Gizlilik Politikası

MakiERP olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu Gizlilik Politikası; makierp.com web sitesini, MakiERP web ve masaüstü uygulamalarını ve MakiERP mobil uygulamalarını (birlikte “Hizmetler”) kullandığınızda hangi kişisel verileri hangi amaçlarla işlediğimizi, bu verileri kimlere aktardığımızı ve Kuzey Kıbrıs Türk Cumhuriyeti 89/2007 sayılı Kişisel Verilerin Korunması Yasası (“Yasa”) kapsamındaki haklarınızı açıklar. Bu metin aynı zamanda Yasanın 13. maddesindeki bilgilendirme (aydınlatma) yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. Veri Kontrolörü

Yasadaki adıyla “kontrolör” sıfatını taşıyan:

• Retrocket Limited (“MakiERP”)
• Adres: ODTÜ Kuzey Kıbrıs Kampüsü, KALTEV ZK-23, Kalkanlı, Güzelyurt 99738, Kuzey Kıbrıs Türk Cumhuriyeti
• E-posta: info@makierp.com
• Telefon: +90 539 140 1515

2. Rollerimiz: Kontrolör ve İşlemci

MakiERP çok kiracılı bir kurumsal kaynak planlama (ERP) hizmetidir. Bu nedenle iki ayrı rolümüz vardır:

• Kontrolör olarak: MakiERP hesabınızı oluştururken ve Hizmetleri kullanırken bize doğrudan verdiğiniz veriler (ad soyad, e-posta, telefon gibi) ile kullanım sırasında oluşan teknik veriler bakımından kontrolör biziz.
• İşlemci olarak: Abone işletmenin (işvereniniz veya hizmet aldığınız şirket) MakiERP üzerine kaydettiği veriler — cari hesaplar, iletişim kişileri, çalışan kayıtları, ziyaret ve saha kayıtları, belgeler — bakımından kontrolör ilgili abone işletmedir. MakiERP bu verileri Yasanın 12. maddesi uyarınca yalnızca abonenin talimatları doğrultusunda “işlemci” sıfatıyla işler. Bu verilere ilişkin bilgilendirme yükümlülüğü ve başvurular öncelikle ilgili abone işletmeye aittir; bize ulaşan başvuruları ilgili aboneye yönlendiririz.

3. İşlediğimiz Kişisel Veriler

Hesap ve kimlik doğrulama verileri: Ad soyad, kullanıcı adı, e-posta adresi, telefon numarası, parola ve PIN (yalnızca matematiksel özet/karma olarak saklanır), iki aşamalı doğrulama bilgileri, geçiş anahtarları (passkey), profil fotoğrafı, rol ve yetki bilgileri, arayüz tercihleri.

Abonelik ve fatura bilgileri: Şirket unvanı, vergi dairesi ve numarası, adres, telefon, lisans ve paket bilgileri.

İşlem güvenliği ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, uygulama içi işlem (denetim) izleri — hangi kaydın kim tarafından ne zaman değiştirildiği — ve hata kayıtları. Hata kayıtlarına, sorunun giderilebilmesi için sınırlı hesap tanımlayıcıları (kullanıcı kimliği ve e-posta adresi gibi) eşlik edebilir.

Mobil uygulama verileri: Cihaz modeli, işletim sistemi sürümü, cihaz adı, uygulama sürümü, anlık bildirim jetonları ve — yalnızca ilgili özellikler kullanılıyorsa — konum bilgisi, kamera ile çekilen fotoğraflar ve Bluetooth yakınlık sinyalleri (bkz. 7. bölüm).

Abone içeriği (işlemci sıfatıyla): Abone işletmenin sisteme kaydettiği cari hesaplar, iletişim kişileri, adresler, banka hesabı ve çek bilgileri, personel ve özlük kayıtları, müşteri ziyaretleri, araç takip verileri, belgeler ve muhasebe fişleri. Bu verilerin kapsamına ve doğruluğuna abone işletme karar verir.

