Gizlilik Politikası

• Hesap bilgileri. Kullanıcı adı, ad soyad, rol ve yetkiler. Şifre düz metin olarak saklanmaz; her kullanıcıya özel bir tuz ile birlikte özetlenerek (hash) tutulur.
• Cihaz kaydı. Mobil girişte cihazın adı (örneğin "iPhone - iOS 26.6"), ilk bağlanma ve son giriş tarihi. Amaç, hesabın tanımlı telefona bağlı kalmasıdır.
• Profil fotoğrafı. Kullanıcının isteğe bağlı olarak kendisinin yüklediği fotoğraf. Küçültülerek saklanır; kullanıcı dilediği zaman kaldırabilir.
• Chat (şirket içi yazışma) mesajları. Kim kime, ne zaman, ne yazdı. Mesajlar silinemez ve düzenlenemez; şirket kaydı olarak saklanır. Yetkili bilgi işlem (IT) personeli tüm yazışmaları okuyabilir. Kimin kimle yazışabileceğini IT belirler.
• Destek talepleri. Talebin başlığı, açıklaması, eklenen ekran görüntüleri ve verilen cevaplar.
• Ürün fotoğrafları. Kamerayla çekilen ya da galeriden seçilen ürün görselleri. Yalnız çalışanın yüklemeyi seçtiği görseller gönderilir; uygulama galeriyi taramaz.
• İşlem kaydı. Hangi kullanıcının ne zaman hangi işlemi yaptığı (giriş, fotoğraf ekleme/silme, sipariş, ayar değişikliği, mesaj gönderimi). Güvenlik amacıyla isteğin geldiği IP adresi ve tarayıcı/cihaz adı (örneğin "Chrome · Windows") da kaydedilir. Mesaj içerikleri bu kayda yazılmaz.
• Bildirim anahtarı. Mobil uygulamada bildirim almak için telefonun bildirim servisinden (Apple) aldığı anahtar ve hangi kullanıcıya ait olduğu.
• Sözleşme onayı. Bu metni ve KVKK aydınlatma metnini hangi sürümüyle, ne zaman onayladığınız.

• Kamera. Ürün fotoğrafı çekmek ve barkod okutmak için. Barkod okuma cihazda yapılır; görüntü kaydedilmez.
• Fotoğraf galerisi. Yüklenecek ürün görselini seçmek ve çekilen görseli telefona kaydetmek için.

İzinler yalnız ilgili ekran kullanıldığında istenir ve telefon ayarlarından her zaman geri alınabilir.

Veriler şirketin kendi sunucusunda tutulur. Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Oturum anahtarı telefonda işletim sisteminin güvenli deposunda (iOS Anahtar Zinciri) saklanır.

Uygulamada reklam, analitik ve izleme aracı yoktur. Veriler pazarlama amacıyla kullanılmaz, satılmaz ve üçüncü taraflarla paylaşılmaz. Uygulama yalnızca şirketin kendi sunucusuna bağlanır.

Hesap bilgileri iş ilişkisi sürdüğü sürece saklanır; çalışanın hesabı şirket tarafından kapatıldığında erişimi sona erer. Ürün fotoğrafları ürün kataloğunun parçasıdır ve şirketin ticari kaydı olarak tutulur. İşlem kayıtları güvenlik amacıyla 12 ay saklanır, sonra silinir. Chat mesajları silinemez; hesap kapatılsa da şirket kaydı olarak saklanmaya devam eder.

Hesap oluşturma ve silme işlemleri uygulama içinden değil, şirket yöneticisi tarafından yapılır. Verilerinizle ilgili talepleriniz için aşağıdaki adrese yazabilirsiniz.

Kişisel verilerinizin hangi hukuki sebeple işlendiği ve 6698 sayılı Kanun kapsamındaki haklarınız KVKK Aydınlatma Metni'nde anlatılır.

Kadir Büyükkaya Shop Giyim Sanayi ve Ticaret Anonim Şirketi
Cevizli Mah. Fil Yokuşu Sk. A Blok No: 34-36A İç Kapı No: 17, Maltepe / İstanbul
ahmet@kadirbuyukkayashop.com