Gizlilik Politikası
Pilot sürüm. Mizar, Dubai'de ortak şirketlerle pilot olarak çalışır. Hesaplar ve ticaret kayıtları gerçek ve kalıcıdır; doğrulama kodları, ödemeler, kredi paketleri, e-imza sertifikası ve lisans sorguları simülasyondur ve Demo olarak işaretlenir. Kart numarası saklanmaz, gerçek para hareketi yoktur.
1. Biz kimiz, bize nasıl ulaşırsınız
Veri sorumlusu Erway Yazılım'dır ("Erway", "biz"), Türkiye. E-posta: iletisim@erway.com.tr. Posta adresi: TODO(Ali): tescilli adres.
Mizar bir iş uygulamasıdır. Sizi davet eden işvereniniz (alıcı, satıcı ya da toptancı şirket) hangi çalışanının hangi rolde uygulamayı kullanacağına karar verir; şirketin kendisi ve çalışanları hakkında girdiği veriler için veri sorumlusu şirkettir, Erway bu verileri şirket adına işler.
2. İşlediğimiz veriler ve nedenleri
| Veri | Neden | Hukuki dayanak |
|---|---|---|
| Hesap: telefon numarası, ad, unvan, rol (alıcı, satıcı, saha, Mizar ekibi), dil | Tek kullanımlık kodla giriş; talebi, teklifi ya da imzayı kimin gönderdiğinin gösterilmesi | Sözleşmenin ifası; KVKK m. 5/2(c) |
| Şirket: ad, ülke, sektör, ticaret lisansı numarası ve lisans belgesi fotoğrafı, adres, kullanıcılar | Profil alıcılara görünmeden önce satıcı doğrulaması; teslimat adresleri | Sözleşme; lisans kontrolü için hukuki yükümlülük |
| Ticaret kayıtları: talepler, teklifler, siparişler, e-imzalar (çizilen imza görüntüsü, PDF özeti, özet değeri, imza zamanı ve IP), teslimatlar, faturalar, krediler, itirazlar ve itiraz mesajları | Hizmetin kendisi: iki tarafın ve Mizar ekibinin güvenebileceği kayıt | Sözleşme; işlemin kanıtını saklamadaki meşru menfaat |
| Saha çalışması (yalnız saha rolü): vardiya başlangıcı ve bitişi, planlı rota, ziyaretler, ziyaret notları ve fotoğrafları, gün notu, sadakat puanları, çalışma skoru | Satıcı, saha ekibinin gününü planlar ve izler | İşverenin Erway ile sözleşmesi; sizinle işvereniniz arasındaki iş ilişkisi |
| Konum (yalnız saha rolü): yaklaşık dakikada bir konum, yalnız kendi vardiya anahtarınız açıkken ve uygulama açıkken | Yöneticiniz için canlı harita ve rota; duraklama özetleri | İşvereninizin aldığı yazılı onay ve sizin kontrol ettiğiniz anahtar; bkz. bölüm 3 |
| Fotoğraflar: ziyaret kanıtı, teslimat kanıtı, itiraz kanıtı, ticaret lisansı | Ziyarete, teslimata ya da itiraza eklenen kanıt | Sözleşme |
| Cihaz: kurulum kimliği, bildirim jetonu, uygulama ve sistem sürümü, sunucu günlüklerinde IP adresi | Bu cihazda oturumun açık kalması, bildirim gönderimi, güvenlik ve kötüye kullanımın önlenmesi | Meşru menfaat; sözleşme |
İşlemediklerimiz: e-posta adresi, rehber, mikrofon, takvim, sağlık verisi, kart numarası (demo kart formu yalnız sonucu ve son dört haneyi gönderir), reklam kimliği, tarama geçmişi, arka plan konumu.
3. Saha çalışanlarının konumu
- Konum yalnız saha rolünde, yalnız vardiya anahtarınızı açtığınızda ve yalnız "Uygulamayı Kullanırken" izniyle istenir. Arka planda izleme yoktur: uygulama açık değilken hiçbir şey gönderilmez.
- Konumunuz uygulamada kendi işvereninizin yöneticilerine (canlı harita, rota, duraklama özetleri) ve destek için Mizar ekibine görünür. Alıcılara ya da başka şirketlere asla gösterilmez.
- Anahtarı istediğiniz zaman kapatın; paylaşım hemen durur. İzni reddetmek uygulamanın geri kalanını etkilemez.
- İşvereniniz saha rolünü açmadan önce yazılı onayınızı alır. Özetler tarafsız dille yazılır ("25 dk durdu, ziyaret kaydı yok").
