DGDeveli Gross

Develi Gross — Gizlilik Politikası ve KVKK Aydınlatma Metni

UygulamaDeveli Gross Çalışan (tr.com.develigross.calisan), Develi Gross Saha Satış (tr.com.develigross.saha), Develi Gross Personel / Yönetici / Terminal ve Develi Gross Tedarikçi (tr.com.develigross.tedarikci) — kurumsal iş uygulamalarıYürürlük tarihi30.09.2026Son güncelleme30.09.2026Sürüm1.2

0. Bu uygulama kimin için?

Develi Gross uygulaması halka açık bir alışveriş / müşteri uygulaması değildir. Uygulama, Develi Gross bünyesinde çalışan personelin ve şirketin iş ortaklarının (tedarikçi firma yetkilileri, plasiyerler vb.) şirket içi iş süreçlerini yürütmesi için geliştirilmiş bir kurumsal iş uygulamasıdır.

  • Uygulama içinde hesap oluşturulamaz. Kullanıcı hesapları yalnızca şirket yöneticisi/sistem yöneticisi tarafından, iş ilişkisi kurulduğunda açılır.
  • Uygulamayı indiren ancak Develi Gross ile iş ilişkisi bulunmayan bir kişi giriş yapamaz; kendisine ait hiçbir kişisel veri de işlenmez (yalnızca aşağıda "Giriş denemesi kayıtları" başlığındaki güvenlik kaydı oluşur).
  • Uygulama, şirketin canlı iş panelini (https://api.develigrossapps.com) bir uygulama kabuğu içinde gösterir. Kullanıcının hangi ekranları görebileceği, şirketin kendisine tanımladığı yetkilere bağlıdır. Develi Gross Saha Satış ise yalnızca şirketin Saha'ya atadığı plasiyerlerin (saha satış temsilcilerinin) kullandığı yerel (native) bir uygulamadır; verilerini aynı sunucudan alır (bkz. 2.10).

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

UnvanDeveliGross Toptan ve Perakende-Selahattin Kolsuz
Adresİbrahim Ağa Mah. İnönü Cad. No:1, 38400 Develi/Kayseri
Vergi dairesi / noDEVELİ / 16976432592
MERSİS no1697643259200001
KEP adresiselahattin.kolsuz@hs01.kep.tr
E-postadeveligross@gmail.com
Telefon0352 606 05 18

2. Hangi verileri, neden işliyoruz?

Aşağıdaki tablo koddaki gerçek alanlara göre hazırlanmıştır. Uygulamanın size gösterdiği modüller yetkinize göre değişir; bir modülü hiç kullanmıyorsanız o satırdaki veriler sizin için işlenmez.

2.1. Kimlik ve hesap verileri

VeriNeredeNeden
T.C. Kimlik NumarasıŞirketin işveren sıfatıyla tuttuğu personel/İK kaydındaBordro, SGK ve iş mevzuatı yükümlülükleri; self-servis İK ekranlarının (izin, puantaj, bordro, vardiya) size ait kayıtla eşleştirilmesi. Develi Gross Çalışan ve Develi Gross Tedarikçi uygulamalarında girişte TCKN sorulmaz.
Cep telefonu numarası (Develi Gross Çalışan uygulaması)Girişte siz yazarsınız; şirket personel kaydındaki numarayla karşılaştırılırKullanıcı listesi gösterilmeden hesabınızı bulmak ve giriş kodunu kayıtlı numaranıza göndermek (bkz. 2.2.1)
Ad-soyadHesap kaydı, ekranlarda gösterim, işlem izleriYetkilendirme ve iş kaydı
Kullanıcı numarası (sistem içi ID)Hesap kaydıKayıtların ilişkilendirilmesi
ŞifreŞifrenin kendisi değil, geri döndürülemez kriptografik özeti (scrypt) saklanırKimlik doğrulama
Görev/unvan, bağlı olduğu şube, yetki şablonuHesap kaydıErişim yetkisinin belirlenmesi
Önemli: Develi Gross Çalışan'da giriş cep telefonu numaranızla, Develi Gross Tedarikçi'de kullanıcı adınızla yapılır. T.C. Kimlik Numarası girişte istenmez, giriş kayıtlarına (log) yazılmaz ve uygulama TCKN'nizi telefonunuzda saklamaz.

