Bu Gizlilik Politikası, Tekno Portal uygulamasının (“Uygulama”) kullanıcılarından hangi bilgileri işlediğini, bu bilgilerin hangi amaçlarla kullanıldığını, kimlerle paylaşılabileceğini ve nasıl korunduğunu açıklar. Politika; uygulamanın iOS, Android ve Windows sürümlerinin tamamı için geçerlidir.
Tekno Portal, Tekno İklimlendirme müşterilerine yönelik bir B2B self-servis uygulamasıdır. Müşteri; kendi cari hesabını, bakiyesini, fatura ve ödeme hareketlerini, siparişlerini ve tekliflerini görüntüleyebilir, kart ile ödeme yapabilir ve kendi ürün kataloğundan sipariş oluşturabilir. Her hesap yalnızca kendi cari kümesindeki verilere erişir; başka bir müşterinin verisi görüntülenemez.
Uygulama üzerinden hesap oluşturulamaz. Kullanıcı hesapları Tekno İklimlendirme tarafından tanımlanır ve kullanıcı adı ile şifre satış temsilcisi aracılığıyla iletilir.
1. Özet
- Uygulamada reklam, reklam kimliği, üçüncü taraf izleme (tracking) veya analitik SDK'sı bulunmaz.
- Konum, kamera, mikrofon, rehber ve sensör izinleri istenmez.
- Kart bilgileri cihaza kaydedilmez; ödeme bankanın 3D Secure sayfasında tamamlanır.
- Kullanıcı şifresi cihazda saklanmaz; oturum süreli ve şifreli saklanan bir jetonla sürer.
- Profil altında kendiniz girdiğiniz IBAN ve adres kayıtları sunucuya gönderilmez, yalnızca cihazınızda kalır.
- Uygulamanın işlediği ticari veriler zaten sizin kendi cari hesabınıza ait verilerdir.
2. İşlenen Veriler
Hesap ve Oturum Bilgileri
- Kullanıcı adı ve şifre (yalnızca giriş isteğinde iletilir)
- Kullanıcı ID bilgisi, ad soyad ve rol bilgisi
- Hesaba bağlı cari kod ve erişim yetkileri
- Oturum jetonu ve jetonun geçerlilik süresi
Cari ve Finansal Veriler
- Cari kod, ticari unvan ve gösterim adı
- Bakiye, borç ve alacak durumu
- Cari hareket (ekstre) geçmişi
- Fatura bilgileri, fatura kalemleri ve fatura PDF belgeleri
- Tahsilat makbuzları ve geçmiş kart tahsilatlarının kayıtları
- Fatura künyesi: unvan, adres, ilçe, il, vergi dairesi, vergi numarası, telefon ve e-posta
Fatura künyesi ekranında yalnızca adres, ilçe ve telefon alanları kullanıcı tarafından güncellenebilir. Unvan, vergi dairesi, vergi numarası ve il alanları uygulama üzerinden değiştirilemez.
Sipariş, Teklif ve Ürün Verileri
- Kullanıcının kendi kataloğundaki ürün bilgileri ve ürüne özel fiyat sorguları
- Oluşturulan siparişler ve sipariş kalemleri
- Bekleyen siparişler ve teklif kayıtları
- Kullanıcının kendi geçmiş ürün (stok) hareketleri
Sipariş isteği gövdesinde fiyat ve cari kod istemciden gönderilmez; her ikisi de sunucu tarafında türetilir. Her sepet için üretilen tek kullanımlık bir işlem kimliği, aynı siparişin ikinci kez kaydedilmesini engeller.
Kart ile Ödeme Verileri
- Kart sahibi adı, kart numarası, son kullanma tarihi ve CVV (yalnızca ödeme anında)
- Ödeme tutarı, taksit sayısı ve ödemenin işleneceği cari hesap
- Ödeme sonucu: işlem numarası, tarih, tutar, banka onay kodu, kart tipi ve kart numarasının son dört hanesi
Yalnızca Cihazda Tutulan Veriler
- Kendi IBAN ve konum kayıtlarınız. Profil bölümünde kendi elinizle girdiğiniz banka hesabı ve adres kayıtları sunucuya hiç gönderilmez; yalnızca uygulamanın cihazdaki özel alanında tutulur. Bu kayıtlar koordinat içermez; harita, yazdığınız adres metniyle aratılır.
- İndirilen ürün katalogları (PDF) ve görüntülenen ekstre, fatura, makbuz belgeleri
- Tamamlanmamış sipariş taslakları ve hesaplama araçlarındaki geçici girdiler
- “Yenilikler” ekranının gösterilip gösterilmediği gibi basit uygulama tercihleri
Teknik Veriler
- Uygulama sürümü ve uygulama kimliği (sunucunun asgari sürüm denetimi için gönderilir)
- Ağ bağlantısının durumu (yalnızca cihazda okunur; “internet yok” ile “sunucuya ulaşılamıyor” hatalarını ayırmak için)
Uygulama; çökme raporlama, kullanım analitiği, ekran izleme veya telemetri servisi kullanmaz. Cihaz modeli, işletim sistemi sürümü veya reklam kimliği gibi bilgiler toplanmaz ve hiçbir sunucuya gönderilmez.
