Mobil Uygulama Gizlilik Politikası

Son güncelleme: 15.08.2026

Bu politika, BenomCORE mobil uygulaması (iOS ve Android) için geçerlidir. Sosyal medya hesaplarınızı bağladığınızda geçerli olan ayrı politika için Gizlilik Politikası sayfasına bakın.

1. Veri Sorumlusu

MELİH CAN TOKER (şahıs işletmesi) — BenomCORE / Benom Yazılım
Ateşbaz Veli Mah. Şehit Mehmet Akdemir Sk. No: 16, Meram / KONYA 42140, Türkiye · Vergi No: 8470202037
E-posta: destek@benomyazilim.com · Telefon: 0850 309 40 53

2. Uygulamanın İşlediği Veriler

BenomCORE bir işletme yazılımıdır; uygulamayı kullanabilmek için bir firma hesabınızın olması gerekir. Uygulama yalnızca aşağıdaki verileri işler:

Veri	Amaç	Nerede tutulur
Ad, soyad, e-posta, telefon	Hesabınızı tanımlamak, oturum açmak	Sunucumuz
Adres (ev / iş / teslimat adresi)	Fatura ve irsaliye düzenlemek, sipariş teslimatını yürütmek	Sunucumuz
T.C. kimlik numarası / vergi kimlik numarası	e-Fatura ve e-Arşiv belgelerini düzenlemek (Vergi Usul Kanunu gereği zorunlu alan)	Sunucumuz + e-fatura entegratörümüz
IBAN / banka hesap bilgisi	Tahsilat ve ödeme kayıtlarınızı tutmak, cari hesap eşleştirmek	Sunucumuz
Cihaz bilgisi (model, platform, uygulama sürümü)	Oturumu cihaza bağlamak, güvenlik	Sunucumuz
Cihaz kimliği (uygulamanın ürettiği cihaz numarası) ve bildirim jetonu (FCM push token)	Oturumu tek bir cihaza bağlamak, size bildirim gönderebilmek	Sunucumuz + Google Firebase
Son giriş zamanı ve IP adresi	Yetkisiz erişimi tespit etmek	Sunucumuz
Uygulama içi mesajlar (Benom Teams yazışmaları)	Firma içi ekip iletişimi	Sunucumuz
Mesajlara ve kayıtlara eklediğiniz fotoğraf, video ve dosyalar	Yazışmaya ve iş kaydına belge/görsel iliştirmek	Sunucumuz
Benom AI asistanına yazdığınız mesajlar	Yapay zekâ yanıtı üretmek	Sunucumuz + yapay zekâ hizmet sağlayıcımız (bkz. bölüm 4)
İçerik bildirimleri ve engelleme listesi (bildiren kullanıcı, bildirilen mesaj/yanıt, sebep, not ve zaman damgası)	Kötüye kullanımın incelenmesi (bkz. bölüm 6)	Sunucumuz
Sipariş ve işlem geçmişi (satın alma, iade, tahsilat, stok hareketi)	Yazılımın kendi işlevi, mali kayıtların oluşturulması	Sunucumuz
İşletme verileriniz (fatura, sipariş, stok, cari)	Yazılımın kendi işlevi	Sunucumuz

Uygulama reklam göstermez, reklam amaçlı izleme yapmaz ve verilerinizi hiçbir üçüncü tarafa satmaz. Firebase Analytics kullanılmaz; reklam kimliğiniz (IDFA / AAID) okunmaz ve uygulamada kullanıcı davranışını izleyen üçüncü taraf analitik veya reklam SDK'sı bulunmaz. Bununla birlikte uygulama, çalışabilmek için 4. bölümde sayılan üçüncü taraf bileşenleri kullanır; bu bileşenler kendi teknik/tanılama verilerini toplayabilir.

3. Cihaz İzinleri

Uygulama şu izinleri ister ve yalnızca belirtilen amaçla kullanır:

Kamera — barkod okutmak ve mesajlaşmada fotoğraf çekmek için. Görüntüler yalnızca sizin başlattığınız işlem için kullanılır; arka planda kamera erişimi yoktur. Barkod okuma sırasında kamera görüntüsü cihazınızda çözümlenir (bkz. bölüm 4, Google ML Kit); kamera görüntüsü sunucumuza gönderilmez, yalnızca okunan barkod numarası iletilir.
Fotoğraf galerisi — mesajlaşmaya dosya/görsel eklemek için. Yalnızca sizin seçtiğiniz dosyalara erişilir.
Bildirimler — sipariş, mesaj ve hatırlatma bildirimleri için.
Face ID / Touch ID / parmak izi — uygulama kilidini açmak için. Biyometrik verileriniz cihazınızdan hiç çıkmaz; işletim sistemi yalnızca "doğrulandı" bilgisini uygulamaya iletir. Biyometrik veri sunucumuza gönderilmez ve saklanmaz.

