Gizlilik Politikası
Son güncelleme:
Üretimo, sipariş üzerine üreten işletmelerin üretim takibi için kullandığı bir web uygulamasıdır. Hesap bilgilerinizi ve uygulamaya girdiğiniz üretim verilerini yalnızca hizmeti sunmak için işleriz. Verileriniz yalnızca kendi şirketinizin kullanıcılarına görünür; satılmaz, reklam için kullanılmaz. Uygulama verileri Avrupa Birliği'nde (Frankfurt) saklanır; bazı hizmet sağlayıcılarımız AB dışındadır (5. ve 7. bölüm). İstediğinizde hesabınızı ve tüm verilerinizi sileriz. Tanıtım sitesinde Google Analytics, Google Ads ve Meta pikseli ölçümü yalnızca onay verirseniz çalışır.
1. Veri sorumlusu ve rolümüz
Bu politika, uretimo.com, app.uretimo.com ve demo.uretimo.com adreslerinde sunulan Üretimo hizmeti için geçerlidir. Hesap, faturalama, tanıtım sitesi ve formlar için veri sorumlusu Üretimo'dur. Her türlü soru ve talep için: info@uretimo.com.
Şirketinizin uygulamaya girdiği müşteri, sipariş, atölye ve dosya verileri için veri sorumlusu şirketinizdir; Üretimo bu verileri yalnızca şirketinizin talimatıyla ve hizmeti sunmak için işleyen veri işleyendir. Bu ilişkinin kuralları Veri İşleme Sözleşmesi'nde yazılıdır.
2. Hangi verileri işliyoruz
| Veri | Kaynak | Amaç |
|---|---|---|
| Ad soyad, e-posta adresi, şifre (yalnızca özetlenmiş hâliyle saklanır) | Kayıt formu (e-posta ve şifreyle ya da Google ile); davet edilen ekip üyeleri | Hesap açma, giriş, şifre sıfırlama, hesapla ilgili e-postalar. Hesap, kayıtta seçilen paketin ödemesi Stripe ile onaylanınca açılır. |
| Google hesabındaki ad, e-posta adresi ve profil fotoğrafı bağlantısı | Girişte "Google ile devam et" seçeneği | Giriş ve hesap eşleştirme. Google'dan yalnızca e-posta ve temel profil izni istenir; Google Drive, Takvim veya Gmail içeriğine erişilmez. |
| Şirket adı, sektör şablonu, üretim yeri, ekip üyeleri ve rolleri, davet edilen e-posta adresleri | Kurulum ve Ayarlar | Çalışma alanının kurulması, yetkilendirme, davet e-postaları |
| Fatura bilgileri (firma adı, adres, vergi numarası), abonelik ve ödeme kayıtları | Stripe ödeme sayfası ve müşteri portalı | Aboneliğin ve ek paketlerin ödenmesi, faturalama, yasal saklama yükümlülükleri. Kart bilgileri yalnızca Stripe'ta tutulur; Üretimo kart numarasını görmez ve saklamaz. |
| Siparişler, müşteriler ve iletişim bilgileri, atölyeler, aşamalar, notlar, hatırlatıcılar, fiyat ve fatura bilgileri, yüklenen dosya ve fotoğraflar | Kullanıcıların girdiği içerik | Hizmetin kendisi: üretim takibi. Bu veriler şirketinize aittir; bunlar için veri işleyeniz (1. bölüm). |
| Müşteri takip linki ziyaretleri: açılış zamanı, sayfanın açık kaldığı süre, kaba cihaz türü (telefon / tablet / bilgisayar) ve tarayıcı dili | Herkese açık takip sayfası | Linkin ne zaman, kaç kez ve ne kadar süre kullanıldığını size göstermek. IP adresi, çerez ya da kişiyi tanımlayan hiçbir bilgi kaydedilmez; kayıtlar 90 gün sonra listelenmez. |
| Müşteri sipariş formu: gönderen kişinin adı soyadı, e-posta adresi ve telefonu; sipariş bilgileri (model, ürün, renk, adet, beden dağılımı, istenen termin, kumaş, PO / referans, teslimat adresi ve şekli, notlar, seçilen dil); eklenen dosyalar (teknik föy, görsel) | Herkese açık sipariş sayfası (/s/…); tedarikçinin müşterisine gönderdiği sipariş linki | Tedarikçinin gelen siparişi görmesi, onaylaması ya da gerekçesiyle reddetmesi; onaylanınca sipariş kaydına ve dosyalarına aktarılır. Yalnızca linki oluşturan şirketin sipariş yetkili kullanıcılarına görünür; müşteri kendi gönderdiklerinin durumunu aynı sayfada görür. Kayıtlar ve ekler şirketin hesabı açık olduğu sürece saklanır, şirket silinince silinir. |
