Gizlilik Politikası

Bu Gizlilik Politikası, Elements ERP'nin ("biz", "bizim") kurumsal kaynak planlama yazılımı, www.elementserp.com web sitesi, Elements ERP mobil uygulaması (iOS ve Android) ve bunlara bağlı hizmetleri (birlikte "Hizmetler") kullandığınızda bilgilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Bu politika, Kullanıcı Sözleşmesi'nin ayrılmaz bir parçasıdır. Kişisel verilerinizin işlenmesine ilişkin ayrıntılar ayrıca KVKK Aydınlatma Metni'nde yer alır.

Hizmetleri kullanarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

1. Topladığımız Bilgiler

A. Doğrudan Sizin Verdiğiniz Bilgiler

• Hesap ve işletme verileri: Şirket unvanı, vergi numarası, şirket adresi, yönetici iletişim bilgileri, kullanıcı adı, e-posta adresi, şifre ve kullanıcı rolleri.

• Operasyonel ve ticari veriler: Cari hesaplar, faturalar, siparişler, stok kayıtları, ödeme ve tahsilat kayıtları ile sisteme yüklediğiniz diğer işletme verileri.

• Destek ve iletişim verileri: Destek ekibimize gönderdiğiniz mesajlar, talepler ve geri bildirimler.

B. Otomatik Olarak Toplanan Bilgiler

• Kayıt ve teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgileri, sistem işlem kayıtları ve hata raporları.

• Kullanım verileri: Özelliklerin kullanım sıklığı, oturum süreleri ve uygulama içi gezinme bilgileri.

• Çerezler ve yerel depolama: Oturumunuzu ve güvenlik tercihlerinizi korumak için gereken oturum anahtarları, çerezler ve yerel depolama.

C. Mobil Uygulamaya Özel Bilgiler

• Cihaz bilgileri: Giriş yaptığınızda cihaz adı, üreticisi, modeli ve işletim sistemi sürümü hesabınıza kaydedilir. Kayıtlı cihazlarınızı uygulamadaki "Kayıtlı cihazlar" ekranından görüp kaldırabilirsiniz.

• Bildirim anahtarı: Sipariş bildirimlerini gönderebilmek için cihazınıza ait bildirim anahtarı (Firebase Cloud Messaging) hesabınıza kaydedilir. Bildirimleri cihazınızın ayarlarından kapatabilirsiniz.

• Kamera: Kamera yalnızca siz kullandığınızda açılır. Barkod okuma tamamen cihazınızda yapılır; görüntüler sunucularımıza gönderilmez.

• Fotoğraflar: Galeriye yalnızca bir fotoğraf seçtiğinizde erişilir. Seçtiğiniz fotoğraf yalnızca onu kullandığınız işlem için gönderilir.

• Yapay zeka ile fotoğraf çözümleme: "Fotoğraftan ürün oluştur" ve "Fatura ve fiş okuma" özelliklerinde çektiğiniz veya seçtiğiniz fotoğraf, içindeki bilgilerle (cari adı, vergi numarası, tutarlar, ürün bilgileri gibi) birlikte sunucularımız üzerinden Google Gemini yapay zeka servisine gönderilir. Bu gönderim yalnızca uygulamada açık onayınızı aldıktan sonra yapılır ve sadece çözümleme için kullanılır. Onayınızı istediğiniz zaman Ayarlar > "Yapay zeka ile fotoğraf çözümleme" seçeneğinden geri alabilirsiniz; bu durumda fotoğraflar gönderilmez.

• Face ID / parmak izi: Biyometrik kilit cihazınızın işletim sistemi tarafından doğrulanır. Biyometrik verileriniz bize iletilmez ve saklanmaz.

• Hata raporları: Uygulama çöktüğünde cihaz modeli, işletim sistemi ve uygulama sürümü, hata kaydı ve bir kurulum kimliğinden oluşan bir rapor Google Firebase Crashlytics'e gönderilir.

• Cihazda saklanan veriler: Oturum anahtarlarınız cihazın güvenli deposunda (iOS Keychain / Android Keystore) tutulur. Uygulama tercihleriniz ve ana ekran widget'larında gösterilen günlük özet de yalnızca cihazınızda saklanır.

Mobil uygulama reklam göstermez ve sizi diğer şirketlerin uygulama veya sitelerinde takip etmez. Kişisel verilerinizi reklam amacıyla kullanmayız.

2. Bilgilerinizi Nasıl Kullanırız

Verilerinizi yalnızca hizmet sözleşmesinin ifası, yasal yükümlülükler ve meşru menfaatler kapsamında işleriz:

• Hizmetin sunulması: Elements ERP platformunun barındırılması, işletilmesi ve güncellenmesi.

• Bildirimler: Yeni sipariş gibi olayların mobil cihazınıza bildirilmesi.

• Güvenlik: Yetkisiz erişim, dolandırıcılık ve teknik sorunların tespiti ve önlenmesi. Bu amaçla IP adresleri gerektiğinde kullanılabilir.

• Destek: Hataların giderilmesi ve teknik taleplerinize yanıt verilmesi.

• Geliştirme: Toplu ve anonimleştirilmiş kullanım verileri ile hata raporlarının analiz edilerek hizmetin iyileştirilmesi.

• Yasal uyum: Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi.

3. Veri Sahipliği ve Gizlilik

• Veri sahipliği: Elements ERP'ye yüklediğiniz tüm işletme verileri size aittir.

• Veri satışı yok: Kişisel verilerinizi veya işletme verilerinizi hiçbir koşulda üçüncü kişilere satmaz, kiralamaz veya takas etmeyiz.

