KVKK Aydınlatma Metni

01Veri sorumlusu

• Unvan: [Şirket unvanı]
• Adres: [Adres]
• MERSİS no: [MERSİS no]
• KEP adresi: [KEP adresi]
• E-posta: [email protected]

02Quadrat'ın rolü

Quadrat kişisel verileri iki farklı sıfatla işler:

• Veri sorumlusu olarak: usequadrat.com ziyaretçileri, bizimle iletişime geçen ya da demo isteyen kişiler ve müşteri hesaplarındaki kullanıcılar için (hesap, oturum ve güvenlik kayıtları).
• Veri işleyen olarak: müşterilerimizin, yani Quadrat'ı kullanan işletmelerin kameralarından elde edilen veriler için. Kamera ile izleme yapılıp yapılmayacağına, hangi kameraların bağlanacağına, hangi komutların yazılacağına ve kayıtların ne kadar saklanacağına işletme karar verir. Bu verilerin veri sorumlusu işletmedir; Quadrat bu verileri işletmenin talimatıyla ve onunla yaptığı sözleşme çerçevesinde işler.

Bir işletmenin kamerasının görüş alanında bulunuyorsanız, bilgi almak ve haklarınızı kullanmak için öncelikle o işletmeye başvurmanız gerekir. Bu konuda bize ulaşan başvuruları ilgili işletmeye iletiriz.

03İşlediğimiz kişisel veriler

Site ziyaretçileri. usequadrat.com çerez, analiz ya da reklam takip aracı kullanmaz; yazı tipleri dahil tüm dosyalar kendi sunucumuzdan sunulur. Siteyi barındıran altyapı sağlayıcıları (Railway ve Cloudflare) bağlantının kurulabilmesi için IP adresi, tarayıcı bilgisi ve istenen sayfa gibi teknik bağlantı kayıtlarını işleyebilir.

İletişim ve demo talepleri. [email protected] adresine yazdığınızda adınız, e-posta adresiniz, işletme bilgileriniz ve mesajınızın içeriği.

Müşteri kullanıcıları (app.usequadrat.com):

• Kimlik ve hesap bilgileri: ad, e-posta adresi, rol, dil tercihi, son etkinlik zamanı.
• Giriş bilgileri: şifrenin yalnızca tek yönlü özeti; iki adımlı doğrulama sırrı (şifreli) ve kurtarma kodlarının özetleri.
• Oturum kayıtları: IP adresi ve tarayıcı bilgisi.
• Güvenlik ve denetim kayıtları: IP adresi, yapılan işlem ve başarısız giriş denemelerinde yazılan e-posta adresi.
• Bildirim kanalı bilgileri: e-posta adresi, Telegram sohbet kimliği veya webhook adresi (şifreli saklanır) ve Telegram hesabı eşleştirmeleri.

İşletmeler adına işlenen kamera verileri (veri işleyen sıfatıyla):

• Canlı görüntü: Quadrat Box kameraları işletmenin içinde analiz eder. Görüntü kutunun belleğinde yalnızca son birkaç kare olarak kısa süre tutulur, diske yazılmaz ve sürekli video akışı buluta gönderilmez.
• Anlamsal izler: kutu, her kamera için en fazla 30 saniyelik dilimlerden sayısal özellik vektörleri üretir ve buluta gönderir. Bu izler kamera ve zaman bilgisiyle ilişkilidir ve görünüşe göre arama yapmayı mümkün kılar. Bu nedenle anonim değildir; kişisel veri olarak işlenir.
• Olay kayıtları: olayın zamanı, kamerası, tetikleyen komut, yapay zekânın sahneyi anlatan kısa açıklaması, güven skoru ve olayı onaylayan kullanıcı.
• Doğrulama kareleri: bir komut eşleştiğinde en fazla 8 kare, doğrulama için sunucumuza ve oradan yurt dışındaki bir görsel yapay zekâ sağlayıcısına gönderilir (bkz. Aktarımlar). Varsayılan modda bu kareler Quadrat'ta saklanmaz; işlem bitince sunucumuzun belleğinden silinir.
• Görüntü kaydı (isteğe bağlı): görüntü kaydını sözleşmeyle açan işletmelerde alarm anına ait en fazla 4 kare, işletmeye özel bir anahtarla AES-256-GCM yöntemiyle şifrelenerek saklanır.
• Komutlar ve aramalar: kullanıcıların yazdığı komut ve arama metinleri ile kamera adları. Bu metinler kişi adı veya işletmenin yerleşimine dair bilgi içerebilir.
• Cihaz kayıtları: kutunun çalışma durumu ve hata kayıtları.

04İşleme amaçları

• Hizmetin sunulması: kameraların analizi, olayların tespiti ve doğrulanması, bildirim gönderilmesi ve geçmiş kayıtlarda arama.
• Hesapların oluşturulması ve yönetimi, kimlik doğrulama, davet, şifre sıfırlama ve doğrulama kodu e-postalarının gönderilmesi.
• Bilgi güvenliğinin sağlanması: yetkisiz erişimin ve kötüye kullanımın önlenmesi, oturum yönetimi, denetim kayıtları ve deneme sınırları.
• İletişim, demo ve destek taleplerinin yanıtlanması.
• Sözleşmeden ve mevzuattan doğan yükümlülüklerin yerine getirilmesi, olası uyuşmazlıklarda hakların korunması.

05Toplama yöntemi ve hukuki sebepler

Kişisel veriler; site ve panel üzerinden doldurduğunuz alanlar, e-posta yazışmaları, Quadrat Box aracılığıyla kameralardan ve sistemlerimizin otomatik olarak tuttuğu kayıtlardan, kısmen veya tamamen otomatik yollarla toplanır.

