Belge Kodu: VX-LGL-01 (Kurumsal Kullanım ve Hizmet Koşulları)
Yürürlük: 2026 • Sürüm 4.2
1. Taraflar, Amaç ve Kapsam
İşbu Kullanım Koşulları ve Kurumsal Hizmet Sözleşmesi ("Koşullar"), Teknopalas Yüksek
Teknoloji Sistemleri ("Teknopalas") tarafından geliştirilen ve işletilen VIPASX
PRO bütünleşik Personel Devam Kontrol Sistemi (PDKS), Gerçek Zamanlı Konum Takip
Sistemi (RTLS), Ziyaretçi ve Toplantı Yönetimi, İSG Acil Durum Otomasyonu ve Kamera Analitiği
platformunun ("Platform") web sitesi, bulut (Cloud) veya yerel sunucu (On-Premise) ortamlarında
kullanımına ilişkin usul, esas ve yükümlülükleri düzenler.
2. Hizmetin Niteliği ve Lisans Kullanım Hakkı
- Kurumsal Kullanım: VIPASX PRO; kurumsal müşterilerin tesis güvenliği, personel
puantaj takibi, aktif/pasif RFID ve BLE/UWB tabanlı iç mekan konumlandırma, ziyaretçi/araç geçiş
kontrolü ve iş sağlığı güvenliği süreçlerini yönetmesi amacıyla lisanslanır.
- Lisans Sınırları: Müşteriye tahsis edilen lisans anahtarı; sözleşmede
belirtilen lokasyon, aktif cihaz/okuyucu adedi ve kullanıcı kapsamı ile sınırlı, devredilemez ve
münhasır olmayan kullanım hakkı sağlar.
- Donanım ve Yazılım Bütünlüğü: Platforma bağlı turnike, biyometrik okuyucu, RTLS
gateway, aktif personel kartı ve sensörlerin izinsiz modifikasyonu veya tersine mühendislik
(reverse engineering) işlemlerine tabi tutulması kesinlikle yasaktır.
3. Kullanıcı ve Kurum Yükümlülükleri
- Hesap Güvenliği: Sistem yöneticileri (Admin), İK yetkilileri ve personel
portalı kullanıcıları; kendilerine tanımlanan şifre, tek kullanımlık doğrulama kodu (OTP) ve API
anahtarlarının gizliliğinden sorumludur.
- Hukuka Uygun Veri Girişi: Kurumsal müşteri, sisteme kaydettiği personel,
ziyaretçi ve tedarikçi verilerinin 6698 sayılı KVKK ve 4857 sayılı İş Kanunu başta olmak üzere
yürürlükteki mevzuata uygun olarak elde edildiğini ve ilgili kişilerden gerekli aydınlatma/açık
rıza süreçlerinin tamamlandığını beyan ve taahhüt eder.
- Kötüye Kullanım Yasağı: Platform üzerinden yetkisiz erişim denemesi yapılması,
servis dışı bırakma (DoS/DDoS) testleri yürütülmesi veya sistem kaynaklarının sözleşme amacı
dışında kullanılması halinde güvenlik duvarı (Zero-Trust Guard) ilgili erişimi otomatik olarak
askıya alır.
4. Fikri ve Sınai Mülkiyet Hakları
VIPASX PRO markası, arayüz tasarımları, kaynak ve derlenmiş Cython/binary kodları, RTLS
konumlandırma algoritmaları, veritabanı mimarisi, dokümantasyon ve gömülü cihaz yazılımlarının tüm
fikri ve sınai mülkiyet hakları münhasıran Teknopalas Yüksek Teknoloji
Sistemleri'ne aittir. Yazılı izin olmaksızın kopyalanamaz, çoğaltılamaz veya türev
çalışmalar oluşturulamaz.
