Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

1. Giriş

ICI Tech Teknoloji A.Ş. ("Şirket", "ICI Tech") olarak kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil mevzuata uygun şekilde kişisel verilerinizi işlemektedir.

Bu Aydınlatma Metni; panic.app tanıtım web sitesi ile panic.app kurumsal kriz ve personel güvenliği iletişim platformu (hepsi birlikte "Platform") aracılığıyla sunulan hizmetlerden yararlanmanız halinde işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

panic.app resmi acil servislerin (polis, itfaiye, ambulans veya ulusal afet mercileri) yerine geçmez. Platform, kurumların kendi acil durum prosedürleri, düzenleyici yükümlülükleri ve çalışanlara karşı özen yükümlülüklerinin yerine geçmez.

2. Veri sorumlusu

• Unvan: ICI Tech Teknoloji A.Ş.
• Adres: Maslak, Sun Plaza, Sarıyer / İstanbul, Türkiye
• E-posta: app@icitech.com.tr
• Telefon: +90 533 214 6644 | Kurumsal: +90 212 366 57 26
• Web sitesi: https://panic.app
• KVKK Aydınlatma Metni: https://panic.app/tr/kvkk

3. Veri sorumlusu / veri işleyen rollerine ilişkin açıklama

panic.app iki farklı konumda kişisel veri işler:

A — Tanıtım sitesi, satış/destek talepleri ve platform operasyon verileri (veri sorumlusu sıfatıyla): Demo talepleri, iletişim formları, çerez tercihleri, yönetici hesap yönetimi, faturalama/sözleşme kayıtları ve platform güvenliği kapsamında işlenen veriler için Şirketimiz veri sorumlusudur.

B — İşyeri güvenliği, olay ve çalışan durum verileri (veri işleyen sıfatıyla): Müşteri kurum (işveren) adına Platformda işlenen olay/tatbikat kayıtları, çalışan güvenlik durumu yanıtları, olay sırasında konum verileri (yapılandırıldığında) ve ilgili operasyonel kayıtlar için Şirketimiz veri işleyen konumundadır. Bu veriler için veri sorumlusu müşteri kurumdur.

Müşteri kurum sorumluluğu: Platformu kullanan müşteri kurumlar; kendi çalışanlarını ve ilgili kişileri KVKK kapsamında bilgilendirmek, gerekli hukuki sebepleri oluşturmak, orantılı işleme yapmak ve işyeri güvenliği verilerine ilişkin yasal yükümlülüklerini yerine getirmekle sorumludur.

4. Hangi kişisel verilerinizi işliyoruz?

Tanıtım sitesi ziyaretçileri ve iletişim talepleri:

• Kimlik ve iletişim: ad, e-posta, telefon, kurum adı, unvan (tarafınızca sağlandığında).
• İletişim içeriği: demo, satış veya destek yazışmalarındaki mesajlar.
• Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, sayfa görüntüleme ve sunucu logları.
• Çerez ve rıza verileri: çerez tercihleri ve uygulanabildiği ölçüde rıza kayıtları.

4.1 Platform yönetici ve operasyon kullanıcıları

• Kullanıcı hesap bilgileri: e-posta, şifre (tek yönlü hash), ad, soyad, iş unvanı.
• Müşteri kurum bilgileri: ticaret unvanı, adres ve sözleşme bilgileri.
• Oturum ve erişim verileri: oturum açma kayıtları, erişim saatleri, IP adresi, uygulama/sürüm bilgisi.
• Destek ve sözleşme yazışmaları: e-posta ve içerikler.

4.2 Çalışan / son kullanıcı işyeri güvenliği verileri (veri işleyen sıfatıyla)

Bu kategorilerdeki veriler için veri sorumlusu müşteri kurumdur. Şirketimiz bunları yalnızca müşteri sözleşmesi ve belgelenmiş talimatlar kapsamında işler.

• Çalışan tanımlayıcıları: ad, iletişim kanalı (e-posta/telefon), kurum içi kullanıcı kimliği (müşteri tarafından sağlandığında).
• Güvenlik durumu ve olay yanıtları: olay veya tatbikat sırasında verilen durum bildirimleri (ör. güvende / yardım gerekli).
• Olay ve tatbikat kayıtları: olay zamanı, türü, ilgili birim/lokasyon ve operasyonel kayıtlar.
• Konum verileri: olay sırasında yapılandırılmışsa konum veya konum doğrulama kayıtları.
• İletişim teslimat meta verileri: bildirim gönderim/okuma zaman damgaları ve kanal bilgisi.