| Anonim kullanım ölçümü (sayfa görüntüleme, ülke, cihaz türü) | Vercel Web Analytics | Hizmetin ne kadar kullanıldığını anlamak. Çerez kullanmaz, kişiyi tanımlamaz. |
| Ziyaret ve dönüşüm ölçümü: ziyaret edilen sayfalar, gelinen site veya reklam, kaba konum, cihaz ve tarayıcı bilgisi, çerez kimlikleri; başvuru, hesap açma ve ödeme adımları (ödeme tutarı dahil) | Google Analytics, Google Ads ve Meta pikseli (yalnızca çerez onayı verirseniz) | Siteyi ve reklamlarımızı iyileştirmek: hangi sayfanın ve reklamın başvuruya dönüştüğünü görmek. Ayrıntı: 6. bölüm. |
| Sunucu günlükleri (IP adresi, zaman, istenen sayfa) | Barındırma altyapısı | Güvenlik ve hata ayıklama; kısa süre saklanır. |
| Başvuru formunda verdiğiniz bilgiler (işletme, sektör, kişi, iletişim) | /basvur sayfası | Talebinize dönmek, görüşmeyi ayarlamak ve kurulumu yapmak (KVKK m. 5/2-c, sözleşmenin kurulması; m. 5/2-f, meşru menfaat). Pazarlama e-postası göndermek için kullanılmaz. |
| Excel şablonu formu: e-posta adresi, gösterilen aydınlatma metni, gönderim zamanı, IP adresi; isteğe bağlı olarak ticari ileti onayı ve onay metni | /uretim-takip-excel-sablonu sayfası | İstediğiniz şablonu e-postanıza göndermek (KVKK m. 5/2-c, talep ettiğiniz hizmetin ifası). Ayrı kutuyu işaretlediyseniz ara sıra ürün ve kullanım ipuçları göndermek (açık rızanız ve ticari elektronik ileti onayınız); her e-postadan ya da info@uretimo.com'a yazarak çıkabilirsiniz. |
3. Hukuki dayanak
Verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, hizmet sözleşmesinin kurulması ve ifası (m. 5/2-c), hukuki yükümlülüklerimiz (m. 5/2-ç, ör. fatura kayıtlarının saklanması) ve meşru menfaatimiz (güvenlik, hizmetin iyileştirilmesi; m. 5/2-f) dayanağıyla işliyoruz. Avrupa Birliği'ndeki kullanıcılar için dayanaklar 11. bölümde.
İsteğe bağlı Google Analytics, Google Ads ve Meta pikseli ölçümü ile ticari ileti gönderimi ise yalnızca açık rızanıza dayanır: KVKK m. 5/1, GDPR m. 6/1-a ve cihazda bilgi saklamaya ilişkin AB kuralları (2002/58/AT Yönergesi m. 5/3). Rızanızı istediğiniz zaman geri alabilirsiniz (6. bölüm).
4. Verilerin kimlere görünür olduğu
- Uygulamaya girdiğiniz veriler yalnızca kendi şirketinizin kullanıcılarına görünür. Veritabanı düzeyinde satır bazlı erişim kuralları (Row Level Security) ile başka şirketlerin verisine erişim engellenir.
- Rol bazlı kısıtlar vardır: örneğin dış atölye kullanıcısı yalnızca kendi atölyesine verilen siparişlerin aşamasını, notlarını ve dosyalarını görür; fiyatları, fason ücretini, müşteri adını, fatura bilgilerini ve diğer atölyeleri göremez.
- Oluşturduğunuz müşteri takip linki, linki bilen herkese açıktır ve yalnızca sizin "müşteri görür" diye işaretlediğiniz aşamaları, ürün ve adet bilgisini gösterir; fiyat, atölye adı ve iç notlar gösterilmez. Link tahmin edilemeyen uzun bir kod içerir; istediğiniz zaman kapatabilirsiniz.
- Oluşturduğunuz müşteri sipariş linki de linki bilen herkese açıktır: müşteriniz bu sayfadan size sipariş gönderir ve yalnızca kendi gönderdiklerinin durumunu görür; başka müşterilerin, siparişlerin, fiyatların ve iç bilgilerin hiçbiri görünmez. Gönderilen sipariş siz onaylayana kadar üretime girmez. Linki istediğiniz zaman kapatabilirsiniz.
