Gizlilik Politikası

1. Porya hakkında ve kapsam

Porya, oto servis işletmelerinin müşteri, araç, servis, stok, finans ve belge süreçlerini yönetmesine yardımcı olan web ve mobil tabanlı bir yazılım hizmetidir. Bu politika; Porya hesabı kullanan işletme sahibi ve çalışanlar ile bu işletmelerin Porya'ya kaydettiği servis müşterilerine ait verilerin nasıl işlendiğini açıklar.

2. İşlediğimiz veri kategorileri

• Hesap ve kimlik bilgileri: kullanıcı adı, ad-soyad veya görünen ad, e-posta, telefon, rol, işletme üyeliği ve oturum bilgileri.
• İşletme bilgileri: işletme adı, iletişim ve adres bilgileri, vergi bilgileri, logo, banka/IBAN bilgileri ve üyelik durumu.
• Müşteri ve araç bilgileri: ad veya firma unvanı, iletişim, adres ve vergi bilgileri; plaka, marka, model, varyant, model yılı, kilometre, şasi ve ilgili araç kayıtları.
• Servis içerikleri: müşteri talepleri, şikâyetler, kabul ve onarım notları, operasyonlar, parça ve işçilikler, servis geçmişi ve servis fotoğrafları.
• Finans ve belge bilgileri: hesap özetleri, faturalar, e-Fatura/e-Arşiv bilgileri, cari hareketler ve tahsilat kayıtları.
• Stok bilgileri: stok kartları, barkodlar, miktarlar ve stok hareketleri.
• Destek ve iletişim: destek talepleri, mesajlar, bildirimler ve duyuru etkileşimleri.
• Teknik kayıtlar: işlem ve denetim kayıtları, IP adresi, tarayıcı/istek bilgileri, hata kayıtları ve sunucu zaman damgaları.

3. Verileri hangi amaçlarla kullanıyoruz?

Veriler; kullanıcıların kimliğini doğrulamak, yetkili oldukları işletme verilerine erişmesini sağlamak, servis ve stok operasyonlarını yürütmek, finansal kayıt ve belgeleri oluşturmak, e-Belge işlemlerini gerçekleştirmek, destek sunmak, bildirim göndermek, güvenliği ve hizmet sürekliliğini sağlamak ve yasal yükümlülükleri yerine getirmek amacıyla işlenir.

4. İşletmeler tarafından girilen müşteri ve araç verileri

Porya hesap kullanıcısı, hizmeti kullanan oto servis işletmesinin sahibi veya çalışanıdır. Araç sahibi ya da servis müşterisi ise doğrudan Porya hesabı kullanmasa da işletme tarafından girilen müşteri, araç ve servis kayıtlarında yer alabilir. İşletmeler, Porya'ya girdikleri verilerin hukuka uygun biçimde elde edilmesi ve kullanılması konusunda kendi sorumluluklarını gözetmelidir.

5. Fotoğraf, belge ve mobil özellikler

Mobil uygulama, kullanıcı açıkça işlem başlattığında servis fotoğrafı çekmek veya seçmek ve barkod/QR kod okumak için kameraya ya da seçilen medyaya erişebilir. Seçilen servis görselleri Porya sistemine yüklenebilir. Açılan veya paylaşılan PDF ve diğer belgeler, kullanıcının seçtiği cihaz uygulamalarına aktarılabilir. Mobil oturum bilgileri cihazın güvenli depolama alanında tutulur. Porya mobil uygulaması konum, rehber veya takvim izni kullanmaz ve bu sürümde native push/Firebase entegrasyonu bulunmaz.

6. Fatura, cari ve mali kayıtlar

Fatura, e-Belge, cari hareket ve tahsilat kayıtları hizmetin finansal işlevlerini sunmak ve ilgili belge süreçlerini takip etmek için işlenir. Bu kayıtların silinmesi veya değiştirilmesi, belge durumu ve geçerli yasal yükümlülükler nedeniyle sınırlı olabilir.

7. Teknik kayıtlar ve güvenlik

Porya; HTTPS bağlantıları, kimlik doğrulama, rol ve işletme bazlı sunucu yetkilendirmesi, parola hashleme, oturum güvenliği ve denetim kayıtları gibi doğrulanmış önlemler kullanır. Hiçbir internet hizmeti için mutlak güvenlik garantisi verilemez; güvenlik uygulamaları risk ve ürün ihtiyaçlarına göre gözden geçirilir.

8. Verilerin paylaşılması ve hizmet sağlayıcılar

Veriler satılmaz. Hizmetin sunulması için gerekli olduğu ölçüde; e-Fatura ve e-Arşiv işlemlerinde UyumSoft'a, e-posta iletiminde yapılandırılmış e-posta hizmetine, web bildirimlerinin iletiminde tarayıcı push altyapısına ve barındırma/teknik altyapı sağlayıcılarına veri aktarılabilir. Ayrıca geçerli bir hukuki yükümlülük veya yetkili makam talebi bulunduğunda paylaşım yapılabilir.

9. Veri saklama ve silme

Veriler; hizmetin sunulması, güvenlik, uyuşmazlıkların yönetimi ve yasal yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır. Bazı müşteri, stok ve banka kayıtları sistemde pasife alınabilir. Mali veya resmî belge kayıtları ilgili yükümlülükler nedeniyle hemen silinemeyebilir.

Porya'da kullanıcı tarafından başlatılan eksiksiz bir hesap silme akışı şu anda bulunmamaktadır. Hesap veya kişisel veriyle ilgili erişim, düzeltme ya da silme talepleri aşağıdaki iletişim adresine gönderilebilir. Talep; hesap sahipliği, işletme yetkisi ve saklama yükümlülükleri değerlendirilerek sonuçlandırılır.

10. Kullanıcı hakları ve talepler

Verilerinizin işlenip işlenmediğini öğrenmek, bilgi istemek, yanlış veya eksik bilgilerin düzeltilmesini talep etmek ve uygulanabildiği ölçüde silme ya da kullanımın sınırlandırılması talebinde bulunmak için bizimle iletişime geçebilirsiniz. Kimlik ve yetki doğrulaması için ek bilgi istenebilir.

11. Çocukların gizliliği

Porya, oto servis işletmelerinin profesyonel kullanımına yöneliktir ve çocuklara yönelik bir hizmet değildir. Çocuklara ait bir verinin uygunsuz biçimde işlendiğini düşünüyorsanız bizimle iletişime geçebilirsiniz.

12. Politika değişiklikleri

Ürün özellikleri, veri akışları veya hukuki gereklilikler değiştiğinde bu politika güncellenebilir. Güncel metin ve son güncelleme tarihi bu sayfada yayımlanır.