Uygulama metni: Bu koşullar uygulama içi kullanım çerçevesini açıklar. Taraflar arasındaki lisans, teslim, ücret, bakım ve destek kapsamı imzalı sözleşme ve ekleriyle belirlenir; bu metin sözleşmenin yerine geçmez.
1. Taraflar, amaç ve kapsam
Yazılım geliştiricisi ve marka: ZACRM by Exposide (Exposide Global Organizasyon Sanayi ve Ticaret Ltd. Şti.). Lisans sahibi: Eksper İletişim ve Tanıtım Hizmetleri Sanayi Ticaret Limited Şirketi (“Eksper”).
ZACRM Eksper; iş emirleri, saha operasyonları, kullanıcı ve rol yönetimi, depo ve envanter, cari/finans süreçleri, talepler ve destek kayıtlarının yürütülmesini sağlayan kurumsal bir iş uygulamasıdır. Bu koşullar uygulamaya erişen kullanıcıların kullanımını düzenler. Lisans ve teslim kapsamı taraflar arasındaki yazılı sözleşmeye tabidir.
2. Hesap ve erişim
Kullanıcıya tanımlanan hesap kişiye özeldir. Kullanıcı giriş bilgilerini korumalı, başkalarıyla paylaşmamalı ve yetkisiz erişim şüphesini gecikmeden uygulama yöneticisine bildirmelidir. Kullanıcı yalnızca kendisine verilen rol ve kayıt kapsamındaki verileri görüntüleyebilir veya değiştirebilir; yetki kontrollerini aşmaya çalışamaz.
3. Kullanıcı yükümlülükleri
Kullanıcı doğru, güncel ve görev kapsamıyla ilgili bilgi girmek; hukuka aykırı, zararlı yazılım içeren veya gerekli olmayan hassas kişisel verileri yüklememekle yükümlüdür. Yüklenen dosya ve görsellerin kullanımı için gerekli hak ve izinlerin bulunduğundan emin olmalıdır. İşlem kayıtlarını ve mali tutarları onaylamadan önce kontrol etmelidir.
4. Kayıtların kullanımı
Uygulama iş süreçlerini kaydetmeye ve raporlamaya yardımcı olur. Uygulamadaki kayıtlar, onaylar ve raporlar kurumun yetkili süreç sahiplerince kontrol edilmelidir; uygulama tek başına hukuki, mali veya saha güvenliği değerlendirmesi yerine geçmez. Veri sorumlusu, kullanıcı yetkilerini ve saklama/imha kurallarını yönetir.
5. Fikri haklar ve sözleşme
Uygulamanın yazılımı, markaları, tasarımı ve dokümantasyonuna ilişkin haklar ve müşteriye tanınan kullanım/devir kapsamı taraflar arasındaki yazılı teslim ve lisans sözleşmesine tabidir. Bu koşullar sözleşmede kararlaştırılmış kaynak kodu teslimi veya diğer hakları daraltmaz ya da genişletmez.
6. Güvenlik ve hizmet
Planlı bakım, altyapı kesintisi veya güvenlik olayı nedeniyle erişim geçici olarak etkilenebilir. Kullanıcılar önemli iş kayıtları bakımından kurumun yedekleme ve iş sürekliliği kurallarına uymalıdır. Güvenliği tehdit eden veya hukuka aykırı kullanımlar incelenebilir ve gerekli olduğunda erişim, veri sorumlusu/uygulama yöneticisi tarafından sınırlandırılabilir.
7. Güncelleme ve iletişim
Koşullar uygulama kapsamı değiştikçe güncellenebilir; güncel sürüm uygulama içinde yayımlanır. Kullanım koşullarıyla ilgili destek için kurum uygulama yöneticisine veya Exposide Global Organizasyon Sanayi ve Ticaret Ltd. Şti.’ye global@exposide.de adresinden ulaşılabilir. Emredici mevzuattan doğan haklar saklıdır.
Önemli: Bu metin uygulamada görünen veri işleme faaliyetlerini açıklayan bir bilgilendirme taslağıdır. Veri sorumlusu; kendi işleme envanteri, saklama-imha süreleri, kullanıcı rolleri ve yurt dışı aktarım mekanizmasıyla son kontrolü yapmalıdır. Aydınlatma metni tek başına açık rıza yerine geçmez.