2.2. Giriş, oturum ve güvenlik verileri

VeriNeden
Giriş denemesi kaydı: tarih/saat, başarılı mı, hata sebebi, kullanıcı, IP adresi, ülke kodu, platform (ios/android/pc), cihaz adı, tarayıcı/uygulama kimliği (User-Agent)Yetkisiz erişim tespiti, hesap güvenliği, denetim izi
Hatalı şifre sayacı ve hesap kilidi durumu (son deneme IP'si ve zamanı)Kaba kuvvet (brute-force) saldırısına karşı hesap kilitleme
Aktif oturum bilgisi: oturum kimliği, cihaz/makine adı, giriş zamanı, son görülmeAynı hesabın kötüye kullanımını engellemek, "tüm cihazlardan çıkış" yapabilmek
Engellenen IP adresleri listesiSaldırgan IP'lerin engellenmesi
WhatsApp/SMS ile tek kullanımlık doğrulama kodu (OTP) kullanılıyorsa: cep telefonu numarası — Develi Gross Çalışan'da girişte numaranızı siz yazarsınız ve kod yalnızca şirket personel kaydındaki numarayla eşleşirse o kayıtlı numaraya gönderilir; eski Personel / Yönetici uygulamalarında numara personel kaydından alınır, siz girmezsiniz — üretilen kodun özeti ve geçerlilik süresi, "bu cihazı hatırla" için cihaz kimliği ve 30 günlük geçerlilik kaydıİki adımlı doğrulama ve telefonla giriş (bkz. 2.2.1)
Giriş denemesi kayıtları otomatik olarak 30 gün sonra silinir (sistem ayarı RETENTION_GUN, varsayılan 30).

2.2.1. Telefonla giriş ve tanınan cihaz (Develi Gross Çalışan ve Develi Gross Saha Satış uygulamaları)

Develi Gross Çalışan ve Develi Gross Saha Satış uygulamalarında kullanıcı listesi gösterilmez. Saha Satış'a yalnızca şirketin Saha'ya atadığı plasiyerler girebilir; atanmamış bir numaraya Saha giriş kodu gönderilmez. Giriş şöyle yapılır:

  • Telefon + tek kullanımlık kod: Cep telefonu numaranızı yazarsınız. Numara şirketin personel sisteminde kayıtlı bir çalışana aitse, 6 haneli giriş kodu yalnızca o kayıtlı numaraya WhatsApp üzerinden, WhatsApp kullanılamazsa SMS (NetGSM) ile gönderilir. Kod 3 dakika geçerlidir ve tek kullanımlıktır. Numara kayıtlı olsun ya da olmasın ekranda aynı yanıt görünür (numaranın kimde kayıtlı olduğu açığa çıkmaz).
  • Telefon + şifre: Numaranız ve şirketin size verdiği şifreyle de girebilirsiniz.
  • Yönetici hesapları: yeni bir cihazda hem şifre hem de kayıtlı numaraya gönderilen kod istenir.
  • Tanınan cihaz: Başarılı girişten sonra sunucu cihazınıza rastgele bir cihaz anahtarı verir. Anahtarın kendisi yalnızca cihazınızda durur; sunucuda yalnızca geri döndürülemez özeti (SHA-256), verildiği tarih, son kullanım zamanı, cihaz adı/platformu ve adınızla maskeli numaranız tutulur. Sonraki açılışlarda ekranda yalnızca sizin adınız ve maskeli numaranız (ör. 05 *34) görünür; şifrenizi yazarak girersiniz. "Başka hesapla giriş" dediğinizde anahtar cihazdan silinir ve sunucuda iptal edilir; "tüm cihazlardan çık" işlemi de anahtarları iptal eder.
  • Kayıt tutma: Her kod isteği için numaranın yalnızca maskeli hâli ve geri döndürülemez özeti (HMAC), IP adresi, gönderim kanalı ve deneme sayısı kaydedilir; kodun kendisi saklanmaz (yalnızca özeti, 3 dakika). Bu kayıtlar kötüye kullanımı (SMS gönderim taşkını, kod tahmini) sınırlamak için tutulur ve 30 gün sonra silinir.
  • İş ilişkisi sona erdiğinde: hesabınızın erişimi kapatılır. Tanınan cihazda uygulama "Artık Develi Gross personeli değilsiniz" ekranını gösterir, cihazdaki iş verilerini temizler; gönderilmemiş iş kayıtları merkeze teslim edilmek üzere saklanır. Tekrar işe başlarsanız erişim kendiliğinden açılır. Bu mesaj yalnızca kimliği doğrulanmış kişiye (geçerli oturum, cihaz anahtarı, doğru kod ya da şifre) gösterilir.

2.2.2. Biyometrik giriş — Face ID / Touch ID / parmak izi (Develi Gross Çalışan, Develi Gross Saha Satış ve Develi Gross Tedarikçi)

İlk şifreli girişinizden sonra uygulama, bu cihazda Face ID, Touch ID ya da Android parmak izi / yüz tanıma ile girmek isteyip istemediğinizi sorar. Bu isteğe bağlıdır; açmazsanız şifreyle girmeye devam edersiniz ve istediğiniz zaman kapatabilirsiniz.

  • Biyometrik veriniz cihazınızdan çıkmaz. Yüz ya da parmak izi eşleştirmesini telefonunuzun işletim sistemi yapar. Uygulama ve sunucularımız yüz görüntünüzü, parmak izinizi ya da bunların şablonunu hiçbir zaman görmez, almaz ve saklamaz; uygulamaya yalnızca "doğrulandı / doğrulanmadı" sonucu gelir.
  • Biyometrik girişi açtığınızda rastgele bir biyometrik giriş anahtarı üretilir. Anahtarın kendisi yalnızca telefonunuzun güvenli deposunda (iOS Keychain / Android Keystore) durur ve yalnızca biyometrik doğrulamayla açılır; cihaza yeni bir yüz ya da parmak izi eklenirse geçersiz olur.
  • Sunucuda, tanınan cihaz kaydınızın yanında yalnızca bu anahtarın geri döndürülemez özeti (SHA-256), biyometrik girişin açıldığı zaman, üst üste hatalı deneme sayısı (5 hatalı denemede o cihazın biyometrik girişi kapanır) ve o cihazda en son şifreyle giriş yaptığınız zaman tutulur. Yönetici ve tedarikçi hesaplarında biyometrik girişe rağmen 30 günde bir şifre yeniden istenir.
  • Biyometrik girişi kapattığınızda, "Başka hesapla giriş" dediğinizde, cihaz anahtarı iptal edildiğinde ya da iş ilişkiniz (tedarikçide hesabınız) kapatıldığında anahtarın sunucudaki özeti silinir.

