Gizlilik Politikası

1. Rollerimiz: veri sorumlusu ve veri işleyen

Panel hesapları ve faturalama: Hizmete kayıt olan firmanın ve panel kullanıcılarının hesap, iletişim, oturum ve fatura bilgileri bakımından veri sorumlusu Modern Yazılım'dır.

Üretim ve operatör verileri: Müşterinin panele kendisi girdiği veya makinelerinden ve sistemlerinden aktardığı üretim, makine ve operatör verileri bakımından veri sorumlusu Müşteridir; Modern Yazılım bu verileri yalnızca Müşteri adına ve onun talimatıyla, Hizmeti sunmak amacıyla işleyen veri işleyen konumundadır. Müşteri, çalışanlarına (operatörlere) ilişkin aydınlatma yükümlülüğünü ve gerekli hukuki sebepleri sağlamaktan kendisi sorumludur.

2. İşlediğimiz veriler

2.1 Panel kullanıcıları ve hesap sahibi

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası, firma adı
• Hesap: kullanıcı rolü ve yetkileri, şifrenin özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama ayarı
• Oturum ve güvenlik kayıtları: giriş zamanları, son giriş IP adresi, başarısız giriş denemeleri, paneldeki işlemlere ait denetim (audit) kayıtları

2.2 Operatörler (Müşterinin girdiği çalışan verisi)

• Ad soyad, sicil/operatör kodu, isteğe bağlı e-posta ve telefon
• Terminal girişi için kart (RFID/barkod) numarası ve PIN
• Atandığı vardiya, oturum açma/kapama zamanları
• Operatörün başlattığı, duraklattığı ve bitirdiği işlere ait üretim ve duruş kayıtları

2.3 Operatör telefonları

Müşteri, bir operatörün kişisel veya şirket telefonunu panelde oluşturulan bir QR kodla o operatörün adına eşleştirebilir. Eşleştirilen telefon için şunlar kaydedilir: cihaz adı ve tarayıcı bilgisinden (user agent) çıkarılan cihaz/model etiketi, eşleştirme zamanı ve eşleştirmeyi yapan kullanıcı, son kullanım zamanı ve son IP adresi, cihazın iptal edilip edilmediği ve telefondan gönderilen iş başlat/duraklat/bitir sinyallerinin hangi cihazdan geldiği. Yöneticiler bu kayıtlardan telefon kullanımına ilişkin özetler görebilir. Telefonun konumu, rehberi veya telefondaki diğer veriler toplanmaz.

2.4 Makine ve üretim verileri

Makineler, iş emirleri, operasyonlar, parçalar, rotalar, kalite ve bakım kayıtları, makine sinyalleri ve bunlardan türetilen süreler, OEE ve raporlar ile Müşterinin yüklediği dosyalar.

2.5 ERP bağlantı bilgileri

ERP Bağlantısı kullanıldığında, Müşterinin ERP sistemine bağlanmak için girdiği adres, kullanıcı adı, şifre veya API anahtarı gibi bilgiler. Gizli alanlar şifrelenerek (AES-256-GCM) saklanır, panelde yeniden gösterilmez ve yalnızca Müşterinin kendi ERP'sine veri aktarmak için kullanılır.

2.6 Fatura ve ödeme

Abonelik paketi, fatura dönemi, fatura unvanı, vergi dairesi ve numarası, fatura adresi, fatura ve ödeme kayıtları. Kart bilgileri ModernMes tarafından alınmaz ve saklanmaz; kart bilgileri doğrudan PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. tarafından işlenir.

2.7 Site ziyaretçileri

modernmes.com sitesi analiz, reklam veya takip aracı kullanmaz ve ziyaretçi verisi toplamaz. Sunucularımız, her web sunucusunda olduğu gibi, güvenlik ve hata takibi için teknik erişim kayıtları (IP adresi, zaman, istenen adres) tutabilir.