5. Kişisel verilerinizin işlenmesinin amaçları ve hukuki sebepleri

• Tanıtım sitesinin işletilmesi, güvenlik ve dolandırıcılığın önlenmesi — KVKK md. 5/2-(f) meşru menfaat; gerektiğinde hukuki yükümlülük.
• Demo, satış ve destek taleplerine yanıt — sözleşmenin kurulması/ifası öncesi adımlar; meşru menfaat; gerektiğinde açık rıza.
• Çerez analitiği ve pazarlama ölçümü — açık rıza (zorunlu olmayan çerezler için).
• Yönetici hesap oluşturma, kimlik doğrulama ve müşteri ilişkisi yönetimi — sözleşmenin ifası; hukuki yükümlülük.
• Platform hizmetlerinin sunulması (kriz/güvenlik iletişimi, olay ve durum yönetimi) — sözleşmenin ifası.
• İşyeri güvenliği / olay / çalışan durum verilerinin işlenmesi (veri işleyen) — müşteri kurumla akdedilen sözleşme kapsamında sözleşmenin ifası.
• Güvenlik, erişim yönetimi ve denetim kaydı — meşru menfaat; hukuki yükümlülük.
• Faturalama, vergi ve ticari kayıtlar — hukuki yükümlülük; sözleşmenin ifası.
• Yetkili makamlara yasal taleplerin karşılanması — hukuki yükümlülük.

6. Kişisel verilerinizi kimlere aktarıyoruz?

Kişisel verilerinizi satmayız. İşyeri güvenliği verilerini reklam platformları veya veri komisyoncularıyla ticari amaçla paylaşmayız.

• Bulut barındırma, CDN ve altyapı sağlayıcıları — Platformun işletilmesi için (sözleşme güvenceleriyle).
• E-posta ve iletişim araçları — taleplerinize yanıt için.
• Analitik ve pazarlama sağlayıcıları (Google, Microsoft, Meta, TikTok) — yalnızca zorunlu olmayan çerezlere açık rıza vermeniz halinde.
• Müşteri kurum — işyeri güvenliği ve olay verileri, müşteri kurumun yönetim panelinde görüntülenebilir (veri sorumlusu müşteri kurumdur).
• Profesyonel danışmanlar (hukuk, muhasebe) — gizlilik yükümlülüğüne tabi olarak gerektiğinde.
• Düzenleyici kurumlar, mahkemeler ve yetkili makamlar — hukuken zorunlu olduğunda.

7. Yurt dışı aktarımlar

Verileriniz Türkiye’de işlenebilir. İsteğe bağlı analitik/pazarlama araçları veya bulut altyapısı nedeniyle veriler Amerika Birleşik Devletleri veya Avrupa Ekonomik Alanı dahil diğer ülkelerdeki sağlayıcılara aktarılabilir.

Yurt dışı aktarımlar KVKK’nın 8 ve 9. maddelerine; gerektiğinde açık rızanıza veya mevzuatta öngörülen diğer aktarım mekanizmalarına uygun gerçekleştirilir.

8. Saklama süreleri

• İletişim ve satış talepleri: son etkileşimden sonra en fazla 3 yıl (daha uzun süre gerekmedikçe).
• Sunucu ve güvenlik logları: genellikle en fazla 12 ay.
• Yönetici hesapları: sözleşme ilişkisi süresi ve kapanış süreci.
• İşyeri güvenliği / olay içeriği: müşteri yapılandırması, talimatları ve sözleşme hükümlerine göre.
• Faturalama ve sözleşme kayıtları: ticari/mali mevzuatın gerektirdiği durumlarda genellikle en fazla 10 yıl.
• Çerez rıza kayıtları: cihazınızda yerel olarak; temizlenene veya tercih değişene kadar.

9. Güvenlik

Kişisel verileri yetkisiz erişim, kayıp, değişiklik veya ifşaya karşı korumak için aktarımda HTTPS/TLS, erişim kontrolleri ve tedarikçi özeni dahil uygun teknik ve idari tedbirler alırız.

Hiçbir yöntem mutlak güvenlik sağlamaz. Şüpheli bir durum fark ederseniz app@icitech.com.tr adresine bildirin.

10. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• İşyeri güvenliği, olay veya çalışan durum verilerinize ilişkin taleplerinizi öncelikle veri sorumlusu olan işvereninize / müşteri kuruma iletin. Kurum yardımcı olamazsa app@icitech.com.tr adresine yazın; talebinizi uygun şekilde yönlendireceğiz.

11. Başvuru yöntemi

Hak ve talepleriniz için app@icitech.com.tr adresine e-posta gönderin. Konu satırına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi — panic.app" yazılmasını rica ederiz.

Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Talepleriniz, KVKK ve ilgili mevzuat uyarınca en geç 30 (otuz) gün içinde, kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Ayrıca https://panic.app/tr/privacy, https://panic.app/tr/data-deletion ve https://panic.app/tr/privacy/gdpr sayfalarına bakabilirsiniz.

• E-posta: app@icitech.com.tr
• Web sitesi: https://panic.app
• KVKK Kurumu: https://www.kvkk.gov.tr

12. Güncellemeler

Bu Aydınlatma Metni yasal, teknik veya iş modeli değişikliklerini yansıtmak için güncellenebilir. Üstteki "Son güncelleme" tarihi en son revizyonu gösterir. Güncel metin: https://panic.app/tr/kvkk.