Gizlilik Politikası

1. İlkelerimiz

Verilerinizi işlerken uyduğumuz dört ilke.

• Açıklık. Ne topladığımızı ve kime aktardığımızı bu sayfada eksiksiz yazarız.
• Gerektiği kadar. Yalnız hizmeti sunmak, güvenliği sağlamak ve yasal yükümlülükler için gereken verileri işleriz.
• Veri satışı ve reklam takibi. Kişisel verilerinizi satmayız veya başka şirketlerin verileriyle birleştirerek reklam takibi yapmayız. Kendi ürünümüzle ilgili bilgilendirme e-postaları aşağıda açıklanır.
• Kontrol sizde. Verilerinize erişebilir, düzeltebilir, silinmesini isteyebilir; analitik ve reklam ölçümü iznini geri alabilirsiniz.

2. Topladığımız veriler

Hizmeti kullanırken sizden ya da kullanımınızdan elde edilen veriler.

• Hesap: ad, soyad, e-posta; isteğe bağlı telefon ve profil fotoğrafı. Google ile girişte Google hesabınızdaki ad ve e-posta.
• Belgeler: oluşturduğunuz CMR, fatura ve çeki listelerindeki gönderici / alıcı firma adları, adresler, vergi veya kimlik numaraları, şoför adı ve TC / pasaport numarası, plakalar, mal ve ücret bilgileri.
• Adres defteri ve logolar: kaydettiğiniz firma, plaka ve logo bilgileri.
• Ödeme: seçtiğiniz plan, tutar ve sipariş numarası. Kart bilgileriniz ödeme kuruluşunda işlenir, bizde tutulmaz. Mobil uygulamadan yapılan alımlarda ödemeyi App Store ya da Google Play alır; bize alınan ürün, tarih ve işlem kimliği iletilir.
• Destek, iletişim ve geri bildirim: bize yazdığınız mesajlar, ad ve e-posta.
• Kullanım ve güvenlik kayıtları: ziyaret edilen sayfa yolları, cihaz ve tarayıcı türü, uygulama sürümü, hata raporları, güvenlik olaylarında IP adresi.

Oturum açılmış mobil kullanım için hesapla bağlantılı son kullanım zamanı, iOS/Android platformu ve uygulama sürümü saklanır. Bu bilgiler destek ve kullanım takibi için yöneticilere gösterilir; cihaz kimliği veya ayrıntılı gezinme geçmişi bu kayıt kapsamında tutulmaz. Kayıtlar hesap profiliyle birlikte silinir.

3. Amaçlar ve hukuki sebepler

Verileri hangi amaçla ve KVKK m.5 / GDPR m.6’daki hangi sebebe dayanarak işliyoruz.

• Hesabınızı açmak, belgelerinizi oluşturmak, PDF ve QR üretmek — sözleşmenin kurulması ve ifası.
• Ödeme almak, fatura ve muhasebe kayıtlarını tutmak — hukuki yükümlülük.
• Hizmetin güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hataların giderilmesi — meşru menfaat.
• Kendi kullanım istatistiklerimizle hizmeti geliştirmek (yalnız giriş yapmış kullanıcılar, sunucumuzda) — meşru menfaat.
• Google Analytics ve Google Ads reklam ölçümü çerezleri ile bülten — yalnız açık rızanızla; istediğiniz an geri alabilirsiniz.

Hesabın oluşturulma zamanı ve ilk CMR oluşturma durumu gibi kullanım bilgileri, karşılama ve ürün kullanımını anlatan e-postalar için kullanılabilir. Bu iletiler Premium veya CMR Extract hakkında tanıtım içerebilir. E-postadaki abonelikten çıkma bağlantısıyla ya da contact@cmryaz.com adresine yazarak bu iletileri durdurabilirsiniz.

4. Kimlere aktarıyoruz

Hizmeti sunmak için çalıştığımız hizmet sağlayıcılar. Bu sağlayıcıların bir kısmı yurt dışındadır; aktarım KVKK m.9 ve GDPR kapsamında yapılır.

