Bu Gizlilik Politikası, Gümrah Saha uygulamasının (“Uygulama”) hangi bilgileri işlediğini, bu bilgilerin nereye gittiğini, hangi amaçlarla kullanıldığını ve nasıl korunduğunu açıklar. Politika, uygulamanın iOS sürümü için geçerlidir.
Gümrah Saha, saha satış ekipleri için geliştirilmiş çok firmalı bir uygulamadır ve tek başına bir hizmet değildir. Her işletme kendi sunucu kurulumunu çalıştırır; uygulama, girdiğiniz firma koduyla (ya da elle yazdığınız sunucu adresiyle) o kuruluma bağlanır. Ekranda gördüğünüz bütün ticari veriler — cari hesaplar, bakiyeler, ekstre ve stok — o işletmenin kendi sistemlerinden gelir ve orada kalır.
Uygulama üzerinden hesap oluşturulamaz. Kullanıcı adı, şifre, firma kodu ve bağlantı anahtarı, uygulamayı kullandığınız işletme tarafından tanımlanır ve size o işletme tarafından iletilir.
1. Özet
- Uygulamada reklam, reklam kimliği, üçüncü taraf izleme (tracking), analitik ve çökme raporlama bulunmaz. Uygulama hiçbir üçüncü taraf SDK içermez; ağ, veri çözümleme ve güvenli saklama işlerinin tamamı işletim sisteminin kendi çatılarıyla (URLSession, Codable, Anahtar Zinciri) yapılır.
- Merkezi bir sunucu yoktur. Uygulama yalnızca bağlandığınız işletmenin kendi sunucusuyla konuşur; geliştirici bu trafiğin tarafı değildir ve verilerinizi göremez.
- Konum, kamera, mikrofon, rehber, fotoğraf, takvim, sağlık ve sensör izinleri istenmez.
- Kullanıcı adı, şifre, oturum jetonu ve firma bağlantı anahtarı yalnızca cihazın Anahtar Zinciri'nde (Keychain) tutulur; iCloud ile eşitlenmez ve cihaz yedeğine girmez.
- Uygulamada push bildirimi altyapısı yoktur; cihaz bildirim jetonu işlenmez.
- Uygulamanın gösterdiği ticari veriler zaten çalıştığınız işletmenin, sizin yetkinize açtığı kendi verileridir.
2. Veri Sorumlusu Kimdir
Ticari ve kişisel verilerin veri sorumlusu, uygulamayı kullandığınız işletmedir. Hesabınızı o işletme açar, hangi cari hesapları görebileceğinize o işletmenin sunucusu karar verir ve veriler o işletmenin kendi sunucusunda saklanır.
Mehmet Gümrah uygulamanın geliştiricisi ve App Store yayıncısıdır. Bu sıfatla merkezi bir sunucu işletmez; kullanıcı adınızı, şifrenizi, cari verilerinizi ya da kullanım kayıtlarınızı toplamaz, saklamaz ve görüntüleyemez. Geliştiriciye ulaşan tek şey, kendi isteğinizle e-posta ile ilettiğiniz destek talepleridir.
3. İşlenen Veriler
Hesap ve Oturum Bilgileri
- Kullanıcı adı ve şifre (giriş isteğinde işletmenin sunucusuna iletilir)
- Kullanıcı kimliği, ad soyad, rol ve varsa temsilci kodu
- Rol tabanlı olarak kapatılmış işlemlerin listesi (hangi ekranların gizleneceği)
- Oturum jetonu ve jetonun geçerlilik süresi
Firma Bağlantı Bilgileri
- Firma kodu ve firma adı
- Sunucu adresi
- Bağlantı anahtarı (kurulumun API anahtarı; kullanıcı tarafından girilir)
- Firmanın görünüm ayarları: marka rengi ve logo adresi
- Firmada açık olan modüller ve ekran görünürlük ayarları
Ticari Veriler
Aşağıdaki veriler işletmenin sunucusundan alınır ve ekranda gösterilir; uygulama bunları üretmez, değiştirmez ve başka bir yere göndermez. Hangi verilerin geleceği, firmada açık olan modüllere ve kullanıcının yetkisine göre değişir:
- Cari kod, unvan ve bakiye bilgisi
- Cari hareketler (ekstre): tarih, evrak bilgisi, borç / alacak tutarı ve yürüyen bakiye
- Stok kartları: ürün kodu, adı, miktarı ve fiyat bilgisi
Kullanıcının hangi cari hesapları görebileceği sunucu tarafında, oturum jetonundaki kimlikten türetilir. Uygulama kapsam bilgisi göndermez; kapsam dışındaki bir kayıt için yapılan istek sunucu tarafından reddedilir.