5. Hizmet Sürekliliği (SLA), Yedekleme ve Sorumluluk Sınırları
Kurumsal Süreklilik Garantisi: VIPASX PRO mikroservis mimarisi; otomatik sağlık
kontrolü (Healthcheck), çevrimdışı donanım tampon belleği (Offline Reader Buffer) ve kriptografik
imzalı (SHA-256) günlük yedekleme motoru ile kesintisiz çalışma prensibine göre tasarlanmıştır.
Mücbir sebepler, müşteri yerel ağ/elektrik kesintileri, üçüncü taraf telekomünikasyon (SMS/GSM
operatörü) arızaları veya müşteri yetkilisinin hatalı konfigürasyonundan kaynaklanan veri
kayıplarında Teknopalas'ın sorumluluğu, ilgili hizmet döneminde ödenen lisans bedeli ile sınırlıdır.
6. Uyuşmazlıkların Çözümü ve Yetkili Mahkeme
İşbu Koşulların uygulanmasından doğabilecek her türlü uyuşmazlığın çözümünde Türkiye Cumhuriyeti
Kanunları uygulanacak olup, İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra
Daireleri yetkilidir.
Belge Kodu: VX-LGL-02 (Kurumsal Gizlilik ve Veri Koruma Politikası)
AES-256-GCM & TLS 1.3 Korumalı
1. Gizlilik Taahhüdümüz
Teknopalas Yüksek Teknoloji Sistemleri olarak, VIPASX PRO platformunu kullanan
kurumların, çalışanların ve ziyaretçilerin gizliliğini en üst düzey kriptografik ve idari
tedbirlerle koruyoruz. Platformumuz "Tasarımdan İtibaren Gizlilik" (Privacy by Design) ve
"Varsayılan Olarak Gizlilik" (Privacy by Default) ilkeleriyle geliştirilmiştir.
2. İşlenen Veri Kategorileri
| Veri Kategorisi |
Kapsam ve Örnekler |
Koruma Yöntemi |
| Kimlik ve İletişim |
Ad, soyad, departman, unvan, kurumsal e-posta, cep telefonu, T.C./Yabancı kimlik no
(maskeli). |
AES-256-GCM Sütun Şifreleme & Maskeleme |
| PDKS & Geçiş Kayıtları |
Kart ID (UID), kapı/turnike giriş-çıkış zaman damgası, vardiya, izin ve fazla mesai
puantaj verileri. |
Bütünlük Kontrolü & Yetki Matrisi (RBAC) |
| RTLS & İSG Konum Verisi |
Tesis içi bölge/oda bazlı aktif etiket konumları, acil toplanma alanı yoklama ve
hareketsizlik (Man-Down) alarmları. |
Sadece Çalışma Saatleri / Tesis İçi Sınırlı İşleme |
| Görsel & Ziyaretçi Kayıtları |
Turnike anlık geçiş fotoğrafı (Snapshot), ziyaretçi dijital giriş kartı ve ev sahibi
onay kayıtları. |
Parametrik Otomatik İmha (Retention) Politikası |
3. Verilerin Kullanım Amaçları
- 4857 sayılı İş Kanunu kapsamında mesai, vardiya, devamsızlık ve puantaj hesaplamalarının doğru
yürütülmesi,
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu uyarınca tehlikeli bölge ihlallerinin önlenmesi,
yangın/deprem anında acil toplanma alanı sayımının saniyeler içinde gerçekleştirilmesi,
- Fiziksel tesis güvenliğinin sağlanması, yetkisiz girişlerin engellenmesi ve ziyaretçi/araç
trafiğinin kayıt altına alınması,
- Sistem güvenliği, denetim izi (Audit Log) takibi ve teknik destek süreçlerinin yürütülmesi.
