PENTRA YAPI DİJİTAL HİZMETLERİ GİZLİLİK POLİTİKASI

Son Güncelleme Tarihi: 1 Ekim 2026

1. Veri Sorumlusu

İşbu Gizlilik Politikası, PENTRA YAPI SANAYİ VE TİC. LTD. ŞTİ. (“Şirket”) tarafından sunulan dijital hizmetler (“Dijital Hizmetler”) kapsamında işlenen kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır.

Veri Sorumlusu: PENTRA YAPI SANAYİ VE TİC. LTD. ŞTİ.
Adres: Kirazlık Mah. 717. Sk. No:15/1 Tekkeköy / Samsun
MERSİS No: 0938119568600001
KEP: yardimcimalzeme@hs01.kep.tr
E-posta: info@pentrayapi.com
Telefon: 0362 238 59 59

2. Kapsam

İşbu Gizlilik Politikası, Şirket tarafından sunulan aşağıdaki Dijital Hizmetler üzerinden hizmet alan yetkili bayi ve personel kullanıcılarının kişisel verilerinin işlenmesine ilişkin esasları açıklamaktadır:

Pentra Yapı B2B Mobil Uygulaması
Pentra Yapı B2B Bayi Portalı (b2b.pentrayapi.com)
Pentra Yapı Personel Portalı (portal.pentrayapi.com)
Şirket tarafından kullanılan elektronik iletişim kanalları (SMS, e-posta, mobil bildirim ve WhatsApp)

Dijital Hizmetlerin bazı özelliklerinin kullanılabilmesi cihaz izinlerine ve kullanıcılara tanımlanan yetkilere bağlıdır.

3. İşlenen Kişisel Veriler

Dijital Hizmetlerin kullanımı sırasında aşağıdaki kişisel veriler işlenebilir.

Hesap Bilgileri

Ad Soyad
Kullanıcı Adı
Bayi Kodu
Kullanıcı Rolü
Telefon
E-posta

Sipariş ve Operasyon Verileri

Siparişler
Sipariş Durumu
Teslimat Bilgileri
İade İşlemleri
Cari Hareketler
Operasyon Kayıtları

Finansal Veriler

Cari Hesap Bilgileri
Bakiye Bilgileri
Ekstre Bilgileri
Borç / Alacak Bilgileri

Ödeme Bilgileri

Ödeme işlemleri yetkili ödeme kuruluşları aracılığıyla gerçekleştirilmektedir. Şirket kredi kartı numarası, CVV ve son kullanma tarihi gibi ödeme kartı verilerine erişmez ve bunları saklamaz. Şirket yalnızca aşağıdaki bilgileri görüntüleyebilir:

İşlem referansı
Ödeme durumu
Maskelenmiş kart bilgisi (son dört hane)
İşlem tutarı

Teknik Veriler

IP Adresi
Cihaz Modeli
İşletim Sistemi
İşletim Sistemi Sürümü
Uygulama Sürümü
Dil Bilgisi
Son Giriş Tarihi
Push Bildirim Tokeni
Güvenlik Logları
Crash (Hata) Logları
Uygulama Örneği Kimliği (analitik ölçüm için üretilen, kişiyi doğrudan tanımlamayan tanımlayıcı)
Ekran Görüntüleme Kayıtları
Uygulama İçi Eylem Kayıtları (sepete ekleme, sipariş tamamlama, teklif gönderme, cari ödeme tamamlama)

Hata ve çökme kayıtlarında, sorunun hangi kullanıcı ve bayi bağlamında oluştuğunun tespit edilebilmesi amacıyla kullanıcı kimliği, kullanıcı rolü ve bayi kodu bilgisi yer alır. Bu kayıtlara kullanıcının uygulama içinde girdiği metinler, ekran görüntüleri, bakiye ve iletişim bilgileri dahil edilmez.

Analitik ölçüm kapsamında kullanıcı kimliği kullanılmamakta; yalnızca kullanıcının bayi mi personel mi olduğunu gösteren rol bilgisi işlenmektedir.

Konum Verisi

Konum bilgisi; teslimat adresinin harita üzerinde işaretlenmesi ve kurye teslimat sürecinin yürütülmesi amacıyla işlenebilir. Konum verisi yalnızca kullanıcının ilgili izni vermesi halinde kullanılmaktadır.

Kamera ve Galeri

Kamera ve galeri erişimi, kullanıcı tarafından profil fotoğrafı eklenmesi ya da bir talebe belge veya görsel eklenmesi tercih edildiğinde kullanılmaktadır. Yetkili personel kullanıcıları için kamera ayrıca depo işlemlerinde ürün, lokasyon ve sipariş barkodlarının okutulması amacıyla kullanılır; bu kullanımda görüntü kaydedilmez ve sunucuya gönderilmez, yalnızca okunan kod değeri işlenir. Şirket kamera ve galeri erişimini bu amaçlar dışında kullanmaz.

İletişim Verileri

SMS kayıtları
E-posta kayıtları
WhatsApp mesaj kayıtları (gönderilen ve alınan mesajların içeriği, telefon numarası, gönderim ve teslim zamanı, teslim durumu)
Destek talepleri
Bildirim kayıtları
Kullanıcı geri bildirimleri

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir.