Uygulama içi PIN kodunuz cihazınızda güvenli alanda (Keychain / Keystore) karma (hash) hâlinde saklanır; düz metin olarak tutulmaz ve sunucumuza gönderilmez.

4. Üçüncü Taraf Hizmetler

Uygulama aşağıdaki üçüncü taraf bileşenleri kullanır. Bunlar dışında verileriniz kimseyle paylaşılmaz:

Google Firebase Cloud Messaging — bildirim gönderebilmek için. Bu hizmete yalnızca cihazınızın bildirim jetonu ve gönderilen bildirimin içeriği (örneğin "yeni sipariş") iletilir.
Yapay zekâ hizmet sağlayıcımız (Benom AI) — Benom AI asistanına yazdığınız mesajlar, yanıt üretmek amacıyla yapay zekâ hizmet sağlayıcımıza iletilir; sağlayıcı veriyi model eğitimi için kullanmaz. Sohbete konu ettiğiniz ERP kayıtlarının özeti de aynı amaçla iletilebilir. Asistanı hiç kullanmazsanız bu aktarım gerçekleşmez. Yapay zekâ trafiği, sunucumuzda yalnızca sağlayıcıya çıkışa izin veren yalıtılmış bir ağ katmanından geçer.
Google ML Kit (Barcode Scanning) — barkod okuyucu bu bileşeni kullanır. Barkod çözümlemesi cihaz üzerinde yapılır; kamera görüntüsü Google'a gönderilmez. Bununla birlikte ML Kit, Google'ın kendi belgelerinde belirttiği üzere kendi tanılama ve kullanım verilerini toplayabilir (örneğin bileşenin sürümü, çalışma istatistikleri).
Google Fonts (fonts.gstatic.com) — uygulamanın yazı tipi, açılışta Google'ın sunucusundan indirilip cihazınızda önbelleğe alınır. Bu istek sırasında Google'a IP adresiniz ve temel cihaz bilgileriniz ulaşır. Yazı tipi indirmenin dışında bu istekle birlikte hiçbir hesap veya işletme veriniz gönderilmez.
e-Fatura entegratörümüz — yasal belge düzenlemek için fatura kalemleri, unvan, adres ve vergi/T.C. kimlik numarası iletilir. Bu aktarım Vergi Usul Kanunu'ndan doğan yükümlülüğün gereğidir.

Bu hizmet sağlayıcılarla veri işleme sözleşmeleri kapsamında çalışılır; verileriniz reklam veya profilleme amacıyla kullanılmaz ve satılmaz.

5. Güvenlik

Tüm iletişim HTTPS/TLS üzerinden yapılır.
Parolalar geri döndürülemez şekilde karma (hash) hâlinde saklanır; düz metin parola tutulmaz.
Her firmanın verisi diğerlerinden yalıtılmıştır (çok kiracılı izolasyon); verilerinize yalnızca kendi firmanızın yetkili kullanıcıları erişebilir.
Uygulama, cihazınızda ekran görüntüsü almaya karşı koruma ve otomatik kilit özellikleri sunar.

6. İçerik Moderasyonu ve Bildirim

Uygulama, kullanıcıların oluşturduğu içerik barındırır: Benom Teams yazışmaları ve Benom AI asistanının ürettiği yanıtlar. Rahatsız edici bulduğunuz içeriği uygulama içinden bildirebilir, istemediğiniz kişiyi engelleyebilirsiniz.

Bildirme. Bir Benom Teams mesajını ya da Benom AI'ın ürettiği bir yanıtı, bir sebep seçip (isterseniz kısa bir not ekleyip) bildirebilirsiniz. Aynı mesajı ikinci kez bildiremezsiniz.
Engelleme. Aynı firmadaki bir kullanıcıyı engelleyebilirsiniz. Engellediğiniz kişinin mesajları listelerinizde görünmez olur ve size o kişiden bildirim gönderilmez. Birebir yazışmada engel iki yönlü çalışır: ne o size ne siz ona mesaj gönderebilirsiniz. Grup sohbetlerinde ilgili kişi gruba yazmaya devam edebilir, ancak mesajları sizin ekranınızda görünmez. Engelleme kaydı yalnızca sizin adınıza tutulur, karşı tarafa bildirilmez ve dilediğiniz zaman kaldırabilirsiniz; engeli kaldırdığınızda kayıt tamamen silinir.
İnceleme. Bildiriminiz sessizce bir kayıt olarak beklemez: oluşturulduğu anda kendi firmanızın sahibine ve yönetici kullanıcılarına e-posta ve uygulama bildirimi olarak iletilir ve firma yöneticisi tarafından incelenir. Firmaların verileri birbirinden yalıtılmış olduğundan bir firmanın bildirimi başka bir firmanın yöneticisine asla gösterilmez.
Kaydedilen veriler. Mesaj bildiriminde: bildiren ve bildirilen kullanıcı, ilgili mesaj ve konuşma numarası, seçtiğiniz sebep, eklediğiniz not (en fazla 500 karakter), bildirim zamanı ve inceleme durumu. Benom AI bildiriminde: bildiren kullanıcı, bildirdiğiniz yanıt metni, sebep ve zaman. Engellemede: engelleyen ve engellenen kullanıcı ile tarih. Yöneticiye giden bildirim e-postasında, değerlendirme yapılabilmesi için bildirilen içeriğin kendisi de kısaltılmış hâlde yer alır.
Saklama. Bu kayıtlara otomatik bir silme süresi uygulanmaz; firma hesabı silinene kadar saklanır. Hesap silindiğinde içerik bildirimleriniz ve engelleme kayıtlarınız veritabanından kalıcı olarak silinir (bkz. Hesap ve Veri Silme).

