1. Veri sorumlusu ve kapsam
Veri sorumlusu MEDCEM ÇİMENTO VE DIŞ TİCARET ANONİM ŞİRKETİdir. Bu politika, Google Play mağaza girişinde MEDCEM adına yayımlanan şu uygulamalar için geçerlidir:
- Medcem Satış
- Medcem Tedarikçi Portalı
- İnsan Kaynakları Portalı
- Medcem Bakım Portal
- Medcem E-ihale Portal
Uygulamalar kapalı devre kurumsal portallardır ve MEDCEM SAP ERP süreçlerine bağlıdır. Hesap uygulama içinden açılmaz. Hesabı MEDCEM veya ilgili iş birimi tanımlar. Uygulamalar reklam göstermez, konum toplamaz ve kişisel veriyi satmaz. Çocuklara yönelik değildir.
2. İşlenen veriler
| Veri | Uygulama | Amaç |
|---|---|---|
| Cep telefonu numarası ve tek kullanımlık SMS doğrulama kodu | Medcem Satış, Medcem Tedarikçi Portalı, İnsan Kaynakları Portalı, Medcem E-ihale Portal | Hesaba giriş ve kimlik doğrulama |
| T.C. kimlik numarası ve doğum yılı | Medcem Bakım Portal | Hesaba giriş ve kimlik doğrulama |
| Oturum çerezi ve oturum kaydı | Tüm uygulamalar | Oturumun sürdürülmesi |
| Bildirim belirteci | Bildirime izin verilen cihazlar | Kurumsal bildirimin iletilmesi |
| Kullanıcının yüklediği fotoğraf, belge veya ses | Portal özelliği istediğinde | İlgili iş kaydına eklenmesi |
| Sipariş, fatura, ihale, insan kaynakları ve bakım kayıtları | İlgili portal | Şirket iş sürecinin SAP ERP üzerinde yürütülmesi |
Telefon, kamera ve mikrofon izinleri yalnızca ilgili işlem başlatıldığında istenir. Konum izni yoktur. Analiz, reklam kimliği veya pazarlama profili toplanmaz.
3. Verinin kullanılma amacı ve hukuki sebep
- Yetkili kullanıcının kurumsal hesaba girmesi ve portalı kullanması. Hukuki sebep: sözleşmenin kurulması veya ifası ve meşru menfaat.
- Sipariş, tedarik, ihale, bakım ve insan kaynakları kayıtlarının SAP ERP üzerinde yürütülmesi. Hukuki sebep: sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat.
- Oturumun ve sistem güvenliğinin sağlanması. Hukuki sebep: meşru menfaat.
- Ticari defter, vergi ve iş mevzuatından doğan saklama yükümlülüğü. Hukuki sebep: hukuki yükümlülük.
4. Aktarım
Kişisel veri reklam veya pazarlama için üçüncü kişilere satılmaz ve kiralanmaz. Veri şu taraflarla, yalnızca hizmeti sunmak için paylaşılır:
- MEDCEM SAP ERP ve barındırma altyapısı. İş kayıtları şirketin kendi sistemlerinde tutulur.
- SMS sağlayıcısı. Giriş kodunu kayıtlı telefona iletmek için.
- Bildirim hizmeti. Kullanıcı bildirim izni verirse, cihaz belirteci bildirimi iletmek üzere Google Firebase Cloud Messaging ve Expo altyapısına gider. Bu belirteç reklam için kullanılmaz.
Bu hizmet sağlayıcılar veriyi MEDCEM adına işler. Aktarım HTTPS ile şifrelenir.
5. Saklama
- Giriş ve oturum verisi, hesabın yetkisi sürdüğü sürece tutulur. Yetki kalkınca veya silme talebi onaylanınca en geç 30 gün içinde silinir ya da anonim hale getirilir.
- SMS doğrulama kodu kısa süreli giriş içindir ve süresi dolunca geçersiz olur.
- SAP ERP içindeki sipariş, teslimat, fatura, cari hesap, ihale, personel özlük ve bakım iş emri kayıtları şirket belgesidir. 6102 sayılı Türk Ticaret Kanunu uyarınca ticari defter ve belgeler 10 yıl; vergi usul mevzuatı ve iş mevzuatı kapsamındaki belgeler ilgili kanunda öngörülen süre boyunca saklanır.
6. Veri silme talebi
Hesabınıza bağlı kişisel verilerin silinmesini istemek için aşağıdaki adımları uygulayın:
- Kayıtlı cep telefonunuzdan veya şirket e-posta adresinizden [email protected] adresine e-posta gönderin.
- Konu satırına Mobil uygulama veri silme talebi yazın.
- E-postada adınızı ve soyadınızı, uygulamanın adını ve hesaba kayıtlı telefon numaranızı yazın. Medcem Bakım Portal için T.C. kimlik numarasının son dört hanesini de ekleyin.
- MEDCEM, talebin hesap sahibi veya şirket yetkilisinden geldiğini doğrular.
- Doğrulama tamamlandıktan sonra silinebilir veriler en geç 30 gün içinde silinir veya anonim hale getirilir. Sonuç aynı e-posta adresine bildirilir.
Silinen veriler
- Giriş için tutulan cep telefonu numarası
- SMS doğrulama kayıtları
- Medcem Bakım Portal için uygulamada tutulan giriş kimliği
- Mobil oturum ve bildirim belirteci
Uygulama erişiminiz bu işlemle kapatılır. Uygulama içinde ayrı bir hesap kapatma ekranı yoktur. Talep ücretsizdir.
Saklanmaya devam eden veriler
SAP ERP içindeki şirket kayıtları bu taleple silinmez. Sipariş, fatura, ihale, özlük ve bakım kayıtları bölüm 5’teki yasal süreler dolana kadar saklanır. Süre dolunca silinir, yok edilir veya anonim hale getirilir.
7. KVKK kapsamındaki haklar
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca, veri sorumlusuna başvurarak kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemler ile aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurular [email protected] adresine yapılır ve en geç 30 gün içinde sonuçlandırılır. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.
8. Güvenlik ve değişiklikler
Veri, yetkisiz erişime karşı erişim kontrolü ve aktarım sırasında şifreleme ile korunur. Bu metin güncellenirse yeni hali bu sayfada yayımlanır. Yürürlük tarihi aşağıdadır.
İletişim: [email protected]
Yürürlük tarihi: 29 Eylül 2026