Gizlilik Politikası

Yürürlük Tarihi: 01-01-2026
Marka Adı: ERPURL
Hizmet Sağlayıcı: Sawaftech Co.

ERPURL (“ERPURL,” “biz,” “bize” veya “bizim”) olarak, ERP çözümlerimiz aracılığıyla işlenen kişisel ve ticari verilerin gizliliğini, mahremiyetini ve güvenliğini korumaya kararlıyız. Bu kapsama bulut tabanlı hizmetlerimiz, şirket içi dağıtımlarımız, mobil uygulamalarımız, web sitemiz, uygulama hizmetlerimiz, destek hizmetlerimiz ve ilgili entegrasyonlarımız dahildir.

Bu Gizlilik Politikası, ERPURL aracılığıyla hangi bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı, nasıl korunduğunu, yedeklemelerin nasıl yapıldığını, müşterilerin verilerine nasıl erişebileceğini veya verilerini nasıl dışa aktarabileceğini ve ERPURL’nin satıcıya bağlı kalma (vendor lock-in) olmaksızın veri taşınabilirliğini nasıl desteklediğini açıklar.

Bu Gizlilik Politikası, ERPURL/Sawaftech Co. ile müşteri arasında imzalanmış herhangi bir sözleşme, hizmet sözleşmesi, SLA, veri işleme sözleşmesi, teklif, öneri, abonelik planı veya yazılı ticari anlaşmanın yerine geçmez. Bir çelişki durumunda, yürürlükteki mevzuatın izin verdiği ölçüde imzalı sözleşme, aktif abonelik planı veya onaylanmış teklif geçerli olacaktır.

1. Bu Politikanın Kapsamı

Bu Gizlilik Politikası aşağıdakiler için geçerlidir:

• ERPURL bulut tabanlı ERP hizmetleri.
• ERPURL şirket içi veya kurum içi dağıtımlar.
• ERPURL mobil uygulamaları.
• ERPURL web sitesi, iletişim formları ve bülten abonelikleri.
• Uygulama, eğitim, geçiş, destek, bakım, yedekleme ve danışmanlık hizmetleri.
• Bir müşteri için yapılandırıldığında üçüncü taraf sistemlerle entegrasyonlar.

Bu politika, ERPURL aracılığıyla işlenen hem kişisel veriler hem de ticari/operasyonel veriler için geçerlidir.

2. Veri Sahipliği ve İşleme Rolleri

ERPURL’ye girilen müşteri ticari verileri müşterinin mülkiyetinde kalır.

ERPURL ve Sawaftech Co., müşterinin operasyonel, finansal, muhasebe, envanter, İK, satış, müşteri, tedarikçi, yüklenen dosyalar veya sisteme girilen diğer ticari kayıtları üzerinde mülkiyet iddiasında bulunmaz.

Bulut tabanlı ERPURL müşterileri için müşteri, veri sahibi ve geçerli olduğunda ERPURL’ye girilen ticari veriler için veri sorumlusu olarak kalır. Sawaftech Co., barındırma, uygulama, destek, bakım, yedekleme, sorun giderme ve diğer sözleşmeli hizmetler amacıyla hizmet sağlayıcı/veri işleyici olarak hareket eder.

Şirket içi müşteriler için müşteri, verilerinin nerede ve nasıl saklanacağını kontrol eder. ERPURL/Sawaftech Co., müşteri tarafından destek, uygulama, bakım, sorun giderme veya diğer kararlaştırılan hizmetler için açıkça yetkilendirilmedikçe, şirket içi müşteri verilerine erişmez.

Müşteriler, ERPURL’ye girdikleri verilerin, özellikle veriler kendi müşterileri, tedarikçileri, çalışanları, yüklenicileri veya diğer üçüncü taraflarla ilgili olduğunda, yasalara uygun olarak toplanmasını, işlenmesini ve saklanmasını sağlamakla yükümlüdür.

