Bu Gizlilik Politikası, Akçadağ Enerji İnşaat Madencilik A.Ş. ("biz", "şirket") tarafından geliştirilen Refleks isimli mobil uygulamanın ("Uygulama") kullanıcılarından topladığı kişisel verileri, bu verilerin işlenme amaçlarını ve haklarınızı açıklar. Uygulamayı kurarak ve kullanarak bu politikayı kabul etmiş olursunuz.

1. Veri Sorumlusu

2. Topladığımız Kişisel Veriler

2.1. Hesap ve Kimlik Verileri

• Ad, soyad
• Telefon numarası
• E-posta adresi
• Çalıştığınız firma / kontraktör
• Rol (saha teknikeri, dispatcher, yönetici vb.)
• T.C. kimlik numarası (yalnızca yasal yükümlülükler — SGK, vergi — için gerekirse)

2.2. Konum Verileri

Uygulama, yalnızca aktif bir iş emrine atandığınızda ve siz açıkça izin verdiğinizde GPS konumunuzu işler. Konum verisi:

• İş emri sırasında saha varış / ayrılış zamanını otomatik kayda almak,
• Saha ekiplerinin müşteri çağrılarına yakın olan teknisyene yönlendirilmesi (rota optimizasyonu),
• Acil durumlarda en yakın teknikere alarm atayabilmek

için kullanılır. Mesai dışında veya iş emri atanmadığı sürece konum toplanmaz. Arka plan konum izni yalnızca aktif iş emri süresince çalışır ve cihaz ayarlarından her zaman kapatılabilir.

2.3. Fotoğraf ve Kamera

• İş emri fotoğrafları (saha durumu, montaj öncesi/sonrası, hasar tespiti)
• Barkod / QR kod tarama
• Fotoğraf EXIF meta verisi (çekildiği konum, zaman damgası — yalnızca iş emri ile eşleştirme için)

2.4. Cihaz ve Kullanım Verileri

• Cihaz tipi, işletim sistemi sürümü, uygulama sürümü
• Cihaz tanımlayıcısı (push bildirim gönderebilmek için Apple Push / Firebase token)
• IP adresi (yalnızca güvenlik logları için, kısa süreli)
• Uygulama içi etkinlik kayıtları (hangi ekrana ne zaman girildi, oturum süreleri)

3. Verileri İşleme Amacı ve Hukuki Sebep

4. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz aşağıdaki kategoriler dışında üçüncü taraflarla paylaşılmaz:

Yurt dışına aktarımlar KVKK m.9 çerçevesinde standart sözleşme maddeleri ile yapılır.

5. Veri Saklama Süreleri

• Hesap bilgileri: çalışan ilişkisi süresince + 5 yıl (Türk Ticaret Kanunu)
• İş emri fotoğraf ve kayıtları: 3 yıl
• Konum verileri (ham): 6 ay, sonrasında agregat olarak saklanır
• Etkinlik logları (KVKK denetim): 5 yıl
• Sunucu erişim logları: 1 yıl

6. KVKK m.11 Haklarınız

İlgili kişi olarak şu haklara sahipsiniz:

• Hangi verilerinizin işlendiğini öğrenme,
• İşleme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Silme veya yok etme talebinde bulunma,
• Aktarıldığı üçüncü kişileri öğrenme,
• Otomatik sistemlerle analiz edilmiş bir karara itiraz etme,
• KVKK'ya aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Bu hakları kullanmak için info@akcadag.com.tr adresine e-posta gönderebilir veya yukarıda belirtilen adrese yazılı başvuruda bulunabilirsiniz. Başvuru en geç 30 gün içinde cevaplanır.

7. Çocukların Verileri

Uygulama 18 yaş altı kişilere yönelik değildir. 18 yaş altı kullanıcılardan bilinçli olarak veri toplamayız.

8. Politika Değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler uygulama içinde ve app.sahaservis.com.tr/privacy üzerinde duyurulur.

Privacy Policy (English)

Effective date: 18 May 2026

This Privacy Policy describes how Akçadağ Enerji İnşaat Madencilik A.Ş. ("we", "us") collects and processes personal data through the mobile application Refleks ("the App"). By installing and using the App you accept this policy.

1. Data Controller

Akçadağ Enerji İnşaat Madencilik A.Ş.
Yenişehir Mah. Lise Cad. Fırat Apt. No:20/14, Yenişehir / Diyarbakır, Türkiye
info@akcadag.com.tr · +90 (312) 437 70 24

2. Data We Collect

• Account & identity: name, phone, email, employer, role, national ID where legally required.
• Location (only while an active work order is assigned, with your consent): GPS coordinates for ETA tracking, geo-routing, on-site arrival/departure timestamps. Not collected outside of active jobs.
• Photos & camera: job-site photos, barcode/QR scans, EXIF metadata.
• Device & usage: device type, OS, app version, push notification token, IP (security logs), in-app activity.

3. Lawful Basis (GDPR / KVKK)

Performance of a contract, legal obligation (employment/tax), and legitimate interest for workforce management and analytics. Push notifications require explicit consent via OS permission.

4. Third-Party Recipients

Apple Push, Google Firebase, Google Maps, Cloudflare, hosting provider, optional AI vision providers (Anthropic / OpenAI), SMS provider, and customer operators (e.g. Turkcell) under contractual purposes only. Cross-border transfers rely on Standard Contractual Clauses.

5. Retention

Account data: employment + 5 years. Work-order photos: 3 years. Raw location: 6 months. Audit logs: 5 years.

6. Your Rights

You may request access, rectification, erasure, restriction, portability, or object to processing. Contact: info@akcadag.com.tr. We respond within 30 days.

7. Children

The App is not directed to users under 18.