Sözleşmeler ve politikalar
Hizmetin kullanım koşulları, geçiş verilerinin nasıl işlendiği ve hangi sorumluluğun hangi tarafa ait olduğu. Küçük punto bir istisna yok; hepsi burada ve açık.
Bu metinler taslaktır ve hukuki incelemeden geçmemiştir. Ürünün gerçekte ne yaptığına bakılarak yazıldılar; avukat onayından sonra yürürlük tarihleri sabitlenecek ve bu uyarı kaldırılacaktır.
Beş metin, bir de gizlilik politikası
Kullanım Sözleşmesi
Hizmetin kapsamı, firmanın ve Önder Zaman’ın yükümlülükleri, geçiş kontrolünün sınırları, ücretlendirme, fesih ve verilerin iadesi.
KVKK Aydınlatma Metni
6698 sayılı Kanun kapsamında işlenen veriler, amaçlar, hukuki sebepler, yurt dışına aktarım, saklama süreleri ve hakların kullanımı — geçiş kayıtları ayrı başlık altında.
Veri İşleyen Sözleşmesi
KVKK m.12 gereği firma (veri sorumlusu) ile Önder Zaman (veri işleyen) arasındaki yazılı sözleşme: talimat, güvenlik, alt işleyenler, ihlal bildirimi ve iade esasları.
Gizlilik Politikası
Hangi veriler toplanır, nerede saklanır, kimlerle paylaşılır, hesap nasıl silinir. Kişi portalı ve mobil uygulama kullanıcısına yönelik yazılmıştır.
Çerez Politikası
Tanıtım sitesinde izleme çerezi kullanılmıyor. Uygulamadaki zorunlu çerezler, tarayıcı depolaması ve yazı tipleri.
Bilgi Güvenliği Politikası
Şifreler, firma yalıtımı, işlem kayıtları, panel ve köprü güvenliği, QR kodun yapısı, yedekleme — bilinen sınırlar dâhil.
Veri sorumlusu firmadır,
veri işleyen biziz
Bu ayrım bütün metinlerin temelini oluşturur ve hangi yükümlülüğün kimde olduğunu belirler. Karıştırılması iki tarafı da riske atar.
| Sıfat | Kim | Ne yapar |
|---|---|---|
| Veri sorumlusu | Firma | Personel, ziyaretçi ve geçiş verisinin hangi amaçla, hangi yöntemle ve ne kadar süreyle işleneceğine karar verir. Kişileri aydınlatmak, gerekli rızaları almak, saklama süresini belirlemek ve VERBİS yükümlülüğü firmaya aittir. |
| Veri işleyen | Önder Zaman | Veriyi yalnızca firmanın talimatıyla işler. Verinin güvenli saklanması, yedeklenmesi ve yetkisiz erişime karşı korunması ona aittir. |
Personelin ve ziyaretçilerin aydınlatılması firmanın yükümlülüğüdür. Verisiyle ilgili talebi olan kişi önce firmaya başvurmalıdır. Bize ulaşan bu tür talepleri gecikmeksizin ilgili firmaya yönlendiririz; kendi başımıza cevaplamayız, çünkü o veriyi bizim adımıza değil firmanın talimatıyla işliyoruz.
Bu bir güvenlik
garantisi değildir
Sistem, firmanın tanımladığı kuralları panele yazar, kapıdaki kart ve QR okutmalarını kaydeder ve raporlar. Yaptığı şey budur; yapmadıklarını da yazmak zorundayız çünkü yanlış beklenti doğrudan binanın güvenliğiyle ilgilidir.
- Kartı kimin okuttuğunu ayırt edemez; kart kimliktir, kimlik doğrulaması değildir.
- Okutan birinin arkasından geçen kişiyi göremez.
- Açık bırakılan ya da zorlanan kapı için alarm üretmez.
- QR ve uzaktan açma internet, köprü ve sunucu gerektirir; bağlantı yokken panel kendi hafızasıyla karar verir.
- Binanın ve kapıların fiziki güvenliği firmanın sorumluluğundadır; bu yazılım o sorumluluğu devralmaz.
Bunu küçük puntoyla bir yere gizlemiyoruz. Hem Kullanım Sözleşmesi’nde, hem Bilgi Güvenliği Politikası’nın “bilinen sınırlar” bölümünde, hem de bu sayfada açıkça yazıyor.
Yanlış beklenti, eksik özellikten daha tehlikelidirMetinlerle ilgili sorunuz varsa
Firmanızın hukuk birimi bir madde üzerinde değişiklik isterse konuşalım; sözleşme tek taraflı dayatılan bir belge değildir.