3. Topladığımız Bilgiler

a. Hesap, İletişim ve Faturalama Bilgileri

Müşteriler, kullanıcılar veya web sitesi ziyaretçileri tarafından doğrudan sağlanan aşağıdaki bilgileri toplayabiliriz:

• Ad
• E-posta adresi
• Telefon numarası
• Şirket adı
• Unvan veya departman
• Faturalama ve ödeme ile ilgili bilgiler
• Hesap kayıt detayları
• Hesap erişimi için gerekli kullanıcı kimlik bilgileri
• Abonelik, paket ve hizmetle ilgili detaylar

b. Kullanım ve Teknik Veriler

Kullanıcılar ERPURL platformlarına, mobil uygulamalarına veya web sitesi hizmetlerine eriştiğinde, aşağıdaki gibi teknik ve kullanım bilgilerini toplayabiliriz:

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz türü, işletim sistemi ve cihaz bilgileri
• Giriş saatleri ve erişim günlükleri
• Hata günlükleri ve sistem günlükleri
• Kullanım kalıpları ve performans verileri
• Güvenlik ve kimlik doğrulama günlükleri
• Yalnızca belirli işlevsellik için etkinleştirildiğinde veya gerekli olduğunda coğrafi konum verileri

c. Ticari ve Operasyonel Veriler

Müşteriler ERPURL’yi iş operasyonları için kullandığında, müşteri ve yetkili kullanıcıları tarafından sisteme girilen aşağıdaki verileri işleriz:

• Müşteri ve tedarikçi kayıtları
• Satışlar, teklifler, siparişler, faturalar ve ödeme kayıtları
• Envanter, depo ve stok verileri
• Muhasebe ve finansal kayıtlar
• Kullanıldığında çalışan, İK, bordro ve devam bilgileri
• Proje, görev, iş akışı ve operasyonel veriler
• Ürün, fiyatlandırma ve hizmet bilgileri
• Sisteme yüklenen belgeler, dosyalar, ekler ve yazışmalar
• Raporlar, panolar ve işlem geçmişi

d. Destek ve Uygulama Verileri

Müşteriler uygulama, eğitim, geçiş, destek, sorun giderme, danışmanlık veya bakım talep ettiğinde, hizmeti sağlamak için gerekli olan aşağıdaki bilgileri işleyebiliriz:

• Destek talepleri ve mesajları
• Müşteri tarafından paylaşılan ekran görüntüleri, dosyalar veya örnekler
• Sistem yapılandırma detayları
• Hata günlükleri
• Yedekleme veya geçiş dosyaları
• Geçerli olduğunda uzak oturum bilgileri
• WhatsApp, e-posta, bilet sistemi, telefon veya diğer destek kanalları aracılığıyla iletişim geçmişi
• Destek planı, abonelik planı veya hizmet düzeyi detayları

e. Mobil Uygulama Verileri

ERPURL mobil uygulamalarını kullanırken uygulama aşağıdakileri işleyebilir:

• Giriş ve kimlik doğrulama detayları
• Cihaz bilgileri
• ERP sunucu bağlantı detayları
• Uygulama kullanımı ve hata günlükleri
• Yalnızca uygulama işlevselliği için gerekli olduğunda ve kullanıcı veya cihaz ayarları tarafından etkinleştirildiğinde kamera, dosya depolama, fotoğraf, kişi, konum veya bildirim izinleri

Mobil uygulama, müşterinin seçtiği ERPURL sunucusuna (bulut tabanlı veya şirket içi) bağlanır.

f. Web Sitesi, Çerezler ve Bülten Verileri

Web sitemizi, iletişim formlarımızı veya bülten formlarımızı kullanırken aşağıdakileri toplayabiliriz:

• Formlar aracılığıyla gönderilen ad ve iletişim detayları
• Ziyaretçi tarafından gönderilen şirket bilgileri
• E-posta bülten abonelik detayları
• Web sitesi kullanımı ve analitik verileri
• Etkinleştirildiğinde çerezler veya benzeri teknolojiler

Kullanıcılar, bu seçeneğin mevcut olduğu durumlarda pazarlama veya bülten iletişimlerinden abonelikten çıkabilir.