1. Veri sorumlusu
Yazılım geliştiricisi/markası ZACRM by Exposide, lisans sahibi ve proje, çalışan, taşeron ve iş süreçlerine ilişkin veriler bakımından veri sorumlusu Eksper İletişim ve Tanıtım Hizmetleri Sanayi Ticaret Limited Şirketi’dir. Adres: Güneşli Mah. Fevzi Çakmak Cad. No: 34/B Bağcılar / İstanbul. E-posta: info@eksperiletisim.com. Yazılım sağlayıcısı Exposide Global Organizasyon Sanayi ve Ticaret Ltd. Şti., hizmet ve destek kapsamında veri sorumlusunun talimatları doğrultusunda veri işleyen olarak görev alabilir.
2. İşlenen veri kategorileri
Hesap ve iletişim bilgileri (ad soyad, e-posta, telefon, görev/unvan ve firma); kimlik doğrulama ve oturum bilgileri; rol ve yetki kayıtları; iş emri, saha, atama, aşama ve tarih bilgileri; fiyat, cari, ödeme/avans ve satınalma kayıtları; depo, envanter ve teslim bilgileri; destek talepleri, eklenen belge ve görseller; işlem güvenliği ve denetim kayıtları işlenebilir. Kullanıcıların yüklediği dosyalarda üçüncü kişilere ait bilgiler bulunabilir; gerekli olmayan özel nitelikli kişisel veriler sisteme yüklenmemelidir. Parolalar uygulama ekranlarında düz metin olarak tutulmaz; kimlik doğrulama Supabase Auth hizmeti üzerinden yapılır.
3. İşleme amaçları ve hukuki sebepler
Veriler; hesap açma ve yetkilendirme, iş emirlerinin atanması ve takibi, saha/depo/cari süreçlerinin yürütülmesi, talep ve desteklerin cevaplanması, kayıtların doğrulanması, bilgi güvenliği ve yetkisiz erişimin önlenmesi, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkların yönetimi amaçlarıyla işlenebilir.
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli süreçler için KVKK m.5/2-c;
- İlgili mevzuatın gerektirdiği kayıt ve yükümlülükler için KVKK m.5/2-ç;
- Güvenlik, denetim ve iş süreçlerinin korunması için temel hak ve özgürlüklere zarar vermemek kaydıyla KVKK m.5/2-f.
Her veri ve amaç için uygulanacak hukuki sebebi veri sorumlusu kendi işleme envanterinde ayrıca belirler. Açık rıza gereken ayrı bir faaliyet varsa rıza, aydınlatmadan ayrı ve özgür iradeyle alınır.
4. Toplama yöntemi
Veriler; kullanıcıların ve yetkili kurum çalışanlarının uygulamaya girdiği bilgiler, hesap/rol yönetimi, destek kanalı, yüklenen dosyalar ve uygulama güvenliği için oluşan elektronik işlem kayıtları aracılığıyla toplanır.
5. Aktarım ve yurt dışı altyapı
Veriler, iş süreçleriyle sınırlı olarak kurum içinde yetkili kullanıcılara; yazılım bakımı ve teknik destek için Exposide Global’e; kimlik doğrulama, veritabanı ve dosya altyapısı için Supabase’e ve ilgili altyapı/alt hizmet sağlayıcılarına; kanunen yetkili kamu kurumlarına aktarılabilir. Bağlı Supabase projesinin bölgesi eu-west-1 (İrlanda) olarak yapılandırılmıştır; bu nedenle veriler Türkiye dışında barındırılabilir veya teknik hizmet sağlayıcılarca yurt dışından erişilebilir. Veri sorumlusu, aktarımı gerçekleştirmeden önce KVKK m.9 kapsamındaki uygun aktarım şartı ve gerekli güvenceleri sağlamalı; alıcı ve aktarım bilgilerini kendi kayıtlarıyla doğrulamalıdır.
6. Saklama süresi
Veriler, ilgili hesap ve iş ilişkisi sürdüğü ve belirtilen amaçlar için gerekli olduğu süre boyunca; ayrıca ilgili mevzuatın zorunlu kıldığı süreler ve uyuşmazlıkların takibi için gereken zamanaşımı süreleri boyunca saklanabilir. Amaç ve süre sona erdiğinde, veri sorumlusunun saklama-imha politikası uyarınca silinir, yok edilir veya anonim hale getirilir.
7. KVKK kapsamındaki haklar
KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; bilgi talep etme; amaca uygun kullanımını ve aktarılan kişileri öğrenme; eksik/yanlış verilerin düzeltilmesini isteme; kanuni koşullarda silme/yok etme talep etme; bu işlemlerin aktarılan kişilere bildirilmesini isteme; otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulayacak bilgiler ve talebinizle birlikte veri sorumlusuna info@eksperiletisim.com üzerinden iletebilirsiniz. Başvurular, mevzuattaki usul ve süreler içinde değerlendirilir.