- Konum noktaları 90 gün saklanır, sonra silinir; gün özetleri (süreler, mesafe) gün notuyla kalır.
4. Bizim için veri işleyen sağlayıcılar
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Kendi sunucumuz (Erway) | Mizar hizmeti ve veritabanı; günlük yedekler | Türkiye |
| Expo Push Service (Expo, Inc.) | Bildirimlerin Apple ve Google'a iletilmesi | ABD |
| Apple Haritalar (iOS), Google Haritalar (Android) | Harita ekranlarındaki karolar; görüntülediğiniz harita alanı | Apple / Google |
Bu sürümde reklam, analitik ya da çökme raporu hizmeti kullanılmaz. Ödemeler, SMS kodları ve lisans sorguları yerel olarak simüle edilir; hiçbir ödeme ya da SMS sağlayıcısına veri gitmez. Hizmet canlıya geçtiğinde ödemeleri lisanslı bir ödeme hizmeti sağlayıcısı işleyecek ve bu politika değişiklikten önce güncellenecektir.
5. Yurt dışına aktarım
Veriler Türkiye'de saklanır. Mizar'ı Birleşik Arap Emirlikleri'nden ya da başka bir ülkeden kullanıyorsanız verileriniz Türkiye'ye aktarılır; bildirimler ABD'deki Expo üzerinden geçer. Kayıt sırasında verdiğiniz açık rızaya (KVKK m. 9) ve BAE için Kişisel Verilerin Korunması Kanunu'nun (45/2021 sayılı Federal Kararname) uygun güvence ve rıza ile aktarım kurallarına dayanırız.
6. Saklama süresi
- Hesap ve şirket verileri: hesap var olduğu sürece; silmeden 30 gün sonra hesap anonimleştirilir (bölüm 8).
- Ticaret kayıtları (siparişler, faturalar, imzalar): hesap var olduğu sürece ve yasanın gerektirdiği yerde yasal süre boyunca anonim biçimde.
- Konum noktaları: 90 gün. Fotoğraflar: ait oldukları ziyaret, teslimat ya da itirazla birlikte. Sunucu günlükleri: 14 gün. Yedekler: 30 gün.
- Pilot sırasında Mizar ekibi demo verisini sıfırlayabilir; kendi kayıtlarınız haber verilmeden sıfırlanmaz.
7. Haklarınız
Hakkınızda ne tuttuğumuzu sorabilir, düzeltilmesini, silinmesini, işlemeye itiraz edilmesini ya da bir kopyasını isteyebilirsiniz. KVKK m. 11 ve BAE PDPL uyarınca denetim makamına (Türkiye: KVKK Kurulu; BAE: UAE Data Office) şikâyet hakkınız da vardır. Hesabınızdaki telefon numarasını belirterek iletisim@erway.com.tr adresine yazın; 30 gün içinde yanıt veririz. Şirketinizin kendisi hakkında girdiği veriler şirketiniz üzerinden ele alınır.
8. Hesabınızı silme
Hesap → Hesabı sil, ya da e-posta ile. Oturumlar hemen kapanır; 30 gün sonra hesap kalıcı olarak anonimleştirilir. Bir şirketin kanıt olarak ihtiyaç duyduğu siparişler, faturalar ve imzalar adınız olmadan şirketin kayıtlarında kalır. Ayrıntı: Hesabınızı silin.
9. Çocuklar
Mizar 18 yaş ve üzeri iş kullanıcıları içindir. 18 yaşından küçüklerin verilerini bilerek işlemeyiz.
10. Güvenlik
Tüm trafik HTTPS kullanır. Oturumlar cihaza bağlı kısa ömürlü jetonlarla çalışır. Sunucu erişimi kısıtlıdır ve günlük yedeklenir. Lisans belgelerini ve itiraz kanıtlarını yalnız Mizar ekibi, yalnız işini yapmak için okuyabilir.
11. Değişiklikler
Değişiklikleri bu sayfada yeni yürürlük tarihiyle yayımlarız; önemli değişiklikleri uygulanmadan önce uygulamada bildiririz.
12. KVKK aydınlatma metni (özet)
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Erway Yazılım'dır. Bölüm 2'de sayılan veriler orada belirtilen amaç ve hukuki dayanaklarla, uygulama üzerinden toplanarak işlenir ve bölüm 4'teki sağlayıcılara aktarılır; yurt dışına aktarım açık rızanıza (m. 9) dayanır. m. 11'deki haklarınızı iletisim@erway.com.tr adresine yazarak kullanabilirsiniz. BAE'deki kullanıcılar için aynı haklar PDPL kapsamında tanınır.