Teknik Veriler
- Uygulama kimliği ve uygulama sürümü. Her istekte yalnızca işletmenin kendi sunucusuna gönderilir; sunucunun asgari sürüm denetimi için gereklidir.
- Ağ bağlantısının durumu. Yalnızca cihazda okunur; “internet yok” ile “sunucuya ulaşılamıyor” hatalarını ayırmak için kullanılır ve hiçbir yere gönderilmez.
Uygulama; kullanım analitiği, ekran izleme, telemetri ve çökme raporlama servisi kullanmaz. Cihaz modeli, işletim sistemi sürümü, reklam kimliği (IDFA) ve benzeri tanımlayıcılar toplanmaz.
İstenmeyen İzinler
Uygulama; konum, kamera, mikrofon, rehber, takvim, fotoğraf, sağlık ve sensör verilerine erişim talep etmez ve bu verileri toplamaz. App Tracking Transparency izni istenmez; uygulama izleme (tracking) yapmaz.
4. Cihazda Saklanan Veriler
Uygulamanın kalıcı olarak sakladığı tek veri, oturumun ve firma bağlantısının sürmesi için gereken bilgilerdir. Bunlar iki ayrı kasada, cihazın Anahtar Zinciri'nde tutulur:
- Oturum kasası: kullanıcı adı, şifre, kullanıcı bilgileri ve oturum jetonu. Şifre, uygulamanın bir sonraki açılışında oturumun kendiliğinden sürmesi için saklanır; sunucuya ya da üçüncü bir tarafa gönderilmez ve çıkış yaptığınızda silinir.
- Firma kasası: firma kodu, firma adı, sunucu adresi, bağlantı anahtarı ve firmanın görünüm ayarları. Firma değiştirmek oturumu, çıkış yapmak firma bağlantısını silmesin diye ayrı tutulur.
Her iki kasa da cihazın ilk açılışından sonra erişilebilir olacak ve yalnızca bu cihazda geçerli olacak şekilde işaretlenmiştir: kayıtlar iCloud Anahtar Zinciri ile eşitlenmez, cihaz yedeğine girmez ve yeni bir cihaza taşınmaz. Yeni cihazda kullanıcı firmasını yeniden bağlar ve yeniden giriş yapar.
Ekranda gösterilen cari ve stok listeleri yalnızca bellekte önbelleklenir; uygulama kapandığında kaybolur. Bu veriler diske yazılmaz, dışa aktarılmaz ve başka uygulamalarla paylaşılmaz. Uygulama kaldırıldığında Anahtar Zinciri kayıtları dahil cihazdaki tüm veriler silinir.
5. Verilerin Kullanım Amaçları
- Firma kurulumuna bağlanmak ve firmaya özgü yapılandırmayı (modüller, ekranlar, marka) uygulamak
- Kullanıcının kimliğini doğrulamak ve oturumu yönetmek
- Kullanıcıya yalnızca yetkisindeki cari hesapları ve ilgili verileri göstermek
- Cari ekstre, bakiye ve stok bilgilerini sunmak
- Rol tabanlı erişim kontrollerini uygulamak ve yetkisiz ekranları gizlemek
- Asgari uygulama sürümü denetimini yapabilmek
Veriler; reklam gösterimi, reklam hedefleme, profilleme veya üçüncü taraf pazarlama amacıyla kullanılmaz.
6. Ağ İletişimi ve Güvenlik
- Tüm sunucu iletişimi HTTPS (TLS) üzerinden yapılır. Sunucu adresini
http://ile yazsanız bile adres https'e çevrilir; şifresiz bağlantıya izin verilmez. - İstekler, kurulumun bağlantı anahtarı ve oturum açan kullanıcı için süreli bir oturum jetonu ile yetkilendirilir.
- Sunucu yanıtları sistem ağ önbelleğine yazılmaz; her istek sunucudan taze veri alır. Böylece cihazda arta kalan bir yanıt kopyası oluşmaz.
