Gizlilik Politikası

Türkçe özet

cakilERP, sera operasyonlarının, satış, maliyet, üretim, personel, tanımlar ve ilgili iş akışları yönetimi için kullanılan bir kurumsal uygulamadır. Uygulama, hesapla giriş yapmak, tenant ve sera bağlamını korumak, kullanıcının girdiği iş verilerini işlemek ve seçilen dosyaları içe aktarmak için gerekli olan verileri kullanır.

Bu politika, Vesca AI Robotik Sistemler Anonim Şirketi tarafından sunulan mobil uygulama, public web sitesi, demo talep formu ve ilgili arka plan servisleri için geçerlidir. Uygulamayı veya formu kullanarak, burada açıklanan veri işleme akışları kapsamında hizmetin sunulması için gerekli verilerin işlenebileceğini kabul etmiş olursunuz.

Toplanan ve işlenen veriler

• Kimlik ve hesap verileri: kullanıcı adı, e-posta, profil kapsamındaki temel hesap bilgileri.
• Oturum ve yetkilendirme verileri: access/refresh token'lar, tenant ve sera bağlamı, rol ve yetki bilgileri.
• İş verileri: satış, maliyet, üretim, müşteri, personel, sera, sensör ve planlama kayıtları.
• İletişim verileri: müşteri veya personel için girilen ad, soyad, e-posta ve telefon gibi alanlar.
• Demo talep formu verileri: ad soyad, şirket adı, e-posta, telefon, sera sayısı, beklenen kullanıcı sayısı, seçilen paket/modüller, mesaj, dil, fiyat bölgesi ve kaynak sayfa.
• Form güvenliği ve kötüye kullanım önleme sinyalleri: Cloudflare Turnstile doğrulama sonucu, IP tabanlı oran sınırlama sinyalleri ve kısa süreli HMAC/hash sayaçları.
• Dosyalar ve dokümanlar: kullanıcının seçtiği CSV benzeri dosyalar ile indirilen/paylaşılan rapor dosyaları.
• Tercih ve arayüz verileri: seçili tenant/sera, filtreler, dil, tema, rota ve bildirim durumu.

Verileri neden kullanıyoruz

• Hesapla giriş yapmak ve oturumu sürdürmek.
• Doğru tenant ve sera kapsamında işlev sunmak.
• Kayıt oluşturma, listeleme, raporlama ve dashboard ekranlarını çalıştırmak.
• Kullanıcı tercihlerini hatırlamak ve deneyimi iyileştirmek.
• Dosya içe aktarma, dışa aktarma ve rapor paylaşma işlemlerini yerine getirmek.
• Demo talep formu gönderimlerini almak, talep sahibine geri dönüş yapmak ve uygun demo/onboarding görüşmesini hazırlamak.
• Güvenlik, yetkilendirme ve sistem bütünlüğünü korumak.

Paylaşım, saklama ve güvenlik

Veriler, hizmetin sunulması için gerekli olduğunda kimlik doğrulama, barındırma, e-posta gönderimi ve altyapı sağlayıcıları gibi hizmet sağlayıcılarla paylaşılabilir. Public demo talep formunda Cloudflare Worker/Turnstile kötüye kullanım önleme, Mailjet e-posta gönderimi ve Netgsm telefon doğrulaması için kullanılabilir. Veriler reklam amaçlı satılmaz ve cihazlar arası takip için kullanılmaz.

Demo talebi; iletişim, çift kanallı doğrulama, ekip incelemesi, onboarding ve denetim amacıyla tenant-service içindeki yetkili başvuru kaydına yazılır. Doğrulama kodları düz metin olarak saklanmaz; bekleyen teslimat içeriği şifrelenir ve oran sınırlama anahtarları HMAC/hash biçiminde tutulur. Reddedilen, silinen veya güvenli temizliği tamamlanmış süresi dolmuş başvurulardaki iletişim ve serbest metin alanları varsayılan olarak 90 gün sonra anonimleştirilir. Aktif veya henüz tamamlanmamış onboarding kayıtları hizmet ilişkisi boyunca saklanır.

Yasal zorunluluk, denetim, muhasebe, bilgi güvenliği veya ihtilaf yönetimi gibi durumlarda asgari yaşam döngüsü ve denetim kanıtları daha uzun süre saklanabilir. Saklama süresi sona erdiğinde kişisel alanlar anonimleştirilir; süresi dolmuş teknik doğrulama ve oran sınırlama kayıtları silinir.

Demo talep formu

Public web sitesindeki demo talep formunu gönderdiğinizde bilgileriniz, Cakil ERP demosu, deneme ortamı veya onboarding görüşmesi hakkında sizinle iletişime geçmek ve doğrulanmış bir onboarding başvurusu oluşturmak için kullanılır. Form, ziyaretçinin yerel e-posta istemcisini açmadan sunucu tarafında işlenir; başvurunun ilerlemesi için e-posta ve telefon doğrulaması gerekir.

