Gizlilik Politikası

1. Veri Sorumlusu

Ephor Servis uygulamasında işlenen kişisel veriler, veri sorumlusu sıfatıyla Ephortech Teknoloji Hizmetleri Ltd. Şti. tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenmektedir.

İletişim: [email protected]

2. Bu uygulama kimin içindir?

Ephor Servis, EphorCRM sistemini kullanan teknik servis firmalarının çalışanları için geliştirilmiş bir kurumsal iş uygulamasıdır. Uygulama üzerinden hesap oluşturulamaz; hesabınız çalıştığınız firma ya da Ephortech tarafından tanımlanır. Uygulama genel tüketici kullanımına yönelik değildir.

Bu politika yalnız uygulamayı değil, hasar sahibi müşterilere açık web sayfalarımızı da kapsar: belge yükleme (belge.ephortech.com), hizmet değerlendirme ve dosya takibi. Bu sayfalar için de hesap açmanız gerekmez; size gönderilen bağlantı üzerinden çalışırlar.

3. İşlenen veriler

Aşağıdaki tablo, Google Play Veri Güvenliği formunda ve App Store App Privacy beyanında verdiğimiz cevapların birebir karşılığıdır. “Paylaşılıyor” sütunu, verinin üçüncü bir tarafa aktarılıp aktarılmadığını gösterir; veriler yalnız Ephortech sunucularına gider. Varış süresi hesabı için Google Maps Platform’a giden koordinatlar bu tanımın dışındadır ve 5. bölümde ayrıca anlatılmıştır.

İsteğe bağlı olan veriler olmadan da uygulama çalışır: telefon numarası girmeyen kullanıcı müşteriyi kendi hattından arar, fotoğraf veya video eklemeyen teknisyen dosyayı yine ilerletebilir, konum izni vermeyen kullanıcı yalnız canlı saha takibini kullanamaz.

Toplanmayanlar. Uygulamada reklam ağı, izleme (tracking) ve üçüncü taraf analitik SDK’sı bulunmamaktadır. Reklam kimliği, rehber, takvim, SMS, ses kaydı, finansal bilgi ve sağlık verisi toplanmaz; ses kaydı izni uygulama paketinden çıkarılmıştır. Verileriniz satılmaz.

4. Konum verisi — mobil uygulama

Konum, uygulamanın yalnız canlı saha takibi özelliğinde işlenir. Aşağıdaki maddeler bu özelliğin tamamını anlatır.

Ne zaman toplanır

Yalnız bir dosyada “Yola Çıktım” dedikten sonra başlar ve adrese varana ya da siz durdurana kadar sürer. Bu onayı vermediğiniz sürece konumunuz hiç toplanmaz; dosya listesi, fotoğraf, fatura ve durum güncelleme dâhil uygulamanın diğer tüm işlevleri konumsuz çalışır.

Toplama, uygulama arka plandayken ve kapalıyken de sürer. Buna gerek var çünkü teknisyen araç kullanırken telefon cepte ya da ekran kapalı oluyor; yalnız ön planda çalışan bir takip, sürüş başlar başlamaz kesilirdi.

Neden toplanır

• Adrese varışınızın otomatik olarak dosyaya kaydedilmesi.
• Müşteriye yaklaştığınızda kendisine bilgilendirme mesajı (SMS) gitmesi.
• Operasyon ekibinin yolculuğu haritada izleyip varış saatini hesaplayabilmesi.

Ne toplanmaz

Yolculuk dışında konum verisi hiç toplanmaz. Yolculuk bittiğinde toplama kendiliğinden sona erer; uygulamayı normal kullanırken, mesai dışında ya da izinliyken konumunuz izlenmez.

Kim görür

Yalnız Ephor iç ekibi (operasyon ve yöneticiler) görür. Müşteri konumunuzu görmez; kendisine yalnız servis ekibinin yola çıktığına/yaklaştığına dair bir metin mesajı gider, içinde koordinat ya da harita bağlantısı bulunmaz.

Saklama

Konum izleri 7 gün sonra otomatik olarak silinir. Yolculuk kaydının kendisi (hangi dosyaya ne zaman gidildiği, varış saati) iş kaydı olarak kalır ve konum içermez.

Nasıl kapatılır

• Uygulamada “Takibi Durdur” düğmesiyle istediğiniz an sonlandırabilirsiniz. Oturumu kapattığınızda da durur.
• Konum iznini cihaz ayarlarından dilediğiniz an geri alabilirsiniz (iOS: Ayarlar → Ephor Servis → Konum; Android: Ayarlar → Uygulamalar → Ephor Servis → İzinler → Konum).
• İzin vermezseniz ya da geri alırsanız yalnız canlı saha takibi çalışmaz; uygulamanın kalanı normal çalışmaya devam eder.