4. Bilgileri Nasıl Kullanıyoruz

Kişisel ve ticari verileri yalnızca meşru hizmet, operasyonel, sözleşmeye dayalı, teknik ve yasal amaçlar için kullanırız; bunlar arasında:

• ERPURL hizmetlerini sağlama, işletme ve sürdürme
• Müşteri ERP sistemlerini barındırma
• Kullanıcı hesapları oluşturma ve yönetme
• Kullanıcıların kimliğini doğrulama ve erişimi güvence altına alma
• ERPURL’yi müşteri gereksinimlerine göre uygulama, yapılandırma ve özelleştirme
• Müşterinin aktif planına veya anlaşmasına göre teknik destek, sorun giderme, eğitim, danışmanlık ve bakım sağlama
• Müşterinin aktif planına veya anlaşmasına göre yedekleme ve kurtarma işlemleri gerçekleştirme
• Platform performansını, güvenilirliğini ve kullanıcı deneyimini iyileştirme
• Hizmetle ilgili bildirimler, uyarılar, güncellemeler veya idari mesajlar gönderme
• Faturalama, abonelikler, faturalar ve ödemeleri yönetme
• Müşteri sorularına ve destek taleplerine yanıt verme
• Sistem güvenliğini izleme ve yetkisiz erişimi önleme
• Yasal, düzenleyici, muhasebe veya sözleşmeye dayalı yükümlülüklere uyma
• Hizmet sözleşmelerini uygulama ve ERPURL, Sawaftech Co., müşteriler ve kullanıcıları koruma

Kişisel veya ticari müşteri verilerini satmayız, kiralamayız veya takas etmeyiz.

5. İşleme için Yasal Dayanak

Geçerli veri koruma yasaları kapsamında, kişisel verileri aşağıdaki yasal dayanaklardan birine veya daha fazlasına dayanarak işleriz:

• Bir sözleşmenin ifası veya bir sözleşme yapılmasına hazırlık
• Müşteri onayı (onay gerektiğinde)
• Yasal, vergi, muhasebe, düzenleyici veya güvenlik yükümlülüklerine uyum
• Hizmet işletimi, güvenlik, dolandırıcılık önleme, destek, sistem iyileştirme ve müşteri iletişimi gibi meşru ticari çıkarlar
• Sawaftech Co.’nun veri işleyici/hizmet sağlayıcı olarak hareket ettiği durumlarda müşterinin talimatları

6. Bulut ve Şirket İçi Dağıtımlar

Bulut Tabanlı ERPURL

Bulut tabanlı müşteriler için ERPURL, ERPURL tarafından yönetilen altyapıda barındırılır. Sawaftech Co., müşterinin aktif paketi, planı, sözleşmesi veya hizmet anlaşmasına göre barındırma ortamını, sunucu bakımını, yedekleme süreçlerini, standart güncellemeleri, izleme ve ilgili altyapı hizmetlerini yönetir.

Şirket İçi ERPURL

Şirket içi veya kurum içi müşteriler için müşteri, barındırma ortamını, sunucu erişimini, yedekleme prosedürlerini, güvenlik politikalarını ve altyapıyı kontrol eder. Sawaftech Co., şirket içi sistemlere yalnızca uygulama, destek, bakım, sorun giderme veya diğer sözleşmeli hizmetler için müşteri tarafından yetkilendirildiğinde erişir.

Şirket içi dağıtımlar için yedekleme, güncelleme ve destek sorumlulukları, kararlaştırılan hizmet planına veya destek sözleşmesine bağlıdır.

7. Yedeklemeler ve Yedekleme Saklama

Yedekleme sıklığı, saklama süresi, yedekleme depolama yöntemi ve yedekleme kullanılabilirliği, müşterinin aktif barındırma planına, abonelik paketine, teklifine, sözleşmesine veya hizmet anlaşmasına bağlıdır.