İstenmeyen İzinler
Uygulama; konum, kamera, mikrofon, rehber, takvim, sağlık ve sensör verilerine erişim talep etmez ve bu verileri toplamaz. Android sürümünde yalnızca internet erişimi ve ağ durumu izinleri tanımlıdır. Uygulamada gösterilen harita bağlantıları, cihazın konumunu okumadan yalnızca adres metniyle harita uygulamasını açar.
3. Verilerin Kullanım Amaçları
- Kullanıcının kimliğini doğrulamak ve oturumu yönetmek
- Kullanıcıya yalnızca kendi cari hesaplarına ait verileri göstermek
- Cari ekstre, bakiye, fatura ve tahsilat bilgilerini sunmak
- Sipariş ve teklif süreçlerini yürütmek
- Kart ile ödeme işlemini başlatmak, sonuçlandırmak ve tahsilat makbuzunu oluşturmak
- Ürün kataloglarını ve belgeleri indirip görüntülemek
- Vade farkı ve iskonto hesaplama araçlarını çalıştırmak
- Asgari uygulama sürümünü denetleyip gerektiğinde güncelleme uyarısı göstermek
- Yetki bazlı erişim kontrollerini uygulamak
Veriler; reklam gösterimi, reklam hedefleme, profilleme veya üçüncü taraf pazarlama amacıyla kullanılmaz.
4. Kart ile Ödeme ve 3D Secure
Kart ile ödeme, banka tarafından yürütülen 3D Secure akışıyla tamamlanır. Süreç şu şekilde işler:
- Kart bilgileri ödeme formuna girilir ve HTTPS üzerinden şirketin sunucusuna (api.teknoiklimlendirme.com) iletilir; sunucu bankanın sanal POS altyapısıyla 3D oturumunu başlatır.
- Doğrulama adımı, uygulama içindeki güvenli bir tarayıcı bileşeninde bankanın kendi sayfasında tamamlanır. SMS doğrulama kodu ve benzeri bilgiler bankaya aittir; uygulama bu bilgileri okumaz.
- Kart numarası, son kullanma tarihi ve CVV bilgisi cihazda hiçbir şekilde saklanmaz: diske yazılmaz, yedeklenmez, günlüklere (log) düşmez ve ekranlar arası geçişte kalıcı bir alanda tutulmaz. Bu bilgiler yalnızca ödeme isteği süresince bellekte bulunur ve istek gönderildikten sonra silinir.
- Ödeme tamamlandıktan sonra sunucu tarafında yalnızca işlem kaydı ve kart numarasının son dört hanesi saklanır. Tam kart numarası ve CVV saklanmaz.
- Kart bilgilerinin girildiği ve görüntülendiği ekranlarda ekran görüntüsü / ekran kaydı koruması etkindir: Android sürümünde ekran görüntüsü alınması engellenir, iOS sürümünde ekran kaydı veya yansıtma tespit edildiğinde hassas alanlar gizlenir.
- Uygulama, sonraki ödemelerde kullanılmak üzere kart saklama (kart kaydetme) özelliği sunmaz.
“Kartlarım” ekranında listelenen kayıtlar, hesabınıza işlenmiş geçmiş tahsilat makbuzlarıdır; kart bilgisi değil, yalnızca tarih, tutar, taksit, banka ve varsa kartın son dört hanesi bilgisini içerir.
5. Reklam, Analitik ve İzleme
Tekno Portal'da reklam gösterilmez; reklam ağı, sosyal medya takip SDK'sı, analitik veya çökme raporlama servisi kullanılmaz. Uygulamada push bildirimi altyapısı (Firebase Cloud Messaging vb.) bulunmaz ve cihaz bildirim tokenı işlenmez.
iOS sürümünde Apple Reklam Tanımlayıcısı (IDFA) toplanmaz ve App Tracking Transparency izni istenmez. Uygulamanın PrivacyInfo.xcprivacy dosyasında izleme (tracking) yapılmadığı beyan edilmiştir; beyan edilen tek veri türü, kimlik doğrulama ve uygulama işlevselliği amacıyla işlenen kullanıcı kimliğidir. Android sürümünde Google Play Hizmetleri reklam kimliği kullanılmaz.
6. Veri Aktarımı ve Paylaşımı
Uygulama, verileri yalnızca şirketin kendi sunucusuna api.teknoiklimlendirme.com adresi üzerinden HTTPS protokolüyle iletir. Veriler pazarlama amacıyla üçüncü taraflara satılmaz veya devredilmez.
- Bankalar ve sanal POS sağlayıcıları: Kart ile ödeme işlemi, ilgili bankanın 3D Secure altyapısı üzerinden gerçekleştirilir. Bu kapsamda kart ve işlem bilgileri bankaya iletilir; banka bu veriler bakımından kendi gizlilik politikası kapsamında ayrı bir veri sorumlusudur.