2.3. Cihaz ve bildirim verileri

VeriNeden
Uygulamanın ürettiği cihaz kimliği (rastgele UUID — reklam kimliği değildir)Cihazı tanımak, bildirim göndermek, oturum güvenliği
Cihaz adı (ör. "Samet'in iPhone'u"), işletim sistemi (ios/android), uygulama sürümü, son görülme zamanıDestek, sürüm takibi, bildirim hedefleme
Bildirim jetonu (Expo Push Token; Android'de altta Firebase Cloud Messaging kaydı)Size iş bildirimi gönderebilmek
Gönderilen bildirimlerin kaydı (başlık, mesaj, durum)Bildirimin iletilip iletilmediğinin takibi — 30 gün sonra silinir
iOS ve Android'de bildirim izni isteğe bağlıdır. İzin vermezseniz bildirim jetonu hiç üretilmez ve sunucuya gönderilmez. Android'de bildirimler Google Firebase Cloud Messaging (FCM) üzerinden iletilir. Firebase yalnızca bildirim iletimi için kullanılır; Firebase Analytics, Crashlytics ya da reklam hizmetleri kullanılmaz.

2.4. Konum verisi

VeriNeden
Enlem, boylam, konum doğruluğu (metre) — yalnızca o anki konum(1) Mesai giriş-çıkış (PDKS) damgasının gerçekten şube/işyeri sınırları içinden atıldığının doğrulanması; (2) çalıştığınız şubenin ekranlarda (sayım, etiket, sevk, iade, sipariş karşılama) otomatik seçilmesi; (3) gün sonu kasa kaydının ve fiyat etiketi onayının şubede yapıldığının doğrulanması; (4) yalnızca yetkili yöneticilerde ve ilgili ekran açıkken: sevkiyat rotasında araç konumu (ekran açıkken yaklaşık 5 dakikada bir), saha satış ziyaretinin konumu, şube konumu tanımlanırken "konumumu kullan"
Damganın atıldığı şube adı, şubeye uzaklık (metre), "sınır içinde mi" bilgisi, damga tipi (giriş/çıkış/mola), tarih-saat, cihaz bilgisiPuantaj ve çalışma süresi takibi

Develi Gross Saha Satış'ta konum (ayrıntı 2.10): ziyaret başlatılırken ve bitirilirken o anki konum sunucuya gönderilir ve plasiyerin ziyaret kaydıyla birlikte saklanır (yöneticiniz görür); "Konumu Gir" ile ya da ilk ziyarette müşterinin işyeri konumu kaydedilir; ziyaret açıkken ve uygulama öndeyken 45 saniyede bir konum yalnızca cihazda okunur, müşteriden yaklaşık 150 m uzaklaştığınızda ziyaret otomatik bitirilir ve o anki konum bitiş konumu olarak gönderilir.

Konum toplama kuralları:

  • Develi Gross Çalışan'da konum ilk kez okunmadan önce uygulama içinde bu amaçları anlatan bir onay penceresi gösterilir; ardından telefonunuz kendi konum izni penceresini açar. Pencerede "Vazgeç" derseniz konumunuz okunmaz. Develi Gross Saha Satış da konumu ilk kez okumadan önce kendi amaçlarını anlatan bir onay penceresi gösterir.
  • Konum yalnızca bir işlem yaptığınız ya da ilgili ekranı açtığınız anda, o an için okunur (istisnalar: sevkiyat rotası ekranı açık kaldıkça yaklaşık 5 dakikada bir; Saha Satış'ta açık ziyaret sürerken ve uygulama öndeyken 45 saniyede bir, yalnızca cihazda). Şube tespiti için gönderilen konum veritabanına kaydedilmez; konum yalnızca mesai damgası, gün sonu kaydı, etiket onayı, sevkiyat rotası ve saha ziyareti kayıtlarında saklanır.
  • Arka planda konum toplanmaz, sürekli konum takibi yapılmaz. Uygulama kapalıyken veya arka plandayken konumunuz izlenmez.
  • Konum izni vermezseniz uygulamanın diğer bölümleri çalışmaya devam eder; konum doğrulamalı mesai damgası atılamaz (şube QR koduyla giriş yapılabilir), şube ekranlarda elle seçilir.
  • Bu veri üçüncü kişilerle paylaşılmaz, satılmaz; reklam, profilleme veya pazarlama için kullanılmaz.

