Gizlilik Politikası
Son güncelleme: 6 Haziran 2026
Bu Gizlilik Politikası, Buildsys Stock mobil uygulamasını (“Uygulama”) kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkelerine uygun olarak hazırlanmıştır.
1. Veri Sorumlusu
Veri sorumlusu: Buildsys Stock / uygulama işletmecisi.
İletişim: parisbenfree@gmail.com
2. Toplanan Veriler
- İşletme kimliği, kullanıcı adı ve rol bilgisi (admin / operatör)
- E-posta adresi (Google ile giriş veya yönetici kaydı)
- Stok, depo, hareket ve onay kayıtları
- Operasyonel kanıt fotoğrafları (mal kabul, sarf, talep vb.)
- Cihaz bildirim jetonu (FCM — yalnızca onay bildirimleri için)
- Teknik günlük ve güvenlik doğrulama verileri (Firebase App Check)
3. Verilerin İşlenme Amaçları
- Depo ve stok yönetimi hizmetinin sunulması
- Kullanıcı kimlik doğrulama ve yetkilendirme
- Onay süreçleri ve işlem geçmişinin tutulması
- Güvenlik, dolandırıcılık önleme ve hizmet sürekliliği
- Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki Dayanak (KVKK / GDPR)
- Sözleşmenin ifası: Uygulama hizmetinin sağlanması
- Meşru menfaat: Güvenlik ve operasyonel verimlilik
- Açık rıza: Bildirimler ve isteğe bağlı Google girişi
- Yasal yükümlülük: Mevzuattan kaynaklanan saklama
5. Verilerin Saklanması ve Aktarımı
Tüm uygulama verileri Google Firebase (Firestore, Storage, Authentication) sunucularında saklanır. Sunucular Avrupa veya Google’ın seçtiği bölgelerde bulunabilir; aktarım GDPR Madde 46 kapsamında standart sözleşme hükümleri ve Firebase veri işleme şartları ile korunur.
Üçüncü taraf işleyiciler: Google LLC (Firebase, Google Sign-In).
6. Güvenlik Önlemleri
- Kullanıcı şifreleri BCrypt ile hash’lenerek saklanır; düz metin tutulmaz.
- Firebase Security Rules ile işletme bazlı (multi-tenant) erişim kontrolü uygulanır.
- Firebase App Check ile yetkisiz istemci erişimi sınırlandırılır.
- İletişim TLS/SSL ile şifrelenir.
7. Fotoğraf ve Arşiv Saklama Süresi
Operasyonel kanıt fotoğrafları, yükleme tarihinden itibaren en fazla 45 gün saklanır; süre sonunda otomatik olarak silinir. Excel arşivleri ve stok hareket kayıtları işletme politikası ve yasal yükümlülükler çerçevesinde daha uzun süre tutulabilir.
8. Haklarınız (KVKK md. 11 / GDPR)
Aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK/GDPR kapsamında silinmesini veya yok edilmesini talep etme
- İşlemenin kısıtlanmasını isteme
- Veri taşınabilirliği (GDPR)
- İtiraz etme ve şikâyet hakkı (KVKK: Kişisel Verileri Koruma Kurumu)
Talepleriniz için: parisbenfree@gmail.com — en geç 30 gün içinde yanıt verilir.
9. Çocukların Gizliliği
Uygulama 18 yaş altı bireylere yönelik değildir. Bilerek çocuklardan kişisel veri toplanmaz.
10. Politika Değişiklikleri
Bu politika güncellenebilir. Önemli değişiklikler uygulama içinde veya bu sayfada duyurulur. Güncelleme tarihi sayfa başında belirtilir.
Privacy Policy
Last updated: 6 June 2026
This Privacy Policy explains how personal data is collected, processed, and protected when you use the Buildsys Stock mobile application (“App”). It is prepared in line with the Turkish Personal Data Protection Law (KVKK) and the EU General Data Protection Regulation (GDPR).
1. Data Controller
Data controller: Buildsys Stock / application operator.
Contact: parisbenfree@gmail.com
2. Data We Collect
- Enterprise ID, username, and role (admin / operator)
- Email address (Google sign-in or admin registration)
- Inventory, depot, movement, and approval records
- Operational proof photos (goods receipt, consumption, requests, etc.)
- Device notification token (FCM — approval alerts only)
- Technical logs and security attestation data (Firebase App Check)
3. Purposes of Processing
- Providing warehouse and inventory management services
- User authentication and authorization
- Maintaining approval workflows and audit history
- Security, fraud prevention, and service continuity
- Compliance with legal obligations
4. Legal Basis (KVKK / GDPR)
- Contract performance: Delivering the App service
- Legitimate interest: Security and operational efficiency
- Consent: Notifications and optional Google sign-in
- Legal obligation: Statutory retention requirements
5. Storage and Transfers
All application data is stored on Google Firebase (Firestore, Storage, Authentication). Servers may be located in the EU or regions selected by Google. Transfers are safeguarded under GDPR Article 46 and Firebase’s data processing terms.
Sub-processors include: Google LLC (Firebase, Google Sign-In).
6. Security Measures
- Passwords are stored using BCrypt hashing; plain text is never kept.
- Enterprise-scoped Firebase Security Rules enforce access control.
- Firebase App Check limits unauthorized client access.
- All communication is encrypted via TLS/SSL.
7. Photo and Archive Retention
Operational proof photos are retained for a maximum of 45 days from upload, then automatically deleted. Excel archives and stock movement records may be kept longer under business policy and legal requirements.
8. Your Rights (KVKK / GDPR)
You have the right to:
- Know whether your personal data is processed
- Request information about processing
- Request correction of inaccurate data
- Request erasure or restriction of processing
- Data portability (GDPR)
- Object to processing and lodge a complaint with a supervisory authority
Requests: parisbenfree@gmail.com — we respond within 30 days.
9. Children’s Privacy
The App is not intended for users under 18. We do not knowingly collect data from children.
10. Changes to This Policy
We may update this policy. Material changes will be announced in the App or on this page. The revision date is shown at the top.