1. Kısaca
- Stok, cari, satış ve fatura gibi işletme kayıtlarınız kendi bilgisayarınızdaki veritabanında tutulur.
- Tedarikçi sitelerinin kullanıcı adı, şifre ve cari kodları yalnızca bilgisayarınızda saklanır; APF sunucusuna gönderilmez, bulut yedeğine eklenmez.
- Ruhsat fotoğrafından şasi okuma bilgisayarınızda yapılır; fotoğraf hiçbir yere gönderilmez.
- APF sunucusu lisansınızı doğrulamak, uygulamanın çalışmasını izlemek ve sorunları gidermek için sınırlı bilgi alır (aşağıda tek tek yazılıdır).
- Verilerinizi satmayız, reklam için kullanmayız. Sitede çerez, reklam ya da üçüncü taraf ölçüm aracı yoktur; ziyaretleri kendi sunucumuzda, kim olduğunuzu bilmeden sayarız.
2. Veri sorumlusu
Kişisel verileriniz, APF (Auto Part Finder, autopartfinder.net) tarafından veri sorumlusu sıfatıyla işlenir. Bu politikayla ilgili her türlü soru ve başvuru için destek formunu kullanabilirsiniz.
3. Bilgisayarınızda kalan veriler
Masaüstü uygulaması (Windows, macOS) verilerini kurulu olduğu bilgisayardaki yerel veritabanında tutar. Aşağıdakiler APF sunucusuna gönderilmez (bölüm 5'teki isteğe bağlı özellikleri siz açmadıkça):
- Stok kartları, stok hareketleri, sayımlar, depolar, fiyatlar;
- Cari hesaplar (müşteri ve tedarikçileriniz), cari hareketler, çek/senet, kasa ve banka kayıtları;
- Hızlı Satış fişleri, siparişler, irsaliyeler, faturalar ve raporlar;
- Tedarikçi sitelerinin ve şasi kataloğunun (partslink24) giriş bilgileri ve oturumları: uygulama bu sitelere doğrudan sizin bilgisayarınızdan bağlanır;
- Ruhsat fotoğrafları ve şasi okuma sonuçları.
Dükkânınızdaki diğer bilgisayarlar (terminaller) ve telefon uygulaması bu verilere ana bilgisayarınız üzerinden erişir.
4. APF sunucusuna gelen veriler
Lisans ve cihaz
- Lisans anahtarı ve lisans sahibinin bilgileri: firma adı, yetkili kişi, telefon, e-posta, şehir, sanayi sitesi;
- Cihaz kimliği (bilgisayarın donanım/işletim sistemi kimliğinden tek yönlü özetle türetilir), cihaz adı (bilgisayar adı ve kullanıcı adı), işletim sistemi, uygulama sürümü, son görülme zamanı.
Bu bilgiler lisansın geçerliliğini, süresini ve cihaz sayısı sınırını uygulamak için gereklidir.
Çalışma durumu ve teşhis
- Uygulama açıkken yaklaşık 15 dakikada bir: uygulama sürümü, stok kartı ve ölü stok sayısı, bağlı tedarikçi sayısı, tedarikçi sitelerinin bağlantı durumu (site adı ve bağlı / bağlı değil / hata), en çok aranan parça numaraları ve günlük arama sayısı;
- Hata kayıtları ve parça aramalarının özeti (hangi siteden kaç sonuç geldiği, süre, hata); şasi okumanın süresi ve sonucu (okunan şasi numarası ve fotoğraf gönderilmez);
- Ayrıntılı arama kayıtları: aranan parça numarası, tedarikçi sitelerine giden istekler ve sitelerin yanıtları, uygulamanın gösterdiği sonuçlar. Bu kayıtlarda şifreler maskelenir, oturum bilgileri kısaltılır. Kayıtlar yalnızca sorun gidermek için kullanılır ve en çok 14 gün saklanır;
- Hata bildirimi gönderirken eklemeyi seçtiğiniz ekran görüntüsü ve açıklama.