2.5. Kamera ve mikrofon

İzinNe içinVeri sunucuya gidiyor mu?
KameraÜrün barkodu okumak (sayım, mal kabul, etiket, SKT girişi) ve gerektiğinde belge/fiş fotoğrafı yüklemekBarkod okumada hayır — görüntü cihazda işlenir, yalnızca okunan barkod numarası kullanılır. Belge/fiş yüklerseniz evet, o dosya sunucuya gider.
Kamera (Develi Gross Saha Satış)Ürün barkodu okumak; müşteri ziyaretinde raf/teşhir fotoğrafı ve müşterinin imzasının fotoğrafını çekmekBarkodda hayır. Raf ve imza fotoğrafı evet — sunucuda ziyaret kaydıyla saklanır (bkz. 2.10).
MikrofonŞube içi "bas-konuş" telsiz özelliği (yalnızca bu özelliği kullanan kullanıcılarda). Develi Gross Saha Satış mikrofon kullanmaz.Ses, konuşma süresince kanaldaki diğer kullanıcılara iletilir. Konuşmalar kaydedilmez; ses yalnızca canlı iletilir, sunucuda veya cihazda saklanmaz.
Bluetooth (yalnızca Android, Develi Gross Saha Satış)Eşleştirdiğiniz Bluetooth fiş yazıcısına makbuz yazdırmakMakbuz içeriği yalnızca yazıcıya gider; sunucuya ek veri gönderilmez.

2.6. İnsan kaynakları verileri (yalnızca İK modüllerini kullanan personel için)

Uygulama üzerinden erişilen İK modüllerinde, şirketin işveren sıfatıyla tuttuğu şu veriler işlenebilir: mesai giriş-çıkış kayıtları, puantaj ve vardiya bilgisi, izin talepleri ve izin bakiyesi, zimmet kayıtları, duyuru okundu bilgisi, anket cevapları, öneri/şikâyet kayıtları, performans değerlendirme ve disiplin kayıtları, personel özlük evrakları (yüklenen dosyalar).

Özel nitelikli kişisel veri: Özlük evrakı olarak sağlık raporu, engelli raporu, adli sicil belgesi gibi belgeler yüklenebilmektedir. Bu belgeler KVKK m.6 anlamında özel nitelikli kişisel veridir; yalnızca istihdam, iş sağlığı ve güvenliği ile sosyal güvenlik mevzuatından doğan yükümlülüklerin yerine getirilmesi amacıyla, sınırlı yetkili personel tarafından işlenir. Her indirme ve silme işlemi ayrıca kaydedilir (kim, ne zaman, hangi IP).

Bordro ve ücret verileri: Bordro/maaş bilgisi, avans ve prim ödemeleri, icra kesintileri ve OKS/BES (bireysel emeklilik) kesintileri işlenir. Her çalışan yalnızca kendi bordrosunu ve kesintilerini görür; toplu bordro, icra ve OKS/BES işlemlerini yalnızca yetkili İK/muhasebe personeli yürütür. Bu veriler iş sözleşmesinin ifası ve vergi/SGK/icra mevzuatından doğan yükümlülükler için işlenir, üçüncü kişilerle pazarlama amacıyla paylaşılmaz.

Yetkili kullanıcıların yüklediği iş dosyaları: Görevi gereği yetkili kullanıcılar uygulamadan iş belgesi yükleyebilir: fiş/fatura ve banka ekstresi PDF'leri, arıza ve gün sonu fotoğrafları, kasa müşteri ekranı reklam videoları, Mağaza Radyosu müzik dosyaları. Bu dosyalar şirketin iş kaydıdır; kişisel veri içermeleri beklenmez, içerirse yalnızca ilgili iş amacıyla ve yetkili personelce işlenir.

2.7. Çevrimdışı (offline) çalışma verileri — cihazınızda saklananlar

Develi Gross Çalışan ve Develi Gross Tedarikçi uygulamalarında çevrimdışı giriş yoktur. (Develi Gross Saha Satış'ın cihazda tuttuğu çevrimdışı kopya ve çevrimdışı girişi için bkz. 2.10.) Bu iki uygulama cihazda şifre özeti, kullanıcı/kadro listesi ya da çevrimdışı iş verisi tutmaz; cihazda yalnızca oturum jetonu, tanınan cihaz anahtarı, (açtıysanız) biyometrik giriş anahtarı (bkz. 2.2.2), bildirim jetonu ve görünüm tercihleriniz durur. Aşağıdakiler yalnızca eski Personel / Yönetici / Terminal uygulamaları içindir.

