Bu Gizlilik Politikası, manuflo.com.tr web sitesi ile manuflo web ve mobil/tablet uygulamaları üzerinden toplanan kişisel verilerin nasıl işlendiğini açıklar. Hukuki dayanaklar, saklama süreleri ve haklarınıza ilişkin ayrıntı için KVKK Aydınlatma Metni'ni, çerezler için Çerez Politikası'nı inceleyiniz. Çelişki hâlinde KVKK Aydınlatma Metni esas alınır.
manuflo, işletmelere yönelik (B2B) bir hizmettir.
Veri sorumlusu olarak hesap, iletişim, faturalama ve teknik log verilerinizi kendi belirlediğimiz amaçlarla işleriz. Veri işleyen olarak uygulamaya girdiğiniz personel, üretim, duruş ve arıza kayıtlarını yalnızca sizin talimatlarınız doğrultusunda işleriz; bu verilerin sahibi ve veri sorumlusu firmanızdır.
Sizin verdiğiniz: Firma/fabrika adı, firma yetkilisinin ad-soyadı, kurumsal e-posta adresi, telefon numarası, şifre (yalnızca özet/hash olarak saklanır), faturalama bilgileri.
Uygulamaya girdiğiniz: Üretim başlangıç/bitiş ve adet kayıtları, personel giriş/çıkış saatleri, duruş ve arıza kayıtları, makine ve süreç tanımları. Bu veriler size aittir.
Otomatik toplanan: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve erişim log kayıtları, hata kayıtları.
Toplamadığımız: Kredi kartı bilgisi toplanmaz; ödemeler EFT/havale ile alınır. Konum verisi toplanmaz. Uygulama üzerinden bilerek özel nitelikli kişisel veri (sağlık, biyometrik, sendika üyeliği vb.) işlenmez.
Verileriniz; hesabınızın oluşturulması ve hizmetin sunulması, faturalandırma ve tahsilat, teknik destek, bilgi güvenliği ve kötüye kullanımın önlenmesi, hata analizi ve ürün geliştirme, yasal yükümlülüklerin yerine getirilmesi ve açık rızanız hâlinde tanıtım iletişimi amaçlarıyla kullanılır.
Verileriniz üçüncü taraflara satılmaz ve pazarlama amacıyla paylaşılmaz. Uygulamaya girdiğiniz üretim ve personel verileri, hizmeti sunmak dışında hiçbir amaçla kullanılmaz.
Anonim veriler: Kimliğinizin veya firmanızın hiçbir şekilde belirlenemeyeceği biçimde anonimleştirilmiş ve toplulaştırılmış istatistikleri, ürün geliştirme ve genel raporlama amacıyla kullanma hakkımız saklıdır. Anonim veriler KVKK kapsamı dışındadır ve geri döndürülemez niteliktedir.
Hizmetin sunulabilmesi için sınırlı sayıda sağlayıcıdan yararlanırız. Güncel liste Veri İşleyen Sözleşmesi EK-1'dedir. Başlıcaları: Google LLC / Google Ireland Ltd. (Firebase) — veritabanı, kimlik doğrulama, dosya depolama ve barındırma; Güzel Hosting (yurt içi) — işlemsel e-postalar; yurt içi mali müşavir — faturalandırma.
Yeni bir alt işleyen eklenmesi hâlinde yürürlükten en az 30 gün önce bildirim yapılır ve itiraz hakkınız saklıdır.
Verileriniz; aktarımda TLS 1.2+ şifrelemesi, dinlenme hâlinde altyapı sağlayıcısı düzeyinde şifreleme, rol bazlı erişim kontrolü, firma bazlı veri izolasyonu, yönetici erişimlerinde çok faktörlü kimlik doğrulama, düzenli yedekleme ve erişim loglaması ile korunur. Bu tedbirlere rağmen internet üzerinden hiçbir iletimin %100 güvenli olmadığını hatırlatırız. Hesap şifrenizin gizliliğinden siz sorumlusunuz.
Bir veri ihlali hâlinde; veri sorumlusu sıfatıyla işlediğimiz veriler bakımından Kişisel Verileri Koruma Kurulu'na 72 saat içinde, veri işleyen sıfatıyla işlediğimiz veriler bakımından firmanıza farkına varmamızdan itibaren 24 saat içinde bildirim yapılır.
Bulut altyapımız nedeniyle verileriniz yurt dışında işlenmektedir. Bu aktarım, KVKK m.9 kapsamında, bulut sağlayıcımızın veri işleme ek sözleşmesi ve bağımsız denetim belgeleri kapsamındaki güvencelere dayanmaktadır. Ayrıntı için KVKK Aydınlatma Metni'nin 6. maddesini inceleyiniz.