4. Veri Paylaşımı ve Üçüncü Taraflar
Toplanan kurumsal ve kişisel veriler kesinlikle reklam, pazarlama veya profilleme amacıyla
üçüncü taraflara satılmaz, kiralanmaz ve paylaşılmaz. Veriler yalnızca:
- Müşteri kurumun kendi açık talebiyle entegre ettiği kurumsal ERP/İK bordro yazılımlarına (SAP,
Logo, Uyumsoft vb.),
- Doğrulama kodu (OTP) ve acil durum İSG alarmlarının iletilmesi amacıyla yetkilendirilmiş
SMS/E-Posta altyapı sağlayıcılarına,
- Kanunen yetkili kamu kurum ve adli mercilerin yazılı ve hukuki taleplerine istinaden ilgili
makamlara aktarılabilir.
5. Veri Saklama Süreleri ve Otomatik İmha (Data Retention)
VIPASX PRO içerisinde yer alan Otomatik KVKK Saklama ve İmha Motoru sayesinde;
geçiş logları, kamera geçiş fotoğrafları (Snapshot), RTLS konum geçmişi ve ziyaretçi kayıtları
kurumun belirlediği yasal saklama süresi sonunda her gece otomatik olarak anonimleştirilir veya
kalıcı olarak silinir.
Belge Kodu: VX-LGL-03 (6698 Sayılı KVKK Madde 10 Aydınlatma Metni)
6698 Sayılı Kanun ile Tam Uyumlu
1. Veri Sorumlusu ve Veri İşleyen Sıfatı
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca;
- Web Sitesi ve Demo/İletişim Formları Açısından:
vipasx.com
üzerinden iletilen demo, teklif ve destek taleplerinde Veri Sorumlusu Teknopalas Yüksek
Teknoloji Sistemleri'dir.
- Kurumsal PDKS ve RTLS Kullanımı Açısından: VIPASX PRO yazılımını kendi
tesisinde kullanan İşveren Kurum "Veri Sorumlusu", altyapı ve yazılım
sağlayıcısı olarak Teknopalas ise KVKK m.3/1-ğ kapsamında "Veri İşleyen"
sıfatını haizdir.
2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak
işlenmektedir:
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a, ç): 4857
sayılı İş Kanunu ve 6331 sayılı İSG Kanunu kapsamındaki işveren yükümlülüklerinin yerine
getirilmesi.
- Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): İş sözleşmesi kapsamında
çalışma saatleri, ücret, mesai ve izin haklarının hesaplanması; kurumsal demo ve lisans
sözleşmelerinin yürütülmesi.
- Meşru menfaat (KVKK m.5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar
vermemek kaydıyla; tesis, üretim alanı, bilgi işlem odası ve kampüs fiziksel güvenliğinin
sağlanması.
- Açık rıza (KVKK m.5/1 ve m.6/2): Biyometrik geçiş sistemleri kullanılması
halinde, alternatif geçiş yöntemi (RFID Kart / QR / Şifre) sunulmak suretiyle alınan açık rıza.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; tesis giriş-çıkışlarındaki turnike ve kart okuyucular, RTLS aktif yaka kartları
ve IoT ağ geçitleri (Gateway), ziyaretçi kayıt kioskları, web tabanlı self-servis personel portalı
ve kurumsal insan kaynakları entegrasyon servisleri aracılığıyla elektronik ortamda otomatik
yollarla toplanmaktadır.
4. İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları
Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok
edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin
kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
Başvuru Yöntemi: Çalışanlar ve tesis ziyaretçileri, KVKK kapsamındaki taleplerini
doğrudan Veri Sorumlusu olan ilgili İşveren Kurumun İnsan Kaynakları birimine veya
web sitesi ziyaretçileri için info@teknopalas.com.tr adresine yazılı olarak
iletebilirler. Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.
Belge Kodu: VX-LGL-04 (Çerez ve Yerel Depolama Politikası)
Sıfır Reklam / Sıfır Üçüncü Taraf Takip
1. Çerez (Cookie) Kullanım İlkemiz
VIPASX PRO, kullanıcılarını internet üzerinde takip eden reklam, davranışsal
hedefleme veya üçüncü taraf pazarlama çerezleri KULLANMAZ. Platformumuzda yalnızca
güvenli oturum yönetimi, siber güvenlik doğrulaması ve kullanıcı arayüzü tercihlerinin (Açık/Koyu
tema vb.) hatırlanması için zorunlu teknik çerezler ve tarayıcı yerel depolama
(localStorage) kayıtları kullanılır.