- Uygulamaya girdiğiniz verileri satmayız, kiralamayız, reklam amacıyla kullanmayız ve üçüncü taraflarla paylaşmayız. Tek istisna aşağıdaki hizmet sağlayıcılar ve yasal zorunluluklardır. Tanıtım sitesindeki ziyaret ve dönüşüm ölçümü yalnızca onay verirseniz Google'a ve Meta'ya gider (6. bölüm).
5. Hizmet sağlayıcılar (veri işleyenler)
| Sağlayıcı | Görevi | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | AB: Frankfurt, Almanya (eu-central-1) |
| Vercel | Web barındırma, sunucu fonksiyonları, anonim kullanım ölçümü | Sunucu fonksiyonları AB: Frankfurt (fra1); sayfalar küresel içerik ağının (CDN) size en yakın noktasından sunulur |
| Stripe | Ödeme alma, abonelik ve fatura yönetimi, müşteri portalı | AB ve ABD (Stripe'ın kendi güvenceleriyle) |
| Google (Gmail / Google Workspace) | E-posta sağlayıcısı: davet, bildirim, hesap ve form yanıtı e-postalarının gönderimi; info@uretimo.com yazışmaları | ABD dahil yurt dışı (Google'ın veri merkezleri) |
| Google (Google ile giriş) | İsteğe bağlı "Google ile devam et" girişi | ABD dahil yurt dışı |
| Google (Gemini API) | Kumaş prova, kartela ve render stüdyosu kullanıldığında görüntü üretimi (ücretli katman: gönderilen görseller ve istemler Google'ın modellerini eğitmek için kullanılmaz) | ABD dahil yurt dışı |
| Google Ireland Limited | Google Analytics ve Google Ads: ziyaret ve dönüşüm ölçümü, yalnızca çerez onayıyla | AB (İrlanda); Google LLC'ye ve ABD'ye aktarılabilir (AB-ABD Veri Gizliliği Çerçevesi, standart sözleşme maddeleri) |
| Meta Platforms Ireland Ltd. | Meta pikseli (Facebook, Instagram reklamları): reklam ölçümü ve dönüşüm ölçümü, yalnızca tanıtım sitesinde ve çerez onayıyla | AB (İrlanda); Meta Platforms, Inc.'e ve ABD'ye aktarılabilir (AB-ABD Veri Gizliliği Çerçevesi, standart sözleşme maddeleri) |
Bu sağlayıcılar verileri yalnızca hizmeti sunmak için ve kendi sözleşme koşulları çerçevesinde işler. Listeyi değiştirdiğimizde bu sayfayı güncelleriz; müşteri verisi işleyen yeni bir alt işleyeni Veri İşleme Sözleşmesi'ndeki gibi önceden bildiririz.
6. Çerezler ve tarayıcı depolaması
Üretimo reklam veya izleme çerezini yalnızca siz onay verirseniz kullanır. Onay vermezseniz ya da kutuyu yanıtlamazsanız Google Analytics, Google Ads ve Meta pikseli çerezleri yerleştirilmez ve sayfa Google'a ve Meta'ya (facebook.com) hiçbir istek göndermez; site aynı şekilde çalışır.