- Uygulama mağazaları: Uygulamanın dağıtımı ve güncellenmesi App Store, Google Play ve Microsoft Store üzerinden yapılır. İndirme ve güncelleme işlemleriyle ilgili veriler ilgili mağaza sağlayıcısının politikalarına tabidir.
- Harita uygulaması: Konum ekranındaki bağlantıya dokunulduğunda cihazın harita uygulaması adres metniyle açılır. Bu noktadan sonra ilgili harita sağlayıcısının gizlilik politikası geçerlidir; uygulama cihazın konumunu okumaz ve iletmez.
7. Veri Güvenliği
- Tüm sunucu iletişimi HTTPS (TLS) üzerinden yapılır; şifresiz HTTP bağlantılarına izin verilmez.
- İstekler, sunucu tarafında doğrulanan bir API anahtarı (x-api-key) ve oturum açan kullanıcı için süreli bir oturum jetonu (Authorization: Bearer) ile yetkilendirilir.
- Oturum bilgileri platforma özgü güvenli depolarda tutulur: Android'de şifreli tercih deposu, iOS'ta Anahtar Zinciri (Keychain; yalnız bu cihazda geçerli, iCloud eşitlemesi kapalı), Windows'ta işletim sisteminin veri koruma (DPAPI) mekanizması.
- Kullanıcı şifresi cihazda saklanmaz. Oturum sürekliliği yalnızca süreli oturum jetonu ile sağlanır.
- Android sürümünde oturum bilgileri bulut yedeklemesinden ve cihaz transferinden hariç tutulur; iOS'ta oturum jetonu iCloud ile eşitlenmez.
- Dosya paylaşımı sınırlı ve denetimlidir: yalnızca indirilen katalog ve belge klasörleri paylaşıma açıktır; oturum verilerinin bulunduğu alanlar paylaşılamaz.
- Sunucu tarafında her istek, kullanıcının erişebileceği cari kümesine karşı doğrulanır; kapsam dışındaki bir cari için yapılan istek reddedilir.
8. Veri Saklama Süresi
Cihazda saklanan oturum bilgileri, kullanıcı çıkış yaptığında veya oturum jetonunun süresi dolduğunda geçersiz hâle gelir; uygulama kaldırıldığında cihazdaki tüm yerel veriler silinir.
İndirilen kataloglar cihazda kalıcı olarak tutulur; ekstre, fatura ve makbuz belgeleri geçici önbellekte tutulur ve işletim sistemi tarafından temizlenebilir.
Profil altında kendi girdiğiniz IBAN ve adres kayıtları yalnızca cihazda tutulduğu için, uygulama kaldırıldığında veya cihaz değiştirildiğinde bu kayıtlar kaybolur; cihazlar arasında eşitlenmez.
Sunucu tarafındaki ticari, finansal ve operasyonel veriler şirketin iç veri saklama politikalarına ve geçerli yasal yükümlülüklere (ör. ticari defter ve belgelerin saklanmasına ilişkin mevzuat) göre saklanır.
9. Hesap Oluşturma ve Kapatma
Uygulama üzerinden yeni hesap oluşturulamaz; hesaplar Tekno İklimlendirme tarafından tanımlanır. Hesabınızın kapatılmasını veya erişiminizin durdurulmasını talep etmek için satış temsilcinize ya da aşağıdaki iletişim adreslerine başvurabilirsiniz. Hesabın kapatılması, ticari ve mali kayıtların yasal saklama süreleri boyunca şirket sistemlerinde tutulmasına engel değildir.
10. Kullanıcı Hakları
Kullanıcılar:
- Uygulamadan çıkış yaparak cihazda saklanan oturum bilgilerini silebilir.
- Uygulamayı kaldırarak cihazdaki tüm yerel verileri temizleyebilir.
- Profil altında kendi girdikleri IBAN ve adres kayıtlarını istedikleri zaman silebilir.
- Kişisel verilerine erişim, düzeltme, silme ve işlemeye itiraz taleplerini veri sorumlusuna iletebilir. Talepler, ilgili mevzuat kapsamında değerlendirilir.
11. Çocukların Gizliliği
Bu uygulama yalnızca kurumsal müşterilerin yetkili kullanıcılarına yöneliktir. 18 yaş altı bireylerden bilerek veri toplanmaz.
12. Politika Değişiklikleri
Bu Gizlilik Politikası, uygulamaya yeni modüller eklendikçe güncellenebilir. Güncellenmiş sürüm bu sayfada yayımlanır ve “Yürürlük tarihi” değiştirilir. Önemli değişiklikler uygulama içinde veya şirketin resmi iletişim kanalları aracılığıyla duyurulabilir.
13. İletişim
Şirket / Veri Sorumlusu: Tekno İklimlendirme
E-posta: info@teknoiklimlendirme.com
Web: teknoiklimlendirme.com
Teknik Geliştirici: Mehmet Gümrah
E-posta: support@mgumrah.com
Web: mgumrah.com