Android kullanıcıları için

Takip açıkken cihazınızda kalıcı bir bildirim gösterilir: “Ephor Servis — konum paylaşımı açık”. Paylaşım sürdüğü sürece bu bildirim ekrandan kaldırılamaz, böylece izlemenin açık olduğunu her an görürsünüz.

Google Play’in istediği açıklıkla: Ephor Servis, konum verisini uygulama kapalıyken de toplar; bunu, teknisyenin müşteri adresine yolculuğunu takip etmek, müşteriye yaklaşma bildirimi göndermek ve varış saatini kaydetmek amacıyla yapar. Toplama yalnız teknisyenin “Yola Çıktım” onayından sonra başlar.

iOS’ta ise paylaşım süresince sistemin konum göstergesi durum çubuğunda açık kalır.

Adrese yol tarifi istediğinizde adres, cihazınızdaki harita uygulamasına aktarılır — bu işlem sizin başlattığınız tek seferlik bir yönlendirmedir ve konumunuz bize iletilmez.

5. Müşteri belge yükleme (belge.ephortech.com)

Hasar dosyanızın değerlendirilebilmesi için bazen cihazın fotoğrafına, seri numarası etiketine, faturasına ya da hasarın nasıl oluştuğuna dair kısa bir açıklamaya ihtiyaç duyarız. Bu durumda size yalnız o dosyaya özel bir bağlantı SMS ile gönderilir. Bağlantı operatörümüz tarafından tek tek gönderilir; otomatik ya da toplu gönderim yapılmaz. Sayfayı açmak için hesap açmanız gerekmez.

Ne toplanır

• Yüklediğiniz görsel ve belgeler — cihaz fotoğrafı, seri numarası etiketi, hasar görseli ve istenmişse cihazın faturası.
• Yazdığınız bilgiler — IMEI numarası ve hasarın nasıl oluştuğuna dair beyanınız. Bu alanlara yalnız istenen bilgiyi yazın; sağlık, kimlik ya da ödeme bilgisi gibi verileri paylaşmayın.
• Telefon numaranız — yalnız bağlantıyı içeren SMS'i iletmek için kullanılır; numara zaten hasar dosyanızda kayıtlıdır.
• Teknik kayıtlar — bağlantının kötüye kullanılmasını engellemek için IP adresi ve istek zamanı sunucu kayıtlarında tutulur.

Ne yapılmaz

• Yüklediğiniz fotoğrafların konum (EXIF) bilgisi sunucuya alınırken silinir; fotoğrafı nerede çektiğiniz kaydedilmez ve kimseyle paylaşılmaz.
• Sayfada çerez, reklam ya da izleme aracı yoktur; davranışınız analiz edilmez.
• Bağlantıyı açtığınızda tutar, iletişim bilgisi ya da servis firmasının kimliği gösterilmez — yalnız adınız, dosya numaranız ve cihazınız görünür.

Kimler görür

Yüklediğiniz belgeleri Ephortech ekibi görür. Hasar dosyanız bir sigorta şirketinin programı kapsamındaysa, istenen belgeler zaten o şirketin talebiyle toplandığı için onunla paylaşılır. Dosyanız bir yetkili teknik servise yönlendirildiyse, servis onarımı yapabilmek için cihaz ve hasar görsellerini görebilir; cihazın faturası servise kapalıdır. Bunların dışında üçüncü kişilerle paylaşılmaz, reklam amacıyla kullanılmaz ve satılmaz.

Ne kadar saklanır

• Bağlantı 7 gün sonra kendiliğinden geçersiz olur; sonrasında yükleme yapılamaz.
• Bağlantı kaydı (telefon numarası ve bağlantı anahtarı) en geç 90 gün içinde silinir. Size gönderdiğimiz SMS'in kaydı, diğer yazışmalar gibi dosyanızın iletişim geçmişinde kalır.
• Yüklediğiniz belgeler hasar dosyanızın parçasıdır; dosya kayıtlarıyla aynı süre boyunca saklanır.

Kontrol sizde

• Yükleme zorunlu değildir. Belgeleri başka bir kanaldan iletebilir ya da hiç iletmeyebilirsiniz; bu durumda dosyanızın sonuçlanması gecikebilir.
• Bağlantının iptal edilmesini ya da yüklediğiniz bir belgenin silinmesini isteyebilirsiniz: [email protected]. Yanlış kişiye ulaştığını düşündüğünüz bir bağlantıyı bize bildirin, anında kapatırız.

Bu bölüm web üzerinden yürüyen bir akışı anlatır. Yukarıdaki mağaza tablosu Ephor Servis mobil uygulamasının beyanıdır; belge yükleme sayfası uygulamanın parçası değildir.

