ENKOLAYSon güncelleme: 18 Ağustos 2026 · Yürürlük tarihi: 18 Ağustos 2026
1. Veri sorumlusu
Bu gizlilik politikası, Enkolayparça — Mehmet CEYLAN tarafından
geliştirilen ve işletilen EnkolayDSG mobil uygulaması
(“Uygulama”) ile api.enkolaydsg.com üzerinde çalışan hizmetler için geçerlidir.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu
Enkolayparça — Mehmet CEYLAN'dır.
- Unvan: Enkolayparça — Mehmet CEYLAN
- Adres: Akşemsettin Mah. 227. Sokak No: 23/B Esenyurt / İstanbul
- Telefon: +90 545 238 63 74
- E-posta: destek@enkolaydsg.com
2. Topladığımız veriler
EnkolayDSG bir işletmeler arası (B2B) uygulamadır. Uygulama içinde kendi kendinize hesap açamazsınız; hesaplar bayi/servis doğrulaması sonrasında yalnızca EnkolayDSG tarafından oluşturulur. Bu nedenle işlediğimiz veriler, ticari ilişkinin yürütülmesi için gerekli olanlarla sınırlıdır.
| Veri kategorisi | Örnek veriler | Kaynak |
|---|---|---|
| Hesap ve kimlik | Kullanıcı adı, firma adı, yetkili kişi adı, telefon numarası, varsa e-posta adresi, müşteri grubu ve iskonto oranı | Sizin bize verdiğiniz bilgiler (hesap açılışında) |
| Sipariş ve işlem | Sepet içeriği, sipariş kalemleri, adet, fiyat, KDV, gönderim yöntemi, sipariş notu, sipariş durumu geçmişi | Uygulamayı kullanımınız |
| Cari hesap ve finans | Borç/alacak hareketleri, bakiye, ödeme kayıtları (tutar, tarih, işlem numarası, ödeme durumu) | Ticari ilişki ve ödeme kuruluşundan dönen sonuç |
| Uygulama kullanımı | Favori ürünler, son görüntülenen ürünler, bildirim okundu durumu | Uygulamayı kullanımınız |
| Cihaz ve bildirim | Bildirim jetonu (Firebase Cloud Messaging token), platform (Android/iOS), cihaz modeli, uygulama sürümü | Cihazınız (bildirim izni verdiğinizde) |
| Teknik destek talepleri | AnyDesk bağlantı numarası, aracın şase (VIN) numarası, araç bilgisi, yazılım türü (şanzıman/motor), açıklamanız | Yazılım Destek formunu doldurmanız |
| Teknik kayıtlar | IP adresi, istek zamanı ve sunucu hata/erişim kayıtları | Otomatik olarak sunucu tarafında |
3. Toplamadığımız veriler
Şeffaflık için açıkça belirtiyoruz. EnkolayDSG uygulaması şunları toplamaz:
- Konum verisi (GPS veya yaklaşık konum)
- Rehber, arama geçmişi, SMS veya takvim verisi
- Fotoğraf galerisi, kamera veya mikrofon verisi
- Reklam kimliği; uygulamada reklam gösterilmez, reklam izleme yapılmaz
- Kart numarası, son kullanma tarihi, CVV gibi ödeme kartı bilgileri (bkz. 5. madde)
- Biyometrik veri — parmak izi/yüz ile giriş cihazınızın kendi güvenli donanımında doğrulanır; biyometrik veriniz bize aktarılmaz veya saklanmaz
Verileriniz reklam, profilleme veya üçüncü taraflara satış amacıyla kullanılmaz.
4. Verileri neden işliyoruz
| Amaç | KVKK hukuki sebebi |
|---|---|
| Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumu sürdürmek | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Siparişinizi almak, hazırlamak, sevk etmek ve size özel fiyatı uygulamak | Sözleşmenin ifası (m.5/2-c) |
| Cari hesabınızı tutmak, ekstre ve fatura düzenlemek | Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) |
| Kartlı ödemenizi almak ve sonucunu doğrulamak | Sözleşmenin ifası (m.5/2-c) |
| Sipariş ve talep durumu bildirimleri göndermek | Sözleşmenin ifası (m.5/2-c) |
| Uzaktan yazılım destek talebinizi karşılamak | Sözleşmenin ifası (m.5/2-c) |
| Sistem güvenliğini sağlamak, kötüye kullanımı ve hataları tespit etmek | Meşru menfaat (m.5/2-f) |
| Yasal saklama ve ibraz yükümlülüklerini yerine getirmek | Hukuki yükümlülük (m.5/2-ç) |
5. Ödeme bilgileri ve PayTR
Kart bilgileriniz uygulamaya hiçbir zaman girilmez ve tarafımızca saklanmaz. Uygulamadaki “Sanal POS” veya “Ödeme Yap” işlemini başlattığınızda, lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'nin güvenli ödeme sayfası açılır. Kart numarası, son kullanma tarihi ve CVV yalnızca PayTR'ye iletilir.
Bizim sistemimize yalnızca şu bilgiler döner: işlem numarası, tutar, para birimi, ödeme sonucu (başarılı/başarısız) ve tarih. Ödemenin gerçekleştiği bilgisi yalnızca PayTR'den gelen imzalı doğrulama ile kesinleşir; uygulamadaki ekran görüntüsü ödeme kanıtı olarak kabul edilmez.
