Gizlilik Politikası

TMGDK Portal ("Uygulama"), TMGDK yetkili firmaları tarafından sağlanan tehlikeli madde danışmanlığı hizmetlerini yürüten bir web ve mobil uygulamadır. Bu Gizlilik Politikası, Uygulama'yı kullandığınızda hangi bilgileri topladığımızı, nasıl kullandığımızı ve koruduğumuzu açıklar.

1. Toplanan Bilgiler

1.1 Hesap bilgileri

• Ad-soyad, e-posta, telefon numarası, şirket/firma bilgileri
• Giriş için e-posta ve şifre (hash'lenmiş olarak saklanır)
• Rol bilgisi (danışman, firma yetkilisi, operasyon personeli vb.)

1.2 İş/operasyon verileri

• Sözleşme, TMFB, ADR sertifikası tarihleri
• Yüklediğiniz belgeler (PDF, resim, Office dosyaları)
• Danışman/firma arası mesajlaşma içerikleri
• Form cevapları, tehlikeli madde listeleri

1.3 Teknik veriler

• IP adresi, tarayıcı tipi, cihaz bilgisi
• Oturum logları, hata kayıtları
• Çerezler (sadece oturum yönetimi için — üçüncü taraf takip çerezi yoktur)

1.4 Mobil uygulama izinleri

Android ve iOS mobil uygulamalarımız aşağıdaki cihaz izinlerini yalnızca belirtilen amaçlarla kullanır. İzinler opsiyoneldir; vermemeniz durumunda uygulama çalışmaya devam eder, yalnızca ilgili özellik kullanılamaz.

• Kamera (android.permission.CAMERA / NSCameraUsageDescription): Kullanıcının şirketine ait belgeleri (sözleşme, TMFB, ADR sertifikası, kimlik vb.) doğrudan uygulama içinden fotoğraflayarak yüklemesi için kullanılır. Görüntü yalnızca ilgili form/modülde kullanılır; arka planda çekim yapılmaz, çekilen görsel cihazınız dışına sunucumuz haricinde paylaşılmaz.
• Fotoğraf Galerisi / Depolama (NSPhotoLibraryUsageDescription, READ_MEDIA_IMAGES): Cihazınızda önceden bulunan belge görüntülerini seçip yüklemeniz için kullanılır. Tüm galeri taranmaz; yalnızca sizin seçtiğiniz dosyaya erişilir.
• İnternet erişimi (INTERNET): TMGDK Portal sunucularıyla HTTPS üzerinden iletişim kurmak için zorunludur.
• Haptic geri bildirim (VIBRATE): Buton dokunuşlarında cihazın küçük titreşimler üretmesini sağlar; veri toplamaz.

Bu izinlerle toplanan veriler hiçbir şekilde reklam, analiz veya üçüncü taraf pazarlama amacıyla kullanılmaz; satılmaz; şirketinize atanmış kullanıcılar dışındaki kişilerle paylaşılmaz.

2. Bilgilerin Kullanım Amacı

• Hizmeti sunmak (kimlik doğrulama, yetki kontrolü, modül erişimi)
• Sözleşme ve sertifika süre sonu hatırlatıcıları göndermek
• Danışman-firma iletişimini sağlamak
• Güvenlik ve denetim kayıtları tutmak
• Yasal yükümlülüklerin (TMFB, ADR mevzuatı) gereğini yerine getirmek

3. Bilgilerin Paylaşımı

Verileriniz üçüncü taraflara satılmaz. Sadece aşağıdaki durumlarda paylaşılır:

• Danışmanınız ve bağlı TMGDK şirketi (hizmet gereği)
• Yasal zorunluluklar (mahkeme kararı, yetkili otorite talebi)
• Teknik hizmet sağlayıcılar (barındırma, e-posta gönderimi) — veri işleyici sıfatıyla

4. Veri Güvenliği

• Tüm iletişim HTTPS/TLS ile şifrelenir
• Şifreler bcrypt ile hash'lenir, düz metin saklanmaz
• Sunucu erişimi SSH anahtarı ile kısıtlıdır
• Düzenli yedekleme ve denetim kayıtları tutulur
• TMGDK şirketleri arası veri izolasyonu (multi-tenant) uygulanır

5. Veri Saklama Süresi

Aktif hesapların verileri hizmet süresince saklanır. Hesabınızı kapattığınızda:

• Kişisel bilgileriniz 90 gün içinde anonimleştirilir veya silinir
• Yasal zorunluluk gereği saklanması gereken veriler (fatura, resmi kayıtlar) 10 yıl arşivde tutulur
• Denetim logları güvenlik amacıyla 2 yıl saklanır

6. Haklarınız (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında şunları talep edebilirsiniz:

• İşlenen verilerinizin öğrenilmesi
• Düzeltilmesi veya silinmesi
• Veri işleme itirazı
• Veri aktarımı bilgisi

Başvuru: info@tmgdk.com.tr

7. Çerezler

Uygulama sadece zorunlu çerezler kullanır: oturum tanımlama (session ID), tercih ayarları. Reklam/analitik/takip çerezi kullanılmaz.

8. Çocukların Gizliliği

Uygulama 18 yaş altı kullanıcılara yönelik değildir. Bilerek çocuklardan veri toplamayız.

9. Politika Değişiklikleri

Bu politikada önemli değişiklikler yapıldığında kayıtlı e-posta adresinize bildirim gönderilir ve uygulama açıldığında ekranda uyarı gösterilir.

10. İletişim

Veri Sorumlusu: ALLKA Otomasyon

E-posta: info@tmgdk.com.tr

Web: tmgdk.com.tr

İletişim formu: tmgdk.com.tr/iletisim.php