Gizlilik Politikası

Bu gizlilik politikası, ParasalHesap'ın hangi bilgileri topladığını, bu bilgileri nasıl kullandığını, nerede sakladığını ve kimlerle paylaştığını açıklar. Politika; app.parasalhesap.com adresindeki web uygulaması, ParasalHesap masaüstü uygulaması ve ParasalHesap satış noktası (POS) cihaz uygulamaları için geçerlidir (hepsi birlikte "hizmet").

1. Biz kimiz

Hizmet, Kuzey Kıbrıs Türk Cumhuriyeti'nde (KKTC) faaliyet gösteren ParasalHesap tarafından sunulmaktadır. Bu politika veya verileriniz hakkında bize [email protected] adresinden ulaşabilirsiniz.

2. İki tür veri

ParasalHesap'ı kullanan işletmeler ("müşteriler"), kendi müşterileri, tedarikçileri, çalışanları ve işleyişleri hakkında bilgi girer. Hizmette hangi bilgilerin saklanacağına her müşteri kendisi karar verir; biz bu bilgileri, hizmeti müşteri için çalıştırmak amacıyla müşteri adına işleriz.

Hizmete giriş yapan kişilerin hesap bilgilerinin nasıl işlendiğinden ise biz sorumluyuz.

3. Topladığımız bilgiler

• Hesap bilgileri: ad, e-posta adresi, parola (yalnızca tek yönlü özet (hash) olarak saklanır), PIN (yalnızca özet olarak saklanır), dil ve görünüm tercihleri ve iki adımlı giriş açıksa şifrelenmiş olarak saklanan iki adımlı doğrulama anahtarı.
• Hesap talepleri: ana sayfamızdaki "Hesap talep edin" formuyla gönderdiğiniz ad, telefon numarası ve mesaj ile formun gönderildiği IP adresi. Bunları yalnızca sizinle hesap hakkında iletişime geçmek ve formu kötüye kullanıma karşı korumak için kullanır, artık gerekmediğinde sileriz.
• Müşterilerin girdiği işletme verileri: müşteri ve tedarikçilerin iletişim bilgileri; satışlar, ödemeler, çekler, taksit planları, giderler, stok, teklifler, iş emirleri ve restoran siparişleri; notlar.
• Dosyalar: sunucularımızda sakladığımız şirket logoları. İş emirlerine eklenen dosyalar, şirketinizin bağladığı bulut depolama hesabında saklanır (bkz. 6. bölüm); bunların bir kopyasını tutmayız.
• Şifre kasası: müşterilerin şifre kasasına kaydettiği kayıtlar, bizim hiçbir zaman saklamadığımız bir ana parola ile şifrelenir. Kasa içeriğini okuyamayız.
• Teknik veriler: IP adresi, tarayıcı veya cihaz bilgisi (user agent), hangi sayfaların ne zaman kullanıldığı (güvenlik erişim kayıtları); kayıtları kimin oluşturduğunu, değiştirdiğini veya sildiğini gösteren denetim kaydı; kayıtlı POS ve masaüstü cihazlarının tanımlayıcıları.
• Çerezler: yalnızca zorunlu olan veya tercihlerinizi hatırlayan çerezler kullanılır: oturum çerezi, CSRF koruma çerezi ve dil, görünüm ve kenar çubuğu durumu çerezleri. Analiz, reklam veya takip çerezi kullanmayız.

4. Verileri nasıl kullanıyoruz

Yukarıdaki bilgileri hizmeti sunmak, güvenliğini sağlamak, yedek almak, destek vermek ve yasal yükümlülükleri yerine getirmek için kullanırız.

Kişisel verileri satmayız, reklam göstermeyiz ve pazarlama profili oluşturmayız.

5. Veriler nerede saklanır ve kimlerle paylaşılır

• Sunucularımız Avrupa Birliği'ndeki veri merkezlerinde bulunur.
• Veritabanı yedekleri Cloudflare R2'de saklanır.
• İş emirlerine eklenen dosyalar sunucularımızda değil, şirketinizin bağladığı kendi bulut depolamasında saklanır.
• Web sayfalarımız yazı tiplerini fonts.bunny.net üzerinden yükler; bu servis, yazı tipleri yüklenirken IP adresinizi alır.
• Google, yalnızca bir müşteri Google Drive bağladığında veri alır (bkz. 6. bölüm).

Yasal bir zorunluluk olmadıkça kişisel verileri başka hiç kimseyle paylaşmayız.

6. Google kullanıcı verileri

Bu bölüm, bir müşteri Google Drive bağladığında ParasalHesap'ın Google'dan aldığı verileri nasıl işlediğini açıklar.