Bu eski uygulamalar internetsiz de çalışabilsin diye bazı veriler telefonunuzda tutulur:

  • Cihazın güvenli deposunda (iOS Keychain / Android Keystore): oturum jetonu (JWT), cihaz kimliği, adınız ve kullanıcı numaranız, bağlı olduğunuz şube, tema tercihi, bildirim jetonu, çevrimdışı giriş PIN'i.
  • Çevrimdışı giriş için şifre özeti: Şifrenizin kendisi asla saklanmaz. Yalnızca tuzlanmış, 2.000 turlu SHA-256 özeti güvenli depoya yazılır ve internet yokken girişinizi doğrulamak için kullanılır. Çevrimdışı giriş penceresi 30 gündür; 30 gün boyunca internete bağlı giriş yapmazsanız çevrimdışı giriş kapanır.
  • Yerel veritabanında (uygulama içi şifreli olmayan SQLite; cihazın kendi şifrelemesiyle korunur): ürün kataloğu, stok aynası, size atanmış sayım görevleri ve okuttuğunuz satırlar, mal kabul / şube talep / SKT kayıtları, gönderilmeyi bekleyen işlem kuyruğu, cari listesi.

Bu veriler ne zaman silinir?

  • Uygulamayı telefonunuzdan kaldırdığınızda.
  • Şirketle iş ilişkiniz sona erdiğinde: sunucu, ilk çevrimiçi istekte hesabınızı kapatır; uygulama önce gönderilmemiş iş kayıtlarını merkeze teslim eder, sonra cihazdaki belge ve kişisel verilerinizi siler ve çevrimdışı giriş özetinizi yok eder. (Ürün kataloğu gibi kişisel olmayan veriler cihazda kalabilir.)

2.8. İşlem güvenliği ve denetim izleri

Panelde yaptığınız kayıt/güncelleme/silme işlemlerinde, işlemi yapan kullanıcı kimliği, adı, tarih-saat ve bazı modüllerde IP adresi kaydedilir. Bu kayıtlar hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla tutulur.

2.9. Tedarikçi portalı (Develi Gross Tedarikçi uygulaması) kullanıcıları

Tedarikçi uygulaması, Develi Gross'a ürün tedarik eden firmaların yetkilileri içindir. Hesaplar yalnızca Develi Gross tarafından, firmayla ticari ilişki kurulduğunda açılır; uygulama içinden hesap oluşturulamaz.

VeriNeden
Kullanıcı adı, bağlı olduğu firma (cari hesap), yetkili olduğu ekranlar ve şubelerHesabın ve erişim kapsamının belirlenmesi
Şifre — kendisi değil, geri döndürülemez özeti (scrypt)Kimlik doğrulama
Cep telefonu numarası (tanımlanmışsa) ve SMS doğrulama kodunun özeti (3 dakika)İki adımlı doğrulama (NetGSM SMS)
"Bu cihazı hatırla" kaydı (rastgele anahtarın özeti, cihaz adı)30 gün boyunca SMS kodu sormamak
Giriş/çıkış kayıtları: tarih-saat, başarılı mı, IP adresi, uygulama kimliğiHesap güvenliği ve denetim izi
Bildirim jetonu ve cihaz bilgisiFirmanıza sipariş verildiğinde bildirim göndermek. Çıkış yaptığınızda, hesabınız pasiflendiğinde ya da silindiğinde cihazınız bildirim listesinden çıkarılır
Portalda oluşturduğunuz sipariş talepleri, konsinye teslimat/fire kayıtlarıTicari iş sürecinin yürütülmesi

Portalda yalnızca kendi firmanızın verilerini görürsünüz (firmanıza verilen siparişler, ürünlerinizin satış ve stok bilgisi, size açılmışsa cari hesap ekstresi). Hız sınırı nedeniyle kısa sürede çok sayıda hatalı giriş denemesi geçici olarak engellenir. Hesabınızın kapatılmasını ya da verilerinizin silinmesini Hesap silme sayfasındaki yoldan veya develigross@gmail.com adresinden isteyebilirsiniz; ticari kayıt niteliğindeki işlemler (siparişler, faturalar) kanuni süre boyunca (TTK/VUK, 10 yıl) saklanır.

2.10. Develi Gross Saha Satış (tr.com.develigross.saha) — plasiyerler

Saha Satış, şirketin Saha'ya atadığı plasiyerlerin müşteri ziyareti, sipariş, tahsilat kaydı ve iade işlerini yürütmesi içindir. Giriş 2.2.1 ve 2.2.2'deki gibidir (telefon + kod/şifre, tanınan cihaz, isteğe bağlı biyometri). Plasiyer yalnızca kendisine atanmış müşterileri görür.

Plasiyere (size) ait veriler

VeriNeden
Ziyaret kaydı: müşteri, başlangıç ve bitiş zamanı, başlangıç ve bitiş konumu (enlem/boylam), sonuç (sipariş/tahsilat/iade), ziyaret notu, atlama nedeniSaha satış sürecinin yürütülmesi ve ziyaretin müşteride yapıldığının doğrulanması; yöneticiniz görür
Açık ziyaretteki 45 saniyelik konum kontrolüMüşteriden ~150 m uzaklaşınca ziyareti otomatik bitirmek. Bu okumalar cihazda kalır, sunucuya gönderilmez; yalnızca otomatik bitişte o anki konum bitiş konumu olarak gönderilir. Uygulama arka plandayken çalışmaz
Sizin oluşturduğunuz sipariş, tahsilat kaydı (tutar, ödeme türü, kasa/banka hesabı), iade ve makbuzTicari işlemin kaydı. Tahsilat yalnızca kayıttır; uygulama para hareketi yapmaz, kart/ödeme bilgisi almaz
Aylık hedef ve gerçekleşen (ziyaret, ciro, tahsilat)Performans takibi

