Mümessilim Gizlilik Bilgilendirmesi
Son güncelleme:
Bu metin, Mümessilim'in mevcut pilot hizmetindeki veri işleyişini açıklar. Veri kategorilerine ilişkin hukuki işleme şartları, saklama/imha politikası ve yurt dışı aktarım düzenlemelerinin hukuki değerlendirmesi devam etmektedir. Metnin yayımlanması bu değerlendirmelerin tamamlandığı veya tüm mevzuat yükümlülüklerinin yerine getirildiği anlamına gelmez.
Yayıncı ve iletişim
Mümessilim'in yayıncısı ve veri sorumlusu: Elvend Yazılım Ar-Ge. Adres: Yenidoğan Mah. Yaprak Cad. No:1/25 Talas/KAYSERİ. Destek ve veri talepleri: info@elvend.com.tr.
Hangi veriler işlenir?
- Hesap ve oturum: ad, e-posta, kullanıcı kimliği, Google/Apple kimlik doğrulama bilgileri, sağlanırsa profil görseli bağlantısı, oturum ve yenileme kayıtları. E-posta/şifre girişinde şifre doğrulama amacıyla sunucuya iletilir; sunucuda şifrenin kendisi yerine şifre özeti saklanır.
- CRM: sizin girdiğiniz kişi ve ilgili kişi adları, telefonlar, e-postalar, adresler, kurum/görev bilgileri, tarihler, ilişkiler ve notlar.
- Çalışma kayıtları: ziyaret, takvim, etkinlik, ürün, belge bağlantısı, numune, hedef, mesaj şablonu ve hatırlatma kayıtları.
- Finans: sizin girdiğiniz gelir, gider, bütçe, borç ve işlem bilgileri. Pilot sürümde ödeme, abonelik tahsilatı veya kart bilgisi toplama altyapısı bulunmaz.
- Bildirim ve teknik veriler: cihaz bildirim belirteci, kurulum tanımlayıcıları, platform/cihaz/uygulama bilgileri, bildirim içerikleri ve gönderim sonuçları. Google giriş ve bildirim SDK'larının gizlilik beyanları ayrıca yaklaşık konum, kullanım ve teknik tanılama verilerini kapsar. Bu yaklaşık konum kategorisi, uygulamanın cihaz GPS'ini okuduğu anlamına gelmez. Sunucu erişim ve hata günlükleri IP adresi gibi bağlantı bilgileri içerebilir.
- Destek: bize gönderdiğiniz talep ve yanıtlarla ilişkili iletişim bilgileri.
Veriler giriş sağlayıcılarından, uygulamada yaptığınız girişlerden, destek iletişiminden ve hizmetin teknik çalışmasından elektronik olarak elde edilir. CRM kayıtları hesabınıza bağlı olarak sunucuda saklanır. Uygulama cihaz rehberinizi, GPS konumunuzu, kamera veya mikrofonunuzu okumaz; elle girilen adres/yer metinleri konum ölçümü değildir. Üçüncü kişilere ilişkin yalnız kaydetmeye yetkili olduğunuz gerekli bilgileri girin; hassas veya gereksiz kişisel bilgileri serbest metinlere eklemeyin.
Veriler ne için kullanılır?
Hesap ve oturum işlemleri, CRM kayıtlarını saklama/görüntüleme, ziyaret ve takvim planlama, finans ve hedef takibi, hatırlatma gönderimi, güvenlik ve teknik sorunların çözümü için kullanılır. Uygulama kodunda reklam gösterimi, reklam kimliği kullanımı, Firebase Analytics veya Crashlytics entegrasyonu bulunmaz. Buna rağmen Google giriş ve bildirim SDK'ları, kendi gizlilik beyanlarında açıklanan teknik analiz ve hizmet işlevi amaçlarıyla veri işleyebilir. Teknik analiz, başka uygulamalarda hedefli reklam göstermek amacıyla takip yapıldığı anlamına gelmez. Bildirim izni, tek başına tüm veri işlemleri için hukuki rıza olarak değerlendirilmez.
