Gizlilik politikası ve aydınlatma metni

Yürürlük tarihi: 14.09.2026

Bu metin Milyem Pro web uygulamasını (https://app.milyem.pro), iOS ve Android mobil uygulamalarını ve bu siteyi kullanırken kişisel verilerin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğü çerçevesinde açıklar.

1. İki ayrı rol

• Kullanıcı hesabınıza ait veriler (ad, e-posta, telefon, rol ve oturum kayıtları): bu verilerin veri sorumlusu hizmeti sunan şirkettir.
• İşletmenin sisteme girdiği veriler (müşteri ve tedarikçi kartları, TC kimlik ve vergi numaraları, satış fişleri, banka ekstreleri, e-belgeler, kimlik tespit belgeleri): bu verilerin veri sorumlusu hizmeti kullanan işletmedir. Şirket bu veriler için yalnızca işletmenin talimatıyla ve hizmetin sunulması amacıyla işleyen veri işleyendir. Bir kuyumcunun müşterisiyseniz verilerinizle ilgili başvuruyu önce o işletmeye yapmanız gerekir.

2. İşlenen veriler

• Hesap: ad soyad, e-posta, telefon (girildiyse), işletme ve şube, rol, parola ve PIN'in geri döndürülemez karması. Parola hiçbir yerde açık metin olarak tutulmaz.
• Güvenlik ve işlem kayıtları: giriş zamanları, başarısız denemeler, IP adresi, kim hangi kaydı ne zaman değiştirdi (denetim kaydı).
• Mobil cihazda: oturum anahtarı işletim sisteminin güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) tutulur ve cihaz yedeğine girmez. Firma kodu ve e-posta adresi giriş kolaylığı için aynı depoda saklanır; parola saklanmaz.
• Kamera: yalnızca ürün etiketindeki barkodu okumak için, siz açtığınızda kullanılır. Görüntü kaydedilmez ve cihazdan çıkmaz.
• Face ID ve parmak izi: uygulama kilidini açmak için doğrulamayı işletim sistemi yapar. Biyometrik veri uygulamaya ve bize hiçbir zaman ulaşmaz.

3. İşlenmeyen veriler

Konum, rehber, fotoğraf arşivi, mikrofon ve reklam kimliği kullanılmaz. Uygulamalarda reklam, uygulamalar arası izleme ya da üçüncü taraf analitik aracı yoktur.

4. Amaçlar ve hukuki sebepler

• Hizmetin sunulması, hesabın yönetimi ve destek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Vergi, ticaret ve suç gelirlerinin aklanmasının önlenmesi mevzuatından doğan saklama ve kayıt yükümlülükleri: kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, m.5/2-ç).
• Hesap güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi: meşru menfaat (m.5/2-f).

5. Aktarım

• Barındırma: veriler hizmetin çalıştığı sunucu altyapısında tutulur.
• Bot doğrulaması: giriş ve parola sıfırlama sırasında otomatik saldırıları ayırt etmek için Cloudflare Turnstile kullanılır; bu sırada tarayıcı ve cihaz sinyalleri ile IP adresi Cloudflare'e iletilir ve yurt dışında işlenebilir.
• İşletmenin seçtiği bağlantılar: işletme bir e-fatura entegratörü ya da banka bağlantısı kurduğunda, ilgili belge ve hareket verileri işletmenin talimatıyla o hizmete iletilir.
• Yetkili kurumlar: kanunen zorunlu olduğunda Gelir İdaresi Başkanlığı, MASAK ve yargı mercileri.

Veriler bunların dışında satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz.

6. Saklama süreleri

• Hesap verileri hesap açık kaldığı sürece, kapandıktan sonra yasal zamanaşımı süresince saklanır.
• Kimlik tespit belgeleri ve kayıtları, suç gelirlerinin aklanmasının önlenmesi mevzuatı gereği 8 yıl saklanır.
• Fatura, defter ve belge kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar) saklanır.
• Süresi dolan veri silinir ya da anonim hâle getirilir.

7. Güvenlik

Bağlantılar TLS ile şifrelenir. Her işletmenin verisi veritabanında satır düzeyinde ayrılır; bir işletmenin oturumu başka işletmenin kaydını okuyamaz. Banka ve entegratör erişim bilgileri şifreli saklanır ve hiçbir ekrana geri döndürülmez. Kimlik belgeleri ayrıca şifrelenir ve her erişim kayda geçer.

8. Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri bilme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu kayıtlı e-posta adresinizden destek@milyem.pro adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Hesap silme için hesap silme sayfasına bakın.

9. Çocuklar

Hizmet işletmelere yöneliktir; 18 yaşından küçüklerin kullanımı için tasarlanmamıştır.

10. Değişiklikler

Bu metin değiştiğinde yürürlük tarihi güncellenir. Veri işleme biçimini esaslı olarak değiştiren güncellemeler uygulama içinde ayrıca duyurulur.