Müşterilere (üçüncü kişilere) ait veriler

VeriKaynak ve neden
Müşteri (firma/işyeri) adı, müşteri kodu, telefon ve e-posta, cari bakiye, risk limiti, hesap ekstresi, satın alma geçmişiŞirketin muhasebe/ERP kayıtlarından gelir; sipariş, tahsilat ve müşteri takibi için. Plasiyer yalnızca telefon ve e-postayı düzeltebilir; düzeltme şirketin kayıtlarına işlenir
Müşterinin işyeri konumu"Konumu Gir" ile ya da ilk ziyarette kaydedilir; yol tarifi ve ziyaret doğrulaması için
Raf/teşhir fotoğrafı ve müşterinin imzasının fotoğrafıZiyaret ve teslimatın belgelenmesi. Sunucuda saklanır; dosya adları tahmin edilemez ve yalnızca plasiyerin kendisi ile Saha yönetim yetkilileri süreli, imzalı bir bağlantıyla görüntüleyebilir

Müşteri verileri, müşteriyle kurulan ticari ilişkinin yürütülmesi (KVKK m.5/2-c) ve şirketin meşru menfaati (m.5/2-f) kapsamında işlenir; müşteri gerçek kişi (ör. şahıs işletmesi) ise bu bilgiler kişisel veridir ve aynı güvencelerle korunur. Satılmaz, reklam için kullanılmaz.

Cihazınızdaki çevrimdışı kopya

İnternetsiz çalışabilmek için Saha Satış telefonunuzdaki uygulama veritabanında şunları tutar: ürün kataloğu (fiyat ve stok miktarı), size atanmış müşterilerin listesi (ad, kod, bakiye, risk), müşteri konumları, rotalar, hedef ve kampanyalar, kasa/banka hesap adları ve cihazda oluşturulup henüz gönderilmemiş ziyaret, sipariş, tahsilat, iade ve fotoğraf kayıtları. Kopya her çevrimiçi senkronda yenilenir; gönderilen kayıtlar kuyruktan düşer.

  • Çevrimdışı giriş yalnızca bu cihazda en son giriş yapan kişi için ve biyometrik doğrulamayla yapılabilir; şifrenizin kendisi ya da özeti cihaza yazılmaz. Son çevrimiçi girişten 7 gün sonra çevrimdışı giriş kapanır.
  • "Başka hesapla giriş" dediğinizde bekleyen kayıtlar önce gönderilir (gönderilemezse işlem engellenir); ardından müşteri, rota, konum ve katalog kopyası cihazdan silinir.
  • İş ilişkiniz sona erip erişiminiz kapatıldığında uygulama ilk çevrimiçi açılışta gönderilmemiş kayıtları merkeze teslim eder, ardından müşteri kopyasını, belgeleri ve kuyruğu cihazdan siler; tanınan cihaz ve biyometrik giriş anahtarları da silinir.
  • Uygulamayı kaldırdığınızda cihazdaki tüm Saha verisi silinir.

3. Toplamadığımız veriler

Dürüstlük gereği açıkça belirtiyoruz — uygulama:

  • Reklam kimliği (IDFA / GAID) toplamaz.
  • Reklam ağı, analitik (Google Analytics, Firebase Analytics, Facebook SDK vb.) veya çökme raporlama üçüncü taraf SDK'sı içermez.
  • Kişisel verileri satmaz, reklam amacıyla üçüncü taraflarla paylaşmaz.
  • Rehberinize, SMS'lerinize, arama geçmişinize, galerinize izinsiz erişmez.
  • Uygulamanın kendisi çerez (cookie) kullanmaz. Oturum bilgisi cihazın güvenli deposunda ve uygulama içi web görünümünün yerel deposunda (localStorage) tutulur; reklam/izleme çerezi yoktur.
  • Kullanıcıları cihazlar veya uygulamalar arasında izlemez (cross-app tracking).
  • Biyometrik veri (yüz görüntüsü, parmak izi ya da şablonu) toplamaz; Face ID / Touch ID / parmak izi doğrulaması tamamen telefonunuzda yapılır (bkz. 2.2.2).
  • Konumu arka planda toplamaz (bkz. 2.4).

