PENTRA YAPI B2B MOBİL UYGULAMASI GİZLİLİK POLİTİKASI

Son Güncelleme Tarihi: 07 Temmuz 2026

1. Veri Sorumlusu

İşbu Gizlilik Politikası, PENTRA YAPI SANAYİ VE TİC. LTD. ŞTİ. (“Şirket”)
tarafından sunulan Pentra Yapı B2B Mobil Uygulaması (“Uygulama”)
kapsamında işlenen kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır.

  • Veri Sorumlusu: PENTRA YAPI SANAYİ VE TİC. LTD. ŞTİ.
  • Adres: Kirazlık Mah. 717. Sk. No:15/1 Tekkeköy / Samsun
  • MERSİS No: 0938119568600001
  • KEP: yardimcimalzeme@hs01.kep.tr
  • E-posta: info@pentrayapi.com
  • Telefon: 0362 238 59 59

2. Kapsam

  • Bu Gizlilik Politikası, Pentra Yapı B2B Mobil Uygulaması üzerinden hizmet alan yetkili bayi kullanıcılarının kişisel verilerinin işlenmesine ilişkin esasları açıklamaktadır.
  • Bu politika yalnızca Pentra Yapı B2B Mobil Uygulaması için geçerlidir.
  • Uygulamanın bazı özelliklerinin kullanılabilmesi cihaz izinlerine ve bayi kullanıcılarına tanımlanan yetkilere bağlıdır.

3. İşlenen Kişisel Veriler

Hesap Bilgileri

  • Ad Soyad
  • Kullanıcı Adı
  • Bayi Kodu
  • Kullanıcı Rolü
  • Telefon
  • E-posta

Sipariş ve Operasyon Verileri

  • Siparişler
  • Sipariş Durumu
  • Teslimat Bilgileri
  • İade İşlemleri
  • Cari Hareketler
  • Operasyon Kayıtları

Finansal Veriler

  • Cari Hesap Bilgileri
  • Bakiye Bilgileri
  • Ekstre Bilgileri
  • Borç / Alacak Bilgileri

Ödeme Bilgileri

Ödeme işlemleri yetkili ödeme kuruluşları aracılığıyla gerçekleştirilmektedir.
Şirket kredi kartı numarası, CVV ve son kullanma tarihi gibi ödeme kartı verilerine erişmez ve bunları saklamaz.
Şirket yalnızca aşağıdaki bilgileri görüntüleyebilir:

  • İşlem referansı
  • Ödeme durumu
  • Maskelenmiş kart bilgisi (son dört hane)
  • İşlem tutarı

Teknik Veriler

  • IP Adresi
  • Cihaz Modeli
  • İşletim Sistemi
  • İşletim Sistemi Sürümü
  • Uygulama Sürümü
  • Dil Bilgisi
  • Son Giriş Tarihi
  • Push Bildirim Tokeni
  • Güvenlik Logları
  • Crash (Hata) Logları

Konum Verisi

Konum bilgisi; teslimat adresinin harita üzerinde işaretlenmesi ve kurye teslimat sürecinin yürütülmesi amacıyla işlenebilir.
Konum verisi yalnızca kullanıcının ilgili izni vermesi halinde kullanılmaktadır.

Kamera ve Galeri

Kamera ve galeri erişimi yalnızca kullanıcı tarafından profil fotoğrafı eklenmesi tercih edildiğinde kullanılmaktadır.
Şirket kamera erişimini bu amaç dışında kullanmaz.

İletişim Verileri

  • SMS kayıtları
  • Destek talepleri
  • Bildirim kayıtları
  • Kullanıcı geri bildirimleri

4. Kişisel Verilerin İşlenme Amaçları

  • Kullanıcı kimliğinin doğrulanması
  • Yetkilendirme işlemlerinin yürütülmesi
  • Sipariş süreçlerinin yönetilmesi
  • Cari hesap işlemlerinin yürütülmesi
  • Ödeme işlemlerinin gerçekleştirilmesi
  • Kurye teslimat operasyonlarının yürütülmesi
  • Bildirim gönderilmesi
  • Bilgi güvenliğinin sağlanması
  • Sistem performansının izlenmesi
  • Hata kayıtlarının incelenmesi
  • Dolandırıcılık ve kötüye kullanımın önlenmesi
  • Mevzuattan doğan yükümlülüklerin yerine getirilmesi

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler;

  • Sözleşmenin kurulması ve ifası,
  • Hukuki yükümlülüklerin yerine getirilmesi,
  • Veri sorumlusunun meşru menfaatlerinin korunması,
  • Gerektiğinde ilgili kişinin açık rızası

hukuki sebeplerine dayanılarak işlenmektedir.

6. Cihaz İzinleri

  • Konum: Teslimat adresinin belirlenmesi ve kurye teslimat sürecinin yürütülmesi amacıyla.
  • Kamera: Profil fotoğrafı çekebilmeniz amacıyla.
  • Galeri: Profil fotoğrafı seçebilmeniz amacıyla.
  • Bildirim: Sipariş durumu, ödeme işlemleri, teslimat ve diğer uygulama bildirimlerinin gönderilmesi amacıyla.