Barındırılan ERPURL müşterileri için Sawaftech Co., abone olunan plana göre planlanmış yedeklemeler gerçekleştirir. Seçilen plana bağlı olarak yedeklemeler aşağıdakilerden bir veya daha fazlasını içerebilir:

• Günlük veritabanı yedeklemeleri
• Haftalık veritabanı yedeklemeleri
• Aylık veritabanı yedeklemeleri
• Yüklenen dosya yedeklemeleri veya dosya arşivleri
• Harici bulut yedekleme senkronizasyonu
• Genişletilmiş yedekleme saklama
• Ek yedekleme depolama veya yedekleme teslim seçenekleri
• Olağanüstü durum kurtarma veya geri yükleme desteği

Kesin yedekleme programı ve saklama süresi, müşterinin aktif planında veya anlaşmasında tanımlanmıştır. Örneğin, bazı planlar yalnızca standart yedekleme saklamasını içerirken, üst düzey planlar daha uzun saklama, ek yedekleme kopyaları, harici bulut senkronizasyonu veya gelişmiş kurtarma desteği içerebilir.

Yedeklemeler, iş sürekliliği, olağanüstü durum kurtarma, sistem kurtarma ve veri koruma için kullanılır. Yedekleme dosyaları, veritabanı yedeklemelerini ve geçerli olduğunda yüklenen dosya arşivlerini veya geri yükleme için gerekli sistem dosyalarını içerebilir.

ERPURL, müşterinin aktif planına, sistem yapılandırmasına, kullanıcı izinlerine ve sistem erişim haklarına bağlı olarak yetkili kullanıcıların mevcut en son veritabanı yedeklemesini doğrudan ERP sisteminden SQL formatında indirmesine izin verebilir.

Seçilen modüller, listeler, raporlar veya ticari kayıtlar için CSV veya Excel dışa aktarımları mevcut olabilir. Ancak CSV ve Excel dışa aktarımları raporlama, inceleme veya kısmi veri taşınabilirliği içindir ve tam sistem geri yükleme yedeklemesi olarak kabul edilmez. SQL veritabanı yedeklemesi, tam veritabanı yedeklemesi için uygun formattır.

Şirket içi veya kurum içi dağıtımlar için yedekleme sorumluluğu, kararlaştırılan destek planına bağlıdır. Aktif bir barındırılan yedekleme hizmeti veya yönetilen destek anlaşması yoksa, müşteri kendi yedeklemelerini uygulamak, izlemek, güvence altına almak ve test etmekle yükümlüdür.

8. Veri Taşınabilirliği ve Satıcıya Bağlı Kalmama

ERPURL, satıcıya bağlı kalmayı (vendor lock-in) dayatmaz.

Müşteriler, izinlerine, paketlerine, planlarına ve anlaşmalarına göre ticari verilerini ve yedeklemelerini indirebilir veya erişim talep edebilir. Yetkili kullanıcılar, müşterinin planı ve izinleri kapsamında etkinleştirildiğinde, ERPURL’den mevcut SQL veritabanı yedeklemesini alabilir ve bunu başka bir sisteme, başka bir barındırma ortamına veya başka bir yetkin hizmet sağlayıcıya geçiş yapmak için kullanabilir.

ERPURL, küresel bir açık kaynak ERP sistemi olan ERPNext’e dayanmaktadır. Bu, çekirdek ERP platformunun Sawaftech Co.’ya tamamen özel olmadığı ve müşterinin gelecekte taşınmayı tercih etmesi durumunda diğer yetkin sağlayıcılar tarafından barındırılabileceği, sürdürülebileceği veya desteklenebileceği anlamına gelir.

Ticari kayıtlar, raporlama, geçiş, inceleme veya analiz için gerektiğinde CSV veya Excel’e de dışa aktarılabilir.

Yüklenen dosyalar ve ekler, dosya yedeklemelerine dahil edilebilir veya izinlerin izin verdiği ölçüde sistem üzerinden erişilebilir.

Sawaftech’e özel markalama, özel uygulamalar, özel raporlar, özel iş akışları, özel entegrasyonlar, komut dosyaları veya özel geliştirmeler, müşteriyle imzalanan nihai sözleşme kapsamına, kaynak kod koşullarına ve ticari anlaşmaya göre ele alınacaktır.

