Gizlilik Politikası
Bu politika, Byc Medya Bilişim tarafından sunulan ERP-BYC mobil uygulamasını ve bu sitedeki destek kanallarını kapsar. Uygulamanın Android paket ve iOS uygulama kimliği com.bycmedya.erp şeklindedir.
1. Hizmet sağlayıcı ve kuruluşunuzun rolü
Hizmet sağlayıcı Byc Medya Bilişim’dir. Kuruluşunuz, ERP çalışma alanına girilen çalışan, müşteri ve iş kayıtlarının hangi amaçlarla kullanılacağını ve kullanıcı yetkilerini belirler. Bu kayıtlar hakkında kuruluşunuzun veri sorumlusu sıfatıyla yükümlülükleri de bulunabilir; BYC hizmetin sunulması kapsamında verileri işler. Destek ve hizmet güvenliği için doğrudan aldığımız verileri bu amaçlarla kullanırız.
2. İşlenen veri kategorileri ve amaçları
- Hesap ve giriş: Firma kodu, kullanıcı adı veya e-posta, ad-soyad, kullanıcı kimliği, rol ve erişim yetkileri; kimlik doğrulama ve doğru çalışma alanına erişim için kullanılır. Parola giriş sırasında HTTPS üzerinden sunucuya iletilir. Mobil uygulama parolanızı kalıcı olarak saklamaz.
- Oturum ve cihaz: Rastgele oluşturulan kurulum kimliği, platform, uygulama sürümü, varsa cihaz adı, oturum başlangıç/yenileme/bitiş zamanları ve oturum belirteçleri; güvenli oturum, cihaz listesi ve çıkış işlemleri için kullanılır. Sunucu bağlantılarında IP adresi ve teknik güvenlik kayıtları işlenebilir.
- ERP kayıtları: Kullanılan modüle ve yetkilere bağlı olarak iş emirleri, stok, makineler, finans/cari bilgiler, iş iletişim bilgileri, personel ve diğer iş kayıtları görüntülenir veya sunucuya kaydedilir. Yetkili personel işlemleri kimlik, iletişim, ücret veya banka bilgileri içerebilir. Veriler iş süreçlerini yürütmek ve değişikliklerin izlenebilirliği için işlenir.
- Dosyalar: Açtığınız iş belgeleri ile özellikle laboratuvar raporu yüklemede sizin seçtiğiniz PDF, PNG veya JPEG dosyaları işlenir. Dosya içerikleri kişisel veri içerebilir. Yalnızca yüklemeye yetkili olduğunuz belgeleri seçin.
- Bildirimler: Bildirim izni verirseniz Expo bildirim belirteci, platform ve kullanıcı/oturum ilişkisi; iş bildirimlerini cihazınıza ulaştırmak için kullanılır.
- İki aşamalı doğrulama ve destek: Kuruluşunuz için etkinse kayıtlı telefon numarası ve doğrulama kodu WhatsApp üzerinden giriş doğrulamasında kullanılır. Destek taleplerinizde ilettiğiniz e-posta, mesaj ve ekler sorununuzu çözmek için işlenir.
3. Kamera, dosya ve bildirim izinleri
Kamera yalnızca barkod okuma işlevi açıldığında istenir; bu işlev kameradan video veya fotoğraf kaydı yüklemez. Kamera izni vermediğinizde manuel barkod girişini kullanabilirsiniz. Dosya seçici yalnızca sizin seçtiğiniz dosyalara erişir. Bildirim izni isteğe bağlıdır ve cihaz ayarlarından kapatılabilir.
Bu mobil sürüm GPS konumu, mikrofon, rehber veya reklam kimliği erişimi istemez. Web sitesinde tanıtılan diğer ürünlerin özellikleri mobil uygulamanın bu sürümünde bulunmayabilir. Cihaz ayarlarındaki izinleri dilediğiniz zaman yönetebilirsiniz.