3. Verilerin kullanım amaçları

• Hesabın oluşturulması, kimlik doğrulama ve yetkilendirme
• Hizmetin sunulması: üretim takibi, raporlar, tahminler ve bildirimler
• Abonelik, faturalama ve ödeme işlemleri
• Teknik destek ve müşteri iletişimi (hesap, fatura ve hizmetle ilgili e-postalar)
• Hizmetin güvenliği, kötüye kullanımın ve otomatik (bot) kayıtların önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

Verileriniz reklam amacıyla kullanılmaz ve üçüncü taraflara satılmaz.

4. Kiracı ayrımı

ModernMes çok kiracılı bir sistemdir. Her müşterinin verisi kendi kiracı kimliğiyle ayrılır; bu ayrım veritabanı düzeyinde satır güvenliği politikalarıyla uygulanır ve kiracı kimliği istemciden değil, oturum açan kullanıcının kimlik doğrulama belirtecinden alınır. Bir müşterinin verisine başka bir müşteri adına erişilemez.

Süre tahminleri ve operasyon sırası önerileri gibi türetilmiş bilgiler yalnızca Müşterinin kendi geçmiş verisinden hesaplanır; başka müşterilerin verisiyle birleştirilmez.

5. Yapay zekâ özellikleri

Süre tahmini, rota önerisi ve sıra kontrolü tamamen ModernMes sunucularında, Müşterinin kendi verisiyle çalışır; bu özellikler için veri dışarı gönderilmez.

Yalnızca serbest metinden taslak oluşturma özelliği, açıkça etkinleştirildiğinde, kullanıcının yazdığı cümleyi dil modeli sağlayıcısı Anthropic'e gönderir. Bu özellik varsayılan olarak kapalıdır.

6. Hizmet sağlayıcılar ve aktarım

Kişisel veriler yalnızca aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili hizmetin gerektirdiği ölçüde paylaşılır:

Cloudflare, Resend ve Anthropic yurt dışında yerleşik sağlayıcılardır; bu sağlayıcılara yapılan aktarımlar 6698 sayılı Kanun'un 9. maddesine uygun olarak yapılır. Bunlar dışında veriler, yalnızca mahkeme kararı veya yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılır.

7. Güvenlik

• Site ve panel ile tüm bağlantılar HTTPS (TLS) üzerinden şifrelenir.
• Şifreler geri döndürülemez özet olarak saklanır; ERP bağlantı şifreleri ve iki adımlı doğrulama anahtarları şifrelenerek saklanır.
• Kart bilgileri ModernMes sunucularına hiç ulaşmaz.
• Panel işlemleri denetim kayıtlarıyla izlenir; tekrarlanan başarısız girişlerde ek doğrulama istenir.

8. Saklama süresi

Verileriniz abonelik ve hesap aktif olduğu sürece saklanır. Abonelik sona erdiğinde veya hesap kapatıldığında, Müşterinin verilerini dışa aktarabilmesi için veriler 30 gün süreyle saklanır ve bu sürenin sonunda kalıcı olarak silinir. Fatura ve ödeme kayıtları gibi mevzuat gereği saklanması zorunlu kayıtlar, ilgili yasal süre boyunca saklanır. Ayrıntılı süreler KVKK Aydınlatma Metni sayfasında yer alır.

9. Haklarınız

6698 sayılı Kanun'un 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve işlemeye itiraz etme haklarına sahipsiniz. Üretim ve operatör verilerine ilişkin talepler, bu verilerin veri sorumlusu olan Müşteriye (çalıştığınız firmaya) yöneltilmelidir; bu taleplerin yerine getirilmesinde Müşteriye destek oluruz.

10. Değişiklikler

Bu politika güncellendiğinde yeni metin bu sayfada yayımlanır ve "Son güncelleme" tarihi değiştirilir. Esaslı değişiklikler hesap sahiplerine e-postayla bildirilir.

11. İletişim

• Şirket: Modern Yazılım ve Bilişim Teknolojileri San. ve Tic. Ltd. Şti.
• Adres: Nisbetiye Mah. Gazi Güçnar Sok. No:4/2, Beşiktaş / İstanbul
• Telefon: 0212 337 3630
• E-posta: info@modernyazilim.com