KVKK m.11 kapsamındaki haklarınızı kullanmak için KVKK Aydınlatma Metni'nin 10. maddesindeki kanalları kullanabilirsiniz.
Hesap silme: Hesabınızı uygulama içinden Hesabım → Hesabı Sil yolundan kendiniz silebilirsiniz; işlem şifre doğrulaması ister ve firma kaydınızla birlikte tüm operasyonel verilerinizi geri alınamaz şekilde siler. Uygulamayı kullanmadan silme talebinde bulunmak için Hesap Silme sayfamızı inceleyebilirsiniz. Yasal saklama yükümlülüğü bulunan fatura kayıtları, ilgili kanuni süre boyunca ayrıca saklanır.
manuflo 18 yaşından küçük kişilere yönelik değildir ve bilerek çocuklara ait kişisel veri toplamaz.
Esaslı bir değişiklik yapılması hâlinde, değişiklik yürürlüğe girmeden en az 30 gün önce kayıtlı e-posta adresinize ve/veya uygulama içi bildirimle duyuru yapılır. Değişikliği kabul etmemeniz hâlinde aboneliğinizi bu süre içinde feshetme ve kullanılmayan döneme ilişkin bedeli iade alma hakkınız vardır.
BGZ YAZILIM BURAK GÜNAY — Fatih Mah. 932 Sok. No: 13 Daire: 11 Esenyurt / İstanbul
info@manuflo.com.tr · 0545 589 99 23
This Privacy Policy explains how personal data collected through the manuflo.com.tr website and the manuflo web and mobile/tablet applications is processed. For legal grounds, retention periods and your rights, see the KVKK Notice; for cookies, see the Cookie Policy. In case of conflict, the KVKK Notice prevails.
manuflo is a business-to-business (B2B) service.
As data controller we process your account, contact, billing and technical log data for purposes we determine. As data processor we process the staff, production, stoppage and fault records you enter solely on your instructions; your company owns and controls that data.
Provided by you: company/factory name, representative's full name, corporate email address, phone number, password (stored only as a hash), billing details.
Entered into the app: production start/end times and quantities, staff check-in/check-out times, stoppage and fault records, machine and process definitions. This data belongs to you.
Collected automatically: IP address, browser and device information, session and access logs, error records.
Not collected: no credit card data (payments are by bank transfer); no location data; no special categories of personal data are knowingly processed.
To create your account and deliver the service; for invoicing and collection; technical support; information security and prevention of misuse; error analysis and product development; compliance with legal obligations; and, with your explicit consent, marketing communications.
Your data is never sold to third parties or shared for marketing purposes. The production and staff data you enter is used for no purpose other than delivering the service.
Anonymised data: we reserve the right to use irreversibly anonymised and aggregated statistics — from which neither you nor your company can be identified — for product development and general reporting. Anonymised data falls outside the scope of KVKK.
We rely on a small number of providers. The current list is in Annex 1 to the Data Processing Agreement. Principally: Google LLC / Google Ireland Ltd. (Firebase) for database, authentication, file storage and hosting; Güzel Hosting (Türkiye) for transactional email; and a domestic accountant for invoicing.
Where a new sub-processor is added, notice is given at least 30 days in advance and you retain a right to object.
Your data is protected by TLS 1.2+ encryption in transit, encryption at rest at infrastructure level, role-based access control, per-company data isolation, multi-factor authentication for administrative access, regular backups and access logging. Even so, no transmission over the internet is 100% secure. You are responsible for keeping your password confidential.
In the event of a breach, we notify the Personal Data Protection Board within 72 hours for data we process as controller, and your company within 24 hours of becoming aware for data we process on your behalf.
Because of our cloud infrastructure, your data is processed abroad. This transfer falls under KVKK art.9 and relies on the safeguards in our cloud provider's data processing addendum and independent audit certifications. See section 6 of the KVKK Notice for details.
To exercise your rights under KVKK art.11, use the channels in section 10 of the KVKK Notice.
Account deletion: you can delete your account yourself from My Account → Delete Account in the app. The action requires password confirmation and irreversibly deletes your company record together with all operational data. To request deletion without using the app, see our Account Deletion page. Invoice records subject to statutory retention are kept separately for the legally required period.
manuflo is not directed at persons under 18 and does not knowingly collect children's personal data.
Material changes are announced by email and/or in-app notification at least 30 days before they take effect. If you do not accept a change, you may terminate your subscription within that period and receive a refund for the unused portion.
BGZ YAZILIM BURAK GÜNAY — Fatih Mah. 932 Sok. No: 13 Daire: 11 Esenyurt / Istanbul, Türkiye
info@manuflo.com.tr · +90 545 589 99 23