Bu izinler cihaz ayarlarından her zaman yönetilebilir.
İzinlerin kapatılması bazı uygulama özelliklerinin çalışmasını engelleyebilir.

7. Kurye Hizmeti

  • Kurye teslimatının gerçekleştirilebilmesi amacıyla gerekli sipariş ve teslimat bilgileri anlaşmalı lojistik hizmet sağlayıcıları ile paylaşılabilir.
  • Konum bilgisi yalnızca teslimat sürecinin yürütülmesi için gerekli olduğu ölçüde kullanılmaktadır.

8. Kişisel Verilerin Aktarılması

Kişisel veriler;

  • Ödeme kuruluşlarına,
  • SMS hizmet sağlayıcılarına,
  • Bildirim hizmeti sağlayıcılarına,
  • ERP sistemlerine,
  • Teknik altyapı sağlayıcılarına,
  • Kurye ve lojistik hizmet sağlayıcılarına

yalnızca hizmetin sunulması için gerekli olduğu ölçüde aktarılabilir.
Ayrıca kanunen yetkili kamu kurum ve kuruluşlarının talebi halinde ilgili mevzuat kapsamında paylaşılabilir.

9. Yurt Dışına Veri Aktarımı

Şirket tarafından kullanılan bazı teknik altyapılar, ürün görselleri, kategori görselleri ve benzeri kurumsal içeriklerin
barındırılması amacıyla yurt dışındaki sunucularda hizmet verebilir.
Bu içerikler kişisel veri niteliğinde değildir.

Kişisel verilerin yurt dışına aktarılmasının gerekli olduğu durumlarda aktarımlar,
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi kapsamında yürürlükte bulunan hukuki güvenceler çerçevesinde gerçekleştirilmektedir.

10. Saklama Süreleri

  • Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler dikkate alınarak saklanmaktadır.
  • Ticari ve mali kayıtlar ilgili mevzuat uyarınca 10 yıl saklanmaktadır.
  • Güvenlik logları ve sistem kayıtları işleme amacına uygun makul süre boyunca saklanmakta; sürenin sonunda silinmekte, anonim hale getirilmekte veya mevzuata uygun şekilde imha edilmektedir.

11. Veri Güvenliği

Şirket;

  • Erişim kontrolü
  • Rol bazlı yetkilendirme
  • SSL/TLS ile güvenli veri iletişimi
  • Kayıt ve izleme mekanizmaları
  • Düzenli güvenlik güncellemeleri
  • Yedekleme süreçleri
  • Yetki matrisi
  • Bilgi güvenliği tedbirleri

uygulamaktadır. Kullanıcılar hesap bilgilerinin gizliliğini korumak ve yetkisiz erişim şüphesini gecikmeksizin Şirkete bildirmekle yükümlüdür.

12. Uygulama İçi Teknolojiler

Pentra Yapı B2B Mobil Uygulaması, internet tarayıcılarında kullanılan anlamıyla çerez (cookie) kullanmamaktadır.
Bunun yerine uygulamanın güvenli ve doğru çalışmasını sağlayan cihaz tanımlayıcıları, oturum bilgileri ve teknik uygulama verileri kullanılabilir.

13. Otomatik Karar Verme

Şirket, kişisel veriler üzerinde yalnızca otomatik sistemler kullanılarak kullanıcı aleyhine hukuki sonuç doğuran kararlar almamaktadır.

14. Kişisel Veri İhlali

Olası bir kişisel veri ihlali halinde Şirket, 6698 sayılı Kanun’un 12. maddesi kapsamında gerekli teknik ve idari süreçleri yürütür ve gerekli bildirimleri yasal süreler içerisinde gerçekleştirir.

15. Ticari Elektronik İletiler

Tanıtım ve pazarlama amaçlı elektronik iletiler yalnızca kullanıcının onayı bulunması halinde gönderilmektedir.
Kullanıcı dilediği zaman elektronik ileti almayı reddedebilir.

16. KVKK Kapsamındaki Haklarınız

İlgili kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında aşağıdaki haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme
  • Bilgi talep etme
  • İşlenme amacını öğrenme
  • Düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • Aktarıldığı üçüncü kişileri öğrenme
  • Otomatik işleme sonucuna itiraz etme
  • Zararın giderilmesini talep etme

17. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanalları üzerinden Şirkete iletebilirsiniz.

  • KEP: yardimcimalzeme@hs01.kep.tr
  • E-posta: info@pentrayapi.com
  • Posta Adresi: Kirazlık Mah. 717. Sk. No:15/1 Tekkeköy / Samsun

Başvurular, ilgili mevzuatta öngörülen süre içerisinde ve en geç 30 gün içinde sonuçlandırılır.

18. Değişiklikler

Şirket, işbu Gizlilik Politikasını mevzuat değişiklikleri, teknik gereklilikler veya operasyonel ihtiyaçlar doğrultusunda güncelleyebilir.
Güncel sürüm, Pentra Yapı B2B Mobil Uygulaması içerisinde yayımlandığı tarihten itibaren yürürlüğe girer.