MakiERP, Yasanın 7. maddesinde tanımlanan hassas verileri (ırk, siyasi görüş, din, sağlık, cinsel yaşam vb.) talep etmez ve Hizmetlerin sunulması için bu verilere ihtiyaç duymaz.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve Yasanın 6. maddesindeki hukuki sebeplere dayanarak işleriz:

• Hizmetlerin sunulması — hesabınızın oluşturulması, oturumunuzun yürütülmesi, verilerinizin yedeklenmesi, destek taleplerinizin yanıtlanması: sözleşmenin kurulması ve ifası.
• Güvenlik ve kararlılık — kimlik doğrulama, yetkisiz erişimin önlenmesi, denetim izleri, hata ve performans izleme: meşru menfaat.
• Yasal yükümlülükler — vergi ve ticaret mevzuatından doğan saklama yükümlülükleri, yetkili kurumların hukuka uygun talepleri: hukuki yükümlülüğün yerine getirilmesi.
• Pazarlama iletişimi — kampanya ve ürün duyuruları: yalnızca Yasanın 17. maddesi uyarınca yazılı onayınız (açık rızanız) ile. Onayınızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; kayıt ve iletişim formları, e-posta ve destek kanalları üzerinden otomatik olmayan yöntemlerle, ayrıca Hizmetlerin kullanımı sırasında uygulama günlükleri, oturum kayıtları, tarayıcı yerel depolaması ve mobil cihaz sensörleri (konum, kamera, Bluetooth) aracılığıyla otomatik yöntemlerle toplanır.

6. Çerezler ve Yerel Depolama

makierp.com tanıtım sayfaları reklam veya üçüncü taraf analitik çerezi kullanmaz; ziyaretçi davranışı izlenmez. Oturumunuzu ve tercihlerinizi (dil, arayüz ayarları, oturum belirteci gibi) sürdürebilmek için tarayıcınızın yerel depolama alanı kullanılır. Sayfalarda kullanılan yazı tipleri Google Fonts servisinden yüklenir; bu yükleme sırasında IP adresiniz Google sunucularına iletilir. Uygulama panelinde hata ve performans izleme amacıyla Sentry hizmeti kullanılır; izleme kayıtlarında parola, belirteç gibi hassas alanlar ayıklanır.

7. Mobil Uygulamalar: Konum, Kamera ve Bildirimler

• Konum: Saha satış ve ziyaret takibi özelliği kullanılıyorsa, abone işletmenin yapılandırmasına bağlı olarak ziyaret sırasında — ve açıkça izin verdiyseniz arka planda — konum bilgisi işlenir ve ziyaret kayıtlarına eklenir. Konum izni cihaz ayarlarından her zaman geri alınabilir.
• Kamera ve fotoğraflar: Raf fotoğrafı ve belge görüntüsü çekmek için kamera izni istenir; çekilen fotoğraflara çekim konumu eklenebilir. Fotoğraflar abone işletmenin hesabına yüklenir.
• Bluetooth: Mağaza içi yakınlık tespiti (ör. soğutucu dolap sensörleri) için Bluetooth taraması kullanılabilir; bu tarama konum çıkarımına imkân verebilir.
• Bildirimler: Anlık bildirim gönderebilmek için cihazınıza ait bildirim jetonu saklanır; bildirimleri cihaz ayarlarından kapatabilirsiniz.
• Çevrimdışı kullanım: Mobil uygulama, sahada kesintisiz çalışabilmek için abone verilerinin bir kopyasını cihazın uygulamaya özel alanında saklar; oturum belirteçleri işletim sisteminin güvenli deposunda tutulur.

8. Kişisel Verilerin Aktarılması ve Alt İşlemciler

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Verileriniz, Hizmetlerin sunulabilmesi için yalnızca aşağıdaki alıcı kategorilerine aktarılır: altyapı ve iletişim hizmeti sağlayan alt işlemciler, yasal zorunluluk hâlinde yetkili kamu kurumları ve — abone işletmenin açıkça yetkilendirdiği durumlarda — abonenin seçtiği üçüncü taraf uygulamalar (örneğin yapay zeka asistan bağlantıları). Alt işlemcilerle Yasanın 12. maddesi uyarınca yazılı sözleşmeler yapılır.