Hangi verilere erişiyoruz

Bir şirket yöneticisi Google Drive'ı bağladığında ParasalHesap, Google'dan şunları ister:

• Hesabın e-posta adresi (openid ve email izinleri). Hangi Google hesabının bağlı olduğunu göstermek için saklarız. Adınızı, profil fotoğrafınızı veya başka bir profil bilgisini istemeyiz.
• drive.file izni: ParasalHesap'ın dosya oluşturmasına ve yalnızca kendi oluşturduğu dosyaları yönetmesine izin verir. ParasalHesap, Google Drive'ınızdaki başka hiçbir dosyayı göremez, açamaz veya listeleyemez.

Bu verileri nasıl kullanıyoruz

• ParasalHesap'a yüklenen her dosyayı, bağlı Google Drive'da "ParasalHesap - (şirket adı)" adlı klasöre kaydetmek için.
• Şirketinizin kullanıcıları bu dosyaları ParasalHesap'ta görüntülediğinde veya indirdiğinde dosyaları açmak için.
• Bir dosya ParasalHesap'ta silindiğinde onu Google Drive çöp kutusuna taşımak için.

Google kullanıcı verilerini başka hiçbir amaçla kullanmayız.

Nasıl saklıyoruz

Google'ın verdiği erişim ve yenileme anahtarları (token) veritabanımızda şifrelenmiş olarak saklanır. Ayrıca bağlı hesabın e-posta adresini ve oluşturduğumuz dosyaların tanımlayıcılarını, onları yeniden açabilmek için saklarız. Dosya içerikleri yalnızca yüklenirken veya indirilirken sunucularımızdan geçer; bunları saklamayız.

Paylaşım

Google kullanıcı verileri hiç kimseyle paylaşılmaz, satılmaz, reklam amacıyla kullanılmaz ve yapay zekâ veya makine öğrenimi modellerinin geliştirilmesi, iyileştirilmesi ya da eğitilmesi için kullanılmaz.

Saklama ve silme

• Ayarlar → Entegrasyonlar bölümünden bir Google Drive hesabının bağlantısını kestiğinizde o hesabın saklanan anahtarları hemen silinir ve Google'dan ParasalHesap'ın erişiminin iptal edilmesi istenir.
• ParasalHesap'ın erişimini dilediğiniz zaman Google hesabınızdan da iptal edebilirsiniz: https://myaccount.google.com/permissions
• Dosyalar Google Drive'ınızda kalır ve sizin kontrolünüzdedir. Aynı hesap yeniden bağlanana kadar ParasalHesap üzerinden açılamaz.

Sınırlı Kullanım (Limited Use)

ParasalHesap'ın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri de dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır.

7. Veriler ne kadar süre saklanır

• Hesap ve işletme verileri, müşteri hizmeti kullandığı sürece saklanır; hizmet sona erdikten sonra silinebilir.
• Denetim ve erişim kayıtları, her müşterinin ayarlarında belirlediği süre boyunca; süre belirlenmemişse müşterinin hesabı var olduğu sürece saklanır.
• Veritabanının yedeklerdeki kopyaları, silinmeden önce iki yıla kadar saklanabilir.

8. Güvenlik

Verileri korumak için makul teknik önlemler kullanırız: iletim sırasında HTTPS şifrelemesi, özet (hash) olarak saklanan parolalar ve PIN'ler, şifrelenmiş anahtarlar ve gizli bilgiler, isteğe bağlı iki adımlı giriş, müşteri verilerinin birbirinden ayrılması ve rol tabanlı yetkiler.

Hiçbir sistem tamamen güvenli değildir; verilerinizin güvenliğini garanti edemeyiz.

9. Talepleriniz

Kişisel verilerinizi görmek, düzeltmek, dışa aktarmak veya silmek için [email protected] adresine yazabilirsiniz.

Verileriniz ilişkide olduğunuz bir işletme tarafından girildiyse (örneğin sizi müşteri olarak kaydeden bir mağaza), lütfen önce o işletmeyle iletişime geçin; neyin saklanacağına o işletme karar verir. Bu tür verilerle ilgili bize ulaşan talepler ilgili işletmeye iletilir.

10. Çocuklar

Hizmet işletmelere yöneliktir ve 18 yaşından küçükleri hedeflemez.

11. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikler uygulama içinde duyurulur; sayfanın başındaki tarih, politikanın en son ne zaman güncellendiğini gösterir.

12. İletişim

ParasalHesap, KKTC · [email protected]