Gizlilik Politikası
Son güncelleme:
Kısaca:
- Reklam, izleme, analiz ya da hata raporlama aracı yoktur; Android’de reklam kimliği kullanılmaz, Firebase ya da Google Analytics de yoktur.
- Hesap açmak isteğe bağlıdır. Hesapsız kullanırsanız girdiğiniz veriler yalnızca telefonunuzda ya da tabletinizde durur. Bir hesaba giriş yaparsanız işletmenizin verileri Depo’nun Almanya’daki (AB) kendi sunucusu üzerinden eşzamanlanır.
- Belge okuma ve Depo’ya Sor tamamen cihazınızda çalışır.
- Hesabınızı istediğiniz zaman uygulamanın içinden silebilirsiniz.
- Depo Pro iPhone’da App Store’dan, Android’de Google Play’den alınır; abonelik durumunu RevenueCat doğrular.
Bu politika neyi kapsar
Bu politika Depo’nun iPhone ve Android uygulamalarını, uygulamanın eşzamanlandığı depo-api.sayfa.app adresindeki Depo sunucusunu ve depo.sayfa.app web sitesini kapsar. “Biz”, Depo’nun geliştiricisidir.
Uygulamaya girdiğiniz veriler
Ürünleriniz (ad, stok kodu, barkodlar, birim, fiyatlar, asgari stok, not, fotoğraf), konumlarınız, stok hareketleriniz, sayımlarınız ve tedarikçileriniz (ad, telefon, e-posta, not) telefonunuzda ya da tabletinizde, Depo’nun kendi alanında saklanır. iPhone’da Depo’nun widget’ları da aynı veriyi cihazın içinde okur.
Depo’yu hesapsız kullanmak
Depo’yu giriş yapmadan kullanabilirsiniz. Bu durumda verileriniz yalnızca cihazınızda durur, girdiğiniz hiçbir şey bize gönderilmez ve başka bir yerde kopyası yoktur: telefonu kaybederseniz ya da uygulamayı silerseniz veriler de gider. Verilerinizi Diğer → Verileri Dışa Aktar (CSV) ile CSV dosyası olarak dışa aktarabilirsiniz; bu her planda ücretsizdir.
Hesabınız
Cihazlarınız arasında eşzamanlamak ya da personelinizle birlikte çalışmak için Diğer’in en üstündeki Giriş Yap ya da Hesap Oluştur kartından adınız, bir e-posta adresi ve bir şifreyle hesap oluşturursunuz. Adresi doğrulamak için o adrese 6 haneli bir kod göndeririz. Sonra e-posta adresiniz ve şifrenizle giriş yaparsınız. Şifrenizi unutursanız yeni bir şifre belirlemeniz için adrese 6 haneli bir kod göndeririz; şifreniz ya da e-posta adresiniz değiştiğinde de size e-postayla bir bildirim göndeririz. Şifreleri yalnızca Argon2id özeti olarak, yani yavaş hesaplanan tek yönlü bir özet olarak saklarız; şifrenin kendisini hiç saklamayız ve görmeyiz. Kodlar 10 dakika geçerlidir ve yalnızca özet olarak saklanır.
Hesabınız oluştuktan sonra Diğer → Hesabım → Geçiş Anahtarları’ndan hesabınıza geçiş anahtarları (passkey) bağlayabilirsiniz; bunlarla da giriş yaparsınız. Girişi iPhone’da Face ID ya da Touch ID ile, Android’de parmak izi, yüz ya da ekran kilidiyle onaylarsınız. Geçiş anahtarlarını başka bir cihaza, başka bir parola yöneticisine ya da bir güvenlik anahtarına ekleyebilirsiniz. Geçiş anahtarının gizli kısmı onu sakladığınız yerde, örneğin Apple’ın Parolalar uygulamasında ya da Google Parola Yöneticisi’nde (veya başka bir kimlik bilgisi sağlayıcısında) durur ve bize hiç gelmez. Yeni bir cihazda geçiş anahtarı olmadan QR koduyla da giriş yapabilirsiniz: yeni cihazın gösterdiği kodu, zaten giriş yapmış bir cihazınızla okutup cihazın kilidiyle onaylarsınız. Onaylanmamış QR bağlantıları 2 dakika sonra geçersiz olur.