9. Yurt Dışına Veri Aktarımı

Hizmetler; sunucuları Avrupa Birliği (Almanya) bünyesinde bulunan veri merkezlerinde barındırılır ve yukarıdaki tabloda belirtilen bazı alt işlemciler verileri AB veya ABD bünyesinde işler. Bu aktarımlar Yasanın 11. maddesi çerçevesinde; hizmet sözleşmesinin ifası için gerekli olması, açık onayınız ve alt işlemcilerle yapılan, verilerinize eşdeğer koruma sağlayan yazılı sözleşmeler temelinde gerçekleştirilir.

10. Saklama Süreleri

• Hesap ve abonelik verileri: abonelik süresince ve sona ermesinden sonra yasal saklama yükümlülükleri boyunca saklanır.
• Abone içeriği: abonelik sona erdikten sonra 30 gün boyunca saklanır (bu süre içinde dışa aktarılabilir), ardından aboneye ait veritabanı ve dosya depoları kalıcı olarak silinir; yasal yükümlülük kapsamındaki kayıtlar yükümlülük süresince tutulur.
• Sunucu istek günlükleri en fazla 7 gün, uygulama günlükleri en fazla 14 gün saklanır.
• Denetim izleri, hizmetin güvenliği ve yasal yükümlülükler için gerekli olan süre boyunca saklanır.
• Kullanılmayan bildirim jetonları 90 gün sonra silinir; rapor dışa aktarım dosyaları en geç 48 saat içinde silinir.

11. Veri Güvenliği

Yasanın 12. maddesi uyarınca uygun kurumsal ve teknik önlemleri uygularız: aktarım sırasında TLS şifrelemesi, parolaların ve PIN kodlarının karma (hash) olarak saklanması, her aboneye ayrılmış veritabanı ile kiracı yalıtımı, rol tabanlı erişim kontrolü, iki aşamalı doğrulama ve geçiş anahtarı (passkey) desteği, mobil cihazlarda oturum belirteçlerinin işletim sisteminin güvenli deposunda tutulması ve düzenli güvenlik güncellemeleri. Hiçbir aktarım veya saklama yönteminin tümüyle risksiz olmadığını hatırlatır, hesabınız için güçlü ve benzersiz bir parola kullanmanızı öneririz.

12. Haklarınız

Yasa kapsamında “bilgiye konu kişi” olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenen verilerinize ve kaynaklarına erişme (m.14 — başvurunuz en geç 30 gün içinde yanıtlanır),
• Eksik veya yanlış verilerin düzeltilmesini, hukuka aykırı işlenen verilerin silinmesini veya bloke edilmesini isteme (m.14),
• Meşru menfaatlerinize dayanarak işlemeye itiraz etme (m.15 — itirazınız en geç 15 iş günü içinde yazılı olarak yanıtlanır),
• Pazarlama amaçlı kullanım için verdiğiniz onayı reddetme veya geri alma (m.17),
• Hukuka aykırı işleme nedeniyle uğradığınız zararın tazminini isteme (m.18),
• Başvurunuzun sonuçsuz kalması hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunma (m.34)

haklarına sahipsiniz. Başvurularınızı info@makierp.com adresine e-posta ile veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuzun size ait olduğunu doğrulamak için kimlik teyidi isteyebiliriz.

13. Çocukların Kişisel Verileri

Hizmetler 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altındaki kişilere ait kişisel veri toplanmaz.

14. Politikadaki Değişiklikler

Bu politika, Hizmetlerdeki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir. Önemli değişiklikler uygulama içinden veya e-posta ile ayrıca duyurulur.

15. İletişim

Bu politika veya kişisel verilerinizin işlenmesi hakkında sorularınız için info@makierp.com adresinden veya iletişim sayfamızdan bize ulaşabilirsiniz.