1. Kapsam ve Kurumsal Kullanım Amacı
SurConnect Mobile ("Uygulama"), kurum içi saha teknisyenlerinin, kurulum/arıza ekiplerinin ve yetkili personelin iş emirlerini, altyapı kontrollerini ve kurumsal içi mesajlaşmalarını yürütmesi amacıyla geliştirilmiş kapalı devre bir kurumsal iş uygulamasıdır. Uygulamada herkese açık üyelik veya bireysel tüketici satışı bulunmamaktadır.
2. İşlenen Veriler ve Cihaz İzinleri
Uygulama yalnızca saha operasyonlarının yürütülmesi için zorunlu olan aşağıdaki veri kategorilerini işler:
- Kimlik ve Hesap Bilgileri: Sistem yöneticisi tarafından tanımlanan kullanıcı adı, ad-soyad, görev ekibi, departman ve kurumsal e-posta adresi.
- Kamera ve Fotoğraf Galerisi (NSCameraUsageDescription / NSPhotoLibraryUsageDescription): Tamamlanan iş emirlerine saha kanıt fotoğrafı eklemek, abone belge/sözleşme taraması yapmak ve şirket aracı tesliminde QR kod okutmak amacıyla yalnızca kullanıcı işlem yaptığında kullanılır.
- Anlık Bildirimler (Push Notifications): Personele yeni atanan iş emirlerini, acil arıza bildirimlerini ve kurumsal mesajları iletmek amacıyla Apple Push Notification service (APNs) ve Firebase Cloud Messaging (FCM) cihaz anahtarı kullanılır.
- Biyometrik Doğrulama (Face ID / Touch ID): Yalnızca cihaz üzerinde uygulama kilidini açmak için işletim sisteminin yerel API'si (`LocalAuthentication`) üzerinden çalıştırılır; biyometrik veriler hiçbir koşulda sunucuya iletilmez veya kaydedilmez.
3. Konum Verisi Politikası (Location Services)
Saha görevi sırasında personelin iş güvenliği, saha koordinasyonu ve iş emri tamamlama doğrulaması amacıyla konum bilgisi (`NSLocationWhenInUseUsageDescription` ve `NSLocationAlwaysAndWhenInUseUsageDescription`) şirket merkezine (`https://ios.surconnect.com.tr`) iletilir.
- Konum verisi reklamcılık, profilleme veya üçüncü taraf veri simsarlığı amacıyla kesinlikle kullanılmaz.
- Kullanıcılar iOS/Android sistem ayarlarından konum izinlerini diledikleri zaman görüntüleyebilir veya değiştirebilir.
4. Veri Güvenliği ve Saklama Süresi
- İletişim Güvenliği: Uygulama ile `ios.surconnect.com.tr` ve `surconnect.com.tr` sunucuları arasındaki tüm HTTP ve WebSocket trafiği TLS 1.2/1.3 şifrelemesi ve sertifika zinciri doğrulaması (ISRG Root Pinning) ile korunur.
- Yerel Depolama: Oturum anahtarları (JWT Access/Refresh Token) iOS Keychain ve Android Keystore (AES-256 EncryptedSharedPreferences) üzerinde şifreli olarak saklanır.
5. Üçüncü Taraf Takibi (No Tracking)
SurConnect Mobile içerisinde hiçbir reklam SDK'sı, üçüncü taraf analitik takipçisi (tracker) bulunmaz. Apple App Tracking Transparency (ATT) kapsamında kullanıcılar uygulamalar veya web siteleri arasında takip edilmez (`NSPrivacyTracking = false`).
6. Hesap Yönetimi ve İletişim
Kurumsal personel hesapları şirket sistem yöneticisi tarafından oluşturulur ve iş akdi sona erdiğinde kapatılır. KVKK kapsamındaki başvurularınız ve teknik sorularınız için:
- Destek Merkezi: https://surconnect.com.tr/support
- E-posta: destek@surconnect.com.tr