7. Hesabınızı Silme

Hesabınızı uygulama içinden silebilirsiniz: Menü → Hesabı Sil. Bu işlemi yalnızca firma sahibi başlatabilir; personel hesaplarının kapatılması için firma yöneticinize başvurmanız gerekir.

Silme talebi oluşturduğunuzda:

Hesabınız 90 gün sonra silinir. Bu süre içinde uygulamadan vazgeçebilirsiniz; hesabınız hiçbir şey kaybetmeden geri açılır.
Verilerinizin bir kopyasını (faturalar, cari hesaplar, stok, siparişler) XML biçiminde indirebilmeniz için e-posta ile bir bağlantı gönderilir.
90 gün sonunda kişisel verileriniz kalıcı olarak silinir: ad, soyad, e-posta, telefon, adres, T.C. kimlik numarası, IBAN ve benzeri bilgiler geri döndürülemez şekilde kaldırılır; hesabınıza erişim tamamen kapatılır.
Uygulama içi mesajlar (Benom Teams), yüklenen fotoğraf/video ve dosya ekleri, pazaryeri API anahtarlarınız ve cihaz kaydınız erişime kapatılır; bunları hiçbir kullanıcı görüntüleyemez ve bu kayıtlar artık gerçek bir kişiyle ilişkilendirilemez. Bildirim jetonunuz silinir.
Faturalarınız ve muhasebe kayıtlarınız, Vergi Usul Kanunu gereği 5 yıl boyunca saklanır. Bu kayıtlar yalnızca yasal yükümlülüğün gerektirdiği ölçüde tutulur.
Varsa aboneliğiniz iptal edilir.

Hangi verinin tam olarak ne olduğunu ayrıntılı bir tabloda görmek için Hesap ve Veri Silme sayfasına bakın.

Geri dönmek isterseniz: yasal saklama süresi içinde aynı vergi numarasıyla başvurduğunuzda, talebiniz üzerine geçmiş kayıtlarınız yeni hesabınıza aktarılabilir. Kimlik doğrulaması yapılmadan bu işlem gerçekleştirilmez.

8. Saklama Süreleri

Hesap ve kişisel veriler: hesabınız aktif olduğu sürece; silme talebinden 90 gün sonra kaldırılır.
Mali kayıtlar (fatura, muhasebe): Vergi Usul Kanunu gereği 5 yıl.
Uygulama içi mesajlar ve dosya ekleri: siz veya firma yöneticiniz silene kadar; hesap kapatıldığında erişime kapatılır.
Benom AI sohbetleri: sunucumuzda hesabınıza bağlı olarak tutulur ve hesap kapatıldığında erişime kapatılır; yapay zekâ hizmet sağlayıcısı tarafında sağlayıcının kendi kısa süreli kötüye kullanım denetimi süresince tutulabilir ve model eğitimi için kullanılmaz.
İçerik bildirimleri ve engelleme kayıtları: otomatik silme uygulanmaz; hesap silinene kadar saklanır. Engeli kendiniz kaldırdığınızda engelleme kaydı anında silinir.
Bildirim jetonları: cihaz çıkışı yapıldığında veya hesap kapatıldığında silinir.
Yedekler: teknik yedeklerimizde en fazla 30 gün daha kalabilir, ardından döngüsel olarak silinir.

9. Haklarınız (KVKK md. 11)

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve verilerinizin bir kopyasını alma haklarına sahipsiniz. Taleplerinizi destek@benomyazilim.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

10. Çocukların Gizliliği

BenomCORE bir işletme yazılımıdır ve 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız.

11. Değişiklikler

Bu politika zaman zaman güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve önemli değişikliklerde uygulama içinden bilgilendirme yapılır.

12. İletişim

Sorularınız için: destek@benomyazilim.com · 0850 309 40 53