Gizlilik Politikası

Bu Gizlilik Politikası, Tekno Satış mobil uygulamasının (“Uygulama”) kullanıcılarından hangi bilgileri topladığını, bu bilgilerin hangi amaçlarla kullanıldığını, kimlerle paylaşılabileceğini ve nasıl korunduğunu açıklar.

Uygulama; yetkili satış temsilcilerine, yöneticilere ve ilgili şirket kullanıcılarına müşteri hesapları, fatura takibi, stok bilgileri, teklif takibi, sipariş ve sevkiyat raporları, tahsilat raporları, uygulama içi mesajlaşma ve ürün katalogları gibi B2B satış süreçlerini yönetme imkanı sunar.

1. Toplanan Veriler

Uygulama, kullanıcının yetkisine ve kullanılan ekrana bağlı olarak aşağıdaki verileri işleyebilir:

Kullanıcı Kimlik Bilgileri

• Kullanıcı adı
• Şifre
• Kullanıcı ID bilgisi
• Kullanıcı rolü ve yetki bilgileri
• Plasiyer / satış temsilcisi kodu

Müşteri ve Ticari Veriler

• Cari kod
• Ticari unvan
• Vergi numarası ve vergi dairesi
• İletişim bilgileri
• E-posta ve telefon bilgileri
• Bakiye, borç ve alacak durumu
• Cari hareket geçmişi

Finansal ve İşlem Verileri

• Fatura bilgileri
• Fatura seri, sıra, tarih ve tutar bilgileri
• KDV, iskonto ve toplam tutarlar
• Ödeme ve hareket geçmişi
• Tahsilat raporları
• Nakit, kredi kartı, çek ve senet bilgileri
• Sorumluluk merkezi bakiye bilgileri

Stok, Sipariş, Teklif ve Sevkiyat Verileri

• Stok kodu, stok adı ve birim bilgisi
• Depo bazlı stok miktarları
• Stok hareketleri
• Teklif bilgileri ve teklif kalemleri
• Bekleyen siparişler
• Bekleyen irsaliyeler
• Araç sevk raporu bilgileri
• Plaka, sevk tutarı, sevk miktarı ve irsaliye sayısı gibi rapor verileri

Mesajlaşma, İletişim ve Durum Verileri

• Uygulama içi gönderilen ve alınan mesajların içerikleri
• Konuşma, gönderen ve alıcı kimlik bilgileri
• Varsa mesajlara eklenen görsel veya PDF dosyaları
• Çevrimiçi / son aktiflik (presence) durumu
• Geri bildirim ve destek talebi içerikleri

Cihazda Saklanan Veriler

• Kullanıcı adı ve şifre güvenli şekilde saklanır: iOS sürümünde Apple Keychain (Anahtar Zinciri), Android sürümünde ise Android güvenli depolama mekanizmaları kullanılır.
• Oturum ve yetki bilgileri cihazda güvenli şekilde tutulabilir.
• İndirilen ürün katalogları ve PDF belgeleri (fatura, irsaliye, makbuz vb.) cihazın yerel depolama alanında tutulabilir.
• Push bildirimleri için alınan Firebase Cloud Messaging cihaz tokenı, kullanıcı oturumu ile ilişkilendirilerek cihazda saklanabilir.
• Bazı filtre, sıralama ve ekran tercihleri kullanıcı deneyimini iyileştirmek için cihazda saklanabilir.

Teknik ve Kullanım Verileri

• Uygulama sürümü
• Cihaz modeli ve işletim sistemi bilgileri
• Çökme ve hata günlükleri
• Uygulama performans bilgileri
• Ekran görüntüleme ve temel kullanım istatistikleri
• Çevrimiçi / son aktiflik (presence) durumu
• Firebase Cloud Messaging bildirim tokenı
• Android sürümünde, Firebase Analytics kapsamında Google Play Hizmetleri reklam kimliği

Uygulama; konum, kamera, mikrofon, rehber veya kişisel sensör verilerine erişim talep etmez ve bu verileri toplamaz. Uygulamada yer alan harita ekranı yalnızca sabit şirket showroom konumlarını gösterir; cihazın konum verisine erişmez.

2. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılır:

• Kullanıcının kimliğini doğrulamak
• Oturum yönetimi sağlamak
• Kullanıcının yetkili olduğu müşteri, fatura, stok, teklif, sipariş, sevkiyat ve tahsilat bilgilerini göstermek
• Satış ve tahsilat performans raporlarını sunmak
• Ürün kataloglarını indirip görüntülemek
• Yetkili kullanıcılar arasında uygulama içi mesajlaşmayı sağlamak
• Çevrimiçi (presence) durum bilgisini ilgili kullanıcılara göstermek
• Geri bildirim ve destek taleplerini almak ve yanıtlamak
• Uygulama içi bildirimler ve önemli duyurular göndermek
• Uygulama hatalarını tespit etmek ve teknik kararlılığı artırmak
• Uygulama performansını ve kullanım deneyimini iyileştirmek
• Yetki bazlı erişim kontrollerini uygulamak

Veriler; reklam gösterimi, reklam hedefleme veya yetkisiz üçüncü taraf pazarlama amacıyla kullanılmaz.

3. Reklam Kimliği Kullanımı

Android sürümünde, Firebase Analytics kapsamında Google Play Hizmetleri reklam kimliği kullanılabilir. Bu kullanım yalnızca:

• Kullanım analizi
• Uygulama performans ölçümü
• Teknik iyileştirme
• Hata ve kararlılık takibi

amaçlarıyla sınırlıdır.

iOS sürümünde Apple Reklam Tanımlayıcısı (IDFA) toplanmaz ve App Tracking Transparency izni istenmez. Uygulamanın PrivacyInfo.xcprivacy dosyasında izleme (tracking) olmadığı beyan edilmiştir.

Uygulamada reklam gösterimi yapılmaz. Reklam kimliği; reklam hedefleme, kullanıcı profilleme veya pazarlama amacıyla kullanılmaz.

4. Bildirimler, Uygulama İçi Mesajlaşma ve Presence

Uygulama; önemli duyurular, uygulama güncellemeleri ve bilgilendirme mesajları için Firebase Cloud Messaging kullanabilir. Bu kapsamda:

• Cihaza ait bildirim tokenı alınabilir (iOS'ta APNs token Firebase üzerinden FCM tokenına köprülenir).
• Bildirim tokenı, oturum açan kullanıcı hesabıyla ilişkilendirilebilir.
• Token bilgisi, şirket sunucusuna (api.teknoiklimlendirme.com) /device-tokens uç noktası üzerinden iletilir.
• Kullanıcı çıkış yaptığında veya cihaz değiştirdiğinde token sunucudan silinir.
• Kullanıcı, işletim sistemi ayarlarından uygulama bildirimlerini kapatabilir.

Bildirim tokenı, yalnızca uygulama bildirimlerini göndermek ve yönetmek amacıyla kullanılır.

Uygulama İçi Mesajlaşma

Uygulama, yetkili kullanıcılar arasında uygulama içi mesajlaşma sunar. Gönderilen mesajların içerikleri ile konuşma, gönderen ve alıcı kimlik bilgileri (ve varsa eklenen görsel/PDF dosyaları) şirketin sunucusunda (api.teknoiklimlendirme.com) işlenir ve saklanır. Yeni mesaj bildirimleri Firebase Cloud Messaging ile iletilir. Mesajlar yalnızca uygulama içi iş iletişimi amacıyla kullanılır.

Presence (Çevrimiçi Durumu)

Uygulama ön plandayken, kullanıcının çevrimiçi olduğunu belirten periyodik bir sinyal (ortalama 20–45 saniyede bir) şirket sunucusuna iletilir. Bu bilgi, ilgili yetkili kullanıcılara çevrimiçi / son görülme durumu olarak gösterilebilir. Uygulama arka plana alındığında veya kapatıldığında kullanıcı kısa süre içinde çevrimdışı sayılır. Bu özellik herhangi bir konum verisi içermez.

Geri Bildirim ve Destek Talepleri

Kullanıcılar uygulama üzerinden geri bildirim veya destek talebi gönderebilir. Talep içeriği ve ilgili mesajlar şirket sunucusunda işlenir; taleple ilgili güncellemeler Firebase Cloud Messaging bildirimleriyle iletilebilir.

5. Veri Aktarımı ve Paylaşımı

Uygulama, verileri şirketin kendi sunucularına api.teknoiklimlendirme.com adresi üzerinden HTTPS protokolüyle iletir.

Bu kapsamda, uygulamayı iyileştirmek amacıyla ekran açılışı, buton etkileşimi, arama ve oturum başlangıç/bitiş gibi temel kullanım olayları da şirketin kendi sunucusuna (birinci taraf analitik) toplu olarak iletilir. Bu olaylar rastgele üretilen bir oturum kimliğiyle ilişkilendirilir ve üçüncü taraflarla paylaşılmaz.

Uygulamada aşağıdaki üçüncü taraf servisler kullanılmaktadır:

Firebase Cloud Messaging

Bildirim göndermek için kullanılır. Bu kapsamda cihaz bildirim tokenı işlenebilir. Hem iOS hem Android sürümünde kullanılır.