4. Hizmet sağlayıcılar ve veri aktarımı
Veriler, yetkili kuruluş kullanıcıları ve hizmetin işletilmesi için gerekli barındırma/destek sağlayıcıları tarafından görevleri kapsamında işlenebilir. Mobil bildirimlerde Expo ve platforma göre Google Firebase Cloud Messaging veya Apple Push Notification Service; uygulama güncellemelerinde Expo EAS kullanılır. Bu hizmetler cihaz/bildirim kimlikleri, IP adresi, platform, sürüm ve bağlantı bilgilerini işleyebilir. WhatsApp doğrulaması etkin olduğunda ilgili mesajlaşma sağlayıcısı telefon ve doğrulama mesajını işler.
Bu sağlayıcıların altyapıları yurt dışında bulunabilir. İlgili aktarım ve koruma koşulları, hizmet ilişkisi ve yürürlükteki mevzuata göre değerlendirilir. Gerektiğinde hukuki yükümlülükler kapsamında yetkili makamlara bilgi verilebilir. Mobil uygulamanın bu sürümünde reklam gösterimi veya reklam amaçlı izleme SDK’sı bulunmaz.
5. Saklama ve güvenlik
Mobil API bağlantıları üretimde HTTPS kullanır. Mobil oturum belirteçleri işletim sisteminin güvenli saklama altyapısıyla korunur. Uygulama firma ve kullanıcı yetkilerine göre erişim sağlar. Bu önlemler, verilerin yalnızca tarafların okuyabildiği uçtan uca şifreleme kullanıldığı anlamına gelmez.
Normal mobil oturum süresi 24 saat; “Beni bu cihazda hatırla” seçildiğinde 30 gündür. Erişim belirteçleri daha kısa ömürlüdür. Oturum süresinin dolması, sunucu kayıtlarının aynı anda silindiği anlamına gelmez. Çıkış işlemi cihazdaki oturumu kapatır; kurumsal ERP kayıtlarını silmez.
Hesap ve iş kayıtları hizmetin sunulması, kuruluşunuzun talimatları, sözleşmesel gereklilikler ve uygulanabilir yasal saklama yükümlülükleri için gerekli süre boyunca saklanır. Güvenlik/denetim kayıtları, uyuşmazlıklar ve yedekler farklı saklama koşullarına tabi olabilir. Saklanması gereken kayıtlar ve gerekçeleri, silme talebiniz değerlendirilirken açıklanır; gerekli olmayan veriler silinir veya anonimleştirilir.
6. Haklarınız ve silme talepleri
Verilerinizin işlenmesine ilişkin bilgi, düzeltme, erişim ve silme taleplerini info@bycmedya.com adresine iletebilirsiniz. Güvenliğiniz için talep sahibi ve kuruluş yetkisi doğrulanabilir. Şifrenizi veya tek kullanımlık doğrulama kodunuzu e-posta ile göndermeyin.
Hesap ve veri silme talebi sayfası, hangi bilgilerin gerektiğini, işlemin kapsamını ve saklama istisnalarını açıklar. Uygulamada kullanıcıların kendileri için yeni hesap oluşturduğu bir kayıt ekranı bulunmaz; hesaplar kuruluş tarafından yönetilir.
7. Web sitesi ve çocukların kullanımı
Bu web sitesini ziyaret ettiğinizde teknik bağlantı verileri, sayfa adresi, yönlendiren sayfa, ekran boyutu, dil, oturum kimliği, ziyaret süresi ve gezinme olayları site işletimi ve ziyaret analizi için işlenebilir. Site yapılandırmasına bağlı üçüncü taraf analiz araçları da kullanılabilir. Web ziyaretleri, mobil uygulamanın reklam amaçlı takip yaptığı anlamına gelmez.
ERP-BYC kurumsal iş süreçleri için tasarlanmıştır; çocuklara yönelik bir uygulama değildir. Kuruluşlar hesap ve erişimleri kendi sorumluluklarına uygun biçimde yönetmelidir.
8. Politika değişiklikleri ve iletişim
Veri işleme veya uygulama özellikleri değiştiğinde bu sayfa güncellenir. Önemli değişiklikler gerektiğinde uygulama veya hizmet kanalları üzerinden bildirilir.
Byc Medya Bilişim
Web: bycmedia.cloud
E-posta: info@bycmedya.com