Hizmet sağlayıcıları ve yurt dışı işleme
API ve web hizmeti Hetzner'de, veritabanı MongoDB Atlas'ın AWS Frankfurt (eu-central-1) bölgesinde barındırılır. Google Firebase Cloud Messaging ve Apple APNs bildirim teslimi için; Google ve Apple ise ilgili giriş yöntemi için kullanılır. Gerekli hesap/cihaz tanımlayıcıları ve bildirim içeriği bu hizmetlerden geçebilir. Firebase başlangıcı ve kurulum verilerinin işlenmesi yalnız işletim sistemi bildirim iznine bağlı değildir.
Bu altyapı nedeniyle veriler Türkiye dışında işlenebilir. Atlas bölgesi, bütün sağlayıcıların ve alt işleyenlerin yalnız Almanya'da veri işlediği anlamına gelmez. Sağlayıcı sözleşmeleri ve uygulanacak yurt dışı aktarım mekanizmalarının değerlendirmesi devam etmektedir; bu metin bir aktarım sözleşmesi veya uygun güvence yerine geçmez. Sağlayıcının kendi veri işleyişi ayrıca ilgili sağlayıcının politikalarına tabidir.
Saklama ve silme
Hesap ve CRM kayıtları hesabınız açıkken hizmeti sunmak için saklanır. Mevcut pilotta tüm veri kategorilerini kapsayan tek bir otomatik silme süresi yoktur. Oturum belirtecinin geçerlilik süresi, kaydın fiziksel silinme süresiyle aynı değildir. Bildirim günlükleri ve bazı hatırlatma işleri için yaşa dayalı temizleme görevleri yapılandırılmıştır; bunlar tüm sunucu/sağlayıcı kayıtlarına uygulanmış sabit bir saklama süresi garantisi değildir. Sunucu ve destek günlükleri için kesin süreler henüz onaylanmamıştır.
Hesap ayarlarından yeniden doğrulama ve kalıcı silme onayıyla hesabınızı silebilirsiniz. Başarılı işlem aktif uygulama veritabanındaki hesabı, bağlı CRM/finans/çalışma kayıtlarını, cihaz kayıtlarını ve bildirim geçmişini temizler; planlanmış bildirim işleri kaldırılır. Apple bağlantılı hesaplarda Apple yetki iptali uygulanır. Hata gösterilirse silme tamamlanmış sayılmaz. Çıkış yapmak veya uygulamayı kaldırmak hesabı silmez.
Başka hizmetlerdeki dosyalar değil, Mümessilim'deki dosya bağlantıları silinir. Sağlayıcıların kendi günlükleri, kurulum kimlikleri, işletim sistemi kayıtları ve başka uygulamaların tuttuğu veriler hesap silmeyle aynı anda silinmiş sayılmaz. Uygulamaya erişemiyorsanız hesap silme talebi gönderebilirsiniz; sahiplik doğrulaması gerekir.
Kontroller ve güvenlik
Bildirim iznini işletim sistemi ayarlarından kapatabilir, Google/Apple yetkilerini sağlayıcının hesap ayarlarından yönetebilirsiniz. Bu işlemler Mümessilim hesabını otomatik silmez. API aktarımında HTTPS, uygulamada güvenli belirteç saklama ve sunucuda kimlik/sahiplik kontrolleri kullanılır. Hiçbir hizmet için mutlak güvenlik garantisi verilemez. Şifre, doğrulama kodu veya erişim belirtecini destek e-postasına göndermeyin.
Haklarınız ve başvuru
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik/yanlış verilerin düzeltilmesini isteme, kanuni şartlarda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analiz nedeniyle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.
Taleplerinizi kayıtlı hesap e-postanızdan info@elvend.com.tr adresine veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Resmi başvurularda uygulanacak başvuru usulü ve gerekli bilgiler için KVKK başvuru açıklamasını inceleyin. Yalnız görünen gönderici adıyla silme yapılmaz; gerekli sahiplik doğrulaması istenebilir. KVKK kapsamındaki başvurular için en kısa sürede ve en geç 30 gün içinde sonuçlandırma yükümlülüğü geçerlidir. Yanıta veya yanıtsızlığa ilişkin kanuni şikâyet haklarınız saklıdır.
Değişiklikler
Hizmetin veri işleyişi veya bu bilgilendirme değiştiğinde güncel metin bu adreste yayımlanır. Yukarıdaki tarih metnin son güncellemesini gösterir.