Kullanıcı kimliğinin doğrulanması
Yetkilendirme işlemlerinin yürütülmesi
Sipariş süreçlerinin yönetilmesi
Cari hesap işlemlerinin yürütülmesi
Ödeme işlemlerinin gerçekleştirilmesi
Kurye teslimat operasyonlarının yürütülmesi
Sipariş, teslimat, cari hesap ve ödeme süreçlerine ilişkin bilgilendirmelerin SMS, e-posta, mobil bildirim ve WhatsApp kanalları üzerinden iletilmesi
Bilgi güvenliğinin sağlanması
Sistem performansının izlenmesi
Hata kayıtlarının incelenmesi
Uygulamanın hangi bölümlerinin kullanıldığının toplu ve istatistiksel olarak ölçülmesi
Uygulama kararlılığının izlenmesi, çökme ve hataların tespit edilerek giderilmesi
Dolandırıcılık ve kötüye kullanımın önlenmesi
Mevzuattan doğan yükümlülüklerin yerine getirilmesi

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler;

sözleşmenin kurulması ve ifası,
hukuki yükümlülüklerin yerine getirilmesi,
veri sorumlusunun meşru menfaatlerinin korunması,
gerektiğinde ilgili kişinin açık rızası

hukuki sebeplerine dayanılarak işlenmektedir.

Uygulama kullanımının istatistiksel olarak ölçülmesi ve hata kayıtlarının işlenmesi, hizmetin sürekliliğinin ve kalitesinin sağlanmasına yönelik meşru menfaat hukuki sebebine dayanılarak gerçekleştirilmektedir. Bu kapsamda reklam gösterimi, reklam ölçümü veya profilleme amaçlı bir işleme yapılmamaktadır.

6. Cihaz İzinleri

Mobil uygulama aşağıdaki cihaz izinlerini kullanabilir.

Konum — Teslimat adresinin belirlenmesi ve kurye teslimat sürecinin yürütülmesi amacıyla.
Kamera — Profil fotoğrafı çekebilmeniz, bir talebe görsel ekleyebilmeniz ve yetkili personelin depo işlemlerinde barkod okutabilmesi amacıyla. Barkod okutmada görüntü kaydedilmez; yalnızca okunan kod işlenir.
Galeri — Profil fotoğrafı seçebilmeniz amacıyla.
Bildirim — Sipariş durumu, ödeme işlemleri, teslimat ve diğer uygulama bildirimlerinin gönderilmesi amacıyla.

Bu izinler cihaz ayarlarından her zaman yönetilebilir. İzinlerin kapatılması bazı uygulama özelliklerinin çalışmasını engelleyebilir.

7. Kurye Hizmeti

Kurye teslimatının gerçekleştirilebilmesi amacıyla gerekli sipariş ve teslimat bilgileri anlaşmalı lojistik hizmet sağlayıcıları ile paylaşılabilir.
Konum bilgisi yalnızca teslimat sürecinin yürütülmesi için gerekli olduğu ölçüde kullanılmaktadır.

8. Kişisel Verilerin Aktarılması

Kişisel veriler;

ödeme kuruluşlarına,
SMS hizmet sağlayıcılarına,
e-posta ve mobil bildirim hizmeti sağlayıcılarına,
WhatsApp mesajlaşma altyapısı sağlayıcısına (WhatsApp Business Platform / Meta Platforms Ireland Ltd.),
ERP sistemlerine,
teknik altyapı sağlayıcılarına,
kurye ve lojistik hizmet sağlayıcılarına,
mobil uygulama analitik ve hata izleme hizmeti sağlayıcılarına (Google Ireland Limited — Firebase Analytics; Functional Software, Inc. — Sentry)

yalnızca hizmetin sunulması için gerekli olduğu ölçüde aktarılabilir. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarının talebi halinde ilgili mevzuat kapsamında paylaşılabilir.

9. Yurt Dışına Veri Aktarımı

Şirket tarafından kullanılan bazı teknik altyapılar yurt dışında konumlanmış sunucular üzerinden hizmet vermektedir.

WhatsApp kanalının kullanılması halinde, kullanıcının telefon numarası ve mesaj içeriği WhatsApp Business Platform altyapısı üzerinden işlenmekte ve bu kapsamda yurt dışına aktarılmaktadır.

Mobil uygulamanın kullanım ölçümü ve hata izleme altyapıları da yurt dışında konumlanmış sunucular üzerinden hizmet vermektedir. Bu kapsamda uygulama örneği kimliği, ekran görüntüleme ve uygulama içi eylem kayıtları analitik hizmet sağlayıcısının sunucularına; hata ve çökme kayıtları ile bunlara eşlik eden kullanıcı kimliği, rol ve bayi kodu bilgisi hata izleme hizmeti sağlayıcısının Avrupa Birliği bölgesinde bulunan sunucularına aktarılmaktadır.

Kişisel verilerin yurt dışına aktarıldığı hallerde aktarımlar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi kapsamında öngörülen şartlara uygun olarak gerçekleştirilmektedir.

Kullanıcı, WhatsApp kanalı üzerinden bilgilendirme almayı tercih etmemesi halinde bu kanalı kapatabilir; bu durumda bilgilendirmeler diğer kanallar üzerinden iletilmeye devam eder.

10. Saklama Süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler dikkate alınarak saklanmaktadır.
Ticari ve mali kayıtlar ilgili mevzuat uyarınca 10 yıl saklanmaktadır.
Analitik ölçüm verileri ve hata kayıtları, ilgili hizmet sağlayıcıların altyapısında tanımlı saklama süreleri boyunca tutulmakta, sürenin sonunda otomatik olarak silinmektedir.
Güvenlik logları ve sistem kayıtları işleme amacına uygun makul süre boyunca saklanmakta; sürenin sonunda silinmekte, anonim hale getirilmekte veya mevzuata uygun şekilde imha edilmektedir.