Gizlilik Politikası

1. Genel Bilgiler

Bu gizlilik politikası, textileportal.eu web sitesini, ilgili web uygulamasını ve iOS ile Android için Textile Portal mobil uygulamasını kullanırken kişisel verilerin nasıl işlendiği hakkında sizi bilgilendirir.

Textile Portal, MachTech Digital OÜ tarafından sağlanan bir hizmettir.

Bu teklif, özellikle tekstil üreticileri, fason atölyeler ve moda/hazır giyim markaları olmak üzere, girişimcilere ve ticari işletmelere (B2B) özel olarak sunulmaktadır. Tüketicilere (B2C) yönelik bir hizmet değildir.

Textile Portal; tekstil işletmelerinin kesim, dikim, finiş, kalite kontrol gibi üretim aşamalarını, malzeme ve stoklarını yönetmelerine ve Dijital Ürün Pasaportu (DPP) oluşturmalarına olanak tanır. Süreç yönetimi web uygulaması ve mobil uygulama üzerinden yürütülür.

2. Sorumlu Kişi

Genel Veri Koruma Yönetmeliği (GDPR) anlamında veri sorumlusu:

MachTech Digital OÜ
Sepapaja tn 6
15055 Tallinn
Estonya

Telefon:

+372 5832 4426

E-posta:

info@textileportal.eu

Veri koruma ile ilgili sorular ve kullanıcı hesabı silme talepleri info@textileportal.eu adresine iletilebilir.

3. Veri İşleme Kapsamı

Textile Portal'ın kullanım amacına bağlı olarak, aşağıdaki veri kategorileri işlenebilir:

• Envanter ve kurumsal ana veriler (yetkili adı, unvanı, şirket adı)
• İletişim bilgileri (iş e-postası, kurumsal telefon numarası)
• Şirket operasyon ve üretim verileri (siparişler, modeller, reçeteler, aşama kayıtları)
• Verilere erişim ve kullanıcı kimlik doğrulama verileri
• Sözleşme ve faturalama verileri
• Ödeme ve işlem bilgileri
• Yüklenen teknik çizimler, ürün fotoğrafları, kumaş/malzeme dosyaları
• Teknik kullanım ve günlük (log) kayıtları
• Cihaz ve uygulama bilgileri
• Anlık bildirim tanımlayıcıları (FCM token)
• Destek talepleri kapsamındaki iletişim verileri

4. Kayıt ve Kullanıcı Hesabı

Textile Portal'a kayıt işlemi yalnızca web uygulaması üzerinden yapılmaktadır. Mobil uygulama üzerinden doğrudan hesap kaydı yapılmamaktadır. Mobil uygulama, web üzerinden oluşturulan hesap bilgileriyle sahadaki operasyonel süreçleri yönetmek için kullanılır.

Kayıt işlemi sırasında; Ad, Soyad, Şirket Adı, E-posta adresi, Telefon numarası, Adres, Posta Kodu, Şehir, Ülke, Vergi/KDV numarası ve şifre bilgileri işlenir.

Veriler; kullanıcı hesabı oluşturmak, kimlik doğrulamak, sözleşme yükümlülüklerini yerine getirmek ve B2B ticari ilişkiyi yönetmek amacıyla işlenir (GDPR Madde 6(1)(b) ve 6(1)(f)).

Hesap yöneticisi; kesim, dikim, finiş ve kalite kontrol gibi süreçler için ayrı alt kullanıcı hesapları tanımlayabilir.

5. Üretim Süreçlerinin ve Modellerin Yönetimi

Kullanıcılar sistemde üretim modelleri, parti (lot) numaraları, sipariş miktarları, kumaş/malzeme çeşitleri, operasyon aşamaları ve maliyet kalemlerini saklayabilir ve yönetebilir. Bu işlem, talep edilen üretim takip hizmetinin sağlanması amacıyla gerçekleştirilir (GDPR Madde 6(1)(b)).

6. Dijital Ürün Pasaportu (DPP) ve Benzersiz Bağlantılar

Textile Portal, üretilen tekstil modelleri için benzersiz bir tanımlayıcı (Unique ID / QR Kod) aracılığıyla Dijital Ürün Pasaportu (DPP) sayfası oluşturma imkanı sunar. Bu benzersiz bağlantıya sahip olan üçüncü taraflar ilgili ürünün teknik özelliklerini, hammadde bileşenlerini ve üretim detaylarını görüntüleyebilir. Bu sayfalarda şahıslara ait kişisel veriler yer almaz; yalnızca ürün ve firma bazlı teknik veriler kamuya açılır.