5. İsteğe bağlı özellikler
Aşağıdaki özellikleri kullandığınızda ilgili veriler, özelliğin çalışması için gereken yere gider:
- Bulut yedeği: açıksa yerel veritabanınızın yedek dosyası APF sunucusuna yüklenir. Tedarikçi şifreleri, oturumlar, API anahtarları ve e-Fatura giriş bilgileri yedeğe girmez. Her bilgisayar için son 14 yedek tutulur.
- Ölü stok havuzu: havuza çıkardığınız parçalar, lisanstaki firma adı ve telefonunuzla birlikte diğer APF kullanıcılarına görünür.
- Mesajlaşma: diğer APF kullanıcılarıyla yazıştığınız mesajlar ve ekler APF sunucusunda saklanır. Engellediğiniz firmaların listesi ve gönderdiğiniz bildirimler (bildiren ve bildirilen firma, neden, açıklamanız ve bildirilen mesajın o anki metni) de sunucuda tutulur; bildirimler yalnızca APF ekibince, kurallara aykırı içeriği incelemek için görülür. Bildirilen firma kimin bildirdiğini görmez.
- e-Mutabakat: gönderdiğiniz mutabakatın karşı taraf adı, e-postası, dönem ve bakiye bilgileri APF sunucusuna gider; karşı tarafa e-postayla bağlantı gönderilir ve yanıtı sunucuda saklanır.
- e-Fatura / e-Arşiv / e-İrsaliye: belgeler, seçtiğiniz özel entegratöre (ör. Uyumsoft, Hızlı Teknoloji, eLogo) doğrudan bilgisayarınızdan gönderilir; APF sunucusundan geçmez.
- Yapay zeka asistanı: kendi Claude API anahtarınızla açarsanız sorularınız ve asistanın çalıştırdığı sorguların sonuçları bilgisayarınızdan doğrudan Anthropic'e gönderilir. Anahtarınız yalnızca bilgisayarınızda saklanır.
- WhatsApp: WhatsApp Web uygulamanın içinde kendi ayrı profilinde açılır. APF mesajlarınızı okumaz; yalnızca "Şasi oku" düğmesine bastığınız fotoğraf bilgisayarınızda işlenir.
- Online ödeme: kart bilgileriniz ödeme kuruluşu iyzico tarafından işlenir; APF kart numaranızı görmez ve saklamaz. Ödeme kaydı (tutar, plan, alıcının fatura ve iletişim bilgileri) APF sunucusunda tutulur.
6. Telefon uygulaması (Android ve iOS)
- Telefon uygulaması kendi başına veri tutmaz; dükkânınızdaki ana bilgisayarda çalışan APF'ye bağlanır. Eşleştirme, bilgisayardaki APF'de gösterilen kodla ve sizin onayınızla yapılır.
- Telefonla bilgisayar arasındaki istekler APF sunucusu üzerinden aktarılır; isteklerin içeriği sunucuda saklanmaz. Sunucu bağlantının teknik kaydını (IP adresi, istek sayısı, aktarılan veri miktarı) ve bağlı telefonların listesini (telefon adı, bağlanma zamanı) tutar.
- Kamera izni yalnızca eşleştirme QR kodunu okumak ve şasi okuma için ruhsat fotoğrafı çekmek amacıyla kullanılır. Ruhsat fotoğrafı yalnızca kendi bilgisayarınıza gönderilir ve orada okunur.
- Bildirimler: izin verirseniz telefonunuz Google Firebase Cloud Messaging (Apple cihazlarda Apple Push Notification hizmeti üzerinden) için bir bildirim anahtarı alır. Bu anahtar, bağlı telefonunuzun oturumuyla birlikte APF sunucusunda saklanır ve yalnızca size APF duyuruları ve uyarıları göndermek için kullanılır. Bildirimleri telefonunuzun ayarlarından kapatabilirsiniz; bağlantıyı kestiğinizde anahtar sunucudan silinir.