9. Veri Saklama ve Hizmet Sonu

Kişisel ve ticari verileri yalnızca ERPURL hizmetlerini sağlamak, müşteri hesaplarını sürdürmek, sözleşme yükümlülüklerine uymak, yasal/muhasebe gerekliliklerini karşılamak, anlaşmazlıkları çözmek, güvenliği desteklemek ve müşterinin aktif planına ve yedekleme saklama politikasına göre yedekleme yapmak için gerektiği sürece saklarız.

Müşteri ticari verileri genellikle müşteri aboneliği veya hizmet anlaşması aktif olduğu sürece saklanır.

Hizmetin sona ermesi veya feshi üzerine müşteri, sistem erişim haklarına, aktif plan koşullarına, sözleşme şartlarına ve varsa ödenmemiş ticari yükümlülüklere bağlı olarak son mevcut yedeklemeyi talep edebilir veya indirebilir.

Hizmet feshinden sonra müşteri verileri, kararlaştırılan sözleşme koşullarına ve operasyonel saklama prosedürlerine göre silinebilir, arşivlenebilir veya erişilemez hale getirilebilir. Yedekleme kopyaları, müşterinin planına uygulanan yedekleme saklama süresine göre otomatik olarak değiştirilene veya silinene kadar planlanmış yedekleme döngüleri içinde geçici olarak kalabilir.

Bazı kayıtlar, yasa, muhasebe gereklilikleri, vergi yükümlülükleri, anlaşmazlık çözümü, dolandırıcılık önleme, güvenlik soruşturması veya sözleşme yükümlülükleri gerektirdiğinde daha uzun süre saklanabilir.

10. Destek Hizmetleri ve Plan Tabanlı Destek Koşulları

Destek kullanılabilirliği, destek kanalları, destek yanıt süreleri, dahil edilen destek saatleri, ücretli hizmetler ve destek fiyatlandırması, müşterinin aktif planına, teklifine, sözleşmesine, SLA’sına veya hizmet anlaşmasına bağlıdır.

Abone olunan plana bağlı olarak destek aşağıdakilerden bir veya daha fazlasını içerebilir:

• Çalışma saatleri içinde basit soru ve cevaplar
• Temel sorun giderme
• Sistem sorunu incelemesi
• Yapılandırma desteği
• Danışmanlık
• Eğitim
• Veri ithalatı veya geçiş yardımı
• Özel rapor desteği
• Özel iş akışı desteği
• Entegrasyon desteği
• Özel geliştirme desteği
• Öncelikli yanıt seçenekleri
• Uzaktan destek oturumları

Çalışma saatleri içinde basit destek soru ve cevapları bazı planlara dahil edilebilir. Yapılandırma, sorun giderme, danışmanlık, eğitim, özel raporlar, iş akışları, entegrasyonlar, veri geçişi veya özel geliştirme gibi diğer hizmetler ayrıca ücretlendirilebilir, saatlik faturalandırılabilir, dahil edilen destek saatlerinden düşülebilir veya abone olunan destek planı kapsamında olabilir.

Her türlü ücretli destek, saatlik ücret, ön ödemeli destek saatleri, aylık destek ödeneği veya öncelikli destek seviyesi, müşterinin aktif planında, teklifinde, SLA’sında veya imzalı anlaşmasında tanımlanacaktır.

ERPURL/Sawaftech Co., WhatsApp grubu, e-posta, telefon, uzak oturum, bilet sistemi veya diğer kararlaştırılan destek kanalları aracılığıyla destek sağlayabilir. Destek kanalları, daha iyi takip ve geri bildirim için destek taleplerinin bir bilet sistemine taşınması da dahil olmak üzere, hizmet operasyonları iyileştikçe zaman içinde değişebilir.

Yanıt ve çözüm süreleri, aciliyete, ciddiyete, destek planına, hizmet kullanılabilirliğine, üçüncü taraf katılımına, gerekli erişime ve sorunun karmaşıklığına bağlıdır.

Üretim sisteminin çalışmasını durduran acil sorunlar, müşterinin aktif destek planına göre en yüksek öncelikle ele alınır. Yüksek, orta ve düşük öncelikli sorunlar, geçerli plan veya SLA’da tanımlanan yanıt sürelerine ve destek kapsamına göre ele alınır.

