Yürürlük tarihi: 11.11.2026
Bu politika, Çalışkan Galvaniz iOS uygulamasının ("Uygulama") ve uygulamanın bağlandığı yönetim panelinin hangi kişisel verileri işlediğini, bu verilerin neden işlendiğini ve nasıl korunduğunu açıklar. Veri sorumlusu Çalışkan Galvaniz Metal İnş. San. Tic. Ltd. Şti.'dir. Şirketin genel politikası için Kişisel Verilerin Korunması sayfasına bakın.
1. Uygulamayı kimler kullanır?
Uygulama yalnızca Çalışkan Galvaniz personeli ve şirketin kurumsal müşterilerinin yetkili çalışanları içindir. Uygulama içinden hesap açılamaz. Hesapları şirket yetkilileri yönetim panelinden oluşturur.
2. İşlenen veriler
Hesap bilgileri:
- Kullanıcı adı ve ad soyad
- Rol (ör. amir, müşteri) ve bağlı olunan firma ve tesis
- Parola. Parola şifrelenmiş (hash) olarak saklanır; şirket çalışanları parolanızı göremez.
- Bazı yönetici rollerinde iki adımlı doğrulama (TOTP) kaydı
Uygulamada girdiğiniz iş kayıtları:
- Araç bildirimleri: plaka, şoför adı ve telefonu, kantar ağırlığı, taşınan kalemler ve adetler
- Üretim, stok, sevkiyat ve malzeme hareketleri
- Her kaydın hangi kullanıcı tarafından ve ne zaman girildiği
Cihaz ve teknik veriler:
- Bildirim belirteci: telefonunuza bildirim gönderebilmek için Apple'ın verdiği cihaz kimliği. Bildirime izin vermezseniz bu belirteç alınmaz.
- İstek kaydı: zayıf internette aynı kaydın iki kez yazılmasını önlemek için her işlemin kimliği, türü ve sonucu
- Oturum bilgisi: giriş yaptıktan sonra oturumunuz cihazınızın güvenli anahtar deposunda (iOS Keychain) tutulur.
İşlemediğimiz veriler:
- Konum, kamera, fotoğraf, mikrofon, kişiler ve sağlık verisi işlenmez.
- Reklam yoktur. Reklam kimliği (IDFA) kullanılmaz.
- Üçüncü taraf analitik veya izleme aracı yoktur. Uygulama sizi başka uygulamalarda veya sitelerde izlemez.
3. Verileri hangi amaçlarla işliyoruz?
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve yetkinize göre ekranları göstermek
- Galvaniz kaplama hizmetinin yürütülmesi: malın kabulü, üretimin planlanıp kaydedilmesi, stok takibi ve sevkiyat
- Müşterilere kendi mallarının durumunu göstermek
- Araç geldiğinde, ürün hazır olduğunda ve benzeri durumlarda bildirim göndermek
- Kayıtların kimin tarafından girildiğini izleyerek hataları ve kötüye kullanımı önlemek
- Yasal yükümlülükleri yerine getirmek
Bu işlemenin hukuki sebepleri, KVKK madde 5/2 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve şirketin meşru menfaatidir.
4. Cihazınızda tutulan veriler
İnternet olmadığında da çalışabilmesi için Uygulama, size gösterilen verilerin bir kopyasını ve henüz gönderilmemiş kayıtları cihazınızdaki yerel bir veritabanında tutar. Bu veriler iOS dosya korumasıyla saklanır. Oturumu kapattığınızda veya Uygulamayı sildiğinizde cihazdan silinir.
5. Verilerin aktarıldığı hizmet sağlayıcılar
Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca Uygulamanın çalışması için gerekli olan aşağıdaki hizmet sağlayıcılara aktarılır:
- Supabase: veritabanı, kimlik doğrulama ve sunucu barındırma (Avrupa Birliği, Frankfurt)
- Apple Push Notification service: bildirimlerin cihazınıza iletilmesi (ABD / küresel)
- Expo Push Service: bildirimlerin Apple'a iletilmesi (ABD)
- GitHub: veritabanının şifreli günlük yedeği (ABD / küresel)
Bildirimlerde yalnızca bildirim metni ve bildirim belirteci gönderilir. Yedekler şifrelenmiştir; hizmet sağlayıcı içeriği okuyamaz. Yurt dışına aktarım KVKK madde 9'a uygun olarak yapılır. Bunların dışında veriler yalnızca yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla paylaşılır.
6. Saklama süreleri
- Hesap bilgileri: hesap açık kaldığı sürece saklanır.
- İş kayıtları (araç, stok, üretim, sevkiyat): ticari ve vergisel saklama yükümlülükleri süresince saklanır.
- Bildirim belirteci: oturumu kapattığınızda veya hesap kapatıldığında geçersiz kılınır.
- Yedekler: 30 gün saklanır, ardından otomatik olarak silinir.
Saklama süresi dolan veriler silinir veya anonim hale getirilir.
7. Güvenlik
- Uygulama ile sunucu arasındaki bütün trafik HTTPS ile şifrelenir.
- Her kullanıcı yalnızca kendi rolünün ve firmasının izin verdiği verileri görebilir. Bu kural veritabanı düzeyinde uygulanır.
- Yönetici rolleri için iki adımlı doğrulama zorunludur.
8. Haklarınız ve hesap silme
KVKK madde 11 kapsamında şu haklara sahipsiniz:
- verilerinizin işlenip işlenmediğini öğrenmek ve bilgi istemek,
- verilerin düzeltilmesini, silinmesini veya yok edilmesini istemek,
- verilerin aktarıldığı kişileri öğrenmek,
- itiraz etmek ve zararın giderilmesini istemek.
Hesabınızın ve kişisel verilerinizin silinmesi: Hesaplar şirket tarafından açıldığı için silme talebinizi bize iletmeniz yeterlidir. Talebinizi info@caliskangalvaniz.com adresine, kayıtlı kullanıcı adınızla birlikte gönderin. Talebiniz en geç 30 gün içinde sonuçlandırılır. Hesabınız kapatılır; ad soyad ve iletişim bilgileriniz silinir. Yasal saklama yükümlülüğü olan iş kayıtları, kişiyle ilişkilendirilemeyecek şekilde saklanmaya devam eder.
Uygulamaya erişiminizi bildirim iznini kapatarak, oturumu kapatarak veya Uygulamayı silerek de istediğiniz zaman sonlandırabilirsiniz.
9. Çocuklar
Uygulama iş amaçlıdır. 18 yaşından küçükler için tasarlanmamıştır ve bilerek bu yaştaki kişilerden veri toplanmaz.
10. Değişiklikler
Bu politika güncellendiğinde yeni metin bu sayfada yayımlanır ve yürürlük tarihi değişir. Önemli değişiklikler Uygulama kullanıcılarına ayrıca duyurulur.
11. İletişim
Çalışkan Galvaniz Metal İnş. San. Tic. Ltd. Şti. E-posta: info@caliskangalvaniz.com. Adres ve telefon için İletişim sayfasına bakın.