- Çökme raporları: uygulama çöktüğünde ya da beklenmeyen bir hata olduğunda Google Firebase Crashlytics'e teknik bir rapor gider: hatanın yeri, cihaz modeli, işletim sistemi ve uygulama sürümü ile bağlı telefon oturumunun numarası. Rapora adınız, telefon numaranız, aradığınız parçalar ya da işletmenizin verileri eklenmez. Firebase Analytics kullanılmaz.
- Demo modu: "Demoyu incele" seçeneğiyle açılan demo, uygulamanın içindeki örnek verilerle çalışır; demo sırasında ana bilgisayarınıza ya da işletme verilerinize erişilmez ve yaptığınız değişiklikler kaydedilmez.
- Telefon uygulamasında reklam, reklam kimliği ya da üçüncü taraf izleme yoktur.
7. autopartfinder.net
- Sitede çerez, reklam ya da üçüncü taraf analiz aracı (Google Analytics vb.) kullanılmaz; yazı tipleri, görseller ve videolar kendi sunucumuzdan gelir.
- Ziyaret istatistiği: sitenin nasıl kullanıldığını görmek için ziyaretleri kendi sunucumuzda sayarız. Kaydedilenler: açılan sayfa, nereden gelindiği (önceki sayfanın adresi, reklam bağlantısı etiketleri), tarayıcı / işletim sistemi / cihaz türü, ekran boyutu, tarayıcı dili ve saat dilimi, sayfada geçen süre ve ne kadar aşağı kaydırıldığı, indirme / mağaza / menü bağlantılarına tıklamalar ve tanıtım filminin ne kadarının izlendiği. IP adresinin son kısmı silinerek (ör. 85.105.12.0) saklanır.
- Aynı ziyaretçinin tekrar gelişini ayırt etmek için tarayıcınızda rastgele üretilmiş, kimliğinizle bağı olmayan bir numara tutulur (tarayıcının yerel deposunda, çerez değil). Ad, e-posta ya da hesap bilgisiyle eşleştirilmez; tarayıcınızın site verilerini silerek kaldırabilirsiniz.
- Bu kayıtları yalnızca biz görürüz, kimseyle paylaşmayız ve 400 gün sonra otomatik olarak sileriz. Uygulama indirildiğinde bu bilgilerin özeti (cihaz türü, nereden gelindiği, açılan sayfalar, son kısmı silinmiş IP) yalnızca bize, kendi e-posta adresimize bildirim olarak gönderilir.
- Güvenlik ve kötüye kullanımı önleme amacıyla sunucu, isteklerin IP adresini ve zamanını kısa süreli teknik kayıtlarda tutar.
- Destek formunu doldurduğunuzda adınız, e-postanız, (yazdıysanız) telefonunuz, firmanız, lisans anahtarınız, cihazınız ve mesajınız saklanır; yalnızca talebinizi yanıtlamak için kullanılır.
8. Amaçlar ve hukuki sebepler
Verileriniz KVKK'nın 5. maddesindeki hukuki sebeplere dayanılarak şu amaçlarla işlenir:
- Lisans sözleşmesinin kurulması ve ifası: lisans doğrulama, cihaz sınırı, satın alma, lisans bilgilerinin e-postayla iletilmesi;
- Meşru menfaat: uygulamanın çalışmasını izleme, hataları giderme, tedarikçi sitelerindeki değişiklikleri fark edip uyarlama, sitenin nasıl kullanıldığını ölçme, kötüye kullanımı önleme;
- Hukuki yükümlülük: fatura ve ödeme kayıtlarının mevzuatın öngördüğü sürelerle saklanması;
- Sizin talebiniz: destek taleplerinin yanıtlanması, isteğe bağlı özelliklerin (bulut yedeği, ölü stok havuzu, mesajlaşma, e-Mutabakat) sağlanması.
9. Aktarılan taraflar
- Barındırma: APF sunucusu Contabo GmbH altyapısında çalışır; veriler bu kapsamda yurt dışındaki veri merkezlerinde işlenebilir.