7. Yapay Zeka İşlemlerinin Bulunmaması

Textile Portal altyapısında herhangi bir yapay zeka (AI), OCR görsel analizi veya otomatik karar verme modeli kullanılmamaktadır. Tüm veriler müşteri tarafından manuel olarak girilir veya Excel formatında içe aktarılır.

8. Ürün Görselleri, Teknik Çizimler ve Cloudflare R2

Kullanıcılar sistemde kullanmak üzere model fotoğrafları, teknik föyler, kumaş görselleri ve şirket logoları yükleyebilir.

Görsel ve dosya depolama altyapısı için Cloudflare R2 kullanılmaktadır:

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ABD.

Dosyalar Cloudflare'ın Avrupa Birliği (AB) sınırları içindeki depolama alanlarında barındırılır. Veri aktarımlarında AB Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi güvenceleri uygulanır.

9. Kamera ve Dosya İzinleri

Mobil uygulama; üretim aşamalarında hata tespiti, ürün veya etiket fotoğraflama amacıyla kullanıcının cihazındaki kameraya ve fotoğraf galerisine erişim izni isteyebilir. Bu izinler yalnızca ilgili işlem sırasında kullanılır ve cihaz ayarlarından her an kapatılabilir. Textile Portal rehber, mikrofon veya konum verilerine erişim talep etmez.

10. Anlık Bildirimler ve Firebase Hizmetleri

Firebase Cloud Messaging (FCM): Üretim aşamaları tamamlandığında veya operasyonel bir aksama olduğunda ilgili birimlere bildirim göndermek için kullanılır. Bildirim izni cihaz ayarlarından kapatılabilir.

Google Firebase Analytics & Crashlytics: Uygulamanın teknik kararlılığını sağlamak, kilitlenmeleri ve hataları tespit etmek amacıyla teknik cihaz tanımlayıcıları ve performans günlükleri işlenir.

Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.

11. Stripe Aracılığıyla Ödeme İşlemleri

Abonelik ödemeleri Stripe Checkout üzerinden alınır. Kullanıcı ödeme sayfasına yönlendirilir; kredi kartı ve banka verileri doğrudan Stripe tarafından işlenir. Textile Portal sunucularında kredi kartı bilgisi tutulmaz.

Sağlayıcı: Stripe Payments Europe, Limited (İrlanda). (Yasal dayanak: GDPR Madde 6(1)(b) ve 6(1)(c)).

12. Faturalama ve Ticari Fatura Süreçleri

Yıllık aboneliklerde banka havalesi tercih edildiğinde veya doğrudan kurumsal fatura kesildiğinde müşteri unvanı, şirket adresi, vergi/KDV kimlik numarası ve işlem detayları Estonya muhasebe ve vergi mevzuatına uygun olarak işlenir ve saklanır.

13. Web Sitesi ve E-posta Altyapısı (GoDaddy)

Web sitesi barındırma hizmetleri ve sistem e-postalarının (şifre sıfırlama, operasyon bildirimleri, üyelik doğrulama) iletimi GoDaddy SMTP altyapısı üzerinden teknik olarak gerçekleştirilir. (GDPR Madde 6(1)(f)).

14. Web Uygulaması ve Veritabanı Barındırma (Hetzner)

Textile Portal'ın web uygulaması, yönetim paneli, arka uç (backend) sistemleri ve operasyonel veritabanı aşağıdaki veri merkezinde barındırılmaktadır:

Hetzner Online GmbH
Sunucu Konumu: Helsinki, Finlandiya (Avrupa Birliği sınırları içinde).

15. Veri Yedeklemeleri

Veri kaybını önlemek amacıyla sistem veritabanının günlük düzenli yedekleri alınmaktadır. Yedeklemeler Hetzner Finlandiya altyapısında güvenli biçimde tutulur, döngüsel olarak güncellenir ve yalnızca felaket kurtarma (disaster recovery) amaçlarıyla saklanır.

16. Sunucu Günlük Dosyaları (Server Logs)

Sunuculara ve API arayüzlerine erişildiğinde; IP adresi, erişim saati, talep edilen URL, cihaz bilgisi ve HTTP durum kodları sistem güvenliğini sağlamak ve siber saldırıları tespit etmek amacıyla maksimum 30 gün süreyle saklanır (GDPR Madde 6(1)(f)).

17. İletişim Kanalları ve Destek

E-posta, iletişim formu veya telefon üzerinden sağlanan destek taleplerinde paylaşılan veriler, yalnızca ilgili talebin çözülmesi ve ticari ilişkinin yürütülmesi amacıyla işlenir.

