MOBİL ERP, ERP12 kullanan işletmelerin kendi ticari verilerini telefondan görüntülemesi için Protech Yazılım tarafından geliştirilmiş bir iş uygulamasıdır. Bu metin; uygulamanın hangi verileri hangi amaçla işlediğini, nerede ve ne kadar süre tuttuğunu, kimlerle paylaştığını ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni niteliğindedir.
Bu uygulama bakımından veri sorumlusu Protech Yazılım'dır.
| Unvan | Protech Yazılım |
|---|---|
| Adres | Kaledere Mah. Kasaplar Sok. No: 6, Ünye / Ordu, Türkiye |
| E-posta | info@protechyazilim.com |
| Web | protechyazilim.com |
İşletmenizin ERP verisi bakımından veri sorumlusu ise işletmenizin kendisidir; Protech Yazılım bu veriyi işletme adına, işletmeyle yaptığı lisans sözleşmesi çerçevesinde veri işleyen sıfatıyla işler.
MOBİL ERP herkese açık bir uygulama değildir. Uygulamada kendi kendinize hesap açamazsınız; hesabınız, işletmenizin yetkili yöneticisi tarafından yönetim panelinden açılır. Hangi şubeleri, hangi raporları ve parasal tutarları görebileceğinizi işletmeniz belirler. Hesabınızı kapatma yetkisi de işletmenizdedir.
| Veri | Nereden gelir | Neden | Zorunlu mu |
|---|---|---|---|
| Ad soyad | İşletme yöneticisi girer | Hesabın kime ait olduğunu göstermek, ekip listesi | Evet |
| E-posta adresi | İşletme yöneticisi girer | Giriş ve kimlik doğrulama | Evet |
| Parola | Siz belirlersiniz | Kimlik doğrulama. Geri döndürülemez özet (hash) olarak saklanır; düz metin tutulmaz | Evet |
| Telefon numarası | İşletme yöneticisi girer | Destek ve iletişim | Hayır |
| Bildirim jetonu (push token) | Telefon üretir, siz bildirim iznini verirseniz alınır | Bildirim gönderebilmek. Kişiyi tanımlamaz, cihazı adresler | Hayır |
| Cihaz modeli, işletim sistemi ve uygulama sürümü | Uygulama otomatik gönderir | Hata çözümü, uyumluluk, sürüm takibi | Evet |
| IP adresi ve istek zamanı | Sunucu günlüğü otomatik yazar | Güvenlik: kötüye kullanım ve saldırı tespiti, hata ayıklama | Evet (teknik zorunluluk) |
| Bildirim tercihleri | Siz uygulama içinden seçersiniz | Hangi bildirimi hangi eşikte alacağınızı uygulamak | Hayır |
| Yönetim işlemleri kaydı | Yönetim panelinde yapılan işlemler | Hesap açma, yetki değiştirme gibi işlemlerin kim tarafından ne zaman yapıldığının izi (denetim kaydı) | Evet |
Uygulamanın istediği tek çalışma zamanı izni bildirim iznidir ve isteğe bağlıdır; reddederseniz uygulama bildirim göndermeden çalışır. İnternet erişimi ve titreşim, sistemin uygulamaya otomatik verdiği izinlerdir.
Ciro, cari hesap, stok, fatura, çek ve senet gibi ticari veriler işletmenizin kendi ERP sunucusunda bulunur. Bu veriye, işletmenizin sunucusuna kurulan ve yalnızca okuma yapan bir yazılım ajanı üzerinden erişilir. Ajanın ERP veritabanındaki yetkisi salt okuma ile sınırlıdır; hiçbir kayıt yazmaz, değiştirmez veya silmez.
Ajan, telefonun istediği raporu ERP'de çalıştırır ve sonucu şifreli bağlantıyla Protech Yazılım'ın sunucusuna iletir; telefon sonucu oradan alır. Aynı raporun kısa süre içinde tekrar istenmesi ERP sunucunuzu yormasın diye sonuç sunucuda geçici olarak önbelleklenir (bkz. bölüm 8). Bu veri işletmenizden başka kimseye sunulmaz; farklı işletmelerin verileri sunucuda birbirinden yalıtılmıştır ve bir kullanıcı yalnızca üyesi olduğu işletmenin verisini görebilir.
İşletmeniz, her kullanıcının parasal tutarları görüp göremeyeceğini ayrı ayrı belirler. Yetkisi olmayan kullanıcıya tutarlar sunucu tarafında gizlenir; telefona hiç gönderilmez.
Uygulama, işletmenizin ayarına göre satış, iade, tahsilat, kritik stok ve gün sonu gibi olaylarda bildirim gönderebilir. Bildirim metni bu olayın kısa özetini içerir; örneğin bir satış tutarı, bir cari adı ya da ürün adı. Yani bildirim metninde işletmenizin ticari verisinden bir parça bulunabilir.
