Taslak: Yayın öncesinde hizmet sağlayıcı bilgileri, veri saklama ve aktarım uygulamaları teyit edilmelidir.
Son güncelleme: 02.10.2026 · Sürüm: 1.0
Kapsam ve hizmet sağlayıcı
Bu politika, isrota.com.tr tanıtım sitesi, firmalara ait İşRota panelleri ve İşRota Android/iOS uygulamalarının veri kullanımını açıklar. Hizmet sağlayıcı ve gizlilik iletişim bilgileri bu sayfanın iletişim bölümündedir.
İşRota, işletmelerin servis, cari hesap, stok, teklif, fatura, kasa, randevu ve ekip iletişimini yönetmesine yardımcı olur. Her firma kendi sunucu adresine ve yetkilendirilmiş hesaplarına bağlanır. Mobil uygulamada tanıtılan firma adresi, hangi sunucuya veri gönderileceğini belirler.
İşletmenin kendi müşterileri, çalışanları ve ticari kayıtları bakımından veri sorumluluğu ilgili işletmeye aittir. Hizmet sağlayıcı, sözleşme ve işletme talimatları kapsamında veri işleyen olarak görev yapabilir. Hizmet sağlayıcının kendi satış, destek, sözleşme ve güvenlik işlemleri için sorumluluğu ayrıca değerlendirilir.
İşlenen veriler ve amaçları
Hesap ve erişim: kullanıcı adı, kullanıcı/rol kimliği, firma sunucu adresi ve oturum doğrulama bilgileri; giriş, yetki denetimi ve oturumu sürdürmek için kullanılır. Giriş sırasında parola sunucuya iletilir; uygulamanın Beni hatırla seçeneği parolayı kaydetmez.
İletişim ve başvuru: ad, e-posta, telefon ve kişinin yazdığı mesaj; teklif, destek ve gizlilik başvurularını yanıtlamak için işlenir. Yalnızca gerekli bilgilerin paylaşılması beklenir.
İşletme kayıtları: müşteri/tedarikçi iletişim bilgileri, cari ve finansal hareketler, servis ve cihaz bilgileri, teklifler, faturalar, stoklar, randevular ve ekip mesajları; işletmenin seçtiği modüllerde kayıt ve iş takibi için işlenir. Kimlik/vergi bilgileri yalnızca ilgili kayda gerekli olduğunda eklenmelidir.
Seçilen dosyalar: servis fotoğrafları, belge ekleri ve kullanıcının seçtiği dosyalar, ilgili işlemi tamamlamak için firma sunucusuna yüklenebilir. Bir dosyada üçüncü kişilerin bilgileri varsa paylaşmaya yetkili olduğunuzdan emin olun.
Teknik kayıtlar: sunucuya yapılan isteklerde IP adresi, tarih/saat, tarayıcı veya istemci bilgisi ve erişim/hata kayıtları bulunabilir. Bunlar hizmetin işletilmesi, güvenlik, kötüye kullanımın önlenmesi ve sorun çözümü için değerlendirilir. Telefonun tüm içeriği topluca alınmaz.
Android ve iOS izinleri
Kamera ve fotoğraf/dosya seçimi, servis kaydına görsel ya da belge ekleme gibi ilgili işlevler için kullanılır. İzin verilmemesi ilgili işlevi sınırlayabilir; genel giriş ve listeleme için kamera izni şart değildir. Fotoğraf erişiminin kapsamı kullanılan işletim sistemi ve seçiciye göre değişebilir.
Bildirim izni, kullanıcı oturumundayken bildirimleri cihazda göstermek içindir. Mevcut mobil sürüm, açık uygulamada firma sunucusundan bildirim kontrolü yapar ve yerel bildirim gösterebilir. Firebase/APNs üzerinden uygulama kapalıyken uzaktan push bildirimi bu sürümde kullanılmaz.
Telefon veya e-posta bağlantısına dokunduğunuzda ilgili cihaz uygulaması açılır; arama veya gönderme kullanıcı tarafından tamamlanır. Yazdırma sırasında seçilen belge, kullanıcının seçtiği işletim sistemi/yazıcı hizmetine aktarılabilir.
İzinleri Android veya iOS ayarlarından değiştirebilirsiniz. İzni kapatmak daha önce firma sunucusuna yüklenen dosyaları otomatik silmez; silme başvurusu ayrı yapılır.
Cihazda saklanan bilgiler
Firma API adresi, görünüm tercihi ve hatırlama seçeneği cihazda saklanır. Beni hatırla seçilirse kullanıcı adı ve ilgili firma adresine eşlenmiş oturum bilgisi sonraki açılış için tutulabilir. Mobil oturum tokenı Android/iOS güvenli depolama mekanizmaları üzerinden saklanır; seçilmezse oturum uygulamanın o çalıştırmasında bellekte tutulur.
Çıkış, aktif oturumu iptal eder ve cihazdaki tokenı temizler; hatırlanan kullanıcı adı tercihi kalabilir. Sunucu değişiminde eski firmaya bağlı oturum/giriş tercihi temizlenir. Web panelinin kendi oturum çerezleri ve uygulama içi tarayıcı verileri de bulunabilir.
