Gizlilik Politikası

Kapsam

Bu politika, BESCO OTOMOTİV MAKİNA SAN. VE TİC. LTD. ŞTİ. tarafından sunulan Cheeft mobil uygulamasının hangi verileri nasıl kullandığını ve nasıl koruduğunu açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi "KVKK Aydınlatma Metni"nde yer alır.

Hesap ve giriş

Uygulamaya yalnız Şirket tarafından tanımlanan müşteri ve personel hesaplarıyla girilir; uygulama içinde hesap oluşturulmaz. Girişte iki adımlı doğrulama kullanılır (müşteride e-postaya gelen kod, personelde doğrulama uygulaması). Hesabınız ilk girişte kullandığınız telefona bağlanır ve başka bir telefondan açılamaz; uygulamayı aynı telefonda silip yeniden kurarsanız telefonunuz tanınır. Telefon değiştirdiğinizde yeni telefonunuzun onaylanması için bize başvurmanız gerekir.

İzinler

• Kamera: yalnız barkod/QR okumak için, siz "Kamerayla tara"yı seçtiğinizde istenir. Görüntü kaydedilmez ve gönderilmez.
• Bildirim: istenmez; uygulama şu anda telefon bildirimi (push) göndermez. Duyurular uygulama içindeki Mesajlar bölümünde görünür.
• Parmak izi / yüz: yalnız uygulama kilidi için; biyometrik veri telefonunuzdan çıkmaz.
İzin vermeseniz de uygulamanın diğer bölümleri çalışmaya devam eder.

Güvenlik

Tüm iletişim şifreli bağlantı (HTTPS/TLS) üzerinden yapılır ve sunucu sertifikası doğrulanır. Oturum anahtarları telefonun güvenli deposunda (Android Keystore / iOS Keychain) saklanır; kısa ömürlüdür ve düzenli olarak yenilenir. Cihazınıza özel imza anahtarı telefondan hiç çıkmaz. Uygulama verileri telefon yedeklerine alınmaz. Fiyat gösteren ekranlarda (Android) ekran görüntüsü engellenir. Uygulama, telefonun güvenliğini zayıflatan değişiklikleri (root/jailbreak, uygulamaya müdahale) denetler; böyle bir cihazda uygulama kullanılamayabilir ve oturum kapatılır.

Üçüncü taraflar

Uygulamada reklam, reklam kimliği, davranış izleme veya analitik (izleme) yazılımı bulunmaz. Cihaz güvenliği denetimi için Talsec'in freeRASP yazılımı kullanılır; bu yazılım sağlayıcısına (yurt dışı) anonim güvenlik ve tanılama verileri gönderir (uygulama/cihaz güvenlik durumu, anonim uygulama ve cihaz kimliği, IP adresi ve bundan çıkarılan yaklaşık konum ile ağ operatörü). Bu veriler hesabınızla ilişkilendirilmez, reklam ya da izleme amacıyla kullanılmaz. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.

Çocuklar

Uygulama yalnız iş amaçlı kullanım içindir; 18 yaş altındaki kişilere yönelik değildir.

Hesap ve veri silme

Hesabınızın kapatılmasını ya da verilerinizin silinmesini kvkk@cheeft.com adresine yazarak talep edebilirsiniz; yasal saklama yükümlülükleri saklıdır.

Değişiklikler ve iletişim

Bu politika güncellenebilir; güncel sürüm uygulamada yayımlanır. Son güncelleme: 29.09.2026.

BESCO OTOMOTİV MAKİNA SAN. VE TİC. LTD. ŞTİ.
Büyükkayacık Mah. 3. Organize Sanayi Bölgesi 18. Sokak No: 5, 42050 Selçuklu / Konya, Türkiye
kvkk@cheeft.com

Privacy Policy

Scope

This policy explains what data the Cheeft mobile app of BESCO OTOMOTİV MAKİNA SAN. VE TİC. LTD. ŞTİ. uses and how it is protected.