6. Aktarım ve üçüncü taraflar

Uygulama ve web sayfalarımız ile sunucularımız arasındaki tüm veri trafiği şifreli olarak (HTTPS/TLS) taşınır; şifresiz bağlantıya izin verilmez. Kayıtlar Ephortech tarafından işletilen sunucularda tutulur; yüklenen görsel ve belgeler Cloudflare R2 nesne depolama hizmetinde saklanır ve yalnız kısa ömürlü, imzalı bağlantılarla açılır.

Aşağıdakiler dışında hiçbir üçüncü tarafa veri aktarılmaz:

• Google Maps Platform — canlı saha takibinde tahmini varış süresini hesaplamak için yalnız koordinatlar (ad, telefon veya dosya bilgisi olmadan) iletilir. Bu çağrı cihazınızdan değil sunucumuzdan yapılır.
• SMS sağlayıcısı — müşteriye gönderilen bilgilendirme mesajının iletilebilmesi için müşterinin numarası ve mesaj metni sağlayıcıya verilir. Teknisyenin konumu bu mesajda yer almaz.
• Anlık bildirim servisleri — bildirimin telefonunuza ulaşabilmesi için bildirim başlığı, içeriği ve cihazınızın bildirim belirteci Apple Push Notification service (iOS) ya da Firebase Cloud Messaging (Android) üzerinden iletilir.
• Sigorta şirketi ve yetkili teknik servis — hasar dosyasının işletilebilmesi için gereken belge ve görseller ilgili tarafla paylaşılır. Ayrıntısı “Müşteri belge yükleme” bölümünde.
• Cloudflare — sayfalarımızın trafiği Cloudflare üzerinden geçer ve yüklenen görsel/belgeler Cloudflare R2 nesne depolamada saklanır. Cloudflare bu veriyi yalnız hizmeti sunmak için işler; kendi amaçları için kullanmaz.

Uygulamada reklam ağı, izleme (tracking) veya üçüncü taraf analitik SDK’sı bulunmamaktadır. Çökme kayıtları da üçüncü bir servise değil kendi sunucumuza gönderilir. Verileriniz reklam amacıyla kullanılmaz ve satılmaz.

7. Cihaz izinleri

• Kamera — yalnız siz fotoğraf veya video çekmeyi seçtiğinizde; arka planda kullanılmaz.
• Fotoğraf galerisi — yalnız sizin seçtiğiniz görsel ve videolar okunur.
• Konum (kullanırken ve arka planda) — yalnız canlı saha takibi için, “Yola Çıktım” dediğinizde istenir. Arka plan izni, yolculuk sırasında telefon cebinizdeyken takibin kesilmemesi içindir. Ayrıntı için 4. bölüme bakın.
• Bildirimler — dosya ataması ve süre uyarıları için. Reddedebilirsiniz; uygulama çalışmaya devam eder.
• Face ID / Touch ID — uygulama kilidini açmak için. Biyometrik verileriniz cihazınızdan çıkmaz, tarafımıza iletilmez.

8. Saklama

İş dosyalarına ilişkin kayıtlar, ilgili mevzuat ve sözleşmesel yükümlülükler çerçevesinde saklanır. Oturum bilgileri en fazla 30 gün geçerlidir; şifre değişikliği hâlinde tüm cihazlardaki oturumlar geçersiz kılınır.

Canlı saha takibinde toplanan konum izleri 7 gün sonra otomatik olarak silinir.

Müşteriye gönderilen belge yükleme bağlantısı 7 gün sonra geçersiz olur; bağlantı kaydı (telefon numarası dâhil) en geç 90 gün içinde silinir. Yüklenen belgeler hasar dosyasının parçası olarak kalır.

9. Haklarınız, hesap silme ve veri talebi

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı uygulamadan kapatma

1. Uygulamayı açın ve alt menüden Profil sekmesine geçin.
2. Sayfanın en altındaki “Hesabımı Kapat” düğmesine dokunun.
3. Çıkan bilgilendirmeyi okuyup “Devam”a dokunun.
4. İkinci onayda “Hesabımı kapat”a dokunun. Bu adım geri alınamaz.

Hesabınız kapatıldığında bir daha giriş yapamazsınız; tüm oturumlarınız ve cihaz kayıtlarınız silinir. Girmiş olduğunuz iş kayıtları (dosya notları, yazışmalar, durum geçmişi, fotoğraflar) yasal ve denetim yükümlülükleri gereği dosyada kalır.

Bir servis firmasının son yöneticisi hesabını uygulamadan kapatamaz; kapanırsa firma yönetilemez hâle gelirdi. Bu durumda destek adresimize yazmanız gerekir.

E-posta ile talep

Verilerinizin tamamen silinmesi dâhil KVKK m.11 kapsamındaki her talebinizi [email protected] adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır; yasal saklama yükümlülükleri saklıdır.

10. Değişiklikler

Bu politika güncellendiğinde bu sayfada yayımlanır; üstteki yürürlük tarihi ve sürüm numarası değiştirilir.