Bot ve kötüye kullanım risklerini azaltmak için Cloudflare Turnstile doğrulaması, kaynak origin kontrolü, boyut sınırı ve oran sınırlama kontrolleri uygulanır. Bu teknik kontroller, formun güvenli ve ölçülü şekilde çalışması için kullanılır.

Haklarınız ve iletişim

Uygulanabilir mevzuata göre erişim, düzeltme, silme, itiraz veya veri taşınabilirliği gibi haklarınız bulunabilir. Bu talepler için bizimle alihan@vesca.ai adresinden iletişime geçebilirsiniz.

Talepleriniz değerlendirilirken kimlik doğrulama veya yetki teyidi istenebilir. Bazı talepler, yasal yükümlülükler veya hizmetin güvenli şekilde sürdürülmesi gereklilikleri nedeniyle tamamen yerine getirilemeyebilir.

Bu politika zaman zaman güncellenebilir. Yeni sürümler bu sayfada yayımlandığı tarihle birlikte geçerlilik kazanır.

English summary

cakilERP is an enterprise application used to manage greenhouse operations, sales, costs, production, personnel, definitions, and related workflows. The app processes the data required to authenticate users, preserve tenant and greenhouse context, handle business records entered by users, and import files that users explicitly select.

This policy applies to the mobile application, public website, demo request form, and related backend services provided by Vesca AI Robotik Sistemler Anonim Şirketi. By using the service or form, users acknowledge that the data processing described here may be required to deliver the requested functionality securely and correctly.

Data we collect and process

• Account and identity data, including username, email address, and basic profile information.
• Session and authorization data, including access/refresh tokens, tenant context, greenhouse context, roles, and permissions.
• Business records, including sales, cost, production, customer, personnel, greenhouse, sensor, and planning data.
• Contact data entered by users, such as names, email addresses, and phone numbers for customer or personnel records.
• Demo request form data, including full name, company name, email, phone, greenhouse count, expected user count, selected plan/modules, message, language, pricing region, and source page.
• Form security and abuse-prevention signals, including Cloudflare Turnstile verification results, IP-based rate-limit signals, and short-lived HMAC/hash counters.
• Files and documents explicitly selected by users for import, plus generated report files that may be downloaded or shared.
• Preferences and interface state such as selected tenant, selected greenhouse, filters, language, theme, last route, and notification state.

How we use data

• To sign users in and maintain active sessions.
• To provide app functionality within the correct tenant and greenhouse scope.
• To create, display, export, and report on operational records.
• To remember user preferences and improve in-app usability.
• To support file import, file export, and report sharing workflows initiated by users.
• To receive public demo request submissions, contact the requester, and prepare a suitable demo or onboarding discussion.
• To protect security, authorization boundaries, and service integrity.

Demo request form

When you submit the public website demo request form, your details are used to contact you about a Cakil ERP demo, trial environment, or onboarding discussion and to create a verified onboarding application. The form is processed server-side without opening the visitor's local email client; email and phone verification are required before the application can progress.

To reduce bot and abuse risk, the form uses Cloudflare Turnstile verification, origin checks, body-size limits, and rate-limit controls. These technical controls are used to keep the form secure and proportionate.

Sharing, rights, and contact

We may share necessary data with service providers acting on our behalf, such as authentication, hosting, email delivery, and infrastructure providers. For the public demo request form, Cloudflare Worker/Turnstile may be used for abuse prevention, Mailjet for email delivery, and Netgsm for phone verification. We do not use third-party advertising SDKs, do not sell personal data, and do not track users across apps or websites for advertising purposes.

A demo request is stored as an authorized tenant-service application record for contact, dual-channel verification, team review, onboarding, and audit. Verification codes are not stored in plaintext; pending delivery content is encrypted and rate-limit keys use HMAC/hash values. Contact and free-text fields in rejected, deleted, or safely cleaned expired applications are anonymized after 90 days by default. Active or incomplete onboarding records remain available for the service relationship. Minimal lifecycle and audit evidence may be retained longer for legal, security, accountability, or dispute-handling needs; expired technical verification and rate-limit records are removed.

Depending on applicable law, you may have rights to access, correct, delete, object to, or request portability of your data. For privacy-related requests, contact alihan@vesca.ai.

We may request identity or authorization verification before fulfilling a request. Some requests may be limited where continued processing is required by law, contract, or legitimate security and service continuity obligations.

Rezumat în limba română

cakilERP este o aplicație pentru companii, destinată gestionării serelor, vânzărilor, costurilor, producției, personalului, nomenclatoarelor și proceselor asociate. Aplicația prelucrează datele necesare pentru autentificare, păstrarea contextului companiei și al serei, gestionarea înregistrărilor introduse de utilizatori și importul fișierelor selectate explicit de aceștia.