Account and sign-in

Only customer and staff accounts defined by the Company can sign in; accounts are not created in the app. Two-step verification is used (e-mail code for customers, authenticator app for staff). Your account is bound to the phone used at first sign-in and cannot be opened on another phone; if you reinstall the app on the same phone, it is recognised. When you change phones, contact us to approve the new phone.

Permissions

• Camera: only to scan barcodes/QR codes, requested when you choose "Scan with camera"; images are not stored or sent.
• Notifications: not requested; the app currently sends no push notifications. Announcements appear in the in-app Messages section.
• Fingerprint/face: only for the app lock; biometric data never leaves your phone.
The rest of the app keeps working if you decline.

Security

All traffic is encrypted (HTTPS/TLS) with server certificate verification. Session keys are kept in the phone's secure storage (Android Keystore / iOS Keychain), are short-lived and rotated. The device signing key never leaves the phone. App data is excluded from phone backups. Screens showing prices block screenshots (Android). The app checks for changes that weaken the phone's security (root/jailbreak, app tampering); on such a device the app may not be usable and you are signed out.

Third parties

No ads, advertising IDs, tracking or analytics SDKs. Device security checks use Talsec's freeRASP, which sends anonymous security and diagnostic data to its provider (abroad): app/device security state, anonymous app and device IDs, IP address and the approximate location and network operator derived from it. This data is not linked to your account and is not used for advertising or tracking. Your data is not sold or shared for advertising.

Account and data deletion

You can request account closure or data deletion by writing to kvkk@cheeft.com, subject to statutory retention.

Changes and contact

Last updated: 29.09.2026.

BESCO OTOMOTİV MAKİNA SAN. VE TİC. LTD. ŞTİ.
Büyükkayacık Mah. 3. Organize Sanayi Bölgesi 18. Sokak No: 5, 42050 Selçuklu / Konya, Türkiye
kvkk@cheeft.com

KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla BESCO OTOMOTİV MAKİNA SAN. VE TİC. LTD. ŞTİ. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: Büyükkayacık Mah. 3. Organize Sanayi Bölgesi 18. Sokak No: 5, 42050 Selçuklu / Konya, Türkiye

2. İşlenen kişisel veriler

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası.
• Müşteri işlem: bağlı olduğunuz firma/cari bilgisi, sepet, sipariş ve teklif talepleri; personel hesaplarında proforma ve depo işlemleri.
• İşlem güvenliği: uygulamanın ürettiği rastgele cihaz kimliği, cihazın açık (genel) anahtarı, telefonun uygulamaya özel donanım kimliğinin geri çevrilemez özeti (uygulama silinip yeniden kurulduğunda aynı telefonu tanımak için; ham değer saklanmaz), cihaz türü, IP adresi, giriş ve oturum kayıtları, doğrulama kodu gönderim kayıtları, güvenlik olay kayıtları, cihaz ve uygulama bütünlüğü bilgisi (cihazda root/jailbreak, uygulamaya müdahale gibi güvenlik durumları).

İşlenMEYEN veriler: Kamera görüntüsü kaydedilmez ve sunucuya gönderilmez; barkod telefonda okunur, yalnız okunan kod iletilir. Parmak izi / yüz verisi uygulamaya ve Şirket'e hiçbir şekilde ulaşmaz; doğrulamayı telefonunuzun işletim sistemi yapar. Konum, rehber, fotoğraf galerisi gibi verilere erişilmez.

3. İşleme amaçları

• Hesabınızın doğrulanması ve güvenliği (iki adımlı doğrulama, hesabın tek cihaza bağlanması, yetkisiz erişimin önlenmesi),
• Ürün kataloğu, teklif, sipariş ve proforma süreçlerinin yürütülmesi,
• Personel hesaplarında şirket içi iş süreçlerinin (proforma, depo) yürütülmesi,
• Uygulama içi duyuru ve bildirimlerin (Mesajlar bölümü) gösterilmesi,
• Cihaz ve uygulama bütünlüğünün denetlenmesi (root/jailbreak, uygulamaya müdahale); güvenliği bozulmuş cihazlarda uygulamanın kullanımının sınırlandırılması,
• Bilgi güvenliği süreçlerinin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5/2-(c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği) hukuki sebeplerine dayanılarak işlenir. Uygulama şu anda telefon bildirimi (push) göndermez ve bildirim izni istemez.