PayTR'nin kendi gizlilik politikası için: paytr.com/kvkk
6. Üçüncü taraflarla paylaşım
Verilerinizi yalnızca hizmeti sunmak için gerekli olduğu ölçüde, aşağıdaki taraflarla paylaşırız:
| Taraf | Paylaşılan veri | Amaç |
|---|---|---|
| PayTR (Türkiye) | Ad/firma, iletişim bilgisi, ödeme tutarı ve işlem numarası | Kartlı ödemenin alınması |
| Google Firebase Cloud Messaging | Cihaz bildirim jetonu, bildirim başlığı ve metni | Anlık bildirim iletimi |
| Barındırma sağlayıcımız | Sunucuda saklanan tüm veriler (şifreli aktarım, erişim kısıtlı) | Sunucu ve veritabanı barındırma |
| Kargo/nakliye firmaları | Teslimat için gerekli ad, adres ve telefon | Siparişin sevkiyatı |
| Mali müşavir / yetkili kamu kurumları | Fatura ve muhasebe kayıtları | Yasal yükümlülükler |
Verileriniz bunlar dışında hiçbir tarafa satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz. Firebase hizmeti gereği bildirim jetonu yurt dışındaki sunucularda işlenebilir; bu aktarım KVKK m.9 kapsamında hizmetin ifası için gereklidir.
7. Uygulama izinleri
| İzin | Neden gerekli | Zorunlu mu |
|---|---|---|
| İnternet erişimi | Ürün kataloğu, sipariş ve cari verilerinin sunucuyla iletişimi | Zorunlu |
| Bildirimler | Sipariş durumu ve destek talebi güncellemeleri | İsteğe bağlı — reddedilebilir |
| Biyometrik doğrulama | Parmak izi/yüz ile hızlı giriş (doğrulama cihazda yapılır) | İsteğe bağlı |
| Dosya paylaşımı | Cari ekstre PDF'ini kaydetmeniz veya paylaşmanız | Yalnızca PDF alırken |
| Bilinmeyen kaynaktan kurulum (yalnız Android APK dağıtımında) | Uygulama güncellemesinin kurulması | İsteğe bağlı |
8. Veri güvenliği
- Tüm veri aktarımı HTTPS/TLS ile şifrelenir.
- Şifreler geri döndürülemez biçimde (bcrypt) saklanır; personelimiz dahil kimse şifrenizi göremez.
- Oturumlar kısa ömürlü erişim jetonu ve döner yenileme jetonu ile yönetilir; gerektiğinde tüm oturumlar anında geçersiz kılınabilir.
- Her müşteri yalnızca kendi siparişlerine, cari hesabına ve taleplerine erişebilir; erişim kontrolü sunucu tarafında zorunlu tutulur.
- Fiyat ve tutar hesapları yalnızca sunucuda yapılır; uygulamadan gelen tutar bilgisine güvenilmez.
- Finansal kayıtlar üzerinde yapılan yönetici işlemleri iz kaydına alınır; kayıtlar sessizce değiştirilmez.
9. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve iletişim bilgileri | Ticari ilişki süresince; sona ermesinden sonra 10 yıl (Türk Ticaret Kanunu) |
| Sipariş, fatura ve cari hesap kayıtları | 10 yıl (TTK ve Vergi Usul Kanunu yükümlülükleri) |
| Ödeme işlem kayıtları | 10 yıl |
| Yazılım destek talepleri | Talebin kapanmasından itibaren 2 yıl |
| Bildirim jetonu | Çıkış yapıldığında veya cihaz kaydı kaldırıldığında silinir |
| Sunucu teknik kayıtları | En fazla 12 ay |
| Sepet ve son görüntülenenler | Güncel kullanım süresince; talep üzerine silinir |
10. Haklarınız
KVKK m.11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi destek@enkolaydsg.com adresine veya yukarıdaki telefon numarasına iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.
11. Hesap ve veri silme
Hesabınızın ve verilerinizin silinmesini istediğinizde talebinizi Destek > Hesap Silme Talebi adımlarını izleyerek iletebilirsiniz. Talebiniz kimlik doğrulaması sonrası en geç 30 gün içinde yerine getirilir.
Silme işleminde hesabınız kapatılır; kullanıcı adı, iletişim bilgileri, sepet, favoriler, son görüntülenenler, bildirim jetonları ve destek talepleri silinir. Ancak sipariş, fatura ve cari hesap kayıtları yasal saklama süresi boyunca (TTK ve Vergi Usul Kanunu gereği 10 yıl) muhafaza edilmek zorundadır; bu kayıtlar bu süre sonunda silinir veya anonim hâle getirilir.
12. Çocukların gizliliği
EnkolayDSG yalnızca ticari işletmelerin yetkili çalışanlarına yöneliktir ve 18 yaşın altındaki kişilere hitap etmez. Bilerek çocuklardan veri toplamayız.
13. Politika değişiklikleri
Bu politikayı gerektiğinde güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim ile bilgilendirme yapılır ve bu sayfadaki “son güncelleme” tarihi yenilenir.
14. İletişim
Şikâyetlerinizi ayrıca Kişisel Verileri Koruma Kurumu'na iletme hakkınız bulunmaktadır.