Veri sorumlusu olarak işlediğimiz veriler için KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanırız:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c bendi): hesapların yönetimi ve hizmetin sunulması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç bendi).
• Bir hakkın tesisi, kullanılması veya korunması (e bendi).
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f bendi): bilgi güvenliği kayıtları ve iletişim taleplerinin yanıtlanması.

Kamera verileri bakımından hukuki sebebi belirlemek ve kameraların görüş alanındaki kişileri aydınlatmak, veri sorumlusu olan işletmenin yükümlülüğüdür.

06Aktarımlar ve yurt dışı

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışırız. Bunların önemli bir kısmı Türkiye dışında bulunduğundan, kişisel verileriniz yurt dışına aktarılır:

• Railway (ABD): uygulama sunucuları ve veritabanı. Hesap bilgileri, olay kayıtları, anlamsal izler, komutlar ve güvenlik kayıtları ABD'deki sunucularda tutulur.
• Cloudflare: alan adı ve içerik dağıtımı; görüntü kaydı açık olan işletmelerde şifreli karelerin depolanması (R2, depolama bölgesi: [R2 depolama bölgesi]).
• OpenRouter (ABD) ve OpenRouter'ın isteği yönlendirdiği görsel yapay zekâ sağlayıcısı: doğrulama kareleri. İstekler, sağlayıcının veriyi saklamamasını ve eğitimde kullanmamasını gerektiren ayarla gönderilir. Sağlayıcının bulunduğu ülke yönlendirmeye göre değişebilir.
• Google (Gemini API): komutların kurallara çevrilmesi ve aramalar için komut ve arama metinleri ile kamera adları.
• Resend (ABD merkezli): davet, şifre sıfırlama, doğrulama kodu ve alarm e-postaları. İşletme tercih ederse alarm e-postalarına fotoğraf eklenir.
• Telegram: yalnızca işletme bu kanalı seçerse alarm bildirimleri ve, işletme tercih ederse, fotoğrafları.
• İşletmenin tanımladığı webhook adresleri: olay bildirimleri, işletmenin belirlediği sistemlere iletilir.
• Yetkili kamu kurum ve kuruluşları: yalnızca hukuki bir yükümlülük bulunduğunda.

Yurt dışına aktarımlar KVKK'nın 9. maddesi kapsamında [Yurt dışı aktarım dayanağı] dayanağıyla gerçekleştirilir.

Telegram'a veya e-posta ile gönderilen bildirimler ve ekli fotoğraflar alıcının hesabında ya da posta kutusunda kalır; Quadrat bunları sonradan silemez.

07Saklama süreleri

• Olay kayıtları, anlamsal izler, cihaz kayıtları ve görüntü kaydı açıksa şifreli kareler: işletmenin seçtiği süre (30, 90, 180 veya 365 gün; varsayılan 90 gün) dolunca otomatik olarak silinir.
• Doğrulama kareleri: Quadrat'ta saklanmaz; doğrulama bitince silinir.
• Komutlar, kamera bilgileri ve bildirim kanalları: işletme bunları silene kadar.
• Kullanıcı hesapları: hesap kaldırılana kadar.
• Oturum kayıtları: oturumun süresi dolunca; deneme sınırı kayıtları 2 gün sonra silinir.
• Güvenlik ve denetim kayıtları: [Denetim kaydı saklama süresi].
• Sözleşme sona erdiğinde işletmeye ait veriler: [Sözleşme sonrası silme süresi] içinde silinir.
• Veritabanı yedekleri ve sunucu kayıtları: [Yedek saklama süresi].

08Güvenlik önlemleri

• Şifreler yalnızca tek yönlü özet olarak saklanır; iki adımlı doğrulama desteklenir.
• Bildirim kanalı bilgileri ve iki adımlı doğrulama sırları şifrelenir.
• Kamera bağlantı bilgileri tarayıcıda kutunun anahtarıyla şifrelenir; sunucularımız bunları açık hâliyle görmez.
• Kutu ile bulut arasındaki bağlantı TLS ile şifrelenir ve her kutunun kendine özgü bir kimliği vardır.
• Quadrat ekibinin müşteri verilerine erişimi yalnızca okuma amaçlıdır, gerekçe girilmesini gerektirir ve kayda alınır.

09Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10Başvuru

Başvurunuzu Türkçe ve yazılı olarak [Adres] adresine, [KEP adresi] KEP adresine ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilginizi ve talebinizi açıkça belirtin.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Bir işletmenin kamera kayıtlarıyla ilgili talepleriniz için ilgili işletmeye başvurmanızı öneririz; bize ulaşan bu tür talepleri işletmeye iletiriz.

11Çerezler

usequadrat.com çerez kullanmaz; analiz, reklam veya takip aracı içermez.

Müşteri paneli (app.usequadrat.com) yalnızca hizmetin çalışması için zorunlu olan şu çerezleri kullanır:

• quadrat-session: oturumunuzu açık tutar. Tarayıcı betikleri tarafından okunamaz ve yalnızca güvenli bağlantı üzerinden gönderilir. "Beni hatırla" seçiliyse 14 gün, değilse tarayıcı kapanana kadar saklanır.
• quadrat-locale: panelin dil tercihini hatırlar; 1 yıl saklanır.

Bu çerezleri tarayıcınızdan silebilir veya engelleyebilirsiniz; ancak bu durumda panele giriş yapamazsınız.

12Değişiklikler

Bu metni hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yer alır; son güncelleme tarihi sayfanın başında belirtilir.