Bildirimler Android'de Google'ın Firebase Cloud Messaging (FCM), iOS'ta Apple Push Notification service (APNs) üzerinden iletilir. Bu servislere bildirimin gönderileceği cihaz jetonu ve bildirim metni iletilir; ERP verisinin geri kalanı iletilmez. Bildirimleri uygulama içinden tür tür kapatabilir, tutar eşiği koyabilir ya da telefonun bildirim iznini tamamen geri alabilirsiniz.
| Amaç | KVKK dayanağı |
|---|---|
| Hesabınızı açmak, kimliğinizi doğrulamak, uygulamayı size sunmak | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| İşletmenizin belirlediği yetkiye göre veriyi göstermek ya da gizlemek | Sözleşmenin ifası; veri sorumlusunun meşru menfaati (md. 5/2-f) |
| Sunucu günlüğü tutmak, saldırı ve kötüye kullanımı engellemek | Meşru menfaat (md. 5/2-f); hukuki yükümlülük (md. 5/2-ç) |
| Bildirim göndermek | Açık rızanız (bildirim iznini vermeniz) (md. 5/1) |
| Hata çözümü ve sürüm uyumluluğu | Meşru menfaat (md. 5/2-f) |
Sunucularımız Türkiye'de (İstanbul) barındırılmaktadır.
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri (ad, e-posta, telefon, parola özeti) | Hesap etkin olduğu sürece; hesap kapatıldığında ya da lisans sona erdiğinde silinir |
| Rapor sonuçları (önbellek) | Rapor başına en fazla 24 saat önbellek olarak kullanılır; kayıt en geç 3 gün içinde silinir |
| İşletmenin ERP'sinden aynalanan özet veriler (ana ekran, bildirim tetikleyicileri) | Lisans süresince güncel tutulur; lisans sona erdiğinde silinir |
| Bildirim jetonu | Uygulamadan çıkış yaptığınızda sunucudaki jeton boşaltılır; jeton geçersiz olduğunda ya da hesap kapatıldığında da silinir |
| Gönderilmiş bildirim kayıtları | Uygulama içi bildirim listesi için tutulur; hesabınızla birlikte silinir |
| Sunucu erişim günlükleri (IP, zaman) | Barındırma sağlayıcısının günlük döngüsüyle sınırlı; en geç 90 gün |
| Yönetim denetim kaydı | Lisans süresince; hukuki uyuşmazlıklarda zamanaşımı süresince |
| Telefondaki yerel veri (oturum, son görüntülenen ekran) | Çıkış yapınca ya da uygulama silinince silinir |
Verilerinizi satmıyor, kiralamıyor veya pazarlama amacıyla paylaşmıyoruz. Uygulamada üçüncü taraf reklam ya da analitik SDK'sı yoktur. Veriye erişen taraflar şunlardır:
| Taraf | Rolü | Ne görür | Yer |
|---|---|---|---|
| Barındırma sağlayıcısı | Sunucu altyapısı | Sunucuda tutulan verinin tamamına fiziksel erişim; sözleşme ile sınırlı | Türkiye |
| Google Firebase Cloud Messaging | Android bildirim iletimi | Cihaz jetonu ve bildirim metni | Yurt dışı (Google sunucuları) |
| Apple Push Notification service | iOS bildirim iletimi | Cihaz jetonu ve bildirim metni | Yurt dışı (Apple sunucuları) |
| Google Play / Apple App Store | Uygulama dağıtımı | Mağazanın kendi politikalarıyla sınırlı kurulum bilgileri; bize kişisel veri iletmez | Yurt dışı |
Bildirim servisleri dışında hiçbir veri yurt dışına aktarılmaz. Bildirim iletimi için gereken aktarım, bildirim iznini vermenizle verdiğiniz açık rızaya dayanır ve izni geri aldığınızda durur. Yasal bir zorunluluk (mahkeme kararı, resmî talep) olması dışında verileriniz kamu kurumlarıyla paylaşılmaz.
Verinizi etkileyen bir güvenlik ihlali tespit edersek, KVKK'nın öngördüğü sürede işletmenizi ve gerekli hallerde Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.
KVKK'nın 11. maddesi kapsamında şunları talep edebilirsiniz:
Talebinizi info@protechyazilim.com adresine yazmanız yeterlidir. Talepler en geç 30 gün içinde cevaplanır ve ücretsizdir. Talebin işletmenizin ERP verisine ilişkin olması hâlinde, veri sorumlusu işletmeniz olduğundan talebi işletmenize iletir ve birlikte sonuçlandırırız.
Hesabınızı kapatmak için işletmenizin yöneticisine ya da doğrudan bize başvurabilirsiniz. Hesap kapatıldığında:
İşletmenizin lisansı sona erdiğinde o işletmeye ait bütün kullanıcı hesapları, aynalanan özet veriler ve önbellek kayıtları silinir. Uygulamayı telefondan silmek, telefondaki yerel verileri siler; sunucudaki hesabınızı kapatmaz.
Uygulama bir iş yazılımıdır ve 18 yaş altındaki kullanıcılara yönelik değildir. Bilerek 18 yaş altından veri toplamayız; böyle bir durum fark edilirse hesap kapatılır ve veri silinir.
Bu politika güncellendiğinde bu sayfadaki "son güncelleme" tarihi ve sürüm numarası değişir. Haklarınızı ya da veri paylaşımını etkileyen bir değişiklikte uygulama içinden ayrıca bilgilendirme yapılır.