Uygulamayı kaldırmak, sunucudaki müşteri ve işletme kayıtlarını silmez. Yerel tercih ve güvenli depo davranışı işletim sistemi, yedekleme ve cihaz politikalarına göre değişebilir; hesap silme için başvuru yolunu kullanın.
Paylaşım, hizmet sağlayıcılar ve aktarım
Veriler, ilgili firmanın yetkilendirdiği kullanıcıların erişimine açıktır. Barındırma, yedekleme ve teknik destek sağlayıcılarına hizmetin gerektirdiği ölçüde erişim verilebilir. E-belge, SMS, e-posta veya benzeri entegrasyonlarda, firma tarafından ilgili işlem başlatılırsa işlem için gerekli veriler seçilen sağlayıcıya iletilebilir. Bu sayfa kendi başına böyle bir işlem başlatmaz.
Yetkili kamu kurumlarına aktarım, geçerli hukuki yükümlülükler ve talepler kapsamında değerlendirilir. Hesap güvenliği ve yetki denetimi, müşteri bilgilerinin ilgisiz kullanıcılarla paylaşılması için kullanılmaz.
Mobil kaynaklarda reklam/analiz SDK entegrasyonu bulunmamaktadır. Tanıtım sitesindeki harici yazı tipleri ve kullanıcı tarafından açılan video veya diğer harici içerikler, ilgili sağlayıcıya IP ve tarayıcı bilgisi iletebilir. Üçüncü tarafın koşulları ve çerez politikası ayrıca geçerlidir.
Sunucu, yedek ve entegrasyonların konumları firmaya ve hizmet sağlayıcılarına göre değişebilir. Bu politika verilerin yalnızca Türkiye içinde kaldığı yönünde garanti vermez. Yurt dışı aktarım söz konusuysa uygulanacak hukuki şartlar, bilgilendirme ve gerekli güvenceler ilgili veri sorumlusu tarafından sağlanmalıdır. Fiilî sağlayıcı/konum bilgisi için gizlilik iletişim adresine başvurabilirsiniz.
Güvenlik
Mağaza sürümlerinde sunucu bağlantısı HTTPS kullanır. Oturum doğrulama, rol/yetki kontrolü ve firma adresiyle eşlenmiş token kullanılır. Test ortamlarına ait HTTP davranışı mağaza dağıtımının güvenlik standardı değildir. Kullanıcılar hesap bilgilerini paylaşmamalı ve cihazlarını yetkisiz erişime karşı korumalıdır.
Teknik ve idari önlemler riski azaltır; hiçbir sistem için mutlak güvenlik sözü verilmez. Yanlış firmaya bağlandığınızı veya hesabınızın izinsiz kullanıldığını düşünüyorsanız çıkış yaparak işletme yöneticisine ve gizlilik iletişim adresine haber verin.
Saklama, silme ve haklar
Kişisel veriler, işleme amacı, sözleşme, yürürlükteki mevzuat, ispat gereği ve ilgili işletmenin kayıt politikası için gerekli süre boyunca tutulur. Her veri için süresiz saklama veya tek bir sabit süre öngörülmez. Amaç ve saklama zorunluluğu sona erdiğinde silme, yok etme ya da anonimleştirme değerlendirilir.
Hesap kapatma, erişimi durdurma ve kişisel verilerin silinmesi farklı işlemlerdir. Yasal saklama kapsamındaki fatura ve muhasebe kayıtları ile başka kişilerin/işletmenin zorunlu kayıtları her talepte hemen silinmeyebilir. İstisnanın kapsamı ve gerekçesi başvuru yanıtında açıklanmalıdır. Yedeklerdeki veriler, ilgili yedek saklama/imha döngüsü kapsamında ele alınır.
Verileriniz hakkında bilgi, düzeltme, hukuka uygun silme ve diğer KVKK hakları için iletişim bölümündeki adrese başvurabilirsiniz. Hesap ve Veri Silme Başvurusu sayfası gerekli adımları açıklar. İşletmeye ait müşteri kayıtları için önce ilgili işletmeye başvurulması süreci hızlandırabilir; hizmet sağlayıcıya gelen talepler de yetki kapsamında değerlendirilir.
Çocuklar, güncellemeler ve iletişim
İşRota bir kurumsal iş yönetim hizmetidir; çocuklara yönelik uygulama olarak tasarlanmamıştır. İşletmeler, kaydettikleri kişilere ilişkin yaş ve diğer özel durumlar için gerekli hukuki yükümlülükleri yerine getirmelidir.
Bu politikanın güncel sürümü aynı adreste yayımlanır; tarih ve sürüm sayfanın başında gösterilir. Veri kullanımı değişirse metin güncellenir ve gerektiğinde ayrıca bilgilendirme/izin süreci yürütülür. Bu metni okumak tek başına her türlü veri işlemeye açık rıza verdiğiniz anlamına gelmez.
İletişim
Hizmet sağlayıcı: YİĞİT YAZILIM BİLGİ TEKNOLOJİLERİ
Gizlilik ve veri başvuruları: [email protected]