4. Kişisel verilerin işlenmesinin hukuki sebepleri (KVKK m.5)

İşleme faaliyetiHukuki sebep (KVKK m.5/2)
Hesabın açılması, kimlik doğrulama, iş süreçlerinin yürütülmesi(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (iş sözleşmesi / ticari sözleşme)
Mesai giriş-çıkış (PDKS), puantaj, çalışma süresi takibi(a) Kanunlarda açıkça öngörülmesi ve (ç) veri sorumlusunun hukuki yükümlülüğü (4857 sayılı İş Kanunu, 5510 sayılı Kanun, 6331 sayılı Kanun)
Konumla şube tespiti; gün sonu, etiket onayı, sevkiyat ve saha ziyaretinin yerinde yapıldığının doğrulanması(f) Veri sorumlusunun meşru menfaati (iş süreçlerinin doğru şubede yürütülmesi; uygulama içi açıklama ve cihaz konum izni ayrıca alınır)
Saha Satış: müşteri (üçüncü kişi) bilgileri, sipariş/tahsilat/iade kayıtları, ziyaret ve imza fotoğrafları(c) Müşteriyle ticari sözleşmenin kurulması ve ifası; (f) meşru menfaat (satış sürecinin belgelenmesi)
Biyometrik giriş (isteğe bağlı)Biyometrik veri işlenmez (doğrulama cihazda yapılır); sunucudaki anahtar özeti için (f) meşru menfaat — bilgi güvenliği
Özlük dosyası ve evrak saklama(ç) Hukuki yükümlülüğün yerine getirilmesi
Giriş logları, IP kaydı, hesap kilidi, oturum yönetimi, cihaz kaydı(f) Veri sorumlusunun meşru menfaati (bilgi güvenliği, yetkisiz erişimin önlenmesi)
Denetim izleri, disiplin ve uyuşmazlık kayıtları(e) Bir hakkın tesisi, kullanılması veya korunması
Bildirim gönderimi(f) Meşru menfaat — iş akışının yürütülmesi (cihaz bildirim izni ayrıca alınır)
Sağlık raporu vb. özel nitelikli evrakKVKK m.6/3 — istihdam, iş sağlığı ve güvenliği, sosyal güvenlik mevzuatı kapsamındaki yükümlülükler; bu kapsama girmeyen hâllerde açık rıza

5. Saklama süreleri

VeriSüre
Giriş denemesi kayıtları (GirisLog)30 gün (otomatik silinir)
Bildirim gönderim kayıtları30 gün (otomatik silinir)
Aktif oturum kaydıOturum sona erene kadar
SMS/OTP doğrulama kodu3 dakika (kodun geçerlilik süresi)
Telefonla giriş istek kaydı (maskeli + özetlenmiş numara, IP, deneme sayısı)30 gün (otomatik silinir)
Tanınan cihaz anahtarının özeti"Başka hesapla giriş" / "tüm cihazlardan çık" ile iptal edilene kadar; iptalden 30 gün sonra silinir
Biyometrik giriş anahtarının özeti (SHA-256)Biyometrik giriş kapatılana, cihaz anahtarı iptal edilene ya da hesap kapatılana kadar; bu durumlarda hemen silinir
"Bu cihazı hatırla" kaydı30 gün
Cihazdaki çevrimdışı giriş özetiEn çok 30 gün; iş ilişkisi bitince derhal silinir
Oturum jetonu (JWT)Web/masaüstü 24 saat, mobil 30 gün, şube terminali süresiz (cihaz onayıyla iptal edilir)
Hesap ve yetki kayıtlarıİş ilişkisi süresince ve sona ermesinden itibaren 5 yıl (İş Kanunu zamanaşımı)
Mesai/PDKS, puantaj, izin kayıtları10 yıl (SGK ve iş mevzuatı)
Özlük evraklarıİş ilişkisinin sona ermesinden itibaren 10 yıl
Muhasebe/ticari kayıt niteliğindeki işlemler213 sayılı VUK ve 6102 sayılı TTK uyarınca 10 yıl
Saha Satış sipariş, tahsilat ve iade kayıtlarıTicari kayıt: 10 yıl (VUK/TTK)
Saha Satış ziyaret kayıtları (konum dahil) ve ziyaret/imza fotoğraflarıMüşteriyle ticari ilişki ve plasiyerin iş ilişkisi süresince iş kaydı olarak; silme talebi 9. bölümdeki yoldan
Saha Satış cihazdaki çevrimdışı kopyaHer senkronda yenilenir; hesap değişince, erişim kapanınca ya da uygulama kaldırılınca silinir

Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.


6. Kişisel verilerin aktarımı

6.1. Yurt içi

AlıcıNe aktarılıyorNeden
Şirketin kendi ERP ve personel sistemleri (aynı şirket bünyesindeki sunucular)Kimlik, personel, işlem verileriİş süreçlerinin yürütülmesi
SMS servis sağlayıcısı (NetGSM — Türkiye)Cep telefonu numarası ve tek kullanımlık kodGiriş kodu ve iki adımlı doğrulama SMS'i
Yetkili kamu kurum ve kuruluşları (SGK, vergi daireleri, mahkemeler, kolluk)Talep edilen veriKanuni yükümlülük (KVKK m.8/2-a)
Mali müşavir, hukuk danışmanı ve denetçilerMevzuatın gerektirdiği kayıtlarYasal yükümlülüklerin yerine getirilmesi, hakların korunması

6.2. Yurt dışı (KVKK m.9)

Uygulamanın çalışması için aşağıdaki yurt dışı kaynaklı hizmet sağlayıcılar kullanılmaktadır:

SağlayıcıNe aktarılıyorAmaç
Expo (Expo Application Services, ABD) — exp.host, u.expo.devBildirim jetonu, cihaz platformu; uygulama güncellemesi indirilirken cihazın IP adresiAnlık bildirim iletimi ve uygulama güncellemesi (OTA)
Apple (ABD) — APNsBildirim jetonu ve bildirim içeriğiiOS anlık bildirimleri
Google (ABD) — Firebase Cloud MessagingBildirim jetonu ve bildirim içeriğiAndroid anlık bildirimleri
Cloudflare (ABD)Bağlantı bilgisi: IP adresi, ülke kodu, tarayıcı/uygulama kimliğiUygulamanın sunucuya güvenli erişimi, saldırı ve bot koruması
SendPulse — e-posta gönderim hizmetiAlıcı e-posta adresi ve ileti içeriğiSistem e-postalarının (bildirim, belge, doğrulama) iletilmesi
WhatsApp (Meta Platforms)Cep telefonu numarası ve tek kullanımlık giriş kodu içeren iletiGiriş kodunun şirketin WhatsApp hattından iletilmesi (WhatsApp kullanılamazsa kod SMS ile gider)

Bu aktarımlar KVKK m.9 kapsamında, hizmet sağlayıcıların sunduğu standart sözleşme ve uygun güvenceler çerçevesinde; yalnızca hizmetin çalışması için gerekli asgari veriyle yapılır. Aktarılan veriler reklam veya profilleme amacıyla kullanılmaz.


7. Haklarınız (KVKK m.11)

Kişisel verileriniz bakımından şu haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) uyarınca yapılan işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Not: İş ilişkisi ve mevzuat gereği tutulması zorunlu olan kayıtlar (puantaj, özlük, muhasebe kayıtları vb.) yasal saklama süresi dolmadan silinemez. Bu durumda talebiniz gerekçesiyle birlikte yazılı olarak yanıtlanır.

8. Başvuru yolu

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

  1. Yazılı olarak, kimliğinizi tevsik edici belge ile: İbrahim Ağa Mah. İnönü Cad. No:1, 38400 Develi/Kayseri
  2. KEP adresi üzerinden (kayıtlı elektronik posta ile): selahattin.kolsuz@hs01.kep.tr
  3. Güvenli elektronik imza / mobil imza ile ya da daha önce şirkete bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden: develigross@gmail.com
  4. Çevrimiçi: Hesap silme ve veri talebi sayfası

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.


9. Hesabınızın ve verilerinizin silinmesi

Bu uygulamada hesap oluşturulamaz; hesaplar şirket yöneticisi tarafından açılır. Buna rağmen hesabınızın ve ilişkili verilerinizin silinmesini talep edebilirsiniz.

Hesap silme talebi sayfası: Hesap silme ve veri talebi

Bu sayfada hangi verilerin silindiği, hangilerinin yasal zorunluluk nedeniyle saklandığı ve sürecin ne kadar sürdüğü ayrıntılı olarak açıklanmaktadır. Talepler en geç 30 gün içinde sonuçlandırılır.


10. Veri güvenliği

  • Tüm iletişim HTTPS/TLS ile şifrelenir; sunucuya erişim Cloudflare tüneli üzerinden sağlanır.
  • Şifreler sunucuda scrypt ile geri döndürülemez şekilde özetlenerek saklanır.
  • Saha Satış ziyaret ve imza fotoğrafları tahmin edilemez dosya adlarıyla saklanır ve yalnızca yetkili kişiye üretilen süreli, imzalı bağlantıyla açılır.
  • Eski Personel / Yönetici / Terminal uygulamalarında cihazdaki oturum jetonu ve hassas veriler iOS Keychain / Android Keystore içinde tutulur. Develi Gross Çalışan ve Tedarikçi'de oturum jetonu ve tanınan cihaz anahtarı uygulama içi web görünümünün yerel deposunda (cihazın kendi şifrelemesiyle korunur), biyometrik giriş anahtarı ise Keychain / Keystore'da yalnızca biyometrik doğrulamayla açılacak şekilde tutulur.
  • Hatalı şifre denemelerinde hesap otomatik olarak kilitlenir; giriş uçlarında IP ve kimlik bazlı hız sınırı uygulanır.
  • Şüpheli IP adresleri engellenebilir; istenirse erişim yalnızca Türkiye ile sınırlandırılabilir.
  • Erişim yetkileri rol/şablon bazlıdır; kullanıcı yalnızca kendisine tanımlı ekranları görür.
  • İş ilişkisi sona eren kullanıcının erişimi sunucu tarafından anında kesilir ve cihazındaki veriler silinir.

11. Çocuklara yönelik değil

Uygulama 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz. Uygulama yalnızca Develi Gross çalışanları ve iş ortaklarının kullanımına açıktır; hesaplar iş ilişkisi kurulduğunda yönetici tarafından açılır.


12. Değişiklikler

Bu politika gerektiğinde güncellenir. Güncel metin her zaman bu adreste yayımlanır: Gizlilik Politikası. Önemli değişikliklerde uygulama içi bildirim yapılır. Bu metnin başındaki "Son güncelleme" tarihi geçerli sürümü gösterir.


13. İletişim

E-postadeveligross@gmail.com
Telefon0352 606 05 18
Adresİbrahim Ağa Mah. İnönü Cad. No:1, 38400 Develi/Kayseri
KEPselahattin.kolsuz@hs01.kep.tr