18. Sistem ve İşlem E-postaları

Textile Portal, hizmetin ifası için zorunlu olan işlem e-postalarını (hesap açılışı, aşama bildirimleri, güvenlik kodları, faturalar) gönderir. Kullanıcılara izinsiz pazarlama bülteni veya reklam e-postası gönderilmez.

19. Çerezler ve Oturum Yönetimi

Web uygulamasında yalnızca oturum açma, kullanıcı doğrulama ve güvenlik ayarlarının sürdürülmesi için zorunlu olan teknik çerezler kullanılır. Takip amaçlı üçüncü taraf reklam çerezleri kullanılmaz.

20. Uyumluluk ve Çerez Tercih Yönetimi

Kullanıcıların çerez tercihlerini teknik olarak yönetmek ve belgelemek için standart uyumluluk altyapısı kullanılır.

21. Etiket ve Komut Dosyası Yönetimi

Sistem üzerinde yalnızca teknik scriptlerin yürütülmesi için standart yöneticiler çalıştırılabilir. Kullanıcı profillemesi yapan pazarlama etiketleri (Meta Pixel, Google Ads vb.) kullanılmaz.

22. Son Kullanıcı / Müşteri Profillemesi Yapılmaması

Textile Portal bir B2B üretim yönetim sistemidir. Üretilen kıyafetleri satın alan son tüketicilere yönelik rezervasyon, üyelik, profil çıkarma veya alışveriş davranışı analizi yapılmaz.

23. Veri Alıcıları ve Alt Hizmet Sağlayıcılar

Veriler yalnızca hizmetin sağlanması için zorunlu olan teknik iş ortaklarıyla paylaşılır:

• Sunucu ve veritabanı: Hetzner Online GmbH (Finlandiya/AB)
• Medya depolama: Cloudflare R2 (AB)
• Bildirim ve analiz: Google Firebase (İrlanda/AB)
• E-posta iletimi: GoDaddy
• Ödeme: Stripe Payments Europe (İrlanda/AB)

Veriler yetkisiz üçüncü taraflara satılmaz veya kiralanmaz.

24. Avrupa Ekonomik Alanı Dışına Veri Aktarımı

Veriler öncelikli olarak AB sınırları içinde (Finlandiya) barındırılır. Küresel altyapı sağlayıcıları (Cloudflare, Google) üzerinden teknik zorunluluk doğması durumunda aktarımlar GDPR Madde 44 ve devamı uyarınca AB Standart Sözleşme Maddeleri (SCC) ve Veri Gizliliği Çerçevesi kapsamında yürütülür.

25. Saklama Süresi ve Hesap Silme

Kullanıcı hesapları, sözleşme ilişkisi sürdüğü müddetçe aktif kalır. info@textileportal.eu adresine iletilen hesap silme taleplerinde, operasyonel üretim verileri 14 gün içinde sistemden kaldırılır. Yasal vergi ve muhasebe mevzuatına tabi fatura kayıtları kanuni saklama süreleri boyunca muhafaza edilir.

26. Veri Güvenliği

Tüm veri iletimleri uçtan uca TLS/HTTPS ile şifrelenir. Kullanıcı şifreleri veritabanında güçlü kriptografik özetleme algoritmalarıyla tutulur. Sistemlere erişim yetkili personelle sınırlandırılmıştır.

27. Otomatik Karar Verme ve Profilleme

Platformda GDPR Madde 22 kapsamında kullanıcı üzerinde hukuki sonuç doğuracak hiçbir otomatik karar alma mekanizması veya profilleme sistemi yer almamaktadır.

28. Veri Sahiplerinin Hakları

Kullanıcılar GDPR kapsamında; bilgi edinme (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemeyi kısıtlama (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz etme (Madde 21) haklarına sahiptir. Bu haklar için info@textileportal.eu adresi üzerinden başvuru yapılabilir.

29. Denetim Makamına Şikayet Hakkı

Kullanıcılar, veri işleme süreçlerine ilişkin Estonya Veri Koruma Denetim Makamı'na şikayette bulunma hakkına sahiptir:

Andmekaitse Inspektsioon (AKI)
Tatari 39, 10134 Tallinn, Estonya
Telefon: +372 627 4135
E-posta: info@aki.ee
Web: https://www.aki.ee

30. Değişiklikler

Yasal gereklilikler veya teknik altyapı güncellemeleri doğrultusunda bu politika güncellenebilir. Güncel metin textileportal.eu adresinde yayınlandığı andan itibaren geçerlilik kazanır.