- Ödeme: online satın almada iyzico.
- E-posta: lisans, mutabakat ve destek e-postaları kendi e-posta sunucumuzdan gönderilir.
- Telefon uygulaması: bildirimler için Google Firebase Cloud Messaging (ve iOS'ta Apple Push Notification hizmeti), çökme raporları için Google Firebase Crashlytics (Google LLC; veriler yurt dışında işlenebilir).
- Sizin seçtiğiniz hizmetler: e-Fatura entegratörünüz, tedarikçi siteleri, partslink24, WhatsApp ve (açarsanız) Anthropic. Bu hizmetlere veriler doğrudan bilgisayarınızdan, sizin hesabınızla gider ve ilgili hizmetin kendi gizlilik koşulları geçerlidir.
- Yasal zorunluluk halinde yetkili kamu kurumları.
Bunların dışında verilerinizi üçüncü kişilerle paylaşmayız ve satmayız.
10. Saklama süreleri
- Lisans ve cihaz bilgileri: lisans sürdükçe ve sona ermesinden sonra olası uyuşmazlıklar ve yasal yükümlülükler için gereken süre boyunca;
- Ayrıntılı arama kayıtları: en çok 14 gün;
- autopartfinder.net ziyaret istatistikleri: 400 gün;
- Bulut yedekleri: her bilgisayar için son 14 yedek;
- Ödeme kayıtları: mevzuatın öngördüğü süre;
- Telefon bildirim anahtarları: telefon bağlı kaldığı sürece; bağlantı kesilince silinir. Çökme raporları: Firebase Crashlytics'te 90 gün;
- Destek talepleri ve mesajlar: talep sonuçlandıktan sonra makul bir süre ya da siz silinmesini isteyene kadar.
Bilgisayarınızdaki veriler sizin denetiminizdedir; uygulamayı kaldırdığınızda ya da verileri sıfırladığınızda orada kalanlar sizin elinizdedir.
11. Güvenlik
Uygulama ile sunucu arasındaki bütün bağlantılar şifrelidir (HTTPS). Yönetim erişimi yetkiyle sınırlıdır, teşhis kayıtlarında şifreler maskelenir, tedarikçi giriş bilgileri sunucuya hiç gönderilmez. Hiçbir sistem kusursuz değildir; bir güvenlik ihlali fark edersek mevzuata uygun şekilde bildiririz.
12. Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, kanuni şartlar oluştuğunda silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı destek formundan iletebilirsiniz; en geç 30 gün içinde yanıtlarız.
13. Verilerin silinmesi
Bu bölüm masaüstü ve telefon uygulamalarının tamamı için geçerlidir.
- Bilgisayarınızdaki veriler: uygulamada Ayarlar → Sistem → "Verileri sıfırla" ile ya da uygulamayı ve veri klasörünü kaldırarak silebilirsiniz.
- Telefon bağlantısı: telefon uygulamasında Ayarlar → Bu cihaz → "Bağlantıyı kes" ile ya da bilgisayardaki APF'de Ayarlar → Mobil uygulama bölümünden telefonun bağlantısını kesebilirsiniz; telefon oturumu ve bildirim anahtarı sunucudan kalkar.
- Sunucudaki veriler (lisans bilgileri, cihaz kayıtları, teşhis kayıtları, bulut yedekleri, mesajlar, destek talepleri): destek formundan "Lisans ve demo" konusunu seçip lisans anahtarınızla birlikte silme talebinizi iletin. Kimliğinizi doğruladıktan sonra yasal saklama yükümlülüğü olmayan verileri en geç 30 gün içinde sileriz; silinemeyen veriler (ör. fatura ve ödeme kayıtları) için nedenini bildiririz.
14. Değişiklikler ve iletişim
Bu politikayı uygulamadaki ya da mevzuattaki değişikliklere göre güncelleyebiliriz; güncel hali her zaman bu adreste yayımlanır ve sayfanın başındaki tarih değişir. Sorularınız için autopartfinder.net/destek.