Gizlilik Politikası

1. Veri sorumlusu

Arda Nar (gerçek kişi). İletişim: [email protected]

Uygulamayı kendi personeli için kullanan her işletme, kendi çalışanlarının verileri bakımından ayrıca veri sorumlusudur. Çalışansanız kayıtlarınıza ilişkin talepleriniz için önce işvereninize başvurmanız daha hızlı sonuç verir.

2. İşlenen veriler

Hesap ve kimlik bilgileri

• Ad ve soyad.
• Giriş kodu. Kod tabanlı giriş yapan personel için gerçek bir e-posta adresi istenmez; kod, kimlik doğrulama sisteminde teknik bir adres biçiminde saklanır ve bu adrese hiçbir ileti gönderilmez.
• Yönetici hesapları için e-posta adresi (davet ve şifre sıfırlama iletileri bu adrese gider).
• Şifre — yalnızca geri döndürülemez biçimde (hash) saklanır, açık hâli tutulmaz.
• Rol, bağlı olunan işletme, tesis, makine ve vardiya tanımları.

Üretim kayıtları

• Girilen vardiya verileri: ürün, üretim ve fire adetleri, ölçümler, duruş süreleri ve nedenleri, hammadde kullanımı.
• Kaydı kimin, hangi makine ve vardiya için, ne zaman girdiği.
• Düzeltme talepleri ve gerekçeleri, yönetici düzeltmelerinin gerekçe notları.
• Duyuruların kim tarafından okunduğu ve hangi istasyonların açık kaldığı bilgisi.

İşlem güvenliği kayıtları

• Kayıtlarda yapılan değişikliklerin öncesi ve sonrası, değişikliği yapan kullanıcı ve zaman damgası.
• Oturum açma bilgisi ve oturum çerezleri (panelde, yalnızca oturumu sürdürmek için).

Cihazda kalan veriler

Mobil uygulama, yarım kalan form girişlerini, en son kullanılan giriş kodunu ve bağlantı koptuğunda gönderilmeyi bekleyen kayıtları yalnızca cihazın kendi depolamasında tutar. Bunlar oturum kapatıldığında silinir; şifre cihazda saklanmaz.

3. İşlemediğimiz veriler

• Konum bilgisi toplanmaz; uygulama konum izni istemez.
• Kamera yalnızca hammadde etiketindeki QR kodu okumak için kullanılır. Fotoğraf çekilmez, görüntü kaydedilmez ve hiçbir yere gönderilmez.
• Rehber, çağrı kaydı, SMS veya cihazdaki dosyalara erişilmez.
• Reklam kimliği kullanılmaz, reklam gösterilmez, üçüncü taraf analitik veya izleme yazılımı (Google Analytics, Facebook SDK, çökme analizi vb.) uygulamada bulunmaz.
• Veriler hiçbir üçüncü tarafa satılmaz, pazarlama amacıyla paylaşılmaz.

4. İşleme amaçları ve hukuki sebep

Veriler; üretim kayıtlarının tutulması, vardiya ve makine bazlı raporlama, hammadde takibi, yetkilendirme ve kayıt güvenliğinin sağlanması amacıyla işlenir. Hukuki sebep, 6698 sayılı KVKK kapsamında sözleşmenin ifası (m. 5/2-c), veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç) ve işletmenin üretimini takip etmeye yönelik meşru menfaati (m. 5/2-f) olup, işleme bu amaçlarla sınırlıdır.

5. Aktarım ve barındırma

Veriler, hizmet sağlayıcıların altyapısında barındırılır. Bunun dışında hiçbir üçüncü tarafa aktarım yapılmaz.

• Supabase Inc. — veritabanı, kimlik doğrulama ve dosya barındırma. Sunucular Amazon Web Services'in İrlanda (eu-west-1) bölgesindedir.
• Vercel Inc. — işletme panelinin barındırılması.
• Expo (650 Industries, Inc.) — mobil uygulamanın derlenmesi ve dağıtımı. Uygulama içi verilere erişmez.

Sunucular Türkiye dışında bulunduğundan, veriler KVKK m. 9 anlamında yurt dışına aktarılmaktadır. Aktarım yalnızca yukarıdaki barındırma hizmetleri kapsamındadır.

6. Saklama süresi

Hesap bilgileri, kullanıcının işletmeyle ilişkisi sürdüğü süre boyunca saklanır. Üretim kayıtları, işletmenin üretim geçmişinin bir parçası olduğu için hesap kapansa da işletmenin kaydı olarak kalır; bu kayıtlar üretim verisidir ve kişiyi yalnızca kaydı giren kullanıcı olarak gösterir. İşletmenin uygulamayı bırakması hâlinde veriler talep üzerine silinir.

7. Güvenlik

• Tüm bağlantılar TLS ile şifrelenir.
• Her işletmenin verisi veritabanı düzeyinde birbirinden yalıtılmıştır; bir işletmenin kullanıcısı başka bir işletmenin kaydını sorgulayamaz.
• Yetkiler role göre uygulanır ve onaylanmış kayıtlar operatör tarafından değiştirilemez.
• Şifreler geri döndürülemez biçimde saklanır; yöneticiler dahil kimse göremez.

8. Haklarınız

KVKK m. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

Başvurularınızı [email protected] adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

9. Çocukların verileri

ArdTrack bir iş yeri uygulamasıdır ve 18 yaşın altındaki kişilere yönelik değildir; bu yaş grubundan bilerek veri toplanmaz.

10. Değişiklikler

Bu metin güncellendiğinde yukarıdaki “son güncelleme” tarihi değişir. Önemli değişiklikler uygulama içi duyuru ile bildirilir.