Nihai çözüm süresi, sorunun karmaşıklığına, sorunun üçüncü taraf hizmetlerle, barındırma altyapısıyla, kullanıcı yapılandırmasıyla, veri sorunlarıyla, özel geliştirmelerle, entegrasyonlarla veya istemci tarafı erişim/ortam sorunlarıyla ilgili olup olmadığına bağlı olabilir.

11. Veri Paylaşımı ve Üçüncü Taraf Hizmet Sağlayıcılar

Müşteri kişisel veya ticari verilerini satmayız, kiralamayız veya takas etmeyiz.

Sınırlı bilgileri yalnızca hizmet işletimi, yasal uyum veya sözleşmeli hizmetler için gerekli olduğunda aşağıdakilerle paylaşabiliriz:

• Bulut barındırma sağlayıcıları
• Harici yedekleme depolama sağlayıcıları
• Ödeme işleme sağlayıcıları
• E-posta, bildirim veya iletişim hizmeti sağlayıcıları
• Destek, biletleme veya işbirliği araçları
• Muhasebeciler, denetçiler veya hukuk danışmanları gibi profesyonel danışmanlar
• Yasa gereği devlet, düzenleyici veya yasal makamlar
• Müşteri tarafından yetkilendirilen üçüncü taraf entegrasyon sağlayıcıları

Üçüncü taraf hizmet sağlayıcıları kullandığımızda, verileri yalnızca gerekli hizmet amacı için işlemelerini ve uygun gizlilik, güvenlik ve veri koruma yükümlülüklerini uygulamalarını sağlamak için makul adımlar atarız.

Bir müşteri, e-posta hizmetleri, nakliye/lojistik platformları, ödeme ağ geçitleri, e-ticaret platformları veya diğer iş araçları gibi üçüncü bir taraf platformla entegrasyonu etkinleştirir veya talep ederse, müşteri, verilerin entegrasyon yapılandırmasına göre bu üçüncü taraf sağlayıcıyla ve o sağlayıcının kendi koşulları ve gizlilik politikasına göre değiş tokuş edilebileceğini kabul eder.

12. Uluslararası Veri Depolama ve Aktarımlar

Müşteri verileri, müşteriyle seçilen veya kararlaştırılan barındırma bölgesinde, sunucu konumunda veya bulut altyapısında saklanabilir ve işlenebilir.

ERPURL harici bulut barındırma, yedekleme depolama, destek araçları, iletişim araçları veya diğer hizmet sağlayıcıları kullanabileceğinden, hizmeti sağlamak için gerekli olduğunda veriler müşterinin ülkesi dışında işlenebilir veya saklanabilir.

Uluslararası aktarım veya sınır ötesi işleme uygulandığında, ERPURL/Sawaftech Co. uygun teknik, sözleşmeye dayalı ve organizasyonel güvenlik önlemlerini uygulamak için makul adımlar atacaktır.

13. Veri Güvenliği

Kişisel ve ticari verileri yetkisiz erişime, kayba, kötüye kullanıma, değişikliğe, ifşaya veya imhaya karşı korumak için makul teknik ve organizasyonel önlemler uygularız.

Güvenlik önlemleri şunları içerebilir:

• Aktarımdaki veriler için SSL/TLS şifrelemesi
• Rol tabanlı erişim kontrolü
• Kullanıcı izin yönetimi
• Etkinleştirildiğinde isteğe bağlı iki faktörlü kimlik doğrulama
• Parola korumalı kullanıcı hesapları
• Sunucu düzeyinde güvenlik duvarı ve altyapı güvenlik kontrolleri
• Kısıtlı yönetici erişimi
• Geçerli olduğunda sistem izleme ve hata günlüğü
• Geçerli olduğunda erişim günlükleri
• Aktif plana göre düzenli yedekleme prosedürleri
• Aktif plana dahil olduğunda harici yedekleme senkronizasyonu
• Barındırma veya depolama altyapısı tarafından desteklendiğinde bekleyen verilerin şifrelenmesi
• Barındırılan hizmet kapsamına ve aktif plana göre güvenlik güncellemeleri ve bakım

Müşteriler, kendi kullanıcılarını, parolalarını, izinlerini, dahili erişim politikalarını, cihaz güvenliğini ve yönetici hesaplarının uygun kullanımını yönetmekten sorumludur.

