Son güncelleme: 8 Ekim 2026
- Unvan
- [ŞİRKET UNVANI]
- Adres
- [ADRES]
- MERSİS
- [MERSİS NO]
- Vergi dairesi / no
- [VERGİ DAİRESİ / NO]
- KEP
- [KEP ADRESİ]
- E-posta
- [email protected]
1. Taraflar ve roller
Bu sözleşme, hizmet sözleşmesinin eki ve ayrılmaz parçasıdır. Abone asansör firması, uygulamaya girdiği kişisel veriler bakımından veri sorumlusu; [ŞİRKET UNVANI] ("Kabinra") ise bu verileri yalnız Abone adına ve talimatıyla işleyen veri işleyendir (KVKK md. 3/1-ğ).
2. İşlemenin konusu
| İlgili kişi grupları | Veri kategorileri |
|---|---|
| Bina yöneticileri, site yönetim şirketi yetkilileri, müteahhitler | Kimlik ve iletişim, imza görüntüsü, onay kayıtları, fatura ve ödeme bilgileri |
| Bina sakinleri (arıza bildirenler) | Ad, telefon, bildirim içeriği, fotoğraf |
| Abonenin personeli | Kimlik ve iletişim, mesleki belgeler (MYK, ehliyet, SGK kaydı vb.), konum (uygulama açıkken ve iş sırasında), puantaj ve performans kayıtları, fotoğraf, imza |
| Abonenin müşteri ve tedarikçi yetkilileri | Kimlik, iletişim, cari hesap kayıtları |
Abone, uygulamaya özel nitelikli kişisel veri (ör. sağlık raporu) yüklememeyi; yüklemesi gerekiyorsa KVKK md. 6'daki şartları kendisinin sağlamasını kabul eder.
3. Kabinra'nın yükümlülükleri
- Verileri yalnız hizmetin sunulması amacıyla ve Abonenin talimatları doğrultusunda işlemek; kendi amaçları için kullanmamak, satmamak, reklam ya da model eğitimi için kullanmamak.
- Kabinra yönetimi Abonenin firma verilerine erişemez. Yönetim paneli yalnız abonelik, ödeme ve kullanım sayılarını (asansör, kullanıcı, depolama, kota) gösterir; "destek olarak gir" özelliği yoktur. Destek, ekran paylaşımı ya da anlatımla verilir.
- KVKK md. 12 kapsamında gerekli teknik ve idari tedbirleri almak: şifreli bağlantı, firma verilerinin mantıksal ayrımı, rol ve yetki kontrolü, iki adımlı doğrulama, değiştirilemez denetim kaydı, düzenli yedek, erişim kayıtları.
- Veri ihlalini öğrendiğinde Aboneye gecikmeksizin ve en geç [24] saat içinde bildirmek, Abonenin Kurul'a 72 saat içinde bildirim yapabilmesi için gereken bilgileri sağlamak.
- İlgili kişi başvurularında Aboneye yardımcı olmak; Kabinra'ya doğrudan ulaşan başvuruları Aboneye iletmek.
- Personelini gizlilik yükümlülüğüyle bağlamak.
4. Verilerin yeri
Veritabanı, yüklenen dosyalar ve yedekler Türkiye'deki sunucularda tutulur. Kabinra bu yeri Aboneye önceden bildirmeden Türkiye dışına taşımaz.
5. Alt işleyenler
Aşağıdaki hizmet sağlayıcılar, yalnız ilgili özellik kullanıldığında ve o özellik için gereken veriyle sınırlı olarak devreye girer. Abone kendi hesabını bağladığı sağlayıcılarla (ör. kendi SMS ya da e-fatura hesabı) doğrudan sözleşme ilişkisi içindedir.
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| iyzico, PayTR | Abonelik ödemesi ve kart saklama; Abonenin kendi hesabıyla bina tahsilatı | Kart sahibi, kart bilgisi, ödeme tutarı, e-posta/telefon | Türkiye |
| SMS sağlayıcıları (Netgsm, Verimor, İleti Merkezi) | Giriş kodu, davet ve bildirim SMS'leri. Giriş/davet SMS'leri Kabinra'nın sistem hesabından, firma bildirimleri Abonenin kendi hesabından gider | Telefon numarası, mesaj metni | Türkiye |
| Kabinra sistem e-posta sağlayıcısı [SAĞLAYICI ADI — netleştirilecek]; Abone kendi SMTP sunucusunu bağlarsa firma e-postaları oradan gider | Davet ve parola e-postaları (her zaman sistem sağlayıcısından), bildirim e-postaları, föy ve rapor gönderimi | E-posta adresi, mesaj içeriği, ekler | [KONUM — netleştirilecek] |
| OpenRouter (yapay zekâ ağ geçidi) ve arkasındaki model sağlayıcıları | Belge okuma, arıza asistanı, doğal dille sorgu — yalnız kullanıcı bu özelliği çalıştırdığında | İşlenen belge ya da soru metni ve gereken bağlam | Yurt dışı |
| Meta (WhatsApp Cloud API) | Abonenin kendi WhatsApp Business numarasından bildirim | Telefon numarası, mesaj içeriği | Yurt dışı |
| Tarayıcı bildirim servisleri (Google, Apple, Mozilla) | Web push bildirimleri | Şifreli bildirim içeriği, cihaz abonelik kimliği | Yurt dışı |
| E-fatura entegratörü (Nilvera, Paraşüt ya da Abonenin seçtiği entegratör) | Abonenin kendi hesabıyla e-fatura/e-arşiv | Fatura muhatabı ve fatura içeriği | Türkiye |
Yurt dışında bulunan sağlayıcılara aktarım KVKK md. 9 kapsamında değerlendirilir; gereken hallerde standart sözleşme imzalanır ve Kurul'a bildirim yapılır. [Yurt dışı aktarım dayanağı avukatla netleştirilecek] Yurt dışı sağlayıcıya veri giden özellikler (yapay zekâ, WhatsApp Cloud API, web push) Abone kullanmadıkça devreye girmez. Kabinra alt işleyen listesindeki değişiklikleri en az 30 gün önce Aboneye bildirir; Abone haklı gerekçeyle itiraz edebilir.
6. Süre, iade ve silme
Bu sözleşme hizmet sözleşmesi süresince geçerlidir. Sona ermesinden sonra Abone verilerini [90] gün içinde dışa aktarabilir; bu sürenin sonunda veriler, yedekler dahil makul süre içinde silinir. Kabinra'nın kendi yasal saklama yükümlülüğüne tabi kayıtları (ör. abonelik faturaları) saklanmaya devam eder.
7. Denetim
Abone, makul aralıklarla ve önceden bildirmek kaydıyla, Kabinra'nın bu sözleşmeye uyumuna ilişkin bilgi ve belge isteyebilir.