1.Veri sorumlusu
YEK Endüstriyel Ürünler ve Baskı Sistemleri Sanayi ve Ticaret Limited Şirketi (YEKAP uygulamasının geliştiricisi ve işletmecisi), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusudur.
- Adres: Bahçeşehir 2. Kısım Mahallesi, 10. Cadde, Lider Tasarım Sitesi 6/AC, 34488 Başakşehir / İstanbul
- Vergi dairesi: Başakşehir Vergi Dairesi
- Vergi kimlik no: 9471076261
- E-posta: info@yek.ltd
YEKAP, işletmelerin üretim, stok ve sevkiyat kayıtlarını tuttuğu bir kurumsal kaynak planlama (ERP) uygulamasıdır. Uygulamayı bir şirket hesabı üzerinden kullanırsınız; kaydınız her zaman bir şirkete bağlıdır.
2.İşlenen veriler, amaçları ve hukuki dayanağı
| Veri | Niçin | Hukuki dayanak (KVKK m.5) |
|---|---|---|
| Ad soyad | Kaydı kimin oluşturduğunun görünmesi, ekranda ve raporlarda kullanıcıyı tanıtmak | Sözleşmenin kurulması ve ifası (5/2-c) |
| E-posta adresi | Giriş, hesap doğrulama, şifre sıfırlama, şirkete davet | Sözleşmenin kurulması ve ifası (5/2-c) |
| Şifre (geri döndürülemez şekilde özetlenmiş) | Kimlik doğrulama. Düz metin şifre HİÇBİR ZAMAN saklanmaz; bcrypt ile özetlenir ve geri çevrilemez. | Sözleşmenin kurulması ve ifası (5/2-c) |
| Kullanıcı kimliği ve rolü | Yetkilendirme — kimin hangi ekranı görebileceği | Sözleşmenin kurulması ve ifası (5/2-c) |
| Operatör kodu ve PIN (saha kullanıcıları) | Üretim sahasında telefonla hızlı giriş. PIN de özetlenerek saklanır. | Sözleşmenin kurulması ve ifası (5/2-c) |
| İşletme kayıtları — üretim, stok, palet, sevkiyat, fatura, fire | Uygulamanın asıl işlevi. Bunlar sizin şirketinize ait iş verileridir. | Sözleşmenin kurulması ve ifası (5/2-c), meşru menfaat (5/2-f) |
| İşlem kaydı — hangi kaydı kim, ne zaman değiştirdi | Değişikliklerin izlenebilmesi, hataların ve kötüye kullanımın tespiti | Meşru menfaat (5/2-f) |
| IP adresi | Yalnızca güvenlik: kayıt/giriş denemelerinin sınırlanması ve web sunucusu erişim günlüğü. Reklam, profilleme veya analiz için KULLANILMAZ. | Meşru menfaat (5/2-f) |
3.Yapmadıklarımız
Açıkça belirtmek isteriz:
- Kişisel verilerinizi satmıyoruz.
- Reklam göstermiyor, reklam ağlarıyla veri paylaşmıyoruz.
- Analitik ve izleme aracı kullanmıyoruz. Uygulamada Google Analytics benzeri bir ölçüm aracı, izleme pikseli veya üçüncü taraf çerezi yoktur.
- Sizi başka uygulama ve web sitelerinde takip etmiyoruz.
- Verilerinizi pazarlama amacıyla üçüncü taraflara aktarmıyoruz.
Kullandığımız tek çerez, giriş yaptığınızda oturumunuzu açık tutan zorunlu oturum çerezidir. Çıkış yaptığınızda ya da süresi dolduğunda geçersiz olur.
4.Google veya Apple ile giriş
Dilerseniz Google ya da Apple hesabınızla giriş yapabilirsiniz. Bu durumda sağlayıcıdan yalnızca adınızı ve e-posta adresinizi alırız — talep ettiğimiz izin kapsamı tam olarak openid email profile ile sınırlıdır.
- Kişi listenize, takviminize, dosyalarınıza veya postalarınıza erişmeyiz.
- Sizin adınıza hiçbir işlem yapmayız.
- Apple ile girişte “E-postamı Gizle” seçeneğini kullanırsanız Apple bize yönlendirmeli bir adres verir; gerçek adresinizi görmeyiz ve gerekmez.
Google veya Apple ile giriş yapıldığında e-posta adresiniz sağlayıcı tarafından zaten doğrulanmış sayıldığı için ayrıca doğrulama e-postası göndermeyiz.
5.Verilerin saklandığı yer ve yurt dışına aktarım
Verileriniz Almanya’da barındırılmaktadır. Sunucularımız Hetzner Online GmbH’nin Almanya’daki veri merkezindedir. Şirketimiz Türkiye’de kurulu olduğundan bu, KVKK anlamında bir yurt dışına aktarımdır ve açıkça bilginize sunulur.