Zorunlu (onay gerekmez):
| Ad | Amaç | Süre |
|---|---|---|
| Oturum anahtarı (yerel depolama, app.uretimo.com) | Giriş yaptığınızda oturumunuzu açık tutmak | Çıkış yapınca silinir |
| Tercihler (yerel depolama: dil, hatırlatıcı kutusu, demo verisi) | Seçtiğiniz dili ve küçük ekran tercihlerinizi hatırlamak. Demo ortamındaki (demo.uretimo.com) tüm veriler yalnızca tarayıcınızda durur, sunucuya gönderilmez. | Siz silene kadar |
| uretimo_onay_2 (çerez, .uretimo.com; çerez yazılamazsa aynı adla yerel depolamada) | Çerez tercihinizi (kabul / ret) hatırlamak; uretimo.com, app.uretimo.com ve demo.uretimo.com'da aynı tercih geçerli olsun | 180 gün |
| uretimo-ik (yerel depolama, uretimo.com) | Sitede seçtiğiniz iş kolunu (konfeksiyon, marka, kumaş deposu, mimarlık) hatırlamak; bağlantılar ve sayfalar bu iş koluna göre açılır | Siz silene kadar |
| uretimo-ref (yerel depolama, uretimo.com ve app.uretimo.com) | Tavsiye ya da ortak linkiyle (?ref=, ?ortak=) geldiyseniz kodu hatırlamak; hesap açarken ilk ödemenize bağlanır. Kişisel veri içermez. | 30 gün |
İsteğe bağlı (yalnızca onayınızla):
| Ad | Sağlayıcı ve amaç | Süre |
|---|---|---|
| _ga, _ga_<kimlik> | Google Analytics: ziyaretleri ve başvuru, hesap açma, ödeme gibi adımları saymak; hangi sayfanın ve reklamın işe yaradığını görmek | 2 yıl (tarayıcılar en çok 400 gün tutar) |
| _gcl_au | Google Ads: reklam tıklamasından sonra başvuru, hesap açma ya da ödeme olduysa bunu reklamla eşleştirmek (dönüşüm ölçümü) | 90 gün |
| _gcl_aw | Google Ads: bir reklama tıklayarak geldiyseniz tıklama kimliğini saklamak; sonraki başvuru, hesap açma ya da ödemeyi o tıklamayla eşleştirmek | 90 gün |
| _gcl_ls (yerel depolama) | Google Ads: aynı tıklama kimliğinin tarayıcı depolamasındaki kopyası | 90 gün |
| Google alan adlarındaki çerezler (doubleclick.net, googleadservices.com) | Google Ads: Google'ın kendi alan adlarında tuttuğu reklam ve dönüşüm çerezleri. Bunları Google yerleştirir; Üretimo okuyamaz ve silemez. | Google'ın belirlediği süre (policies.google.com/technologies/cookies) |
| _fbp | Meta pikseli: tarayıcınızı Meta'ya bir ziyaretçi olarak tanıtmak; Facebook ve Instagram reklamlarımızdan sonra başvuru, hesap açma ya da ödeme olduysa bunu reklamla eşleştirmek (reklam ölçümü) | 90 gün |
| _fbc | Meta pikseli: bir Facebook ya da Instagram reklamına tıklayarak geldiyseniz tıklama kimliğini saklamak (yalnız böyle gelindiğinde yazılır) | 90 gün |
| Meta alan adlarındaki çerezler (facebook.com) | Meta: Meta'nın kendi alan adlarında tuttuğu çerezler. Bunları Meta yerleştirir; Üretimo okuyamaz ve silemez. | Meta'nın belirlediği süre (facebook.com/privacy/policies/cookies) |
| uretimo_olcum_islem (yerel depolama) | Üretimo: bir ödemenin ölçümde yalnız bir kez sayılması için son ödeme oturumlarının (Stripe) kimlikleri | Onayı geri alana ya da siz silene kadar |
Bu çerezlerle ziyaret ettiğiniz sayfalar, geldiğiniz site ya da reklam, kaba konum (ülke, şehir), cihaz ve tarayıcı bilgisi ile başvuru, hesap açma ve ödeme adımları (ödeme tutarı dahil) Google'a gönderilir. Adınız, e-posta adresiniz ya da uygulamaya girdiğiniz üretim verileri gönderilmez. Bu ölçümü Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) işler; veriler Google LLC'ye ve ABD'ye aktarılabilir. Bu aktarım AB-ABD Veri Gizliliği Çerçevesi ve Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.
Onay verirseniz Meta pikseli de ziyaret ettiğiniz sayfayı, fiyatlar ve iş kolu sayfalarının görüntülenmesini, başvuru, hesap açma ve ödeme adımlarını (ödeme tutarı dahil), tarayıcı bilgisini, IP adresini ve _fbp kimliğini Meta'ya gönderir. Adınız, e-posta adresiniz, telefonunuz ya da uygulamaya girdiğiniz üretim verileri gönderilmez (gelişmiş eşleştirme kapalı). Bu ölçümü Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, İrlanda) işler; veriler Meta Platforms, Inc.'e ve ABD'ye aktarılabilir. Bu aktarım da AB-ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddelerine dayanır.
Onayı geri almak: Her sayfanın altındaki Çerez ayarları bağlantısından tercihinizi istediğiniz zaman değiştirebilirsiniz; "Reddet" seçildiğinde ölçüm durur; bu sitedeki Google ve Meta çerezleri ve yerel kayıtlar (_ga, _gcl, _fbp, _fbc, uretimo_olcum_islem) tarayıcınızdan silinir. Google'ın ve Meta'nın kendi alan adlarındaki çerezleri tarayıcınızın site verileri ayarından ya da Google'ın çerez ayarlarından silebilirsiniz. Geri alma, öncesinde onaya dayanarak yapılan işlemi geçersiz kılmaz.