Her geçiş anahtarı için yalnızca şunları saklarız: açık anahtarı ve kimliği, sağlayıcısının tanımlayıcısı (AAGUID; ondan “iCloud Anahtar Zinciri” gibi bir ad çıkar), eklendiği ve en son kullanıldığı tarih. Her oturumun hangi geçiş anahtarıyla açıldığını da kaydederiz; bir geçiş anahtarını kaldırdığınızda onunla açılmış oturumlar bu sayede kapanır. Giriş yapılmış her cihaz için cihazın adını (sizin verdiğiniz ya da cihazın bildirdiği), platformunu, nasıl giriş yaptığını, ilk ve son kullanım tarihini saklarız; bunlar Hesabım’daki “Giriş Yapılmış Cihazlar” listesinde görünür. Hesabınızda görünen adınız, doğrulanmış e-posta adresiniz ve şifrenizin özeti vardır. Bu bilgileri yalnızca hesabınızı yürütmek, yukarıda anlatılan kodları ve güvenlik bildirimlerini ve aşağıda anlatılan e-postaları size göndermek, geçiş anahtarlarınızı ve cihazlarınızı size Hesabım’da listelemek ve adınızı çalışma alanlarınızın diğer üyelerine göstermek için kullanırız. E-posta adresinizi pazarlama için kullanmayız.
E-posta gönderimi
Kodlar ve güvenlik bildirimleri, e-posta işleyicimiz Amazon SES (Amazon Web Services) üzerinden no-reply@sayfa.app adresinden gönderilir. SES, iletiyi teslim edebilmek için e-posta adresinizi ve iletinin metnini alır. Adresiniz doğrulandıktan sonra bir hoş geldiniz e-postası, Depo Pro satın aldığınızda da ürünü kullanmayla ilgili bir e-posta göndeririz: nasıl destek alacağınız, bilgisayarda Depo ve nasıl geri bildirim göndereceğiniz. Bu e-postaların hepsinde abonelikten çıkma bağlantısı bulunur. Bu e-postalar ve destek mesajlarınız, kendimizin işlettiği destek aracımız Yuva (app.useyuva.com) üzerinden gider. Yuva doğrulanmış e-posta adresinizi, adınızı, dilinizi ve planınızı alır. Depo bülten ya da reklam e-postası göndermez.
Çalışma alanları ve eşzamanlama
Giriş yaptığınızda işletmeniz için bir çalışma alanı oluşturur ya da var olan birine katılırsınız. Çalışma alanının kayıtları (ürünler, konumlar, tedarikçiler, stok hareketleri ve sayımlar) bundan sonra Depo’nun sunucusunda saklanır ve üyelerinin cihazları arasında eşzamanlanır. Ürün fotoğrafları eşzamanlanmaz; eklendikleri cihazda kalır.
Sunucu, Avrupa Birliği’nde, Almanya’da Hetzner’da çalışır. Uygulama sunucuyla şifreli bir bağlantı üzerinden konuşur. Her ağ isteğinde olduğu gibi, isteği cevaplayabilmek için IP adresiniz ve uygulama sürümü gibi teknik bilgiler sunucuya ulaşır. Sunucuyu işleten taraf olarak bu verilere teknik olarak erişebiliriz; sunucudaki verileri yalnızca eşzamanlama ve ekip çalışması için kullanırız, satmayız ve reklam için kullanmayız.
Sunucunun veritabanı şifreli bir nesne depolama alanına yedeklenir. Yedekler 30 gün tutulur; sunucudan silinen veriler 30 gün içinde yedeklerden de kalkar.
Ekip çalışması
Çalışma alanının sahibi, personelini davet koduyla ekleyebilir. Bir çalışma alanındaki herkes o alanın bütün kayıtlarını ve üyelerin görünen adlarını görür. Sahipler çalışma alanını, üyelerini ve Depo Pro aboneliğini yönetir; personel stokla çalışır.
Ortak cihazlar
Sahip, atölyedeki bir tableti çalışma alanına ortak cihaz olarak ekleyebilir; çalışanlar o tablette adlarını seçip PIN’leriyle girer. Bunun için şunları saklarız: her kişinin adı, PIN’inin yavaş ve tek yönlü bir özeti (PIN’in kendisi asla saklanmaz), varsa yaka kartının özeti, tabletin adı ve platformu, kilit açma ve kilitlenme olayları (kişi, tablet, zaman) ve her stok hareketini ya da sayımı hangi kişinin yaptığı. PIN özetleri yalnızca o çalışma alanının ortak tabletlerine gönderilir, böylece tablet internet yokken de açılabilir. Çalışma alanı silinince bunların hepsi silinir.
Kamera, fotoğraflar ve dosyalar
Kamera; barkod ve QR kodu okutmak ve belge fotoğrafı çekmek için kullanılır. Görüntü cihazda işlenir (Android’de CameraX ve Google’ın ML Kit’iyle), saklanmaz ve hiçbir yere gönderilmez. Bir ürüne fotoğraf eklerken ya da belge okurken yalnızca sizin seçtiğiniz fotoğraf veya dosya açılır. Ürüne eklediğiniz fotoğraf ürünle birlikte cihazınızda saklanır; okunan belgenin görüntüsü saklanmaz, yalnızca onayladığınız satırlar stok girişi olarak kaydedilir.
