Bu politika, SM Early Warning mobil uygulamasının (Android ve iOS) ve yönetim panelinin hangi verileri, hangi amaçla işlediğini açıklar. Uygulama Gigabyte LTD ("biz") tarafından geliştirilir ve işletilir.
SM Early Warning bir kurumsal (işletmeler arası) uygulamadır. Müşterimiz olan işletmeler ("Firma") kendi ERP veritabanlarında tanımladıkları kurallara göre çalışanlarına erken uyarı bildirimleri gönderir. Uygulamayı yalnızca Firma'nın yetkilendirdiği kullanıcılar, Firma'nın verdiği aktivasyon kodu ve Firma'nın ERP sistemindeki kullanıcı hesabıyla kullanabilir. Uygulama içinden hesap oluşturulamaz; hesaplar Firma tarafından yönetilir. Uygulamayı denemek isteyen herkes örnek verilerle çalışan demoyu kullanabilir (bkz. 3. bölüm).
Bildirim içerikleri ve kullanıcı hesapları Firma'ya aittir. Yürürlükteki kişisel verilerin korunması mevzuatı (KKTC 89/2007 sayılı Kişisel Verilerin Korunması Yasası; Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu — KVKK) kapsamında bu veriler için veri sorumlusu Firma, biz ise Firma adına hizmet veren veri işleyeniz. Hizmetin işletilmesi için kendi tuttuğumuz teknik kayıtlar (cihaz kaydı, güvenlik kayıtları) için veri sorumlusu biziz.
| Veri | Ne için | Nerede tutulur |
|---|---|---|
| Firma kodu, kullanıcı kodu, görünen ad, rol | Giriş, yetkilendirme, bildirimin doğru kişiye gitmesi | Firma'nın sunucusu; oturum için hizmet sunucumuz |
| Parola | Yalnızca girişte, Firma'nın ERP sisteminde doğrulanmak üzere şifreli bağlantıyla iletilir | Bizim tarafımızda saklanmaz; kayıtlara yazılmaz |
| Aktivasyon bilgisi: kullanılan aktivasyon kodu, uygulamanın ürettiği rastgele cihaz kimliği, platform, cihaz modeli, işletim sistemi ve uygulama sürümü, son görülme ve son giriş zamanı | Cihazın Firma'ya bağlanması, kod kullanım sınırı, Firma'nın ve bizim hangi cihazların erişimi olduğunu görüp gerektiğinde erişimi kaldırabilmesi, "tek cihazda oturum" ayarının uygulanması | Hizmet sunucumuz |
| Bildirim jetonu (Firebase Cloud Messaging / Apple Push) | Anlık bildirim gönderimi | Hizmet sunucumuz; çıkış yapıldığında devre dışı bırakılır |
| Bildirim içerikleri, okunma durumu ve zamanı, bildirim tercihleri | Uyarıların gösterilmesi; Firma yöneticisine teslim ve okunma raporu | Firma'nın kendi sunucusu (hizmet sunucumuz yalnızca aktarır) |
| Güvenlik kayıtları: giriş denemeleri (kullanıcı adı, IP adresi, zaman, sonuç) | Kaba kuvvet ve yetkisiz erişimi önleme | Hizmet sunucumuz |
| Yönetim işlem geçmişi: yönetim panelinde kimin neyi ne zaman değiştirdiği (parola ve gizli anahtarlar hariç) | Hesap verebilirlik ve hata ayıklama | Firma işlemleri Firma'nın sunucusunda; bizim personelimizin işlemleri hizmet sunucumuzda |
Uygulama cihazda yalnızca çalışması için gereken bilgileri saklar (oturum jetonu, Firma adı ve logosu, aktivasyon bilgisi, ekran tercihleri). Bunlar uygulama silindiğinde cihazdan silinir.
Demo: Uygulamanın ilk ekranındaki "Demoyu dene" herkese açıktır. Cihazı, örnek verilerle çalışan bir demo firmasına bağlar; demo firması gerçek bir işletmenin verisini içermez. Demoda da yukarıdaki "Aktivasyon bilgisi" kaydedilir; bunun için veri sorumlusu biziz.
Başvuru formu: Hizmetimizi almak isteyen işletmeler başvuru sayfasındaki formu doldurabilir. Bu bilgiler için veri sorumlusu biziz (Gigabyte LTD).
| Veri | Ne için | Ne kadar süre |
|---|---|---|
| Firma adı, ad soyad, telefon, e-posta; isteğe bağlı olarak kullanılan ERP programı, tahmini kullanıcı sayısı ve mesaj | Başvuruyu değerlendirmek ve başvuru sahibiyle iletişime geçmek | Müşteri olunmazsa en çok 2 yıl; müşteri olunursa hizmet ilişkisi süresince |
| Formun gönderildiği IP adresi ve zaman | Kötüye kullanımı ve sahte başvuruları önlemek | Başvuruyla birlikte silinir |
Formu gönderirken verdiğiniz onaya dayanır. Bu bilgiler pazarlama listelerine eklenmez, üçüncü kişilerle paylaşılmaz; yalnızca hizmet sunucumuzda tutulur ve yalnızca personelimiz görür. Başvurunuzun silinmesini istediğinizde aşağıdaki e-posta adresine yazmanız yeterlidir.
Veriler yalnızca hizmetin çalışması için şu taraflara aktarılır:
Yürürlükteki mevzuat (Türkiye'deki kullanıcılar için KVKK'nın 11. maddesi dahil) kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme ve itiraz haklarına sahipsiniz. Hesabınız ve bildirim verileriniz Firma'nın yönetiminde olduğundan talebinizi öncelikle çalıştığınız Firma'nın yöneticisine iletmenizi öneririz; Firma yöneticisi kullanıcıyı ve verilerini yönetim panelinden silebilir. Cihaz kaydınızın silinmesi ya da diğer talepleriniz için bize de başvurabilirsiniz (aşağıdaki iletişim bilgileri). Uygulamadan çıkış yaptığınızda bildirim jetonunuz devre dışı kalır; uygulamayı sildiğinizde cihazdaki tüm veriler silinir.
Uygulama iş amaçlıdır ve 18 yaşından küçüklere yönelik değildir; bilerek çocuklara ait veri işlemeyiz.
Bu politika güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır ve yürürlük tarihi sayfanın başında yer alır.
Gigabyte LTD
Adres: Fener Sk. No:2, Kızılbaş, Lefkoşa
E-posta: mehmet@gigabyteltd.com