Müşteriler, yalnızca yetkili çalışanların veya temsilcilerin ERPURL’ye erişiminin sağlanmasını ve kullanıcı hesaplarının artık gerekli olmadığında devre dışı bırakılmasını sağlamalıdır.

14. Müşteri Sistemlerine Destek Erişimi

Sawaftech Co. destek veya teknik personeli, aşağıdaki durumlarda gerekli olduğunda müşteri sistemlerine veya verilerine erişebilir:

• Uygulama
• Kurulum ve yapılandırma
• Destek ve sorun giderme
• Bakım
• Yedekleme veya kurtarma
• Geçiş
• Eğitim
• Sözleşmeli teknik hizmetler
• Hataların, performans sorunlarının veya güvenlik sorunlarının incelenmesi

Bu tür erişim, yetkili personel ile sınırlıdır ve gizlilik yükümlülükleri altında gerçekleştirilir.

Destek erişimi, yönetici erişimi, uzak oturumlar, sistem günlükleri, paylaşılan ekran görüntüleri, yedekleme dosyaları veya müşteri tarafından sağlanan diğer bilgiler aracılığıyla gerçekleştirilebilir.

Müşteriler, sorunu çözmek için gerekli olmadıkça, destek talepleri sırasında gereksiz hassas bilgileri paylaşmaktan kaçınmalıdır.

15. Müşteri Sorumlulukları

Müşteriler aşağıdakilerden sorumludur:

• ERPURL kullanımlarının geçerli yasa ve düzenlemelere uygun olmasını sağlamak
• ERPURL’ye girilen ticari verilerin yasal ve doğru olmasını sağlamak
• Gerektiğinde çalışanlarından, müşterilerinden, tedarikçilerinden veya diğer veri sahiplerinden gerekli onayları almak
• Kullanıcı erişimini ve izinlerini yönetmek
• Parolaları gizli tutmak
• Uygun olduğunda iki faktörlü kimlik doğrulamayı etkinleştirmek
• Şüpheli yetkisiz erişim veya güvenlik sorunlarını ERPURL/Sawaftech Co.’ya bildirmek
• Dahili politikaları gerektirdiğinde kendi yedekleme kopyalarını indirmek ve saklamak
• Etkinleştirmeden önce üçüncü taraf entegrasyonlarını incelemek
• Abone oldukları planın yedekleme, destek ve saklama sınırlarını anlamak

16. Mobil Uygulamalar

ERPURL mobil uygulamaları, kullanıcıları seçtikleri ERPURL sunucusuna güvenli bir şekilde bağlamak için tasarlanmıştır.

Kamera, depolama, dosyalar, kişiler, konum veya bildirimler gibi mobil izinler, yalnızca ek dosya yükleme, kod tarama, fotoğraf çekme, bildirim alma veya konum tabanlı özellikleri kullanma gibi uygulama işlevleri için gerektiğinde talep edilir.

Kullanıcılar, mobil izinleri cihaz ayarları aracılığıyla kontrol edebilir.

Mobil uygulama aracılığıyla, hizmeti işletmek, seçilen ERPURL sunucusuna bağlanmak, destek sağlamak, yasaya uymak veya yetkili bir üçüncü taraf entegrasyonunu işlemek dışında hiçbir kişisel veya ticari veri üçüncü taraflarla paylaşılmaz.

17. Çerezler, Analitik ve Web Sitesi Formları

ERPURL, web sitesini işletmek, performansı iyileştirmek, ziyaretçi etkinliğini analiz etmek, tercihleri hatırlamak ve formları veya bülten aboneliklerini yönetmek için web sitesinde çerezler veya benzeri teknolojiler kullanabilir.

Web sitesi ziyaretçileri, çerezleri tarayıcı ayarları aracılığıyla kontrol edebilir.