Belge okuma ve Depo’ya Sor
iPhone’da belgedeki metin Apple’ın Vision çerçevesiyle tanınır; belgeyi satırlara ayırmak ve sorularınızı cevaplamak Apple’ın cihaz üzerindeki dil modeliyle yapılır. Android’de aynı iş, destekleyen telefonlarda Google’ın ML Kit’i ve cihaz üzerindeki Gemini Nano modeliyle yapılır. Bunların hepsi cihazınızda olur. Belgeleriniz, sorularınız ve cevaplar ne bize ne de başka bir hizmete gönderilir. Yalnızca onayladığınız stok girişleri, diğer hareketler gibi eşzamanlanır.
Bildirimler
Kritik stok bildirimleri cihazda oluşturulan yerel bildirimlerdir. İzin, bir ürüne ilk kez asgari stok verdiğinizde istenir. Bildirimleri Depo’nun Diğer sekmesinden kapatabilirsiniz.
Siri, Kestirmeler ve Spotlight
iPhone’da ürünleriniz, aramada çıkabilmeleri için cihazdaki Spotlight dizinine eklenir. Siri ve Kestirmeler ile yaptığınız işlemler uygulamanın içindekilerle aynı şekilde cihazda çalışır.
Satın almalar
Depo Pro aboneliği iPhone’da App Store’dan, Android’de Google Play’den alınır. Ödemeyi Apple ya da Google işler; kart bilgileriniz bize ulaşmaz. Abonelik durumunu doğrulamak için Depo, RevenueCat hizmetini kullanır. Giriş yaptıysanız abonelik çalışma alanınıza aittir ve RevenueCat onu yalnızca çalışma alanının kimliğiyle tanır; hesapsız kullanımda rastgele üretilmiş anonim bir kimlikle. RevenueCat’e ayrıca mağazadaki satın alma bilgileri (hangi plan, ne zaman alındığı, ne zaman yenileneceği) ve her ağ isteğinde olduğu gibi IP adresiniz ile uygulama ve işletim sistemi sürümü gibi teknik bilgiler ulaşır. Adınız ve stok verileriniz RevenueCat’e gitmez. Bu bilgiler yalnızca aboneliği tanımak için kullanılır; izleme ya da reklam için kullanılmaz.
Web sitesi
depo.sayfa.app çerez kullanmaz ve analiz aracı içermez. Site Cloudflare üzerinden yayınlanır; her web sitesinde olduğu gibi, sayfayı size ulaştırmak ve kötüye kullanımı önlemek için IP adresiniz ve tarayıcı bilgileriniz Cloudflare’ın ağından geçer.
Verilerinizi silmek
- Hesabınız. Uygulamada Diğer → Hesabım → Hesabı Sil ile silersiniz. Bu işlem kullanıcınızı, e-posta adresinizi, şifre özetinizi, bekleyen kodları, oturumlarınızı ve üyeliklerinizi sunucudan siler; tek sahibi olduğunuz her çalışma alanını da tüm verileriyle birlikte, tüm üyeleri için siler. Başka bir sahibi olan çalışma alanları kalır. Geçiş anahtarlarınızın sunucudaki kayıtları da silinir; geçiş anahtarlarının kendisini Parolalar uygulamasından, Google Parola Yöneticisi’nden ya da kullandığınız parola yöneticisinden silebilirsiniz. Cihazınızdaki veriler, uygulamayı silene kadar orada kalır. Adım adım anlatım ve uygulamayı açamıyorsanız ne yapacağınız için: Hesap silme.
- Bir çalışma alanı. Sahibi, çalışma alanını Diğer → Çalışma Alanı → Çalışma Alanını Sil ile silebilir. Üyeleri, davetleri ve verileri herkes için sunucudan silinir.
- Cihazda. Depo’yu cihazınızdan sildiğinizde cihazdaki veriler de silinir.
- Yedekler. Silinen veriler 30 gün içinde sunucunun yedeklerinden de kalkar.
- Satın almalar. Aboneliğinizi App Store’dan ya da Google Play’den iptal edebilirsiniz; RevenueCat’teki satın alma kaydının silinmesini bize yazarak isteyebilirsiniz.
Değişiklikler
Bu politikayı değiştirirsek bu sayfayı güncelleriz ve en üstteki tarihi değiştiririz.
İletişim
Gizlilikle ilgili sorularınız için: help@sayfa.app