Această politică se aplică aplicației mobile, site-ului public, formularului de solicitare a unei demonstrații și serviciilor asociate oferite de Vesca AI Robotik Sistemler Anonim Şirketi. Prin utilizarea serviciului sau a formularului, luați la cunoștință că prelucrarea datelor descrisă aici poate fi necesară pentru furnizarea funcționalităților solicitate.

Datele colectate și prelucrate

• Date de identitate și cont: numele de utilizator, adresa de e-mail și informațiile de bază ale profilului.
• Date de sesiune și autorizare: tokenuri de acces și reînnoire, contextul companiei și al serei, roluri și permisiuni.
• Date operaționale: înregistrări despre vânzări, costuri, producție, clienți, personal, sere, senzori și planificare.
• Date de contact introduse de utilizatori pentru clienți sau personal: nume, prenume, e-mail și telefon.
• Date din formularul de demonstrație: numele complet, compania, e-mailul, telefonul, numărul de sere și de utilizatori estimați, pachetul și modulele selectate, mesajul, limba, regiunea de preț și pagina sursă.
• Semnale de securitate și prevenire a abuzurilor: rezultatul verificării Cloudflare Turnstile, semnale de limitare a solicitărilor bazate pe IP și contoare HMAC/hash de scurtă durată.
• Fișiere și documente: fișierele selectate pentru import și rapoartele descărcate sau partajate.
• Preferințe și starea interfeței: compania și sera selectate, filtrele, limba, tema, pagina și starea notificărilor.

Scopurile utilizării datelor

• Autentificarea utilizatorilor și menținerea sesiunilor.
• Furnizarea funcțiilor în contextul corect al companiei și al serei.
• Crearea și afișarea înregistrărilor, rapoartelor și tablourilor de bord.
• Păstrarea preferințelor și îmbunătățirea experienței de utilizare.
• Importul și exportul fișierelor și partajarea rapoartelor.
• Primirea solicitărilor de demonstrație, contactarea solicitantului și pregătirea unei discuții despre demonstrație sau configurarea inițială.
• Protejarea securității, a limitelor de autorizare și a integrității sistemului.

Partajare, păstrare și securitate

Datele necesare furnizării serviciului pot fi partajate cu furnizori de autentificare, găzduire, e-mail și infrastructură. Pentru formularul public pot fi folosite Cloudflare Worker/Turnstile pentru prevenirea abuzurilor, Mailjet pentru e-mail și Netgsm pentru verificarea telefonului. Datele nu sunt vândute în scopuri publicitare și nu sunt folosite pentru urmărirea între dispozitive.

Solicitarea de demonstrație este păstrată ca înregistrare autorizată în tenant-service pentru contact, verificarea prin e-mail și telefon, evaluarea de către echipă, configurarea inițială și audit. Codurile de verificare nu sunt stocate în text clar; conținutul livrărilor în așteptare este criptat, iar cheile de limitare folosesc HMAC/hash. Datele de contact și câmpurile cu text liber ale solicitărilor respinse, șterse sau expirate, a căror curățare sigură s-a încheiat, sunt anonimizate implicit după 90 de zile. Înregistrările active sau cu configurarea inițială nefinalizată sunt păstrate pe durata relației de servicii.

Dovezile minime despre ciclul de viață și audit pot fi păstrate mai mult timp pentru obligații legale, audit, contabilitate, securitate informatică sau gestionarea litigiilor. La expirarea perioadei de păstrare, câmpurile personale sunt anonimizate; înregistrările tehnice expirate de verificare și limitare a solicitărilor sunt șterse.

Formularul de solicitare a unei demonstrații

Când trimiteți formularul public, datele sunt folosite pentru a vă contacta despre o demonstrație Cakil ERP, un mediu de testare sau configurarea inițială și pentru a crea o solicitare verificată. Formularul este procesat pe server fără a deschide aplicația locală de e-mail. E-mailul și telefonul trebuie verificate înainte ca solicitarea să poată avansa.

Pentru reducerea riscului de roboți și abuzuri sunt folosite verificarea Cloudflare Turnstile, verificarea originii, limitele de dimensiune și limitarea numărului de solicitări. Aceste controale tehnice susțin funcționarea sigură și proporțională a formularului.

Drepturile dumneavoastră și contact

În funcție de legislația aplicabilă, puteți avea drepturi de acces, rectificare, ștergere, opoziție sau portabilitate a datelor. Pentru astfel de solicitări, ne puteți contacta la alihan@vesca.ai.

La evaluarea solicitărilor putem cere verificarea identității sau a autorizării. Unele solicitări pot fi limitate de obligații legale, contractuale sau de cerințe privind securitatea și continuitatea serviciului.

Această politică poate fi actualizată periodic. Noile versiuni intră în vigoare la data publicării pe această pagină.