- Oturum ve firma bilgileri, cihazın işletim sistemi tarafından korunan Anahtar Zinciri'nde saklanır (bkz. Bölüm 4).
- Sunucu tarafında her istek, kullanıcının erişebileceği kayıt kümesine karşı doğrulanır; kapsam dışındaki bir kayıt için yapılan istek reddedilir.
7. Reklam, Analitik ve İzleme
Gümrah Saha'da reklam gösterilmez; reklam ağı, sosyal medya takip SDK'sı, kullanım analitiği ve çökme raporlama hizmeti kullanılmaz. Uygulama üçüncü taraf bir kütüphane içermediği için cihazınızdan hiçbir veri üçüncü bir tarafa akmaz.
Apple Reklam Tanımlayıcısı (IDFA) toplanmaz ve App Tracking Transparency izni istenmez. Uygulamanın işlediği tek tanımlayıcı, kimlik doğrulama ve uygulama işlevselliği amacıyla kullanılan kullanıcı kimliğidir.
8. Üçüncü Taraflar
Uygulamanın veri paylaştığı üçüncü taraf yoktur. İlişkide olduğu taraflar şunlardır:
- Çalıştığınız işletme: Uygulamanın bağlandığı sunucu kurulumunun sahibi ve verilerin veri sorumlusudur. Verilerin saklanması ve işlenmesi bakımından o işletmenin kendi politikaları geçerlidir.
- Apple:Uygulamanın dağıtımı ve güncellenmesi App Store üzerinden yapılır. İndirme ve güncelleme işlemleriyle ilgili veriler Apple'ın kendi politikalarına tabidir.
Veriler pazarlama amacıyla üçüncü taraflara satılmaz veya devredilmez.
9. Veri Saklama Süresi
Cihazda saklanan oturum bilgileri, çıkış yaptığınızda silinir. Firma bağlantısı, firmayı değiştirene ya da uygulamayı kaldırana kadar cihazda kalır. Uygulama kaldırıldığında cihazdaki tüm yerel veriler (Anahtar Zinciri kayıtları dahil) silinir.
Sunucu tarafındaki ticari, finansal ve operasyonel verilerin saklanma süresi, uygulamayı kullandığınız işletmenin kendi veri saklama politikalarına ve geçerli yasal yükümlülüklere (ör. ticari defter ve belgelerin saklanmasına ilişkin mevzuat) tabidir.
10. Hesap Oluşturma ve Kapatma
Uygulama üzerinden yeni hesap oluşturulamaz. Hesaplar, uygulamayı kullandığınız işletme tarafından tanımlanır. Hesabınızın kapatılmasını ya da erişiminizin durdurulmasını talep etmek için o işletmenin yetkilisine başvurmanız gerekir; geliştiricinin bu hesaplar üzerinde yetkisi ve erişimi yoktur.
11. Kullanıcı Hakları
Kullanıcılar:
- Uygulamadan çıkış yaparak cihazda saklanan oturum bilgilerini silebilir.
- Firma bağlantısını değiştirerek ya da uygulamayı kaldırarak cihazdaki tüm yerel verileri temizleyebilir.
- Kişisel verilerine erişim, düzeltme, silme ve işlemeye itiraz taleplerini veri sorumlusuna — yani uygulamayı kullandıkları işletmeye — iletebilir. Talepler ilgili mevzuat kapsamında değerlendirilir.
12. Çocukların Gizliliği
Bu uygulama yalnızca kurumsal kullanıcılara, işletmelerin yetkilendirdiği çalışanlara yöneliktir. 18 yaş altı bireylerden bilerek veri toplanmaz.
13. Politika Değişiklikleri
Bu Gizlilik Politikası, uygulamaya yeni modüller eklendikçe güncellenebilir. Güncellenmiş sürüm bu sayfada yayımlanır ve “Yürürlük tarihi” değiştirilir.
14. İletişim
Veri sorumlusu: Uygulamayı kullandığınız işletme. Hesabınızı açan yetkiliye ya da firmanızın sistem sorumlusuna başvurun.
Geliştirici / Uygulama yayıncısı: Mehmet Gümrah
E-posta: support@mgumrah.com
Web: mgumrah.com