Firebase Analytics

Yalnızca Androidsürümünde etkindir. Uygulama kullanım istatistiklerini, ekran görüntülemelerini, temel etkileşimleri ve teknik performans bilgilerini analiz etmek için kullanılır. Android'de Firebase Analytics kapsamında kullanıcı ID'si, kullanıcı tipi ve plasiyer bilgisi gibi uygulama içi analiz alanları işlenebilir.

iOS sürümünde Firebase Analytics devre dışıdır; bunun yerine yukarıda açıklanan, kullanıcı kimliğiyle ilişkilendirilmeyen anonim birinci taraf kullanım analitiği kullanılır.

Firebase Crashlytics

Uygulama çökmesi, hata günlükleri, cihaz modeli, işletim sistemi ve uygulama sürümü gibi teknik bilgileri toplamak için kullanılır. Bu veriler hataları tespit etmek ve uygulama kararlılığını artırmak amacıyla kullanılır.

Uygulama Güncellemeleri

• iOS:App Store'daki güncel sürümü kontrol etmek için Apple iTunes Lookup API kullanılır. Yeni sürüm tespit edilirse kullanıcıya bildirim gösterilir ve App Store sayfası açılır. Bu istek anonimdir ve kişisel veri içermez.
• Android: Google Play In-App Updates aracılığıyla uygulama güncellemeleri kontrol edilir ve kullanıcıya sunulur.

Reklam ağı, sosyal medya takip SDK'sı veya üçüncü taraf reklam platformu kullanılmamaktadır.

6. Veri Güvenliği

Verilerin korunması için aşağıdaki teknik önlemler uygulanır:

• Kullanıcı kimlik bilgileri; iOS sürümünde Apple Keychain (Anahtar Zinciri), Android sürümünde ise Android güvenli depolama mekanizmaları ile korunur.
• Hassas yerel veriler, platforma özgü güvenli depolama mekanizmaları ile korunur.
• Sunucu iletişimi HTTPS üzerinden yapılır.
• API istekleri, güvenli başlık olan x-api-key ile yetkilendirilir ve sunucu tarafında doğrulanır.
• Oturum açan kullanıcılar için isteklerde ayrıca süreli bir oturum jetonu (Authorization: Bearer) gönderilir ve sunucu tarafında doğrulanır.
• Uygulama içi dosya paylaşımı; iOS sürümünde sistem paylaşım sayfası (ShareLink / UIActivityViewController), Android sürümünde ise Android FileProvider mekanizması ile kontrol altında tutulur.
• Açık HTTP bağlantılarına izin verilmez; tüm trafik TLS ile şifrelenir.

7. Veri Saklama Süresi

Cihazda saklanan kimlik ve oturum bilgileri, kullanıcı uygulamadan çıkış yaptığında veya uygulama kaldırıldığında silinebilir.

İndirilen kataloglar, PDF dosyaları ve yerel tercihler cihazda tutulabilir. Kullanıcı uygulamayı kaldırarak cihaz üzerindeki yerel verileri temizleyebilir.

Sunucu tarafındaki ticari, finansal ve operasyonel veriler şirketin iç veri saklama politikalarına ve geçerli yasal yükümlülüklere göre saklanır.

Firebase Analytics, Crashlytics ve Cloud Messaging kapsamında işlenen teknik veriler, ilgili servis sağlayıcıların veri saklama politikalarına tabi olabilir.

8. Kullanıcı Hakları

Kullanıcılar:

• Uygulama üzerinden oturumdan çıkış yaparak cihazda saklanan kimlik bilgilerini silebilir.
• Uygulamayı kaldırarak cihazdaki yerel verileri temizleyebilir.
• Hesaplarına ilişkin veri talepleri için şirket yöneticisi veya veri sorumlusu ile iletişime geçebilir.
• Bildirim izinlerini cihaz ayarlarından yönetebilir.

9. Çocukların Gizliliği

Bu uygulama yalnızca kurumsal ve yetkili kullanıcıların kullanımına yöneliktir. 18 yaş altı bireylerden bilerek veri toplanmaz.

10. Politika Değişiklikleri

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler uygulama içinde, web sitesi üzerinden veya şirketin resmi iletişim kanalları aracılığıyla duyurulabilir.

11. İletişim

Şirket / Veri Sorumlusu: Tekno İklimlendirme
E-posta: info@teknoiklimlendirme.com
Web: teknoiklimlendirme.com

Teknik Geliştirici: Mehmet Gümrah
Web: mgumrah.com