TAYS Mobil Uygulaması – KVKK Kapsamında Gizlilik Politikası ve Aydınlatma Metni

Son Güncelleme Tarihi: 21 Haziran 2026

Veri Sorumlusu: TÜDAK Arama Kurtarma ve İnsani Yardım Derneği Adres: İkitelli OSB Mahallesi Atatürk Bulvarı, Başak, Petrol yanı No: 42/E, 34490 Başakşehir/İstanbul İletişim: 0 850 308 24 19 | [email protected]

İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, TAYS (TÜDAK Acil Yönetim Sistemi) Mobil Uygulaması (“Uygulama”) kullanıcılarının (“Personel/Gönüllü”) kişisel verilerinin toplanması, işlenmesi, saklanması ve aktarılması süreçlerine ilişkin şeffaflık sağlamak amacıyla hazırlanmıştır.

Uygulama, kapalı devre bir kurumsal operasyon sistemidir ve halka açık genel bir hizmet sunmamaktadır. Sadece TÜDAK onaylı yetkili personel ve gönüllüler tarafından kullanılabilir.

---

1. Toplanan Kişisel Veriler ve Toplanma Yöntemleri

TAYS uygulamasını kullanımınız esnasında, manuel olarak girdiğiniz veya uygulama tarafından otomatik/yarı otomatik yollarla toplanan veriler şunlardır:

• Kimlik ve İletişim Verileri: Ad, soyad, dernek sicil numarası, e-posta adresi, telefon numarası, kan grubu ve bağlı bulunulan birim/il bilgisi.
• Lokasyon (Konum) Verileri: Cihazınızın GPS donanımı üzerinden elde edilen ön plan ve arka plan konum verileri. (Uygulamanın kapalı olduğu veya ekranın kilitli olduğu durumlarda dahi, can güvenliği ve acil müdahale amacıyla arka plan konum verisi toplanmaktadır).
• Görsel ve İşitsel Veriler: Telsiz (Bas-Konuş) ve SOS modülleri üzerinden toplanan anlık ses kayıtları/iletimleri. Karekod (QR) tarama işlemleri için kullanılan kamera görüntüsü.
• Cihaz ve Bağlantı Verileri: Cihaz marka/modeli, IP adresi, işletim sistemi sürümü ve LoRa/Bluetooth tabanlı arama kurtarma cihazlarıyla eşleşme için toplanan Bluetooth/BLE bağlantı verileri.

2. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıda belirtilen operasyonel ve hayati amaçlarla sınırlı olmak üzere işlenmektedir:

• Konum Verilerinin İşlenmesi: Arama kurtarma operasyonlarında ve saha görevlerinde personelin anlık olarak harita üzerinden takip edilmesi, operasyonel koordinasyonun sağlanması ve acil durum (SOS) ilan edildiğinde en yakın ekibin personelin konumuna hızlıca yönlendirilebilmesi. Arka plan konum takibi, personelin can güvenliğinin sağlanması için zaruridir.
• Ses Verilerinin İşlenmesi: Kriz anlarında hücresel ağların veya internetin zayıf olduğu durumlarda alternatif Walkie-Talkie (Telsiz) haberleşmesinin sağlanması.
• Kamera ve Bluetooth Verilerinin İşlenmesi: Envanter yönetiminde barkod/karekod okutularak ekipman zimmet süreçlerinin işletilmesi. Harici donanımlara (örn. Heltec LoRa cihazları) bağlanılarak kapalı devre iletişim ağının genişletilmesi.
• Kimlik ve İletişim Verilerinin İşlenmesi: Görev atamalarının yapılması, hiyerarşik komuta zincirinin doğrulanması, yetkisiz erişimlerin engellenmesi ve acil durumlarda personelin ailesine/yetkililere ulaşılabilmesi.

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. (TÜDAK gönüllülük ve görev prensipleri).
• KVKK Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• KVKK Madde 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• KVKK Madde 5/1 ve 6/2: Uygulama içerisindeki bazı özellikler (Arka plan konum takibi, ses iletişimi) tamamen Açık Rızanıza dayalı olarak cihaz izinleri aracılığıyla toplanır.

4. Kişisel Verilerin Aktarılması ve Paylaşımı

TAYS uygulaması üzerinden toplanan hiçbir kişisel veri, ticari amaçlarla kullanılamaz, üçüncü şahıslara, reklam şirketlerine veya veri brokerlarına satılamaz/aktarılamaz.

Verileriniz yalnızca Türkiye sınırları içerisinde yer alan, derneğimize ait yüksek güvenlikli sunucularda (tudak.org.tr) şifrelenmiş olarak saklanır. Ancak hukuki bir zorunluluk doğması halinde (örn. yetkili mahkeme kararları, AFAD operasyonel entegrasyon zorunlulukları veya kolluk kuvvetleri talepleri) ilgili adli ve idari makamlarla kanunlar çerçevesinde paylaşılabilir.

5. Veri Güvenliği Standartlarımız

TÜDAK, kişisel verilerinizin yetkisiz erişimini, kaybolmasını veya değiştirilmesini önlemek amacıyla sektör standartlarında güvenlik tedbirleri uygulamaktadır:

• Tüm veri trafiği TLS/SSL protokolleri ile şifrelenerek taşınır.
• Telsiz ve LoRa iletişim modüllerinde AES-256 uçtan uca şifreleme algoritmaları kullanılır.
• Veritabanı erişimleri izole edilmiş ve sadece yetkili sistem yöneticileri (Root/Admin) ile sınırlandırılmıştır.

6. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
5. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.

Bu haklarınızı kullanmak için taleplerinizi, kimliğinizi teyit edici belgeler ile birlikte yazılı olarak İkitelli OSB Mahallesi Atatürk Bulvarı, Başak, Petrol yanı No: 42/E, 34490 Başakşehir/İstanbul adresine veya derneğimize kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz.

Kabul ve Beyan: TAYS mobil uygulamasını kullanarak cihazınız üzerinden Konum, Kamera, Mikrofon ve Bluetooth izinlerini vermeniz durumunda, işbu Gizlilik Politikası’nda belirtilen şartları okuduğunuzu, anladığınızı ve verilerinizin bu kapsamda işlenmesine özgür iradenizle açık rıza gösterdiğinizi kabul ve beyan etmiş olursunuz.