5. Aktarım

Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak; hizmet aldığımız barındırma (sunucu) ve e-posta hizmet sağlayıcılarına, yasal olarak yetkili kamu kurum ve kuruluşlarına aktarılabilir. Uygulamadaki cihaz güvenliği yazılımının sağlayıcısı Talsec (freeRASP) ile anonim güvenlik ve tanılama verileri (uygulama/cihaz güvenlik durumu, anonim uygulama ve cihaz kimliği, IP adresi ve bundan çıkarılan yaklaşık konum ile ağ operatörü) paylaşılır; bu veriler hesabınızla ilişkilendirilmez ve sağlayıcı yurt dışındadır. Hizmet sağlayıcıların yurt dışında bulunması hâlinde aktarım KVKK m.9'da öngörülen şartlara uygun olarak yapılır. Verileriniz satılmaz, reklam amacıyla paylaşılmaz.

6. Toplama yöntemi

Kişisel verileriniz mobil uygulama aracılığıyla, elektronik ortamda, otomatik yollarla toplanır.

7. Saklama süresi

Kişisel verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Taleplerinizi yazılı olarak yukarıdaki adrese ya da kvkk@cheeft.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

Personal Data Notice (KVKK)

1. Data controller

Under Turkish Law No. 6698 on the Protection of Personal Data ("KVKK"), your personal data is processed by BESCO OTOMOTİV MAKİNA SAN. VE TİC. LTD. ŞTİ. (the "Company") as data controller, as described below.

Address: Büyükkayacık Mah. 3. Organize Sanayi Bölgesi 18. Sokak No: 5, 42050 Selçuklu / Konya, Türkiye

2. Data processed

• Identity: name, surname.
• Contact: e-mail address, phone number.
• Customer transactions: your company/account, cart, order and quote requests; for staff, proforma and warehouse operations.
• Transaction security: a random device ID generated by the app, the device public key, an irreversible hash of the phone's app-specific hardware ID (to recognise the same phone after the app is reinstalled; the raw value is not stored), device type, IP address, sign-in and session records, verification-code records, security event records, device and app integrity information (security states such as root/jailbreak or app tampering).

NOT processed: camera images are neither stored nor sent — barcodes are read on the phone and only the code is transmitted. Fingerprint/face data never reaches the app or the Company; verification is done by your phone's operating system. Location, contacts and photo library are not accessed.

3. Purposes

Account verification and security (two-step verification, binding the account to one device, preventing unauthorised access); catalogue, quote, order and proforma processes; internal staff processes; showing in-app announcements and notices (Messages section); checking device and app integrity (root/jailbreak, app tampering) and restricting use on compromised devices; information security and legal obligations.

4. Legal grounds

KVKK Art. 5/2-(c) performance of a contract, (ç) legal obligation and (f) legitimate interest (information security). The app currently does not send push notifications and does not request notification permission.

5. Transfers

Limited to the purposes above: hosting and e-mail service providers and authorised public authorities. Anonymous security and diagnostic data (app/device security state, anonymous app and device IDs, IP address and the approximate location and network operator derived from it) is shared with Talsec (freeRASP), the provider of the in-app device security software; it is not linked to your account and the provider is located abroad. If providers are located abroad, transfers comply with KVKK Art. 9. Your data is not sold or shared for advertising.

6. Retention

Data is kept for as long as the purpose requires and for statutory limitation periods, then deleted, destroyed or anonymised.

7. Your rights and requests

You have the rights listed in KVKK Art. 11 (to learn whether your data is processed, request information, correction, deletion, object, etc.). Send requests in writing to the address above or to kvkk@cheeft.com; they are answered free of charge within 30 days.