• Gizlilik: Verileriniz gizli tutulur ve yalnızca operasyonel ihtiyacı olan yetkili personelimiz tarafından erişilebilir.

4. Bilgilerin Paylaşılması

Bilgilerinizi yalnızca aşağıdaki durumlarda üçüncü kişilerle paylaşırız:

• Hizmet sağlayıcılarımız: Hizmeti sunabilmek için çalıştığımız ve veri işleme sözleşmeleriyle bağlı olduğumuz sağlayıcılar. Bunlar arasında bulut barındırma ve yedekleme sağlayıcıları ile şu Google hizmetleri bulunur:

  • Google Firebase Cloud Messaging: Mobil bildirimlerin iletilmesi.

  • Google Firebase Crashlytics: Mobil uygulama hata raporları.

  • Google Gemini: Yalnızca onay verdiğinizde, yapay zeka ile fotoğraf çözümleme.

  Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve bu politikada belirtilen amaçlarla işler, bu politikadakiyle aynı veya eşdeğer düzeyde koruma sağlamakla yükümlüdür.

• Entegrasyonlar: Sizin tarafınızdan etkinleştirilen e-fatura, banka, pazaryeri ve e-ticaret entegrasyonlarına, işlemin gerektirdiği veriler aktarılır.

• Yasal zorunluluklar: Kanun, mahkeme kararı veya yetkili kurumların talebi halinde.

• Şirket devri: Birleşme, devralma veya varlık satışı durumunda, devralan tarafın aynı gizlilik korumalarını sürdürmesi şartıyla.

5. Yurt Dışına Veri Aktarımı

Hizmet sağlayıcılarımızın (Google dahil) sunucuları Türkiye dışında bulunabilir. Verileriniz, 6698 sayılı KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak yurt dışına aktarılabilir.

6. Veri Güvenliği

Verilerinizi korumak için şu önlemleri alırız:

• Şifreleme: Uygulama ile sunucularımız arasındaki tüm iletişim şifreli bağlantı (HTTPS/TLS) üzerinden yapılır.

• Erişim kontrolü: Rol tabanlı yetkilendirme ve işlem kayıtları.

• Yedekleme: Düzenli otomatik yedekleme ve felaket kurtarma süreçleri.

7. Saklama Süreleri ve Silme

• İşletme verileri: Abonelik sözleşmeniz süresince ve sonrasında yasal saklama yükümlülükleri (ör. vergi ve ticaret mevzuatı) için gerekli süre boyunca saklanır.

• Kayıtlı cihaz ve bildirim anahtarı: Kayıtlı cihaz, "Kayıtlı cihazlar" ekranından kaldırdığınızda veya hesabınız silindiğinde silinir. Uygulamadan çıkış yaptığınızda cihazın bildirim anahtarı geçersiz kılınır ve o cihaza bildirim gönderilemez; hesabınızdaki anahtar, yeniden giriş yaptığınızda güncellenir veya hesabınız silindiğinde silinir.

• Yapay zeka tarama sonuçları: Oluşan taslaklar ve tarama geçmişi, hesabınızda siz silene veya abonelik sona erene kadar saklanır.

• Hata raporları: Firebase Crashlytics tarafından en fazla 90 gün saklanır.

• Hesap silme: Kullanıcı hesapları şirketinizin yöneticisi tarafından oluşturulur ve silinebilir. Hesabınızın ve kişisel verilerinizin silinmesini şirket yöneticinizden veya privacy@elementserp.com adresinden talep edebilirsiniz. Sözleşme sona erdiğinde şirketinizin verilerinin dışa aktarılmasını ve kalıcı olarak silinmesini talep edebilirsiniz; yasal saklama yükümlülüğü bulunan veriler bu süre dolunca silinir.

8. Haklarınız ve Onayın Geri Alınması

KVKK'nın 11. maddesi ve uygulanabilir diğer mevzuat (ör. GDPR) kapsamında; verilerinize erişme, bir kopyasını alma, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve işlemeyi kısıtlama haklarına sahipsiniz.

Verdiğiniz onayları istediğiniz zaman geri alabilirsiniz:

• Yapay zeka ile fotoğraf çözümleme: Mobil uygulamada Ayarlar > "Yapay zeka ile fotoğraf çözümleme".

• Bildirimler, kamera ve fotoğraf erişimi: Cihazınızın ayarları.

• Diğer tüm talepler için: privacy@elementserp.com.

9. Çocukların Gizliliği

Hizmetler işletmelere yöneliktir ve 18 yaşından küçüklerin kullanımı için tasarlanmamıştır. Bilerek çocuklara ait kişisel veri toplamayız.

10. Üçüncü Taraf Bağlantılar

Hizmetlerde yer alan üçüncü taraf site ve uygulamaların gizlilik uygulamalarından sorumlu değiliz. Bu sitelerin gizlilik politikalarını ayrıca incelemenizi öneririz.

11. Bu Politikadaki Değişiklikler

Bu politikayı mevzuat veya hizmet değişikliklerine göre güncelleyebiliriz. Önemli değişiklikleri sistem bildirimi, e-posta veya bu sayfanın başındaki güncelleme tarihi ile duyururuz.

12. İletişim

Bu politika veya kişisel verileriniz hakkındaki soru ve talepleriniz için:

• E-posta: privacy@elementserp.com

• Telefon: 0850 304 77 02

• Adres: Ostim OSB Mah. 100. Yıl Bulvarı, No:55B/16 06374 Yenimahalle/Ankara