Almanya, Avrupa Birliği üyesi olarak GDPR kapsamındadır. Aktarım, hizmetin sunulabilmesi için zorunludur ve KVKK m.9 çerçevesinde gerçekleştirilir. Hizmeti kullanmaya başlamakla bu aktarıma açık rızanızı vermiş olursunuz; rızanızı geri almak isterseniz hesabınızı silebilirsiniz (bkz. 8. bölüm).
Hizmetin sunulabilmesi için çalıştığımız tedarikçiler:
| Tedarikçi | Ne için | Nerede | Ne görüyor |
|---|---|---|---|
| Hetzner Online GmbH | Sunucu ve veri tabanı barındırma | Almanya | Tüm uygulama verisi (barındırma sağlayıcısı olarak) |
| Google Ireland Ltd. — Workspace | Doğrulama, davet ve şifre sıfırlama e-postalarının gönderimi | AB | Alıcı e-posta adresi ve iletinin içeriği |
| Google LLC — Cloud Vision | Yüklediğiniz fatura/üretim formu görüntülerinden metin okuma (OCR) | AB/ABD | Yalnızca OCR için gönderdiğiniz görüntü |
| Google / Apple | Sosyal giriş yaptığınızda kimlik doğrulama | AB/ABD | Giriş talebi; ad ve e-posta |
Bu tedarikçiler verilerinizi yalnızca bizim adımıza ve hizmeti sunmak için işler; kendi amaçları için kullanamazlar. Döviz kuru bilgisini TCMB’den alırız — bu istekte hiçbir kullanıcı verisi gönderilmez.
6.Saklama süresi
- Hesabınız açık olduğu sürece hesap ve işletme verileriniz saklanır.
- Hesabınızı sildiğinizde ne olacağı, şirkette başka kullanıcı olup olmamasına göre değişir:
- Şirkette başka kullanıcı varsa: kişisel verileriniz (ad, e-posta, şifre özeti, operatör kodu) silinir. Şirkete ait üretim ve stok kayıtları, bunlar şirketin verisi olduğu için kalmaya devam eder; kaydı oluşturan kişi olarak bağınız anonimleştirilir ve kayıtlarda adınız yerine “Silinmiş kullanıcı” görünür.
- Şirketteki tek kullanıcı sizseniz: hesabınızla birlikte şirket ve şirkete ait tüm veriler kalıcı olarak silinir — üretim, stok, palet, sevkiyat, fatura, ayar ve işlem kayıtları dahil. Silme tek bir veritabanı işlemi içinde yapılır: ya tamamı silinir ya da hiçbiri. Bu işlem geri alınamaz.
- Web sunucusu erişim günlükleri (IP adresi dahil) 14 gün sonra otomatik silinir.
- Hız sınırlama kayıtları yalnızca sınırlama penceresi boyunca (dakikalar) tutulur.
- Veri tabanı yedekleri 30 gün saklanır ve sonra otomatik silinir. Bu süre içinde silinmiş bir kaydın yedeklerde kalabileceğini belirtiriz.
- Vergi ve ticaret mevzuatının saklamamızı zorunlu kıldığı belgeler (fatura vb.) ilgili yasal süre boyunca saklanır.
7.Veri güvenliği
- Tüm trafik HTTPS ile şifrelenir.
- Şifreler ve PIN’ler bcrypt ile geri döndürülemez şekilde özetlenir; düz hâlleri hiçbir yerde saklanmaz ve tarafımızca görülemez.
- Her şirketin verisi ayrıştırılmıştır; bir şirketin kullanıcısı başka bir şirketin verisine erişemez.
- Yetkilendirme rol bazlıdır; kullanıcılar yalnızca görevlerinin gerektirdiği ekranlara erişir.
- Veri tabanı günlük olarak yedeklenir; yedekler yalnızca sunucu yöneticisinin erişebileceği şekilde saklanır.
Buna rağmen hiçbir sistem mutlak güvenlik sunmaz. Verilerinizi etkileyen bir güvenlik ihlali yaşanırsa, mevzuatın öngördüğü şekilde sizi ve Kişisel Verileri Koruma Kurulu’nu bilgilendiririz.
8.Haklarınız ve nasıl kullanacağınız
KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini ve işlemenin sınırlanmasını isteme, verilerinizin bir kopyasını alma ve işlemeye itiraz etme haklarına sahipsiniz.
Hesabınızı uygulamadan kendiniz silebilirsiniz:
- Mobil uygulamada: Daha Fazla → Ayarlar → Hesap → Hesabımı sil
- Web uygulamasında: Ayarlar → Hesap
Diğer taleplerinizi info@yek.ltd adresine iletebilirsiniz; talebinize en geç 30 gün içinde yanıt veririz. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
9.Çocukların verileri
YEKAP işletmelere yönelik bir iş uygulamasıdır ve 18 yaşından küçüklerin kullanımına yönelik değildir. Bilerek çocuklardan veri toplamayız.
10.Değişiklikler ve iletişim
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman yekap.com/gizlilik adresinde yayımlanır ve sayfanın üstünde son güncelleme tarihi görünür. Esaslı bir değişiklik olursa kayıtlı e-posta adresinize bildiririz.
Sorularınız için: info@yek.ltd