• Google (Firebase): kimlik doğrulama, veritabanı, dosya depolama, sunucu işlemleri ve barındırma. Sunucu işlemleri Avrupa ve ABD bölgelerinde çalışır.
• Google Gemini: yalnız “belge tara” dediğinizde, taradığınız belge görüntüsü metne çevrilmek için gönderilir; görüntü bizde saklanmaz.
• Google (Gmail / Workspace): bildirim ve hesap e-postalarının gönderimi.
• Google Analytics ve Google Ads: yalnız çerez izni verdiyseniz ziyaret istatistikleri ve reklam ölçümü (reklamımıza tıklayan birinin sonra üye olup olmadığı veya satın alıp almadığı).
• PayTR: ödeme işlemi için e-posta, ad, IP adresi ve sepet bilgisi.
• Expo: mobil uygulama bildirimlerinin iletimi.
• IP konum servisleri (ipwho.is, ip-api.com, ipapi.co): yalnız güvenlik kaydı oluştuğunda IP adresinin yaklaşık konumu.
• Yetkili kurumlar: yalnız yasal bir yükümlülük ya da mahkeme kararı olduğunda.

Mobil mağaza üzerinden satın alma kullanıldığında RevenueCat ile Apple App Store veya Google Play; hesap kimliğini, ürün ve işlem bilgilerini, satın alma/iade durumunu ve gerekli cihaz/mağaza verilerini ödemeyi doğrulamak ve Premium hakkını hesabınıza bağlamak için işler. CMR belgeleriniz RevenueCat’e gönderilmez.

Mobil uygulamada Sentry; hataları gidermek için hesap kimliği (UID), uygulama ve işletim sistemi bilgileri, hata/çökme raporları, ekranlar arası gezinme ve örneklenmiş performans ölçümlerini işler. Tanılama kayıtları hesabınızla ilişkilendirilebilir. Sentry kullanıcı bağlamına ad ve e-posta yerine yalnız hesap kimliği eklenir.

5. QR kod ve paylaşım

CMR belgelerinizdeki QR kod, belgenin çevrimiçi görünümüne açılan bir bağlantıdır.

• QR kodu ya da bağlantıyı bilen herkes belgenin tamamını görebilir ve PDF olarak indirebilir; buna şoför kimlik numarası, vergi numaraları ve plakalar dahildir.
• Bağlantı tahmin edilemeyecek biçimde üretilir; giriş yapmadan yalnız bağlantıyı bilen açabilir.
• QR sayfalarında analitik ölçüm yapılmaz.
• Belgeyi sildiğinizde QR bağlantısı çalışmaz olur.

6. Veri güvenliği

Verilerinizi korumak için uyguladığımız önlemler.

• Tüm bağlantılar HTTPS ile şifrelenir.
• Erişim kuralları: her kullanıcı yalnız kendi belgelerine erişir; yetkili personel yalnız destek ve denetim için erişebilir.
• Şifreniz bizde değil, Firebase Authentication’da güvenli biçimde tutulur.
• Form, ödeme ve PDF gibi uçlarda kötüye kullanıma karşı kullanım sınırları uygulanır.
• Ödeme kart bilgileri bizim sistemlerimize hiç ulaşmaz.

7. Haklarınız

KVKK m.11 ve GDPR kapsamında sahip olduğunuz haklar.

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi isteme.
• Eksik veya yanlış verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini isteme; hesabınızı uygulamadaki hesap ayarlarından ya da bize yazarak silebilirsiniz.
• Verilerin aktarıldığı üçüncü kişileri öğrenme; işlemeye itiraz etme; zararın giderilmesini isteme.
• Başvurularınızı e-postayla yanıtlarız; en geç 30 gün içinde dönüş yaparız. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

8. Çerezler

Tarayıcınızda sakladığımız kayıtlar.

• Oturum, dil, tema ve form taslakları gibi zorunlu kayıtlar her zaman açıktır.
• Google Analytics ve Google Ads reklam ölçümü yalnız çerez şeridinde izin verirseniz çalışır.
• Kişiselleştirilmiş reklam ve yeniden pazarlama yapmıyoruz; Google Ads çerezleri yalnız reklam ölçümü içindir.
• Ayrıntılar ve tercihlerinizi değiştirmek için Çerez Politikası sayfasına bakın.

Çerez Politikası

9. Saklama süreleri

Süre dolduğunda ya da amaç ortadan kalktığında veriler silinir veya anonimleştirilir.

10. Veri sorumlusu ve başvuru

Veri sorumlusu

CMRyaz, Iğdır, Türkiye

Haklarınızı kullanmak ya da verilerinizle ilgili soru sormak için bize e-posta gönderin veya iletişim formunu kullanın.

Bu metni hizmette ya da mevzuatta değişiklik olduğunda güncelleriz; önemli değişiklikleri sitede duyururuz.