Web sitesi formları aracılığıyla gönderilen bilgiler, soruları yanıtlamak, teklif vermek, demolar düzenlemek, talep edilen bilgileri göndermek veya ERPURL hizmetleri hakkında iletişim kurmak için kullanılabilir.

Bülten aboneleri, bir abonelikten çıkma seçeneği sağlandığında pazarlama e-postalarından abonelikten çıkabilir.

18. Kullanıcı Hakları

Geçerli yasaya ve verinin niteliğine bağlı olarak, kullanıcılar aşağıdaki haklara sahip olabilir:

• Kişisel verilerine erişme
• Hatalı kişisel verileri düzeltme
• Kişisel verilerinin silinmesini talep etme
• İşlemeyi kısıtlama veya itiraz etme
• Veri taşınabilirliği talep etme
• İşleme onaya dayalıysa onayı geri çekme
• Verilerinin nasıl işlendiğine ilişkin bilgi talep etme

ERPURL içinde barındırılan müşteri ticari verileri için, müşterinin çalışanlarından, müşterilerinden, tedarikçilerinden veya diğer üçüncü taraflardan gelen talepler normalde müşteriye yönlendirilmelidir, çünkü müşteri sisteme girilen ticari verileri kontrol eder.

Sawaftech Co.’nun hizmet sağlayıcı/veri işleyici olarak hareket ettiği durumlarda, müşteriye sözleşme, teknik fizibilite ve geçerli yasa uyarınca geçerli taleplere yanıt vermede yardımcı olabiliriz.

19. Güvenlik Olayları

Müşteri verilerini etkileyen onaylanmış bir güvenlik olayı durumunda, ERPURL/Sawaftech Co. sorunu araştırmak, kontrol altına almak, azaltmak ve çözmek için makul adımlar atacaktır.

Gerektiğinde ve uygun olduğunda, etkilenen müşterilere, olayın niteliği, etkilenen hizmetler veya veriler, önerilen eylemler ve iyileştirme adımları hakkında mevcut bilgilerle gecikmeksizin bildirim yapılacaktır.

Müşteriler, yasal olarak gerekli olduğunda ve müşterinin veri sorumlusu olduğu durumlarda kendi kullanıcılarını, çalışanlarını, müşterilerini, düzenleyicileri veya diğer üçüncü tarafları bilgilendirmekten sorumludur.

20. Otomatik İşleme

ERPURL, müşteri tarafından veya uygulama sırasında yapılandırılan iş akışı otomasyonu, bildirimler, onaylar, raporlar, panolar ve sistem kurallarını içerebilir.

ERPURL, bu tür iş akışları veya kurallar müşteri tarafından ticari süreçlerinin bir parçası olarak özel olarak yapılandırılmadıkça, kişisel verileri bireyler üzerinde yasal veya benzer şekilde önemli etkiler yaratan otomatik kararlar için kullanmaz.

Müşteriler, kendi kullanıcılarını, çalışanlarını, müşterilerini, tedarikçilerini veya diğer üçüncü tarafları etkileyen otomatik iş akışlarını incelemek ve onaylamakla sorumludur.

21. Çocukların Gizliliği

ERPURL hizmetleri ticari kullanım içindir ve 16 yaşın altındaki bireylere yönelik değildir.

Çocuklardan bilerek kişisel veri toplamıyoruz. Uygun yetkilendirme olmaksızın bir çocuğa ait kişisel verilerin toplandığını fark edersek, verileri silmek veya gerektiğinde işlenmesini kısıtlamak için makul adımlar atacağız.

22. Politika Güncellemeleri

Bu Gizlilik Politikasını, hizmetlerimizdeki, teknolojimizdeki, yasal gerekliliklerdeki, güvenlik uygulamalarındaki, yedekleme prosedürlerindeki, destek planlarındaki, abonelik paketlerindeki veya iş operasyonlarındaki değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz.

Güncellemeler web sitemizde yayınlanabilir ve/veya uygun olduğunda e-posta veya hizmet bildirimi ile iletilir.

Güncellenmiş politikanın yürürlüğe girmesinden sonra ERPURL’yi kullanmaya devam etmek, güncellenmiş politikanın bu tarihten itibaren geçerli olduğu anlamına gelir.