2. Kullanılan Çerez ve Depolama Kayıtları
| Adı |
Türü |
Amacı |
Süresi |
session |
Zorunlu (HttpOnly, SameSite=Lax) |
Şifreli kullanıcı oturumunun ve yetki seviyesinin güvenli şekilde sürdürülmesi. |
Oturum Süresi (12 Saat) |
vipasx_landing_theme / data-bs-theme |
İşlevsel (localStorage) |
Seçtiğiniz Açık Mod / Koyu Mod görsel tema tercihinin hatırlanması. |
Kalıcı (Silinene Kadar) |
vipasx_cookie_consent_v1 |
Zorunlu (localStorage) |
Çerez bilgilendirme tercih onayınızın kaydedilmesi. |
365 Gün |
3. Çerezlerin Yönetimi
Tarayıcınızın ayarlarından çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz. Ancak
session çerezi güvenlik ve kimlik doğrulama için zorunlu olduğundan, bu çerezin devre
dışı bırakılması durumunda yönetim paneline ve personel portalına giriş yapılamaz.
Belge Kodu: VX-LGL-05 (Bilgi Güvenliği ve Kriptografik Mimari Beyanı)
ISO/IEC 27001 & OWASP Standartları
1. Çok Katmanlı Kurumsal Güvenlik Mimarisi
VIPASX PRO, kritik sanayi tesisleri, finans kuruluşları, üniversiteler, hastaneler ve kamu
kurumlarının yüksek güvenlik gereksinimlerini karşılamak üzere ISO/IEC 27001 Bilgi Güvenliği
Yönetim Sistemi ve OWASP Top 10 standartlarına uygun olarak
geliştirilmiştir.
2. Teknik ve Kriptografik Güvenlik Önlemleri
- AES-256-GCM Veritabanı Şifrelemesi: T.C. Kimlik Numarası, telefon, e-posta,
IBAN ve entegrasyon şifreleri veritabanında düz metin (plaintext) olarak değil,
AES-256-GCM (Authenticated Encryption) standardı ile şifrelenmiş olarak saklanır.
- HMAC-SHA256 Kör İndeksleme (Blind Indexing): Hassas kimlik verileri çözülmeden
(decrypt edilmeden) tek yönlü kriptografik özet fonksiyonları ile sorgulanır.
- PBKDF2 / Bcrypt Parola Koruması ve 2FA/OTP: Kullanıcı parolaları tuzlanmış
(salted) özet algoritmalarıyla korunur; personel portalı ve şifre sıfırlama işlemleri 6 haneli
tek kullanımlık SMS/E-posta doğrulama kodu (OTP) ile güvenceye alınır.
- Zero-Trust Mikroservis İzolasyonu: Servisler arası iç haberleşme kapalı Docker
sanal ağında
X-Internal-Token kimlik doğrulaması ve hız sınırlama (Rate-Limiting)
koruması altında gerçekleşir.
- Değiştirilemez Denetim İzi (Audit Trail): Sistemde gerçekleştirilen her türlü
veri görüntüleme, dışa aktarma (Excel/PDF), yetki değişimi ve kapı açma komutu kullanıcı, IP
adresi ve zaman damgası ile kayıt altına alınır.
- SHA-256 İmzalı Yedekleme: Otomatik veritabanı yedekleri
.sha256
bütünlük imzası ile üretilir ve geri yükleme (Restore) öncesinde yetkisiz müdahaleye karşı
doğrulanır.
Güvenlik Bildirimi (Responsible Disclosure): Sistem güvenliği ile ilgili her türlü
teknik bildirim ve uyumluluk sorularınız için bilgi güvenliği ekibimize
info@teknopalas.com.tr adresinden ulaşabilirsiniz.