Vercel Web Analytics (anonim kullanım ölçümü) çerez kullanmaz ve kişiyi tanımlamaz; onay kutusundan bağımsızdır.
7. Yurt dışına aktarım (KVKK m. 9)
Hizmet sağlayıcılarımızın bir kısmı Türkiye dışındadır (AB ve ABD; 5. bölüm). Bu nedenle kişisel verileriniz, hizmetin sunulması için bu sağlayıcılara aktarılır. Bu aktarımları KVKK m. 9'da öngörülen güvencelerle ya da bu güvencelerin bulunmadığı hâllerde açık rızanızla yaparız. İsteğe bağlı ölçüm çerezleriyle Google'a ve Meta'ya giden veriler için dayanak açık rızanızdır (6. bölüm). Aktarım dayanağı ve alıcılar hakkında ayrıntı için info@uretimo.com'a yazabilirsiniz.
8. Saklama süresi
Hesabınız açık olduğu sürece verileriniz saklanır. Hesap kapanınca 30 gün boyunca verilerinizi indirebilirsiniz; ardından ya da silme talebinizden sonra tüm siparişler, müşteriler, dosyalar ve kullanıcı kayıtları kalıcı olarak silinir; yedeklerden silinmesi en geç 90 gün sürer. Fatura ve ödeme kayıtları yasal saklama süresi boyunca tutulur. Başvuru ve şablon formu kayıtları en çok 2 yıl saklanır; silinmesini istediğinizde daha önce sileriz. Sunucu günlükleri en fazla 30 gün tutulur. Google Analytics'te ölçüm verileri 14 ay sonra silinir.
9. Güvenlik
Tüm bağlantılar TLS ile şifrelenir. Şifreler geri döndürülemez biçimde özetlenerek saklanır. Veritabanında satır bazlı erişim kuralları, rol kısıtları ve değişiklik koruma tetikleyicileri uygulanır. Dosyalara yalnızca kısa ömürlü imzalı bağlantılarla erişilir. Veritabanının düzenli yedeği alınır.
10. Haklarınız (KVKK m. 11)
KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Çoğu bilgiyi uygulamadaki Ayarlar bölümünden kendiniz değiştirebilir, bütün verilerinizi tek tıkla indirebilirsiniz (Excel'de açılan CSV dosyaları). Diğer talepler için info@uretimo.com adresine yazmanız yeterlidir; en geç 30 gün içinde yanıt veririz. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Şirketinizin uygulamaya girdiği verilerle ilgili talepleri ilgili şirkete iletiriz ve yanıtlamasına yardım ederiz.
11. Avrupa Birliği'ndeki kullanıcılar (GDPR)
AB'de (ve Avrupa Ekonomik Alanı'nda) bulunan kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) de uygulanır. Hukuki dayanaklar: hesap, hizmet, ödeme ve form talepleri için sözleşmenin kurulması ve ifası (m. 6/1-b); fatura saklama gibi yasal yükümlülükler (m. 6/1-c); güvenlik ve hizmetin iyileştirilmesi için meşru menfaat (m. 6/1-f); isteğe bağlı ölçüm çerezleri ve ticari ileti için rıza (m. 6/1-a). Müşteri verileri için Üretimo GDPR m. 28 anlamında veri işleyendir (Veri İşleme Sözleşmesi).
GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınız; rızaya dayanan işlemde rızanızı her zaman geri alma hakkınız vardır. Talepleriniz için veri sorumlusuna info@uretimo.com adresinden ulaşabilirsiniz. Bulunduğunuz ülkenin veri koruma denetim makamına (Polonya'da Prezes Urzędu Ochrony Danych Osobowych) şikâyet hakkınız saklıdır. AB dışına (ABD) aktarımlar sağlayıcıların AB-ABD Veri Gizliliği Çerçevesi sertifikası ya da Avrupa Komisyonu'nun standart sözleşme maddeleri gibi güvencelerine dayanır.
12. Çocuklar
Üretimo işletmelere yöneliktir; 18 yaşından küçüklerin kullanımı için tasarlanmamıştır ve onlardan bilerek veri toplamayız.
13. Değişiklikler
Bu politikayı güncellediğimizde bu sayfadaki tarihi değiştiririz; önemli değişiklikleri hesap e-postanıza da bildiririz.