda kullanıcı adı, e-posta adresi ve kimlik doğrulama bilgileri işlenir. Parolalar tek yönlü şifreleme (hash) ile saklanır; SSO kullanıldığında kimlik doğrulama firmanın kimlik sağlayıcısı tarafından gerçekleştirilir. Parola değiştirme ve parola sıfırlama işlemleri mobil uygulamada yapılmaz; bu işlemler web uygulaması (easy.visitpro.net) üzerinden gerçekleştirilir.
• Kamera / QR verileri – uygulama, iş izni akışlarında QR kod okutmak için cihaz kamerasına erişir. Kamera görüntüsü yalnızca tarama anında işlenir; fotoğraf saklanmaz.
• Cihaz ve teknik veriler – cihaz tanımlayıcıları, işletim sistemi ve uygulama sürümü, push bildirim jetonu (Firebase Cloud Messaging).
• Kullanım ve tanılama verileri – uygulama hata kayıtları (crash logs) ve performans/teşhis verileri.

Veriler; otomatik veya otomatik olmayan yöntemlerle, mobil uygulama ve bağlı sistemler aracılığıyla elektronik ortamda toplanır.

2.Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, veri sorumlusu firmanın talimatları doğrultusunda ve aşağıdaki amaçlarla işlenir:

• Endüstriyel tesislerde iş izni başvuru, onay ve takip süreçlerinin yürütülmesi,
• Tesis ve lokasyonların fiziksel güvenliğinin ve İSG yükümlülüklerinin sağlanması,
• Yetkili kullanıcıların güvenli kimlik doğrulaması (kullanıcı adı/parola veya SSO),
• Uygulamanın çalıştırılması, hata ve güvenlik sorunlarının giderilmesi,
• Firma ve ilgili kişilerin hukuki ve ticari güvenliğinin temini,
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.

İşleme, KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarına dayanır.

3.Kişisel Verilerin Aktarımı

Verileriniz, yukarıdaki amaçlarla sınırlı olarak; barındırma (hosting) ve altyapı hizmeti aldığımız Microsoft Azure’a, bildirim ve hata raporlama hizmetleri için Google Firebase’e, iş ortaklarımıza, Şirket yetkililerine ve kanunen yetkili kamu kurum ve kuruluşlarına, KVKK’nın 8. ve 9. maddeleri çerçevesinde aktarılabilir.

Yurt dışına aktarım: VisitPro’nun verileri, Türkiye dışında bulunan Microsoft Azure veri merkezlerinde barındırılmaktadır; bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Söz konusu aktarım, KVKK’nın 9. maddesi kapsamında uygun güvenceler çerçevesinde gerçekleştirilir. Bu kapsamda VisitPro, hizmet sağlayıcısı Microsoft ile (yetkili Türkiye iş ortağı aracılığıyla) verilerin korunmasına ilişkin taahhütleri içeren bir sözleşme imzalamıştır.

Verileriniz pazarlama veya reklam amacıyla üçüncü taraflara satılmaz.

4.Veri Saklama ve Güvenlik

Kullanıcılar, VisitPro ile arasında sözleşme bulunan firmalara bağlı olarak uygulamayı kullanır. Kullanıcının uygulama üzerinde oluşturduğu işlem (transaction) verileri, kullanıcının bağlı olduğu firma ile VisitPro arasındaki sözleşme yürürlükte kaldığı sürece saklanır. Sözleşmenin sona ermesi hâlinde, ilgili mevzuatta öngörülen yasal saklama süreleri saklı kalmak kaydıyla, kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

Verilerin yetkisiz erişime, kayba veya değişikliğe karşı korunması için iletim ve saklama sırasında şifreleme, erişim kontrolü ve rol bazlı yetkilendirme gibi teknik ve idari tedbirler uygulanır.

5.Çocukların Verileri

VisitPro, yetişkin kurumsal kullanıcılara ve iş izni süreçlerindeki personele yönelik bir iş uygulamasıdır; çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz.

6.İlgili Kişinin Hakları (KVKK m. 11)

Kişisel veri sahibi olarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartların oluşması hâlinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

VisitPro veri işleyen sıfatıyla hareket ettiğinden, bu haklara ilişkin taleplerinizi öncelikle veri sorumlusu olan bağlı bulunduğunuz firmaya iletmeniz gerekir. Talebinizi VisitPro’ya iletmeniz hâlinde, talep ilgili veri sorumlusu firmaya yönlendirilir ve VisitPro gerekli teknik desteği sağlar.

7.Başvuru ve İletişim

KVKK m. 11 kapsamındaki taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:

KVKK m. 11 kapsamındaki talepleriniz için birincil muhatap, veri sorumlusu sıfatını taşıyan bağlı bulunduğunuz firmadır; VisitPro’ya ulaşan talepler ilgili firmaya yönlendirilir. Talepler, niteliğine göre en geç otuz gün içinde sonuçlandırılır.

Bu metin, VisitPro mobil uygulamasına özgü olarak hazırlanmıştır ve Şirketin web sitesinde yayımlanan KVKK Aydınlatma Metni ile uyumludur.